TCP/IP协议体系结构简介
1、TCP/IP协议栈
四层模型
TCP/IP这个协议遵守一个四层的模型概念：应用层、传输层、互联层和网络接口层。
网络接口层
模型的基层是网络接口层。负责数据帧的发送和接收，帧是独立的网络信息传输单元。网络接口层将帧放在网上，或从网上把帧取下来。
互联层
互联协议将数据包封装成internet数据报，并运行必要的路由算法。
这里有四个互联协议：
网际协议IP：负责在主机和网络之间寻址和路由数据包。
地址解析协议ARP：获得同一物理网络中的硬件主机地址。
网际控制消息协议ICMP：发送消息，并报告有关数据包的传送错误。
互联组管理协议IGMP：被IP主机拿来向本地多路广播路由器报告主机组成员。
传输层
传输协议在计算机之间提供通信会话。传输协议的选择根据数据传输方式而定。
两个传输协议：
传输控制协议TCP：为应用程序提供可靠的通信连接。适合于一次传输大批数据的情况。并适用于要求得到响应的应用程序。
用户数据报协议UDP：提供了无连接通信，且不对传送包进行可靠的保证。适合于一次传输小量数据，可靠性则由应用层来负责。
应用层
应用程序通过这一层访问网络。
网络接口技术
IP使用网络设备接口规范NDIS向网络接口层提交帧。IP支持广域网和本地网接口技术。
串行线路协议
TCP/IPG一般通过internet串行线路协议SLIP或点对点协议PPP在串行线上进行数据传送。(是不是我们平时把它称之为异步通信，对于要拿LINUX提供建立远程连接的朋友应该多研究一下这方面的知识)?
2、ARP
要在网络上通信，主机就必须知道对方主机的硬件地址(我们不是老遇到网卡的物理地址嘛)。地址解析就是将主机IP地址映射为硬件地址的过程。地址解析协议ARP用于获得在同一物理网络中的主机的硬件地址。
解释本地IP地址(要了解地址解析工作过程的朋友看好了)
主机IP地址解析为硬件地址：
(1)当一台主机要与别的主机通信时，初始化ARP请求。当该IP断定IP地址是本地时，源主机在ARP缓存中查找目标主机的硬件地址。
(2)要是找不到映射的话，ARP建立一个请求，源主机IP地址和硬件地址会被包括在请求中，该请求通过广播，使所有本地主机均能接收并处理。
(3)本地网上的每个主机都收到广播并寻找相符的IP地址。
(4)当目标主机断定请求中的IP地址与自己的相符时，直接发送一个ARP答复，将自己的硬件地址传给源主机。以源主机的IP地址和硬件地址更新它的ARP缓存。源主机收到回答后便建立起了通信。
解析远程IP地址
不同网络中的主机互相通信，ARP广播的是源主机的缺省网关。
目标IP地址是一个远程网络主机的话，ARP将广播一个路由器的地址。
(1)通信请求初始化时，得知目标IP地址为远程地址。源主机在本地路由表中查找，若无，源主机认为是缺省网关的IP地址。在ARP缓存中查找符合该网关记录的IP地址(硬件地址)。
(2)若没找到该网关的记录，ARP将广播请求网关地址而不是目标主机的地址。路由器用自己的硬件地址响应源主机的ARP请求。源主机则将数据包送到路由器以传送到目标主机的网络，最终达到目标主机。
(3)在路由器上，由IP决定目标IP地址是本地还是远程。如果是本地，路由器用ARP(缓存或广播)获得硬件地址。如果是远程，路由器在其路由表中查找该网关，然后运用ARP获得此网关的硬件地址。数据包被直接发送到下一个目标主机。
(4)目标主机收到请求后，形成ICMP响应。因源主机在远程网上，将在本地路由表中查找源主机网的网关。找到网关后，ARP即获取它的硬件地址。
(5)如果此网关的硬件地址不在ARP缓存中，通过ARP广播获得。一旦它获得硬件地址，ICMP响应就送到路由器上，然后传到源主机。
ARP缓存
为减少广播量，ARP在缓存中保存地址映射以备用。ARP缓存保存有动态项和静态项。动态项是自动添加和删除的，静态项则保留在CACHE中直到计算机重新启动。
ARP缓存总是为本地子网保留硬件广播地址(0xffffffffffffh)作为一个永久项。
此项使主机能够接受ARP广播。当查看缓存时，该项不会显示。
每条ARP缓存记录的生命周期为10分钟，2分钟内未用则删除。缓存容量满时，
删除最老的记录。
加入静态(永久)记录
通过添加静态ARP项可减少ARP请求访问主机的次数。
ARP包的结构
ARP结构的字段如下：
硬件类型--使用的硬件(网络访问层)类型。
协议类型- 解析过程中的协议使用以太类型的值。
硬件地址长度--硬件地址的字节长度，对于以太网和令牌环来说，其长度为6字节。
协议地址长度--协议地址字节的长度，IP的长度是4字节。
操作号--指定当前执行操作的字段。
发送者的硬件地址 发送者的硬件地址。
发送者的协议地址 发送者的协议地址。
目的站硬件地址 -目标者的硬件地址。
目的站协议地址 -目标者的协议地址。
3、ICMP和IGMP
internet控制消息协议ICMP是用于报告错误并代表IP对消息进行控制。
IP运用互联组管理协议IGMP来告诉路由器，某一网络上指导组中的可用主机。
ICMP
ICMP源抑制消息：当TCP/IP主机发送数据到另一主机时，如果速度达到路由器或者链路的饱和状态，路由器发出一个ICMP源抑制消息。
ICMP数据包结构
类型：一个8位类型字段，表示ICMP数据包类型。
代码：一个8位代码域，表示指定类型中的一个功能。如果一个类型中只有一种功能，代码域置为0。
检验和：数据包中ICMP部分上的一个16位检验和。
指定类型的数据随每个ICMP类型变化的一个附加数据。
IGMP
IGMP信息传给别的路由器以使每个支持多路广播的路由器获知哪个主机组和哪个网络
中。
IGMP包结构
版本：IGMP的版本，值一般为0x1h。
类型：IGMP消息的类型。0x1h类型称为主机成员请求，在多路广播路由器上用于指定多级组中的任何成员轮询一个网络。0x2h类型称为主机成员报告，在主机上用于发布指定组中的成员情况或对一个路由器的主机成员请求进行回答未用：未用的域名被发送者置零且被接收者忽略。
检验和：IGMP头的一个16位检验和。
组地址：主机用该组地址在一个主机成员请求中存储IP多路广播地址。在主机成员请求中，
组地址被全置零，而且硬件级的多路广播地址被用来标示主机组。
4、IP
IP是一个无连接的协议，主要就是负责在主机间寻址并为数据包设定路由，在交换数据前它并不建立会话。因为它不保证正确传递，另一方面，数据在被收到时，IP不需要收到确认，所以它是不可靠的。
有一些字段，在当数据从传输层传下来时，会被附加在数据包中，我们来看一下这些字段：
源IP地址：用IP地址确定数据报发送者。
目标IP地址：用IP地址确定数据报目标。
协议：告知目的机的IP是否将包传给TCP或UDP。
检查和：一个简单的数学计算，用来证实收到的包的完整性。
TTL生存有效时间：指定一个数据报被丢弃之前，在网络上能停留多少时间(以秒计)。它避免了包在网络中无休止循环。路由器会根据数据在路由器中驻留的时间来递减TTL。其中数据报通过一次路由器，TTL至少减少一秒。
根据我们前面提到关于ARP的知识，如果IP地址目标为本地地址时，IP将数据包直接传给那个主机；如果目标地址为远程地址的话，IP在本地的路由表中查找远程主机的路由(看来好象我们平时拨114一样)。如果找到一个路由，IP用它传送数据包。如果没找到呢，就会将数据包发送到源主机的缺省网关，也称之为路由器。(很多时候一直在搞网关和路由器的定义，其实我觉得在学的时候不一定死抠概念，现在硬件和软件结合的产品越来越多了，一时很分清的，只要我们运用的时候可以解决实际问题嘛。)
这样当路由器收到一个包后，该包向上传给IP：
(1)如果交通阻塞(听起来蛮可怕的)，包在路由器中停滞，TTL至少减1或更多。要是它降到0的话，包就会被抛弃。
(2)如果对于下一网络来说包太大的话，IP会将它分割成若干个小包。
(3)如果包被分解，IP为每个新包制造一个新头，其中包括：一个标志，用来显示其它小包在其后；一个小包ID，用来确定所有小包是一起的；一个小包偏移，用来告诉接收主机怎么重新组合它们。
(4)IP计算一个新的检验和。
(5)IP获取一个路由的目标硬件地址。
(6)IP转发包。
在下一主机，包被发送到TCP或UDP。每个路由器都要重复该过程。直到包到达最终目的地。当包到达最终目的地后，IP将小包组装成原来的包。
5、TCP
TCP是一种可靠的面向连接的传送服务。它在传送数据时是分段进行的，主机交换数据必须建立一个会话。它用比特流通信，即数据被作为无结构的字节流。
通过每个TCP传输的字段指定顺序号，以获得可靠性。如果一个分段被分解成几个小段，接收主机会知道是否所有小段都已收到。通过发送应答，用以确认别的主机收到了数据。对于发送的每一个小段，接收主机必须在一个指定的时间返回一个确认。如果发送者未收到确认，数据会被重新发送；如果收到的数据包损坏，接收主机会舍弃它，因为确认未被发送，发送者会重新发送分段。
端口
SOCKETS实用程序使用一个协议端口号来标明自己应用的唯一性。端口可以使用0到65536之间的任何数字。在服务请求时，操作系统动态地为客户端的应用程序分配端口号。
套接字
套接字在要领上与文件句柄类似，因为其功能是作为网络通信的终结点。一个应用程序通过定义三部分来产生一个套接字：主机IP地址、服务类型(面向连接的服务是TCP，无连接服务是UDP)、应用程序所用的端口。
TCP端口
TCP端口为信息的传送提供定地点，端口号小于256的定义为常用端口。
TCP的三次握手
TCP对话通过三次握手来初始化。三次握手的目的是使数据段的发送和接收同步；告诉其它主机其一次可接收的数据量，并建立虚连接。
我们来看看这三次握手的简单过程：
(1)初始化主机通过一个同步标志置位的数据段发出会话请求。
(2)接收主机通过发回具有以下项目的数据段表示回复：同步标志置位、即将发送的数据段
的起始字节的顺序号、应答并带有将收到的下一个数据段的字节顺序号。
(3)请求主机再回送一个数据段，并带有确认顺序号和确认号。
TCP滑动窗口
TCP滑动窗口用来暂存两台主机间要传送的数据，有点类似CACHE。
每个TCP/IP主机有两个滑动窗口：一个用于接收数据，另一个用于发送数据。
TCP/IP基础（下）
2000 06-21· linuxform·不详
6、UDP
用户数据报协议UDP提供了无连接的数据报服务。它适用于无须应答并且通常一次只传送少量数据的应用软件。
UDP端口
端口作为多路复用的消息队列使用。
15 NETSTAT 网络状态
53 DOMAIN 域名服务器
69 TFTP 平凡文件传送协议
137 NETBIOS-NS NETBIOS命令服务
138 NETBIOS-DGM NETBIOS数据报服务
161 SNMP SNMP网络监视器
IP地址分配
1、IP地址
IP地址标识着网络中一个系统的位置。我们知道每个IP地址都是由两部分组成的：网络号和主机号。其中网络号标识一个物理的网络，同一个网络上所有主机需要同一个网络号，该号在互联网中是唯一的；而主机号确定网络中的一个工作端、服务器、路由器其它TCP/IP主机。对于同一个网络号来说，主机号是唯一的。每个TCP/IP主机由一个逻辑IP地址确定。
网络号和主机号
IP地址有两种表示形式：二进制表示(1和0太多了就搞不清)和点分十进制表示。每个IP地址的长度为4字节，由四个8位域组成，我们通常称之为八位体。八位体由句点.分开，表示为一个0-255之间的十进制数。一个IP地址的4个域分别标明了网络号和主机号。
2、地址类型
为适应不同大小的网络，internet定义了5种IP地址类型。可以通过IP地址的前八位来确定地址的类型：
类型 IP形式 网络号 主机号
A类 w.x.y.z w x.y.z
B类 w.x.y.z w.x y.z
C类 w.x.y.z w.x.y z
我们来看一下这5类地址：
A类地址：可以拥有很大数量的主机，最高位为0，紧跟的7位表示网络号，余24位表示
主机号，总共允许有126个网络。
B类地址：被分配到中等规模和大规模的网络中，最高两位总被置于二进制的10，允许有
16384个网络。
C类地址：被用于局域网。高三位被置为二进制的110，允许大约200万个网络。
D类地址：被用于多路广播组用户，高四位总被置为1110，余下的位用于标明客户机所属
的组。
E类地址是一种仅供试验的地址。
3、地址分配指南
在分配网络号和主机号时应遵守以下几条准则：
(1)网络号不能为127。大家知道该标识号被保留作回路及诊断功能，还记得平时ping
127.0.0.1？
(2)不能将网络号和主机号的各位均置1。如果每一位都是1的话，该地址会被解释为网内
广播而不是一个主机号。(TCP/IP是一个可广播的协议嘛)
(3)相应于上面一条，各位均不能置0，否则该地址被解释为“就是本网络”。
(4)对于本网络来说，主机号应该是唯一。(否则会出现IP地址已分配或有冲突之类的错误)
分配网络号
对于每个网络以及广域连接，必须有唯一的网络号，主机号用于区分同一物理网络中的不
同主机。如果网络由路由器连接，则每个广域连接都需要唯一的网络号。
分配主机号
主机号用于区分同一网络中不同的主机，并且主机号应该是唯一的。所有的主机包括路由
器间的接口，都应该有唯一的网络号。路由器的主机号，要配置成工作站的缺省网关地址。
有效的主机号
A类：w.0.0.1--w.255.255.254
B类：w.x.0.1--w.x.255.254
C类：w.x.y.1--w.x.y.254
4、子网屏蔽和IP地址
TCP/IP上的每台主机都需要用一个子网屏蔽号。它是一个4字节的地址，用来封装或“屏蔽”IP地址的一部分，以区分网络号和主机号。当网络还没有划分为子网时，可以使用缺省的子网屏蔽；当网络被划分为若干个子网时，就要使用自定义的子网屏蔽了。
缺省值
我们来看看缺省的子网屏蔽值，它用于一个还没有划分子网的网络。即使是在一个单段网络上，每台主机也都需要这样的缺省值。
它的形式依赖于网络的地址类型。在它的4个字节里，所有对应网络号的位都被置为1，于是每个八位体的十进制值都是255；所有对就主机号的位都置为0。例如：C类网地址192.168.0.1和相应的缺省屏蔽值255.255.255.0。
确定数据包的目的地址
我们说把屏蔽值和IP地址值做“与”的操作其实是一个内部过程，它用来确定一个数据包是传给本地还是远程网络上的主机。其相应的操作过程是这样的：当TCP/IP初始化时，主机的IP地址和子网屏蔽值相“与”。在数据包被发送之前，再把目的地址也和屏蔽值作“与”，这样如果发现源IP地址和目的IP地址相匹配，IP协议就知道数据包属于本地网上的某台主机；否则数据包将被送到路由器上。
注：我们知道“与”操作是将IP地址中的每一位与子网屏蔽中相应的位按逻辑与作比较。
建立子网
1、 子网简介
一个网络实际上可能会有多个物理网段，我们把这些网段称之为子网，其使用的IP地址是由某个网络号派生而得到的。
将一个网络划分成若干个子网，需要使用不同的网络号或子网号。当然了，划分子网有它的优点，通过划分子网，每个单位可以将复杂的物理网段连接成一个网络，并且可以：
(1) 混合使用多种技术，比如以太网和令牌环网。(最流行的两种接口都支持了哦)
(2) 克服当前技术的限制，比如突破每段主机的最大数量限制。
(3) 通过重定向传输以及减少广播等传输方式以减轻网络的拥挤。
实现子网划分
在动手划分子网之前，我们一定要先分析一下自己的需求以及将来的规划。一般情况下我们遵循这样的准则：
(1) 确定网络中的物理段数量。(就是子网个数嘛)
(2) 确定每个子网需要的主机数。注意一个主机至少一个IP地址。
(3) 基于此需求，定义：整个网络的子网屏蔽、每个子网唯一的子网号和每个子网的主机号
范围。
子网屏蔽位
在定义一个子网屏蔽之前，确定一下将来需要的子网数量及每子网的主机数是必不可少的一步。因为当更多的位用于子网屏蔽时，就有更多的可用子网了，但每个子网中的主机数将减少。(这和定义IP地址的概念正好相反)
2、定义子网屏蔽
将网络划分成若干个子网时，必须要定义好子网屏蔽。我们来看看定义的步骤：
(1)确定物理网段也就是子网的个数，并将这个数字转换成二进制数。比如B类地址，分6
个子网就是110。
(2)计算物理网段数(子网数)的二进制位数，这里是110，所以需要3位。
(3)以高位顺序(从左到右)将这个反码转换成相应的十进制值，因为需要3位，就将主机号
前3位作为子网号，这里是11100000，所以屏蔽就是255.255.254.0。
3、定义子网号
子网号与子网屏蔽的位数相同。
(1)列出子网号按高到低的顺序使用的位数。例如子网屏蔽使用了3位，二进制值是
11100000。
(2)将最低的一位1转换成十进制，用这个值来定义子网的增量。这个例子中是1110，所
以增量是32。
(3)用这个增量迭加从0开始的子网号，直到下一个值为256。这个例子中就是w.x.32.1-
w.x.63.254、w.x.64.1-w.x.127.254等。
4、定义子网中的主机号
从上面的例子看出，一旦定义了子网号，就已经确定了每个子网的主机号了。我们在做每次增量后得出的值表明了子网中主机号范围的起始值。
确定每个子网中的主机数目
(1)计算主机号可用的位数。例如在B类网中用3位定义了网络号，那么余下的13位定义
了主机号。
(2)将这个余下的位数也就是主机号转换为十进制，再减去1。例如13位值1111111111111
转换为十进制的话就是8191，所以这个网络中每个子网的主机数就是8190了。
实现IP路由
1、IP路由简介
路由就是选择一条数据包传输路径的过程。当TCP/IP主机发送IP数据包时，便出现了路由，且当到达IP路由器还会再次出现。路由器是从一个物理网向另一个物理网发送数据包的装置，路由器通常被称为网关。对于发送的主机和路由器而言，必须决定向哪里转发数据包。在决定路由时，IP层查询位于内存中的路由表。
(1)当一个主机试图与另一个主机通信时，IP首先决定目的主机是一个本地网还是远程网。
(2)如果目的主机是远程网，IP将查询路由表来为远程主机或远程网选择一个路由。
(3)若未找到明确的路由，IP用缺省的网关地址将一个数据传送给另一个路由器。
(4)在该路由器中，路由表再次为远程主机或网络查询路由，若还未找到路由，该数据包将
发送到该路由器的缺省网关地址。
每发现一条路由，数据包被转送下一级路由器，称为一次“跳步”，并最终发送至目的主机。若未发现任何一个路由，源主机将收到一个出错信息。
数据仓库基本知识
2000 06-20· anony·中华智能网
投资计算机系统的目的
现代化的企业没有自己的计算机系统是难以想象的。银行依靠计算机系统实现货币电子化，并实现与其他银行间快速清算，帮助重要客户实现托付等业务。保险公司依靠计算机系统实现承保、理赔的电子化，并且能够及时准确了解到发生的重大赔案和重要客户动态。所有已经或准备投资计算机系统的企业，都会部一个问题：“建立计算机系统的最终目的是什么？”。回答可能多种多样，但是有一个最主要的目的，也是最终目的肯定是“让企业赚到更多的钱”。所以，计算机系统是否成功或者是否值得投资，最主要的衡量标准应该是“投资回报”。
成功计算机系统的三个阶段
成功的计算机系统都应该有三个阶段“构造基础设施、优化系统性能、实现信息价值。每个阶段有不同的投资回报方式。
构造基础设施阶段，也就是建立OLTP系统，主要目的是让大量的事务电子化。比如银行的通存通兑储蓄系统，该阶段使用权前台操作人员从繁重的手工操作中解放了出来，并搜集了大量的原始数据，这些数据对今后企业的发展是一笔宝贵的财富。此阶段最大受益人是前台操作人员。
优化系统性能阶段，其实是保护第一阶段投资的行为。因为随着业务系统的运行，系统性能、安全性、可靠性都受到来自各方面的挑战，优化系统的性能就是解决诸如性能不稳定、系统受非法攻击等情况，这些情况若得不到及时解决，随时可能造成灾难性后果。此阶段最大受益人是计算机系统维护人员；
实现信息价值，也就是充分利用已有数据，挖掘数据中潜在的信息价值，为企业决策提供决策上的帮助。所以，此阶段最大受益人是决策者。
如何实现信息价值
几乎所有行业都面对着激烈的竞争，正确及时的决策是企业生存与发展的最重要环节。越来越多的企业认识到，只有靠充分利用、发掘其现有数据，才能实现更大的效益。日常的业务应用生成了大量的数据，这些数据若用于决策支持则会带来显著的附加值。若再加上行为分析报告、独立的市场调查、评测结果和顾问评估等外来数据时，上述处理过程产生的效益可进一步增强。数据仓库正是汇总这些信息的基础，进而支持数据发掘、多维数据分析等当今尖端技术和传统的查询及报表功能。这些对于在当今激烈的竞争中保持领先是至关重要的。调查研究表明，大多数企业并不缺少数据，而是受阻于过量的冗余数据和数据不一致；而且它们变得越来越难于访问、管理和用于决策支持；其数据量正以成倍的速度增长。这样，信息中心面临着不断增长的决策支持的需求，但是，开发应用变得越来越复杂和耗费人力。那么怎样把大量的数据转换成可靠的、商用的信息以便于决策支持呢？数据仓库正广泛地被公认为是最好的解决方案。
什么是数据仓库
建立数据仓库的目的，是把企业的内部数据和外部数据进行有效的集成，为企业的各层决策、分析人员使用。企业内部数据是指通过业务系统收集到的数据，这些数据可能分布在不同的硬件、数据库、网络环境中，为不同的业务部门服务。比如对一个制造业用户来说，可能有生产数据、销售数据、财务数据、市场数据、人事数据等等，所有这些数据从结构上看，是相对独立的，是不利于企业决策者进行全面分析和查询的。如果我们针对决策者的需求，对这引起数据进行结构上的重组，按更方便决策分析的角度去设计，并且充分考虑今后的扩展性与外部数据的接口，会对企业的宝贵资源-数据，实现真正的信息价值。
对数据仓库中信息的使用，不同层次的用户有不同的使用风格。比如：
主管信息系统（EIS）：提供界面丰富，定制容易的决策分析，主要适合企业的高层决策者使用。
联机分析处理（OLAP）：灵活丰富的多维分析与查询，可以从不同的角度去分析企业的运作情况，并对未来进行预测。主要适合于企业的中层领导和业务分析人员。
限席查询（Ad Hoc Query）：提供从多个角度的灵活查询。适合于业务分析人员。
灵活报表（Reporting）：提供灵活报表的设计。适合于制作报表的人员。
什么是数据仓库处理
数据仓库不同于数据库。数据库是一种通用的平台，用来管理企业的数据；而数据仓库是一种概念，在此概念下进行的构造过程，我们叫它数据仓库处理。所以，数据仓库不是花钱可以购买的现成产品（而数据库是），它是一个建立的过程。
数据仓库处理包括许多方面的内容，我们可以把它们分成：
数据准备：
充分了解决策需求；
按数据仓库方法设计数据仓库结构；
业务系统数据向数据仓库结构中进行移动（复制、抽取、清洗…）；
数据仓库数据向小规模数据集市的数据复制和分布；
数据展现：
面向高层决策者的主管信息系统（EIS）；
面向决策分析者的联机分析系统（OLAP）；
为各层决策者服务的即席查询系统（Ad Hoc）；
为报表服务的灵活报表系统（Reporting）；
数据展现采用多种灵活的方式，比如客户/服务器模式或浏览器模式。
过程管理
数据仓库的建立需要很好的过程管理和方法。我们把数据仓库的建立作为过程（Process）来看待，而不是作为工程（Project）看待。作为过程看待，主要基于几方面考虑：
适应业务发展：企业在市场环境中可能经常需要进行机构、产品、市场的调整，从而导致决策者决策模式的变化。对于数据仓库的建立过程来说，就是产生了新的需求。
适应技术的发展：计算机技术发展迅速，新技术不断出现，如何在数据仓库建立过程中保证技术不落后，保护原有的技术投资，最佳方式就是采用面向过程的方法：自上而下的总体设计；自下而上的实施。
数据仓库的投资回报（ROI）
应用数据仓库技术，改善企业决策支持模式，并取得最大的投资回报，已经成为大多数成功企业的共识。具调查，幸福500中已经有85%的企业建成或正在建立数据仓库，数据仓库与Internet一样，正在成为最快的IT增长点。1996年，全球企业在数据仓库上的投资达到16.8亿美元，并且每年以19.1%的速度增长。据IDC调查，数据仓库的平均投资回报率在401%。
网络专业词汇
2000 06-21· 寒路·不详
我把专业词汇整理了一下贴在这里。不全和错误的地方还望高手补充：
Access Control List（ACL） 访问控制列表
access token 访问令牌
account lockout 帐号封锁
account policies 记帐策略
accounts 帐号
adapter 适配器
adaptive speed leveling 自适应速率等级调整
Address Resolution Protocol(ARP) 地址解析协议
Administrator account 管理员帐号
ARPANET 阿帕网（internet的前身）
algorithm 算法
alias 别名
allocation 分配、定位
alias 小应用程序
allocation layer 应用层
API 应用程序编程接口
applications 应用程序
ATM 异步传递模式
attack 攻击
audio policy 审记策略
auditing 审记、监察
back-end 后端
borde 边界
borde gateway 边界网关
breakabie 可破密的
breach 攻破、违反
cipher 密码
ciphertext 密文
CAlass A domain A类域
CAlass B domain B类域
CAlass C domain C类域
classless addressing 无类地址分配
cleartext 明文
CSNW Netware客户服务
client 客户，客户机
client/server 客户机/服务器
code 代码
COM port COM口（通信端口）
CIX 服务提供者
computer name 计算机名
crack 闯入
cryptanalysis 密码分析
DLC 数据链路控制
decryption 解密
database 数据库
dafault route 缺省路由
dafault share 缺省共享
denial of service 拒绝服务
dictionary attack 字典式攻击
directory 目录
directory replication 目录复制
domain 域
domain controller 域名控制器
domain name 域名
DNS 域名服务器
DDE 动态数据交换
DHCP 动态主机配置协议
encryption 加密
EGP 外部网关协议
FDDI 光纤分布式数据接口
FAT 文件分配表
FTP(File Transfer Protocol） 文件传送协议
filter 过滤器
firmware 固件
flooding 淹没
GSNW NetWare网关服务
GDI(graphical device interface) 图形设备界面
GUI 图形用户界面
HTML 超文本标记语言
HTTP 超文本传送协议
IGP 内部安全性
ICMP(Internet Control Message Protocol) 网际控制报文协议
IIS 信息服务器
IP(Internet Protocol) 网际协议
IRC 网上交谈
ISP 网络服务提供者
IPX 互连网分组协议
IPC 进程间通信
IRQ 中断请求
IP address IP地址
IP masquerade IP伪装
IP spoofing IP欺骗
LAN 局域网
LPC 局部过程调用
NNTP 网络新闻传送协议
PPP 点到点协议
PDC 主域控制器
Telnet 远程登陆
TCP/IP 传输控制协议/网际协议
TFTP 碎片文件传送协议
Trojan Horse 特洛伊木马
URL 统一资源定位器
UDP 用户数据报协议
VDM 虚拟DOS机
WWW 万维网
WAN 广域网
virtual server 虚拟服务器
USER name 用户名
USER account 用户帐号
Web page 网页
OpenGL 开放图形语言
ODBC 开放数据库连接
PCI 外设连接接口
网络专业词汇续
2000 06-21· 寒路·不详
再续上篇。。。。。。
authentication 认证、鉴别
authorization 授权
Back Office Microsoft公司的一种软件包
Back up 备份
backup browser 后备浏览器
BDC 备份域控制器
baseline 基线
BIOS 基本输入/输出系统
Binding 联编、汇集
bit 比特、二进制位
BOOTP 引导协议
BGP 引导网关协议
Bottleneck 瓶径
bridge 网桥、桥接器
browser 浏览器
browsing 浏览
channel 信道、通路
CSU/DSU 信道服务单元/数字服务单元
Checksum 校验和
Cluster 簇、群集
CGI 公共网关接口
CD-ROM 只读型光盘
Component 组件
data link 数据链路
datagram 数据报
default document 缺省文档
digital key system 数字键控系统
disk mirroring 磁盘镜像
distributed file system 分布式文件系统
eavesdropping 窃听、窃取
encrypted tunnel 加密通道
enterprise network 企业网
Ethernet 以太网
External security 外部安全性
environment variable 环境变量
fax modem 传真猫
file attribute 文件属性
file system 文件系统
file 文件
form 格式
fragments 分段
frame relay 桢中继
firewall 防火墙
gated daemon gated进程（好象是一种早期的UNIX寻径服务）
gateway 网关
global account 全局帐号
global group 全局组
group 组
group account 组帐号
group identifier 组标识符
hacker 外国人叫黑客，我国叫"红客"
HCL 硬件兼容性表
hash 散表
HPFS 高性能文件系统
Home directory 主目录
home page 竹叶
hop 驿站、中继段
host 主机
hyperlink 超文本链接
icon 图标
impersonation attack 伪装攻击
index server 索引服务器
ISA 工业标准结构
Inherieted Rights Filter 继承权限过滤器
ISDN 综合业务数字网
interactive user 交互性用户
intermediate system 中介系统
internal security 内部安全性
Internet Explorer（IE） IBM的万维网浏览器
Internet server 因特网服务器
Interpreter 解释程序
intranet 内联网，企业内部网
intruder 入 侵 者
Java Virtual Machine Java虚拟机
JavaScript 基于Java语言的一种脚本语言
kernel 内核
keys 密钥
keyspace 密钥空间
LAN Server 局域网服务器
Local security 局部安全性
log 日志、记录
logging 登录
logoff 退出、注销
logical port 逻辑端口
logon 注册
logon script 登录脚本
LFN 长文件名
mass browser 主浏览器
member server 成员服务器
menu 菜单
message 消息
multilink 多链接
MIME 多媒体Internet邮件扩展
MPR 多协议路由器
multiprocessing 多重处理
Module 模块
multihomed host 多穴主机
named pipes 命名管道
NDS NetWare目录服务
NetBEUI NetBIOS扩展用户接口
NetBIOS gateway NetBIOS网关
NetWare 网络操作系统（不好意思，我忘了是那个公司开发的了）
network 网络
NetBIOS 网络基本热闹输入/输出系统
NDIS 网络驱动程序接口规范
NetDDE 网络动态数据交换
NIC 网络接口卡
network layer 网络层
Network Monitor 一个网络监控程序
network operating system 网络操作系统
network printer 网络打印机
network security 网络安全
network user 网络用户
NFS 网络文件系统
node 节点
OSPF 开放最短路径优先协议
OSI Model 开放系统互连模式
out-of-band attack 带外攻击
packet filter 分组过滤器
password 口令
path 路径
payload 净负荷
PBX 专用交换机
PCS 个人通信业务
peer 对等
permission 权限
plaintext 明文
PPTP 点到点隧道协议
port 端口
prority 优先权
protocol 协议
potential browser 潜在浏览器
process 进程
proxy 代理
proxy server 代理服务器
paseudorandom 伪随机
RAS 远程访问服务
Remote control 远程控制
RPC 远程过程调用
remote boot 远程引导
route 路由
router 路由器
routing 路由选择
RIP 路由选择信息协议
routed daemon 一种利用RIP的UNIX寻径服务
routing table 路由表
R.U.P 路由更新协议
script 脚本
search engine 搜索引擎
SSL 安全套接层
secure 密码
SID 安全标识符
sender 发送者
SLIP 串行线网际协议
server 服务器
server-based network 基于服务器的网络
session layer 会话层
share 共享
share-level security 共享级安全性
SMTP 简单邮件传送协议
SNMP 简单网络管理协议
Site 站点
SCSI 小型计算机系统接口
snffer 检错器
snooping 探听
standalone server 独立服务器
strong cipher 强密码
stream cipher 流密码
strong password 强口令
SQL 结构化查询语言
subnet mask 子网掩码
subdirectory 子目录
subnet 子网
swap file 交换文件
SACL 系统访问控制表
T0,DS0 56或者64kbps
T1,DS1 24路PCM数字话，总速率为1.544Mbps
T3,DS3 28个T1信道，作品能够速率为44.736Mbps
thin client 瘦客户机
thread 线程
throughput 吞吐量
transport layer 传输量
Transport Protocol 传输协议
trust 信任
tunnel 安全加密链路
vector of attack 攻击向量
Virtual directory 虚目录
Virtual Machine 虚拟机
VRML 虚拟现实模型语言
volume 文件集
vulnerability 脆弱性
weak passwurd 弱口令
well-known ports 通用端口
workstation 工作站
X.25 一种分组交换网协议
zone transfer 区域转换
网络专业词汇完
2000 06-21· 寒路·不详
●Event Viewer（事件观察器)
环境文件（Windows NT下），可显示系统、安全性和应用日志的图形程序。它处于Start菜单之下的Administrative
Tool菜单中。当运行它的时候，在系统的记录中将显示一张事件表。它允许过滤显示，以展现一些类型的事件。安全记录包括违反安全规定，例如闭锁帐号等。利用User
Manager的Audit Policy对话框所进行的审计等也将被写入这些日志中。
● Network Monitor（网络监控器）
环境文件（Windows NT下），是一个监控网络应用的实用图形程序。它可以让你追获到网络上的分组及其他有关信息。它对监控网络的搜索特定分组以跟踪和解决安全问题。感觉不错的工具。
● Finger（我想这个程序大家应该是很熟悉的了）
环境文件，用于显示远程系统上用户的目录名。它可以用于访问目录信息，比如说远程系统用户的电子邮件地址、用户名和电话号码等等。但是大多数系统因为有黑客使用它的缘故而不再提供和支持这个finger协议了（哈哈，看来成也黑客败也黑客啊。
但实际上还有不少系统仍支持finger的请求的，但是通常会出现拒绝连接'connect
refused'或者连接超时的错误）。你可以输入如：sem-xa@110.com，那么你就可以得到sem-xa的信息，你要是输入finger@110.com的话那么你就可以得到这个主机上的所有用户信息。呵呵，这个地址你就别试了，是假的。
● NBTStat
环境文件，用于显示NetBIOS网络名与IP地址间的映射关系，大多数NBTStat功能用于排错，但是其中之一对于黑客收集有关主机的信息来说很管用的。黑客可以输入一个主机的IP地址（nbtstat
-a 110.110.110.110）就可以找出至少一个帐号，甚至管理员的名字，当然了，条件是如果管理员登路的话。
● Net
环境文件，可用于控制NetBIOS网络资源，它的命令几乎可以提供所有的NetBIOS网络功能，在这里我只能把它的子命令写出来，你可以一个个试试了：
accounts、computer、print、send、name、use、user、view、pause、localgroup、share、config、file、continue、group、help、stop、start、time、session、statistics
…………
● Netstat
环境文件，用于显示当前TCP/IP的连接及状态。你可以输入/？参数的命令，就可以看到一些关于它的命令字符了。如果你想连续监听正在进行的连接状态的话，你可以利用间隔设定定期、自动刷新显示（例如：netstat
-a 5）这样将会在5秒内显示一次全部的TCP/IP连接状况，包括服务器监听的端口，想停止它按Ctrl+Break键即可。。。。。。
● Ping（子弹啊。。呵呵）
环境文件，可用于发送ICMP回送报文到远程系统，以确定该系统是不是可进一步用于TCP/IP业务（也或者可以看你炸完了后的结果，~ ~）。借助ping检测主机是否还存在工作，它在TCP/IP中常用动词"Did
you ping the server?"。输入不带命令的ping参数你可以看到所描述的命令。简单的ping可以确定不正常对象的工作，但是要对一台远程机子执行ping命令成功的话，你可以对方物理层、数据链路层和网络层的所有功能是不是正确，通信问题一般发生在更高层。黑客可以将ping用语各种侵害网络的目的，比如说利用ping通过发送大量的ping（子弹）分组，引起淹没的无效数据。一台机用这种方式不能起到作用，但是有多台机子同时发送这个命令的话，那么……，这也是一种拒绝服务的攻击，这种攻击能够造成远程系统TCP/IP服务器的崩溃。NT对这种攻击最为敏感……
● Telnet(远程登录)
这个我就不多说了。但是想提示的就是许多路由器、交换机、防火墙，可以经过它连接到他们的IP地址进行配置，当然了，也可能被黑客远程配置，黑客可以经过telnet端口连接到IP。也可以经过防火墙阻断内部的telnet连接……
● Tracert
可用于显示两个因特网通信主机间的路由器。由于大多数服务器在它的路由器接口采用有意义的名字，所以通常能够推断出两个主机间路由的有关情况。。。。。。
● NetAlert
这是一个过时但却常用的东西，不过我还是觉得蛮有用。它可用于监控目标TCP/IP服务的状态。它通过周期介入方式监测。当端口的状态开或者关的时候没，它就会发邮件信息通知你。但是它需要邮件程序Blat1.2或者以上，才能利用邮件功能。。。。。
● NAT(NetBIOS Auditing Tool)
从物理意义上看这个是一种NetBIOS安全审记或者监察工具，实质它的目的可以揭示NetBIOS网络中的安全缺陷，是比较实际的，现在有很多工具可用与此。它的功能之一就是自动口令检查，对黑客来说……呵呵。用它你可以针对一台NT服务器（好象对UNIX也可以耶）自动发出攻击，通过多次尝试帐号口令并试图经过NetBIOS进行连接（可以允许远程机器映射驱动器）。它可以接受帐号列表和口令列表，然后照着出现的次序针对每个帐号和口令进行攻击……
它接受三种命令参数：
-o（指定重定向输出到的记录文件）
-u（指定帐号的文本文件）
-p（指定针对每个帐号的口令的文本文件）
不过现在有很多方法可以阻止NAT的攻击，比如通过重命名Administrator帐号和限制Administrator帐号注册网络等等。。。。。