Ⅰ 區域網列印機共享怎麼設置
一個辦公室中,不可能每人都有一台列印機,有些資料的列印難免要用到列印共享,本文就講在Windows xp操作系統中如何實現列印共享。
一、配置列印機
在「控制面板」打開「列印機和傳真」,在左邊的選項或單擊右鍵選擇「添加列印機」;
1)點擊「下一步」
2)接著點擊「下一步」;注意:在上圖中一定不能選擇「自動檢測並安裝即插即用的列印機」這個復選框
3)做如上圖選擇後,點擊「下一步」;
4)填好資料後點擊「下一步」;註:上圖中「200.1.1.11」是您給列印伺服器設定的IP地址,「埠名」處輸入您給列印伺服器設置的埠名或採用默認值(IP_200.1.1.11:列印伺服器的IP地址)
7)點擊「下一步」。
根據實際情況做出選擇後點擊「下一步」;註:在此處選擇您在列印伺服器的相應的埠(上面的步驟中選擇的埠)上連接的列印機廠家和型號;
9)填完後點擊「下一步」;根據提示正確安裝完列印機驅動程序即可。
二、共享列印機
這一步驟是關鍵,是關繫到「A電腦」上的列印機能否給「B電腦」共享使用的問題,希望大家細心注意。
1.安裝好列印驅動程序後,在「開始菜單」→「設置」→「列印機」的文件夾會出現已正確安裝的列印機圖標。在這個標志上按滑鼠右鍵,選擇「共享」,在「共享」選項卡中,單擊「共享為」,在「共享名」中填上需要共享的名稱,如:ZXB。
2.這時你應該可以看到列印機的圖標與其它共享設置一樣,都會在圖標上加了一隻小手。如果你看到了列印機的小手,那就說明列印機已經共享成功。
三、配置網路共享協議
為了能夠進行共享列印,區域網中的電腦都必須安裝「文件和列印機的共享協議」。
1.單擊桌面上的「網路鄰居」,然後點擊滑鼠「右鍵」,打開「網路」對話窗,再單擊「文件及列印機共享」。
2.在彈出的「文件及列印共享」對話框中,分別選中「允許其他用戶訪問我的文件(F)」和「允許其他計算機使用我的列印機(P)」的復選框,然後單擊「確定」按鈕。
3.系統會提示你插入Windows的系統安裝盤,指定好安裝目錄後,便會開始自動安裝文件和列印機的共享協議。安裝完成後,系統自動要求重新啟動計算機,重啟後新的共享設置生效。
四、客戶機的安裝與配置
A電腦上的工作我們已經基本全部完成,下面就要對需要共享列印機的B電腦進行配置了。在網路中每台想使用共享列印機的電腦都必須安裝列印驅動程序。
1.單擊「開始」→「設置」→「列印機」,然後雙擊「添加列印機」,來啟動「添加列印機向導」,點擊「下一步」。當向導詢問你的計算機與該列印機的連接方式時,選擇「網路列印機」選項(注意:本例講述的是普通列印機在網路上的共享,因此不是真正意義上的網路列印機),點擊「下一步」。
2.下面輸入列印機的網路路徑。這里我們可以使用訪問網路資源的「通用命名規范」(UNC)格式輸入共享列印機的網路路徑「\\0A\hp」(OA是A電腦的用戶名)。也可以單擊「瀏覽」按鈕,在工作組中查找共享列印機,選擇已經安裝了列印機的電腦(如:0A),再選擇列印機後點擊「確定」按鈕,選定好列印機的網路路徑,點擊「下一步」。
3.這時系統將要你再次輸入列印機名,輸入完後,單擊「下一步」按鈕,接著按 「完成」按鈕,如果對方設置了密碼,這里就要求輸入密碼。最後在列印機窗口中添加HP DeskJet 200圖標,到這兒我們的網路列印機的就已經安裝完成了。
B電腦上列印機的驅動程序已經安裝好了,下面就要對網路共享協議進行配置了,具體配置方法與剛才A電腦上的「配置網路共享協議」一樣,在這里就不重復。最後我們可以打開「開始」菜單中的「設置」→「列印機」,就會看到安裝好的「網路列印機」的標志。
五、列印機共享故障解決
在Windows XP中,往往會因各種原因導致無法共享列印機,這個時候你是不是束手無策了?解決問題需要對症下葯,讓我們來了解一下在Windows XP中共享列印機時最容易出現的種種問題以及解決辦法。
1、網上鄰居無法正常瀏覽
在Windows XP中共享列印機,首先要做的並不是直接在工作站中安裝網路列印機,而是應該先看看「網上鄰居」中的「查看工作組計算機」項是否能正常瀏覽、是否出現安裝有列印機的計算機(下稱列印伺服器)。如果能夠找到列印伺服器,則表示共享列印機的基本條件已經具備,如果出現錯誤,則應首先解決這個問題。
解決辦法:在確認區域網工作組名稱一致的前提下,進入「本地連接」屬性窗口,點擊「安裝」按鈕添加「NWLink IPX/SPX/NetBIOS Compatible Transport Protocol」協議,現在不用重啟即可解決無法查看工作組計算機或是單擊「查看工作組計算機」項後出現的「沒有許可權瀏覽某某工作組……」之類的問題。
2、工作站搜索不到共享列印機
這是絕大多數區域網用戶在Windows XP工作站中安裝共享列印機時最容易遇見的問題,通常的表現形式是在共享列印機列表中只出現「Microsoft Windows Network」的信息,而共享列印機卻搜索不到。
解決辦法:這個問題有三個解決方法。一是在為「本地連接」安裝「NWLink IPX/SPX/NetBIOS Compatible Transport Protocol」協議後,通常就可以搜索到共享列印機了;二是直接在「網上鄰居」中雙擊進入列印伺服器後,右鍵點擊共享列印機圖標,在彈出的快捷菜單中選擇「連接」,在彈出的提示框中點擊「是」按鈕即可快速安裝好共享列印機;三是檢查列印伺服器的「本地連接」是否啟用了「Internet連接防火牆」功能,如果開啟了,請取消該功能,如果既想使用「Internet連接防火牆」功能,又想共享文件和列印機,則要安裝NetBEUI協議(非路由協議)。
3、讓工作站無驅動安裝列印機
通常情況下,網管需要向工作站傳送共享列印機的驅動程序文件,以便在工作站中安裝共享列印機驅動程序。但是如果有數十台工作站都要進行這個操作的話,就會令網管們感到頭疼了。
解決辦法:有兩種方法供大家選擇。一是使用Windows XP的安裝「其他驅動」方法來解決。以安裝聯想6110列印機為例,假設現在有20台Windows 98工作站,那麼首先在任意一台工作站中安裝6110 for 98驅動,然後將工作站「c:\windows\inf\」目錄中的「lgbcpr.inf」文件復制到列印伺服器中。接著進入列印伺服器的共享列印機屬性窗口,在「共享」選項卡設置界面中點擊「其他驅動程序」按鈕,在彈出的對話框中勾選「Intel Windows 95、98和ME」項,接著指定「lgbcpr.inf」文件的位置。在提示指定「lexgo.exe」文件時,指定驅動盤中的「Drivers\Win_9X\lexgo.ex_」文件即可,系統將自動復制所需的驅動文件。復制完畢後,在其他工作站中進行共享列印機的安裝時就不再需要用戶提供驅動了。不過這種方法比較繁瑣,而且初學者很難判斷在這個過程中所需的文件是哪些。
比較值得推薦的方法是第二種,即「映射網路驅動器」法。這個方法很簡單,適用於所有列印機共享時使用。以安裝Epson LQ-1600KⅢ列印機為例,首先在列印伺服器中共享列印機驅動文件。然後進入工作站的「網上鄰居」中的列印伺服器,找到並選中共享的列印機驅動文件,點擊「映射網路驅動器」菜單項,在驅動器列表中任選一個驅動器後,點擊「確定」按鈕。接著在安裝共享列印機需要提供驅動文件時,手工指定映射的驅動器,並根據提示即可快速完成驅動的安裝了。
小技巧:如何在Windows XP中設置自定義紙張
點擊「開始→設置→列印機和傳真」,在出現的窗口中選擇「文件」中的「列印伺服器屬性」。在彈出的屬性對話框中點選「創建新格式」,然後在上面的表格名中給你創建的表格起個名字。在「格式描述(尺寸)」中輸入自定義紙張的尺寸,注意公制的單位是cm,而不是Windows 98中的0.1mm,千萬別弄錯了。最後點擊「保存格式」,完成之後,點先「關閉」,就可以在Windows XP下正常使用自定義尺寸的列印紙了。
參考資料: http://study.feloo.com/computer/os/XP/yingyong/200504/30240.html
Ⅱ 內存上的2rx8、1rx8、2rx4什麼意思
2rx8表示memory(內存)的內存顆粒的個數為16個。
1rx8表示memory的內存顆粒的個數為8個。
2rx4表示memory的內存顆粒的個數為8個。
內存計算方法如下:
CPU數據匯流排的位寬,現在一般是64bit,這個位寬就稱之為物理Bank。那麼內存1RX4則表示1個64bit,X4則表示memory每顆內存顆粒的位數。
從這里我們就可以很容易知道memory內存顆粒的個數為:64/4=16顆。
如果是2rx8的話內存顆粒就是:64*2/8=16顆。
如果是2rx4的話內存顆粒就是:64*2/4=8顆。
如果是1rx8的話內存顆粒就是:64/4*2=8顆。
所以無論是1RX4 ,2Rx4或者 1RX8,2Rx8,代表的含義可以理解為memory的內存顆粒的個數,而不是單面或者是雙面內存。
(2)8X8X伺服器地址擴展閱讀
知道了內存顆粒編碼主要數位的含義,拿到一個內存條後就非常容易計算出它的容量。例如一條三星ddr內存,使用16片samsungk4h280838b-tcb0顆粒封裝。
顆粒編號第4、5位「28」代表該顆粒是128mbits,第6、7位「08」代表該顆粒是8位數據帶寬,這樣我們可以計算出該內存條的容量是128mbits(兆數位)×16片/8bits=256mb(兆位元組)。
註:「bit」為「數位」,「b」即位元組「byte」,一個位元組為8位則計算時除以8。關於內存容量的計算,文中所舉的例子中有兩種情況:一種是非ecc內存,每8片8位數據寬度的顆粒就可以組成一條內存;另一種ecc內存,在每64位數據之後,還增加了8位的ecc校驗碼。
通過校驗碼,可以檢測出內存數據中的兩位錯誤,糾正一位錯誤。所以在實際計算容量的過程中,不計算校驗位,具有ecc功能的18片顆粒的內存條實際容量按16乘。在購買時也可以據此判定18片或者9片內存顆粒貼片的內存條是ecc內存。
Ⅲ 伺服器的配置(參數)是如何的
你可以到廠商官網看看,相關的一些設計配置參數,比如這款
產品型號:ZI2W6S7-8438HV
產品類型:雙路十六核機架式伺服器
處 理 器:Xeon Silver
4110
內 存:8G DDR4 REG ECC
硬 盤:HD SATA3
2TB
網 卡:雙千兆
管 理:硬體監控、遠程管理
機 構:2U機架式
電 源:500W
操作系統:Linux免費版
/ VMware ESXi
服 務:全國聯保 叄年質保
Ⅳ 求win8專業版激活密匙一枚!!!!!!!!
添加「永久」激活選項:開機自動載入「ZbezjService」服務並激活,永保180天。
很抱歉,回答者上傳的附件已失效
Ⅳ 關於內存條的知識,新手必看(2)
下面我們來說一下相同品牌內存的選購。讓我來為大家解讀一些品牌內存的顆粒編號含義:
HY XX X XX XX XX X X X X X - XX
1 2 3 4 5 6 7 8 9 10 11 ? 12
這個是市場上流行的現代內存的標號。對應位置上
1=不用我說你也看出來了當然是代表HY生產的顆粒嘍
2=內存晶元類型:5D :DDR SDRAMS
3=工藝與工作電壓V :CMOS,3.3V U : CMOS, 2.5V
4=晶元容量和刷新速率: 64 :64m, 4kref 66 :64m, 2kref 28 :128m,4kref 56 :256m,8kref 12 :512m,8kref
5=晶元結構(數據寬度)4:X4(數據寬度4bit 下同) 8 :x8 16 :x16 32 :x32
6=BANK數量: 1 :2BANKS 2 :4BANKS
7=I/O界面: 1 :SSTL_3 2 :SSTL_2
8=晶元內核版本: 空白:第一代 A :第二代 B :第三代 C :第四代
9=能量等級: 空白 :普通 L :低能耗
10=封裝形式: T :TSOP Q :TQFP L :CSP(LF-CSP) F :FBGA
11=工作速度: 33 :300NHZ 4 :250MHZ 43 :233MHZ 45 :222MHZ 5 :200MHZ 55 :183MHZ K :DDR266A H :DDR266B L :DDR200
12=廠商晶元批號
kvr *** X ** * c* / ***
1 2 3 4 5 6 7 8
1=KVR代表kingston value RAM
2=外頻速度
3=一般為X
4=64為沒有ECC;72代表有ECC
5=有S字元表示筆記本專用內存,沒有S字元表示普通的台式機或是伺服器內存
6=3:CAS=3;2.5:CAS=2.5;2:CAS=2
7=分隔符號
8=內存的容量
我們以金士頓ValueRAM DDR內存編號為例:編號為ValueRAM KVR400X64C25/256 這條內存就是。金士頓ValueRAM外頻400MHZ不帶有ECC校驗的CAS=2.5的256M內存,我想通過以上的方法,更能方便大家對於內存的理解和選購。接下來我在強調一些有關內存的常見問題:
1、內存的單面與雙面,單Bank與雙Bank的區別?
單面內存與雙面內存的區別在於單面內存的內存晶元都在同一面上,而雙面內存的內存晶元分布在兩面。而單Bank與雙Bank的區別就不同了。Bank從物理上理解為北橋晶元到內存的通道,通常每個通道為64bit。一塊主板的性能優劣主要取決於它的晶元組。不同的晶元組所支持的Bank是不同的。如 Intel 82845系列晶元組支持4個Bank,而SiS的645系列晶元組則能支持6個Bank。如果主板只支持4個Bank,而我們卻用6個Bank的話,那多餘的2個Bank就白白地浪費了。雙面不一定是雙Bank,也有可能是單Bank,這一點要注意。
2、內存的2-2-3通常是什麼意思?
這些電腦硬體文章經常出現的參數就是在主板的BIOS裡面關於內存參數的設置了。通常說的2-2-3按順序說的是tRP(Time of Row Precharge),tRCD(Time of RAS to CAS Delay)和CL(CAS Latency)。tRP為RAS預充電時間,數值越小越好;tRCD是RAS到CAS的延遲,數值越小越好;CL(CAS Latency)為CAS的延遲時間,這是縱向地址脈沖的反應時間,也是在一定頻率下衡量支持不同規范的內存的重要標志之一。
3、內存的雙通道技術和單通道有什麼不同?
什麼是雙通道DDR技術呢?需要說明的是,它並非我前面提到的DDRII,而是一種可以讓 2條DDR內存共同使用,數據並行傳輸的技術。雙通道DDR技術的優勢在於,它可以讓內存帶寬在原來的基礎上增加一倍,這對於P4處理器的好處可謂不言而喻。400MHz FSB的P4A處理器和主板傳輸數據的帶寬為3.2GB/s,而533MHz FSB的P4B處理器的吞吐能力更是達到了4.3GB/s,而P4C處理器更是達到了800MHZ FSB從而需要6.4G的內存帶寬。但是目前除了I850E支持的Rambus PC1066規范外,根本沒有內存可以滿足處理器的需要,我們最常用的DDR333本身僅具有2.7GB/s的帶寬。DDR400也只能提供3.2G/s 的帶寬。也就是說,如果我們搭建雙通道DDR400的內存,將能夠提供6.4G/s的內存帶寬,從而根本的解決了CPU和內存之間的瓶頸問題。
4、DDR-Ⅱ和現在的DDR內存有什麼不同?
DDR-II內存是相對於現在主流的DDR-I內存而言的,它們的工作時鍾預計將為 400MHz或更高。主流內存市場將從現在的DDR-333產品直接過渡到DDR-II。DDR-II內存將採用0.13微米工藝,容量為 18MB/36MB/72MB,最大288MB,位元組架構為X8、X18、X36,讀取反應時間為2.5個時鍾周期。
通過將DLL(delay-locked loop,延時鎖定迴路)設計到內存中(這與Rambus設計理念相似),輸出的數據效率提升65%左右,DDR數據傳送方式為每周期32個位元組,並且可以隨工作頻率的提升達到更高性能。已知道的規格有:系統內存方麵包括400MHz(4.8GB/s帶寬)、533MHz(5.6GB/s帶寬)、 667MHz(6.4GB/s帶寬)三種,顯卡(默認規格)方麵包括800MHz、1000MHz兩種。所有的DDR-II內存均在1.8V下工作,單條容量至少有512MB。DDR-II管腳數量有200pin、220pin、240pinFBGA封裝形式之分,與現在的DDR內存不相容。
最後,我將為大家講授內存的造假售假方法。(以下文字未經內存廠商證實,僅僅為筆者長時間的經驗積累,不承擔相應的法律責任,特此聲明)
現在的假貨內存主要集中在HY普通條子和某些大廠內存(例如這段時間沸沸揚揚的Kingmax)上面。這裡面,大廠的內存條比較容易識別,一般來講,大廠盒裝的正品內存在他的內存顆粒或者PCB上都會有廠商的鐳射防偽標簽,內存標簽清晰,字體規范,Kingmax等品牌內存還帶有800免費的防偽咨詢電話,現場打電話就可以辨別內存的真偽。因為大廠的內存價格相對透明,因此你在購買內存的時候只要不貪圖便宜,就應該可以買到正品大廠內存。
而現在最難鑒別的就是HY的內存,據筆者調查,現在市場上50%以上的HY散裝內存都是假貨,但是,假貨也分檔次。比較有“良心”的假貨就是我們通常所說的REMARK(打磨)最常見的就是將HY的內存顆粒表面用有機溶劑清洗,再標上更高內存性能的編號,例如將DDR266的內存打磨成DDR333的內存出售或者打磨成Kingstone, Kingmax等大廠的內存出售,謀取利益。這樣的內存在容量上沒有問題,但是因為一般都是在超標准頻率下使用,必然導致系統的不穩定。這種內存一般很好辨別,只要用手搓內存顆粒表面,用指甲刮,就能輕易的將表面的字跡去除,從而辨別真假。
但是,一些手段比較高明的造假者,做出來的內存表面進行了特殊處理,讓你不能夠輕易的抹除字跡。對於這種內存,就要考考您的眼力了。一般說來,正品的內存字跡都是激光“刻”印在內存顆粒上的,會在內存顆粒上留下痕跡,打磨內存的奸商必然覆蓋這些痕跡,看上去字體不是那麼的規范,字的大小也不是很一致。字體的邊角不夠圓滑。辨別類似的內存,就需要一些久經殺場的老鳥了。下面我將告訴大家一種最為狠毒的制假方法,那就是本文開頭提到的“油條”了。
我先簡要講述一下此種內存的製作“工藝”。這種內存主要生長在我國南部省份,以深圳為甚。
首先,不法奸商用極其低廉的價格(1000元人民幣一噸)收購國外運來的洋垃圾,或者是在中國市場上幾乎可以不計成本的收購已經燒掉或者損壞的內存條,將這些內存放到一個大油鍋裡面煮,去掉焊錫,清除焊點和內存表面的字跡。然後用香蕉水(劇毒,有強烈刺激氣味)進行清洗。
然後,挑出相同的晶元重新焊在PCB上,再標上內存編號進行銷售,這樣的內存千條采購價格以256M為例只有120元左右。可以說相當具有“性價比”,從而成為不法奸商們手中的“極品”以牟取暴利。這種內存可以說是性能和穩定性皆無。但是,我們不得不佩服中國人的制假方法,他們把這種內存做的和HY內存一模一樣,只是內存PCB顏色看上去有些許的不均勻。但是,這種內存基本上還是很好辨別,大家在購買內存的時候,不要只看內存的表面字跡,應該注意一下內存顆粒右下角的內存編號一般都是數字例如56787之類的,這種內存由於大批量處理,一般在一條內存上你會發現有2種甚至更多種的內存顆粒只要抓住這點,基本上可以識別出這種假貨內存,另外,我們還可以聞一下內存,都會有一些餘味(香蕉水的味道)
最後,筆者奉勸您在購買內存的過程中,不要貪圖幾十元的小便宜,而為您的系統帶來不穩定甚至導致整機的故障。希望通過本文,能夠對您在內存的選購方面有所幫助。希望大家都能夠買到穩定性能一流的內存
Ⅵ HTTPS詳解
近幾年,互聯網發生著翻天覆地的變化,尤其是我們一直習以為常的HTTP協議,在逐漸的被HTTPS協議所取代,在瀏覽器、搜索引擎、CA機構、大型互聯網企業的共同促進下,互聯網迎來了「HTTPS加密時代」,HTTPS將在未來的幾年內全面取代HTTP成為傳輸協議的主流。
讀完本文,希望你能明白:
HTTPS是在HTTP上建立SSL加密層,並對傳輸數據進行加密,是HTTP協議的安全版。現在它被廣泛用於萬維網上安全敏感的通訊,例如交易支付方面。
HTTPS主要作用是:
(1)對數據進行加密,並建立一個信息安全通道,來保證傳輸過程中的數據安全;
(2)對網站伺服器進行真實身份認證。
我們經常會在Web的登錄頁面和購物結算界面等使用HTTPS通信。使用HTTPS通信時,不再用 http://,而是改用 https://。另外,當瀏覽器訪問HTTPS通信有效的Web網站時,瀏覽器的地址欄內會出現一個帶鎖的標記。對HTTPS的顯示方式會因瀏覽器的不同而有所改變。
在HTTP協議中有可能存在信息竊取或身份偽裝等安全問題。使用HTTPS通信機制可以有效地防止這些問題,接下來,我們先來了解下
HTTP協議存在的哪些問題:
由於HTTP本身不具備加密的功能,所以也無法做到對通信整體(使用HTTP協議通信的請求和響應的內容)進行加密。即, HTTP報文使用明文(指未經過加密的報文)方式發送 。
HTTP明文協議的缺陷是導致數據泄露、數據篡改、流量劫持、釣魚攻擊等安全問題的重要原因。HTTP協議無法加密數據,所有通信數據都在網路中明文「裸奔」。通過網路的嗅探設備及一些技術手段,就可還原HTTP報文內容。
所謂完整性是指信息的准確度。若無法證明其完整性,通常也就意味著無法判斷信息是否准確。由於HTTP協議無法證明通信的報文完整性,因此,在請求或響應送出之後直到對方接收之前的這段時間內,即使請求或響應的內容遭到篡改,也沒有辦法獲悉。換句話說, 沒有任何辦法確認,發出的請求/響應和接收到的請求/響應是前後相同的 。
HTTP協議中的請求和響應不會對通信方進行確認 。在HTTP協議通信時,由於不存在確認通信方的處理步驟,任何人都可以發起請求。另外,伺服器只要接收到請求,不管對方是誰都會返回一個響應(但也僅限於發送端的IP地址和埠號沒有被Web伺服器設定限制訪問的前提下)
HTTP協議無法驗證通信方身份,任何人都可以偽造虛假伺服器欺騙用戶,實現「釣魚欺詐」,用戶無法察覺。
反觀HTTPS協議,它比HTTP協議相比多了以下優勢(下文會詳細介紹):
HTTPS並非是應用層的一種新協議。只是HTTP通信介面部分用SSL和TLS協議代替而已。
通常,HTTP直接和TCP通信。當使用SSL時,則演變成先和SSL通信,再由SSL和TCP通信了。簡言之, 所謂HTTPS,其實就是身披SSL協議這層外殼的HTTP 。
在採用SSL後,HTTP就擁有了HTTPS的加密、證書和完整性保護這些功能。也就是說 HTTP加上加密處理和認證以及完整性保護後即是HTTPS 。
HTTPS 協議的主要功能基本都依賴於 TLS/SSL 協議,TLS/SSL 的功能實現主要依賴於三類基本演算法:散列函數 、對稱加密和非對稱加密, 其利用非對稱加密實現身份認證和密鑰協商,對稱加密演算法採用協商的密鑰對數據加密,基於散列函數驗證信息的完整性 。
方法1. 對稱加密
這種方式加密和解密同用一個密鑰。加密和解密都會用到密鑰。 沒有密鑰就無法對密碼解密,反過來說,任何人只要持有密鑰就能解密了。
以對稱加密方式加密時必須將密鑰也發給對方。可究竟怎樣才能安全地轉交?在互聯網上轉發密鑰時,如果通信被監聽那麼密鑰就可會落人攻擊者之手,同時也就失去了加密的意義。另外還得設法安全地保管接收到的密鑰。
方法2. 非對稱加密
公開密鑰加密使用一對非對稱的密鑰。一把叫做私有密鑰,另一把叫做公開密鑰。顧名思義, 私有密鑰不能讓其他任何人知道,而公開密鑰則可以隨意發布,任何人都可以獲得 。
使用公開密鑰加密方式,發送密文的一方使用 對方的公開密鑰進行加密處理 ,對方收到被加密的信息後,再使用自己的私有密鑰進行解密。利用這種方式,不需要發送用來解密的私有密鑰,也不必擔心密鑰被攻擊者竊聽而盜走。
這種方式有以下缺點:
方法3. 對稱加密+非對稱加密(HTTPS採用這種方式)
使用對稱密鑰的好處是解密的效率比較快,使用非對稱密鑰的好處是可以使得傳輸的內容不能被破解,因為就算你攔截到了數據,但是沒有對應的私鑰,也是不能破解內容的。就比如說你搶到了一個保險櫃,但是沒有保險櫃的鑰匙也不能打開保險櫃。那我們就將對稱加密與非對稱加密結合起來,充分利用兩者各自的優勢, 在交換密鑰環節使用非對稱加密方式,之後的建立通信交換報文階段則使用對稱加密方式 。
具體做法是: 發送密文的一方使用對方的公鑰進行加密處理「對稱的密鑰」,然後對方用自己的私鑰解密拿到「對稱的密鑰」,這樣可以確保交換的密鑰是安全的前提下,使用對稱加密方式進行通信。 所以,HTTPS採用對稱加密和非對稱加密兩者並用的混合加密機制。
網路傳輸過程中需要經過很多中間節點,雖然數據無法被解密,但可能被篡改,那如何校驗數據的完整性呢?----校驗數字簽名。
數字簽名有兩種功效:
數字簽名如何生成:
將一段文本先用Hash函數生成消息摘要,然後用發送者的私鑰加密生成數字簽名,與原文文一起傳送給接收者。接下來就是接收者校驗數字簽名的流程了。
校驗數字簽名流程:
接收者只有用發送者的公鑰才能解密被加密的摘要信息,然後用HASH函數對收到的原文產生一個摘要信息,與上一步得到的摘要信息對比。如果相同,則說明收到的信息是完整的,在傳輸過程中沒有被修改,否則說明信息被修改過,因此數字簽名能夠驗證信息的完整性。
假設消息傳遞在Kobe,James兩人之間發生。James將消息連同數字簽名一起發送給Kobe,Kobe接收到消息後,通過校驗數字簽名,就可以驗證接收到的消息就是James發送的。當然,這個過程的前提是Kobe知道James的公鑰。問題的關鍵的是,和消息本身一樣,公鑰不能在不安全的網路中直接發送給Kobe,或者說拿到的公鑰如何證明是James的。
此時就需要引入了 證書頒發機構 (Certificate Authority,簡稱CA),CA數量並不多,Kobe客戶端內置了所有受信任CA的證書。CA對James的公鑰(和其他信息)數字簽名後生成證書。
數字證書認證機構處於客戶端與伺服器雙方都可信賴的第三方機構的立場上。
我們來介紹一下數字證書認證機構的業務流程:
2.Server把事先配置好的公鑰證書(public key certificate)返回給客戶端。
3.Client驗證公鑰證書:比如是否在有效期內,證書的用途是不是匹配Client請求的站點,是不是在CRL吊銷列表裡面,它的上一級證書是否有效,這是一個遞歸的過程,直到驗證到根證書(操作系統內置的Root證書或者Client內置的Root證書)。如果驗證通過則繼續,不通過則顯示警告信息。
4.Client使用偽隨機數生成器生成加密所使用的對稱密鑰,然後用證書的公鑰加密這個對稱密鑰,發給Server。
5.Server使用自己的私鑰(private key)解密這個消息,得到對稱密鑰。至此,Client和Server雙方都持有了相同的對稱密鑰。
6.Server使用對稱密鑰加密「明文內容A」,發送給Client。
7.Client使用對稱密鑰解密響應的密文,得到「明文內容A」。
8.Client再次發起HTTPS的請求,使用對稱密鑰加密請求的「明文內容B」,然後Server使用對稱密鑰解密密文,得到「明文內容B」。
既然HTTPS那麼安全可靠,那為何不所有的Web網站都使用HTTPS?
首先,很多人還是會覺得HTTPS實施有門檻,這個門檻在於需要權威CA頒發的SSL證書。從證書的選擇、購買到部署,傳統的模式下都會比較耗時耗力。
其次,HTTPS普遍認為性能消耗要大於HTTP,因為 與純文本通信相比,加密通信會消耗更多的CPU及內存資源 。如果每次通信都加密,會消耗相當多的資源,平攤到一台計算機上時,能夠處理的請求數量必定也會隨之減少。但事實並非如此,用戶可以通過性能優化、把證書部署在SLB或CDN,來解決此問題。舉個實際的例子,「雙十一」期間,全站HTTPS的淘寶、天貓依然保證了網站和移動端的訪問、瀏覽、交易等操作的順暢、平滑。通過測試發現,經過優化後的許多頁面性能與HTTP持平甚至還有小幅提升,因此HTTPS經過優化之後其實並不慢。
除此之外, 想要節約購買證書的開銷也是原因之一 。要進行HTTPS通信,證書是必不可少的。而使用的證書必須向認證機構(CA)購買。
最後是安全意識。相比國內,國外互聯網行業的安全意識和技術應用相對成熟,HTTPS部署趨勢是由社會、企業、政府共同去推動的。
轉自: https://mp.weixin.qq.com/s/geepUXBRFXK6X8Xocp3YPw
Ⅶ 伺服器和電腦有什麼區別嗎
1、穩定性:伺服器要求7x24(x365)不間斷運行,電腦只需要5x8;
2、性能:伺服器需要及時響應眾多客戶端的請求,並提供相應服務,電腦一般只由少數人操作;尤其是網路性能,對電腦來講如果不聯網,沒有網卡,電腦仍是電腦,而對伺服器來講沒有網卡就不是伺服器了,因為,伺服器的定義就是在網路中給其它計算機提供服務的計算機系統。
3、擴展性:電腦一般不需要很多外插卡,對擴展性要求不高,而伺服器一般需要考慮增加網卡、RAID卡、HBA卡等;另外,擴展性還包括,內存、硬碟等存儲位、電源,甚至是CPU的擴展,這些更是伺服器的特性;
4、網路中的角色:用戶直接操作電腦進行,發出服務請求,是客戶端;伺服器工作在後台,只和發出服務請求的客戶機進行通信,是服務提供者;
5、多機協同:伺服器可由多台構成一個集群,共同提供服務,電腦往往獨立工作;
6、圖形顯示、鍵盤和滑鼠的要求:普通台式機和顯示器、鍵鼠等都是一對一的,而且,一般對顯卡性能有要求,伺服器不直接和用戶交互對顯卡性能基本無要求,一般鍵盤滑鼠顯示器是多台共用的。
Ⅷ 戴爾DELL R810 伺服器參數配置
處理器 八核英特爾�0�3 至強�0�3 7500和6500系列處理器 晶元組英特爾�0�3 7500晶元組
內存最高512 GB1(32個DIMM插槽2):1 GB1/2 GB1/4 GB1/8 GB1/16 GB1 DDR3 1066 MHz或1333 MHz
操作系統Microsoft�0�3 Windows�0�3 Essential Business Server 2008 Microsoft Windows�0�3 Server 2008 SP2,x86/x64(x64含Hyper-VTM ) Microsoft Windows�0�3 Server 2008 R2,x64(含Hyper-VTM v2) Microsoft�0�3 Windows�0�3 HPC Server 2008 Novell�0�3 SUSE�0�3 Linux Enterprise Server Red Hat�0�3 Enterprise Linux
有關具體版本和附加項的更多信息,請訪問www.dell.com/OSsupport。 存儲硬碟選項: 2.5英寸SATA (7.2K RPM):160 GB1、500 GB1 2.5英寸近線SAS (7.2K RPM):500 GB1 2.5英寸SAS (15K RPM):73GB1、146 GB1 2.5英寸SAS (10K RPM):146 GB1、300 GB1 2.5英寸SATA SSD:50 GB1、100 GB1
最大內部存儲: 4 TB1(對於4個硬碟的機箱) 8 TB1(對於8個硬碟的機箱)
插槽6個PCIe G2插槽: 5個x8插槽一個x4插槽(配有x8接頭)一個存儲x4插槽(配有x8接頭)
存儲控制器(可選)內部控制器: PERC H700 PERC H200
外部控制器: PERC 800,配備1 GB電池後備高速緩存 SAS 5/E LSI2032 PCIe SCSI HBA
可選通信設備英特爾�0�3 10G Base-T銅線單埠NIC Broadcom�0�3 BMC5771 10 Base-T銅線單埠NIC 英特爾�0�3 PRO/1000 PT單埠適配器,千兆位乙太網NIC,PCIe x1 英特爾�0�3 PRO/1000 PT雙埠伺服器適配器,千兆位,銅線,PCIe x4 英特爾�0�3 千兆位ET雙埠適配器,千兆位乙太網NIC,PCIe x4 Broadcom�0�3 NetXtremeTM 5709雙埠千兆位乙太網NIC,銅線,帶TOE PCIe x4 Broadcom�0�3 NetXtremeTM 5709雙埠千兆位乙太網NIC,銅線,TOE/iSCSI PCIe x4 英特爾�0�3 PRO/1000 VT四埠伺服器適配器,千兆位,銅線,PCIe x4 英特爾�0�3 千兆位ET四埠適配器,千兆位乙太網NIC,PCIe x4
電源兩個冗餘1100瓦熱插拔電源
可用性熱插拔硬碟、熱插拔冗餘電源、ECC內存、液晶屏、雙內置SD模塊
嵌入式網路控制器兩個雙埠Broadcom�0�3 5709c千兆位NIC
圖形卡Matrox�0�3 G200eW,含16 MB
機箱機架式機箱 3.40高 x 17.4寬 x 28深(英寸) 86.4高 x 443.1寬 x 720.6深(毫米)
管理具有DellTM 管理控制台的DellTM OpenManageTM BMC,符合IPMI2.0標准 iDRAC6 Express、可選的iDRAC6 Enterprise和Vflash
機架支持用於4柱式機架的滑動式ReadyRailsTM ,用於4柱式機架和2柱式機架的固定ReadyRailsTM ,以及電纜管理臂的可選支持 法規與環境符合性監管模式: E05S 法規類型: E05S001
Ⅸ 如何激活Windows 2008 R2 Win2008 R2有效激活方法
Win2008 R2有效激活方法
1、方式一:在管理員身份下運行的CMD
slmgr.vbs -skms 58.39.195.37 (設置激活伺服器)伺服器有地址如下(自己去試):
1: clubpchome.vicp.net
2: gamemu.vicp.net3: 3344.vicp.net
4: 88.vicp.net
5: 1314.vicp.net
6: 7788.vicp.net
在激活頁面輸入本頁面下面相對應版本的KEY,並點擊在線激活即可
2、方式二:在管理員身份下運行的CMD執行下面的命令:
slmgr.vbs -ipk <有效的客test戶key> (KEY請在下面查詢,不在列表中的版本不支持,例如企業版的key:slmgr.vbs -ipk 33PXH
-7Y6KF-2VJC9-XBBR8-HVTHH )
slmgr.vbs -skms 58.39.195.37 (設置激活伺服器)
slmgr.vbs -ato (激活Windows)
察看激活:
slmgr.vbs -dlv (查詢許可證信息,激活成功後顯示 批量激活過期:180天,到期前請選擇聯網激活即可,或重新訪問本頁面查詢激活信息)
如激活不能成功請檢查系統日期時間是否正確,確認Windows版本及上述操作是否正確