飞鸟星空&Asuka Starry sky - 概念理论知识http://www.feiniao.name/ - RainbowSoft Studio Z-Blog 2.2 Prism Build 140101zh-CN粤ICP备12091428号Mon, 15 Jun 2026 17:09:07 +0800机箱中各线的作用之电源线feiniaonet@yahoo.cn (飞鸟)http://www.feiniao.name/post/362.htmlMon, 09 Nov 2009 18:59:28 +0800http://www.feiniao.name/post/362.html计算机中的线较多，电源线，风扇线，前置USB线，前置音频线，硬盘及光驱数据线等。

 前面已简单介绍了前置USB及前置音频，这里就来简单介绍一下ATX电源中各接口的各自作用。

24针

1、+3.3V；  
2、+3.3V；
3、地线；
4、+5V；
5、地线；
6、+5V；
7、地线；
8、PWRGD（供电良好）；
9、+5V（待机）；
10、+12V；
11、+12V；
12、2*12连接器侦察；
13、+3.3V；  
14、-12V；
15、地线；
16、PS-ON#（电源供应远程开关）；   PS-ON  和地线短接可以手动开启电源
17、地线；
18、地线；
19、地线；
20、无连接；
21、+5V；
22、+5V；
23、+5V；
24、地线

 

各种电压给什么供电？
       1.＋12V
+12V  一般为硬盘、光驱、软驱的主轴电机和寻道电机提供电源，及为ISA插槽提供工作电压和串口等电路逻辑信号电平。如果+12V的电压输出不正常时，常会造成硬盘、光驱、软驱的读盘性能不稳定。当电压偏低时，表现为光驱挑盘严重，硬盘的逻辑坏道增加，经常出现坏道，系统容易死机，无法正常使用。偏高时，光驱的转速过高，容易出现失控现象，较易出现炸盘现象，硬盘表现为失速，飞转。  
2.－12V
-12V  的电压是为串口提供逻辑判断电平，需要电流较小，一般在1安培以下，即使电压偏差较大，也不会造成故障，因为逻辑电平的0电平为-3到-15V，有很宽的范围。  
3.＋5V  
＋5V电源是提供给CPU和PCI、AGP、ISA等集成电路的工作电压，是计算机主要的工作电源。它的电源质量的好坏，直接关系着计算机的系统稳定性。多数AMD的CPU其＋5V的输出电流都大于18A，最新的P4CPU其提供的电流至少要20A。另外AMD和P4的机器所需要的＋5VSB的供电电流至少要720MA或更多，其中P4系统电脑需要的电源功率最少为230W。  
如果没有足够大的+5V电压提供，表现为CPU工作速度变慢，经常出现蓝屏，屏幕图像停顿等，计算机的工作变得非常不稳定或不可靠。
4.－5V  
-5V也是为逻辑电路提供判断电平的，需要的电流很小，一般不会影响系统正常工作，出现故障机率很小。　
       5.＋3.3V  
这是ATX电源专门设置的，为内存提供电源。该电压要求严格，输出稳定，纹波系数要小，输出电流大，要20安培以上。
6.＋5VSB（+5V待机电源）
ATX电源通过PIN9向主板提供＋5V 720MA的电源，这个电源为WOL(Wake-up On  Lan)和开机电路，USB接口等电路提供电源。如果你不使用网络唤醒等功能时，请将此类功能关闭，跳线去除，可以避免这些设备从+5VSB供电端分取电流。  
7.P－ON（电源开关端）  
P-ON端（PIN16脚）为电源开关控制端，该端口通过判断该端口的电平信号来控制开关电源的主电源的工作状态。当该端口的信号电平大于1.8V时，主电源为关；如果信号电平为低于1.8V时，主电源为开。因此在单独为开关电源加电的情况下，可以使用万用表测试该脚的输出信号电平，一般为4V左右。因为该脚输出的电压为信号电平，开关电源内部有限流电阻，输出电流也在几个毫安之内，因此我们可以直接使用短导线或打开的回形针直接短路PIN16与PIN17(即地，还有3、5、7、15、17、18、19、24针），就可以让开关电源开始工作。此时我们就可以在脱机的情况下，使用万用表测试开关电源的输出电压是否正常。  
记住：有时候虽然我们使用万用表测试的电源输出电压是正确的，但是当电源连接在系统上时仍然不能工作，这种情况主要是电源不能提供足够多的电流。典型的表现为系统无规律的重启或关机。所以对于这种情况我们只有更换功率更大的电源。  
8.P－OK（电源好信号）  
一般情况下，灰色线P-OK的输出如果在2V以上，那么这个电源就可以正常使用；如果P-OK的输出在1V以下时，这个电源将不能保证系统的正常工作，必须被更换。  
9.220VAC（市电输入）  
一般我们大家都不关心计算机使用的市电供应，可是这是计算机工作所必须的，也是大家经常忽略的。在安装计算机时，我们必须使用有良好接地装置的220V市电插座，变化范围应该在10%之内。如果市电的变化范围太大时，我们最好使用100-260V之间宽范围的开关电源，或者使用在线式的UPS电源。
－预备电源  
第4针（1*4）接口，为PCI Express x16显卡提供电源，1、+12V；2、地线；3、地线；4、+5V  
8针（2*4）接口，并非所有主板都有这个预备电源接口，只在某些高端主板上才可以看到。   
按照英特尔的规格，它为每个插卡提供2A的+5V电流，如果使用6条扩展槽+PCI  Express x16的全负载形式，它们不能超过14A，否则再强的电源亦无法提供足够的电量，过高的电流可能会导致主板的烧毁。

P4（2*2）接口，为P4CPU提供电源，1、地线；2、地线；3、+12V；4+12V。

D字型四针：主要为硬盘光驱供电，1、+12V；2、地线；3、地线；4、+5V。

小四针：主要为软驱供电，1、+5V；2、地线；3、地线；4、+12V。

]]>概念理论知识http://www.feiniao.name/post/362.html#commenthttp://www.feiniao.name/feed.asp?cmt=362CMD命令feiniaonet@yahoo.cn (飞鸟)http://www.feiniao.name/post/297.htmlWed, 29 Jul 2009 18:43:35 +0800http://www.feiniao.name/post/297.html         DOS已经离我们远去，被强大的WINDOWS取代，但是DOS中的有些操作却比WINDOWS要方便很多，所以现在系统里就还会有命令提示符，现在我们基本不可能进入纯DOS来操作了，所以就收集一些命令提示符的命令，方便大家。

    md（mkdir）——创建文件夹

             语法：mkdir[drive:]path

            参数：drive:指定要创建新目录的驱动器。

                       path:必需的，指定新目录的名称和位置。

            示例：在E盘根目录下创建backup文件夹，backup文件夹里有OFFICE文件夹，OFFICE文件夹里有FILE文件夹，则需要在命令提示符里输入：

                md e:\backup\office\files回车即可。

    rd（rmdir)——删除文件夹

              语法：同上

              参数：/s 删除指定目录中所有子目录及文件。

                          /q  安静模式运行（不使用此参数时，删除文件夹时会有系统确认提示）

             注意事项：不能删除含隐藏或者系统文件夹目录，或需要删除，可使用/a列出隐藏和系统文件，再使用attrib命令删除文件的隐藏和系统属性。

                                  不使用/S参数时，RD命令不能删除包含文件的目录。

                                 不能在当前目录下删除当前目录，如要删除，需换另一目录再进行删行。

    tree——显示目录结构

    dir——查看文件和文件夹

             参数：/a显示所有文件和文件夹。

   copy——拷贝

   move——移动

   del——删除文件

              参数：/s删除所有文件和下级子目录

    type——查看文本文件

    ren——重命名文件

    cls——清屏

   ping——网包探索，用于检测对方是否存在，

                   返还TTL=32为WINDOWS 9X/ME    TTL=128 WINDOWS 200X/XP  TTL=64  LINUX    TTL=255 UNIX 

   ipconfig——查询本机IP

                IP ADDRESS  ：网卡P

                SUBET MASK：子网掩码

                default gateway ：网关

           参数：/all  显示全部

                host name：计算机名

                physical adddress:网卡物理地址

  netstat

        proto        LOCAL ADDRESS     FOREIG ADDRESS          state

          协议                本机名                            端口                            状态

                   参数：－a:显示全部有效链接

                              －n:显示所有已建立的链接

  arp

                   参数：-a:显示

                               -s:IP物理地址

                               -d:解除绑定

  net

         net user 用户名：查看用户详细信息

         net user 用户名 密码：修改此用户的密码

         net user 用户名 密码 /add：建立帐户

         net user 用户名 /del：删除帐户

         net localgroup：显示计算机所有用户组

         net localgroup 用户组 用户名/add：将指定用户加入指定用户组

         net localgroup 用户组 用户名/del：将指定用户从某用户组删除

         net start：启动或显示已显示的服务列表

         net stop：停止服务

          net use：显示计算机的连接信息。

   

 持续添加中。。。。请期待。

  

]]>概念理论知识http://www.feiniao.name/post/297.html#commenthttp://www.feiniao.name/feed.asp?cmt=297黑客术语小识feiniaonet@yahoo.cn (飞鸟)http://www.feiniao.name/post/182.htmlSat, 25 Apr 2009 21:20:12 +0800http://www.feiniao.name/post/182.html          前些天，很多朋友都问我怎么刷钻，感觉很头疼，说现在的一些人，总是以为刷个钻就是牛人了，却不知道这只是比较简单的技术，也是有一些技术功底的人不屑做的事，而跟他们说一些理论的时候，居然一无所知，所以这里介绍下黑客里的一些常用术语，就算做坏事，也得做好准备。呵呵。

      1.肉鸡：所谓“肉鸡”是一种很形象的比喻，比喻那些可以随意被我们控制的电脑，对方可以是WINDOWS系统，也可以是UNIX/LINUX系统，可以是普通的个人电脑，也可以是大型的服务器，我们可以象操作自己的电脑那样来操作它们，而不被对方所发觉。
2.木马：就是那些表面上伪装成了正常的程序，但是当这些被程序运行时，就会获取系统的整个控制权限。有很多黑客就是 热中与使用木马程序来控制别人的电脑，比如灰鸽子，黑洞，PcShare等等。
3.网页木马：表面上伪装成普通的网页文件或是将而已的代码直接插入到正常的网页文件中，当有人访问时，网页木马就会利用对方系统或者浏览器的漏洞自动将配置好的木马的服务端下载到访问者的电脑上来自动执行。
4.挂马：就是在别人的网站文件里面放入网页木马或者是将代码潜入到对方正常的网页文件里，以使浏览者中马。
5.后门：这是一种形象的比喻，入侵者在利用某些方法成功的控制了目标主机后，可以在对方的系统中植入特定的程序，或者是修改某些设置。这些改动表面上是很难被察觉的，但是入侵者却可以使用相应的程序或者方法来轻易的与这台电脑建立连接，重新控制这台电脑，就好象是入侵者偷偷的配了一把主人房间的要是，可以随时进出而不被主人发现一样。
通常大多数的特洛伊木马（Trojan Horse）程序都可以被入侵者用语制作后门（BackDoor）
6.rootkit：rootkit是攻击者用来隐藏自己的行踪和保留root（根权限，可以理解成WINDOWS下的system或者管理员权限）访问权限的工具。通常，攻击者通过远程攻击的方式获得root访问权限，或者是先使用密码猜解（破解）的方式获得对系统的普通访问权限，进入系统后，再通过，对方系统内存在的安全漏洞获得系统的root权限。然后，攻击者就会在对方的系统中安装rootkit，以达到自己长久控制对方的目的，rootkit与我们前边提到的木马和后门很类似，但远比它们要隐蔽，黑客守卫者就是很典型的rootkit，还有国内的ntroorkit等都是不错的rootkit工具。
7.IPC$：是共享“命名管道”的资源，它是为了让进程间通信而开放的饿命名管道，可以通过验证用户名和密码获得相应的权限，在远程管理计算机和查看计算机的共享资源时使用。
8.弱口令：指那些强度不够，容易被猜解的，类似123，abc这样的口令（密码）
9.默认共享：默认共享是WINDOWS2000/XP/2003系统开启共享服务时自动开启所有硬盘的共享，因为加了"$"符号，所以看不到共享的托手图表，也成为隐藏共享。
10.shell：指的是一种命令指行环境，比如我们按下键盘上的“开始键+R”时出现“运行”对话框，在里面输入“cmd”会出现一个用于执行命令的黑窗口，这个就是WINDOWS的Shell执行环境。通常我们使用远程溢出程序成功溢出远程电脑后得到的那个用于执行系统命令的环境就是对方的shell
11.WebShell：WebShell就是以asp、php、jsp或者cgi等网页文件形式存在的一种命令执行环境，也可以将其称做是一种网页后门。黑客在入侵了一个网站后，通常会将这些asp或php后门文件与网站服务器WEB目录下正常的网页文件混在一起，好后就可以使用浏览器来访问这些asp 或者php后门，得到一个命令执行环境，以达到控制网站服务器的目的。可以上传下载文件，查看数据库，执行任意程序命令等。国内常用的WebShell有海阳ASP木马，Phpspy，c99shell等
12.溢出：确切的讲，应该是“缓冲区溢出”。简单的解释就是程序对接受的输入数据没有执行有效的检测而导致错误，后果可能是造成程序崩溃或者是执行攻击者的命令。大致可以分为两类：（1）堆溢出；（2）栈溢出。
13.注入：随着B/S模式应用开发的发展，使用这种模式编写程序的程序员越来越来越多，但是由于程序员的水平参差不齐相当大一部分应用程序存在安全隐患。用户可以提交一段数据库查询代码，根据程序返回的结果，获得某些他想要知的数据，这个就是所谓的SQLinjection，即：SQL注意入。
14.注入点：是可以实行注入的地方，通常是一个访问数据库的连接。根据注入点数据库的运行帐号的权限的不同，你所得到的权限也不同。
15.内网：通俗的讲就是局域网，比如网吧，校园网，公司内部网等都属于此类。查看IP地址如果是在以下三个范围之内的话，就说明我们是处于内网之中的：10.0.0.0—10.255.255.255，172.16.0.0—172.31.255.255，192.168.0.0—192.168.255.255
16.外网：直接连入INTERNET（互连网），可以与互连网上的任意一台电脑互相访问，IP地址不是保留IP（内网）IP地址。
17.端口：（Port）相当于一种数据的传输通道。用于接受某些数据，然后传输给相应的服务，而电脑将这些数据处理后，再将相应的恢复通过开启的端口传给对方。一般每一个端口的开放的偶对应了相应的服务，要关闭这些端口只需要将对应的服务关闭就可以了。
18.3389、4899肉鸡：3389是Windows终端服务（Terminal Services）所默认使用的端口号，该服务是微软为了方便网络管理员远程管理及维护服务器而推出的，网络管理员可以使用远程桌面连接到网络上任意一台开启了终端服务的计算机上，成功登陆后就会象操作自己的电脑一样来操作主机了。这和远程控制软件甚至是木马程序实现的功能很相似，终端服务的连接非常稳定，而且任何杀毒软件都不会查杀，所以也深受黑客喜爱。黑客在入侵了一台主机后，通常都会想办法先添加一个属于自己的后门帐号，然后再开启对方的终端服务，这样，自己就随时可以使用终端服务来控制对方了，这样的主机，通常就会被叫做3389肉鸡。Radmin是一款非常优秀的远程控制软件，4899就是Radmin默认使以也经常被黑客当作木马来使用（正是这个原因，目前的杀毒软件也对Radmin查杀了）。有的人在使用的服务端口号。因为Radmin的控制功能非常强大，传输速度也比大多数木马快，而且又不被杀毒软件所查杀，所用Radmin管理远程电脑时使用的是空口令或者是弱口令，黑客就可以使用一些软件扫描网络上存在Radmin空口令或者弱口令的主机，然后就可以登陆上去远程控制对恶劣，这样被控制的主机通常就被成做4899肉鸡。
19.免杀：就是通过加壳、加密、修改特征码、加花指令等等技术来修改程序，使其逃过杀毒软件的查杀。
20.加壳：就是利用特殊的酸法，将EXE可执行程序或者DLL动态连接库文件的编码进行改变（比如实现压缩、加密），以达到缩小文件体积或者加密程序编码，甚至是躲过杀毒软件查杀的目的。目前较常用的壳有UPX，ASPack、PePack、PECompact、UPack、免疫007、木马彩衣等等。
21.花指令：就是几句汇编指令，让汇编语句进行一些跳转，使得杀毒软件不能正常的判断病毒文件的构造。说通俗点就是“杀毒软件是从头到脚按顺序来查找病毒。如果我们把病毒的头和脚颠倒位置，杀毒软件就找不到病毒了”。 
 

]]>概念理论知识http://www.feiniao.name/post/182.html#commenthttp://www.feiniao.name/feed.asp?cmt=182INTELfeiniaonet@yahoo.cn (飞鸟)http://www.feiniao.name/post/114.htmlTue, 21 Oct 2008 21:14:52 +0800http://www.feiniao.name/post/114.html公司简介
英特尔公司（Intel Corporation）（NASDAQ：INTC，港交所：4335），总部位于美国加利弗尼亚州圣克拉拉。由罗伯特·诺宜斯、戈登·摩尔、安迪·葛洛夫，以集成电路之名（integrated electronics）共同创办Intel公司。现任经营高层是董事长克雷格·贝瑞特和总裁兼执行长保罗·欧特里尼。
英特尔公司在随着个人电脑普及，英特尔公司成为世界上最大设计和生产半导体的科技巨擎。
英特尔公司是全球最大的半导体芯片制造商，它成立于1968年，具有40年产品创新和市场领导的历史。1971年，英特尔推出了全球第一个微处理器。这一举措不仅改变了公司的未来，而且对整个工业产生了深远的影响。微处理器所带来的计算机和互联网革命，改变了整个世界。
创办起源
1955年，“晶体管之父”威廉·肖克利，离开贝尔实验室创建肖克利半导体实验室并吸引了许多才华年轻科学家加入，但很快，肖克利的管理方法和怪异行为引起员工的不满。其中被肖克利称为八叛逆的罗伯特·诺宜斯、戈登·摩尔、朱利亚斯·布兰克、尤金·克莱尔、金·赫尔尼、杰·拉斯特、谢尔顿·罗伯茨和维克多·格里尼克，联合辞职并于1957年10月共同创办了仙童半导体公司。安迪·葛洛夫于1963年在戈登·摩尔的邀请下加入了仙童半导体公司。
由于仙童半导体快速发展，导致内部组织管理与产品问题日亦失衡。1968年7月仙童半导体其中两位共同创办人罗伯特·诺宜斯、戈登·摩尔请辞，并于7月16日，以集成电路之名（integrated electronics）共同创办Intel公司。而安迪·葛洛夫也志愿跟随戈登·摩尔的脚步，成为英特尔公司第3位员工。
在安迪·葛洛夫的口述自传中表示，如果以他是公司第3位员工的角度来看，他是“英特尔创办人之一”。但若以所有权来说，因未受邀1美元价格购股，而是以首位自愿加入员工。
INTEL企业文化
Intel文化
一位Intel的员工描述Intel人的个性：比较急进，有主动进攻的意识。
例如在员工里有一种"假设是我的责任"的鼓励，从工作描述里自己对这件事情可能没有责任，但是很多时候一些事情无法界定那么清楚，所以在Intel提出主动假设自己的责任，这样确实使许多边际工作得到完成。
或许人们会感觉在芯片市场，Intel是一个没有对手的公司，没有必要那么辛苦地去制造竞争气氛。企业文化就是CEO的文化，这种文化的形成和葛鲁夫的个性关系紧密。偏执狂讲的就是危机感。
INTEL价值观
价值观第一：以客户为导向
价值观第二：纪律严明
价值观之三：质量至上
价值观之四：鼓励尝试冒险
价值观之五：良好的工作环境
价值观之六：以结果为导向
行销口号
intel inside
1989年4月，技术助理-丹尼斯·李·卡特认为英特尔的微处理器80386无法取代80286，主因是终端消费者不会想要80386所提供的强大运算能力，卡特认为必须直接说服80386微处理器才是终端消费者所需要的产品，之后再葛洛夫的支持下，卡特在丹佛市报纸广告登上将286黑体字画上红色“Ｘ”，报纸下一版面即出现386并引用文字说明它的优点，此广告随后在全美报纸登出，并带动80386销售量。
卡特认为:“我们希望处理器在电脑中占有更显眼的位置，她极为重要却看不见，人们不知道微处理器的存在，它们不认识我们。”“英特尔需要一个品牌，品牌名称不会是386或是486，数字不能登记为商标。”，卡特主张针对终端消费者提出完整行销计划"intel inside，他希望打大众广告也和电脑品牌合推广告，也是就是说电脑商如果广告中包含"intel inside”以及其生产的电脑中也贴有"intel inside”贴纸，英特尔愿意分摊广告成本。另外当广告和电脑出现英特尔的品牌可能会造成资讯混乱，冲淡自身品牌价值，所以在“intel inside”中的intel写的样式和公司正式商标不同。此计划于1990年4月展开，直到2005年5月，欧特里尼担任执行长调整组织架构及推动配套行销再造工程为止。
Leap ahead
2006年1月4日，英特尔正式发布了全新品牌标识，其中还包括一句新的宣传标语：“Intel. Leap ahead(超越未来)。”
这一新品牌标识是对在1991年创建并被广泛认可的Intel Inside标识和原有的英特尔“dropped-e”(下沉的e)标识进行修改。“dropped-e”标识由罗伯特-诺伊斯(Robert Noyce)与戈登-摩尔(Gordon Moore)在37年前创立他们新的“集成电子”(integrated electronics)公司时创造。而新标语也代表了英特尔独有的品牌承诺，旨在传达英特尔公司发展的源动力以及英特尔公司所追求的永无止境、超越未来的目标 。
英特尔公司高级副总裁兼全球市场营销部总经理金炳国(Eric Kim)这样表示：“‘英特尔-超越未来’虽然只是一条简单的标语，却可以清晰地阐明我们的身份和使命。它是英特尔公司优良传统的一部分。我们在英特尔公司的使命就是不懈追求、推动技术、教育、社会责任、制造以及更多领域中的下一次飞跃，不断挑战自我。它所反映的是，英特尔技术将会为每个人带来的更加美好、更加丰富以及更加方便的生活。
换标事件也标志着，英特尔正在发展演变成为一个市场开拓型的平台化解决方案的公司。英特尔平台化解决方案的背后所专注的关键技术包括微处理器、芯片组与软件，而将它们集成在一起则可以更好地增强系统性能，同时大大提升消费者整体的应用体验。
自英特尔迅驰移动计算技术平台成功推出以来，英特尔已经开始了其商业发展战略的根本性转变与调整。公司已于去年围绕着平台模式实现了组织结构的重组，现在正专注于四个重要市场细分领域，即移动、数字家庭、企业与医疗保健。英特尔还宣布将于2006年初推出其面向数字家庭的全新平台 — 英特尔欢跃技术。
随着英特尔欢跃技术等新品牌即将的发布，英特尔新的品牌系统将极大地简化并统一英特尔产品与平台技术的外观设计风格，从而更好地向消费者传达其重要特点与价值。新的品牌系统包括：英特尔欢跃技术与英特尔迅驰移动计算技术的新标识，以及重新设计的个别处理器、芯片组、主板及其它英特尔技术的标识。每个产品标识都将结合新的英特尔标识。
摩尔定律
1965年戈登·摩尔在《电子学》杂志（Electronics Magazine）第114页发表了影响科技业至今的摩尔定律：
1、集成电路芯片上所集成的电路的数目，每隔18个月就翻一番。
2、微处理器的性能每隔18个月提高一倍，而价格下降一倍。
3、用一个美元所能买到的电脑性能，每隔18个月翻两番。
行业优势
1、领先的微处理器技术，包括业界领先的架构，业界领先的制程
2、得到肯定的稳定性与新式处理器卓越的节能性能
处理器型号
桌上型用CPU
Intel 4004
Intel 4040
Intel 8086
Intel 8088
80186
80286
80386
80486
奔腾（Pentium）
Pentium Pro
Pentium II
赛扬（Celeron）
奔腾III（Pentium III）
奔腾4 （Pentium 4）
奔腾4极致版（Pentium 4 Extreme Edition）
赛扬D（Celeron D）
奔腾D（Pentium D）
酷睿 双核 Intel Core Duo
酷睿2 双核 Intel Core 2 Duo
奔腾双核 pentium dual core
酷睿2 至尊版 Intel Core 2 Extreme
酷睿2 四核 Intel Core 2 Quad
赛扬双核 Intel Celeron Duo
笔记型电脑用CPU
Pentium III Mobile
Pentium 4 Mobile 区别于机动版Pentium 4
奔腾M（Pentium M）
赛扬M（Celeron M）
酷睿 双核 （Intel Core Duo）
酷睿2 双核 （Intel Core 2 Duo）
酷睿 单核（Intel Core Solo）
奔腾双核 pentium dual core
凌动超低功耗处理器（Atom）
赛扬双核 Intel Celeron Duo
服务器用CPU
奔腾II至强（Pentium II Xeon）
奔腾III至强（Pentium III Xeon）
至强（Xeon）
安腾（Itanium）
安腾2（Itanium 2）
安腾3（Itanium 3）
芯片组型号
430系列
440系列 - 其中440BX是奔腾2时期的经典之作
810系列 - 这是Intel第一款款采用集成显卡的芯片组。不支援AGP,使得不能升级显卡。
815系列 - 是奔腾III处理器的不二选择，其中815EP B-Step（又称815EPT）正式支持图拉丁（Tualatin）核心的CPU。
850系列 - 早期的850是为了配合奔腾4的仓促上市而设计的，采用不成熟的Socket423插座并搭配昂贵的RAMBUS内存使得它与Socket423的奔腾4同时被淘汰出局。新的850E后来作为工作站级别的芯片组上市。
845系列 - 为了摒弃昂贵的RAMBUS内存而设计的搭配SDRAM内存的芯片组。随着DDR内存的上市，英特尔又推出了845D以及后续的845E、845G等芯片组。
852/855系列－为迅驰移动处理器设计的平台，分为GM(含有Intel集成显示芯片)和GP(使用其它厂商的独立显示芯片)，支持USB2.0的ICH4南桥芯片，802.11b无线网卡，是英特尔控制无线移动市场的重要系列[来源请求]
865/875系列 - 为全面支持含超线程技术（Hyper-Threading）的奔腾4设计的芯片组，首度支持双通道内存、SATA硬盘、AGP8X和USB2.0等新技术。
848P - 865系列的简化版本，去掉了对双通道内存的支持。
915/925系列 - 原本是配合采用LGA775封装的新型处理器而推出的采用PCI Express技术芯片组，后来却也出现了大量改换Socket478插座和AGP插槽的型号。915芯片组摒弃了AGP技术而采用了PCI-Express总线，同时开始支持DDR2内存。其中925系列支持Pentium 4 Extreme Edition处理器。
945/955/975系列 - 在原915/925芯片组的基础上，增加了对奔腾D双核心CPU的支持。其中955和975系列支持了Pentium Extreme Edition处理器。945GT Express芯片组更是支持了Core Duo处理器。使用VRM11的975系列主板更支援Intel Core 2系列处理器。
946系列 - 基于945芯片组，加入对800MHz的Intel Core 2处理器的支援。
965系列 - 加入对Intel Core 2系列处理器的支援，原生双通道DDRII800的支援，全面支持memory re-mapping技术，完全解决4GB以上内存的寻址问题。采用全新的命名方法〔P965、Q965等〕取代沿用已久的945P等命名。
3X(31/33/35/38)系列 - 于965系列的基础上加入1333MHz外频的支援，并于P35/X38等高阶芯片组中加入DDR3支援，代号Bearlake。搭配南桥为ICH8系列或ICH9系列。
4X（41/43/45/48）系列，即将全线发布
P：popular主流 M：mobile移动 G：graphic集成显示核心 Q：商业 X：extreme顶级
广受赞誉
2002年2月，英特尔被美国《财富》周刊评选为全球十大“最受推崇的公司”之一， 名列第九。2002年接近尾声，美国《财富》杂志根据各公司在2002年度业务的表现、员工水平、管理质量、公司投资价值等六大准则排出了“2002年度最佳公司”。在这一排行榜上，英特尔公司荣登全球榜首。同时，在“2002全球最佳雇主”排行榜上，英特尔公司名列第28位。
2003年5月，《哈佛商业周刊·中文版》公布“2002年度中国最佳雇主”名单，英特尔（中国）有限公司名列第八。这是由全球著名人力资源公司HewittGlobalHRConsultingFirm*和《哈佛商业周刊·中文版》通过一项联合举办的企业内部员工调查结果评选出来的。2002年，英特尔公司的收入为268亿美元，净收入为31亿美元。2003年7月18日，英特尔公司成立35周年。英特尔公司首席执行官贝瑞特博士回顾说：“35年来，我们不懈地追求优秀与完美，这为我们能够不断推出创新理念并保持创新能力奠定了坚实的基础，也使得英特尔能在全球竞争最为激烈的行业中始终处于领先地位。我们的努力让世界发生了翻天覆地的变化，我们还将继续改变世界的未来，这也正是我们今天值得庆祝的。”
英特尔为全球日益发展的计算机工业提供建筑模块，包括微处理器、芯片组、板卡、系统及软件等。这些产品为标准计算机架构的组成部分。业界利用这些产品为最终用户设计制造出先进的计算机。今天，互联网的日益发展不仅正在改变商业运作的模式，而且也改变着人们的工作、生活、娱乐方式，成为全球经济发展的重要推动力。作为全球信息产业的领导公司之一，英特尔公司致力于在客户机、服务器、网络通讯、互联网解决方案和互联网服务方面为日益兴起的全球互联网经济提供建筑模块。
英特尔在中国的机构英特尔在中国(大陆)设有13个代表处，分布在北京、上海、广州、深圳、成都、重庆、沈阳、济南、福州、南京、西安、哈尔滨、武汉。公司的亚太区总部在香港特别行政区。英特尔在中国亦设有研究中心，即英特尔中国实验室，由4个不同研究中心组成，于2000年10月宣布成立。该中国实验室主要针对计算机的未来应用和产品的开发进行研究，旨在促进中国采用先进技术方面的进程，从而进一步推动国内互联网经济的发展。此外，英特尔中国实验室还负责协调该实验室与英特尔全球其他实验室的研究协作，以及资助国内高校和研究机构的研究项目的开发工作。英特尔公司全球副总裁兼首席技术官帕特·基辛格直接领导英特尔中国实验室的工作。
英特尔在中国的使命英特尔公司在中国的业务重点与其全球业务重点相一致，即成为全球互联网经济的构造模块的杰出供应商。除此之外，英特尔始终致力于成为推动中国信息技术发展的基石。在中国，这一战略可从英特尔在中国的一系列活动中得到反映：*技术启动:英特尔在中国设有英特尔中国实验室，由4个不同研究领域的实验室组成。如英特尔中国实验室，隶属于英特尔微处理器研究实验室，主要研究面向微处理器和平台架构的相关工作，推动英特尔处理器架构（IA）技术在业界的领导地位。
具体研究领域包括音频/视频信号处理和基于PC的相关应用，以及可以推动未来微结构和下一代处理器设计的高级编译技术和运行时刻系统研究。另外还有英特尔中国软件实验室、英特尔架构开发实验室、英特尔互联网交换架构实验室、英特尔无线技术开发中心。除此之外，英特尔还与国内著名大学和研究机构，如中国科学院计算所针对IA-64位编译器进行了共同研究开发，并取得了可喜的成绩。
2002年10月，英特尔公司宣布在深圳成立英特尔亚太区应用设计中心（ADC）。该中心面向中国计算和通信行业的OEM与ODM厂商，旨在满足他们对世界一流设计与校验服务的需求，并帮助他们为客户开发更出色的产品英特尔亚太地区应用设计中心(深圳)将为亚太区包括深圳和中国其它地区的客户就近提供先进的产品开发和技术支持服务，以协助亚太地区及中国的客户强化其在全球的竞争实力，并且促进这些客户相互间的合作。英特尔还通过战略投资事业部(IntelCapital)在中国进行IT技术方面的投资，以促进中国型技术，如无线通讯技术等方面的发展，从而促进全球互联网经济的发展。
社会责任
关于英特尔世界齐步走计划
英特尔世界齐步走计划的目标是通过向置身世界各地的人们推广、普及信息技术，来改善人们的生活。该计划关注当今发展中国家和地区的人民，整合并加强英特尔在以下三方面所做出的努力：信息技术的普及性、互联网的连通性及教育。英特尔的目标不仅是要提供买得起的个人电脑，而且要推出满足个性需求的定制化个人电脑，同时推动至关重要的互联互通、培养可持续的内在能力，并提供对人的一生产生决定性影响的教育机会。汶川地震后英特尔捐款4500万
全球目标
“世界齐步走计划”的5年目标，是为全球新增的10亿用户提供宽带接入，同时再培训 1,000万名教师，帮助他们在教学过程中有效地使用信息技术，从而该计划还有可能让学生受益面再增加10亿人。
中国在英特尔世界齐步走计划中的关键地位
根据“世界齐步走计划”，英特尔将在未来五年内在全球投资超过10亿美元，为全世界欠发达地区的人们提供有效的宽带电脑技术及教育机会。中国在英特尔世界齐步走计划中处于关键地位—这得益于该计划本身以及在该计划框架下，中国是全球范围内产品应用的关键设计和研发中心。英特尔世界齐步走计划是其在中国广泛投资的重要组成部分。
迄今为止，英特尔的战略投资事业部已向亚太地区进行风险投资近6亿美元，其中在中国的投资近30家。*技术生产与制造：今天，英特尔在上海设有投资5亿美元的芯片测试和封装的工厂，为快闪存储器、I845芯片组和奔腾4处理器提供基于0.13微米工艺的世界一流的封装与测试，并为全球提供最高性能处理器产品；同时，也培养了大批的国内掌握世界一流芯片生产制造技术的知识工人。市场教育及应用普及:英特尔公司始终把协助推动中国计算机工业和互联网经济的发展作为公司在中国的首要策略。英特尔（中国）有限公司从2000年开始赞助ISEF中国区联系赛事。这一赛事被称为“中国青少年科学技术与创新大赛”，由中国科学技术协会*主办。2001年，中国派出16名学生参加在美国加州硅谷举行的第52届英特尔国际科学与工程大奖赛*，赢得了17项大奖，包括奖品、奖金及奖学金共计87000美元。2002年，英特尔ISEF在中国区的联系赛事在各地共吸引了1500万名中学生参加，其中有21名成绩优异的学生将被选派赴美参加5月在肯塔基州举办的第53届英特尔国际科学与工程大奖赛。2000年7月，英特尔未来教育项目在中国启动。
经过一年的时间，到2002年底，拟在中国共培训教师达100,000名，该项目已经在全国的18个省市展开，北京市、长春市、重庆市、甘肃省、海南省、河北省、内蒙古自治区、江苏省、上海市、陕西省、天津市、新疆维吾尔自治区、浙江省、淄博市开展实施了，得到中国教育部的大力支持和肯定，更获得各地教委和参加培训的老师的热烈欢迎。另外，为了更好地普及电脑教育，英特尔自1997年开始与国内电脑厂商合作，在全国16个城市开设了“英特尔电脑小博士工作室“，分别分布在北京、上海、广州、深圳、成都、天津、西安、沈阳、青岛、温州、杭州、济南、西藏、哈尔滨、无锡、南京，共培训家庭130万人次。*广泛的业界合作：英特尔自1985年进入中国以来，便将“与中国信息产业共同成长”视为己任。与国内OEM厂商、独立软件开发商、通讯设备制造商、解决方案供应商和无线通信厂商进行了密切广泛的合作。自2000年至今，英特尔每年在中国召开春秋两季的“英特尔信息技术峰会”（IntelDeveloperForum），与国内业界及时分享信息技术发展的趋势。2003年3月12日，英特尔在中国与全球同步推出了英特尔?迅驰?移动计算技术，它为移动计算的笔记本电脑用户提供了史无前例的、完全摆脱线缆束缚的“无线自由”的集计算和通讯之融合的体验。
《财富》2008年度世界高盈利科技企业排行榜（英特尔高居榜首）
排名 公司 财富500强排名 2007年销售额 2007年净利润 净利润增幅
1 英特尔 16 1245亿美元 370亿美元 38%
2 微软 34 852亿美元 241亿美元 12%
3 谷歌 450 222亿美元 101亿美元 77%
4 思科 171 413亿美元 96亿美元 31%
5甲骨文 237 322亿美元 87亿美元 26%
6苹果　304 280亿美元 72亿美元 17%
7惠普 47 773亿美元 48亿美元 9%
8康宁 607 120亿美元 31亿美元 104%
9德州仪器 585 134亿美元 24亿美元 57%
10IBM 41 790亿美元 20亿美元 -44%
微处理器的里程碑
1971年：4004微处理器
4004处理器是英特尔的第一款微处理器。这一突破性的重大发明不仅成为Busicom计算器强劲的动力之源，更打开了让机器设备象个人电脑一样可嵌入智能的未来之路。
1972年：8008微处理器
8008处理器拥有相当于4004处理器两倍的处理能力。《无线电电子学》 杂志1974年的一篇文章曾提及一种采用了8008处理器的设备 Mark-8，它是首批为家用目的而制造的电脑之一——不过按照今天的标准，Mark-8既难于制造组装，又不容易维护操作。
1974年：8080微处理器
世界上第一台个人电脑 Altair 采用了8080处理器作为大脑——据称 “Altair” 出自电视剧 《星际迷航 Star Trek》，是片中企业号飞船的目标地之一。电脑爱好者们花395美元就能购买一台 Altair。仅短短几个月时间，这种电脑就销售出了好几万台，创下历史上首次个人电脑延期交货的纪录
1978年：8086-8088微处理器
英特尔与IBM 新个人电脑部门所进行的一次关键交易使8088处理器成为了IBM 新型主打产品IBM PC的大脑。8088的大获成功使英特尔步入全球企业500强的行列，并被 《财富》 杂志评为“70 年代最成功企业”之一。
1982年：286微处理器
英特尔286最初的名称为80286，是英特尔第一款能够运行所有为其前代产品编写的软件的处理器。这种强大的软件兼容性亦成为英特尔微处理器家族的重要特点之一。在该产品发布后的6年里，全世界共生产了大约1500万台采用286处理器的个人电脑。
1985年：英特386™ 微处理器
英特尔386™ 微处理器拥有275,000个晶体管，是早期4004处理器的100多倍。该处理器是一款32位芯片，具有多任务处理能力，也就是说它可以同时运行多种程序。
1989年：英特尔486™ DX CPU 微处理器
英特尔486™ 处理器从真正意义上表明用户从依靠输入命令运行电脑的年代进入了只需点击即可操作的全新时代。史密森尼博物院国立美国历史博物馆的技术史学家David K. Allison回忆说，“我第一次拥有这样一台彩色显示电脑，并如此之快地在桌面进行我的排版工作。”英特尔486™ 处理器首次增加了一个内置的数学协处理器，将复杂的数学功能从中央处理器中分离出来，从而大幅度提高了计算速度。
1993年：英特尔奔腾（Pentium）处理器
英特尔奔腾处理器能够让电脑更加轻松地整合 “真实世界” 中的数据（如讲话、声音、笔迹和图片）。通过漫画和电视脱口秀节目宣传的英特尔奔腾处理器，一经推出即迅速成为一个家喻户晓的知名品牌。
1995年：英特尔高能奔腾（Italium Pentium） 处理器
于1995 年秋季发布的英特尔高能奔腾处理器设计用于支持32位服务器和工作站应用，以及高速的电脑辅助设计、机械工程和科学计算等。每一枚英特尔高能奔腾处理器在封装时都加入了一枚可以再次提升速度的二级高速缓存存储芯片。强大的英特尔高能奔腾处理器拥有多达550万个晶体管。不适应市场需要，过早夭折。
1997年：英特尔奔腾II（Pentium II）处理器
英特尔奔腾II 处理器拥有750万个晶体管，并采用了英特尔MMX™ 技术，专门设计用于高效处理视频、音频和图形数据。该产品采用了创新的单边接触卡盒（S.E.C）封装，并整合了一枚高速缓存存储芯片。有了这一芯片，个人电脑用户就可以通过互联网捕捉、编辑并与朋友和家人共享数字图片；还可以对家庭电影进行编辑和添加文本、音乐或情景过渡；甚至可以使用视频电话通过标准的电话线向互联网发送视频。
1998年：英特尔奔腾II至强（Xeon）处理器
英特尔奔腾II至强处理器设计用于满足中高端服务器和工作站的性能要求。遵照英特尔为特定市场提供专属处理器产品的战略，英特尔奔腾II至强处理器所拥有的技术创新专门设计用于工作站和服务器执行所需的商业应用，如互联网服务、企业数据存储、数字内容创作以及电子和机械设计自动化等。基于该处理器的计算机系统可配置四或八枚处理器甚至更多。
1999年：英特尔赛扬（Celeron）处理器
作为英特尔面向具体市场开发产品这一战略的继续，英特尔赛扬处理器设计用于经济型的个人电脑市场。该处理器为消费者提供了格外出色的性价比，并为游戏和教育软件等应用提供了出色的性能。
1999年：英特尔奔腾III（Pentium III）处理器
英特尔奔腾III处理器的70条创新指令——因特网数据流单指令序列扩展（Internet Streaming SIMD extensions）——明显增强了处理高级图像、3D、音频流、视频和语音识别等应用所需的性能。该产品设计用于大幅提升互联网体验，让用户得以浏览逼真的网上博物馆和商店，并下载高品质的视频等。该处理器集成了950万个晶体管，并采用了0.25微米技术。
1999年：英特尔奔腾III至强（Pentium III Xeon）处理器
英特尔奔腾III至强处理器在英特尔面向工作站和服务器市场的产品基础上进行了扩展，提供额外的性能以支持电子商务应用及高端商业计算。该处理器整合了英特尔奔腾III 处理器所拥有的70条 SIMD 指令，使得多媒体和视频流应用的性能显著增强。并且英特尔奔腾III至强处理器所拥有的先进的高速缓存技术加速了信息从系统总线到处理器的传输，使性能获得了大幅提升。该处理器设计用于多处理器配置的系统。
2000年：英特尔奔腾4（Pentium 4）处理器
基于英特尔奔腾4处理器的个人电脑用户可以创作专业品质的电影；通过互联网发送像电视一样的视频；使用实时视频语音工具进行交流；实时渲染3D图形；为 MP3 播放器快速编码音乐；在与互联网进行连接的状态下同时运行多个多媒体应用。该处理器最初推出时就拥有4200万个晶体管和仅为0.18微米的电路线。 英特尔首款微处理器4004的运行速率为108KHz，而现今的英特尔奔腾4处理器的初速率已经达到了1.5GHz，如果汽车的速度也能有同等提升的话，那么从旧金山开车到纽约只需要13秒。
2001年：英特尔至强（Xeon）处理器
英特尔至强处理器的应用目标是那些即将出现的高性能和中端双路工作站、以及双路和多路配置的服务器。该平台为客户提供了一种兼具高性能和低价格优势的全新操作系统和应用选择。与基于英特尔 奔腾III至强处理器的系统相比，采用英特尔至强处理器的工作站根据应用和配置的不同，其性能预计可提升30%到90%左右。该处理器基于英特尔NetBurst™ 架构，设计用于为视频和音频应用、高级互联网技术及复杂3D图形提供所需要的计算动力。
2001年：英特尔安腾（Itanium）处理器
英特尔安腾处理器是英特尔推出的64位处理器家族中的首款产品。该处理器是在基于英特尔简明并行指令计算（EPIC）设计技术的全新架构之基础上开发制造的，设计用于高端、企业级服务器和工作站。该处理器能够为要求最苛刻的企业和高性能计算应用（包括电子商务安全交易、大型数据库、计算机辅助的机械工程以及精密的科学和工程计算）提供全球最出色的性能。
2002年：英特尔安腾2处理器（Itanium2） Intel Pentium 4 /Hyper Threading处理器
英特尔安腾2处理器是安腾处理器家族的第二位成员，同样是一款企业用处理器。该处理器家族为数据密集程度最高、业务最关键和技术要求最高的计算应用提供英特尔 架构的出色性能及规模经济等优势。该处理器能为数据库、计算机辅助工程、网上交易安全等提供领先的性能。
英特尔推出新款Intel Pentium 4处理器内含创新的Hyper-Threading（HT）超执行绪技术。超执行绪技术打造出新等级的高效能桌上型计算机，能同时快速执行多项运算应用， 或针对支持多重执行绪的软件带来更高的效能。超执行绪技术让计算机效能增加25%。除了为桌上型计算机使用者提供超执行绪技术外，英特尔亦达成另一项计算 机里程碑，就是推出运作时脉达3.06GHz的Pentium 4处理器，是首款每秒执行30亿个运算周期的商业微处理器，如此优异的性能要归功于当时业界最先进的0.13微米制程技术，翌年，内建超执行绪技术的 Intel Pentium4处理器时脉达到3.2GHz。
2003年：英特尔 奔腾 M（Pentium M） /赛扬 M （Celeron M）处理器
英特尔奔腾M处理器，英特尔855芯片组家族以及英特尔PRO/无线2100网卡是英特尔迅驰™ 移动计算技术的三大组成部分。英特尔迅驰移动计算技术专门设计用于便携式计算，具有内建的无线局域网能力和突破性的创新移动性能。该处理器支持更耐久的电池使用时间，以及更轻更薄的笔记本电脑造形。
2005年：Intel Pentium D 处理器
首颗内含2个处理核心的Intel Pentium D处理器登场，正式揭开x86处理器多核心时代。(绰号胶水双核,被别人这样叫是有原因的,PD由于高频低能噪音大,所以才有这个称号)
2005年：Intel Core处理器
这是英特尔向酷睿架构迈进的第一步。但是，酷睿处理器并没有采用酷睿架构，而是介于NetBurst和Core之间（第一个基于Core架构的处理器是酷睿2）。最初酷睿处理器是面向移动平台的，它是英特尔迅驰3的一个模块，但是后来苹果转向英特尔平台后推出的台式机就是采用的酷睿处理器。
酷睿使双核技术在移动平台上第一次得到实现。与后来的酷睿2类似，酷睿仍然有数个版本：Duo双核版，Solo单核版。其中还有数个低电压版型号以满足对节电要求苛刻的用户的要求。
2006年：Intel Core 2 （酷睿2，俗称“扣肉”）/ 赛扬 Duo 处理器
Core微架构桌面/移动处理器：桌面处理器核心代号Conroe。将命名为Core 2 Duo/Extreme家族，其E6700 2.6GHz型号比先前推出之最强的Intel Pentium D 960（3.6GHz）处理器，在效能方面提升了40%，省电效率亦增加40%，Core 2 Duo处理器内含2.91亿个晶体管。移动处理器核心代号Merom。是迅驰3.5和迅驰4的处理器模块。当然这两种酷睿2有区别，最主要的就是将FSB由667MHz/533MHz提升到了800MHz。
2007年：Intel 四核心服务器用处理器
英特尔已经推出了若干四核台式机芯片，作为其双核Quad和Extreme家族的组成部分。在服务器领域，英特尔将在其低电压3500和7300系列中交付使用不少于具有9个四核处理器的Xeons。
2007年：Intel QX9770四核至强45nm处理器
先进制程带来的节能冷静，HI-K的引进使CPU更加稳定。先进的SSE4.1指令集、快速除法器，卓越的执行效率，INTEL在处理器方面不断领先
2008年：Intel Atom凌动处理器
低至0.6W的超低功耗处理器，带给大家的是难以想象的节能与冷静
未来：Intel Larrabee计划
Larrabee核心是由1990年的P54C演变而来的，即第二款Pentium处理器，当然生产工艺已经进化到45nm，同时也加入了大量新技术，使其得以重新焕发青春。
Larrabee发布的时候将有32个IA核心(现在的样品是16/24个)，支持64位技术，并很可能会支持MMX指令集。事实上，Larrabee的指令集被称为AVX(高级矢量指令集)，整数512位，浮点1024位。Stiller估计Larrabee每Hz的理论单精度浮点性能为32Flops，也就是在2GHz下能超过2TFlops。
Intel TerraFlops 80核处理器
这里的“80核”只是一种概念，并不是说处理器正好拥有80个物理核心，而是指处理器拥有大量规模化并行处理能力的核心。TerraFlops处理器将拥有至少28个核心，不同的核心有不同的处理领域，整个处理器运算速度将达到每秒万亿次，相当于现在对普通用户还遥不可及的超级计算机的速度。目前，TerraFlops计划只接纳商业和政府用户，但是根据英特尔的计划，个人用户也会在将来使用上万亿次计算能力的多核处理器。
英特尔处理器核的特点在于具有称之为“宽动态执行”的功能。更为重要的是，其工作功耗比为奔腾4提供处理能力的Netburst架构要低。“我们期望到今年底自顶向下百分之百地采用核微架构，”Otellini说，“今年全年，我们正以非常快的速度取代所有的产品，甚至以核微架构的变种渗透到奔腾处理器和赛扬处理器的领域。这就赋予我们在每一个领域的性能领先地位，并赋予我们高度的成本优势。”
3月26日，英特尔公司总裁兼首席执行官保罗·欧德宁在北京宣布：英特尔将投资25亿美元在大连兴建一座先进的300毫米晶圆制造厂。
英特尔，超越未来
Leap Ahead
该企业品牌在世界品牌实验室（World Brand Lab）编制的2006年度《世界品牌500强》排行榜中名列第八，在《巴伦周刊》公布的2006年度全球100家大公司受尊重度排行榜中名列第二十八。该企业在2007年度《财富》全球最大五百家公司排名中名列第一百八十三。
作为行业巨头，INTEL一直在为推动计算机行业的发展做出不懈努力，可以说，INTEL与MICROSOFT的发展方向便是IT行业的发展方向。
将来，45nm，32nm，22nm，0nm以及更新的架构与制程，16核，32核，80核以及更多核心的处理器，22W，19W，0.6W以及更好的节能技术，INTEL将始终代表着IT行业的发展方向，技术领先，超越未来。

 

不可否认，INTEL在微处理器上为人类做了巨大贡献

]]>概念理论知识http://www.feiniao.name/post/114.html#commenthttp://www.feiniao.name/feed.asp?cmt=114AMDfeiniaonet@yahoo.cn (飞鸟)http://www.feiniao.name/post/113.htmlTue, 21 Oct 2008 20:49:25 +0800http://www.feiniao.name/post/113.html公司概览
AMD(Advanced Micro Devices的英文缩写， 超威半导体 注释：Advanced为先进的,Micro为微小之意 英文直译为 先进微半导体,但是AMD公司为自己的中文命名是超威半导体 所以也可称为超微半导体 这里使用的是官方说法) 成立于 1969 年，总部位于加利福尼亚州桑尼维尔。 AMD 公司专门为计算机、通信和消费电子行业设计和制造各种创新的微处理器、闪存和低功率处理器解决方案。 AMD 致力为技术用户——从企业、政府机构到个人消费者——提供基于标准的、以客户为中心的解决方案。其在CPU市场上的占有率仅次于Intel。
AMD 在全球各地设有业务机构， 在美国、中国、德国、日本、马来西亚、新加坡和泰国设有制造工厂，并在全球各大主要城市设有销售办事处,拥有超过 1.6万名员工 。 2004 年， AMD 的销售额是 50 亿美元。
AMD 有超过 70% 的收入都来自于国际市场，是一家真正意义上的跨国公司。公司在美国纽约股票交易所上市，代号为 AMD。
业务发展
在 AMD，坚持“客户为本 推动创新”的理念，这是指导 AMD 所有业务运作的核心准则。
AMD与客户建立了成功的合作关系，以便更加深入地了解他们的需求；AMD与技术领袖开展了密切的合作，以开发下一代解决方案，拓展全球市场和推广 AMD 的品牌；我们还与一些以克服艰巨困难并依靠技术获得成功的世界级领先者建立了合作关系。
迄今为止，全球已经有超过 2,000 家软硬件开发商、 OEM 厂商和分销商宣布支持AMD64位技术。 在福布斯全球 2000 强中排名前 100 位的公司中， 75% 以上在使用基于 AMD 皓龙™ 处理器的系统运行企业应用，且性能获得大幅提高。
AMD 的产品系列
计算产品
对于需要高性能计算和 IT 基础设施的企业用户来说， AMD 提供一系列解决方案
• 1981年，AMD 287 FPU ，使用Intel 80287核心。产品的市场定位和性能与Intel 80287基本相同。也是迄今为止AMD
公司 唯一生产过的FPU产品，十分稀有。
• AMD 8080(1974年)、8085(1976年)、8086(1978年)、8088(1979年)、80186(1982年)、80188、80286微处理器，使用Intel 8080核心。产品的市场定位和性能与Intel同名产品基本相同。
• AMD 386(1991年)微处理器，核心代号P9，有SX和DX之分，分别与Intel 80386SX和DX相兼容的微处理器。AMD 386DX与Intel 386DX同为32位处理器。不同的是AMD 386SX是一个完全的16位处理器，而Intel 386SX是一种准32位处理器----内部总线32位，外部16位。AMD 386DX的性能与Intel 80386DX相差无己，同为当时的主流产品之一。AMD也曾研发了386 DE等多种型号基于386核心的嵌入式产品。
• AMD 486DX(1993年)微处理器，核心代号P4，AMD自行设计生产的第一代486产品。而后陆续推出了其他486级别
的产品，常见的型号有：486DX2，核心代号P24；486DX4，核心代号P24C；486SX2，核心代号P23等。其它
衍生型号还有486DE、486DXL2等，比较少见。AMD 486的最高频率为120MHz（DX4-120），这是第一次在频率上超越了强大的竞争对手Intel。
• AMD 5X86(1995年)微处理器，核心代号X5，AMD公司在486市场的利器。486时代的后期，TI（德州仪器）推出了高性价比的TI486DX2-80，很快占领了中低端市场，Intel也推出了高端的Pentium系列。AMD为了抢占市场的空缺，便推出了5x86系列CPU（几乎是与Cyrix 5x86同时推出）。它是486级最高频的产品----33*4、133MHz，0.35微米制造工艺，内置16KB一级回写缓存，性能直指Pentium75，并且功耗要小于Pentium。
• AMD K5(1997年)微处理器，1997年发布。因为研发问题，其上市时间比竞争对手Intel的"经典奔腾"晚了许多，再加上性能并不十分出色，这个不成功的产品一度使得AMD的市场份额大量丧失。K5的性能非常一般，整数运算能力比不上Cyrix 6x86，但比"经典奔腾"略强；浮点预算能力远远比不上"经典奔腾"，但稍强于Cyrix 6x86。综合来看，K5属于实力比较平均的产品，而上市之初的低廉的价格比其性能更加吸引消费者。另外，最高端的K5-RP200产量很小（惯例吧：）并且没有在中国大陆销售。
• AMD K6(1997年)处理器是与Intel PentiumMMX同档次的产品。是AMD在收购了NexGen，融入当时先进的NexGen
686技术之后的力作。它同样包含了MMX指令集以及比Pentium MMX整整大出一倍的64KB的L1缓存！整体比
较而言，K6是一款成功的作品，只是在性能方面，浮点运算能力依旧低于Pentium MMX。
• K6-2(1998年)系列微处理器曾经是AMD的拳头产品，现在我们称之为经典。为了打败竞争对手Intel，AMD K6-2系列微处理器在K6的基础上做了大幅度的改进，其中最主要的是加入了对"3DNow!"指令的支持。"3DNow!"指令是对X86体系的重大突破，此项技术带给我们的好处是大大加强了计算机的3D处理能力，带给我们真正优秀的3D表现。当你使用专门为"3DNow!"优化的软件时就能发现，K6-2的潜力是多么的巨大。而且大多数K6-2并没有锁频，加上0.25微米制造工艺带给我们的低发热量，能很轻松的超频使用。也就是从K6-2开始，超频不再是Intel的专有名词。同时，.K62也继承了AMD一贯的传统，同频型号比Intel产品价格要低25%左右，市场销量惊人。K6-2系列上市之初使用的是"K6 3D"这个名字（"3D"即"3DNow!"），待到正式上市才正名为"K6-2"。正因为如此，大多数K6 3D为ES（少量正式版，毕竟没有量产：）。K6 3D曾经有一款非标准的250MHz产品，但是在正式的K6-2系列中并没有出现。K6-2的最低频率为200MHz，最高达到550MHz。
• AMD于1999年2月推出了代号为"Sharptooth"（利齿）的K6-3(1998年)系列微处理器，它是AMD推出的最后一款支持Super架构和CPGA封装形式的CPU。K6-3采用了0.25微米制造工艺，集成256KB二级缓存（竞争对手Intel的新赛扬是128KB），并以CPU的主频速度运行。而曾经Socket 7主板上的L2此时就被K6-3自动识别为了L3，这对于高频率的CPU来说无疑很有优势，虽然K6-3的浮点运算依旧差强人意。因为各种原因，K6-3投放市场之后难觅踪迹，价格也并非平易近人，即便是更加先进的K6-3+出现之后。
•AMD于2001年10月推出了K8架构。尽管K8和K7采用了一样数目的浮点调度程序窗口(scheduling window )，但是整数单元从K7的18个扩充到了24个，此外，AMD将K7中的分支预测单元做了改进。global history counter buffer(用于记录CPU在某段时间内对数据的访问，称之为全历史计数缓冲器)比起Athlon来足足大了4倍，并在分支测错前流水线中可以容纳更多指令数，AMD在整数调度程序上的改进让K8的管线深度比Athlon多出2级。增加两级线管深度的目的在于提升K8的核心频率。在K8中，AMD增加了后备式转换缓冲，这是为了应对Opteron在服务器应用中的超大内存需求。
•AMD于2007下半年推出K10架构。
采用K10架构的 Barcelona为四核并有4.63亿晶体管。Barcelona是AMD第一款四核处理器，原生架构基于65nm工艺技术。和Intel Kentsfield四核不同的是，Barcelona并不是将两个双核封装在一起，而是真正的单芯片四核心。
● Barcelona新特性解析：引入全新SSE128技术
Barcelona中的一项重要改进是被AMD称为“SSE128”的技术，在K8架构中，处理器可以并行处理两个SSE指令，但是SSE执行单元一般只有64位带宽。对于128位的SSE操作，K8处理器需要将其作为两个64位指令对待。也就是说，当一个128位 SSE指令被取出后，首先需要将其解码为两个micro-ops，因此一个单指令还占用了额外的解码端口，降低了执行效率。
而Barcelona加宽了执行单元从64位到128位，所有128位的SSE操作不再需要进行解码分解为两个64位操作，并且浮点调度器也可以支持这种128位 SSE操作，提高了执行效率。
提高SSE指令执行单元带宽的同时，也会带来一些新的变化，也可以说是新的瓶颈：指令存取带宽。为了将并行处理器过程中解码数量最大化，Barcelona开始支持32字节每时钟周期的指令存取，而先前K8架构只支持16字节。32字节的指令存取带宽不仅对处理器SSE代码有帮助，同时对于整数指令也有效果。
● Barcelona新特性解析：内存控制器再度强化
当年当AMD将内存控制器集成至CPU内部时，我们看到了崭新而强大的K8构架。如今，Barcelona的内存控制器在设计上将又一次极大的改进其内存性能。
Intel Xeon服务器所有使用的FB-DIMM内存一大优势是，可以同时执行读和写命令到AMB，而在标准的DDR2内存中，你只能同时进行一个操作，而且读和写的切换会有非常大的损失。如果是一连串的随机混合执行的话，将会带来非常严重的资源浪费，而如果是先全部读然后再转换到写的话，就可以避免性能的损失。K8内存控制器就采用读取优先于写的策略来提高运行效率，但是Barcelona则更加智能化。
但是读取的数据会被先存放在buffer中，而不采用先直接执行写，但当它的容量达到了极限就会溢出，为了避免这种情况，在此之前才对读写之间进行切换，同时可以带来带宽和延迟方面效率的提高。K8核心配备的是128-bits宽度的单内存控制器，但是在Barcelona中，AMD把它分割成两个64-bit，每个控制器可以独立的进行操作，因此它可以带来效率上的不小提升，尤其是在四核执行的环境下，每个核心可以独立占有内存访问资源。
Barcelonas中集成的北桥部分（注意不是主板北桥）也被设计成更高的带宽，更深的buffers将允许更高的带宽利用率，同时北桥自身已经可以使用未来的内存技术，比如DDR3。
内存控制器的预取功能是运用相当广泛、十分重要的一项功能。预取可以减少内存延迟对整体性能的负面影响。当NVIDIA发布nForce2主板时，重点介绍的就是nForce2芯片组的128位智能预取功能。Intel在发布Core 2处理器之时也强调了CORE构架每核心拥有三个预取单元。
K8构架中每个核心设计有2个预取器，一个是指令预取器，另一个是数据预取器。K8L构架的Barcelona保持了2个的数量，但在性能上有了较大的改进。一个明显的改进是数据预取器直接将数据寄存入L1缓存中，相比K8构架中寄存入L2缓存的做法，新的数据预取器准确率更高，速度更快，内存性能及CPU整体性能将得益于此。
● Barcelona新特性解析：创新——三级缓存
受工艺技术方面的影响，AMD处理器的缓存容量一直都要落后于Intel，AMD自己也清楚自己无法在宝贵的die上加入更多的晶体管来实现大容量的缓存，但是勇于创新的AMD却找到了更好的办法——集成内存控制器。
处理器整合内存控制器可以说是一项杰作，拥有整合内存控制器的K8构架仅依靠512KB的L2缓存就能够击败当时的对手Pentium 4。直到现在的Athlon 64 X2也依然保持着Intel 2002年就已过时的512KB L2缓村。
现在Core 2已经拥有了4MB的L2缓存，看来Intel和AMD之间的缓存差距还将保持，因为Barcelona的L2缓存依然是512KB。相比之下，Intel四核的Kentsfield芯片拥有8MB的L2缓存，而2007年末上市的新型Penryn芯片将拥有12MB的L2缓存。
Barcelona的缓存体系和K8构架有一定的相似之处，它的四颗核心各拥有64KB的L1缓存和512KB的L2缓存。从简化芯片设计的角度来看，四核心共享巨大的L2缓存对K8L构架而言并不合适，所以AMD引入了L3缓存，得益于65nm工艺，Barcelona在一颗晶圆上集成四颗核心外，还集成了一块2MB容量的L3缓存。也就是说L3缓存与4颗内核同样原生于一块晶圆，其容量为最小2M起跳。同L2缓存一样，L3缓存也是独立的，L1缓存的数据和L3缓存的数据将不会重复。
Barcelona的缓存工作原理是：L2缓存是作为L1缓存的备用空间。L1缓存储存着CPU当前最需要的数据，而当空间不足时，一些不是最重要的数据就转移到L2缓存中。而当未来再次需要时，则从L2缓存中再次转移到L1缓存中。新加入的L3缓存延续了L2缓存的角色，四颗核心的L2缓存将溢出的数据暂时寄存在L3缓存中。
L1缓存和L2缓存依然分别是2路和16路，L3缓存则是32路。快速的32路L3缓存不仅可以更好的满足多任务并行，而且对单任务的执行也有着较大积极作用。尤其在3D运用方面，2MB的L3缓存将对性能产生极大的推进作用。
• 采用直连架构的 AMD 皓龙（Opteron）™ 处理器可以提供领先的单核和双核技术。 使IT管理员能够在同一服务器上运行32位与64位应用软件，前提是该服务器使用的是64位操作系统。
• AMD 速龙（Athlon64），又叫阿斯龙™ 64 处理器可以为企业的台式电脑用户提供卓越的性能和重要的投资保护。
• AMD 双核速龙™ 64（AthlonX2 64 ）处理器可以提供更高的多任务性能，帮助企业在更短的时间内完成更多的任务。
• AMD 炫龙™ 64（Turion64） 移动计算技术可以利用移动计算领域的最新成果，提供最高的移动办公能力，以及领先的 64 位计算技术。
• AMD 闪龙™（Sempron64） 处理器不仅可以为企业提供出色的性价比，而且可以提高员工的日常工作效率。
• AMD 羿龙™（phenom）处理器 全新架构的4核处理器，进一步满足用户需求（在命名中取消“64”，因为现今的CPU都是64位的，不必再标明）。为满足消费者的不同需求，AMD近期也推出了3核羿龙产品！
对于消费者， AMD 也提供全系列 64 位产品
• AMD 双核速龙™ 64 处理器可以让用户在更短的时间内完成更多的任务（包括业务应用和视频、照片编辑，内容创建和音频制作等）。这些强大的功能使其成为那些即将上市的新型媒体中心的最佳选择。
• AMD 速龙™ 64 处理器具有出色的功能和性能，可以提供栩栩如生的数字媒体效果――包括音乐、视频、照片和 DVD 等。
• AMD 雷鸟™ （Thunderbird）处理器
• AMD 毒龙™ （Duron）处理器可以说是雷鸟的精简便宜版，架构和雷鸟处理器一样，其差别除了时脉较低之外，就是内建的L2 Cache，只有64K 。
•AMD
• 对于那些希望通过轻薄型笔记本电脑领略 64 位性能的消费者， AMD 炫龙™ 64 移动计算技术可以在不影响性能的情况下提供安全的移动办公能力。
• 对于那些希望获得最佳性价比的消费者， AMD 闪龙™ 处理器可以提供从文字处理到照片浏览的各种常用功能。
嵌入式解决方案
AMD 的嵌入式解决方案以个人电脑以外的上网设备为目标市场，锁定的目标产品包括平板电脑、汽车导航及娱乐系统、家庭与小型办公室网络产品以及通信设备。AMD Geode™ 解决方案系列不仅包括基于x86的嵌入式处理器，还包括多种系统解决方案。AMD 的一系列 Alchemy™ 解决方案有低功率、高性能的 MIPS™ 处理器、无线技术、开发电路板及参考设计套件。随着这些新的解决方案相继推出，AMD 的产品将会更加多元化，有助确立 AMD 在新一代产品市场上的领导地位。
研究与开发
为了确保公司产品继续保持其竞争优势， AMD 多年来一直致力投资开发未来一代的先进技术。目前 AMD 已着手开发未来 5 至 10 年都可适用的高性能技术。
目前 AMD 设于美国加州桑尼维尔 (Sunnyvale) 及德国德累斯顿 (Dresden) 的先进技术研发中心分别负责多个研发项目。 此外， AMD 也与 IBM 合作开发新一代的工艺技术。
AMD 的自动化精确生产 (APM) 技术
为了在当今竞争异常激烈的市场中获得成功，跨国电子公司需要值得信赖的供应商和合作伙伴来为他们按时按量地提供他们所需要的解决方案。因此， AMD 采用了一种高效的、基于合作伙伴的研发模式，确保它的产品和解决方案可以始终在性能和功率方面保持领先。借助于行业伙伴的技术和资源， AMD 为它的产品集成了先进的亚微米技术。它的产品通常领先于行业总体水平，而且成本远低于平均成本。
为了在批量生产过程中无缝地采用这些先进的技术， AMD 开发和采用了数百种旨在自动确定最复杂的制造决策的专利技术。这些业界独一无二的功能现在被统称为自动化精确生产（ APM ）。它们为 AMD 提供了前所未有的生产速度、准确性和灵活性。
AMD 中国
作为全球经济发展速度最快的国家之一，中国日益成为 AMD 全球战略重点之一。
2004 年 9 月， AMD 公司大中华区在京正式成立， AMD 全球副总裁 郭可尊女士任 AMD 大中华区总裁兼总经理，统辖 AMD 在中国大陆、香港和台湾地区的所有业务，进一步 把握“中国机会”。
AMD 首开先河推出了高性能和无缝移植 32 位、 64 位计算优势的技术；在合作伙伴的支持下， AMD 率先在中国市场推出 64 位计算。 2005 年， AMD 再开行业之先河，推出了双核处理器。
AMD 的客户及业务伙伴已遍布中国，覆盖科研、教育、电信、气象、石油勘探等行业， AMD 的产品受到了中国市场与用户的广泛肯定 。
在中国， AMD 已与众多 OEM 厂商建立联盟，其中包括联想、清华紫光、曙光、 方佳、中科梦兰 等中国公司，以及 HP 、 IBM 、 Sun 等全球领先的计算机制造商。
为了实现美好的远景，把握“中国机会”， AMD 创造着一个又一个辉煌。另外，“AMD”在汉语的意思是“阿妈的”（A Ma De），所以AMD的CPU被某些中国
人称为“阿妈的芯片”
AMD桌面平台发展历史
自成立以来，AMD就不断地开发新产品，并逐渐形成了一套与众不同的企业文化，而众多员工也在事业上取得了很大的成就。下面将简单介绍AMD近三十年来的发展历程，从中我们可以预见公司的灿烂前景。
AMD的历史悠久，业绩显赫。这个传统已经成为一股凝聚力，将AMD的全球员工紧密地团结在一起。AMD创办于1969年，当时公司的规模很小，甚至总部就设在一位创始人的家中。但是从那时起到现在，AMD一直在不断地发展，目前已经成为一家年收入高达24亿美元的跨国公司。下面将介绍决定AMD发展方向的重要事件、推动AMD向前发展的主要力量，并按时间顺序回顾AMD各年大事。
1969-74 - 寻找机会
对Jerry Sanders来说，1969年5月1日是一个非常重要的日子。在此之前的几个月里，他与其它七个合作伙伴一直为创建一家新公司而埋头苦干。Jerry已经在上一年辞去了Fairchild Semiconductor公司全球行销总监的职务。此刻，他正带领一个团队努力工作，这个团队的目标非常明确--通过为生产计算机、通信设备和仪表等电子产品的厂商提供日益精密的构成模块，创建一家成功的半导体公司。
虽然在公司刚成立时，所有员工只能在创始人之一的JohnCarey的起居室中办公，但不久他们便迁往美国加州圣克拉拉，租用一家地毯店铺后面的两个房间作为办公地点。到当年9月份，AMD已经筹得所需的资金，可以开始生产，并迁往加州森尼韦尔的901 Thompson Place，这是AMD的第一个永久性办公地点。
在创办初期，AMD的主要业务是为其它公司重新设计产品，提高它们的速度和效率，并以"第二供应商"的方式向市场提供这些产品。AMD当时的口号是"更卓越的参数表现"。为了加强产品的销售优势，该公司提供了业内前所未有的品质保证--所有产品均按照严格的MIL-STD-883标准进行生产及测试，有关保证适用于所有客户，并且不会加收任何费用。
在AMD创立五周年时，AMD已经拥有1500名员工，生产200多种不同的产品--其中很多都是AMD自行开发的，年销售额将近2650万美元。
历史回顾
1969年5月1日--AMD公司以10万美元的启动资金正式成立。
1969年9月--AMD公司迁往位于901 Thompson Place，Sunnyvale 的新总部。
1969年11月--Fab 1产出第一个优良芯片--Am9300，这是一款4位MSI移位寄存器。
1970年5月--AMD成立一周年。这时AMD已经拥有54名员工和18种产品，但是还没有销售额。
1970--推出一个自行开发的产品--Am2501。
1972年11月--开始在新落成的902 Thompson Place 厂房中生产晶圆。
1972年9月--AMD上市，以每股15美元的价格发行了52.5万股。
1973年1月--AMD在马来西亚槟榔屿设立了第一个海外生产基地，以进行大批量生产。
1973--进行利润分红。
1974--AMD以2650万美元的销售额结束第五个财年。
1974-79 - 定义未来
AMD在第二个五年的发展让全世界体会到了它最持久的优点--坚忍不拔。尽管美国经济在1974到75年之间经历了一场严重的衰退，AMD公司的销售额也受到了一定的影响，但是仍然在此期间增长到了1.68亿美元，这意味着平均年综合增长率超过60%。
在AMD成立五周年之际，AMD举办了一项后来发展成为公司著名传统的活动--它举办了一场盛大的庆祝会，即一个由员工及其亲属参加的游园会。
这也是AMD大幅度扩建生产设施的阶段，这包括在森尼韦尔建造915 DeGuigne，在菲律宾马尼拉设立一个组装生产基地，以及扩建在马来西亚槟榔屿的厂房。
历史回顾
1974年5月--为了庆祝公司创建五周年，AMD举办了一次员工游园会，向员工赠送了一台电视、多辆10速自行车和丰盛的烧烤野餐。
1974--位于森尼韦尔的915 DeGuigne建成。
1974－75--经济衰退迫使AMD规定专业人员每周工作44小时。
1975--AMD通过AM9102进入RAM市场。
1975--Jerry Sanders提出："以人为本，产品和利润将会随之而来。"
1975--AMD的产品线加入8080A标准处理器和AM2900系列。
1976--AMD在位于帕洛阿尔托的Rickey's Hyatt House 举办了第一次盛大的圣诞节聚会。
1976--AMD和Intel签署专利相互授权协议。
1977--西门子和AMD创建Advanced Micro Computers (AMC) 公司。
1978--AMD在马尼拉设立一个组装生产基地。
1978--AMD的销售额达到了一个重要的里程碑：年度总营业额达到1亿美元。
1978--奥斯丁生产基地开始动工。
1979--奥斯丁生产基地投入使用。
1979--AMD在纽约股票交易所上市。
1980 - 1983 - 寻求卓越
在20世纪80年代早期，两个著名的标志代表了AMD的处境。第一个是所谓的"芦笋时代"，它代表了该公司力求增加它向市场提供的专利产品数量的决心。与这种高利润的农作物一样，专利产品的开发需要相当长的时间，但是最终会给前期投资带来满意的回报。第二个标志是一个巨大的海浪。AMD将它作为"追赶潮流"招募活动的核心标志，并用这股浪潮表示集成电路领域的一种不可阻挡的力量。
我们的确是不可阻挡的。AMD的研发投资一直领先于业内其他厂商。在1981财年结束时，该公司的销售额比1979财年增长了一倍以上。在此期间，AMD扩建了它的厂房和生产基地，并着重在得克萨斯州建造新的生产设施。AMD在圣安东尼奥建起了新的生产基地，并扩建了奥斯丁的厂房。AMD迅速地成为了全球半导体市场中的一个重要竞争者。
历史回顾
1980--Josie Lleno在AMD在圣何塞会议中心举办的"五月圣诞节"聚会中赢得了连续20年、每月1000美元的奖励。
1981--AMD的芯片被用于建造哥伦比亚号航天飞机。
1981--圣安东尼奥生产基地建成。
1981--AMD和Intel决定延续并扩大他们原先的专利相互授权协议。
1982--奥斯丁的第一条只需4名员工的生产线（MMP）开始投入使用。
1982--AMD和Intel签署围绕iAPX86微处理器和周边设备的技术交换协议。
1983--AMD推出当时业内最高的质量标准INT.STD.1000。
1983--AMD新加坡分公司成立。
1984-1989 --经受严峻考验
AMD以公司有史以来最佳的年度销售业绩迎来了它的第十五周年。在AMD庆祝完周年纪念之后的几个月里，员工们收到了创纪录的利润分红支票，并与来自洛杉矶的Chicago乐队和来自得克萨斯州的Joe King Carrasco 、Crowns等乐队一同欢庆圣诞节。
但是在1986年，变革大潮开始席卷整个行业。日本半导体厂商逐渐在内存市场中占据了主导地位，而这个市场一直是AMD业务的主要支柱。同时，一场严重的经济衰退冲击了整个计算机市场，限制了人们对于各种芯片的需求。AMD和半导体行业的其他公司都致力于在日益艰难的市场环境中寻找新的竞争手段。
到了1989，Jerry Sanders开始考虑改革：改组整个公司，以求在新的市场中赢得竞争优势。AMD开始通过设立亚微米研发中心，加强自己的亚微米制造能力。
历史回顾

1984--曼谷生产基地开始动工。
1984--奥斯丁的第二个厂房开始动工。
1984--AMD被列入《美国100家最适宜工作的公司》一书。
1985--AMD首次进入财富500强。
1985--位于奥斯丁的Fabs 14 和15投入使用。
1985--AMD启动自由芯片计划。
1986--AMD推出29300系列32位芯片。
1986--AMD推出业界第一款1M比特的EPROM。
1986年9月--Tony Holbrook被任命为公司总裁。
1986年10月--由于长时间的经济衰退，AMD宣布了10多年来的首次裁员计划。
1987--AMD与Sony公司共同设立了一家CMOS技术公司。
1987年4月--AMD向Intel公司提起法律诉讼。
1987年4月--AMD和 Monolithic Memories公司达成并购协议。
1989年9月4日- 展开变革
1988年10月--SDC开始动工。
AMD在这段时期的发展主要是通过提供越来越具竞争力的产品，不断地开发出对于大批量生产至关重要的制造和处理技术，以及加强与战略性合作伙伴的合作关系而实现的。在这段时期，与基础设施、软件、技术和OEM合作伙伴的合作关系非常重要，它使得AMD能够带领整个行业向创新的平台和产品发展，在市场中再次引入竞争。
1995年，AMD和NexGen两家公司的高层主管首次会面，探讨了一个共同的梦想：创建一种能够在市场中再次引入竞争的微处理器系列。这些会谈促使AMD在1996年收购了NexGen公司，并成功地推出了AMD-K6 处理器。AMD-K6处理器不仅实现了这些起点很高的目标， 而且可以充当一座桥梁，帮助AMD推出它的下一代AMD 速龙 处理器系列。这标志着该公司的真正成功。
AMD速龙 处理器在1999年的成功推出标志着AMD终于实现了自己的目标：设计和生产一款业界领先、自行开发、兼容Microsoft Windows的处理器。AMD首次推出了一款能够采用针对AMD处理器进行了专门优化的芯片组和主板、业界领先的处理器。AMD速龙 处理器将继续为该公司和整个行业创造很多新的记录，其中包括第一款达到历史性的1GHz（1000MHz）主频的处理器，这使得它成为了行业发展历史上最著名的处理器产品之一。AMD速龙 处理器和基于AMD速龙 处理器的系统已经获得了全球很多独立刊物和组织颁发的100多项著名大奖。
在推出这款创新的产品系列的同时，该公司还具备了足够的生产能力，可以满足市场对于其产品的不断增长的需求。1995年，位于得克萨斯州奥斯丁的Fab 25顺利建成。在Fab 25建成之前，AMD已经为在德国德累斯顿建设它的下一个大型生产基地做好了充分的准备。与Motorola的战略性合作让AMD可以开发出基于铜互连、面向未来的处理器技术，从而让AMD成为了第一个能够利用铜互连技术开发兼容Microsoft Windows的处理器的公司。这种共同开发的处理技术将能够帮助AMD在Fab 30稳定地生产大批的AMD速龙 处理器。
为了寻找新的竞争手段，AMD提出了"影响范围"的概念。对于改革AMD而言，这些范围指的是兼容IBM计算机的微处理器、网络和通信芯片、可编程逻辑设备和高性能内存。此外，该公司的持久生命力还来自于它在亚微米处理技术开发方面取得的成功。这种技术将可以满足该公司在下一个世纪的生产需求。
在AMD创立25周年时，AMD已经动用了它所拥有的所有优势来实现这些目标。目前，AMD在它所参与的所有市场中都名列第一或者第二，其中包括Microsoft Windows? 兼容市场。该公司在这方面已经成功地克服了法律障碍，可以生产自行开发的、被广泛采用的Am386 和 Am486 微处理器。AMD已经成为闪存、EPROM、网络、电信和可编程逻辑芯片的重要供应商，而且正在致力于建立另外一个专门生产亚微米设备的大批量生产基地。在过去三年中，该公司获得了创纪录的销售额和运营收入。
尽管AMD的形象与25年前相比已经有了很大的不同，但是它仍然像过去一样，是一个顽强、坚决的竞争对手，并可以通过它的员工的不懈努力，战胜任何挑战。
通过提供针对双运行闪存设备的行业标准，AMD继续保持着它在闪存技术领域的领先地位。闪存已经成为推动当时的技术繁荣的众多技术的重要组件。手提电话和互联网加大了市场对于闪存的需求，而且它的应用正在变得日益普遍。AMD范围广泛的闪存设备产品线当时已经能够满足手提电话、汽车导航系统、互联网设备、有线电视机顶盒、有线电缆调制解调器和很多其他应用的内存要求。
通过多种可以为客户提供显着竞争优势的闪存和微处理器产品，能稳定生产大量产品、业界领先的全球性生产基地，以及面向未来、富有竞争力的产品和制造计划，AMD得以在成功地渡过一个繁荣时期之后，顺利地进入新世纪。
历史回顾
1995--富士－AMD半导体有限公司（FASL）的联合生产基地开始动工。
1995--Fab 25建成。
1996--AMD收购NexGen。
1996--AMD在德累斯顿动工修建Fab 30。
1997--AMD推出AMD-K6处理器。
1998--AMD在微处理器论坛上发布AMD速龙处理器（以前的代号为K7）。
1998--AMD和Motorola宣布就开发铜互连技术的开发建立长期的伙伴关系。
1999--AMD庆祝创立30周年。
1999--AMD推出AMD速龙处理器，它是业界第一款支持Microsoft Windows计算的第七代处理器。
2000--AMD宣布Hector Ruiz被任命为公司总裁兼COO。
2000--AMD日本分公司庆祝成立25周年。
2000--AMD在第一季度的销售额首次超过了10亿美元，打破了公司的销售记录。
2000--AMD的Dresden Fab 30开始首次供货。
2001--AMD推出AMD 速龙? XP处理器。
2001--AMD推出面向服务器和工作站的AMD 速龙 MP 双处理器。
2002--AMD 和 UMC宣布建立全面的伙伴关系，共同拥有和管理一个位于新加坡的300-mm晶圆制造中心，并合作开发先进的处理技术设备。
2002--AMD收购Alchemy Semiconductor，建立个人连接解决方案业务部门。
2002--Hector Ruiz接替Jerry Sanders，担任AMD的首席执行官。
2002--AMD推出第一款基于MirrorBit™ 架构的闪存设备。
2003-AMD 推出面向服务器和工作站的AMD Opteron™(皓龙) 处理器
2003-AMD 推出面向台式电脑 和笔记簿电脑的AMD 速龙™ 64处理器
2003-AMD推出 AMD 速龙™ 64 FX处理器. 使基于AMD 速龙™ 64 FX处理器的系统能提供影院级计算性能.
2006年7月24日AMD正式宣布54亿美元并购ATI，新公司将以AMD的名义运作。
AMD2006年10月25日宣布完成对加拿大ATI公司价值约54亿美元的并购案，ATI也从即日起启用全新设计的官方网站，访问者在登录原有的www.ati.com时将会自动转跳至ati.amd.com。
根据双方交易条款，AMD以42亿美元现金和5700万股AMD普通股收购截止2006年7月21日发行的ATI公司全部的普通股，通过此次并购， AMD在处理器领域的领先技术将与ATI公司在图形处理、芯片组和消费电子领域的优势完美结合，AMD将于2007年推出以客户为导向的技术平台，满足客户开发差异化解决方案的需求。
AMD同时将继续开发业界最好的处理器产品，让客户可以根据自身需求选择最佳的技术组合；从2008年起，AMD将超越现有的技术布局，改造处理器技术，推出整合处理器和绘图处理器的芯片平台。
AMD技术创新
2008年8月25日 AMD 成功首次推出22nm级制程CPU 在CPU制程领域超越劲敌Intel
AMD移动平台发展史
1998年9月。AMD正式发布它的首款移动处理器Mobile K6 300MHZ。
2000年4月。AMD推出Mobile K6-III+和Mobile K6-II+系列移动处理器，进入0.18微米制程时代，并首次配备了PowerNow降频技术。
2002年4月。AMD发布Mobile Athlon XP，进入0.13微米制程时代，并在同年7月与ATI合作，通过高规格的Radeon IGP320M芯片组在笔记本电脑市场获得热烈的市场反响。
2003年9月。AMD正式推出支持64位技术的移动版本的Athlon 64系列处理器，移动处理器正式进入64位运算时代。
2005年4月。AMD发布Turion 64移动处理器，引起市场广泛关注，AMD的移动平台从此成为一个独立的整体，与桌面平台从名称方面完全分离。
2006年7月。AMD推出Turion 64 X2处理器，移动处理器首次进入双核64位时代。
2008年6月。AMD发布Puma移动平台，标志着AMD也正式进入移动平台时代。
AMD(ATI)AMD（ATI）图形处理领域发展简史1985年8月20号，ATI公司成立。何国源与另外两名香港移民Benny Lau和Lee Lau共同创立了Array Technology Industry也就是我们所熟知的ATI公司。　
1986年ATI获得了自己的第一笔订单，每周被预订了7000块芯片，那一年年底，ATI赚了1000万美元。
80年代末90年代初的时候，ATI营业额几乎达到1亿美元，跻身加拿大五十大高科技公司的名单。
1991年ATI公司推出了自己的第一块图形加速卡——Mach8。这块图形加速卡有板载和独立两种版本，能够独立于CPU之外显示图形。
1992年ATI推出了Mach32A，也就是Mach8的改进型。
1993年，在年营业额突破2.3亿加元后，ATI在多伦多证交所上市，之后由于股灾，ATI一度面临生死存亡的局面。在Mach64诞生后，由其带来的成功，ATI所有的麻烦都迎刃而解。ATI开始成立了自己的3D部门，这为后来的ATI奠定了基础
1994年，首块能够对影像提供加速功能的显卡Mach64诞生。这块显卡是计算机图形发展历史上的一块里程碑。Mach64所使用的Graphics Xpression 和Graphics Pro Turbo技术能够支持YUV到RGB的色彩空间转换，使得PC获得了MPEG的视频加速能力。
1995年诞生Mach64-VT版本。其完全将CPU解压的负担承担了起来，由于VT版本的Mach64提供了对视频中的X轴和Y轴的过滤得能力，所以对分辨率为320x240的视频图像重新调整大小至1024x768时也不会出现因为放大所产生的任何马赛克。
1996年1月，ATI推出3D Rage系列。开始提供对MPEG-2的解码支持。通过后来引入Rage系列显示芯片的iDCT等先进技术更大大降低了CPU在播放MPEG-2视频时的负担。
1997年4月发布3D Rage Pro。4千5百万像素填充率，VQ的材质压缩功能，每秒能够生成1百20万的三角形，8MBSGRAM或者16MBWRAM的高速显存，这些数字给了当时3D图形芯片的王者Voodoo以很大压力。
1997年，在2D时代非常强大的Tseng Labs公司被ATI收购，40名经验丰富的显卡工程师加入了ATI的开发团队。
1998年2月Rage Pro更名为Rage Pro Turbo，驱动也作了相应更新后，性能提升了将近40%。
1998年，Rage 128 GL发布。Rage 128 GL是首款支持Quake 3 中的OpenGL扩展集的硬件。
1999年4月ATI发布了Rage系列的最后产品Rage 128 Pro。各项异性过滤，优化的多边形设置引擎，以及更高的时钟频率，使得Rage 128 Pro成了99年QuakeCon比赛的官方指定显卡，更高端的RAGE Fury Pro更是加入了Rage Theater提高了显卡的视频性能。
1999年，ATI采用AFR技术将两块Rage 128 Pro芯片管理起来，共同参与3D运算，这就是拥有两颗显示芯片的显卡RAGE Fury MAXX，曙光女神。RAGE Fury MAXX成为单卡双芯的始祖，并且也对今后的双卡或多卡并联技术产生了一定的影响。
1999年，ATI在Nasdaq上市，开始以美元计算自己的价值。　
2000年4月，ATI的第6代图形芯片Radeon256诞生。其提供了对DDR-RAM的支持，节省带宽的HyperZ技术，完整地T&L 硬件支持，Dot3，环境贴图和凹凸贴图，采用2管线， 单管道3个材质贴图单元（TMU）的独特硬件架构。由于架构过于特殊，第三个贴图单元直到Radeon256退市的时候也没有任何程序支持它。Radeon256的渲染管线非常强大，甚至可以进行可编程的着色计算。
2001年，ATI推出了新一代的芯片R200。R200完整的支持了微软的DX8.1及SM1.4，使用RIP映射来进行各项异性过滤，新的HyperZII技术更节省了带宽，先进的Video Immersion II技术加上双头显示提供了优质的视频服务，TRUFORM技术圆滑了三角形的棱角，使得画面更平滑，质量更好更精确地全屏抗锯齿美化了。
2002年2月，ATI从R200向R300转变的过程中收购了ArtX公司，并将其设计的“Flipper”卖给了任天堂作为其游戏机“GameCube”的显示芯片。尽管耗资4亿，但这次并购可以说是ATI最划算的一笔买卖，给ATI带来的最大帮助就是带来了一个技术高超且成熟稳定的技术团队，帮助ATI完成了R300的设计，为R300的辉煌作了铺垫。
2002年8月，ATI显卡芯片史上最具有传奇色彩的R300核心问世。ATI对未来豪赌了一把，将宝完全押在了微软的DX9上。R300采用了新的工艺使得晶体管数目加倍却能拥有极高的频率，其硬件架构最特别的地方在于像素渲染管线与TMU的比例为1：1，8条渲染管线形成了8x1的先进硬件架构。R300高级交叉内存控制器带来了256位的总线宽度，提供了接近20G/s的内存带宽。4个高级定点着色单元每个单元能够同时进行一次矢量和一次标量运算。更高级的SSAA和MSAA抗锯齿模式引入，最高16X的各向异性过滤性能，完整支持DX9的硬件规范，具有超长指令集和超长常数寄存器，DX9规定的MRT和24位浮点精度的完整支持等等。R300成为了当时性能最强技术最先进的显示芯片。在与对手当时的旗舰GF4ti4600的比较中，R300性能超出了15~20%，而AA与AF打开后，优势更是扩大到了40%~100%。NVIDIA被打了个措手不及，而赶忙推出的NV30因为错误估计了DX9游戏大潮到来的时机，仍然采用了保守的4x2架构，尽管引入了相当多的新特性，却完全没有发挥的机会，在R300和DX9游戏面前节节败退，只有在以往的强项OpenGL游戏中才稍稍挽回了一点面子。
2003年2月，ATI推出超频版R300，命名为R350与R360，在市场上仍然获得了成功。
2004年5月，ATI的R420（即R400）发布。ATI的新一代显示芯片R420架构上和R300非常类似。两倍的R300像素渲染资源，16条像素渲染管线和16个光栅处理器，增加了PS指令的长度，加强了F-Buffer的管理，支持PCI-E 16X。而其中最大的特色就是命名为3Dc的Normal Mapping压缩技术，使用RGB或者RGBA格式将法线贴图压缩到4：1的程度而不会造成大量画面信息的丢失。ATI坚称还不到更新到SM3.0的时机，所以R420所支持的只是SM2.0+的技术规格。而仿照NVIDIA 双卡并联SLI技术的CF交火，在初始不成熟的驱动下，双卡并联在游戏中获得的性能提升并不是太多。
2005年10月，ATI发布R520。与R420一样只有16条渲染管线，在采用极线程分派处理器后，R520能够最多同时处理512个线程，先进的线程管理机制使得每条渲染管线的效率大为提升；8个引入SM3.0的顶点着色单元，动态流控指令得到了支持，采用R2VB的方式绕过了SM3.0对VTF的规定；采用了256位的环形总线尽管增加了内存的延时，却灵活了数据的调度；支持FP32及HDR+AA；而先进的Avivo技术使得ATI产品的视频质量更上了一个新的台阶。ATI认为未来游戏将会对Shader的要求更高，所以像素着色单元与TMU的比值应该更大。于是R580采用了48个3D+1D像素着色单元，却使用了与R520相同的16TMU。这种奇特的3：1架构被证明在如极品飞车10和上古卷轴4等PS资源吃紧的新游戏中能够获得比传统的1：1架构更为优秀的表现。先进的软阴影过滤技术Fetch4则让R580对阴影的处理更有效率。　
2006年7月24日，AMD正式宣布以总值54亿美元的现金与股票并购ATI.10月25日，AMD宣布，对ATI的并购已经完成，ATI作为一个独立的品牌已经成为了历史。AMD公司也成为PC发展史上第一家可以同时提供CPU，GPU以及芯片组的公司，这在PC发展史上具有里程碑意义。
2007年，AMD（ATI)公司发布了R600核心。继承了ATI重视视频播放能力的传统，R600系列的所有产品都具有内置的5.1声道的音频芯片，将音频与视频信号通过HDMI接口输送出去，R600与G80一样，都属于完整支持DX10的硬件设计。64个US共320SP，浮点运算能力达到了475GFLOPS，大大超过了G80 345GFLOPS的水平。512位回环总线为芯片提供了更大的显示带宽。采用了新的UVD视频方案，支持对VC-1与AVC/H.264的硬件解码。对Vista的HDMI音视频输出完整支持，通过DVI——HDMI的转接口能够同时输出5.1环绕立体声的音频和HDTV的视频信号。
2008年8月，AMD（ATI)公司发布R700核心。SIMD阵列扩充为10组，是原来的RV670的2.5倍，流处理器数量也由320个增加到800个。而且每组SIMD还绑定了专属的缓存及纹理单元，寄存器的容量也有所增加，纹理单元相应增加到10组，总数达到40个。此外，RV770的全屏抗锯齿能力大幅增强。RV770还是保持4组后处理单元，也就是通常所说的16个ROPs（光栅单元），但AMD重新设计了光栅单元的内部结构，改善了之前较弱的AA反锯齿性能。R00/670每组后处理单元内部包括了8个Z模板采样，而RV770则提高到16个，因此它的多重采样（MSAA）速度几乎可以达到以前的2倍。当然，RV770的反锯齿算法最终还是要由Shader来处理，而RV770的800个流处理器正好可以派上用场，最终抗锯齿性能有不小的提升。RV770可以依靠800的流处理器的处理能力轻松突破1TFlop的浮点运算能力。成为第一款成功达到1TFlop的GPU核心，这是显卡史上具有里程碑意义的突破。并且内建第二代UVD视频解码引擎。相对于第一代UVD技术而言，主要在以下有所改进。1.更好地支持超高码率的视频编码与播放。2.支持2160P及更高分辨率视频编码。3.支持多流解码，即可同时解码多部高清影片，比NVIDIA在GTX280上实现的双流解码更强大。4.继续内置高清音频模块并可以通过HDMI接口输出7.1声道的AC3和DTS编码音频流。在制程方面，AMD（ATI)公司在业界率先采用55nm制造工艺的GPU核心，使晶圆成本得以降低，以控制成本，同时，55nm制程的热功耗设计比此前的显卡更出色，可以有效的降低发热量和提高超频能力。最后要说的是，RV770支持DirectX 10.1。DX10.1改善了Shader资源存取功能，在进行多样本反锯齿时间少了性能损失。它还能够提高新游戏的阴影过滤效率，进一步提高光影效果。此外DX10.1还支持32位浮点过滤，能够提高渲染精度，改善HDR画质。
    到现在的AMD分拆，为防止INTEL一家独大做到了相当的贡献。在这里支持AMD下。

]]>概念理论知识http://www.feiniao.name/post/113.html#commenthttp://www.feiniao.name/feed.asp?cmt=113DOSfeiniaonet@yahoo.cn (飞鸟)http://www.feiniao.name/post/106.htmlFri, 17 Oct 2008 20:41:11 +0800http://www.feiniao.name/post/106.html　通常所说的DOS有两种不同的概念，即拒绝服务或一种磁盘操作系统，通常DoS(O小写)指的是拒绝服务，DOS(O大写)指的是一种磁盘操作系统。
随着计算机技术的发展，网络也在迅猛地普及和发展。人们在享受着网络带来的各种便利的同时，也受到了很多黑客的攻击。在众多的攻击种类中，有一种叫做 DoS（Denial of Service 拒绝服务）的攻击，是一种常见而有效的网络攻击技术，它通过利用协议或系统的缺陷，采取欺骗或伪装的策略来进行网络攻击，最终使得受害者的系统因为资源耗尽或无法作出正确响应而瘫痪，从而无法向合法用户提供正常服务。它看上去平淡无奇，但是攻击范围广，隐蔽性强、简单有效而成为了网络中一种强大的攻击技术，极大地影响了网络和业务主机系统的有效服务。其中，DDoS（Distubuted Denial of Service 分布式拒绝服务）更以其大规模性、隐蔽性和难防范性而著称。
在对Linux 2. 4 内核防火墙netfilter 的原理深入研究后，分析了在netfilter 架构下防火墙的设计、实现和开发过程。以kylix3. 0为开发环境，作者基于netfilter 架构开发了一款包过滤和应用代理的混合型防火墙，并对其做了测试。该防火墙系统是由包过滤管理模块、路由记录模块、应用代理模块（syn proxy）、扫描防御模块和日志记录模块构成。其中包过滤是基于netfilter 中的iptables 来实现的，网络地址转换也在包过滤管理模块中实现;路由记录模块通过修改Linux 内核中TCP/IP程序和重新编译内核使内核支持路由记录功能来实现的;在应用代理模块中实现了HTTP代理和一个通用代理服务，HTTP代理程序基于SQUID 实现，而通用代理由一个代理进程来实现;扫描防御模块中主要是通过一个网络扫描防御Demo 进程来监控是否有扫描发生;日志记录模块主要是选择记录日志的位置，有本机和邮件通知两种选择方式。针对常见的IP 地址欺骗、IP 源路由欺骗、ICMP 重定向欺骗、IP 劫持等常见网络攻击给予了分析并在过滤管理模块中加以解决实现，其中IP 劫持实现是用一个钩子函数注入协议栈中来实现的。文中还分析了加固操作系统而关闭一些危险和不使用的服务，使防火墙架设在一个相对安全的基础上，同时也将系统编译升级为最新的稳定内核。
DoS攻击是网络攻击最常见的一种。它故意攻击网络协议的缺陷或直接通过某种手段耗尽被攻击对象的资源，目的是让目标计算机或网络无法捉供正常的服务或资源访问，使目标系统服务停止响应甚至崩溃，而在此攻击中并不入侵目标服务器或目标网络设备。这些服务资源包括网络宽带、系统堆栈、开放的进程。或者允许的连接。这种攻击会导致资源耗尽，无论计算机的处理速度多快、内存容量多大、网络带宽的速度多快都无法避免这种攻击带来的后果。任何资源都有一个极限，所以总能找到一个方法使请求的值大于该极限值，导致所提供的服务资源耗尽。
DoS攻击有许多种类，主要有Land攻击、死亡之ping、泪滴、Smurf攻击及SYN洪水等。
据统计，在所有黑客攻击事件中，syn洪水攻击是最常见又最容易被利用的一种DoS攻击手法。
1.攻击原理
要理解SYN洪水攻击，首先要理解TCP连接的三次握手过程(Three-wayhandshake)。在TCP/IP协议中，TCP协议提供可靠的连接服务，采用三次握手建立一个连接。第一次握手:建立连接时，客户端发送SYN包((SYN=i)到服务器，并进入SYN SEND状态，等待服务器确认;
第二次握手:服务器收到SYN包，必须确认客户的SYN (ACK=i+1 )，同}Jj’自己也发送一个SYN包((SYN j)}即SYN+ACK包，此时服务器进入SYN_RECV状态;
第三次握手:客户端收到服务器的SYN十ACK包，向服务器发送确认包ACK(ACK=j+1)，此包发送完毕，客户端和服务器进入ESTABLISHED状态，完成三次握手，客户端与服务器开始传送数据。
在上述过程中，还有一些重要的概念:
半连接:收到SYN包而还未收到ACK包时的连接状态称为半连接，即尚未完全完成三次握手的TCP连接。
半连接队列:在三次握手协议中，服务器维护一个半连接队列，该队列为每个客户端的SYN包(SYN=i )开设一个条目，该条目表明服务器已收到SYN包，并向客户发出确认，正在等待客户的确认包。这些条目所标识的连接在服务器处于SYN_ RECV状态，当服务器收到客户的确认包时，删除该条目，服务器进入ESTABLISHED状态。
Backlog参数:表示半连接队列的最大容纳数目。
SYN-ACK重传次数:服务器发送完SYN-ACK包，如果未收到客户确认包，服务器进行首次重传，等待一段时间仍未收到客户确认包，进行第二次重传，如果重传次数超过系统规定的最大重传次数，系统将该连接信息、从半连接队列中删除。注意，每次重传等待的时间不一定相同。
半连接存活时间:是指半连接队列的条目存活的最长时间，也即服务从收到SYN包到确认这个报文无效的最长时间，该时间值是所有重传请求包的最长等待时间总和。有时也称半连接存活时间为Timeout时间、SYN_RECV存活时间。
上面三个参数对系统的TCP连接状况有很大影响。
SYN洪水攻击属于DoS攻击的一种，它利用TCP协议缺陷，通过发送大量的半连接请求，耗费CPU和内存资源。SYN攻击除了能影响主机外，还可以危害路由器、防火墙等网络系统，事实上SYN攻击并不管目标是什么系统，只要这些系统打开TCP服务就可以实施。从图4-3可看到，服务器接收到连接请求(SYN=i )将此信息加入未连接队列，并发送请求包给客户( SYN=j,ACK=i+1 )，此时进入SYN_RECV状态。当服务器未收到客户端的确认包时，重发请求包，一直到超时，才将此条目从未连接队列删除。配合IP欺骗，SYN攻击能达到很好的效果，通常，客户端在短时间内伪造大量不存在的IP地址，向服务器不断地发送SYN包，服务器回复确认包，并等待客户的确认，由于源地址是不存在的，服务器需要不断的重发直至超时，这些伪造的SYN包将长时间占用未连接队列，正常的SYN 请求
被丢弃，目标系统运行缓慢，严重者引起网络堵塞甚至系统瘫痪。过程如下:
攻击主机C(地址伪装后为C')-----大量SYN包---->彼攻击主机
C'<-------SYN/ACK包----被攻击主机
由于C’地址不可达，被攻击主机等待SYN包超时。攻击主机通过发人量SYN包填满未连接队列，导致正常SYN包被拒绝服务。另外，SYN洪水攻击还可以通过发大量ACK包进行DoS攻击。
2．传统算法
抵御SYN洪水攻击较常用的方法为网关防火墙法、中继防火墙法和SYNcookies。为便于叙述，将系统拓扑图简化为图4-4。图中，按网络在防火墙内侧还是外侧将其分为内网、外网(内网是受防火墙保护的)。其次，设置防火墙的SYN重传计时器。超时值必须足够小，避免backlog队列被填满;同时又要足够大保证用户的正常通讯。
(1) 网关防火墙法
网关防火墙抵御攻击的基本思想是:对于内网服务器所发的SYN/ACK包，防火墙立即发送ACK包响应。当内网服务器接到ACK包后，从backlog队列中移出此半连接，连接转为开连接，TCP连接建成。由于服务器处理开连接的能力比处理半连接大得多，这种方法能有效减轻对内网服务器的SYN攻击，能有效地让backlog队列处于未满状态，同时在重传一个未完成的连接之前可以等待更长时间。
以下为算法完整描述:
第一步，防火墙截获外网客户端发向内网服务器SYN数据包，允许其通过，抵达内网服务器。同时在连接跟踪表中记录此事件.
第二步，防火墙截获服务器发向客户端的SYN/ACK响应包，用连接跟踪表中记录的相应SYN包匹配它.
第三步，防火墙让截获的SYN/ACK继续进行(发向客户端)。同时，向内网服务器发送ACK包。这样，对服务器来说，TCP连接三次握手已经完成。系统在backlog队列中删掉此半连接.
第四步，看此TCP连接是否有效，相应产生两种解决方法。如果客户端的连接尝试是有效的，那么防火墙将接到来自客户端的ACK包，然后防火墙将它转发到服务器。服务器会忽略这个冗余的ACK包，这在TCP协议中是允许的.
如果客户端的IP地址并不存在，那么防火墙将收不到来自客户端的ACK包，重转计时器将超时。这时，防火墙重传此连接.
(2) 中继防火墙法
中继防火墙抵御攻击的思想是:防火墙在向内网服务器发SYN包之前，首先完成与外网的三次握手连接，从而消除SYN洪水攻击的成立条件。
以下为算法完整描述:
第一步，防火墙截获外网客户端发向内网服务器SYN数据包.
第二步，防火墙并不直接向内网发SYN数据包，而是代替内网服务器向外网发SYNIACK数据包.
第三步，只有接到外网的ACK包，防火墙向内网发SYN包.
第四步，服务器应答SYN/ACK包.
第五步，防火墙应答ACK包.
(3) 分析
首先分析算法的性能，可以看出:为了提高效率，上述算法使用了状态检测等机制(可通过本系统的基本模块层得以实现)
对于非SYN包(CSYN/ACK及ACK包)，如果在连线跟踪信息表未查找到相应项，则还要匹配规则库，而匹配规则库需比较诸多项(如IP地址、端口号等)，花费较大，这会降低防火墙的流量。另外，在中继防火墙算法中，由于使用了SYN包代理，增加了防火墙的负荷，也会降低防火墙的流量。
其次，当攻击主机发ACK包，而不是SYN包，算法将出现安全漏洞。一般地，TCP连接从SYN包开始，一旦 SYN包匹配规则库，此连接将被加到连接跟踪表中，并且系统给其60s延时。之后，当接到ACK包时，此连接延时突然加大到3600s。如果，TCP连接从ACK包开始，同时此连接未在连接跟踪表中注册，ACK包会匹配规则库。如匹配成功，此连接将被加到连接跟踪表中，同时其延时被设置为3600s。即使系统无响应，此连接也不会终止。如果攻击者发大量的ACK包，就会使半连接队列填满，导致无法建立其它TCP连接。此类攻击来自于内网。因为，来自于外网的ACK包攻击，服务器会很快发RST包终止此连接(SOs>。而对于内网的外发包，其限制规则的严格性要小的多。一旦攻击者在某时间段内从内网发大量ACK包，并且速度高于防火墙处理速度，很容易造成系统瘫痪。
(4) SYN cookies
Linux支持SYN cookies，它通过修改TCP协议的序列号生成方法来加强抵御SYN洪水攻击能力。在TCP协议中，当收到客户端的SYN请求时，服务器需要回复SYN-SACK包给客户端，客户端也要发送确认包给服务器。通常，服务器的初始序列号由服务器按照一定的规律计算得到或采用随机数，但在SYN cookies中，服务器的初始序列号是通过对客户端IP地址、客户端端口、服务器IP地址和服务器端口以及其他一些安全数值等要素进行hash运算，加密得到的，称之为cookie。当服务器遭受SYN攻击使得backlog队列满时，服务器并不拒绝新的SYN请求，而是回复cookie(回复包的SYN序列号)给客户端，如果收到客户端的ACK包，服务器将客户端的ACK序列号减去1得到。cookie比较值，并将上述要素进行一次hash运算，看看是否等于此cookie。如果相等，直接完成三次握手(注意:此时并不用查看此连接是否属于backlog队列)。
此算法的优点是:半连接队列满时，SYN cookies仍可以处理新SYN请求。缺点是:某些TCP选项必须禁用，如大窗口等。计算cookies有花销。
/*一个IP包，其分片都被放入到一个链表中，作为每一个分片的链表节点用ipfrag结构表示。IP分片的中心组装在此链表进行。*/
内核抵御攻击的代码结构如下：
// From http://blog.csdn.net/ctu_85/archive/2008/01/03/2023205.aspx
/*IP分片结构体*/
struct ipfrag
{
int offset; //ip包中此分片的偏移值
int end; //此分片最后一个株距在ip包中的位置
int len; //此分片长度
struct sk_buff *skb; //分片数据包
unsigned ........
if(end<= offset)&&(i>skb->len)
return NF_DRDP;
}
}
return NF_ACCEPT;
组成规则的三个结构体具体解释如下:
(1)ipt......
unsigned int nfcache ; //用此位域表示数据报的哪些部分由这个规则检查
.......
; //包含数据包及匹配此规则数据包的计算数值
以下仅列出ipt_entry_match结构体:
struce ipt_entry_match
{
union
{
struct{
u_int16_t target_size;
......
......
{
struct list_head list;//链表
struct
u int32 ipaddr; //地址
u_ int16 port; //端口
}src; //源端信息
struct
{
u_ int32 ipaddr;
u_ int 16 port;
} dst; //目的端信息
u_intl6 protonum; //协议号
概念——磁盘操作系统
1.1什么是DOS?
DOS(Disk Operation System)是一类操作系统的名称，它主要包括Shell(command.com), IO接口(io.sys)两个部分。
Shell是dos的外壳，负责将用户输入的命令翻译成操作系统能够理解的语言。
DOS的IO接口通常实现了一组基于int21h的中断。
目前常用的DOS有包括：MS-DOS PC-DOS，FreeDOS，ROM-DOS等
1.2MS-DOS简介
眼下流行的Windows9x系统是以MS-DOS为基础的。
自从DOS在1981年问世以来，版本就不断更新，从最初的DOS1.0升级到了最新的DOS8.0（Windows ME系统），纯DOS 的最高版本为DOS6.22，这以后的新版本DOS都是由Windows系统所提供的，并不单独存在。
DOS分为核心启动程序和命令程序两个部分。
DOS的核心启动程序有Boot系统引导程序、IO.SYS、MSDOS.SYS和COMMAND.COM。它们是构成DOS系统最基础的几个部分，有了它们系统就可以启动。
但光有启动程序还不行，DOS作为一个字符型的操作系统，一般的操作都是通过命令来完成。DOS命令分为内部命令和外部命令。内部命令是一些常用而所占空间不大的命令程序，如dir、cd等，它们存在于COMMAND.COM文件中，会在系统启动时加载到内存中，以方便调用。而其它的一些外部命令则以单独的可执行文件存在，在使用时才被调入内存。
DOS的优点是快捷。熟练的用户可以通过创建BAT或CMD批处理文件完成一些烦琐的任务，通过一些判断命令（IF、|）甚至可以编一些小程序。因此，即使在XP下CMD还是高手的最爱。

1.3 FAT(32)简介

FAT或FAT32文件系统是由文件分配表和数据区组成.文件分配表就像字典的目录,上面记录了数据区文件的物理地址.由于WINDOWS是多任务操作系统.在同一时间会有多个文件写入磁盘.因此,您的文件并不是一个一个整齐的存在磁盘上.而是像珍珠一样随机撒布的.串起这些珍珠的线就是文件分配表!
因此,当我们查询文件时,实际上是在查文件分配表,当我们删文件也是在文件分配表上删.这样被"彻底"删除的文件可以恢复就不奇怪了,删除文件或在同一个盘移动文件比复制文件快也是理所当然的.
FAT/FAT32在DOS中是以8.3的格式储存文件的.即最大8个字符的文件名,最大3个字符的扩展名.所谓的扩展名就是文件类型,如.TXT就是ASCII编码的文本文件.如果是这样的文件名:asdfghjk.lkj.hgfd,DOS要如何显示呢?答案是:asdf~1.gfd!聪明的你应该找到规律了吧.
提示一下:FAT(32)和NTFS都是不区分大小写的.

1.1 MS-DOS的常用命令：

1、磁盘操作
fdisk 参数 /mbr 重建主引导记录 EXP:fdisk /mbr 重建主引导记录 （可以洗掉还原精灵）
format 参数： /q 快速格式化 /u 不可恢复 /autotest 不提示 /s 创建 MS-DOS 引导盘 EXP:format c: /q /u /autotest
自动快速格式化C盘(危险!!!)
2、目录操作
DIR [目录名或文件名] [/S][/W][/P][/A] 列出目录 参数: /s 查找子目录 /w 只显示文件名 /p 分页 /a 显示隐藏文件 EXP: DIR format.exe /s查找该盘的format.exe文件并报告位置
CD [目录名] PS:可以使用相对目录或绝对目录 进入目录 exp:CD AA 进入当前文件夹下的AA目录,cd .. 进入上一个文件夹cd \返回根目录;cd c:\windows 进入c:\windows文件夹
MKDIR [目录名] 创建目录 EXP:MKDIR HELLOWORLD 创建HELLOWORLD目录
3、文件操作
del [目录名或文件名] [/f][/s][/q] 删除 参数:/f 删除只读文件 /s 删除该目录及其下的所有内容 /q 删除前不确认
exp: del c:\del /s /q 自动删除c盘的del目录
copy [源文件或目录] [目标目录] 复制文件 EXP:copy d:\pwin98\*.* c:\presetup 将d盘的pwin98的所有文件复制到c盘的presetup下
4、内存操作
debug 调试内存 参数 -w [文件名] 写入二进制文件 -o [地址1] [地址2] 输出内存 -q 退出 exp:o 70 10[return] o 71 01
[return] 01[return] q[return] 把70到71的内存都改成01,用以清除AWARDbios密码.debug 还可以破解硬盘保护卡等,但只可以在纯DOS下用.
DOS命令全集
（一）MD——建立子目录
1．功能：创建新的子目录
2．类型：内部命令
3．格式：MD[盘符：][路径名]<子目录名>
4．使用说明：
（1）“盘符”：指定要建立子目录的磁盘驱动器字母，若省略，则为当前驱动器；
（2）“路径名”：要建立的子目录的上级目录名，若缺省则建在当前目录下。
例：（1）在C盘的根目录下创建名为FOX的子目录；（2）在FOX子目录下再创建USER子目录。
C:\>MD FOX （在当前驱动器C盘下创建子目录FOX）
C:\>MD FOX\USER （在FOX 子目录下再创建USER子目录）
（二）CD——改变当前目录
1．功能：显示当前目录
2．类型：内部命令
3．格式：CD[盘符:][路径名][子目录名]
4．使用说明：
（1）如果省略路径和子目录名则显示当前目录；
（2）如采用“CD\”格式，则退回到根目录；
（3）如采用“CD..”格式则退回到上一级目录。
例：（1）进入到USER子目录；（2）从USER子目录退回到子目录；（3）返回到根目录。
C:\>CD FOX 、USER（进入FOX子目录下的USER子目录）
C:\FOX\USER>CD.. （退回上一级根目录）
C:\FOX>CD\ （返回到根目录）
C:\>
（三）RD——删除子目录命令
1．功能：从指定的磁盘删除了目录。
2．类型：内部命令
3．格式：RD[盘符：][路径名][子目录名]
4．使用说明：
（1）子目录在删除前必须是空的，也就是说需要先进入该子目录，使用DEL（删除文件的命令）将其子目录下的文件删空，然后再退回到上一级目录，用RD命令删除该了目录本身；
（2）不能删除根目录和当前目录。
例：要求把C盘FOX子目录下的USER子目录删除，操作如下：
第一步：先将USER子目录下的文件删空；
C:\>DEL C:\FOX\USER\*.*
第二步，删除USER子目录。
C:\>RD C:\FOX\USER
（四）DIR——显示磁盘目录命令
1．功能：显示磁盘目录的内容。
2．类型：内部命令
3．格式：DIR [盘符:][路径][文件名] [/A[[:]属性]] [/C] [/D] [/L] [/N] [/O[[:]分类属性]] [/P] [/Q] [/S] [/T[[:]时间]] [/W] [/X] [/4]
4． 使用说明：
/A 显示具有指定属性的文件。
属性 D 目录 R 只读文件
H 隐藏文件 A 准备存档的文件
S 系统文件 - 表示“否”的前缀
/B 使用空格式(没有标题信息或摘要)。
/C 在文件大小中显示千位数分隔符。这是默认值。用/-C来停用分隔符显示。
/D 跟宽式相同，但文件是按栏分类列出的。
/L 用小写。
/N 新的长列表格式，其中文件名在最右边。
/O 用分类顺序列出文件。
分类排序 N 按名称(字母顺序) S 按大小(从小到大)
E 按扩展名(字母顺序) D 按日期/时间(从先到后)
G 组目录优先 - 颠倒顺序的前缀
/P 在每个信息屏幕后暂停。
/Q 显示文件所有者。
/S 显示指定目录和所有子目录中的文件。
/T 控制显示或用来分类的时间字符域。
时间 C 创建时间
A 上次访问时间
W 上次写入的时间
/W 用宽列表格式。
/X 显示为非8.3文件名产生的短名称。格式是 /N 的格式，短名称插在长名称前面。如果没有短名称，在其位置则显示空白。
/4 用四位数字显示年
（五）PATH——路径设置命令
1．功能：设备可执行文件的搜索路径，只对文件有效。
2．类型：内部命令
3．格式：PATH[盘符1]目录[路径名1]{[；[盘符2:]]，<目录路径名2>…}
4．使用说明：
（1）当运行一个可执行文件时，DOS会先在当前目录中搜索该文件，若找到则运行之；若找不到该文件，则根据PATH命令所设置的路径，顺序逐条地到目录中搜索该文件；
（2）PATH命令中的路径，若有两条以上，各路径之间以一个分号“；”隔开；
（3）PATH命令有三种使用方法：
PATH[盘符1:][路径1][盘符2:][路径2]…（设定可执行文件的搜索路径）
PATH：（取消所有路径）
PATH：（显示目前所设的路径）
（六）TREE——显示磁盘目录结构命令
1．功能：显示指定驱动器上所有目录路径和这些目录下的所有文件名。
2．类型：外部命令
3．格式：TREE[盘符:][/F][>PRN]
4．使用说明：
（1）使用/F参数时显示所有目录及目录下的所有文件，省略时，只显示目录，不显示目录下的文件；
（2）选用>PRN参数时，则把所列目录及目录中的文件名打印输出。
（七）DELTREE——删除整个目录命令
1．功能：将整个目录及其下属子目录和文件删除。
2．类型：外部命令
3．格式：DELTREE[盘符:]<路径名>
4．使用说明：该命令可以一步就将目录及其下的所有文件、子目录、更下层的子目录一并删除，而且不管文件的属性为隐藏、系统或只读，只要该文件位于删除的目录之下，DELTREE都一视同仁，照删不误。使用时务必小心！！！
五、磁盘操作类命令
（一）FORMAT——磁盘格式化命令
1．功能：对磁盘进行格式化，划分磁道和扇区；同时检查出整个磁盘上有无带缺陷的磁道，对坏道加注标记；建立目录区和文件分配表，使磁盘作好接收DOS的准备。
2．类型：外部命令
3．格式：FORMAT <盘符:> [/S][/4][/Q]
4．使用说明：
（1）命令后的盘符不可缺省，若对硬盘进行格式化，则会如下列提示：WARNING:ALL DATA ON NON ——REMOVABLE DISK
DRIVE C:WILL BE LOST ！
Proceed with Format (Y/N)？
（警告：所有数据在C盘上，将会丢失，确实要继续格式化吗？）
（2）若是对软盘进行格式化，则会如下提示：Insert mew diskette for drive A;
and press ENTER when ready…
（在A驱中插入新盘，准备好后按回车键）。
（3）选用[/S]参数，将把DOS系统文件IO.SYS、MSDOS.SYS及COMMAND.COM复制到磁盘上，使该磁盘可以做为DOS启动盘。若不选用/S参数，则格式化后的磙盘只能读写信息，而不能做为启动盘；
（4）选用[/4]参数，在1.2MB的高密度软驱中格式化360KB的低密度盘；
（5）选用[/Q]参数，快速格式化，这个参数并不会重新划分磁盘的磁道和扇区，只能将磁盘根目录、文件分配表以及引导扇区清成空白，因此，格式化的速度较快。
（6）选用[/U]参数，表示无条件格式化，即破坏原来磁盘上所有数据。不加/U，则为安全格式化，这时先建立一个镜象文件保存原来的FAT表和根目录，必要时可用UNFORRMAT恢复原来的数据。
（二）UNFORMAT恢复格式化命令
1．功能：对进行过格式化误操作丢失数据的磁盘进行恢复。
2．类型：外部命令
3．格式：UNFORMAT<盘符>[/L][/U][/P][/TEST]
4．使用说明：用于将被“非破坏性”格式化的磁盘恢复。根目录下被删除的文件或子目录及磁盘的系统扇区（包括FAT、根目录、BOOT扇区及硬盘分区表）受损时，也可以用UNFORMAT来抢救。
（1）选用/L参数列出找到的子目录名称、文件名称、大孝日期等信息，但不会真的做FORMAT工作。
（2）选用/P参数将显示于屏幕的报告（包含/L参数所产生的信息）同时也送到打印机。运行时屏幕会显示：“Print out will be sent to LPT1”
（3）选用/TEST参数只做模拟试验（TEST）不做真正的写入动作。使用此参数屏幕会显示：“Simulation only”
（4）选用/U参数不使用MIRROR映像文件的数据，直接根据磁盘现状进行UNFORMAT。
（5）选用/PSRTN；修复硬盘分区表。
若在盘符之后加上/P、/L、/TEST之一，都相当于使用了/U参数，UNFORMAT会“假设”此时磁盘没有MIRROR映像文件。
注意：UNFORMAT对于刚FORMAT的磁盘，可以完全恢复，但FORMAT后若做了其它数据的写入，则UNFORMAT就不能完整的救回数据了。UNFORMAT并非是万能的，由于使用UNFORMAT会重建FAT与根目录，所以它也具有较高的危险性，操作不当可能会扩大损失，如果仅误删了几个文件或子目录，只需要利用UNDELETE就够了。
（三） CHKDSK——检查磁盘当前状态命令
1．功能：显示磁盘状态、内存状态和指定路径下指定文件的不连续数目。
2．类型：外部命令
3．格式：CHKDSK [盘符:][路径][文件名][/F][/V]
4．使用说明：
（1）选用[文件名]参数，则显示该文件占用磁盘的情况；
（2）选[/F]参数，纠正在指定磁盘上发现的逻辑错误；
（3）选用[/V]参数，显示盘上的所有文件和路径。
（四）DISKCOPY——整盘复制命令
1．功能：复制格式和内容完全相同的软盘。
2．类型：外部命令
3．格式：DISKCOPY [盘符1:][盘符2:]
4．使用说明：
（1）如果目标软盘没有格式化，则复制时系统自动选进行格式化。
（2）如果目标软盘上原有文件，则复制后将全部丢失。
（3）如果是单驱动器复制，系统会提示适时更换源盘和目标盘，请操作时注意分清源盘和目标盘。
（五）LABEL——建立磁盘卷标命令
1．功能：建立、更改、删除磁盘卷标。
2．类型：外部命令
3．格式：LABEL [盘符:][卷标名]
4．使用说明：
（1）卷标名为要建立的卷标名，若缺省此参数，则系统提示键入卷标名或询问是否删除原有的卷标名；
（2）卷标名由1至11个字符组成。
（六）VOL——显示磁盘卷标命令
1．功能：查看磁盘卷标号。
2．类型：内部命令
3．格式：VOL [盘符:]
4．使用说明：省略盘符，显示当前驱动器卷标。
（七）SCANDISK——检测、修复磁盘命令
1．功能：检测磁盘的FAT表、目录结构、文件系统等是否有问题，并可将检测出的问题加以修复。
2．类型：外部命令
3．格式：SCANDISK [盘符1:]{[盘符2:]…}[/ALL]
4．使用说明：
（1）CCANDISK适用于硬盘和软盘，可以一次指定多个磁盘或选用[/ALL]参数指定所有的磁盘；
（2）可自动检测出磁盘中所发生的交叉连接、丢失簇和目录结构等逻辑上的错误，并加以修复。
（八）DEFRAG——重整磁盘命令
1．。功能：整理磁盘，消除磁盘碎块。
2．类型：外部命令
3．格式：DEFRAG [盘符:][/F]
4．使用说明：选用/F参数，将文件中存在盘上的碎片消除，并调整磁盘文件的安排，确保文件之间毫无空隙。从而加快读盘速度和节省磁盘空间。
（九）SYS——系统复制命令
1．功能：将当前驱动器上的DOS系统文件IO.SYS,MSDOS.SYS和COMMAND.COM 传送到指定的驱动器上。
2．类型：外部命令
3．格式：SYS [盘符:]
文件操作类命令
（一） COPY文件复制命令
1．功能：拷贝一个或多个文件到指定盘上。
2．类型：内部命令
3．格式：COPY [源盘][路径]<源文件名> [目标盘][路径][目标文件名]
4．使用说明：
（1）COPY是文件对文件的方式复制数据，复制前目标盘必须已经格式化；
（2）复制过程中，目标盘上相同文件名称的旧文件会被源文件取代；
（3）复制文件时，必须先确定目标般有足够的空间，否则会出现；insufficient的错误信息，提示磁盘空间不够；
（4）文件名中允许使用通配举“*”“?”，可同时复制多个文件；
（5）COPY命令中源文件名必须指出，不可以省略。
（6）复制时，目标文件名可以与源文件名相同，称作“同名拷贝”此时目标文件名可以省略；
（7）复制时，目标文件名也可以与源文件名不相同，称作“异名拷贝”，此时，目标文件名不能省略；
（8）复制时，还可以将几个文件合并为一个文件，称为“合并拷贝”，格式如下：COPY [源盘][路径]<源文件名1>+<源文件名2>+…+<源文件名n> [目标盘][路径]<目标文件名>；
（9）利用COPY命令，还可以从键盘上输入数据建立文件，格式如下：COPY CON [盘符：][路径]<文件名>；
（10）注意：COPY命令的使用格式，源文件名与目标文件名之间必须有空格！
（二）XCOPY——目录复制命令
1．功能：复制指定的目录和目录下的所有文件连同目录结构。
2．类型：外部命令
3．格式：XCOPY [源盘:][源路径名]<源文件名> [目标盘符:][目标路径名]<源文件名> [/S][/V][/E]
4．使用说明：
（1）XCOPY是COPY的扩展，可以把指定的目录连文件和目录结构一并拷贝，但不能拷贝隐藏文件和系统文件；
（2）使用时源盘符、源目标路径名、源文件名至少指定一个；
（3）选用/S时对源目录下及其子目录下的所有文件进行COPY。除非指定/E参数，否则/S不会拷贝空目录，若不指定/S参数，则XCOPY只拷贝源目录本身的文件，而不涉及其下的子目录；
（4）选用/V参数时，对的拷贝的扇区都进行较验，但速度会降低。
（三）TYPE——显示文件内容命令
1．功能：显示ASCII码文件的内容。
2．类型：内部命令。
3．格式：TYPE [盘符:][路径]<文件名>
4．使用说明：
（1）显示由ASCII码组成的文本文件，对。EXE.COM等为扩展名的文件，其显示的内容是无法阅读的，没有实际意义2；
（2）该命令一次只可以显示一个文件的内容，不能使用通配符；
（3）如果文件有扩展名，则必须将扩展名写上；
（4）当文件较长，一屏显示不下时，可以按以下格式显示；TYPE[盘符：][路径]<文件名>|MORE，MORE为分屏显示命令，使用些参数后当满屏时会暂停，按任意键会继续显示。
（5）若需将文件内容打印出来，可用如下格式：
TYPE [盘符:][路径]<文件名> >PRN
此时，打印机应处于联机状态。
（四） REN——文件改名命令
1．功能：更改文件名称
2．类型：内部命令
3．格式：REN [盘符:][路径]<旧文件名> <新文件名>
4．使用说明：
（1）新文件名前不可以加上盘符和路径，因为该命令只能对同一盘上的文件更换文件名；
（2）允许使用通配符更改一组文件名或扩展名。
（五）FC——文件比较命令
1．功能：比较文件的异同，并列出差异处。
2．类型：外部命令
3．格式：FC [盘符:][路径名]<文件名> [盘符:][路径名][文件名][/A][/C][/N]
4．使用说明：
（1）选用/A参数，为ASCII码比较模式；
（2）选用/B参数，为二进制比较模式；
（3）选用/C参数，将大小写字符看成是相同的字符。
（4）选用/N参数，在ASCII码比较方式下，显示相异处的行号。
（六）ATTRIB——修改文件属性命令
1．功能：修改指定文件的属性。（文件属性参见2.5.4（二）文件属性一节）
2．类型：外部命令。
3．格式：ATTRIB [文件名] [+R|-R][+A|-A][+H|-H][+S|-S][/S]
4．使用说明：
（1）选用+R参数，将指定文件设为只读属性，使得该文件只能读取，无法写入数据或删除；选用-R参数，去除只读属性；
（2）选用+A参数，将文件设置为档案属性；选用-A参数，去除档案属性；
（3）选用+H参数，将文件调协为隐含属性；选用-H参数，去隐含属性；
（4）选用+S参数，将文件设置为系统属性；选用-S参数，去除系统属性；
（5）选用/S参数，对当前目录下的所有子目录及作设置。
(七） DEL——删除文件命令
1．功能：删除指定的文件。
2．类型：内部命令
3．格式：DEL [盘符:][路径]<文件名>[/P]
4．使用说明：
（1）选用/P参数，系统在删除前询问是否真要删除该文件，若不使用这个参数，则自动删除；
（2）该命令不能删除属性为隐含或只读的文件；
（3）在文件名称中可以使用通配符；
（4）若要删除磁盘上的所有文件（DEL*.*或DEL.），则会提示：（Are you sure?）（你确定吗？）若回答Y，则进行删除，回答N，则取消此次删除作业。
（八） UNDELETE——恢复删除命令
1．功能：恢复被误删除命令
2．类型：外部命令。
3．格式：UNDELETE [盘符:][路径名]<文件名>[/DOS]/LIST][/ALL]
4．使用说明：使用UNDELETE可以使用“*”和“?”通配符。
（1）选用/DOS参数根据目录里残留的记录来恢复文件。由于文件被删除时，目录所记载斩文件名第一个字符会被改为E5，DOS即依据文件开头的E5和其后续的字符来找到欲恢复的文件，所以，UNDELETE会要求用户输入一个字符，以便将文件名字补齐。但此字符不必和原来的一样，只需符合DOS的文件名规则即可。
（2）选用/LIST只“列出”符合指定条件的文件而不做恢复，所以对磁盘内容完全不会有影响。
（3）选用/ALL自动将可完全恢复的文件完全恢复，而不一一地询问用户，使用此参数时，若UNDELTE利用目录里残留的记录来将文件恢复，则会自动选一个字符将文件名补齐，并且使其不与现存文件名相同，选用字符的优选顺序为：#%——0000123456789A~Z。
UNDELETE还具有建立文件的防护措施的功能，已超出本课程授课范围，请读者在使用些功能时查阅有关DOS手册。
七、其它命令
（一）CLS——清屏幕命令
1功能：清除屏幕上的所有显示，光标置于屏幕左上角。
2类型：内部命令
3格式：CLS
（二） VER查看系统版本号命令
1功能：显示当前系统版本号
2类型：内部命令
3格式：VER
（三） DATA日期设置命令
1功能：设置或显示系统日期。
2类型：内部命令
3格式：DATE[mm-dd-yy]
4使用说明：
（1）省略[mm-dd-yy]显示系统日期并提示输入新的日期，不修改则可直接按回车键，[mm-dd-yy]为“月-日-年”格式；
（2）当机器开始启动时，有自动处理文件（AUTOEXEC.BAT）被执行，则系统不提示输入系统日期。否则，提示输入新日期和时间。
（四） TIME系统时钟设置命令
1功能：设置或显示系统时期。
2类型：内部命令
3格式：TIME[hh:mm:ss:xx]
4使用说明：
（1）省略[hh:mm:ss:xx]，显示系统时间并提示输入新的时间，不修改则可直接按回车键，[hh:mm:ss:xx]为“小时：分钟：秒：百分之几秒”格式；
（2）当机器开始启动时，有自动处理文件（AUTOEXEC.BAT）被执行，则系统不提示输入系统日期。否则，提示输入新日期和时间。
（五）MEM查看当前内存状况命令
1功能：显示当前内存使用的情况
2类型：外部命令
3格式：MEM[/C][/F][/M][/P]
4使用说明：
（1）选用/C参数列出装入常规内存和CMB的各文件的长度，同时也显示内存空间的使用状况和最大的可用空间；
（2）选用/F参数分别列出当前常规内存剩余的字节大小和UMB可用的区域及大小；
（3）选用/M参数显示该模块使用内存地地址、大小及模块性质；
（4）选用/P参数指定当输出超过一屏时，暂停供用户查看。
（六） MSD显示系统信息命令
1功能：显示系统的硬件和操作系统的状况。
2类型：外部命令
3格式：MSD[/S]
4使用说明：
（1）选用/I参数时，不检测硬件；
（2）选用/B参数时，以黑白方式启动MSD；
（3）选用/S参数时，显示出简明的系统报告。
DOS下常用网络相关命令
Arp： 显示和修改“地址解析协议”(ARP) 所使用的到以太网的 IP 或令牌环物理地址翻译
表。该命令只有在安装了 TCP/IP 协议之后才可使用
arp -a [inet_addr] [-N [if_addr]]
arp -d inet_addr [if_addr]
arp -s inet_addr ether_addr [if_addr]
参数
-a 通过询问 TCP/IP 显示当前 ARP 项。如果指定了 inet_addr，则只显示指定计算
机的 IP 和物理地址。
-g 与 -a 相同。
inet_addr 以加点的十进制标记指定 IP 地址。
-N 显示由 if_addr 指定的网络界面 ARP 项。
if_addr 指定需要修改其地址转换表接口的 IP 地址（如果有的话）。如果不存在，将使用第
一个可适用的接口。
-d 删除由 inet_addr 指定的项。
-s 在 ARP 缓存中添加项，将 IP 地址 inet_addr 和物理地址 ether_addr 关联。物
理地址由以连字符分隔的 6 个十六进制字节给定。使用带点的十进制标记指定 IP
地址。项是永久性的，即在超时到期后项自动从缓存删除。
ether_addr 指定物理地址。
--------------------------------------------
Finger 在运行 Finger 服务的指定系统上显示有关用户的信息。根据远程系统输出不同的变
量。该命令只有在安装了 TCP/IP 协议之后才可用。
finger [-l] [user]@computer[...]
参数
-l 以长列表格式显示信息。
user 指定要获得相关信息的用户。省略用户参数以显示指定计算机上所有用户的信息：
@computer
--------------------------------------------
Ftp 将文件传送到正在运行 FTP 服务的远程计算机或从正在运行 FTP 服务的远程计算机
传送文件（有时称作 daemon）。Ftp 可以交互使用。单击“相关主题”列表中的
“ftp 命令”以获得可用的“ftp”子命令描述。该命令只有在安装了 TCP/IP 协议之后才可用。Ftp 是一种服务，一旦启动，将创建在其中可以使用 ftp 命令的子环
境，通过键入 quit 子命令可以从子环境返回到 Windows 2000 命令提示符。当
ftp 子环境运行时，它由 ftp 命令提示符代表。
ftp [-v] [-n] [-i] [-d] [-g] [-s:filename] [-a] [-w:windowsize] [computer]
参数
-v 禁止显示远程服务器响应。
-n 禁止自动登录到初始连接。
-i 多个文件传送时关闭交互提示。
-d 启用调试、显示在客户端和服务器之间传递的所有 ftp 命令。
-g 禁用文件名组，它允许在本地文件和路径名中使用通配符字符（* 和 ?）。（请参阅
联机“命令参考”中的 glob 命令。）
-s: filename 指定包含 ftp 命令的文本文件；当 ftp 启动后，这些命令将自动运行。该参数中
不允许有空格。使用该开关而不是重定向 (>)。
-a 在捆绑数据连接时使用任何本地接口。
-w:windowsize 替代默认大小为 4096 的传送缓冲区。
computer 指定要连接到远程计算机的计算机名或 IP 地址。如果指定，计算机必须是行的最
后一个参数。
--------------------------------------------
Nbtstat 该诊断命令使用 NBT（TCP/IP 上的 NetBIOS）显示协议统计和当前 TCP/IP 连
接。该命令只有在安装了 TCP/IP 协议之后才可用。 nbtstat [-a remotename] [-A IP address] [-c] [-n] [-R] [-r] [-S] [-s] [interval]
参数
-a remotename 使用远程计算机的名称列出其名称表。
-A IP address 使用远程计算机的 IP 地址并列出名称表。
-c 给定每个名称的 IP 地址并列出 NetBIOS 名称缓存的内容。
-n 列出本地 NetBIOS 名称。“已注册”表明该名称已被广播 (Bnode) 或者 WINS（其
他节点类型）注册。
-R 清除 NetBIOS 名称缓存中的所有名称后，重新装入 Lmhosts 文件。
-r 列出 Windows 网络名称解析的名称解析统计。在配置使用 WINS 的 Windows
2000 计算机上，此选项返回要通过广播或 WINS 来解析和注册的名称数。
-S 显示客户端和服务器会话，只通过 IP 地址列出远程计算机。
-s 显示客户端和服务器会话。尝试将远程计算机 IP 地址转换成使用主机文件的名
称。
interval 重新显示选中的统计，在每个显示之间暂停 interval 秒。按 CTRL+C 停止重新
显示统计信息。如果省略该参数，nbtstat 打印一次当前的配置信息。
--------------------------------------------
Netstat 显示协议统计和当前的 TCP/IP 网络连接。该命令只有在安装了 TCP/IP 协议后
才可以使用。
netstat [-a] [-e] [-n] [-s] [-p protocol] [-r] [interval]
参数
-a 显示所有连接和侦听端口。服务器连接通常不显示。
-e 显示以太网统计。该参数可以与 -s 选项结合使用。
-n 以数字格式显示地址和端口号（而不是尝试查找名称）。
-s 显示每个协议的统计。默认情况下，显示 TCP、UDP、ICMP 和 IP 的统计。-p 选
项可以用来指定默认的子集。
-p protocol 显示由 protocol 指定的协议的连接；protocol 可以是 tcp 或 udp。如果与 -
s选项一同使用显示每个协议的统计，protocol 可以是 tcp、udp、icmp 或ip。
-r 显示路由表的内容。
interval 重新显示所选的统计，在每次显示之间暂停 interval 秒。按 CTRL+B 停止重新
显示统计。如果省略该参数，netstat 将打印一次当前的配置信息。
--------------------------------------------
Ping 验证与远程计算机的连接。该命令只有在安装了 TCP/IP 协议后才可以使用。
ping [-t] [-a] [-n count] [-l length] [-f] [-i ttl] [-v tos] [-r count] [-s count] [[-j computer-list] | [-k computer-list]] [-w timeout] destination-list
参数
-t Ping 指定的计算机直到中断。 -a 将地址解析为计算机名。
n count 发送 count 指定的 ECHO 数据包数。默认值为 4。
-l length 发送包含由 length 指定的数据量的 ECHO 数据包。默认为 32 字节；最大值是
65,527。
-f 在数据包中发送“不要分段”标志。数据包就不会被路由上的网关分段。
-i ttl 将“生存时间”字段设置为 ttl 指定的值。
-v tos 将“服务类型”字段设置为 tos 指定的值。
-r count 在“记录路由”字段中记录传出和返回数据包的路由。count 可以指定最少 1 台，
最多 9 台计算机。
-s count 指定 count 指定的跃点数的时间戳。
-j computer-list 利用 computer-list 指定的计算机列表路由数据包。连续计算机可以被中
间网关分隔（路由稀疏源）IP 允许的最大数量为 9。
-k computer-list 利用 computer-list 指定的计算机列表路由数据包。连续计算机不能被中
间网关分隔（路由严格源）IP 允许的最大数量为 9。
-w timeout 指定超时间隔，单位为毫秒。
destination-list 指定要 ping 的远程计算机。
--------------------------------------------
Rcp 在 Windows 2000 计算机和运行远程外壳端口监控程序 rshd 的系统之间复制
件。rcp 命令是一个连接命令，从 Windows 2000 计算机发出该命令时，也可以
用于其他传输在两台运行 rshd 的计算机之间复制文件。rshd 端口监控程序可以
在 UNIX 计算机上使用，而在 Windows 2000 上不能使用，所以 Windows 2000
计算机仅可以作为发出命令的系统参与。远程计算机必须也通过运行 rshd 提供
rcp 实用程序。
rcp [-a | -b] [-h] [-r] source1 source2 ... sourceN destination
参数
-a 指定 ASCII 传输模式。此模式在传出文件上将回车/换行符转换为回车符，在传
入文件中将换行符转换为回车/换行符。该模式为默认的传输模式。 -b 指定二进制图像传输模式。没有执行回车/换行符转换。
-h 传输 Windows 2000 计算机上标记为隐藏属性的源文件。如果没有该选项，在
rcp 命令行上指定隐藏文件的效果与文件不存在一样。
-r 将源的所有子目录内容递归复制到目标。source 和 destination 都必须是目
录，虽然即使源不是目录，使用 -r 也能够工作。但将没有递归。
source 和 destination
格式必须为 [computer[.user]:]filename。如果忽略了 [computer[.user]:] 部分，计算机将假定为本地计算机。如果省略了 [.user] 部分，将使用当前登录的 Windows 2000 用户名。如果使用了完全合格的计算机名，其中包含句点 (.) 分隔符，则必须包含 [.user]。否则，计算机名的最后部分将解释为用户名。如果指定了多个源文件，则 destination 必须是目录。
如果文件名不是以 UNIX 的正斜杠 (/) 或Windows 2000系统的反斜杠 (\) 打头，则假定相对于当前的工作目录。在 Windows 2000 中，这是发出命令的目录。在远程系统中，这是远程用户的登录目录。句点(.)表示当前的目录。在远程路径中使用转义字符（\、"或'），以便在远程计算机中使用通配符。
--------------------------------------------
Rexec 在运行 REXEC 服务的远程计算机上运行命令。rexec 命令在执行指定命令前，验
证远程计算机上的用户名，只有安装了 TCP/IP 协议后才可以使用该命令。
rexec computer [-l username] [-n] command
参数
computer 指定要运行 command 的远程计算机。
-l username 指定远程计算机上的用户名。
-n 将 rexec 的输入重定向到 NULL。
command 指定要运行的命令。
--------------------------------------------
Route 控制网络路由表。该命令只有在安装了 TCP/IP 协议后才可以使用。
route [-f] [-p] [command [destination] [mask subnetmask] [gateway] [metric costmetric]]
参数
-f 清除所有网关入口的路由表。如果该参数与某个命令组合使用，路由表将在运行
命令前清除。
-p 该参数与 add 命令一起使用时，将使路由在系统引导程序之间持久存在。默认情况下，系统重新启动时不保留路由。与 print 命令一起使用时，显示已注册的持久路由列表。忽略其他所有总是影响相应持久路由的命令。
command 指定下列的一个命令。
命令目的 print 打印路由
add 添加路由
delete 删除路由
change 更改现存路由
destination 指定发送 command 的计算机。 mask subnetmask 指定与该路由条目关联的子网掩码。如果没有指定，将使用
255.255.255.255。
gateway 指定网关。
名为 Networks 的网络数据库文件和名为 Hosts 的计算机名数据库文件中均引用全部 destination 或 gateway 使用的符号名称。如果命令是 print 或 delete，目标和网关还可以使用通配符，也可以省略网关参数。
metric costmetric 指派整数跃点数（从 1 到 9999）在计算最快速、最可靠和（或）最便宜的
路由时使用。
--------------------------------------------
Rsh
在运行 RSH 服务的远程计算机上运行命令。该命令只有在安装了 TCP/IP 协议后才可以使用。
rsh computer [-l username] [-n] command
参数
computer 指定运行 command 的远程计算机。
-l username 指定远程计算机上使用的用户名。如果省略，则使用登录的用户名。
-n 将 rsh 的输入重定向到 NULL。
command 指定要运行的命令。
--------------------------------------------
Tftp 将文件传输到正在运行 TFTP 服务的远程计算机或从正在运行 TFTP 服务的远
程计算机传输文件。该命令只有在安装了 TCP/IP 协议后才可以使用。 tftp [-i] computer [get | put] source [destination]
参数
-i指定二进制图像传送模式（也称为“八位字节”）。在二进制图像模式中，文件一个字节接一个字节地逐字移动。在传送二进制文件时使用该模式。
如果省略了-i，文件将以ASCII模式传送。这是默认的传送模式。此模式将EOL字符转换为UNIX的回车符和个人计算机的回车符/换行符。在传送文本文件时应使用此模式。如果文件传送成功，将显示数据传输率。
computer指定本地或远程计算机。
put将本地计算机上的文件destination传送到远程计算机上的文件source。
get将远程计算机上的文件destination传送到本地计算机上的文件source。
如果将本地计算机上的文件file-two传送到远程计算机上的文件file-one，请指定put。如果将远程计算机上的文件file-two传送到远程计算机上的文件file-one，请指定get。因为tftp协议不支持用户身份验证，所以用户必须登录，并且文件在远程计算机上必须可以写入。
source指定要传送的文件。如果本地文件指定为-，则远程文件在stdout上打印出来
（如果获取），或从stdin（如果放置）读取。
destination指定将文件传送到的位置。如果省略了destination，将假定与source同名。
--------------------------------------------
Tracert该诊断实用程序将包含不同生存时间(TTL)值的Internet控制消息协议(ICMP)回显数据包发送到目标，以决定到达目标采用的路由。要在转发数据包上的TTL之前至少递减1，必需路径上的每个路由器，所以TTL是有效的跃点计数。数据包上的TTL到达0时，路由器应该将“ICMP已超时”的消息发送回源系统。Tracert先发送TTL为1的回显数据包,并在随后的每次发送过程将TTL递增1，直到目标响应或TTL达到最大值，从而确定路由。路由通过检查中级路由器发送回的“ICMP已超时”的消息来确定路由。不过，有些路由器悄悄地下传包含过期TTL值的数据包，而tracert看不到。
tracert [-d] [-h maximum_hops] [-j computer-list] [-w timeout] target_name
参数
/d 指定不将地址解析为计算机名。
-h maximum_hops 指定搜索目标的最大跃点数。
-j computer-list 指定沿 computer-list 的稀疏源路由。
-w timeout 每次应答等待 timeout 指定的微秒数。
target_name 目标计算机的名称。
DOS下恢复上5次注册表命令
Scanreg/restore
 

]]>概念理论知识http://www.feiniao.name/post/106.html#commenthttp://www.feiniao.name/feed.asp?cmt=106ISOfeiniaonet@yahoo.cn (飞鸟)http://www.feiniao.name/post/104.htmlThu, 16 Oct 2008 21:54:33 +0800http://www.feiniao.name/post/104.html

一.国际标准化组织

 

　　国际标准化组织的英语简称。其全称是International Organization for Standardization 。

 

　　国际标准化组织（ISO）是由各国标准化团体（ISO成员团体）组成的世界性的联合会。制定国际标准工作通常由ISO的技术委员会完成。各成员团体若对某技术委员会确定的项目感兴趣，均有权参加该委员会的工作。与ISO保持联系的各国际组织（官方的或非官方的）也可参加有关工作。ISO与国际电工委员会（IEC）在电工技术标准化方面保持密切合作的关系。

 

　　ISO是一个国际标准化组织,由91个成员国和173个学术委员会组成。其成员由来自世界上117个国家和地区的国家标准化团体组成,代表中国参加ISO的国家机构是中国国家技术监督局(CSBTS)。ISO与国际电工委员会(IEC)有密切的联系。中国参加IEC的国家机构也是国家技术监督局。ISO和IEC作为一个整体担负着制订全球协商一致的国际标准的任务，ISO和IEC都是非政府机构,它们制订的标准实质上是自愿性的,这就意味着这些标准必须是优秀的标准,它们会给工业和服务业带来收益,所以他们自觉使用这些标准.ISO和IEC不是联合国机构,但他们与联合国的许多专门机构保持技术联络关系.ISO和IEC有约1000个专业技术委员会和分委员会,各会员国以国家为单位参加这些技术委员会和分委员会的活动。ISO和 IEC还有约3000个工作组,ISO、IEC每年制订和修订1000个国际标准。

 

　　标准的内容涉及广泛,从基础的紧固件、轴承各种原材料到半成品和成品,其技术领域涉及信息技术、交通运输、农业、保健和环境等。每个工作机构都有自己的工作计划，该计划列出需要制订的标准项目(试验方法、术语、规格、性能要求等).

 

　　ISO的主要功能是为人们制订国际标准达成一致意见提供一种机制。其主要机构及运作规则都在一本名为ISO/IEC技术工作导则的文件中予以规定，其技术结构在ISO是有800个技术委员会和分委员会,它们各有一个主席和一个秘书处，秘书处是由各成员国分别担任,目前承担秘书国工作的成员团体有 30个，各秘书处与位于日内瓦的ISO中央秘书处保持直接联系。通过这些工作机构，ISO已经发布了9200个国际标准,如ISO公制螺纹、ISO的A4纸张尺寸、ISO的集装箱系列(目前世界上 95%的海运集装箱都符合ISO标准)、ISO的胶片速度代码、ISO的开放系统互联(OS2) 系列(广泛用于信息技术领域)和有名的ISO9000质量管理系列标准。

 

　　此外,ISO还与450个国际和区域的组织在标准方面有联络关系,特别与国际电信联盟(ITU)有密切联系。在ISO/IEC系统之外的国际标准机构共有28个。每个机构都在某一领域制订一些国际标准,通常它们在联合国控制之下。一个典型的例子就是世界卫生组织(WHO).ISO/IEC 制订的85%的国际标准，剩下的15%由这28个其他国际标准机构制订。

 

　　ISO一些常见标志：

 

　　

 

　　二，ISO基本知识

 

　　1、你知道 “ISO” 是什么意思吗？

 

　　答：ISO是指国际标准化组织，是由各国际标准化团体（ISO成员团体）组成的世界性联合会。制定国际标准的工作通常由ISO的技术委员会完成，各成员团体若对其技术委员会确立的项目感兴趣，均有权参加该委员会的工作。

 

　　2、你知道“ISO9001”与“GB/T19001”的区别及来源吗？

 

　　答：ISO9001指国际质量管理体系，引进过程中，将国际标准转换为国家标准，转换方式有等同采用和等效采用两种，在我国是采用等同采用的方式采用该标准的，就是说没有作任何改动的引用此标准。为便于识别在引用国际标准上我们加了“10000”，故引用后的质量管理体系标准正确写法为：ISO9001：2000 idt GB/T19001：2000。其中idt表示等同采用的意思，GB/T代表国家推荐标准的意思。

 

　　3、你知道GB/T19000族标准包括那些标准吗？

 

　　它包括：

 

　　a）GB/T19000，质量管理体系基础知识并规定质量管理体系术语；

 

　　b）GB/T19001，规定质量管理体系要求，用于证实组织具有提供满足顾客要求和适用法规要求的产品的能力，目的在于增进顾客满意；

 

　　c）GB/T19004，质量管理体系的有效性和效率两方面的业绩改进指南；

 

　　d）GB/T19011，提供审核质量和环境管理体系指南。

 

　　4、你听说过“PDCA”吗？

 

　　答：PDCA是由美国著名质量管理大师戴明先生所创立，故又称“戴明环”，其提出做每项活动均要进行从策划（Plan）→实施（Do）→检查（Chick）→改进（Action）的一个环节。

 

　　达到不断提升管理绩效，不断持续改进的目的。

 

　　5、你了解质量管理体系中的“八项管理原则“吗？

 

　　答：原则一：以顾客为关注焦点；原则二：领导作用；原则三：全员参与；原则四：过程方法；原则五：管理的系统方法；原则六：持续改进；原则七：基于事实的决策方法；原则八：与供方互利的关系。

2.数码相机ISO

 

　　数码相机ISO值是什么？

　　ISO感光度是衡量传统相机所使用胶片感光速度标准的国际统一指标，其反映了胶片感光时的速度（其实是银元素与光线的光化学反应速度）。传统相机可以根据拍摄现场的具体情况选择不同ISO感光度的低速、中速或高速胶片进行拍摄。HY0Lx

 

　　而对于数码相机来说，其实并不使用胶片，而是通过感光器件CCD或CMOS以及相关的电子线路感应入射光线的强弱。为了与传统相机所使用的胶片统一计量单位，才引入了ISO感光度的概念。同样，数码相机的ISO感光度同样反应了其感光的速度。

 

　　ISO的数值每增加1倍，其感光的速度也相应的提高1倍。比如ISO200的感光度比ISO100感光度的感光速度提高1倍，而 ISO400的感光度比ISO200的感光度提高1倍，而比ISO100的感光度提高4倍，并依次类推。

 

　　ISO感光度的高低代表了在相同EV曝光值时，选择更高的ISO感光度，在光圈不变的情况下能够使用更快的快门速度获得同样的曝光量。反之，在快门不变的情况下能够使用更小的光圈而保持获得正确的曝光量。因此，在光线比较暗淡的情况下进行拍摄，往往可以选择较高的ISO感光度。当然，对于单反相机而言还可以选择使用较大口径的镜头，提高光通量。而对于一般数码相机因为采用的是固定镜头，惟有通过提高ISO感光度来适应暗淡光线情况下的拍摄，特别是在无法使用辅助光线的情况下。

 

　　传统相机所使用的胶片是通过生产工艺的不同来实现提高胶片感光度的目的。因为没有有关资料，估计数码相机是通过提高放大增益来实现提高感光度的目的。由于电子器件不可避免的电子热运动，必然会造成杂讯，而且增益越大杂讯越大，即会产生图象上的更多的噪点和杂色。为了克服这一问题，一些数码相机采用了降噪功能，以最大限度的降低其影响。不过，也只能够在一定的范围内达到较好的效果。

 

　　我曾经使用过的美能达D7和佳能G1因为不具备降噪功能，当将ISO感光度提高到200时所拍摄的图象已经是让人无法忍受了。而佳能D60即使将ISO感光度提高到800时也比前者的“干净”。可是再提高到ISO1000和长时间曝光的情况下依然可以看到许多的噪点和杂色。因此，降噪功能只能够在一定的范围内产生作用。

 

　　因此，当现场光线条件不好时应当首先考虑辅助光（闪光灯和反光板）的应用，在无法使用辅助光时再考虑三脚架的使用，最后才考虑提高ISO感光度的办法。

 

　　对于经常拍摄舞台等光线较暗，并且不允许使用闪光灯或不便于使用三脚架的场所，可以尽量选择镜头口径较大以及具备降噪处理功能的数码相机，单反数码相机可以选择使用口径较大的镜头来进行拍摄。

 

　　夜景拍摄常常使用较小的光圈和较长的曝光时间，假如选择较高的ISO感光度必将不可避免的产生噪点和杂色。这时可以使用三脚架，有可能的再使用快门线，选择较低的ISO感光度就可以避免噪点和杂色的产生。

 

　　各种数码相机在不同ISO感光度下的表现不一，应当经过试验，即使提高也应当控制在可以忍受的范围内。因为，尽管后期可以通过软件来进行调整，但是也必然相应的会降低图象的清晰度。

 

 

　　因此，在购买数码相机时就需要考虑选择具有降噪功能以及镜头口径较大的相机，其比较有利于弱光情况下的拍摄。在拍摄时尽可能的使用闪光灯和三脚架等，尽量不要使用较高的ISO感光度

3.电脑中的iso镜像文件

　　ISO文件一般以iso为扩展名，是复制光盘上全部信息而形成的镜像文件。

 

　　在windows下，一般需要专用工具软件才能操作ISO文件。比如WinISO、WinImage、Daemon Tools ，或者是虚拟光驱等

 

　　如果仅仅是想读取ISO文件中的内容，则可以用WinRAR。WinRAR3.0以上版本都支持iso文件格式。用WinRAR打开ISO文件，选中需要的内容，将其解压出来就可以了。

 

]]>概念理论知识http://www.feiniao.name/post/104.html#commenthttp://www.feiniao.name/feed.asp?cmt=104ACCESSfeiniaonet@yahoo.cn (飞鸟)http://www.feiniao.name/post/103.htmlThu, 16 Oct 2008 21:48:03 +0800http://www.feiniao.name/post/103.html　Microsoft Office Access（前名 Microsoft Access）是由微软发布的关联式数据库管理系统。它结合了 Microsoft Jet Database Engine 和 图形用户界面两项特点，是 Microsoft Office的成员之一。
Access能够存取 Access/Jet、Microsoft SQL Server、Oracle(甲骨文软件公司)，或者任何 ODBC 兼容数据库内的资料。熟练的软件设计师和资料分析师利用它来开发应用软件，而一些不熟练的程序员和非程序员的"进阶用户"则能使用它来开发简单的应用软件。虽然它支援部份面向对象（OO）技术，但是未能成为一种完整的面向对象开发工具。
其实Access 也是微软公司另一个通讯程序的名字，想与 ProComm 以及其他类似程序来竞争。可是事后微软证实这是个失败计划，并且将它中止。数年后他们把名字重新命名于数据库软件。
概述
Access 是微软公司推出的基于Windows的桌面关系数据库管理系统（RDBMS），是Office系列应用软件之一。它提供了表、查询、窗体、报表、页、宏、模块7种用来建立数据库系统的对象；提供了多种向导、生成器、模板，把数据存储、数据查询、界面设计、报表生成等操作规范化；为建立功能完善的数据库管理系统提供了方便，也使得普通用户不必编写代码，就可以完成大部分数据管理的任务。
历史
Microsoft Access 1.0 版本在1992年11月发布。
微软指定它对系统最小要求为视窗3.0配以4兆节内存．６兆节内存配以最小８兆节硬盘空间（建议最好有１４兆节硬盘空间）则为建议的系统要求．当时软件以７张1.44兆节软碟发布的载体．
这个软件能够有效地处理大量记录但是测试显示在某些情况下会导致数据损毁．比如说，大小超过700MB的文件常会出问题。（值得注意的是在1.0版广泛应用的时候大多数硬盘是小于700MB的。）软件的使用指南指出过时的设备驱动和错误的配置可能回导致数据丢失。
Access的最初名称是Cirrus。它开发于Visual Basic之前，当时的窗口引擎称作Ruby。比尔盖茨看过Ruby的原型后决定把这个基于Basic语言的组件作为一个独立的可扩展应用程序与Access联合开发。这个项目称作Thunder。这两个项目互相独立的被作为底层的窗口引擎开发并且互不兼容。 然而，在VBA出现后它们被合并在一起。
1995年末，access 95发布，这是世界上第一个32为关系型数据库管理系统，使得access的应用得到了普及和继续发展。
1997年，access 97发布。它的最大特点是在access数据库中开始支持web技术，这一技术上的发展，开拓了access数据库从桌面想网络的发展。
21世纪初，microsoft发布access2000，这是微软强大的桌面数据库管理系统的第六代产品，也是32为位access的第三个版本。至此，access在桌面关系型数据库的领域的普及已经跃上了一个新台阶。
2003年微软正式发布了access 2003，这是继2002年后发布的最新版本，它在继承了以前版本的有点外，有新增了一些使用功能
用途
Microsoft Access在很多地方得到广泛使用，例如小型企业，大公司的部门，和喜爱编程的开发人员专门利用它来制作处理数据的桌面系统。它也常被用来开发简单的WEB应用程序．这些应用程序都利用ASP技术在Internet Information Services运行．比较复杂的WEB应用程序则使用PHP/MySQL或者ASP/Microsoft SQL Server．
它的使用方便程度和强大的设计工具为初级程序员提供许多功能。不过，这种便于使用可能使人误解。这类开发者都是没有在应用或者数据设计方面训练的办公室从业人员。因此许多人以为这样的开发者能够创造可用的系统，但也有很多人认为工具本身的局限性产生了这样的误导。
一些专业的应用程序开发人员使用 Access 用作 快速应用开发，特别是给街道上的推销员制作一个初型或独立应用程序的工具。可是如果是透个网络存取数据的话，Access 的可扩放性并不高．因此当程序被较多使用者使用时，他们的选择多会是倾向于一些客户端-服务器为本的方案，例如 Oracle、DB2、Microsoft SQL Server、Windows SharePoint Services、PostgreSQL、MySQL、Alpha Five、MaxDB，或者Filemaker。无论如何，不少 Access 的功能（表单，报告，序列和VB代码）可以用作其他数据库的后期应用，包括 JET（档案为主的数据库引擎，Access 缺省使用）、Microsoft SQL Server、Oracle和任何其他跟ODBC兼容的产品。这种方法允许开发者把一个成熟的应用的数据移动到一台更大功率的服务器而没有已经在适当的位置牺牲发展。
很多开发者谁使用Microsoft Access使用Leszynski命名约定，虽然这不普遍；它是一次编程大会，并非一个DBMS实施的规章。
特性
一好处进入从程序员视角在它的有关兼容性有SQL-质问可能被观看并且作为SQL语句编辑，并且SQL语句直接在巨视和VBA模里可以被使用操作进入桌子。用户可能混合并且使用两个VBA并且"宏"编程形式和逻辑既没提供面向对象的可能性。
导入导出报表的生成程序，当时有能力和到这项任务的复杂报告创造，没有另一受欢迎数据库报表程序的生成程序充满特色和强有力-水晶报告。MSDE(微软公司SQL服务器桌面发动机)2000，袖珍版本的MSSQL服务器2000，被包括开发版的办公室XP并且被用于进入可能作为除之外的另一种选择JET数据库引擎。(尽快的*版本的MSDE和微软公司交换服务器实际上使用这台喷气发动机处理巨大大量数据并且安置一“赝品”在它之上的那些应用的应用层。大约这事实的缺乏知识因进入/喷口家庭的软件产品而为不该受不敬做贡献，特别是关于"大"工程。)
进入分割和粘贴功能性能使它有用工具在其他数据库之间连结(例如，在数据或者数据库变换期间的Oracle和微软公司SQL服务器)。进入与给与窗子和其他平台应用一起的积分的各种各样进口和退场门特征一起来，一经请求从应用的里面或者手工由用户其中几可以被执行。例如非常紧密SNP完全格式化的为分享的形式与没有全部的进入软件的人们报告。它也能容易被升级到微软公司SQL服务器。
与一般的RDBMS完全不同，它缺乏数据库触发和预存程序。自从MS Access 2000 (Jet 4.0)，开发人员可以在查询中设定参数，这跟预存程序很相似的，但这些“预存程序”只能处理一个程序．当资料表内数据发生变化时，它确实允许形式包含被引发的代码，使用是普通的透过查询和其他技术在进入营运储存的程序在方面RDBMS支援这些的。
发展
进入可提供的编程语言，当时在另一个内产品Microsoft Office家具，微软公司应用的Visual Basic。两个数据库进入讯息库COM组成部分被提供：这笔遗产数据存取物体(DAO)，用进入和新只可提供ActiveX数据对象(忙乱)。
MicrosoftAccess容易被应用于小的工程但是规模无效对大的工程如果应用被不好设计。
全部数据库质问，形式和报告被储存在数据库里，并且与相关的模型的理想协调，没有与他们做一个身体上组织的阶层的可能性。
一种设计技术是把进入应用在数据和计划之间进行分发。一数据库应该只包含桌子和关系，当另一个将有全部计划时，形式，报告和质问和对第一个数据库桌子的连接。令人遗憾，当连结时，进入允许没有有关的道路，因此那些发展环境作为这种生产环境有相同的道路应该(虽然你写你们自己的能"动态连接程序"常规在里VBA那搜出能一定背面结束档案以透过这个目录树搜寻，如果它发现这条电流通路它不能)。
这种技术也允许开发者在不同的档案中分申请，因此一些架构是可能的。

]]>概念理论知识http://www.feiniao.name/post/103.html#commenthttp://www.feiniao.name/feed.asp?cmt=103LINUXfeiniaonet@yahoo.cn (飞鸟)http://www.feiniao.name/post/102.htmlWed, 15 Oct 2008 21:09:29 +0800http://www.feiniao.name/post/102.html　　Linux操作系统，是一种计算机操作系统，中文读法大致为“里纳克斯”。Linux操作系统的内核的名字也是“Linux”。Linux操作系统也是自由软件和开放源代码发展中最著名的例子。
一、概述
linux官方网站 www.kernel.org
绝大多数基于Linux内核的的操作系统使用了大量的GNU软件，包括了shell程序、工具、程序库、编译器及工具，还有许多其他程序，例如Emacs。正因为如此，GNU计划的开创者理查德·马修·斯托曼博士提议将Linux操作系统改名为GNU/Linux。但有些人只把操作系统叫做"Linux"。
大多数系统还包括了像提供GUI界面的XFree86之类的曾经运行于BSD的程序。
除了一部分专家之外，大多数人都不自己选择每一样组件或自行设置，而是直接使用Linux套件。
1983年，理察·马修·斯托曼（Richard Stallman）创立了GNU计划（GNU Project）。这个计划有一个目标是为了发展一个完全免费自由的 Unix-like 操作系统。自1990年代发起这个计划以来，GNU 开始大量的产生或收集各种系统所必备的元件，像是——函式库（libraries）、编译器（compilers）、侦错工具（debuggers）、文字编辑器（text editors）、网页服务器（web server），以及一个Unix的使用者接口（Unix shell）——除了执行核心（kernel）仍然付阙外。1990年，GNU计划开始在马赫微核（Mach microkernel）的架构之上开发系统核心，也就是所谓的GNU Hurd，但是这个基于Mach的设计异常复杂，发展进度则相对缓慢。
Linux的基本思想有两点：第一，一切都是文件；第二，每个软件都有确定的用途，同时它们都尽可能被编写得更好。其中第一条详细来讲就是系统中的所有都归结为一个文件，包括命令、硬件和软件设备、操作系统、进程等等对于操作系统内核而言，都被视为拥有各自特性或类型的文件。至于说Linux是基于Unix的，很大程度上也是因为这两者的基本思想十分相近。
Linux内核最初只是由芬兰人李纳斯·托瓦兹（Linus Torvalds）（当今世界最著名的电脑程序员、黑客）在赫尔辛基大学上学时出于个人爱好而编写的，当时他并不满意Minix这个教学用的操作系统。最初的设想中，Linux 是一种类似Minix这样的一种操作系统。Linux的第一个版本在1991年9月被大学FTP server管理员Ari Lemmke发布在Internet上，最初Torvalds 称这个核心的名称为 "Freax" ，意思是自由（ "free"） 和奇异（ "freak"） 的结合字，并且附上了"X"这个常用的字母，以配合所谓的 Unix-like 的系统。但是FTP server管理员嫌原来的命名“Freax”的名称不好听，把核心的称呼改成“Linux”，当时仅有10000行代码，仍必须执行于Minix操作系统之上，并且必须使用硬盘开机；随后在10月份第二个版本（0.02版）就发布了，同时这位芬兰赫尔辛基的大学生在comp.os.minix上发布一则信息：
Hello everybody out there using minix-
I'm doing a (free) operation system (just a hobby,
won't be big and professional like gnu) for 386(486) AT clones.
二、历史
Linux 的历史是和GNU紧密联系在一起的。从1983年开始的GNU计划致力于开发一个自由并且完整的类Unix操作系统，包括软件开发工具和各种应用程序。到1991年 Linux 内核发布的时候，GNU已经几乎完成了除了系统内核之外的各种必备软件的开发。在Linus Torvalds和其他开发人员的努力下，GNU组件可以运行于Linux内核之上。整个内核是基于 GNU 通用公共许可，也就是GPL（GNU General Public License，GNU通用公共许可证）的，但是Linux内核并不是GNU 计划的一部分。1994年3月，Linux1.0版正式发布，Marc Ewing成立了 Red Hat 软件公司，成为最著名的 Linux 分销商之一。
Unix & Linux历史源流早期Linux的开机管理程序（boot loader）是使用LILO（Linux Loader），存在着一些难以容忍的缺陷，例如无法识别8G以外的硬盘，后来新增GRUB（GRand Unified Bootloader）克服了这些缺点，具有‘动态搜寻核心档案’的功能，可以让您在开机的时候，可以自行编辑您的开机设定系统档案，透过 ext2 或 ext3 档案系统中载入 Linux Kernel。
Linux 的标志和吉祥物是一只名字叫做 Tux 的 企鹅，标志的由来是因为Linus在澳洲时曾被一只动物园里的企鹅咬了一口，便选择了企鹅作为Linux的标志。Linux的注册商标是Linus Torvalds所有的。这是由于在1996年，一个名字叫做William R. Della Croce的律师开始向各个 Linux 发布商发信，声明他拥有Linux商标的所有权，并且要求各个发布商支付版税，这些发行商集体进行上诉，要求将该注册商标重新分配给 Linus Torvalds。Linus Torvalds 一再声明 Linux 是免费的，他本人可以卖掉，但 Linux 绝不能卖。
Linux发行版的某些版本是不需要安装，只需通过CD或者可启动的USB存储设备就能使用的版本，他们称为 LiveCD。
三、用户群
GNU/Linux爱好者设计的宣传图，并使用GPL授权
GNU/Linux社群设计的立体图，并使用GPL授权传统的Linux用户一般都安装并设置自己的操作系统，他们往往比其他操作系统，例如微软Windows和Mac OS的用户更有经验。这些用户有时被称作“黑客”或是“极客”(geek)。然而随着Linux越来越流行，越来越多的原厂委托制造(OEM)开始在其销售的电脑上预装上Linux，Linux的用户中也有了普通电脑用户，Linux系统也开始慢慢抢占桌面电脑操作系统市场。同时Linux也是最受欢迎的服务器操作系统之一。Linux也在嵌入式电脑市场上拥有优势，低成本的特性使Linux深受用户欢迎。使用Linux主要的成本为移植、培训和学习的费用，早期由于会使用Linux的人较少，这方面费用较高，但这方面的费用已经随着Linux的日益普及和Linux上的软件越来越多、越来越方便而降低。
KDE和GNOME等桌面系统使Linux更像是一个Mac或Windows之类的操作系统，提供完善的图形用户界面，而不同于其他使用命令行界面（Command Line Interface，CLI）的类Unix操作系统。
四、未来软件界的方向
Linux 作为较早的源代码开放操作系统,将引领未来软件发展的方向。
基于 Linux 开放源码的特性，越来越多大中型企业及政府投入更多的资源来开发 Linux。现今世界上，很多国家逐渐的把政府机构内部门的电脑转移到 Linux 上，这个情况还会一直持续。Linux 的广泛使用为政府机构节省了不少经费，也降低了对封闭源码软件潜在的安全性的忧虑。
五、Linux的英文发音
根据Torvalds的说法，Linux的发音和“Minix”是押韵的。
“Li”中“i”的发音类似于“Minix”中“i”的发音，而“nux”中“u”的发音类似于英文单词“profess”中“o”的发音。依照国际音标应该是['linэks]——类似于“喱呐科斯”
有一份Torvalds本人说话的音频，音频内容为“Hello, this is Linus Torvalds, and I pronounce Linux as Linux”。
下载地址 http://www.paul.sladen.org/pronunciation/torvalds-says-linux.wav
六、应用
过去，Linux主要被用作服务器的操作系统，但因它的廉价、灵活性及Unix背景使得它很合适作更广泛的应用。传统上有以Linux为基础的“LAMP（Linux, Apache, MySQL, Perl/PHP/Python的组合）”经典技术组合，提供了包括操作系统、数据库、网站服务器、动态网页的一整套网站架设支持。而面向更大规模级别的领域中，如数据库中的Oracle、DB2、PostgreSQL，以及用于Apache的Tomcat JSP等都已经在Linux上有了很好的应用样本。除了已在开发者群体中广泛流行，它亦是现时提供网站务供应商最常使用的平台。
基于其低廉成本与高度可设定性，Linux常常被应用于嵌入式系统，例如机顶盒、移动电话及行动装置等。在移动电话上，Linux已经成为与Symbian OS、Windows Mobile系统并列的三大智能手机操作系统之一；而在移动装置上，则成为Windows CE与Palm OS外之另一个选择。目前流行的TiVo数位摄影机使用了经过客制化后的Linux。此外，有不少硬件式的网络防火墙及路由器，例如部份LinkSys的产品，其内部都是使用Linux来驱动、并采用了操作系统提供的防火墙及路由功能。
采用Linux的超级电脑亦愈来愈多，根据2005年11月号的TOP500超级电脑列表，现时世上最快速的两组超级电脑都是使用Linux作为其操作系统。而在表列的500套系统里，采用Linux为操作系统的，占了371组（即74.2%），其中的前十位者，有7组是使用Linux的。
2006年开始发售的SONY PlayStation 3亦使用Linux的操作系统。之前，Sony亦曾为他们的PlayStation 2推出过一套名为PS2 Linux的DIY组件。至于游戏开发商雅达利及id Software，都有为其旗下的游戏推出过Linux桌面版本。此外，Linux Game Publishing亦有专门为Linux平台撰写游戏，并致力于把其他在Windows平台编撰的游戏程序码转携至Linux平台，及为转携游戏提供使用授权。
而一个打算对所有生活在发展中国家孩子提供手提电脑的名为每孩子皆有一部手提电脑（OLPC）的项目，正是使用Linux作为缺省的操作系统。
七、发行版
Linux 主要作为Linux 发行版（通常被称为"distro"）的一部分而使用。这些发行版由个人，松散组织的团队，以及商业机构和志愿者组织编写。它们通常包括了其他的系统软件和应用软件，以及一个用来简化系统初始安装的安装工具，和让软件安装升级的集成管理器。发行版为许多不同的目的而制作, 包括对不同计算机结构的支持, 对一个具体区域或语言的本地化，实时应用，和嵌入式系统，甚至许多版本故意地只加入免费软件。目前，超过三百个发行版被积极的开发，最普遍被使用的发行版有大约十二个.
一个典型的Linux发行版包括：Linux内核，一些GNU程序库和工具，命令行shell，图形界面的X Window系统和相应的桌面环境，如KDE或GNOME，并包含数千种从办公套件，编译器，文本编辑器到科学工具的应用软件。
目前最著名的发行版有Debian，红帽（redhat）、ubuntu、Suse、Mandriva（原Mandrake）、CentOS、fedora等
国内比较著名的linux版本 红旗linux
八、Linux与其他操作系统区别
Linux可以与MS-DOS、OS/2、Windows等其他操作系统共存于同一台机器上。它们均为操作系统，具有一些共性，但是互相之间各有特色，有所区别。
目前运行在PC机上的操作系统主要有Microsoft的MS-DOS、Windows、Windows NT、IBM的OS/2等。早期的PC机用户普遍使用MS-DOS，因为这种操作系统对机器的硬件配置要求不高，而随着计算机硬件技术的飞速发展，硬件设备价格越来越低，人们可以相对容易地提高计算机的硬件配置，于是开始使用Windows、Windows NT等具有图形界面的操作系统。Linux是新近被人们所关注的操作系统，它正在逐渐为PC机的用户所接受。那么，Linux与其他操作系统的主要区别是什么呢？下面从两个方面加以论述。
Linux与MS－DOS之间的区别
在同一系统上运行Linux和MS-DOS已很普遍，就发挥处理器功能来说，MS-DOS没有完全实现x86处理器的功能，而Linux完全在处理器保护模式下运行，并且开发了处理器的所有特性。Linux可以直接访问计算机内的所有可用内存，提供完整的Unix接口。而MS-DOS只支持部分Unix的接口。
就操作系统的功能来说，MS-DOS是单任务的操作系统，一旦用户运行了一个MS-DOS的应用程序，它就独占了系统的资源，用户不可能再同时运行其他应用程序。而Linux是多任务的操作系统，用户可以同时运行多个应用程序。
Linux与OS/2、Windows、Windows NT之间的区别
从发展的背景看，Linux与其他操作系统的区别是，Linux是从一个比较成熟的操作系统发展而来的，而其他操作系统，如Windows NT等，都是自成体系，无对应的相依托的操作系统。这一区别使得Linux的用户能大大地从Unix团体贡献中获利。因为Unix是世界上使用最普遍、发展最成熟的操作系统之一，它是七十年代中期发展起来的微机和巨型机的多任务系统，虽然有时接口比较混乱，并缺少相对集中的标准，但还是发展壮大成为了最广泛使用的操作系统之一。无论是Unix的作者还是Unix的用户，都认为只有Unix才是一个真正的操作系统，许多计算机系统（从个人计算机到超级计算机）都存在Unix版本，Unix的用户可以从很多方面得到支持和帮助。因此，Linux做为Unix的一个克隆，同样会得到相应的支持和帮助，直接拥有Unix在用户中建立的牢固的地位。
从使用费用上看，Linux与其他操作系统的区别在于Linux是一种开放、免费的操作系统，而其他操作系统都是封闭的系统，需要有偿使用。这一区别使得我们能够不用花钱就能得到很多Linux的版本以及为其开发的应用软件。当我们访问Internet时，会发现几乎所有可用的自由软件都能够运行在Linux系统上。有来自很多软件商的多种Unix实现，Unix的开发、发展商以开放系统的方式推动其标准化，但却没有一个公司来控制这种设计。因此，任何一个软件商（或开拓者）都能在某种Unix实现中实现这些标准。OS/2和Windows NT等操作系统是具有版权的产品，其接口和设计均由某一公司控制，而且只有这些公司才有权实现其设计，它们是在封闭的环境下发展的。
九、应用与看法
我们可能不必去探讨LINUX源代码的开放，给我们带来多么大的诱惑，我们在这里只研究LINUX对我们的生活有什么样的帮助，我们在平时只要掌握LINUX最基础的应用，以及安装及使用就可以了，对LINUX的操作现在发展到了在命令行下操作以及像WINDOWS的桌面系统般的应用，对LINUX不是很了解的用户可以选择桌面型LINUX安装。
简单地说，Linux是一套免费使用和自由传播的类Unix操作系统，它主要用于基于Intel x86系列CPU的计算机上。这个系统是由全世界各地的成千上万的程序员设计和实现的。其目的是建立不受任何商品化软件的版权制约的、全世界都能自由使用的Unix兼容产品。
Linux的出现，最早开始于一位名叫Linus Torvalds的计算机业余爱好者，当时他是芬兰赫尔辛基大学的学生。他的目的是想设计一个代替Minix（是由一位名叫Andrew Tannebaum的计算机教授编写的一个操作系统示教程序）的操作系统，这个操作系统可用于386、486或奔腾处理器的个人计算机上，并且具有Unix操作系统的全部功能，因而开始了Linux雏形的设计。
Linux以它的高效性和灵活性著称。它能够在PC计算机上实现全部的Unix特性，具有多任务、多用户的能力。Linux是在GNU公共许可权限下免费获得的，是一个符合POSIX标准的操作系统。Linux操作系统软件包不仅包括完整的Linux操作系统，而且还包括了文本编辑器、高级语言编译器等应用软件。它还包括带有多个窗口管理器的X-Windows图形用户界面，如同我们使用Windows NT一样，允许我们使用窗口、图标和菜单对系统进行操作。
Linux之所以受到广大计算机爱好者的喜爱，主要原因有两个，一是它属于自由软件，用户不用支付任何费用就可以获得它和它的源代码，并且可以根据自己的需要对它进行必要的修改，无偿对它使用，无约束地继续传播。另一个原因是，它具有Unix的全部功能，任何使用Unix操作系统或想要学习Unix操作系统的人都可以从Linux中获益。---1991年4月，芬兰人Linux Benedict Torvalds根据可以在低档机上使用的MINIX设计了一个系统核心Linux 0.01，
但没有使用任何MINIX或UNIX的源代码。通过USENET（就是新闻组）宣布这是一个免费的系统，主要在x86电脑上使用，希望大家一起来将它完善，并将源代码放到了芬兰的FTP站点上代人免费下载。本来他想把这个系统称为freax，可是FTP的工作人员认为这是Linus的MINIX，就用Linux这个子目录来存放，于是它就成了“Linux”。这时的Linux只有核心程序，还不能称做是完整的系统，不过由于许多专业用户（主要是程序员）自愿地开发它的应用程序，并借助Internet拿出来让大家一起修改，所以它的周边的程序越来越多，Linux本身也逐渐发展壮大起来。
运行Linux需要的配置并不高，支持众多的PC周边设备，并且这样一个功能强大的软件完全免费，其源代码是完全公开的，任何人都能拿来使用。说到这里，各位可能怀疑这免费后面是不是隐藏着什么？作者会心甘情愿的把它拿出来而分文不取吗？其实，它代表着软件开发的另一种概念：那就是基于GNU的版权制度。
版权是为了保护作者应有利益而设立的制度，但时至今日它却对科技的发展造成了一定的阻碍。例如现在病毒的肆虐，就是因为Microsoft不肯将Windows的源代码公开。杀毒软件的厂商只好自己去钻研OLE结构。还有，Intel为了保住自己的霸主地位，建立了一个个不许其它厂商使用的硬件规范，造成众多开发者并不是为了提升技术而是为了兼容性而耗费资金和时间，这样就造成了科研发展的混乱和垄断。
为了改变这种状况，Richard M. Stallman在1984年创立了以生产免费软件为目的的组织--Free Software Foundation（自由软件基金会，简称FSF）。他认为：各个软件公司为了自己的利益不公开源代码会阻碍人类文明的发展，一个真正好的软件是为了替人解决问题，
应该散发给需要的人。他开发了一个叫做GNU的计划，第一套软件就是GNU Emacs（UNIX平台下强大的编辑器）。任何人都能免费拿到这个软件和它的源代码，于是许多人自发的修改这套软件，为它增加功能。为了明确GNU的规范，Stallman发表了GNU General Public License和GNU Library General Public License授权声明，根据这些声明，所有的GNU软件都可以被任何人下载、出售、复制和修改，但必须提供程序源代码或者让使用者知道从哪里获得源代码！但不论免费或者收费，任何得到这些软件的使用者都有和提供者同样的权利，
可以将它们赠送或出售。由于这个授权，GNU软件像滚雪球一样越来越多，功能也越来越强。当然，这样做也有不良的效果，如果开发商的利润减少了那么就没有人愿意真正开发软件了，毕竟人还是要吃饭的呀。不过随着Internet的盛行，众越来越容易得到各种各样
的软件，而且大多只为一时之需，用完之后根本不会再用，一个软件的使用寿命就大大缩短，在这种情况下，传统的电子出版行业应该做出相应的调整。
Linux核心程序的著作权归Linus本人所有，其它应用程序归各自的作者所有，但按照GNU授权，任何人都可以采取收费或免费方式来发行Linux，并在符合该授权的规范下做修改。这样就有了一大批的免费程序移植到了Linux上，包括GNU Emacs、XFree86、Mozilla等经典软件，并且在不断壮大中。由于源代码是公开的，任何一个使用Linux的人在添置了新硬件后都能自己编写驱动程序，所以Linux对新硬件的支持已经超过了许多专业UNIX系统。Linux的成功如果没有Internet是不可能的，因为Linux实际上是世界各地众多程序员共同开发的结果。
现在的Linux经过数次改版（包括核心的升级和周边程序的完善），已经发展成了一个遵循POSIX标准的纯32位多工操作系统，64位版本也在开发之中。Linux可以兼容大部分的UNIX系统，很多UNIX的程序不需要改动，或者很少的改变就可以运行于Linux环境；内置TCP/IP协议，可以直接连入Internet，作为服务器或者终端使用；内置JAVA解释器，可直接运行JAVA源代码；具备程序语言开发、文字编辑和排版、数据库处理等能力；提供X Windows的图形界面；主要用于x86系列的个人电脑，也有其它不同硬件平台的版本，支持现在流行的所有硬件设备。
就性能上来说，它并不弱于Windows甚至UNIX，而且靠仿真程序还可以运行Windows应用程序。它有成千上万的各类应用软件，并不输于Windows的应用软件数量，其中也有商业公司开发的赢利性的软件。最可贵的是：它是一个真正的UNIX系统，可以供专业用户和想学UNIX的人在自己的个人电脑上使用。Linux是一个非常灵活的系统，相对于Windows而言也是一个比较难用的系统，就如同大多数用户用不惯MacOS的单键鼠标一样。想要对Linux轻车熟路，你必须懂得一些相关知识，软、硬件的配置，最好还懂点程序，因为没有人有义务为您提供技术支援，除了和其它用户交流之外 ，您必须要自己解决问题。当然，如果您只是作为日常应用，就不需要那么复杂啦，Linux一样会为您提供完美的操作环境，你所要做的就是改变使用习惯和成见。
早期的操作系统是没有图形界面的，自从Apple于1984年推出System 1.0开始，个人电脑才实现了真正的GUI（Graphics User Interface，图形用户界面），从此电脑变得更加具有亲和力，也理加易于使用。Windows的图形化开始于Windows 3.1/3.2，直到Windows 95的出现才标致着多媒体时间的到来，从此计算机变得能说会唱起来。Linux始于UNIX，却青出于蓝胜于蓝，同样拥有着俗的图形用户界面，性能更稳定，也更漂亮，可以和世界上曾经出现过的，最美丽的操作系统媲美！不同于现在的XP，Linux的图形界面是基于Console之上的，类似于Windows 95架于DOS之上，Linux下实现图形界面的是X Windows系统（区别于MS的Windows）。
X Windows是一套用于UNIX的具有极大可携性、对彩色掌握的多样性和网络之间的操作透明性的健在式处理窗口系统。它和微软的Windows的工作原理并不相同，不过两者都使用图形界面和窗口技术，从外表看来有那么一点点相似，但又存在着巨大的不同，实际上X Windows的界面更加多样化，也更漂亮，且高效快捷。就Windows对于DOS的地位一样，X Windows一改UNIX/Linux单调的文本介面，提供了一个友善的图形用户界面（GUI）。
1984年在麻省理工学院（MIT）电脑科学研究室工作的Bob Scheifler正在发展分布式系统，DEC公司的Jim Gettys也在MIT进行A-thena计划的一部分。两者都需要一套在UNIX系统上使用的图形界面，因此两开始合作研制X Windows。1987年，MIT发布了第11个版本的X Windows，并成立了非赢利性组织“X协会”来发展及控制X Windows标准。所以现在的X Windows并不完全是一个软件，而是一个协定，定义了一个系统所必须具备的功能。任何系统能满足这个协定及符合X协会其它的规范，便可称为X Windows，它的源代码公开。因为X Windows具有强大的与设备无关结构性，它提供了一组网络通信协议，任何硬件只要提供X协定，便可以执行应用程序显示一群包含图文的窗口，不需要重新编译，这种与设备无关的特性只要是根据X Windows标准所开发的应用程序均可在不同的环境下作用，这就大大减少了跨越不同平台之间的编译工作，应用程序更加具有可移植性。
Linux上最常用的X Windows是Xfree86，它是MIT的X11R5的移植版，使用Openlook窗口管理系统，所以Xfree86是免费的。Xfree86支持现行所有的PC显示卡，但不一定支持它们的Windows加速特性，比如DirectX 9。
到目前为止，可以支持中文的Linux己不再是凤毛麟角，而且中文应用软件正不断丰富着。但一些商业软件并未完成移植，其中有诸多原因，在此不详述。

十、常见问题解答：
1.在windows下的软件可不可以正常的运行？
不可以，不过有一个软件叫 wine ，可以模拟运行一部分程序。他的衍生版本可以运行特定方面的软件。比如 cedega ，可以运行很多游戏，CS、WarCraft3 、wow 都能，但还是不够完美。比如 wow 里部分插件导致运行缓慢（我很郁闷的遇到了，只好进 win 玩魔兽，CS 用 OpenGL 基本完美。当然前提是你的显卡正确安装了驱动，打开了 3D 支持）
2.哪个杀毒软件支持linux？
Avast!，Mcafee，Kaspersky和ClamAV（自由软件，开源、免费）等。
暂时 linux 还不需要杀毒软件，病毒很少，主要是黑客攻击，注意设置就行了。 比如选择针对桌面设计的版本，来减少过多服务程序导致安全隐患。
3.在Linux是不是可以听歌的啊？
可以。绝对可以，而且 Linux 下的软件很早就入侵 Windows 了。
ffmpeg 解码器库就是 linux 下的，Mplayer 也是 linux 里的。（注意不是 windows 里的那个韩国的 KMPlayer ，Linux 里的 KMPlayer 是一个 Mplayer 的 KDE 界面程序）
4.QQ可不可以在Linux运行啊？
腾讯官方已发布QQ for Linux preview 1.06，但功能尚且比较简单,已经可以支持红旗linux桌面版6.0,也可以通过eva QQ进行解决。其他的可以选择的开源解决方案还有eva,lumaQQ和pidgin。目前eva的功能较强大。参见：http://im.qq.com/qq/linux/
5.linux下最强大的程序调试器是？
Totalview debugger是迄今为止最强大的可以运行在linux下的调试工具，它的图形化调试界面，强大的多线程、内存调试能力令众多同类调试工具都黯然失色！Totalview debugger可以让您彻底抛弃手敲命令的烦恼，让您的开发过程变得轻松便捷！
Totalview debugger中文官方网站:
http://www.total-view.com.cn
相关网站
帮助Linux初学者http://bbs.linuxeye.cn
自由软件基金会FSF http://www.fsf.org/
Linux基金会 http://www.linux.org/
Linux内核官方发布站 http://www.kernel.org/
GNU项目首页 http://www.gnu.org/
Debian GNU/Linux http://www.debian.org/
Ubuntu http://www.ubuntu.com/
Ubuntu中国 http://www.ubuntu.org.cn/
RedHat Inc.(商业) http://www.redhat.com/
Fedora http://fedoraproject.org/
Gentoo GNU/Linux http://gentoo.org/
国内linux学习站点 http://www.xxlinux.com
读音
"linux的发音
linux发音是五花八门版本颇多，就笔者见到和听到的不下10种。对这种情况，据说，linux的创始人Linus(Linus Torvalds)针对读音分歧较多的情况，特意录了一段他对Linux的发音。这段录音的内容是这样的：“Hello，this is Linus Torvalds and I pronounce Linux as Linux”。我听出来的是/'li:nэks/，综合网上和linus自己的读音，概括出几个自认为最合适也最通用的读法：/Li'nQks/(“里那克斯”)或/'li:nэks/(“里呢克斯”)或/Li'nu:ks？/(“里纽克斯”)。这几个应该是谁都听得懂的。至于哪个比较正宗，当然是linus的原音。但事实上似乎使用linus那种读发的人并不在多数。
手机上的Linux系统
Linux进入到移动终端操作系统近一年多时间，就以其开放源代码的优势吸引了越来越多的终端厂商和运营商对它的关注，包括摩托罗拉和NTT DoCoMo等知名的厂商。已经开发出的基于Linux的手机有摩托罗拉的A760、A768、CEC的e2800、三星的i519等。2004年6月在日本东京BIG SIGHT展览馆举办的“LinuxWorld Expo/Tokyo 2004”博览会上，日本手机大厂商NEC则展示了其采用Linux操作系统的手机。我国的大唐电信也于7月宣布将Linux作为其TD-SCDMA 3G手机操作系统。
Linux与其它操作系统相比是个后来者，但Linux具有二个其它操作系统无法比拟的优势。其一，Linux具有开放的源代码，能够大大降低成本。其二，既满足了手机制造商根据实际情况有针对性地开发自己的Linux手机操作系统的要求，又吸引了众多软件开发商对内容应用软件的开发，丰富了第三方应用。
然而Linux操作系统有其先天的不足：入门难度高、熟悉其开发环境的工程师少、集成开发环境较差；由于微软PC操作系统源代码的不公开，基于Linux的产品与PC的连接性较差；尽管目前从事Linux操作系统开发的公司数量较多，但真正具有很强开发实力的公司却很少，而且这些公司之间是相互独立的开发，很难实现更大的技术突破。
尽管Linux在技术和市场方面有独到的优势，但是目前来说还无法与Symbian抗衡，想在竞争日益激烈的手机市场中站稳脚跟、抢夺市场份额也决非易事。
成为一名LINUX系统工程师要掌握
Linux网络的基本配置及常用命令使用
Xinetd服务及子服务的实例应用
Dhcp服务在网络的应用
域名服务的基本概念及常用配置
Samba服务的基本概念及常用配置
文件服务器的架设
架设常用的ftp服务器(vsftpd)
组建网站服务器(apache)
Linux安全的认识,linux下防火的应用

]]>概念理论知识http://www.feiniao.name/post/102.html#commenthttp://www.feiniao.name/feed.asp?cmt=102IISfeiniaonet@yahoo.cn (飞鸟)http://www.feiniao.name/post/101.htmlWed, 15 Oct 2008 21:00:40 +0800http://www.feiniao.name/post/101.htmlIIS概念相关
1、IIS(Inter-IC Sound bus)又称I2S，是菲利浦公司提出的串行数字音频总线协议[1]。目前很多音频芯片和MCU都提供了对IIS的支持。
IIS总线只处理声音数据。其他信号(如控制信号)必须单独传输。为了使芯片的引出管脚尽可能少，IIS只使用了三根串行总线。这三根线分别是：提供分时复用功能的数据线、字段选择线(声道选择)、时钟信号线。
2、Internet Information Server的缩写为（IIS）是一个World Wide Web server。Gopher server和FTP server全部包容在里面。 IIS意味着你能发布网页，并且有ASP（Active Server Pages）、JAVA、VBscript产生页面，有着一些扩展功能。IIS支持一些有趣的东西，象有编辑环境的界面（FRONTPAGE）、有全文检索功能的（INDEX SERVER）、有多媒体功能的（NET SHOW）
其次,IIS是随Windows NT Server 4.0一起提供的文件和应用程序服务器，是在Windows NT Server上建立Internet服务器的基本组件。它与Windows NT Server完全集成，允许使用Windows NT Server内置的安全性以及NTFS文件系统建立强大灵活的Internet／Intranet站点。
IIS（Internet Information Server，互联网信息服务）是一种Web（网页）服务组件，其中包括Web服务器、FTP服务器、NNTP服务器和SMTP服务器，分别用于网页浏览、文件传输、新闻服务和邮件发送等方面，它使得在网络（包括互联网和局域网）上发布信息成了一件很容易的事。本文将向你讲述Windows 2000高级服务器版中自带的IIS 5.0的配置和管理方法。
IIS的作用：在同一时间内允许多少ip访问网站，1个IIS等于一个访问ip。
IIS添加和运行
准备篇 IIS的添加和运行
一、IIS的添加
请进入“控制面板”，依次选“添加/删除程序→添加/删除Windows组件”，将“Internet信息服务（IIS）”前的小钩去掉（如有），重新勾选中后按提示操作即可完成IIS组件的添加。用这种方法添加的IIS组件中将包括Web、FTP、NNTP和SMTP等全部四项服务。
二、IIS的运行
当IIS添加成功之后，再进入“开始→设置→控制面板→管理工具→Internet服务管理器(Internet信息服务)”以打开IIS管理器，对于有“已停止”字样的服务，均在其上单击右键，选“启动”来开启。
IIS之Web服务器
第一篇 IIS之Web服务器
一、建立第一个Web站点
比如本机的IP地址为192.168.0.1，自己的网页放在D:\Wy目录下，网页的首页文件名为Index.htm，现在想根据这些建立好自己的Web服务器。
对于此Web站点，我们可以用现有的“默认Web站点”来做相应的修改后，就可以轻松实现。请先在“默认Web站点”上单击右键，选“属性”，以进入名为“默认Web站点属性”设置界面。
1．修改绑定的IP地址：转到“Web站点”窗口，再在“IP地址”后的下拉菜单中选择所需用到的本机IP地址“192.168.0.1”。
2．修改主目录：转到“主目录”窗口，再在“本地路径”输入（或用“浏览”按钮选择）好自己网页所在的“D:\Wy”目录。
3．添加首页文件名：转到“文档”窗口，再按“添加”按钮，根据提示在“默认文档名”后输入自己网页的首页文件名“Index.htm”。
4．添加虚拟目录：比如你的主目录在“D:\Wy”下，而你想输入“192.168.0.1/test”的格式就可调出“E:\All”中的网页文件，这里面的“test”就是虚拟目录。请在“默认Web站点”上单击右键，选“新建→虚拟目录”，依次在“别名”处输入“test”，在“目录”处输入“E:\All”后再按提示操作即可添加成功。
5．效果的测试：打开IE浏览器，在地址栏输入“192.168.0.1”之后再按回车键，此时就能够调出你自己网页的首页，则说明设置成功！
注：具体不同的电脑会有不同的选项名称，但大体上还是可以找到了（多试一下）。
二、添加更多的Web站点
1．多个IP对应多个Web站点
如果本机已绑定了多个IP地址，想利用不同的IP地址得出不同的Web页面，则只需在“默认Web站点”处单击右键，选“新建→站点”，然后根据提示在“说明”处输入任意用于说明它的内容（比如为“我的第二个Web站点”）、在“输入Web站点使用的IP地址”的下拉菜单处选中需给它绑定的IP地址即可；当建立好此Web站点之后，再按上步的方法进行相应设置。
2．一个IP地址对应多个Web站点
当按上步的方法建立好所有的Web站点后，对于做虚拟主机，可以通过给各Web站点设不同的端口号来实现，比如给一个Web站点设为80，一个设为81，一个设为82……，则对于端口号是80的Web站点，访问格式仍然直接是IP地址就可以了，而对于绑定其他端口号的Web站点，访问时必须在IP地址后面加上相应的端口号，也即使用如 “http://192.168.0.1:81” 的格式。
很显然，改了端口号之后使用起来就麻烦些。如果你已在DNS服务器中将所有你需要的域名都已经映射到了此惟一的IP地址，则用设不同“主机头名”的方法，可以让你直接用域名来完成对不同Web站点的访问。
比如你本机只有一个IP地址为192.168.0.1，你已经建立（或设置）好了两个Web站点，一个是“默认Web站点”，一个是“我的第二个Web站点”，现在你想输入“www.enanshan.com”可直接访问前者，输入“www.popunet.com”可直接访问后者。其操作步骤如下：
（1）请确保已先在DNS服务器中将你这两个域名都已映射到了那个IP地址上；并确保所有的Web站点的端口号均保持为80这个默认值。
（2）再依次选“默认Web站点→右键→属性→Web站点”，单击“IP地址”右侧的“高级”按钮，在“此站点有多个标识下”双击已有的那个IP地址（或单击选中它后再按“编辑”按钮），然后在“主机头名”下输入“www.enanshan.com”再按“确定” 按钮保存退出。
（3）接着按上步同样的方法为“我的第二个Web站点”设好新的主机头名为“www.popunet.com”即可。
（4）最后，打开你的IE浏览器，在地址栏输入不同的网址，就可以调出不同Web站点的内容了。
3．多个域名对应同个Web站点
你只需先将某个IP地址绑定到Web站点上，再在DNS服务器中，将所需域名全部映射向你的这个IP地址上，则你在浏览器中输入任何一个域名，都会直接得到所设置好的那个网站的内容。
对IIS服务的远程管理
1．在“管理Web站点”上单击右键，选“属性”，再进入“Web站点”窗口，选择好“IP地址”。
2．转到“目录安全性”窗口，单击“IP地址及域名限制”下的“编辑”按钮，点选中“授权访问”以能接受客户端从本机之外的地方对IIS进行管理；最后单击“确定”按钮。
3．则在任意计算机的浏览器中输入如“http://192.168.0.1:3598”（3598为其端口号）的格式后，将会出现一个密码询问窗口，输入管理员帐号名（Administrator）和相应密码之后就可登录成功，现在就可以在浏览器中对IIS进行远程管理了！在这里可以管理的范围主要包括对Web站点和FTP站点进行的新建、修改、启动、停止和删除等操作。
有关IIS的常见问题解答
四、本部分常见问题解答
Q：在上文中所涉及到的网址中，有的加了“http://”，有的没加，这意味着什么呢？
A：没有加“http://”部分的网址，说明其可加可不加；而加了“http://”部分的，则说明它必不可少！对于带端口号的网址则必须加；否则可省略。
Q：对于上文中涉及到IP地址的网址，可否用比较“友好”的名称来代替呢？
A：可以！它除了能够用IIS服务器所在的计算机名来代替之外，还可在DNS服务器中新建域名和相应IP地址的映射表，就也可以用域名来进行访问了！
Q：我设置好了一个Web服务器，但是当我访问网页时，却出现密码提示窗口。这是为什么？
A：访问Web站点时，出现密码提示窗口，一般来说有以下原因，请逐个去进行检查：
1．所访问的网页文件本身加了密。比如“默认Web站点”原主目录“E:\Inetpub\wwwroot”下的首页文件“iisstart.asp”访问时就需要密码。
2．没有设置允许匿名访问或作了不应该的改动.如图4所示,首先应确保已勾选中了“匿名访问”这一项；并且其下“编辑”中“匿名用户帐号”中“用户名”一项应为“IUSR_NODISK”（其中“NODISK”为计算机名）的格式；另外，还需要已勾选中“允许IIS控制密码”一项。
3．你的目标目录被限制了访问权限。此项仅当该目录位于NTFS格式分区中时才可能出现。请在其上单击右键，选“属性”，再进入“安全”窗口，看列表中是不是默认的允许“Everyone”组完全控制的状态，如不是，请改回 。
IIS之FTP服务器
一、建立你的FTP站点
第一个FTP站点（即“默认FTP站点”）的设置方法和更多FTP站点的建立方法请参照前文Web服务器中相关操作执行。需要注意的是，如果你要用一个IP地址对应多个不同的FTP服务器，则只能用使用不同的端口号的方法来实现，而不支持“主机头名”的作法。
对于已建立好的FTP服务器，在浏览器中访问将使用如“ftp://192.168.0.1”或是“ftp://192.168.0.1:22的格式”；除了匿名访问用户（Anonymous）外，IIS中的FTP将使用Windows 2000自带的用户库（可在“开始→程序→管理工具→计算机管理”中找到“用户”一项来进行用户库的管理）。
二、本部分常见问题解答
Q：如何修改FTP服务器登录成功或退出时的系统提示信息？
A：在相应的FTP站点上单击右键，选“属性”，再转到“消息”窗口，在“欢迎”处输入登录成功之后的欢迎信息，在“退出”处输入用户退出时的欢送信息即可。
Q：为什么我的FTP服务器建立成功之后，除了管理员（Administrator）和匿名用户（Anonymous）之外，普通用户都不能在本机上登录；可在其他计算机上却能够正常使用。这是为什么？
A：因为默认的，普通用户不具有在本机登录的权限。如果要修改，请进入“开始→程序→管理工具→本地安全策略”中选择“左边框架→本地策略→用户权利指派”，再在右边框架中双击“在本地登录”项，然后将所需的普通用户添加到它的列表中去就行了。
IIS之SMTP服务器
如果你嫌互联网上的那些免费邮件发送邮件的速度过慢的话，你或许可以考虑用IIS来建立一个本地的SMTP服务器。不管你是直接连入互联网还是通过局域网接入，不管你是有静态的IP地址还是用动态的IP地址，都可以很轻松地建立成功！
建立IIS下的SMTP服务器的方法非常简单，只需在IIS管理器中让“默认SMTP虚拟服务器”处于已启动状态就行了；此外一般不用再做其他任何设置。
如果你想要用自己的SMTP服务器发信，只需将你E-mail客户端软件设置中“发送邮件服务器（SMTP）”项中填入“localhost”，则不管你的IP地址如何变化，它都能正常工作, 。
当你使用自己的这个SMTP服务器发送E-mail时，不仅有不受制于人的自由感，更有闪电般的发信速度，是个人SMTP服务器的最佳选择！
IIS版本对应的windows版本信息
2000 iis版本是5.0
xp 版本是5.1
2003版本是6.0
2008版本是7.0
IIS 状态解释
概要
当用户试图通过 HTTP 或文件传输协议 (FTP) 访问一台正在运行 Internet 信息服务 (IIS) 的服务器上的内容时，IIS 返回一个表示该请求的状态的数字代码。该状态代码记录在 IIS 日志中，同时也可能在 Web 浏览器或 FTP 客户端显示。状态代码可以指明具体请求是否已成功，还可以揭示请求失败的确切原因。
更多信息
日志文件的位置
在默认状态下，IIS 把它的日志文件放在 %WINDIR\System32\Logfiles 文件夹中。每个万维网 (WWW) 站点和 FTP 站点在该目录下都有一个单独的目录。在默认状态下，每天都会在这些目录下创建日志文件，并用日期给日志文件命名（例如，exYYMMDD.log）。
HTTP
1xx - 信息提示
这些状态代码表示临时的响应。客户端在收到常规响应之前，应准备接收一个或多个 1xx 响应。 • 100 - 继续。
• 101 - 切换协议。
2xx - 成功
这类状态代码表明服务器成功地接受了客户端请求。 • 200 - 确定。客户端请求已成功。
• 201 - 已创建。
• 202 - 已接受。
• 203 - 非权威性信息。
• 204 - 无内容。
• 205 - 重置内容。
• 206 - 部分内容。
3xx - 重定向
客户端浏览器必须采取更多操作来实现请求。例如，浏览器可能不得不请求服务器上的不同的页面，或通过代理服务器重复该请求。 • 302 - 对象已移动。
• 304 - 未修改。
• 307 - 临时重定向。
4xx - 客户端错误
发生错误，客户端似乎有问题。例如，客户端请求不存在的页面，客户端未提供有效的身份验证信息。 • 400 - 错误的请求。
• 401 - 访问被拒绝。IIS 定义了许多不同的 401 错误，它们指明更为具体的错误原因。这些具体的错误代码在浏览器中显示，但不在 IIS 日志中显示： • 401.1 - 登录失败。
• 401.2 - 服务器配置导致登录失败。
• 401.3 - 由于 ACL 对资源的限制而未获得授权。
• 401.4 - 筛选器授权失败。
• 401.5 - ISAPI/CGI 应用程序授权失败。
• 401.7 – 访问被 Web 服务器上的 URL 授权策略拒绝。这个错误代码为 IIS 6.0 所专用。
• 403 - 禁止访问：IIS 定义了许多不同的 403 错误，它们指明更为具体的错误原因： • 403.1 - 执行访问被禁止。
• 403.2 - 读访问被禁止。
• 403.3 - 写访问被禁止。
• 403.4 - 要求 SSL。
• 403.5 - 要求 SSL 128。
• 403.6 - IP 地址被拒绝。
• 403.7 - 要求客户端证书。
• 403.8 - 站点访问被拒绝。
• 403.9 - 用户数过多。
• 403.10 - 配置无效。
• 403.11 - 密码更改。
• 403.12 - 拒绝访问映射表。
• 403.13 - 客户端证书被吊销。
• 403.14 - 拒绝目录列表。
• 403.15 - 超出客户端访问许可。
• 403.16 - 客户端证书不受信任或无效。
• 403.17 - 客户端证书已过期或尚未生效。
• 403.18 - 在当前的应用程序池中不能执行所请求的 URL。这个错误代码为 IIS 6.0 所专用。
• 403.19 - 不能为这个应用程序池中的客户端执行 CGI。这个错误代码为 IIS 6.0 所专用。
• 403.20 - Passport 登录失败。这个错误代码为 IIS 6.0 所专用。
• 404 - 未找到。 • 404.0 -（无） – 没有找到文件或目录。
• 404.1 - 无法在所请求的端口上访问 Web 站点。
• 404.2 - Web 服务扩展锁定策略阻止本请求。
• 404.3 - MIME 映射策略阻止本请求。
• 405 - 用来访问本页面的 HTTP 谓词不被允许（方法不被允许）
• 406 - 客户端浏览器不接受所请求页面的 MIME 类型。
• 407 - 要求进行代理身份验证。
• 412 - 前提条件失败。
• 413 – 请求实体太大。
• 414 - 请求 URI 太长。
• 415 – 不支持的媒体类型。
• 416 – 所请求的范围无法满足。
• 417 – 执行失败。
• 423 – 锁定的错误。
5xx - 服务器错误
服务器由于遇到错误而不能完成该请求。 • 500 - 内部服务器错误。 • 500.12 - 应用程序正忙于在 Web 服务器上重新启动。
• 500.13 - Web 服务器太忙。
• 500.15 - 不允许直接请求 Global.asa。
• 500.16 – UNC 授权凭据不正确。这个错误代码为 IIS 6.0 所专用。
• 500.18 – URL 授权存储不能打开。这个错误代码为 IIS 6.0 所专用。
• 500.100 - 内部 ASP 错误。
• 501 - 页眉值指定了未实现的配置。
• 502 - Web 服务器用作网关或代理服务器时收到了无效响应。 • 502.1 - CGI 应用程序超时。
• 502.2 - CGI 应用程序出错。application.
• 503 - 服务不可用。这个错误代码为 IIS 6.0 所专用。
• 504 - 网关超时。
• 505 - HTTP 版本不受支持。
常见的 HTTP 状态代码及其原因
• 200 - 成功。 此状态代码表示 IIS 已成功处理请求。
• 304 - 未修改。 客户端请求的文档已在其缓存中，文档自缓存以来尚未被修改过。客户端使用文档的缓存副本，而不从服务器下载文档。
• 401.1 - 登录失败。 登录尝试不成功，可能因为用户名或密码无效。
• 401.3 - 由于 ACL 对资源的限制而未获得授权。 这表示存在 NTFS 权限问题。即使您对试图访问的文件具备相应的权限，也可能发生此错误。例如，如果 IUSR 帐户无权访问 C:\Winnt\System32\Inetsrv 目录，您会看到这个错误。
• 403.1 - 执行访问被禁止。 下面是导致此错误信息的两个常见原因： • 您没有足够的执行许可。例如，如果试图访问的 ASP 页所在的目录权限设为“无”，或者，试图执行的 CGI 脚本所在的目录权限为“只允许脚本”，将出现此错误信息。若要修改执行权限，请在 Microsoft 管理控制台 (MMC) 中右击目录，然后依次单击属性和目录选项卡，确保为试图访问的内容设置适当的执行权限。
• 您没有将试图执行的文件类型的脚本映射设置为识别所使用的谓词（例如，GET 或 POST）。若要验证这一点，请在 MMC 中右击目录，依次单击属性、目录选项卡和配置，然后验证相应文件类型的脚本映射是否设置为允许所使用的谓词。
• 403.2 - 读访问被禁止。验证是否已将 IIS 设置为允许对目录进行读访问。另外，如果您正在使用默认文件，请验证该文件是否存在。
• 403.3 - 写访问被禁止。 验证 IIS 权限和 NTFS 权限是否已设置以便向该目录授予写访问权。
• 403.4 - 要求 SSL。禁用要求安全通道选项，或使用 HTTPS 代替 HTTP 来访问该页面。
• 403.5 - 要求 SSL 128。禁用要求 128 位加密选项，或使用支持 128 位加密的浏览器以查看该页面。
• 403.6 - IP 地址被拒绝。您已把您的服务器配置为拒绝访问您目前的 IP 地址。
• 403.7 - 要求客户端证书。您已把您的服务器配置为要求客户端身份验证证书，但您未安装有效的客户端证书。
• 403.8 - 站点访问被拒绝。您已为您用来访问服务器的域设置了域名限制。
• 403.9 - 用户数过多。与该服务器连接的用户数量超过了您设置的连接限制。
注意：Microsoft Windows 2000 PRofessional 和 Microsoft Windows XP PRofessional 自动设置了在 IIS 上最多 10 个连接的限制。您无法更改此限制。
• 403.12 - 拒绝访问映射表。 您要访问的页面要求提供客户端证书，但映射到您的客户端证书的用户 ID 已被拒绝访问该文件。
• 404 - 未找到。 发生此错误的原因是您试图访问的文件已被移走或删除。如果在安装 URLScan 工具之后，试图访问带有有限扩展名的文件，也会发生此错误。这种情况下，该请求的日志文件项中将出现“Rejected by URLScan”的字样。
• 500 - 内部服务器错误。 很多服务器端的错误都可能导致该错误信息。事件查看器日志包含更详细的错误原因。此外，您可以禁用友好 HTTP 错误信息以便收到详细的错误说明。
• 500.12 - 应用程序正在重新启动。 这表示您在 IIS 重新启动应用程序的过程中试图加载 ASP 页。刷新页面后，此信息即会消失。如果刷新页面后，此信息再次出现，可能是防病毒软件正在扫描 Global.asa 文件。
• 500-100.ASP - ASP 错误。 如果试图加载的 ASP 页中含有错误代码，将出现此错误信息。若要获得更确切的错误信息，请禁用友好 HTTP 错误信息。默认情况下，只会在默认 Web 站点上启用此错误信息。
• 502 - 网关错误。 如果试图运行的 CGI 脚本不返回有效的 HTTP 标头集，将出现此错误信息。
IIS相关总结
IIS是Internet Information Server的缩写，它是微软公司主推的服务器，最新的版本是Windows2000里面包含的IIS 5，IIS与WindowNT Server完全集成在一起，因而用户能够利用Windows NT Server和NTFS（NT File System，NT的文件系统）内置的安全特性，建立强大，灵活而安全的Internet和Intranet站点。
IIS支持HTTP（Hypertext Transfer Protocol，超文本传输协议），FTP（File Transfer Protocol，文件传输协议）以及SMTP协议，通过使用CGI和ISAPI，IIS可以得到高度的扩展。
IIS支持与语言无关的脚本编写和组件，通过IIS，开发人员就可以开发新一代动态的，富有魅力的Web站点。IIS不需要开发人员学习新的脚本语言或者编译应用程序，IIS完全支持VBScript，JScript开发软件以及Java，它也支持CGI和WinCGI，以及ISAPI扩展和过滤器。
IIS支持服务器应用的Microsoft BackOffice系列，Microsoft BackOffice系列包括以下内容：
1，Microsoft Exchange Server 客户/服务器通讯和群组软件；
2，Mirrosoft Proxy Server 代理服务器；
3，用于连接IBM企业网络的Microsoft SNA Server；
4，用于集中管理分布式系统的Microsoft Systems Management Server；
5，Microsoft Commercial Internet System（MCIS）。
IIS的设计目的是建立一套集成的服务器服务，用以支持HTTP，FTP和SMTP，它能够提供快速且集成了现有产品，同时可扩展的Internet服务器。
IIS相应性极高，同时系统资源的消耗也是最少，IIS的安装，管理和配置都相当简单，这是因为IIS与Windows NT Server网络操作系统紧密的集成在一起，另外，IIS还使用与Windows NT Server相同的SAM（Security Accounts Manager，安全性账号管理器），对于管理员来说，IIS使用诸如Performance Monitor和SNMP（Simple Nerwork Management Protocol，简单网络管理协议）之类的NT已有管理工具。
IIS支持ISAPI，使用ISAPI可以扩展服务器功能，而使用ISAPI过滤器可以预先处理和事后处理储存在IIS上的数据。用于32位Windows应用程序的Internet扩展可以把FTP，SMTP和HTTP协议置于容易使用且任务集中的界面中，这些界面将Internet应用程序的使用大大简化，IIS也支持MIME（Multipurpose Internet Mail Extensions，多用于Internet邮件扩展），它可以为Internet应用程序的访问提供一个简单的注册项。
IIS的一个重要特性是支持ASP。IIS 3.0版本以后引入了ASP，可以很容易的张贴动态内容和开发基于Web的应用程序。对于诸如VBScript，JScript开发软件，或者由Visual Basic，Java，Visual C++开发系统，以及现有的CGI和WinCGI脚本开发的应用程序，IIS都提供强大的本地支持。

]]>概念理论知识http://www.feiniao.name/post/101.html#commenthttp://www.feiniao.name/feed.asp?cmt=101