第二步，设置的self-extracting binary执行权限。用如下语句：

     chmod +x jdk-1_5_0_<version>-linux-i586.bin

第三步，将Self-Extracting Binary放在想要安装JDK的路径下，运行安装文件，则JDK将安装在当前目录下。

第四步，运行self-extracting binary，如果安装文件就在当前目录下，则使用以下命令：

./jdk-1_5_0_<version>-linux-i586.bin

第五步，在.bashrc文件中设置环境变量。假使安装在/usr/java目录下，具体为：

export PATH=/usr/java/jdk<version>/bin:PATH

export classpath=.://usr/java/jdk<version>/lib/:/usr/java/jdk<version>/lib/dt.jar: /usr/java/jdk<v ersion>/lib/tools.jar

　　Web2.0在不到3年的时间迅速掀起了互联网新的狂潮，虽然2.0使得互联网具有更多丰富的内容，比如搜索、照片、音乐、视频、混搭式应用(Mash-Ups)、维基(Wiki)、网络日志(Blog)、社区等等，但是Web2.0本质上并没有创造出更新的盈利模式，仍是靠点击和流量换取广告。甚至，由于互联网创业者和投资者对于Web2.0的大力吹捧，导致越来越多的雷同的互联网公司前呼后拥的出现了，而这些Web2.0企业既缺乏盈利模式，又缺乏稳定真实的服务，在一阵“追星”的热浪之后，消费者开始视觉疲劳，投资者开始失望，互联网再次陷入对于泡沫的探讨与争论之中。

　　与此同时，各个主流的互联网公司正在开始构建新的满足新的互联网用户需求的产品和服务模式。例如，2006年7月，新浪博客推出了多方位提升的新浪博客3.0，不仅在博客搜索、查询、排行、自建圈子以及手机WAP博客等功能更加方便，同时还推出了新的音乐主题博客模板，增加了草根博客推荐、名博专栏板块、深度阅读等栏目;而作为搜狐重要战略产品的搜狗搜索，也于2007年宣布推出搜狗网页搜索3.0和相关衍生产品，据称其已经达到了100亿中文网页的搜索能力;微软则将过去的MSN Space进行了整合，创建了新的Windows Live平台，集成了搜索、Blog、RSS、IM、hotmail、SNS以及各类信息服务甚至电子商务。

　　这些互联网公司的动作并不是偶然的，而是顺应了互联网发展的一种趋势，那就是2.0时代的互联网用户需求已经发生了变化，首先，他们希望获得的信息更加精准;其次，他们希望提高使用互联网的效率;再次，他们希望能够按照自己的习惯和方式来使用互联网业务。因此，2.0天女散花式的互联网服务已经很难满足他们的需求，互联网必须着手解决精准、效率与信息聚合的问题，按照更加吻合每个用户的个性行为和需求来提供服务。应对用户新需求的互联网3.0时代已经到来。

　　3.0聚合大未来

　　当人们缺乏信息的时候，发布信息的互联网门户就是最有价值的，这是Web1.0时代，各种互联网门户以信息的获取、发布、整理为核心，想尽办法把各种新闻汇集起来，让用户去浏览，信息传递模式是互联网——用户;而当越来越多的企业加入互联网大潮，信息散布于各个角落的时候，搜索引擎与门户就产生了魅力，Web2.0的狂潮就应运而生，2.0时代的互联网把每个网民都当成了信息节点，每个节点充当一个信息源，甚至各类互联网门户还对每个节点上传来的信息进行汇总、梳理、筛选和再发布，于是搜索引擎、博客、视频、P2P、聊天工具等就担当了主要角色，信息传递模式变成了互联网—用户—互联网、用户-用户、用户——互联网的多边互动形式，人们在不同节点上去寻找能够满足自己需求的东西;但是当信息越来越泛滥并以几何级增长的时候，信息的筛选与聚合才最具有生命力，因为人们开始面对互联网的海量资讯感到无助，同时开始计较使用的效率和效果，于是，Web3.0应运而生。

　　Web3.0将在2.0的基础上，让互联网更加个性化、精准化和智能化。互联网3.0时代的特征就是把这些散布在互联网上的各种信息点以及用户的需求点聚合和对接起来，提供能够满足每一个互联网用户的个性化的、聚合化的高效率的互联网服务。例如，当用户通过搜索引擎查询某一条信息的时候，出现的不再是各种模糊的、相近的、类似的搜索结果，而是最准确的结果，所有和这个搜索信息无关的结果都将会被过滤;再比如，互联网公司是按照一个用户的习惯和行为偏好来聚合新闻、邮箱、聊天工具、搜索、社交圈、主题社区、博客的全面服务，而不是所有互联网公司都试图通过一个共同的平台面对所有的用户。在这种情况下，互联网服务完全是按照每个人关注的资讯类型、个人的需求和偏好设置的集合体，并且用户获得的信息一定是精准的，不需要花大量时间去辨别，每个用户可以打造自己的互联网门户，或者创造属于个人的互联网应用平台，通过属于自己的一个平台就可以进行资讯阅览、精神交流、商务活动等。而作为企业，通过这样的平台去进行的营销From EMKT.com.cn也一定是非常精准的就能到达目标消费群体。

　　如果说互联网1.0是机械化的，那么互联网2.0则是半智能化的，而互联网3.0时代将是完全智能化的，互联网1.0的模型是门户，互联网2.0的模型是搜索+个人空间+门户，互联网3.0的模型则应该是基于搜索+个人关键词标签+个人化空间+智能匹配的新门户，3.0时代的最大价值在于最重要的不是提供信息，而是提供基于不同需求的智能过滤器和综合需求满足的平台，而每一种过滤器都是基于一个用户需求，综合的平台则都是基于用户的综合需要。而这将带来互联网营销的新机会和新革命。

　　爱好者常常称赞Linux是最好的操作系统，自vista上市后这种声音更加高涨了，因为尽管微软一再乐观预言和表态，但Vista远没有达到预期的效果。

　　原因有很多：价钱、缺乏驱动支持、较早的应用无法在Vista运行等。Linux真的比Vista好吗?Linux是免费的，而Vista最低的是99.95美元，最高的399.95美元;Linux有可爱的吉祥物——小企鹅。言归正传，Linux至少有五大点比Vista更好：

　　硬件要求

　　Linux并不需要太多的存储空间和强劲的硬件内核，Vista却要求很高：需要“现代”处理器(最不济也要奔腾4)和512M的RAM(这里指内存)，甚至推荐1G的RAM。安装Vista机子怎么也得有60G的硬盘和64M的显卡。

　　相比较而言，一些版本的Linux甚至可以运行在64M内存和486处理器的机子上，而且这样的Linux也有图形用户界面。通常的Linux版本也只占1.5G的系统盘。

　　Vista的用户界面很漂亮，但是不简捷。由于占用系统资源所以用户响应很慢。Vista使用GPU而不是CPU来呈现图形，而GPU很占存储，仅仅是屏幕渲染(screen rendering)Vista就需要256M更不用说整个图形界面了。

　　安全性

　　Linux机几乎不需要防病毒软件或应用，Vista却必不可少。通常来说，之所以Linux更安全是因为大多数病毒制造者将攻击对象定位为Windows。

　　没有限制

　　Linux没有严格规定系统内的内容如何使用，而Vista约束很多。

　　Vista的数位版权管理(Digital Rights Management)，降低了电脑的速度，而且需要技术支持，存在跟硬件和软件造成不兼容、冲突现象的可能性。这些说简单就像升级一样简单，说复杂就像替换硬盘一样复杂，如Vista的HD-DVD和蓝牙的copy保护技术。

　　在Linux中，音乐、电影都可以流畅地播放，软件可以运行，Linux不会干预用户自由使用软件和应用的权利，而Vista对自我的这种保护会消耗CPU。

　　Linux没有Linux Genuine Advantage

　　无论安装的是哪个Linux版本，Linux都会运转，没有功能不可用的担忧。而Vista，依赖Windows Genuine Advantage服务器来验证序列号。当服务器宕机了，全世界的Vista用户莫名地被剥夺了合法使用Vista的权利。而Linux，从不会发生这个。

　　越来越多的Linux应用

　　Linux应用的增加已经使我们可以远离Windows这个繁冗的操作系统。

　　不喜欢Microsoft Office的束缚?使用Open Office;Vista使用透光不均匀的Paint作为图像编辑器，而大部分Linux使用的是GIMP 2.2——具备Photoshop性能的强大应用;IE浏览器带给我们多少安全、性能困扰?使用Linux使用Mozilla吧。

安装好mpich后，运行自带的例程，单进程运行没有问题，一旦在mpirun后多带一个选项np，多进程运行时就会报错，内容如下：

connect to address 127.0.0.1: Connection refused

Trying krb4 rsh...

connect to address 127.0.0.1: Connection refused

trying normal rsh (/usr/bin/rsh)

Permission denied.

p0_5256:  p4_error: Child process exited while making connection to remote

process on localhost localname: 0

p0_5256: (6.012127) net_send: could not write to fd=4, errno = 32

仔细看了错误信息，估计是PATH路径没有正确配置，于是打开.bashrc文件，在PATH的最前面加上了/usr/bin/rsh，这样程序运行会先到/usr/bin/rsh下寻找启动rsh的命令。果然，再次运行程序时报错内容少了前面的一部分，只剩下：

Permission denied.

p0_5256:  p4_error: Child process exited while making connection to remote

process on localhost localname: 0

p0_5256: (6.012127) net_send: could not write to fd=4, errno = 32

这是怎么回事啊，我在网上找了两天解决此问题的方法，试了N种配置rsh、ssh和mpich的过程，同样的报错内容始终顽固的出现。直到昨天在国外的一个论坛里看到老外的一个方法：

# echo "rsh" >> /etc/securetty

居然可以！什么原因呢？我目前还不太确定，估计是改了防火墙对rsh的限制。

为了检验是否正确安装GTK，利用GTK编写一个简单的程序，这个程序创建 200x200 大小的窗口。源码如下：

#include <gtk/gtk.h>

int main( int argc,

char *argv[] )

{

GtkWidget *window;

gtk_init (&argc, &argv);

window = gtk_window_new (GTK_WINDOW_TOPLEVEL);

gtk_widget_show (window);

gtk_main ();

return 0;

}

用 gcc 编译上面的程序：

gcc base.c –o base `pkg-config –cflags –libs gtk+2.0`

成功编译后，使用命令./base运行该程序。

注意上面编译命令中使用的单引号类型是很重要的。(译者注：这里使用了“命令替换”。命令替换(command substitution)使得可以捕获一个命令的输出而在另一个命令中替换它。这个单引号不是回车键左边的那个，而是ESC键下面的那个。) 

1. GNU make 工具

2. GNU gettext 软件包（当系统上没有 gettext() 函数的时候需要）

3. GNU libiconv 库（当系统上没有 iconv() 函数的时候需要）

4. fontconfig库

fontconfig 是提供系统范围内字体设置，定制和允许应用程序访问的函数库。

5. FreeType库

GTK+(基于DirectFB)的字体绘制是通过pango+freetype+fontconfig三者协作来完成的，其中，fontconfig负责字体的管理和配置，freetype负责单个字符的绘制，pango则完成对文字的排版布局。Freetype是一个操作字体的函数库，它不但可以处理点阵字体，也可以处理多种矢量字体，包括truetype字体，为上层应用程序提供了一个统一的调用接口。

6. libpng库

libpng软件包包含 libpng 库，这些库被其他程序用于读写png文件。PNG 库是用来创立和操作PNG 格式的图形文件.PNG 格式是设计来替代GIF,它对于更小范围的TIFF(标记图象文件格式)来说, 有了很多的进步和拓展并且减少了关于专利权的麻烦.

7. jpegsrc库

能够使用JPEG算法压缩文件。

8. tiff库

tiff库被很多程序用于读写tiff文件。

9.pkg-config 工具

pkgconfig 包括 pkg-config 程序，用来在编译脚本中向编译器传递头文件包含路径或库文件路径。

对于支持 pkg-config 工具的 GTK+ 及其依赖库来说，库的头文件的搜索路径的设置变成了对 .pc 文件搜索路径的设置。.pc 文件的搜索路径是通过环境变量 PKG_CONFIG_PATH 来设置的，pkg-config 将按照设置路径的先后顺序进行搜索，直到找到指定的 .pc 文件为止。

10. GLib 库

GLib是GTK+和GNOME工程的基础底层核心程序库，创建 GDK 和 GTK 应用程序时该库可提供许多有用的定义和函数，是一个综合用途的实用的轻量级的C程序库，它提供C语言的常用的数据结构的定义、相关的处理函数，有趣而实用的宏，可移植的封装和一些运行时机能，如事件循环、线程、动态调用、对象系统等的API。

11. ATK 库

ATK 包包含了 ATK 库。ATK是可访问性工具箱（Accessibility Toolkit）的简称。ATK 为所有的GTK2程序提供了解决 Accessibility 需求的框架。

12. Cairo 库

Cairo，是一个跨平台的开放源代码的矢量图形函数库，可以提供高质量的显示和打印输出。Cairo提供一个稳定的用户层API，它可以提供现代化的图形处理管理能力，如绘制和填充，映射转换，合成（注意，是合成）与改变alpha半透明图像，高真文本显示等等。能够在不同的媒体上实现相同的输出。

13. Pango 库

Pango 库提供了底层的文本编排绘制生成函数, 一套生成整段文本布局的高层函数和帮助编辑多国文本的函数。

14. GTK+ 库

其中前五项一般比较新的Linux版本中，系统都会自带。需要注意的一个问题是如果GTK的安装路径为/opt/gtk时，在PKG_CONFIG_PATH中除了要添加/opt/gtk/lib/pkgconfig之外，还有加上/usr/lib/pkgconfig。因为安装在系统的库其.pc文件都在/usr/lib/pkgconfig中，想要在安装GTK时用到这些系统自带的库时，必须把路径设置清楚。

在收集安装GTK所需的源码包时最重要，也是最容易忽略的一个问题就是各个包之间版本的匹配问题。我在安装GTK就忽略了这个问题，结果走了很多弯路。解决这个问题最简单的办法就是登陆GTK+ 的网站":ftp://ftp.gtk.org/pub/gtk，在上面下载各种源码包。在这个站点上，每个GTK版本兼容的源码包都放在一个文件夹下。例如我选择安装GTK v2.6，只要在ftp://ftp.gtk.org/pub/gtk/v2.6中下载各个包即可。不过选择V2.6的朋友要严重注意一个问题，支持GTK V2.6的pango包有两个版本－1.8.0、1.8.1，1.8.0是一个失败的版本，如果选择它，在安装GTK时就会死活找不到pango库。我当时就是这个版本的受害者，花了很长时间也无法在安装GTK时连接pango库，后来在网上看到一个老外说这个版本有bug，只能使用1.8.1版本。妈的！这不坑人吗！

根据依赖关系的要求，库的安装要按照这样的先后顺序进行：GLib、Atk、Cairo、Pango、Gtk+。

二、        设置

主要包括对LD_LIBRARY_PATH和PKG_CONFIG_PATH的设置，具体如下：

> export LD_LIBRARY_PATH=/opt/gtk/lib:$LD_LIBRARY_PATH

> export PKG_CONFIG_PATH=/opt/gtk/lib/pkgconfig:$PKG_CONFIG_PATH

注意，如果想要使用系统中已有的fontconfig、FreeType等库，需要加上系统原有的库：

> export LD_LIBRARY_PATH=/usr/lib

> export LD_LIBRARY_PATH=/opt/gtk/lib:$LD_LIBRARY_PATH

> export PKG_CONFIG_PATH=/usr/lib/pkgconfig

> export PKG_CONFIG_PATH=/usr/X11R6 /lib/pkgconfig:$PKG_CONFIG_PATH

> export PKG_CONFIG_PATH=/opt/gtk/lib/pkgconfig:$PKG_CONFIG_PATH

容易被人忽略的一点是LD_LIBRARY_PATH和PKG_CONFIG_PATH这两个环境变量只对当前的终端窗口有效。如果到了没有进行上述设置的终端窗口中，pkg-config 将找不到新安装库的.pc 文件、从而可能使后面进行的安装无法进行。(自己犯的一个简单却造成严重后果的错误，吐血提醒大家哦)

三、        源码包的安装

我安装的GTK版本为v2.6，用到的源码包包括：jpegsrc.v6b.tar.gz、libpng-1.2.8.tar.bz2、tiff-v3.6.1.tar.gz、pkgconfig-0.15.0.tar.gz、glib-2.6.6.tar.bz2、atk-1.9.0.tar.bz2、cairo-1.2.4.tar.gz、pango-1.8.1.tar.bz2、gtk+-2.6.9.tar.bz2。把它们都放在root的主目录下。

将 GTK+ 及其依赖库设置安装到同一个目录/opt/gtk下、而不是每一个库占用一个不同的目录，可以给以后的库的设置带来方便。而且，在将来不再需要这个版本的 GTK+ 及其依赖库的时候可以通过删除这个目录将它们简单地去除。

1．             安装pkgconfig

> cd /root/pkgconfig-0.15.0

> ./configure

> make

> make install

每个过程结束后，都可以用用 echo $? 检查是否执行安装成功。如果输出是 0，说明配置成功；0 之外的数字说明配置失败。在 Linux 系统上，可以用这个方法检查一个命令或程序在其结束后返回给系统的值是多少。一般 0 代表成功，非 0 表示程序异常退出。

2．安装glib

> tar zjvf glib-2.6.6.tar.bz2

> cd /root/ glib-2.6.6

>./configure --prefix=/opt/gtk

>make

>make install

3．安装atk

> tar zjvf atk-1.9.0.tar.bz2

> cd /root/ atk-1.9.0

>./configure --prefix=/opt/gtk

>make

>make install

4.安装cairo

> tar zxvf cairo-1.2.4.tar.gz

> cd /root/ cairo-1.2.4

>./configure --prefix=/opt/gtk --with-x --enable-win32=no

>make

>make install

5.安装Pango

> tar zxvf cairo-1.2.4.tar.gz

> cd /root/ cairo-1.2.4

>./configure --prefix=/opt/gtk --libdir=/opt/gtk/lib --with-x

>make

>make install

6．安装libpng

> tar zjvf libpng-1.2.8.tar.bz2

> cd /root/ libpng-1.2.8

> make prefix=/opt/gtk \ZLIBINC=/opt/gtk/include ZLIBLIB=/opt/gtk/lib -f scripts/makefile.linux

>make prefix=/opt/gtk install -f scripts/makefile.linux

7．安装libtiff(就是tiff)

> tar zxvf tiff-v3.6.1.tar.gz

> cd /root/ tiff-v3.6.1

> ./configure --prefix=/opt/gtk --noninteractive \ --with-DIR_MAN=/opt/gtk/share/man

> make

> make install

8．安装libjpeg(就是jpegsrv)

> tar zxvf jpegsrc.v6b.tar.gz

> cd /root/jpeg-6b

> ./configure --enable-static --enable-shared --prefix=/opt/gtk

> make

> make install

注：jpeg默认不share library，因此要手工指定--enable-shared，一般安装lib时这一点都是要注意的。

10．安装gtk

> tar zjvf gtk+-2.6.9.tar.bz2

> cd /root/ gtk+-2.6.9

> ./configure --prefix=/opt/gtk --with-x --without-libjpeg

> make

> make install

四、        检验是否正确安装GTK

为了检验是否正确安装GTK，利用GTK编写一个简单的程序，这个程序创建 200x200 大小的窗口。源码如下：

http://blogger.org.cn/blog/more.asp?name=airclh&id=25952 airclh 2007/7/3 12:44:29 　

随着Linux企业应用的扩展，有大量的网络服务器使用Linux操作系统。Linux服务器的安全性能受到越来越多的关注，这里根据Linux服务器受到攻击的深度以级别形式列出，并提出不同的解决方案。

对Linux服务器攻击的定义是：攻击是一种旨在妨碍、损害、削弱、破坏Linux服务器安全的未授权行为。攻击的范围可以从服务拒绝直至完全危害和破坏Linux服务器。对Linux服务器攻击有许多种类，本文从攻击深度的角度说明，我们把攻击分为四级。

　　攻击级别一：服务拒绝攻击（DoS）

　　由于DoS攻击工具的泛滥，及所针对的协议层的缺陷短时无法改变的事实，DoS也就成为了流传最广、最难防范的攻击方式。

服务拒绝攻击包括分布式拒绝服务攻击、反射式分布拒绝服务攻击、DNS分布拒绝服务攻击、FTP攻击等。大多数服务拒绝攻击导致相对低级的危险，即便是那些可能导致系统重启的攻击也仅仅是暂时性的问题。这类攻击在很大程度上不同于那些想获取网络控制的攻击，一般不会对数据安全有影响，但是服务拒绝攻击会持续很长一段时间，非常难缠。

到目前为止，没有一个绝对的方法可以制止这类攻击。但这并不表明我们就应束手就擒，除了强调个人主机加强保护不被利用的重要性外，加强对服务器的管理是非常重要的一环。一定要安装验证软件和过滤功能，检验该报文的源地址的真实地址。另外对于几种服务拒绝可以采用以下措施：关闭不必要的服务、限制同时打开的Syn半连接数目、缩短Syn半连接的time out 时间、及时更新系统补丁。

攻击级别二：本地用户获取了他们非授权的文件的读写权限

本地用户是指在本地网络的任一台机器上有口令、因而在某一驱动器上有一个目录的用户。本地用户获取到了他们非授权的文件的读写权限的问题是否构成危险很大程度上要看被访问文件的关键性。任何本地用户随意访问临时文件目录（/tmp）都具有危险性，它能够潜在地铺设一条通向下一级别攻击的路径。

级别二的主要攻击方法是：黑客诱骗合法用户告知其机密信息或执行任务，有时黑客会假装网络管理人员向用户发送邮件，要求用户给他系统升级的密码。

由本地用户启动的攻击几乎都是从远程登录开始。对于Linux服务器，最好的办法是将所有shell账号放置于一个单独的机器上，也就是说，只在一台或多台分配有shell访问的服务器上接受注册。这可以使日志管理、访问控制管理、释放协议和其他潜在的安全问题管理更容易些。还应该将存放用户CGI的系统区分出来。这些机器应该隔离在特定的网络区段，也就是说，根据网络的配置情况，它们应该被路由器或网络交换机包围。其拓扑结构应该确保硬件地址欺骗也不能超出这个区段。

　　攻击级别三：远程用户获得特权文件的读写权限

第三级别的攻击能做到的不只是核实特定文件是否存在，而且还能读写这些文件。造成这种情况的原因是：Linux服务器配置中出现这样一些弱点：即远程用户无需有效账号就可以在服务器上执行有限数量的命令。

密码攻击法是第三级别中的主要攻击法，损坏密码是最常见的攻击方法。密码破解是用以描述在使用或不使用工具的情况下渗透网络、系统或资源以解锁用密码保护的资源的一个术语。用户常常忽略他们的密码，密码政策很难得到实施。黑客有多种工具可以击败技术和社会所保护的密码。主要包括：字典攻击（Dictionary attack）、混合攻击（Hybrid attack）、蛮力攻击（Brute force attack）。一旦黑客拥有了用户的密码，他就有很多用户的特权。密码猜想是指手工进入普通密码或通过编好程序的正本取得密码。一些用户选择简单的密码—如生日、纪念日和配偶名字，却并不遵循应使用字母、数字混合使用的规则。对黑客来说要猜出一串8个字生日数据不用花多长时间。

防范第三级别的攻击的最好的防卫方法便是严格控制进入特权，即使用有效的密码。

n         主要包括密码应当遵循字母、数字、大小写（因为Linux对大小写是有区分）混合使用的规则。

n         使用象“#”或“%”或“$”这样的特殊字符也会添加复杂性。例如采用"countbak"一词，在它后面添加“#$”（countbak#$），这样您就拥有了一个相当有效的密码。

攻击级别四：远程用户获得根权限

第四攻击级别是指那些决不应该发生的事发生了，这是致命的攻击。表示攻击者拥有Linux服务器的根、超级用户或管理员许可权，可以读、写并执行所有文件。换句话说，攻击者具有对Linux服务器的全部控制权，可以在任何时刻都能够完全关闭甚至毁灭此网络。

攻击级别四主要攻击形式是TCP/IP连续偷窃，被动通道听取和信息包拦截。TCP/IP连续偷窃，被动通道听取和信息包拦截，是为进入网络收集重要信息的方法，不像拒绝服务攻击，这些方法有更多类似偷窃的性质，比较隐蔽不易被发现。一次成功的TCP/IP攻击能让黑客阻拦两个团体之间的交易，提供中间人袭击的良好机会，然后黑客会在不被受害者注意的情况下控制一方或双方的交易。通过被动窃听，黑客会操纵和登记信息，把文件送达，也会从目标系统上所有可通过的通道找到可通过的致命要害。黑客会寻找联机和密码的结合点，认出申请合法的通道。信息包拦截是指在目标系统约束一个活跃的听者程序以拦截和更改所有的或特别的信息的地址。信息可被改送到非法系统阅读，然后不加改变地送回给黑客。

TCP/IP连续偷窃实际就是网络嗅探，注意如果您确信有人接了嗅探器到自己的网络上，可以去找一些进行验证的工具。这种工具称为时域反射计量器(Time Domain Reflectometer，TDR)。TDR对电磁波的传播和变化进行测量。将一个TDR连接到网络上，能够检测到未授权的获取网络数据的设备。不过很多中小公司没有这种价格昂贵的工具。对于防范嗅探器的攻击最好的方法是：

1.     安全的拓扑结构。嗅探器只能在当前网络段上进行数据捕获。这就意味着，将网络分段工作进行得越细，嗅探器能够收集的信息就越少。

2.     会话加密。不用特别地担心数据被嗅探，而是要想办法使得嗅探器不认识嗅探到的数据。这种方法的优点是明显的：即使攻击者嗅探到了数据，这些数据对他也是没有用的。

特别提示：应对攻击的反击措施

　　对于超过第二级别的攻击您就要特别注意了。因为它们可以不断的提升攻击级别，以渗透Linux服务器。此时，我们可以采取的反击措施有：

Ø首先备份重要的企业关键数据。

Ø改变系统中所有口令，通知用户找系统管理员得到新口令。

Ø隔离该网络网段使攻击行为仅出现在一个小范围内。

Ø允许行为继续进行。如有可能，不要急于把攻击者赶出系统，为下一步作准备。

Ø记录所有行为，收集证据。这些证据包括：系统登录文件、应用登录文件、AAA（Authentication、Authorization、 Accounting，认证、授权、计费）登录文件，RADIUS（Remote Authentication Dial-In User Service） 登录，网络单元登录（Network Element Logs）、防火墙登录、HIDS（Host-base IDS，基于主机的入侵检测系统） 事件、NIDS（网络入侵检测系统）事件、磁盘驱动器、隐含文件等。收集证据时要注意：在移动或拆卸任何设备之前都要拍照；在调查中要遵循两人法则，在信息收集中要至少有两个人，以防止篡改信息；应记录所采取的所有步骤以及对配置设置的任何改变，要把这些记录保存在安全的地方。检查系统所有目录的存取许可，检测Permslist是否被修改过。

Ø进行各种尝试(使用网络的不同部分)以识别出攻击源。

Ø为了使用法律武器打击犯罪行为，必须保留证据，而形成证据需要时间。为了做到这一点，必须忍受攻击的冲击(虽然可以制定一些安全措施来确保攻击不损害网络)。对此情形，我们不但要采取一些法律手段，而且还要至少请一家有权威的安全公司协助阻止这种犯罪。这类操作的最重要特点就是取得犯罪的证据、并查找犯罪者的地址，提供所拥有的日志。对于所搜集到的证据，应进行有效地保存。在开始时制作两份，一个用于评估证据，另一个用于法律验证。

Ø找到系统漏洞后设法堵住漏洞，并进行自我攻击测试。

Ø 

拒绝服务攻击（DoS）

DoS即Denial Of Service，拒绝服务的缩写，DoS攻击即让目标机器停止提供服务或资源访问，通常是以消耗服务器端资源为目标，通过伪造超过服务器处理能力的请求数据造成服务器响应阻塞，使正常的用户请求得不到应答，以实现攻击目的。

1996年的Staog是Linux系统下的第一个病毒，它出自澳大利亚一个叫VLAD的组织（Windows 95下的第一个病毒程序Boza也系该组织所为）。Staog病毒是用汇编语言编写，专门感染二进制文件，并通过三种方式去尝试得到root权限。 Staog病毒并不会对系统有什么实质性的损坏。它应该算是一个演示版。它向世人揭示了Linux可能被病毒感染的潜在危险。Linux系统上第二个被发现的病毒是Bliss病毒，它是一个不小心被释放出来的实验性病毒。与其它病毒不同的是，Bliss本身带有免疫程序，只要在运行该程序时加上 “disinfect-files-please”选项，即可恢复系统。

如果说刚开始时Linux病毒向人们展示的仅仅是一个概念，那么，在2001年发现的Ramen病毒，则已经开始引起很多人的担心。Ramen病毒可以自动传播，无需人工干预，所以和1988年曾使人们大受其苦的 Morris蠕虫非常相似。它只感染Red Hat 6.2和7.0版使用匿名FTP服务的服务器，它通过两个普通的漏洞RPC.statd和wu-FTP感染系统。

表面看来，这不是一个危险的病毒。它很容易被发现，且不会对服务器做出任何有破坏性的事情。但是当它开始扫描时，将消耗大量的网络带宽。

从1996年至今，新的Linux病毒屈指可数，这说明Linux是一个健壮的具有先天病毒免疫能力的操作系统。当然，出现这种情况，除了其自身设计优秀外，还有其它的原因。

首先，Linux早期的使用者一般都是专业人士，就算是今天，虽然其使用者激增，但典型的使用者仍为那些有着很好的电脑背景且愿意帮助他人的人，Linux 高手更倾向于鼓励新手支持这样一种文化精神。正因为如此，Linux使用群中一种倾向就是以安全的经验尽量避免感染病毒。其次，年轻，也是Linux很少受到病毒攻击的原因之一。事实上，所有的操作系统（包括DOS和Windows）在其产生之初，也很少受到各种病毒的侵扰。

然而， 2001年3月，美国SANS学院的全球事故分析中心(Global Incident Analysis Center——GIAC)发现，一种新的针对使用Linux系统的计算机的蠕虫病毒正通过互联网迅速蔓延，它将有可能对用户的电脑系统造成严重破坏。这种蠕虫病毒被命名为“狮子”病毒，与Ramen蠕虫病毒非常相似。但是，这种病毒的危险性更大，“狮子”病毒能通过电子邮件把一些密码和配置文件发送到一个位于china.com的域名上。Dartmouth学院安全技术研究所工程师威廉·斯蒂恩斯说：“攻击者在把这些文件发回去之后就可以通过第一次突破时的缺口再次进入整个系统。这就是它与Ramen蠕虫病毒的不同之处。事实上，Ramen病毒是一种比较友善的病毒，它在侵入系统后会自动关闭其中的漏洞，而这个病毒却让那些漏洞敞开并开辟新的漏洞。以至于如果你的系统感染了这个病毒，我们不能百分之百确信这个系统有挽救的价值，更加合理的选择很有可能是转移你的数据并且重新格式化硬盘。”

一旦计算机被彻底感染，“狮子”病毒就会强迫电脑开始在互联网上搜寻别的受害者。不过，感染“狮子”病毒的系统少于感染Ramen病毒的系统，但是它所造成的损失却比后者大得多。

随着Klez病毒在Linux平台上的传染，防毒软件厂商开始提醒我们微软的操作系统不再是唯一易受病毒攻击的操作系统了。即使Linux和其他一些主流 UNIX平台的用户可能不是微软捆绑应用软件的大用户，不可能通过这些软件造成病毒的泛滥，Linux和UNIX仍然有它们自身并不引人注目的脆弱点。除了Klez以外，其他Linux/UNIX平台的主要威胁有：Lion.worm、OSF.8759病毒、Slapper、Scalper、 Linux.Svat和BoxPoison病毒，这些都很少被提及。

病毒的制造者是一些精通编写代码的黑客，他们远比那些胡乱涂改网站却对编写病毒知之甚少的黑客要危险。一个被黑掉的网站可以很快修好，而病毒却更加隐蔽，会带来潜在的安全隐患，它会一直潜伏，直到给系统带来不可挽回的损害。

另外，越多的Linux系统连接到局域网和广域网，就会有越多受攻击的可能，这是因为很多Linux病毒正在快速地扩散着。使用WINE的 Linux/UNIX系统特别容易受到病毒的攻击。WINE是一个公开源代码的兼容软件包，能让Linux平台运行Windows应用软件。WINE系统特别容易遭受病毒的攻击，因为它们会使无论是对Linux的还是对 Windows的病毒、蠕虫和木马都能对系统产生威胁。

Linux平台下的病毒分类

可执行文件型病毒：可执行文件型病毒是指能够寄生在文件中的，以文件为主要感染对象的病毒。病毒制造者们无论使用什么武器，汇编或者C，要感染ELF文件都是轻而易举的事情。这方面的病毒如Lindose，当其发现一个ELF文件时，它将检查被感染的机器类型是否为Intel 80386，如果是，则查找该文件中是否有一部分的大小大于 2,784字节（或十六进制AEO），如果满足这些条件，病毒将用自身代码覆盖它并添加宿主文件的相应部分的代码，同时将宿主文件的入口点指向病毒代码部分。一个名为Alexander Bartolich的学生发表了一篇名为《如何编写一个Linux的病毒》的文章，详细描述了如何制作一个感染在Linux/i386的ELF可执行文件的寄生文件病毒。有了这样具启发性的、在网上发布的文档，基于Linux的病毒数量只会增长的更快，特别是自Linux的应用越来越广泛之后。

蠕虫（worm）病毒：1988年Morris蠕虫爆发后，Eugene H. Spafford 为了区分蠕虫和病毒，给出了蠕虫的技术角度的定义，“计算机蠕虫可以独立运行，并能把自身的一个包含所有功能的版本传播到另外的计算机上。” （worm is a program that can run by itself and can propagate a fully working version of itself to other machines. ）。在Linux平台下，蠕虫病毒极为猖獗，像利用系统漏洞进行传播的ramen，lion，Slapper……这些臭名远播的家伙每一个都感染了大量的 Linux系统，造成了巨大的损失。它们就是开放原代码世界的nimda，红色代码。在未来，这种蠕虫病毒仍然会愈演愈烈，Linux系统应用越广泛，蠕虫的传播程度和破坏能力也会随之增加。

脚本病毒：目前出现比较多的是使用shell脚本语言编写的病毒。此类病毒编写较为简单，但是破坏力同样惊人。我们知道，Linux系统中有许多的以.sh结尾的脚本文件，而一个短短十数行的shell脚本就可以在短时间内遍历整个硬盘中的所有脚本文件，进行感染。因此病毒制造者不需要具有很高深的知识，就可以轻易编写出这样的病毒，对系统进行破坏，其破坏性可以是删除文件，破坏系统正常运行，甚至下载一个木马到系统中等等。

后门程序：在广义的病毒定义概念中，后门也已经纳入了病毒的范畴。活跃在Windows系统中的后门这一入侵者的利器在Linux平台下同样极为活跃。从增加系统超级用户账号的简单后门，到利用系统服务加载，共享库文件注射，rootkit工具包，甚至可装载内核模块（LKM），Linux平台下的后门技术发展非常成熟，隐蔽性强，难以清除。是Linux系统管理员极为头疼的问题。

病毒、蠕虫和木马基本上意味着自动化的黑客行为，也许被病毒攻击比被黑客攻击更可能发生。直接的黑客攻击目标一般是服务器，而病毒是等机会的麻烦制造者。如果你的网络包含了Linux系统，特别危险的是服务器，不要在作出反应之前等待寻找Linux病毒、蠕虫和木马是否存在。做一些调查然后选择一个适合你系统的防毒产品，它们能帮你防止病毒的传播。至于Linux平台病毒在未来的发展，一切皆有可能。

Windows下的病毒发展史，也有可能在Linux上重演，这取决于Linux的发展。

phpMyAdmin的安装与配置本来应该是很简单的，书上的资料、还有网上相关的介绍都表明这一点。但我为了这个问题头疼了三天，phpMyAdmin的首页总是出不来！每次都会在日志中报错：“pemission denied”，我在网上查了好多资料，把功夫都花在检查配置文件config.inc.php上，最后原来是SELinux在作怪！对SELinux的修改如下：

打开“系统设置”－“安全级别”

做以上修改后，phpMyAdmin首页就乖乖的出现了。

三、知识技术的在信息服务中的应用

(一)、网格技术

1．网格的定义

网格计算是在网络环境下，基于统一的协议，为了协同工作而实现对各种可用资源的高度、受限、安全共享。

网格计算模式中可共享的资源包括：计算资源、存贮资源、数据资源、操作平台、应用程序、License、带宽、外设。

网格的应用领域包括：科学计算、搜索引擎、企业计算、网络教育、数字图书馆。

2．网格架构

网格的系统架构：提交组件、调度组件、共享组件、网格管理组件、授权认证组件、加密组件、通讯组件、共享组件。

网格计算的五层协议体系：链路层、连接层、资源层、整合层和应用层。

网格计算的安全架构通过授权、认证和加密三部分来保证资源共享的安全性。

3．知识网格

知识网格是一个智能互联环境，它能使用户或虚拟角色有效地获取、发布、共享和管理知识资源，并为用户和其他服务提供所需要地知识服务，辅助实现知识创新、协同工作、问题解决和决策支持。

知识网格的体系结构分为五层，包括：网络层、资源层、知识表示层、知识推理层，知识应用层。

(二)、语义网

1．什么是语义网

W3C把语义网定义为因特网上数据的表述，是当前因特网的延伸。由于信息有了清晰明了的含义并为机器所理解，人与计算机便能够更好地合作。数据的表达要清晰一致，就必须有一个坚实的语义基础，这样的语义基础是由各种知识组织体系构成，包括叙词表、分类法、术语表以及近几年出现的实用分类系统（Ontologies），其中实用分类系统正在逐渐变成最重要的知识系形式。

语义网的目的不仅是要使人机交流更加有效，而且还要提高机器之间交流的广度和效率。实现这个目的的基础是必须要具有机器可以理解的数据，要做到这一点，首先要有一个通用的语义定式来作为一个基本模型，使得任何方面的应用都能够通过这个模型表述出来。这个通用模型就叫做资源描述框架（Berbers-Lee，1998）。有了资源描述框架，就像有了元数据，但是这还不够，因为元数据是由元素定义的，而元素本身需要有一个清楚的规定，如元素名称、元素的数据类型、元素的允许值范围。资源描述框架也需要有这样一种语言来规定资源描述框架的元素，这构成语义网的第二个层次。鉴于语义网众多的应用领域，为避免元素名称混乱和多义、歧义的现象，各个应用领域的元素名称必须有一个通用的方法限定起来，这个方法必须能够与资源描述框架及其定义语言共同使用。名域（Namespace）就是应这个要求而产生的。名域的作用不仅仅只局限于区分元素的归属，而且也可以用来转换不同名域之间的同义词，如DC.创造者可以转换为MARC格式中的个人作者或团体作者。名域是语义网的第三个层次。在这三个层次基础上的更高一级是逻辑层。逻辑层实际上是由一系列规则组成，这些规则可以从一种文献类型推纳出另一种文献类型，或根据规则检查一个文献的完整性和一致性。

2．语义网的要素

语义网有几个要素：标记语言，表达知识领域里概念及其相关关系的实用分类系统；包含词表和规则的知识库以及相关的信息技术。

3．实用分类系统

实用分类系统的主要成分是一整套对某一领域里的知识进行表述的词和术语，编制者根据该知识领域的结构将这些词和术语组成等级类目，并且应用面向对象的方法按需要给一些类目加以更细的定义。实用分类系统与传统知识分类工具的一个根本区别就是系统中的概念、特性、限制条件等内容都是计算机可读(懂)的，因而实用分类表中的知识定义可以被再利用并且用推力规则来进行更高级的处理。

编制实用分类系统包括这样一些方法和步骤：知识采集，分析、提炼采集到的知识、有效性检验。

(三)、文本内容处理技术

文本内容主要是指构成文本的自然语言及其所表达的意义。文本内容处理技术，实质上就是自然语言处理技术。

1．基本概念

自然语言处理是人工智能的一个重要的研究分支，主要研究能够自动分析、理解和生成人类语言的计算机程序的设计原理和技术方法。自然语言处理只是指计算机处理书面语言的技术。计算机处理口语的技术称为言语处理技术。

2．基本技术和方法

计算机处理自然语言，从作为数据的语言的输入到输出，大体包括这样一些基本组成技术：语音识别和生成、文字识别、词法分析、句法分析、语义分析和解释、句子或文本生成、机器翻译中的语言转换处理等。

统计方法所需要的语言数据集叫做语料库。语料库就是有一定的使用目的，并按统计取样的原则，对语言文本或口语转成的文本进行选择并汇集起来形成的集合。

句法分析是自然语言理解处理过程中最核心、最关键的一环。正在蓬勃兴起的一类新型高度形式化、可计算的语法模型，即所谓基于约束的语法模型，这一类语法以LFG(词汇功能语法)、HPSG(中心词驱动的断语结构语法)为重要代表。基于约束的语法模型的首要特点就是语法描写分为多个层面进行。第一个层面称为成分结构，这个层面基本等同于CFG的描写，第二个层面称为功能结构，这个层面比第一个层面更为抽象，打破了自然语言的表面的线性结构和顺序，为向更加抽象的语义描写以及逻辑表达奠定基础。

自然语言生成的研究分为两类，一种是理论性的研究（验证某一种理论，特别是某一种语言学或语法理论），另一种是实用性的研究，即与某种特定的自然语言处理任务，比如机器翻译译文的生成相联系。大体上讲，整个生成过程依顺序可分为三个阶段或三个认为：篇章规划、句子生成、语音合成。

3．自然语言处理在文本内容处理中的主要应用

自然语言处理技术在文本内容处理中的主要应用，包括机器翻译、自然语言接口、自动分类和自动摘要等。

机器翻译从技术方法上分为直接式、转换式和中间语言式。

自然语言接口，又叫数据库的自然语言前端，是自然语言处理第一个重要的成功应用领域。自然语言接口的功能就是将一个对数据库的自然语言提问翻译为一个用数据库语言表示的提问式。另一种与自然语言接口很相似的应用就是所谓问答系统。但问答系统针对的不是一个结构化的数据库，而是以一个背景知识库为基础，自动阅读和理解有关的文本，这些文本都具备情节。

(四)、个性化信息服务

1．个性化信息服务的定义和目的

个性化信息服务是以信息活动中所涉及的用户信息需求、使用行为偏好和环境特点为依据，运用信息技术为用户构建个性化信息环境的服务机制和相关的服务项目，以实现满足用户个性化信息需求的资源定位、检索、处理和利用的过程。

个性化信息服务的主要内容包括：使用环境的个性化；服务时空的个性化；服务方式的个性化；服务内容的个性化，即向用户传送他真正需要的信息。

个性化信息服务的目的是：方便用户的信息获取，节省用户寻找信息的时间；发现用户潜在的信息需求；使信息服务系统具有更好的适应性，提升竞争力。

2．个性化信息服务的信息支撑技术

个性化信息服务的实现涉及两个重要环节，一是根据信息活动中所涉及的各种用户需求条件构建个性化的用户模型，二是根据已建立的用户模型将用户所需信息从全局信息空间中分离出来，形成与用户所需匹配的个性化信息集合。个性化信息服务所涉及的信息技术较多，其中用户建模技术、信息过滤技术、界面定制技术等是个性化信息服务的关键支撑。

建立用户模型所涉及的相关问题包括用户信息应该包括哪些内容、怎样收集这些信息和怎样表示用户模型等。

信息过滤的类型包括：基于内容的过滤、协同过滤、混合过滤。

智能搜索代理是能代替用户完成信息检索认为的软件，它通过观察用户行为、接收用户反馈等途径建立和更新用户兴趣模型。用户向代理提出检索请求，代理向多个搜索引擎发送检索请求，并将收到的检索结果按照用户兴趣模型进行过滤，最后只将发送有用的信息给用户。

信息推荐和搜索引擎是两种不同的服务模式。搜索引擎是一种被动的信息服务，而信息推荐是一种主动的信息服务。信息推荐是基于用户以前感兴趣或不感兴趣的样本集合来向用户推荐新的信息。

用于个性化界面定制的技术包括动态网页相关技术、XML和XSLT相关技术、Potal技术等。

3．个性化信息服务的应用

现有的很多信息服务系统都实现了个性化的功能，包括传统信息服务系统的个性化资源服务、数字图书馆中的My Library以及商业网站的个性化推荐等。

作者：陈凌晖

一、概论和基本理论

(一)、基本概念

1．知识

用概念表达的、人们对事物性质和状态的认识的总和。知识的单位是概念，概念是对事物某方面性质和状态的描述，知识处理就是对所有概念的处理。

2．知识技术

在信息富裕的环境下，人们现在需要一种能够从信息抽取知识，从信息垃圾挖掘信息价值的技术，称为知识技术。其至少包含三层意思：

第一，技术是信息技术的延伸和扩充，是增强了处理知识能力的第一代信息技术技术。

第二，知识技术是用于知识采集、模型化、重用、检索、提供和维护整个知识生命周期的技术。

第三，知识技术是实现以语义网为核心的互联网第三次革命的关键技术。

3．知识服务

什么是知识服务，有各种各样的表述，但国内外没有公认的标准定义。可以认为，知识服务是信息服务基础上发展起来的，是新的科研环境下应运而生的新型信息服务，是架构在知识基础设施的共性基础之上的，同时又需要开发研制知识服务特定技术。

在众多的知识服务中，推送服务、定题服务、查新服务、个性化服务、检索服务、主题信息网关、数字图书馆等是近年来的研究或应用热点。

(二)、基本理论

1．知识服务与信息服务的差别

信息服务与知识服务在信息检索与获取，选择与过滤、存档与索引、编目与分类、整序与整合、应用与共享、分析与评价等信息管理的基本流程方面是共同的。但是两者有着重要的区别，知识服务是信息服务质的飞跃，具体表现在：

(1)、资源内涵重新定义

(2)、超越显性知识

(3)、以人为本

(4)、生态循环

(5)、协同科研

二、知识技术的研究领域

(一)、知识组织系统

“知识组织系统”是我们用来定义并组织表述真实世界物体的术语和符号的系统，在具体应用中我们往往将它们泛指为语义工具。

1．知识组织系统的类型

从结构和功能来看，知识组织系统可以根据两个方面来划分：第一，显示概念及其关系的结构上的强弱；第二，对自然语言的控制程度。

具体来说包括三种类型：词汇列表模式、分类模式、关系组织模式。

2．常用知识组织系统的结构和特点

(1)．侧重于对同形异义、一词多义、词义含糊的词进行控制的结构

(2)．侧重于对同义词、近义词进行控制的结构。

(3)．强调对概念之间等级关系进行显示的结构

(4)．揭示概念间各种关系的结构。

(二)、知识管理

1．知识管理概述

 知识管理的内涵包括广义和狭义两层含义。狭义的“知识管理”，主要是对知识本身的管理，包括对知识的创造、获取、加工、存储、传播与应用；广义的“知识管理”不仅包括对知识的管理，而且还包括对与知识有关的各种资源和无形资产的管理，涉及知识组织、知识设施、知识资产、知识加工、知识人员的全方位和全过程的管理。
知识管理的具体过程可以归纳如下：从用户目标和环境出发，进行知识的收集与捕获管理，包括对显性知识的跟踪、搜索、检索、获取和加工，对隐性知识的跟踪和捕获；进行知识的组织和检索管理，利用信息技术和数据库技术，在纷杂的知识流中发现新知识点及知识间的联系，将其合理组织，放入按知识体系组织的数据库，并通过计算机和网络技术使用户能方便地检索有关数据与知识；进行知识交流和知识匹配传送管理，通过数据库、计算机协作系统、服务管理系统等方法，促进知识更方便地被用户知晓和利用，促进知识寻求者、知识源和知识提供者间的及时准确的匹配；进行知识利用的管理，利用专家系统、专门分析工具、决策支持系统等支持用户对知识的分析和运用，进行知识共享和知识创新环境的管理，等等。

2．知识采集

知识采集指根据知识用户的需要，寻找、选择相关知识并加以聚合和集中的过程。知识采集的过程由知识定义、知识来源确定、知识表示、知识组织、采集程序确定、采集方法确定和采集评价等多个步骤衔接而成。

知识资源划分为记录型知识资源、实物型知识资源、智力型知识资源和零次知识资源。

所谓知识表示，是指把知识客体中的知识因子和知识关联表示出来，以便于人们识别和理解知识。知识表示是知识组织的基础和前提。知识表示分主观知识的表示和客观知识的表示。

知识组织是信息组织的高级形式，是信息组织的发展方向，是揭示知识单元（包括显性知识因子和隐性知识因子）、挖掘知识关联的过程和行为。知识组织的技术和方法分为两类：客观知识组织的基本工具是分类法和主题法；主观知识组织的基本工具是数据仓库和知识挖掘。

知识资源采集的程序一般可以分为以下步骤：需求分析、选择知识资源采集系统、确定采集途径和策略、采集实施和结果评价以及其他后续工作。其中，知识采集的方法分为：定向采集与定题采集、单向采集与多向采集和主动采集与跟踪采集。知识采集的途径分为：记录型知识资源、实物型知识资源、智力型知识资源和零次知识资源。

对于知识资源的获取和采集过程，我们可以采用采全率、采准率、及时率、费用率和劳动耗费等五个指标来衡量和评价采集过程，这些指标一般通过知识内容与知识需求的相关程度（即切题性或相关性的概念）来确定。

3．知识存储

知识存储指将经过加工处理后的知识资源（包括文件、图像、数据、报表、档案等），按照一定的规定，记录在相应的知识载体上，并将这些载体按照一定特征和内容性质组织成系统化的检索体系。

在知识存储的多种类型中，按照是否数字化可划分为非数字化知识组织和数字化知识组织。数字内容包括对非数字化知识资源（如传统文献、缩微胶片）进行数字化之后形成的数字对象，或者是原生数字形态的内容对象（如直接数字化的文字、声音、影像等）。

4．知识加工

知识加工技术是知识管理和服务的基础。其中最重要的是文档管理技术、文本挖掘和检索技术、数据库技术等。在这些内容中，元数据、自动标引、文本自动分类聚类、自动文摘等是近年来研究的热点。

元数据是用于提供某种资源的有关之上的结构数据，或者是描述其他数据的数据。

自动标引指利用计算机来代替人工，自动生成用来表达知识资源内容特征的主题标识的知识资源加工方式。

所谓自动分类，是指利用计算机来代替人工，自动产生能够表达知识资源内容特征的分类标识的一种知识资源加工方式。常见的文本分类方法包括支持向量机、k近邻分类器、神经网络、线性最小平方拟合映射和Naïve贝叶斯分类器。

文本聚类指全自动地对文本集分组的过程。目前的文本聚类方法大致有以下6种：层次凝聚法、平面划分法、简单贝叶斯聚类算法、k最近邻参照聚类算法、分级聚类和基于概念的文本聚类。

自动文摘指计算机辨识有关文献主题内容的各种特征和线索组成内容简要。

5．知识评价

知识评价是应用专家经验和数学方法研究、描述知识过程、现象与规律的一门学科，是数学、统计学与信息科学广泛结合而形成的一个新的分枝学科。

(三)、知识发现和挖掘

1．知识的表示

知识的表达模式为：K=F+R+C。

其中：K表示知识项。

F表示事实：指人们对客观世界和世界的状态、属性和特征的描述，以及对事物之间关系的描述。

R表示规则：指能表达在前提与结论之间因果关系的一种形式。

C表示概念：指事实的含义、规则的语义说明等。

知识有多种表示方法，包括产生式、一阶谓词逻辑、框架表示法、脚本表示法、语义网络表示法、基于Agent表示法、基于对象表示法、基于粗集理论表示法、神经网络表示法。

2．知识挖掘

知识挖掘就是从数据集中识别出有效的、新颖的、潜在有用的，以及最终可理解的模式的非平凡过程。其目的是将大量非结构化的多媒体信息融合成有序的、分层次的、易于理解的信息，并转换为用于干预预测和决策的知识。

知识挖掘的主要特点是能对原有的数据进行高度的自动分析、归纳推理，从中挖掘出潜在的模式，预测用户的行为，帮助决策者调整策略，做出正确的决策。

知识挖掘过程可以被看作是一个多阶段的处理过程，包括：定义目标、创建目标数据集、数据预处理、数据工程、算法选取、数据挖掘、结果的解释和评估、优化以及结果的使用。

3．知识发现

知识发现是实现知识挖掘的关键。知识发现的任务类型包括：类/概念描述、关联规则、分类和预测、聚类分析、孤立点分析、演变分析和偏差分析。

知识发现的方法包括：决策树方法、神经网络方法、粗集方法、贝叶斯方法、遗传算法、统计分析方法、覆盖正例排斥反例方法、模糊集方法、概念树方法、公式发现以及可视化技术。

知识的应用可分为三个层面来理解：知识组织层面、知识获取层面、知识服务层面。知识组织层面是用户表述信息需求的过程，涉及到文本分类和用户兴趣建模等问题。知识获取层面是对知识重组的过程，涉及到查询扩展和模式分析等问题。知识服务层面是对知识集成和反映的过程，涉及到文本聚类、自动摘要、自动综述等问题。

Web上的知识发现和网络信息检索是两种不同的技术，它们的方法不同、着眼点不同、目的也不同。信息检索是要帮助用户从大量的文档中找到满足需要的资源。而KDW是为了揭示文档中隐含的知识，它是比信息检索层次更高的一种技术。

(四)、信息检索技术

1．信息检索技术的基本概念

信息检索是指将信息按照一定的方式组织和存贮起来，并根据用户的需要，从各种储存媒体中查找并提取出有关的信息的过程。

信息检索技术将包括两个部分：一是信息存储技术，将大量分散、无序的信息集中起]]> http://blogger.org.cn/blog/more.asp?name=airclh&id=20533 airclh 2006/12/6 11:37:11   http://www.idsia.ch/~andrea/simtools.html 列举了大量的模拟器

P2P方面的模拟器包括：
1. P2Psim: http://www.pdos.lcs.mit.edu/p2psim/
可以模拟chord, koorde, Tapestry等协议,你可以直接拿来用。

2.PLP2P(Packet-level Peer-to-Peer Simulation Framework and 
Gnutellasim)
http://www.cc.gatech.edu/computing/compass/gnutella/
是基于Ns-2.27和pdns开发的模拟Gnutella系统的模拟器。 
实现了Gnutella 0.4 和 0.6版的协议.
PDNS是NS的分布式版本。 如果要模拟的节点数目很多，在单机上模拟速度慢时，可以使
用PDNS把模拟分布到多个节点上并行分布的模拟。

3.Peersim Peer-to-Peer Simulator
http://peersim.sourceforge.net/
Peer-to-peer systems can reach huge dimensions such as millions of nodes, 
which typically join and leave continously. These properties are very 
challenging to deal with. Evaluating a new protocol in a real environment, 
especially in its early stages of development, is not feasible. There are 
distributed planetary-scale open platforms (e.g., PlanetLab) to develop and 
deploy network services, but these solutions don't include more than about 
440 nodes. Thus, for large-scale systems, a scalable simulation testbed is 
mandatory. 

Peersim has been developed with extreme scalability and support for 
dynamicity in mind. It is composed of many simple extendable and pluggable 
components, with a flexible configuration mechanism. To allow for 
scalability and focus on self-organization properties of large scale 
systems, some simplifying assumpions have been made, such as ignoring the 
details of the transport communication protocol stack. Peersim is devolped 
within the BISON project and it is distributed under an open source 
license. Peersim is written in the Java language. 

4.The P2P File-sharing simulator
http://www.cs.uiowa.edu/~rbriggs/gt/
The P2P File-sharing simulator was designed as an implementation of the 
incentive based scheme, based on the contribution of a peer to the entire 
system. This scheme is detailed in the paper “Incentive Resource 
Distribution in P2P Networks”by Ma, Lee, Lui, and Yau. The simulator 
makes use of randomness in order to create events such as new peers 
joining the system, a peer leaving the system, the start of downloads, and 
the completion of current downloads. The paper details the Progressive 
Filling (PF) algorithm, the Contribution Dependent Progressive Filling 
(CDPF)algorithm and the Contribution Update algorithm, which are used to 
determine a peer’s contribution to the system in order to allocate 
bandwidths based on those contributions. Using this incentive based 
scheme, the simulator shows how the scheme encourages peers to share 
information and resources. 

5.其他的如SimP^2 Simulator， 3LS，下载不到。]]> http://blogger.org.cn/blog/more.asp?name=airclh&id=18750 airclh 2006/9/26 11:43:44

骨癌妈妈去世前 为子织完儿25岁前所有毛裤

   “世上只有妈妈好，有妈的孩子像个宝……”9月24日，9岁的张宇唱起这首歌的时候泪流满面，小张宇的妈妈因患骨癌医治无效已经离开他7天了。妈妈在生前的15个月时间里与死神“赛跑”，终于“抢”出宝贵时间，为儿子织完了他25岁之前所需的所有毛裤。

　　张宇一家没有房子，多年来一直借住在白山的亲戚家，张宇有一个17岁的哥哥，稍有些障碍，常年寄宿在学校，妈妈生前是烙煎饼的，爸爸在外打工。2004年7月，张宇的妈妈被医院确诊得了骨癌，手术后丧失劳动能力。2005年5月，妈妈突然对家人说她要趁着自己还未完全倒下，为家人多准备一些毛裤御寒。此后的每一天，她支撑着编织，直到今年的8月初，骨癌已发展到末期，妈妈一动也动不了时，已经为小儿子张宇织完了他25岁之前所有的毛裤。

　　24日上午，记者看到了张宇妈妈为张宇织的部分毛裤，按照不同年龄段，大小长短不等。张宇的姑姥回忆说，得骨癌一事，家里人一直都瞒着张宇的妈妈，直到术后她表示要预先织些毛裤时，家里人顾及到她虚弱的身体，才不得不告诉她实情，可得知这一切后，张宇的妈妈更加坚定了为家人织毛裤的想法。由于左腿曾做过手术，张宇的妈妈每天只能是坐在床上编织，因为身体状态，每织5分钟，就得躺下来休息20分钟。“一次，她刚织了两分钟便满头大汗，双手也肿得老高，浑身疼得厉害，我喂她吃了两片止疼药，劝她别织了，可她却说自己一旦走了，小儿子只有9岁，没有人照顾，一定要趁着自己还有口气，多为小儿子织些毛裤留着以后用。”

　　记者采访过程中，张宇一直抚摸着妈妈留下的大小不一的毛裤流泪，“妈妈，我想你，你在哪？”张宇低着头，喃喃自语。

　　张宇的班主任祝军玲告诉记者，张宇现在上三年级，刚入校时学习非常好，自从他妈妈得病后，他的学习成绩就直线下降。张宇特别懂事，生病时，张宇就自己到家附近的诊所打点滴，每次他让医生扎左手，因为他要腾出右手来写作业，这样回到家里，他就可以安心地照顾妈妈了。“张宇是个非常懂事的孩子，自理能力非常强，经过短暂的调整，一定会重新振作起来的。”

基本思想

在私网内部安装一个STUN client，在公网上安装一个STUN Server，STUN协议定义了一些消息格式，大体上分成Request/Response，client向server发送request，server发送response给client。如何检测STUN client是否在NAT后面呢？原理很简单，Server在收到client的UDP包以后，Server将接收到该包的地址和端口利用udp传回来给client，client把这些地址和端口与本机的ip地址和端口进行比较，如果不同，说明在NAT后面，否则就位于NAT后面。为了检测不同类型的NAT，STUN协议定义了一些消息属性，要求Server有不同的动作，比如发送响应的时候使用不同的IP地址和端口，或者改变端口等等。STUN协议对NAT可能有效，但是对防火墙就无能为力了，因为防火墙可能不会打开UDP端口。

NAT分类

STUN协议将NAT粗略分为4种类型，即Full Cone、Restricted Cone、Port Restricted Cone和Symmetric。举个实际例子来说明这四种NAT的区别：

A机器在私网（192.168.0.4）

NAT服务器（210.21.12.140）

B机器在公网（210.15.27.166）

C机器在公网（210.15.27.140）

现在，A机器连接过B机器，假设是 A（192.168.0.4:5000）-> NAT（转换后210.21.12.140:8000）-> B（210.15.27.166:2000）。

同时A从来没有和C通信过。

则对于不同类型的NAT，有下列不同的结果：

Full Cone NAT：C发数据到210.21.12.140:8000，NAT会将数据包送到A（192.168.0.4:5000）。因为NAT上已经有了192.168.0.4:5000到210.21.12.140:8000的映射。

Restricted Cone：C无法和A通信，因为A从来没有和C通信过，NAT将拒绝C试图与A连接的动作。但B可以通过210.21.12.140:8000与A的 192.168.0.4:5000通信，且这里B可以使用任何端口与A通信。如：210.15.27.166:2001 -> 210.21.12.140:8000，NAT会送到A的5000端口上。

Port Restricted Cone：C无法与A通信，因为A从来没有和C通信过。而B也只能用它的210.15.27.166:2000与A的192.168.0.4:5000通信，因为A也从来没有和B的其他端口通信过。该类型NAT是端口受限的。

Symmetric NAT：上面3种类型，统称为Cone NAT，有一个共同点：只要是从同一个内部地址和端口出来的包，NAT都将它转换成同一个外部地址和端口。但是Symmetric有点不同，具体表现在：只要是从同一个内部地址和端口出来，且到同一个外部目标地址和端口，则NAT也都将它转换成同一个外部地址和端口。但如果从同一个内部地址和端口出来，是到另一个外部目标地址和端口，则NAT将使用不同的映射，转换成不同的端口（外部地址只有一个，故不变）。而且和Port Restricted Cone一样，只有曾经收到过内部地址发来包的外部地址，才能通过NAT映射后的地址向该内部地址发包。

现针对Symmetric NAT举例说明：

A机器连接过B机器，假使是 A（192.168.0.4:5000）-> NAT（转换后210.21.12.140:8000）-> B（210.15.27.166:2000）

如果此时A机器（192.168.0.4:5000）还想连接C机器（210.15.27.140:2000），则NAT上产生一个新的映射，对应的转换可能为A（192.168.0.4:5000）-> NAT（转换后210.21.12.140:8001）-> C（210.15.27.140:2000）。此时，B只能用它的210.15.27.166:2000通过NAT的210.21.12.140: 8000与A的192.168.0.4:5000通信， C也只能用它的210.15.27.140:2000通过NAT的210.21.12.140:8001与A的192.168.0.4:5000通信，而 B或者C的其他端口则均不能和A的192.168.0.4:5000通信。

http://210.41.224.67:81/software/other/bussiness/sc_office_2003_visio_pro.iso
ftp://202.117.27.75/Visio%202003/sc_office_2003_visio_pro.iso

再补充迅雷的：
http://pstatic.xunlei.com/index2.htm?search=visio

   《Gone going》是黑眼豆豆的一首很经典的歌曲，Gone going到底是什么意思呢？我也拿不大准，据我对歌词的推敲，我个人认为可以理解为“过去曾拥有的即将逝去”。下面就是歌词，和大家共同feel一下！

Johnny wanna be a big star
Get on stage and play the guitar
Make a little money, buy a fancy car
Big old house and an alligator
Just to match with them alligator shoes
He's a rich man so he's no longer singing the blues
He's singing songs about material things
And platinum rings and watches that go bling
But, diamonds don't bling in the dark
He a star now, but he ain't singing from the heart
Sooner or later he's just gonna fall apart
Coz his fans can't relate to his new found art
He ain't doing what he did from the start
And that's...
He decided to live his life shallow
Passion is love for material

[Chorus]
And its gone... gone... going...
Gone... everything gone... give a damn...
Gone be the birds when they don't want to sing...
Gone people... up awkward with their things... gone.

You see yourself in the mirror
And you feel safe coz it looks familiar
But you afraid to open up your soul
Coz you don't really know, don't really know
Who is, the person that's deep within
Coz you are content with just being the nare brown man
And you fail to see that its trivial
Insignificant, you addicted to material
I've seen your kind before
Your the type that thinks souls is sold in a store
Packaged up with inscent sticks
With them vegetarian meals
To you that's righteous
You're fiction like books
You need to go out to life and look
Coz... what happens when they take your material
You already sold your soul and its...

[Chorus]

You say that time is money and money is time
So you got mind in your money and your money on your mind
But what about... that crime that you did to get paid
And what about... that bid, you can't take it to your brain
Why you on about those shoes you'll wear today
They'll do no good on the bridges you've walked along the way

All that money that you got gonna be gone
That gear that you rock gonna be gone
The house up on the hill gonna be gone
The gold -- on your grill gonna be gone
The ice on your wrist gonna be gone
That nice little Miss gonna be gone
That whip that you roll gonna be gone
And what's worst is your soul will be gone

    这张新唱片里面 最爱的就是这一首了！虽然我无法切确的翻译出里面的意思，但简单来说就是人往往在最后会忘记自己当初的梦想！这里的原因大概就是人总是摆脱不了世俗的影响吧！

You see yourself in the mirror
And you feel safe coz it looks familiar
But you afraid to open up your soul

decision-making capability 决策能力

ACT  联盟改革司令部

IS  信息优势

NNEC  北约组织网络化作战能力

LEGACY SYSTEMS  遗留系统

DECOMPOSITION  模块分解

DECOUPLE  解耦合

Bi-SC AIS  战场识别－战略指挥，自动信息系统

Emerging product  新兴产品

BOA  基本定购合同

Narrow Band Secure Voice   窄带保密电话

Tactical Digital Fax  战术电子导航电台

MOM  微软操作管理

frequency constraints  基频约束

ORB  对象请求代理程序

NCSP  国家计算机安全团体

minimum implementation  最小化应用

full implementation  完整应用

superset implementations  扩展应用

☆听妈妈的话☆
☆依然范特西☆
jay送给妈妈的歌☆
小朋友你是否有很多顽抗
为什么别人在那看漫画
我却在学画画
对这钢琴说话别人在玩游戏
我却在躲在家背abc
我说我要一架大大的飞机
我却得到一只旧旧螺旋机
为什么要听妈妈的话
长大后你就会开始懂得这段话
长大后我开始明白
为什么我跑得比别人快
飞得比别人高
将来大家看的都是我画的漫画
大家唱的都是我写的歌
妈妈的心她不让你看见
温暖的事都在她心里面
有空就得多摸摸她的手
把手牵着一起梦游
听妈妈的话别让她受伤
想快快长大才能保护她
美丽的白发幸福中发芽
天使的魔法温暖中慈祥
在你的未来音乐是你的王牌
那王牌谈的恋爱
而我不想把你教坏
还是听妈妈的话吧
晚年再恋爱吧
我知道你未来的路
干嘛比我更清楚
你因为太多学习的同学在这块写东写西
但我建议最好听妈妈我会用功读书
用功读书怎么会从我嘴巴说出
不想你输所以要叫你用功读书
妈妈挑给你的毛病你要好好的收着
因为不知道是我要告诉她我还留着
对了我会遇到我(周润发?)
所以你对跟同学炫耀赌神未来是你爸爸
我找不到你写的情书
你喜欢的要承认因为我会了解你会在操场上牵她
你会开始喜欢唱流行歌
因为张学友开始准备唱吻别
听妈妈的话别让她受伤
想快快长大才能保护她
美丽的白发幸福总发芽
天使的魔法温暖中慈祥
听妈妈的话别让她受伤
想快快长大才能保护她
长大后我开始明白为什么我
跑得比别人快飞得比别人高
将来大家看的都是我画的漫画
大家唱的都是我写的歌
妈妈的心她不让你看见
温暖的事都在她心里面
有空就得多摸摸她的手
把手牵着一起梦游
听妈妈的话别让她受伤
想快快长大才能保护她
美丽的白发幸福中发芽
天使的魔法温暖中慈祥☆..