h5制作是不是一定要有一个服务器

H5是一个网页，一定是要服务器去发布，不然只能在本地浏览，如果楼主您使用的是代码开发的，也就是程序员自己编程写的那就需要自己租赁一个服务器，这个阿里云、腾讯云和华为云都有这个服务，也可以使用H5页面工具，像意派Epub360这类平台会提供给您一个免费服务器使用，一站化解决服务器、域名等问题，支持灵活的拖拽式组件拼装，可以做出很多有意思的作品。

H5制作软件

A站，Acfun是国内最早的弹幕视频网站，全称Anime Comic Fun，大家追番追剧经常会上这个网站，我们所熟悉的金坷垃，我的滑板鞋等等之前网上很火的视频都是出自这里，不过A站在今年2月的时候曾经崩溃过一段时间，后来据说濒临倒闭，可能是A站表现出来的强烈求生欲，最后成功复活，在6月被快手给收购了！

B站 bilibili干杯~b站是目前来说最火的追番追剧网站之一了，很多新番新剧都可以在b站上看到，现在b站上有上千万的常驻用户，似乎每天刷一刷b站追一追新番成为了年轻人的一种生活方式

C站一般是指的tucao动漫，也是一个弹幕吐槽视频网站，2011年创建，也有人把这个网站称为T站，站长是这么叫的，不过一般贴吧吧友还有网友大家都把这个网站称为C站，不过这个网站已经上不去了，打开显示无法连接，莫不是服务器到期了？

C站还有一个说法就是指的CCTV，随着动漫的发展，经常会有动漫被CCTV点名，所以网友们都把央视成为C站。

D站全称叫dilidili，嘀哩嘀哩，听起来和B站的名字好像啊，莫不是亲兄弟俩？有人说D站不是drawyoo，一个原画交流网站吗？没错！drawyoo就是dilidili，后来改名了而已，d站的人气并不是很高，就如它的站语所说，这里是兴趣使然的无名小站。

E站专注于18禁的网站，这里就不说了。

F站

福利区网站，站名上写的是二次元宅男腐女的福利区，有很多福利视频，搞笑视频，全球的搞笑事件等等，各种段子各种趣图应有尽有，毕竟是宅男腐女的福利网站。

G站

叽哩叽哩游戏网，被称为G站，这个网站可以说是二次元的游戏圣地，不仅有各种二次元美图，还有漂亮的**姐出的cosplay，最重要的是！有非常多的二次元游戏，可以下载可以上传，可以跟其他的宅男宅女们分享，要不说这是游戏圣地！

H站

halihali，哈哩哈哩，也是一个关于二次元的综合视频站，总体来说和b站，A站等等类似，不过H站的分区做的还是不错的，简洁明了，让人一眼就能找到自己要去的分区。

N站

N站大家肯定都很熟悉了，niconico，简称N站，国内的b站等都是引用了niconico的弹幕文化，而niconico在日本也是相当的火，和youtube齐名。

一个公网ip如何配置七台服务器？

进行内网ip到外网ip的映射，也就是pat

这个工作现在多半由防火墙来完成

不过如果没有防火墙，用路由器也可以完成，只不过会在高峰时加重路由器的负担。

思科2600路由可以独立完成各种nat/pat但是因为这款产品本身属于低端产品，所以能够担负起的工作量也是有限的，如果这几台服务器的访问量很高的话，建议专门购买一台设备用于nat/pat

因为你是将多个ip翻译成一个地址，而且是用于服务器，那么应该使用静态pat来解决问题

首先要为你的七台服务器在这个共网ip上找到一个固定的端口以供开放给外界访问，常用的比如http(80),ftp(21),smtp(25),pop3(109)等

如果七台服务器都是网站服务器，请先建立一个dns，将这七个网站的网址分别翻译成同一ip的不同七个端口。比如：80端口，180，280，380，480端口等基本上随意，只要不占用其他关键端口即可，或者选用更大的端口号

之后在路由器上设置pat:

首先在使用外部公网ip的接口上输入

ipnatoutside

然后在路由器的内部网络一面的接口上输入

ipnatinside

之后在全局控制模式下输入

ipnatinsidesourcestatictcpextendable

举例，你的服务器在内网的ip是192168110，是http服务器，那么就是对外开放80端口，需要映射到公网ip10101010申请的域名对应的地址端口是8080，那么键入的命令就是

ipnatinsidesourcestatictcp19216811080101010108080extendable

如此设置每一台服务器，之后就可以了

每一个服务器可以有多个端口被进行pat，但是不可能使每一台服务器的每一个端口都可以被外网访问。

如果要在一台服务器上配置多个Web网站，你将采用什么办法？（说出一种即可）？

三种办法：

一、互联网上最常用的方法：虚拟主机，一般用APACHE实现，只按一份软件，只运行一次，只需要配置多个域名指向本机IP地址。APACHE能自动根据访问者在IE输入地址的域名，分别调用不同目录下的文件进行反馈。这是最合理、最正宗的解决办法。

二、如果你的网站在没有域名服务的内部网络上运行，可以用多个IP配合APACHE来实现虚拟主机。方法同上。三、你可以在不同的端口上启动多个WEB服务器，他们可以是同一套软件，也可以是不同的软件，比如你可以启动两个APACHE，或者一个APACHE、一个IIS、甚至再加一个RESION，但是他们侦听的端口不能相同，一般默认是80，你需要修改。访问的时候通过http://localhost:81/这样的地址访问。

一个网站可以有多个域名吗？

一个域名可以解析出几个IP地址，例如在访问

www163com

时，抓包得到的DNS响应包中有2个IP地址：22122916747和582203991，如下图所示。虽然DNS解析得到了多个IP，但是大多数软件只会使用第一个IP地址，这是什么原因？TCP/IP网络通信是基于IP地址的，当要访问的服务器地址是域名时，就需要先把域名解析成IP地址。在TCP/IPAPI中有一个叫gethostbyname的函数，负责把域名解析成IP地址。函数的原型定义如下，参数name就是要解析的域名。函数的返回值为一个结构体指针，这个结构体的定义为：结构体中的h_addr_list是一个数组，用于存放解析出的多个IP地址，但很少有程序员会去考虑多个IP地址的问题，通常直接使用宏h_addr来获取IP地址，也就是第一个IP地址。一些大型网站或CDN服务商为了实现负载均衡，他们的DNS服务器会动态改变多个IP地址的顺序，使得每个IP地址都有机会成为解析结果中的第一个IP地址。下面的小程序可以打印出解析

www163com

得到的第一个IP地址，多次运行这个程序，IP地址是交替的。

一个网站为什么可以有多个IP地址？

这个原因不是唯一的，也是根据不同的需求，大部分有以下三个情况：

1早期的网站都是单线路机房，比如联通机房的服务器导致电信用户访问缓慢，所以就做了多机房多线路的网站服务器来实现最大程度满足用户需求。

2有一部分网站是为了给每个地区的用户提供更好的体验，比如每个省都会搭建自己的服务器，所以出现多个IP的情况，是为了自动识别用户的来源然后自动访问效果最好的目标页面。

3还有一部分是网站本身提供多种业务，现在的网络也是多样化的，所以导致部分企业网站，结果是电脑网站一个IP，手机网站一个IP，多个应用频繁更新，而现在基本情况改善很多，通过技术可以实现电脑网站+手机网站+微信平台+APP，四维一体统一管理的智能化网站系统，一个IP就可以实现旧时代繁复的工作和结果。

同一个服务器空间，如何建立多个网站(多个域名)？

在你的服务器的IIS中对网站进行主机头设置即可解决你的问题。第一步：在Windows2003中启动IIS组件，然后在网站选项上点鼠标右键选择“新建”->“网站”第二步：在网站描述处填写“××站点”来区分另一个网站名称，点“下一步”按钮继续。填写内容根据网站自己定。第三步：接下来就是主机头设置的关键了，网站IP地址处信息保持默认的“全部未分配”即可，端口是默认的80，最下面的“此网站的主机头”输入一个域名，当然如果真的要对internet发布自己的网站，这个域名是要输入真实的已经注册的。第四步：选择网站发布的主目录，通过“浏览”按钮定位站点文件夹。第五步：设置网站访问权限，这个就要根据自己站点的特征决定了。设置完毕。另外，要想域名生效，除了解析正确，域名和主机服务器绑定外，你的服务器还要开启DNS服务。

随着视频压缩技术的不断完善和计算机技术的发展，视频服务器已广泛应用于电视播出系统，视频服务器在多频道播出系统中的全面应用，使之成为电视台播出系统中最重要的组成部分，这一产品可大大提高电视播出的工作效率。其实，视频服务器还具备许多传统视频监控设备所不具备的优点，还可以开发出许多新颖的应用方式。（非监控领域）

一、视频服务器的构成

网络视频服务器是一种压缩、存储、处理视音频数据的专用计算机，它由视音频压缩编码器、大容量存储设备、输入/输出通道、网络接口、视音频接口、RS422串行接口、协议接口、软件接口、视音频交叉点矩阵等构成，同时，提供外锁相和视频处理功能。

视音频压缩编码器：由于视频数字化后，数据量很大，故要利用成熟的压缩技术，将视频数据在满足技术指标要求的条件下进行高压缩比的压缩，满足存储和传输要求。目前视频服务器一般采用H264或MPEG—4等压缩编码器，用户可根据实际情况选择压缩码率和压缩结构，以适合于各种不同的播出场合，达到既节省硬盘空间，增加节目存储量，又能保证播出质量的目的。

大容量存储设备：视频服务器使用高速、宽带的SCSI接口硬盘或最先进的FC接口硬盘作为视音频素材存储介质。同时视音频数据的硬盘扩充也比较灵活。

输入/输出通道：视频服务器具备多通道输入/输出系统，使多路录入、播放能同时进行，实现多任务。

网络接口：视频服务器都带有网络接口，方便组网，实现数据共享。一般视频服务器都带有FC和以太网接口。FC光纤网采用IP协议作为视频服务器之间快速、实时复制和移动素材的交换网络，以太网用于传送控制数据和状态检测的信息。

视音频接口：视频服务器都带有标准视音频接口和模拟监视视频接口，方便监视各通道的视频信号。输入/输出信号可以在模拟、分量和SDI中选择。

RS422串行接口：视频服务器都带有多个RS422串行通讯接口，每个接口均可通过RS422通讯线由外部计算机控制实现记录与播放。

协议接口：视频服务器除提供各种控制硬件接口外，还提供协议接口。如RS422接口除支持RS422的Profile协议外，还支持 Louth、Odetics 、BVW等通过RS422控制的协议。

软件接口：视频服务器提供开放的软件接口，供用户或第三方厂商开发和构建新的应用方式。

视音频交叉点矩阵：视频服务器内带视、音频交叉点矩阵，视、音频通道调度灵活，同时可保证技术指标不受损。

另外，视频服务器提供外锁相和视频处理功能，方便构建专业化应用的视音频系统。

三、视频服务器的特点

网络视频服务器具有传统设备所不具备的许多特点，具体表现如下：

（1）将多通道、录制与播放等功能集于一体，传统设备中有多输入和多输出特性的设备是视音频切换矩阵，而具有录制和播放功能的设备是录像机，不言而喻，视频服务器在系统中可代替若干个录像机和一台小型切换矩阵。

（2）视频服务器用硬盘作为记录媒体，具有非线性特点，因而具有非线性设备所有的优点，如素材查找方便；素材可由多个输出通道共享；可同时或相继调出播放。

（3）素材记录在硬盘还未形成完整文件时，便可由输出通道调出播放，这点非常适用于延时播出和视频点播等领域。

（4）视频服务器容易实现向前或向后的变速播放，传统的录像机要实现这一点，要经过价格昂贵的特殊设备。

四、视频服务器在电视领域的应用

由于网络视频服务器具备上述优势，因此它将创造许多新颖的应用方式，以满足电视传媒的需要，并可大大提高生产率和降低设备维修和人力成本。视频服务器在电视领域中的应用主要有两个方面：一是利用视频服务器构建自动播出系统；二是利用视频服务器实现视频点播。

1．利用视频服务器构建自动播出系统

以往的播出系统是以磁带为主要介质，但随着视频压缩技术的不断完善和计算机技术的发展，在播出系统中采用视频服务器已经成为可能而且目前已在国内许多电视台使用，在今天建立播出系统时选择视频服务器作为一个信号源已经成为必然。以视频服务器为主体的硬盘播出系统，充分发挥硬盘存储的优势，避免了因录像机等设备出故障给播出带来的影响，充分发挥多通道资源共享的优越性，轻松实现各节目之间的串编播出和各种插播、定时播出之间的控制管理，以压缩文件的形式把节目存放在硬盘中，可以达到无失帧保存，所有节目从制作、编辑端口上载，从而简化了从制作到播出的工作流程,有利于提高工作效率。

在硬盘播出系统中，节目素材是以数字压缩方式存储和播出的。系统可采用MPEG―2或M—JPEG压缩格式。

硬盘播出系统可采用本地存储、镜像备份方式的RAID硬盘存列。RAID－1也称作“镜像”，即采用双盘完全复制方法来保护数据，避免了硬盘故障造成数据丢失和系统中断，其100%的冗余可以实现数据的快速恢复。每个视频服务器使用独立的存储硬盘即本地存储，各视频服务器之间完全互不干扰，再采用完全镜像备份，系统可靠性高。

硬盘播出系统可采用FC与以太网结合的双网结构，利用FC传输视音频信号，用以太网传送控制信号。

硬盘播出系统由视音频服务器、数据库服务器、采集工作站、预监工作站、播出工作站等子系统组成。两台视音频服务器进行备份。服务器通过光纤网互连。主服务器上的视音频素材通过光纤网拷贝到辅服务器上。由一套自动播控系统控制两套视音频服务器的播出工作站进行同步播出。这样系统非常可靠。同时，系统根据不同的用户设置不同的安全等级，使无关人员无法进入系统；有效地保证系统数据的安全性，同时在系统播出时，自动锁定各种其他违规操作，及时发出报警信号。

以视频服务器为主体的硬盘自动播出系统的具体应用方式有以下几种：

（1）广告自动播出

视频服务器首先用于重播次数多、时间短的广告节目。在这一应用方式中，视频服务器作为广告播出的专用设备，它受控于播出系统的自动控制软件，由视频服务器承担的播出只能按顺序一条一条地进行，广告播出的素材由广告编辑计算机负责控制，广告播出的顺序的编排和控制由广告播出计算机负责，而广告播出的起点和结束则由自动播控计算机实施对广告播出计算机的控制。这种应用方式不需要对已有的播出系统进行大的改动，原有的自动播控系统和软件还能继续使用，视频服务器在这里相当于多台录像机（取决于视频服务器的输入通道数目）和多台放像机（取决于视频服务器的输出通道数目）。因此原有的自动播控系统软件就能象控制录像机一样控制视频服务器进行广告播出。

（2）多频道自动播出系统

利用视频服务器的多通道特性能建立循环垫播系统，供多个频道的播出机房共用。在这一应用方式中，首先将各个频道的垫播素材通过VTR录入到视频服务器中，每个频道播出机房占用视频服务器的一个输出通道，视频服务器上的各个素材可分别播出。在这一应用方式中，可利用一对配置完全相同的视频服务器建立播出系统。主、备视频服务器各用对应的一个输出通道，作为互为备份的播出通道，主、备视频服务器之间采用光纤网（FC）互联，实现视音频素材共享、移动和复制，保证主、备视频服务器的素材完全一致。由一套自动播控系统控制两套视频服务器的播出工作站进行同步播出。

（3）电视节目延时播出系统

利用视频服务器建立电视节目延时播出系统是利用视频服务器的特性，即在素材写入硬盘时，不需完全形成一个素材文件的情况下，便可共享调用，使硬盘播出系统具备所谓即录即播（要稍许延时后才可播）的功能。这种方案比较适合于直播重要的实况节目。将实况播出先录入硬盘，按需要将实况播出时间延迟适当时间播出，节目导演和值班员利用这段时间在播放速率调整控制计算机上对现场不宜转播的画面进行剪切并替换为其它适宜素材，或以人眼不易分辨的速率，如08至12倍快速或慢速播放，以保持相应的迟时量。这种以先进技术手段为基础的障眼法，可控制不当素材的播出，同时实况转播效果又不受任何影响。

使用视频服务器的硬盘自动播出系统还有很多种具体应用方式，这里就不再一一列举了对比于传统录像带播出，硬盘自动播出系统的信号与素材都并非存于盒带之中，因此有零帧预卷、非线性检索、素材反复使用、资源共享等优点。具体的优点是：提高工作效率、具有更好的安全性、信息资源的共享和系统的先进性。

2．利用视频服务器实现视频点播

视频点播有两种方式即：准视频点播（NVOD）和视频点播（VOD）

（1）准视频点播（NVOD）

视频服务器是实现准视频点播（NVOD）播放的核心设备，利用其多通道特性和素材可共享的特性，实现一个节目相隔一段时间重播，收视者能在等待最短时间收看自己点播的节目。如：在视频服务器内一个时间长度为N的节目，经8个输出通道分别输出，第二个通道相对第一个通道延时N/8时间播放，第三个通道相对第二个通道延时N/8时间播放，依此类推。每个通道节目循环播放，那么第一个通道下一次开始播放的时间相对第八个通道也是延时N/8时间播放。这样相邻通道播放的是相同节目，但时间间隔均是N/8。用户点播时，其点播信息经节目请求计算机处理后，由节目播放控制计算机将马上要播放的通道号、授权等信息返送给用户接收设备，用户在N/8时间内就可看到自己点播的节目。

（2）视频点播（VOD）

视频服务器不仅可用于准视频点播系统，也可用于视频点播（VOD）系统。VOD的全称为Video On Demand,即视频点播技术，也称交互式电视点播系统，意即按需要的视频流播放。“在想看的时候看想看的节目”，用户可以根据自己的意愿选择收看电视节目，从根本上改变了过去被动式收看电视的不足，完全实现了由用户掌握获得信息的主动权。VOD还可以实现Internet、收发电子邮件、家庭购物、旅游指南、订票预约、股票交易等其他功能。因此可以说，这一技术的出现使用户可以按自己的需要来安排工作和娱乐时间，真正实现了由用户掌握收视主动权，极大地提高和改善了人们的生活质量和工作效率。

VOD 系统由前端系统、网络系统及客户系统三部分组成，而前端系统一般由视频服务器、各种档案管理服务器以及控制网络部分的设备组成。各种档案服务器主要完成一些用户信息管理和计费工作，以及影视材料的管理工作和安全保密等。控制网络部分主要完成各种服务器中的各种信息传递工作及后台的影视材料和数据的交换。视频服务器主要由存储系统和建立其上的各种控制器管理系统组成，其目标是实现压缩媒体数据的存储以及按请求进行媒体信息的检索和传输。视频服务器与传统的数据服务器在很多方面有显著不同，需要解决许多问题，来支持各种新功能。同时，它的高速数据传输能力保证了用户对大量影片、视频节目、游戏、商务信息以及其它服务的近乎即时访问。它的最大特点是可以实现多人从不同起点观看同一节目，从而避免了精彩节目被一个用户独占。

这种应用规模比较大，必须将多台多通道的视频服务器组成能共享大容量硬盘存储体和能处理传输流的宽带网络，才能满足众多用户对节目的各种点播需求。用户点播信息可以有两种路径传给点播受理服务器：一种是通过城市的有线电视HFC网络的上行通道传给点播受理服务器；另一种是通过通用浏览器在互联网上对节目进行选择后，将点播信息传给点播受理服务器。点播受理服务器将有关信息处理后，传给播放控制计算机，由它控制播放用户所点播的节目，并通过HFC下行通道传到用户终端。用户接收有两种形式：一种是普通电视机+机顶盒，另一种是计算机+接收卡，借助计算机显示器收看。

基于视频服务器的多频道数字播出系统具有传统的基于磁带录像机的模拟播出系统无可比拟的诸多优势，视频服务器采用开放式软硬件平台和标准或通用接口协议，系统扩展能力较强，能够与未来全数字、盘基化、网络化、多频道资源共享模式的节目制作、编辑和播出体系相衔接。盘基化或盘带结合的基于视频服务器多频道数字播出系统可以实现播出差错隔离和故障隔离，也可以实现延时播出，是电视节目播出由模拟向数字过渡的最佳方案。而从长远来看，视频点播具有巨大的潜在市场和深远的发展前景，因为从深层次来看，VOD不仅仅是视频节目点播的问题，它代表未来全功能网络化和数字交互式信息的应用发展趋势，是一种从内容、形式上更深层次上的互动，也是数字影院、交互视频新闻、广告等新应用的基础，具有广阔的发展潜力，VOD是未来信息高速公路构架的重要组成部分，是未来信息服务中宽带业务的灵魂。因此可以肯定，随着数字技术、多媒体技术和计算机技术的不断发展，视频服务器在电视领域中的应用将有更多的延伸。

SSH：安全外壳协议

一、SSH介绍

什么是SSH？

传统的网络服务程序，如：ftp、pop和telnet在本质上都是不安全的，因为它们在网络上用明文传送口令和数据， 别有用心的人非常容易就可以截 获这些口令和数据。而且，这些服务程序的安全验证方式也是有其弱点的， 就是很容易受到“中间人”（man-in-the-middle）这种方式的攻 击。所谓“中间人”的攻击方式， 就是“中间人”冒充真正的服务器接收你的传给服务器的数据，然后再冒充你把数据传给真正的服务器。 服务器和你之间的数 据传送被“中间人”一转手做了手脚之后，就会出现很严重的问题。

SSH的英文全称是Secure Shell。通过使用SSH，你可以把所有传输的数据进行加密，这样“中间人”这种攻击方式就不可能实现了， 而且也能够防止DNS和IP欺骗。还有一个 额外的好处就是传输的数据是经过压缩的，所以可以加快传输的速度。 SSH有很多功能，它既可以代替telnet，又可以为ftp、pop、甚至ppp提 供一个安全的“通道”。

最初SSH是由芬兰的一家公司开发的。但是因为受版权和加密算法的限制，现在很多人都转而使用OpenSSH。 OpenSSH是SSH的替代软件，而且是免费的，可以预计将来会有越 来越多的人使用它而不是SSH。

SSH是由客户端和服务端的软件组成的，有两个不兼容的版本分别是：1x和2x。 用SSH 2x的客户程序是不能连接到SSH 1x的服务程序上去的。OpenSSH 2x同时支持SSH 1x和2x。

SSH的安全验证是如何工作的

从客户端来看，SSH提供两种级别的安全验证。

第一种级别（基于口令的安全验证）只要你知道自己帐号和口令，就可以登录到远程主机。所有传输的数据都会被加密， 但是不能保证你正在连接的服务器就是你想连接的服务器。可能会有别的服务器在冒充真正的服务器， 也就是受到“中间人”这种方式的攻击。

第二种级别（基于密匙的安全验证）需要依靠密匙，也就是你必须为自己创建一对密匙，并把公用密匙放在需要访问的服务器上。 如果你要连接到SSH服务器 上，客户端软件就会向服务器发出请求，请求用你的密匙进行安全验证。服务器收到请求之后， 先在你在该服务器的家目录下寻找你的公用密匙，然后把它和你发 送过来的公用密匙进行比较。如果两个密匙一致， 服务器就用公用密匙加密“质询”（challenge）并把它发送给客户端软件。 客户端软件收到“质 询”之后就可以用你的私人密匙解密再把它发送给服务器。

用这种方式，你必须知道自己密匙的口令。但是，与第一种级别相比，第二种级别不需要在网络上传送口令。

第二种级别不仅加密所有传送的数据，而且“中间人”这种攻击方式也是不可能的（因为他没有你的私人密匙）。 但是整个登录的过程可能需要10秒。

二、SSL介绍（Secure socket Layer & Security Socket Layer）

一个应用程序的安全需求在很大程度上依赖于将如何使用该应用程序和该应用程序将要保护什么。不过，用现有技术实现强大的、 一般用途的安全通常是可能的。认证就是一个很好的示例。

当顾客想从 Web 站点购买某个产品时，顾客和 Web 站点都要进行认证。顾客通常是以提供名字和密码的方式来认证他自己。 另一方面，Web 站 点通过交换一块签名数据和一个有效的 X509 证书（作为 SSL 握手的一部分）来认证它自己。 顾客的浏览器验证该证书并用所附的公用密钥验证签 名数据。一旦双方都认证了，则交易就可以开始了。

SSL 能用相同的机制处理服务器认证（就如在上面的示例中）和客户机认证。 Web 站点典型地对客户机认证不依赖 SSL — 要求用户提供密码是较容易的。而 SSL 客户机和服务器认证对于透明认证是完美的， 对等机 — 如 p2p 应用程序中的对等机之间一定会发生透明认证。

安全套接字层（Secure Sockets Layer （SSL）） ，SSL 是一种安全协议，它为网络（例如因特网）的通信提供私密性。SSL 使应用程序在通信时不用担心被窃听和篡改。 SSL 实际上 是共同工作的两个协议：“SSL 记录协议”（SSL Record Protocol）和“SSL 握手协议” （SSL Handshake Protocol）。“SSL 记录协议”是两个协议中较低级别的协议，它为较高级别的协议， 例如 SSL 握手协议对 数据的变长的记录进行加密和解密。SSL 握手协议处理应用程序凭证的交换和验证。

当一个应用程序（客户机）想和另一个应用程 序（服务器）通信时，客户机打开一个与服务器相连接的套接字连接。然后， 客户机和服务器对安全连接进行协商。作为协商的一部分，服务器向客户机作自我认 证。客户机可以选择向服务器作或不作自我认证。 一旦完成了认证并且建立了安全连接，则两个应用程序就可以安全地进行通信。按照惯例，我将把发起该通信的 对等机看作客户机， 另一个对等机则看作服务器，不管连接之后它们充当什么角色。

名为 A 和 B 的两台对等机想安全地进行通 信。在我们简单的 p2p 应用程序的环境中，对等机 A 想查询对等机 B 上的一个资源。 每个对等机都有包含其专用密钥的一个数据库（名为 keystore）和包含其公用密钥的证书。密码保护数据库的内容。 该数据库还包含一个或多个来自被信任的对等机的自签名证书。 对等机 A 发起这 项事务，每台对等机相互认证，两台对等机协商采用的密码及其长度并建立一个安全通道。完成这些操作之后， 每个对等机都知道它正在跟谁交谈并且知道通道是 安全的。 SSL (Secure socket Layer)安全套接层协议主要是使用公开密钥体制和X509数字证书技术保护信息传输的机密性和完 整性， 它不能保证信息的不可抵赖性，主要适用于点对点之间的信息传输，常用Web Server方式。

安全套接层协议（SSL，Security Socket Layer）是网景（Netscape）公司提出的基于WEB应用的安全协议，它包括：服务器认证、 客户认证（可选）、SSL链路上的数据

完整性和SSL链路上的数据保密性。对于电子商务应用来说，使用SSL可保证信息的真实性、 完整性和保密性。但由于SSL不对应用层的消息进行数字签 名，因此不能提供交易的不可否认性，这是SSL在电子商务中使用的最大不足。 有鉴于此，网景公司在从Communicator 404版开始的所有浏 览器中引入了一种被称作“表单签名（Form Signing）”的功能， 在电子商务中，可利用这一功能来对包含购买者的订购信息和付款指令的表单进行 数字签名，从而保证交易信息的不可否认性。综上所述， 在电子商务中采用单一的SSL协议来保证交易的安全是不够的，但采用"SSL+表单签名"模式能够 为电子商务提供较好的安全性保证。

------------------------------------------------------------------------------------------------

（SSH: Secure Shell Protocol）

安全外壳协议（SSH）是一种在不安全网络上提供安全远程登录及其它安全网络服务的协议。Secure Shell，又可记为S S H，最初是U N I X系统上的一个程序，后来又迅速扩展到其他操作平台。S S H是一个好的应用程序，在正确使用时，它可以弥补网络中的漏洞。除此以外， S S H之所以酷，还有以下原因：S S H客户端适用于多种平台。几乎所有的U N I X平台—包括H P - U X、L i n u x、A I X、S o l a r i s、Digital UNIX、I r i x、S C O，以及其他平台—都可以运行S S H。而且，已经有一些客户端(其中有些为测试版)可以运行于U N I X操作平台以外，包括O S / 2、V M S、B e O S、J a v a、Wi n d o w s 9 5 / 9 8和Windows NT。这样，你就可以在几乎所有的平台上运行S S H客户端程序了。对非商业用途它是免费的。许多S S H版本可以获得源代码，并且只要不用于商业目的，都可以免费得到。而且，U N I X版本也提供了源代码，这就意味着任何人都可以对它进行修改。但是，如果你选择它用于商业目的，那么无论使用何种版本的S S H，你都得确认已经注册并获得了相应权限。绝大多数S S H的客户端和守护进程都有一些注册限制。惟一的S S H通用公共注册(General Public License，G P L )版本是l s h，它目前还是测试版。通过I n t e r n e t传送密码安全可靠。这是S S H被认可的优点之一。如果你考察一下接入ISP(Internet Service Provider，I n t e r n e t服务供应商)或大学的方法，一般都是采用Te l n e t或P O P邮件客户进程。因此，每当要进入自己的账号时，你输入的密码将会以明码方式发送(即没有保护，直接可读)，这就给攻击者一个盗用你账号的机会—最终你将为他的行为负责。对应用的支持。由于S S H的源代码是公开的，所以在U N I X世界里它获得了广泛的认可。L i n u x，其源代码也是公开的，大众可以免费获得，并同时获得了类似的认可。这就使得所有开发者(或任何人)都可以通过补丁程序或b u g修补来提高其性能，甚至还可以增加功能。这也第一部分获得并安装S S H意味着其性能可以不断得到提高而无须得到来自原始创作者的直接技术支持。S S H替代了不安全的远程应用程序。S S H是设计用来替代伯克利版本的r命令集的；它同时继承了类似的语法。其结果是，使用者注意不到使用S S H和r命令集的区别。利用它，你还可以干一些很酷的事。通过使用S S H，你在不安全的网络中发送信息时不必担心会被监听。你也可以使用P O P通道和Te l n e t方式，通过S S H可以利用P P P通道创建一个虚拟个人网络( Virtual Private Network, V P N )。S S H也支持一些其他的身份认证方法，如K e r b e r o s和安全I D卡等。

但是因为受版权和加密算法的限制，现在很多人都转而使用OpenSSH。 OpenSSH是SSH的替代软件，而且是免费的，可以预计将来会有越 来越多的人使用它而不是SSH。

SSH是由客户端和服务端的软件组成的，有两个不兼容的版本分别是：1x和2x。 用SSH 2x的客户程序是不能连接到SSH 1x的服务程序上去的。OpenSSH 2x同时支持SSH 1x和2x。

SSH 主要有三部分组成：

传输层协议 [SSH-TRANS] 提供了服务器认证，保密性及完整性。此外它有时还提供压缩功能。 SSH-TRANS 通常运行在 TCP/IP连接上，也可能用于其它可靠数据流上。 SSH-TRANS 提供了强力的加密技术、密码主机认证及完整性保护。该协议中的认证基于主机，并且该协议不执行用户认证。更高层的用户认证协议可以设计为在此协议之上。

用户认证协议 [SSH-USERAUTH] 用于向服务器提供客户端用户鉴别功能。它运行在传输层协议 SSH-TRANS 上面。当 SSH-USERAUTH 开始后，它从低层协议那里接收会话标识符（从第一次密钥交换中的交换哈希 H ）。会话标识符唯一标识此会话并且适用于标记以证明私钥的所有权。 SSH-USERAUTH 也需要知道低层协议是否提供保密性保护。

连接协议 [SSH-CONNECT] 将多个加密隧道分成逻辑通道。它运行在用户认证协议上。它提供了交互式登录话路、远程命令执行、转发 TCP/IP 连接和转发 X11 连接。

一旦建立一个安全传输层连接，客户机就发送一个服务请求。当用户认证完成之后，会发送第二个服务请求。这样就允许新定义的协议可以与上述协议共存。连接协议提供了用途广泛的各种通道，有标准的方法用于建立安全交互式会话外壳和转发（“隧道技术”）专有 TCP/IP 端口和 X11 连接。

通过使用SSH，你可以把所有传输的数据进行加密，这样"中间人"这种攻击方式就不可能实现了，而且也能够防止DNS欺骗和IP欺骗。使用SSH，还有一个额外的好处就是传输的数据是经过压缩的，所以可以加快传输的速度。SSH有很多功能，它既可以代替Telnet，又可以为FTP、PoP、甚至为PPP提供一个安全的"通道"。

SSH分为两部分：客户端部分和服务端部分。

服务端是一个守护进程(demon)，他在后台运行并响应来自客户端的连接请求。服务端一般是sshd进程，提供了对远程连接的处理，一般包括公共密钥认证、密钥交换、对称密钥加密和非安全连接。

客户端包含ssh程序以及像scp（远程拷贝）、slogin（远程登陆）、sftp（安全文件传输）等其他的应用程序。

他们的工作机制大致是本地的客户端发送一个连接请求到远程的服务端，服务端检查申请的包和IP地址再发送密钥给SSH的客户端，本地再将密钥发回给服务端，自此连接建立。刚才所讲的只是SSH连接的大致过程，SSH 1x和SSH 2x在连接协议上还有着一些差异。

SSH被设计成为工作于自己的基础之上而不利用超级服务器(inetd)，虽然可以通过inetd上的tcpd来运行SSH进程，但是这完全没有必要。启动SSH服务器后，sshd运行起来并在默认的22端口进行监听（你可以用 # ps -waux | grep sshd 来查看sshd是否已经被正确的运行了）如果不是通过inetd启动的SSH，那么SSH就将一直等待连接请求。当请求到来的时候SSH守护进程会产生一个子进程，该子进程进行这次的连接处理。

SSH:新的MVC软件开发模式， SSH（Struts，Spring，Hibernate） Struts进行流程控制，Spring进行业务流转，Hibernate进行数据库操作的封装，这种新的开发模式让我们的开发更加方便、快捷、思路清晰！

不可以，因为原因在电信联通那。如果网站用电信的宽带，那电信不想让你移动用，你就没法用。要解决此类问题就是在网站服务器上增加移动的线路做成双线服务器。如果你指一些H站，本身就违法你说会有人管么，电信联通也只不过是和法律打擦边球而已。