13
Q:什么是“防火墙”?
A:防火墙是一个位于内部网络与 Internet 之间的网络安全系统,是按照一定的安全策略建立起来的硬件和(或)软件的有机组成体,以防止黑客的攻击,保护内部网络的安全运行。防火墙可以被安全在一个单独的路由器中,用来过滤不想要的信息包,也可以被安装在路由器和主机中,发挥更大的网络安全保护作用。防火墙被广泛用来让用户在一个安全屏障后接入互联网,还被用来把一家企业的公共网络服务器和企业内部网络隔开。另外,防火墙还可以被用来保护企业内部网络某一个部分的安全。例如,一个研究或者会计子网可能很容易受到来自企业内部网络里面的窥探。
14
Q:什么是主板的“整合技术”?
A:主板的“整合技术”是将原来单独配置的板卡(如 AGP 显卡、PCI 声卡、PCI Modem、PCI 网卡等)及IEEE-1394 等设备接口集成在主板上,以提高产品的兼容性和性价比。目前比较流行的做法是在主板上集成一块 AMR(Audio Modem Riser)专用插槽或 CNR(Communication and Networking Riser通讯网络提升器)接口以及集成 IDE 控制器来支持更高的硬盘标准等。还有些主板集成 ATA/100 控制器来使主板支持 ATA/100,并且有的还带有 RAID 功能。
和平精英amr在海岛地图以及沙漠地图。因为和平精英此次更新新增了一把amr狙击枪,主要为空投武器,只在海岛地图以及沙漠地图空投中出现,武器只要一获得就会附带50发弹药,所以和平精英amr在海岛地图以及沙漠地图。
AMR作为和平精英这款游戏中的第1个反器材狙击枪,他在攻击过程中打出来的子弹可以贯穿游戏中的任何防护,包括护具和车辆。
和平精英amr的属性
和平精英amr作为一种新型武器,它的子弹速度是非常快的,采用50口径的新型子弹,拥有极高的伤害,就算是拥有防弹玻璃之称的螳螂车在他面前也非常的脆弱,仅用一发子弹就能够直接击碎玻璃,并且击中车里面的玩家,爆破威力堪比手榴弹。
AAA指的是Authentication(鉴别),Authorization(授权),Accounting(计费)。自网络诞生以来,认证、授权以及计费体制(AAA)就成为其运营的基础。网络中各类资源的使用,需要由认证、授权和计费进行管理。而AAA的发展与变迁自始至终都吸引着营运商的目光。对于一个商业系统来说,鉴别是至关重要的,只有确认了用户的身份,才能知道所提供的服务应该向谁收费,同时也能防止非法用户(黑客)对网络进行破坏。在确认用户身份后,根据用户开户时所申请的服务类别,系统可以授予客户相应的权限。最后,在用户使用系统资源时,需要有相应的设备来统计用户所对资源的占用情况,据此向客户收取相应的费用。
其中,鉴别(Authentication)指用户在使用网络系统中的资源时对用户身份的确认。这一过程,通过与用户的交互获得身份信息(诸如用户名—口令组合、生物特征获得等),然后提交给认证服务器;后者对身份信息与存储在数据库里的用户信息进行核对处理,然后根据处理结果确认用户身份是否正确。例如,GSM移动通信系统能够识别其网络内网络终端设备的标志和用户标志。授权(Authorization)网络系统授权用户以特定的方式使用其资源,这一过程指定了被认证的用户在接入网络后能够使用的业务和拥有的权限,如授予的IP地址等。仍以GSM移动通信系统为例,认证通过的合法用户,其业务权限(是否开通国际电话主叫业务等)则是用户和运营商在事前已经协议确立的。计费(Accounting)网络系统收集、记录用户对网络资源的使用,以便向用户收取资源使用费用,或者用于审计等目的。以互联网接入业务供应商ISP为例,用户的网络接入使用情况可以按流量或者时间被准确记录下来。
认证、授权和计费一起实现了网络系统对特定用户的网络资源使用情况的准确记录。这样既在一定程度上有效地保障了合法用户的权益,又能有效地保障网络系统安全可靠地运行。考虑到不同网络融合以及互联网本身的发展,迫切需要新一代的基于IP的AAA技术。因此出现了Diameter协议。
编辑本段AAA在移动通信系统中的应用 在移动通信系统中,用户要访问网络资源,首先要进行用户的入网认证,这样用户才能访问网络资源。鉴别的过程就是验证用户身份的合法性;鉴别完成后,才能对用户访问网络资源进行授权,并对用户访问网络资源进行计费管理。一般来讲,鉴别过程由三个实体来完成的。用户(Client)、认证器(Authenticator)、AAA服务器(Authentication 、Authorization和Accounting Server)。在第三代移动通信系统的早期版本中,用户也称为MN(移动节点),Authenticator在NAS(Network Access Server)中实现,它们之间采用PPP协议,认证器和AAA服务器之间采用AAA协议(以前的方式采用远程访问拨号用户服务RADIUS(Remote Access Dial up UserService);Raduis英文原意为半径,原先的目的是为拨号用户进行鉴别和计费。后来经过多次改进,形成了一项通用的鉴别计费协议)。
RADIUS是一种C/S结构的协议,它的客户端最初就是NAS(Net Access Server)服务器,现在任何运行RADIUS客户端软件的计算机都可以成为RADIUS的客户端。RADIUS协议认证机制灵活,可以采用PAP、CHAP或者Unix登录认证等多种方式。RADIUS是一种可扩展的协议,它进行的全部工作都是基于Attribute-Length-Value的向量进行的。RADIUS的基本工作原理是:用户接入NAS,NAS向RADIUS服务器使用Access-Require数据包提交用户信息,包括用户名、密码等相关信息,其中用户密码是经过MD5加密的,双方使用共享密钥,这个密钥不经过网络传播;RADIUS服务器对用户名和密码的合法性进行检验,必要时可以提出一个Challenge,要求进一步对用户认证,也可以对NAS进行类似的认证;如果合法,给NAS返回Access-Accept数据包,允许用户进行下一步工作,否则返回Access-Reject数据包,拒绝用户访问;如果允许访问,NAS向RADIUS服务器提出计费请求Account-Require,RADIUS服务器响应Account-Accept,对用户的计费开始,同时用户可以进行自己的相关操作。
RADIUS是目前最常用的认证计费协议之一,它简单安全,易于管理,扩展性好,所以得到广泛应用。但是由于协议本身的缺陷,比如基于UDP的传输、简单的丢包机制、没有关于重传的规定和集中式计费服务,都使得它不太适应当前网络的发展,需要进一步改进。
随着新的接入技术的引入(如无线接入、DSL、移动IP和以太网)和接入网络的快速扩容,越来越复杂的路由器和接入服务器大量投入使用,对AAA协议提出了新的要求,使得传统的RADIUS结构的缺点日益明显。目前,3G网络正逐步向全IP网络演进,不仅在核心网络使用支持IP的网络实体,在接入网络也使用基于IP的技术,而且移动终端也成为可激活的IP客户端。如在WCDMA当前规划的R6版本就新增以下特性:UTRAN和CN传输增强;无线接口增强;多媒体广播和多播(MBMS);数字权限管理(DRM);WLAN-UMTS互通;优先业务;通用用户信息(GUP);网络共享;不同网络间的互通等。在这样的网络中,移动IP将被广泛使用。支持移动IP的终端可以在注册的家乡网络中移动,或漫游到其他运营商的网络。当终端要接入到网络,并使用运营商提供的各项业务时,就需要严格的AAA过程。AAA服务器要对移动终端进行认证,授权允许用户使用的业务,并收集用户使用资源的情况,以产生计费信息。这就需要采用新一代的AAA协议——Diameter。此外,在IEEE的无线局域网协议802.16e的建议草案中,网络参考模型里也包含了鉴别和授权服务器ASA Server,以支持移动台在不同基站之间的切换。可见,在未来移动通信系统中,AAA服务器占据了很重要的位置。
经过讨论,IETF的AAA工作组同意将Diameter协议作为下一代的AAA协议标准。Diameter(为直径,意为着Diameter协议是RADIUS协议的升级版本)协议包括基本协议,NAS(网络接入服务)协议,EAP(可扩展鉴别)协议,MIP(移动IP)协议,CMS(密码消息语法)协议等。Diameter协议支持移动IP、NAS请求和移动代理的认证、授权和计费工作,协议的实现和RADIUS类似,也是采用AVP,属性值对(采用Attribute-Length-Value三元组形式)来实现,但是其中详细规定了错误处理, failover机制,采用TCP协议,支持分布式计费,克服了RADIUS的许多缺点,是最适合未来移动通信系统的AAA协议。
3 新一代的AAA协议——Diameter
Diameter应用协议族和其他网络协议的关系:
(1) Diameter的基础协议(Base protocol)
Diameter基本协议为移动IP(Mobile IP)、网络接入服务(NAS)等应用提供最基本的服务,例如用户会话、计费等,具有能力协商、差错通知等功能。协议元素由众多命令和AVP(属性值对)构成,可以在客户机、代理、服务器之间传递鉴别、授权和计费信息。但是不管客户机、代理还是服务器,都可以主动发出会话请求,对方给予应答,所以也叫对等实体之间的协议。命令代码、AVP值和种类都可以按应用需要和规则进行扩展。
(2)Diameter的NAS协议
Diameter的NAS协议既是Network Access Service(网络接入服务)协议。由NAS客户机处理用户MN的接入请求(RegReq),将收到的客户认证信息转送给NAS服务器;服务器对客户进行鉴别,将结果(Success/Fail)发给客户机;客户机通过RegReply将结果发回给MN,并根据结果对MN进行相应处理。
NAS作为网络接入服务器,在其用户端口接收到呼叫或服务请求时便开始与AAA服务器之间进行消息交换,有关呼叫的信息、用户身份和用户鉴别信息被打包成一种AAA消息发给AAA服务器。实际上,移动IP中的FA可以看成是通过空中的MPPP链路接收移动终端MN的服务连接请求的NAS服务器,它作为AAA服务器的客户机,在两者之间交换NAS消息请求和应答。
(3)Diameter的EAP协议
Diameter EAP (Extensible Authentication Protocol ——可扩展鉴别协议)协议提供了一个支持各种鉴别方法的标准机制。EAP其实是一种框架,一种帧格式,可以容纳各种鉴别信息。EAP所提供的多回合鉴别是PAP和CHAP所不具备的。
EAP协议描述用户、NAS(AAA客户机)和AAA服务器之间有关EAP鉴别消息的请求和应答的关系,完成一次对鉴别请求的应答,中间可能需要多次消息交换过程。在移动终端MN移动的环境下,MN与FA之间的鉴别扩展采用EAP,即把FA看做是一个NAS,它作为Diameter AAA的客户机,Diameter AAA服务器作为EAP的后端服务器,两者之间载送EAP分组。端到端的EAP鉴别发生在用户和它的H-AAA之间。
(4)Diameter的CMS协议
Diameter CMS(Cryptographic Message Syntax ——密码消息语法)协议实现了协议数据的Peer-to-Peer(端到端)加密。由于Diameter网络中存在不可信的Relay(中继)和Proxy(代理),而IPSec和TLS又只能实现跳到跳的安全,所以IETF定义了Diameter CMS应用协议来保证数据安全。
(5)Diameter的MIP协议由于未来移动通信网络正逐步向全IP网络演进,这就不可避免碰到用户移动到外部域的问题。 Diameter MIP应用协议允许用户漫游到外部域,并在经过鉴权后接受外部域Server(服务器)和Agent(代理)提供的服务。在未来移动通信中,这种情况将十分常见,因此MIP协议对于移动通信系统来说至关重要. 当用户移动到外部域的时候,需要进行一系列的消息交换才能安全地接入外部网络,接受其提供的服务。MIP协议的实现环境中MN和HA都可以在家乡域或在外地域,其中比较典型的一种情况是MN在外地域而HA在家乡域。其接入过程如下节所示。
(6)采用Diameter MIP的一次典型的MN注册过程如图2所示(仅给出MN在外地域而HA在家乡域的情况):
i. 开机注册前,MN只有NAI以及和AAAH的安全关联的信息,没有home address。
ii. 开机后,MN向FA发出注册请求,其中包含的home address=0.0.0.0 ,home agent address=255.255.255.255
iii. FA接到注册请求后,根据其中的信息生成AMR发给AAAF,其中MIP-Feature-Vector AVP中Set Home-Agent-Request=1,Home-Address- Allocatable-Only-in-Home-Realm=1
iv. AAAF接到AMR后转发给AAAH。
v. AAAH收到AMR后,为MN分配HA,分配MN-HA、MN-FA之间的密钥材料,和FA-HA之间的密钥,向HA发出HAR,其中MIP-Reg-Request AVP包含Mobile IP 注册请求信息。
vi. HA接到HAR,分配home address给MN,处理MIP-Reg-Request AVP,生成MIP-Reg-Reply AVP,包含在HAA中返回AAAH。
vii. AAAH收到HAA后生成AMA,包含MIP-Home-Agent-Address, MIP-Mobile-Node-Address AVPs,发给AAAF。
viii. AAAF将AMA转发给FA。
ix. FA接到AMA后保留FA-HA密钥,将FA-MN、HA-MN之间的密钥材料通过注册应答Registration-Reply发送给MN。
其中涉及到的名词有:
·HA : Home Agent , 家乡代理
·FA :Foreign Agent , 外部代理
·MN : Mobile Node , 移动节点
·AAAH : AAA Home server , AAA家乡域服务器
·AAAF:AAA Foreign server , AAA外地域服务器
·AMR :AAA-Mobile-Node- Request ,AAA移动节点请求消息
·AMA : AAA-Mobile-Node- Answer ,AAA移动节点答复消息
·HAR : Home-Agent-MIP-Request , 家乡代理MIP请求消息
·HAA : Home-Agent-MIP-Answer , 家乡代理MIP答复消息
HA和MN在外地域或家乡域的其他组合的情况与此类似,再此就不一一列举。
半月前,各大媒体相继报道了首次出现的手机间互传病毒,据称这种名为“卡比尔”的试验性病毒程序,具有在手机间传播的功能。2003年初通过电脑向手机传播的病毒已经让不少人吃尽了苦头,而如今这种蠕虫病毒的出现更加增大了人们对于手机病毒的恐惧。以至于一旦发生死机、黑屏、找不到通讯录等等状况,机主一下就会紧张地以为自己的手机中毒了。事实真的有那么可怕吗?
Bug是指手机自身具有的一种缺陷,而病毒是利用这种缺陷进行恶意攻击或者操作的程序。病毒是诱因,但Bug为病毒的攻击提供了机会和渠道。对于这种与生俱来的缺陷,许多厂家也只是不声不响地发出各种软件的升级版而已。这不得不让我们这些普普通通的手机用户一次又一次接受病毒的考验。
2003年初曾有报道提到一种名为“移动黑客”的利用手机芯片设计Bug来进行攻击的病毒。正是由于特有的缺陷,释放者只需要通过一条短信就能感染用户的手机,只要机主查看中毒手机中的短信息,手机就会自动关闭。一些同类的手机病毒,甚至还可以造成自动关机、死机、内部芯片烧毁、使手机自动报警、个人电话簿自动转发等故障。
不仅如此,前面提到刚刚出现的卡比尔病毒,也只是针对使用Symbian操作系统的手机,例如诺基亚公司的产品,以及使用蓝牙技术接入模块的多种新款手机。英国Symbian曾表示,截至去年全球有670多万部手机使用Symbian系统。而蓝牙提供了一定范围内的手机无线对接,Symbian系统则可以进行数码数据的传输。
Bug常有而病毒不常有,按照习惯性的思维,人们更重视稀少的东西,于是忽略了手机设计缺陷的固有问题,反而为病毒开了一道后门。与电脑产品不同,我们的手机目前还没有专用的防毒软件,只能暴露在周边的信息环境中。病毒的出现不过是在给我们敲响警钟,从表面看,手机病毒时代就要袭来,实际上这种危机正由于手机Bug的不断涌现所引出的。
如何区分Bug和病毒?
其实,Bug和病毒都是手机使用时经常有可能遇到的问题。虽然它们都会为手机带来各种非自然故障,但是两者却有着截然不同的区别。由于Bug是手机自身的缺陷,因此它只在特定手机、机型或者特定的操作系统中才会出现。它虽然具有普遍性,但不具有传播性。所引发的故障也只在产品内部,通常较多表现为死机、关机或者特定程序无法执行一类的有碍使用的非人为现象。
病毒是利用这种缺陷进行恶意攻击或者操作的程序,由计算机程序编写而成,与电脑病毒一样具有传播功能,它可利用发送普通短信、彩信、上网浏览、下载软件、铃声等方式,实现网络到手机或者手机与手机之间传播。病毒的存在会占用手机的内存空间,利用系统的漏洞或者进行资源盗窃,或者直接进行系统攻击。其所引发的故障除表现为有碍使用的非人为现象外,还会有删除存储的资料、向外发送垃圾邮件、拨打电话、损毁SIM卡、芯片等等破坏手机系统或者通讯网络的现象。
由于病毒是外来程序,因此它与Bug最大的区别就是需要有信息输入的阶段。比较常见的是挟带程序的匿名短信,一旦打开后系统就会中毒。如果是“卡比尔”一类可以在手机间传播的病毒,那么在开机或者工作时,你的手机还会利用网络向其他人发送同样的程序包,以感染其他正常的手机。
如何预防病毒入侵?
先说说病毒问题,虽然作为一般用户我们尚不能自行彻底解决病毒感染问题,但我们可以本着治疗为辅、预防为主的原则来面对它。
目前威胁到我们手机的病毒大概有两类:一类是刚刚出来的手机互传的蠕虫病毒,不过它仍在试验阶段尚未“成精”,所以我们暂时不去深究它;另一类就是已经出过的病毒短信。这种病毒通常由黑客通过电脑发送的短信带来,一般情况在打开前对于手机是没有影响的,像电脑的病毒邮件一样,如果对它进行读取操作,那么病毒就进驻手机系统并带来危害。说到这,您一定就明白了,对于匿名短信的小心谨慎就是防止病毒攻击的最好方法,特别是对于来源古怪或者为乱码的短信息。
当然,有些商家也在为手机防病毒积极开发软件。病毒疫苗,可以根据用户要求提供病毒手动检查的功能,对下载及运行中的文件实时检查并自动升级疫苗功能,提供检查记录管理等原先由电脑提供的基本防治病毒功能。不过遗憾的是这种东西目前离我们还有一段距离,所以管好自己好奇心,在目前看来可能更有效一些。
如何解决Bug问题
另外一个防止病毒攻击的重要方法就是尽量修正自己手机的Bug。因为Bug不仅是手机病毒攻击的渠道,同时也会带来使用上的问题。对于Bug的现象有很多,尤以软件问题居多,这里我们先举一个例子。6600是诺基亚较新推出的机型,在最早推出的产品中使用的是2.35.0简体中文版本软件,由于漏洞比较多,因此会出现键盘无故被锁定、数字键失效、听不到MP3等等问题;升级到2.45.0版时,则出现无法正常登录GPRS、用英文查找联系人引发手机重启;到3.40.3版本后,虽然查找问题解决了,但是在播放RM或3GP时有可能出现内存不足而报错,不能播放部分wav文件,甚至系统运行时也会出现内存不足。
对于这类问题,比较好的方法是进行系统升级,通过商家提供的服务网点,您可以获悉最新的软件版本。如果不是始终关注这一问题,以6600为例,它的软件已经升级到4.09.1。据我们了解现在T628的版本也升级到了R6C005,不过有些地方现在买到的T628还是R6B021版。据说即便是升级到R6C005版之后,菜单速度会加快不少,但背景灯仍然无法设为“关闭”,对于amr格式的文件仍不能用作铃声,接听电话时也无法编辑“拒接”清单。最新版本尚且如此,更何况老版本的系统。
不知您是不是已经感觉自己的机子落伍了?不过没关系,只要通过下载升级包自行升级,或者到指定维修站让专业维护人员来进行软件更新,您的手机软件部分就可以“焕然一新”。通常对于正品行货手机,这类问题通过升级可以比较好地解决,但如果是水货手机则另当别论了。在许多手机交流网站里,我们可以看到不少网友留帖反映手机Bug问题,其中有许多人是因为使用的水货产品而始终无法得到解决。
几种典型的Bug症状
除了我们会经常遇到系统漏洞带来的死机这类现象,有时候功能的不完善也会带来一些使用的不便。下面我们简单地举几个例子,遇到这类问题的时候您可以试着升级手机软件,但我们还是建议您咨询有关厂商的维修站,让他们来为您解决问题。
有朋友在使用三星SGH-S508的时候出现过接打电话死机的问题,症状主要表现为在信号微弱时进行通话,系统容易进入死机状态,按键无反应。通常等一段时间或者强行断电重启后会恢复正常,行货水货都有出现过的记录。遇到这种问题时很多情况有可能是系统资源严重不足所造成的,这个时候胡乱按键只会加重系统负担,可以考虑耐心等一段时间,如果系统还无反应再进行断电重启。开机状态拔电池对手机硬件的影响十分大,因此还是建议您多等一阵。如果现象出现比较频繁,就需要到维护站进行检查升级了。
除了真死机之外,少数索爱Z608会有“假死”的现象,特别是在开机时间。遇到这类问题,您绝对不要开开关关或者索性拔了电池重新启动,这不仅对手机无益,关键也解决不了根本问题。有人尝试让它启动后,静置一段时间,大约十余分钟后系统便会自动正常运行。究其原因可能是系统紊乱,或者内部资源匮乏造成的,我们可以把它看作是一种假死状态。除了开机假死之外,在进行诸如电话本操作的时候,Z608有时也会出现假死状态,这时候如果狂按手机按键,那么当系统恢复过来的时候,所有的操作都会被执行。对待假死,同样可以采用升级来进行根治。
摩托罗拉V303以及诺基亚的某些型号在长时间高频次播放短片的时候,有些用户会出现花屏的现象。虽然这个现象并不普遍,如果碰到这种问题,可以试试使用quicktime编辑短片,通常这样可以解决。这也暴露了这类机型对于视频文件支持较充分。同理许多手机对于音乐、图片软件也有挑剔的时候,这种情况大都可以换一种格式,或者另用一种软件编辑后从新导入手机使用。
机硬件的影响十分大,因此还是建议您多等一阵。如果现象出现比较频繁,就需要到维护站进行检查升级了。 除了真死机之外,少数索爱Z608会有“假死”的现象,特别是在开机时间。遇到这类问题,您绝对不要开开关关或者索性拔了电池重新启动,这不仅对手机无益,关键也解决不了根本问题。有人尝试让它启动
MN只有NAI以及和AAAH的安全关联的信息,没有home address。 ii. 开机后,MN向FA发出注册请求,其中包含的home address=0.0
uthentication)指用户在使用网络系统中的资源时对用户身份的确认。这一过程,通过与用户的交互获得身份信息(诸如用户名—口令组合、生物特征获得等),然后
对特定用户的网络资源使用情况的准确记录。这样既在一定程度上有效地保障了合法用户的权益,又能有效地保障网络系统安全可靠地运行。考虑到不同网络融合以及互联网本身的发展,迫切需要新一代的基