一、CPU的内部结构与工作原理
CPU是Central Processing Unit—中央处理器的缩写，它由运算器和控制器组成，CPU的内部结构可分为控制单元，逻辑单元和 存储单元三大部分。
CPU的工作原理就像一个工厂对产品的加工过程：进入工厂的原料(指令)，经过物资分配部门(控制 单元)的调度分配，被送往生产线(逻辑运算单元)，生产出成品(处理后的数据)后，再存储在仓库( 存储器)中，最后等着拿到市场上去卖(交由应用程序使用)。
二、CPU的相关技术参数
1.主频
主频也叫时钟频率，单位是MHz，用来表示CPU的运算速度。CPU的主频＝外频×倍频系数。很多人以 为认为CPU的主频指的是CPU运行的速度，实际上这个认识是很片面的。CPU的主频表示在CPU内数字 脉冲信号震荡的速度，与CPU实际的运算能力是没有直接关系的。
当然，主频和实际的运算速度是有关的，但是目前还没有一个确定的公式能够实现两者之间的数值 关系，而且CPU的运算速度还要看CPU的流水线的各方面的性能指标。由于主频并不直接代表运算速 度，所以在一定情况下，很可能会出现主频较高的CPU实际运算速度较低的现象。因此主频仅仅是 CPU性能表现的一个方面，而不代表CPU的整体性能。
2.外频
外频是CPU的基准频率，单位也是MHz。外频是CPU与主板之间同步运行的速度，而且目前的绝大部分 电脑系统中外频也是内存与主板之间的同步运行的速度，在这种方式下，可以理解为CPU的外频直接 与内存相连通，实现两者间的同步运行状态。外频与前端总线(FSB)频率很容易被混为一谈，下面的 前端总线介绍我们谈谈两者的区别。
3.前端总线(FSB)频率
前端总线(FSB)频率(即总线频率)是直接影响CPU与内存直接数据交换速度。由于数据传输最大带宽 取决于所有同时传输的数据的宽度和传输频率，即数据带宽＝(总线频率×数据带宽)/8。
外频与前端总线(FSB)频率的区别：前端总线的速度指的是数据传输的速度，外频是CPU与主板之间 同步运行的速度。也就是说，100MHz外频特指数字脉冲信号在每秒钟震荡一千万次；而100MHz前端 总线指的是每秒钟CPU可接受的数据传输量是100MHz×64bit÷8Byte/bit=800MB/s。
4.倍频系数
倍频系数是指CPU主频与外频之间的相对比例关系。在相同的外频下，倍频越高CPU的频率也越高。 但实际上，在相同外频的前提下，高倍频的CPU本身意义并不大。这是因为CPU与系统之间数据传输 速度是有限的，一味追求高倍频而得到高主频的CPU就会出现明显的“瓶颈”效应—CPU从系统中得 到数据的极限速度不能够满足CPU运算的速度。
5.缓存
缓存是指可以进行高速数据交换的存储器，它先于内存与CPU交换数据，因此速度很快。L1 Cache( 一级缓存)是CPU第一层高速缓存。内置的L1高速缓存的容量和结构对CPU的性能影响较大，不过高速 缓冲存储器均由静态RAM组成，结构较复杂，在CPU管芯面积不能太大的情况下，L1级高速缓存的容 量不可能做得太大。一般L1缓存的容量通常在32—256KB.
L2 Cache(二级缓存)是CPU的第二层高速缓存，分内部和外部两种芯片。内部的芯片二级缓存运行 速度与主频相同，而外部的二级缓存则只有主频的一半。L2高速缓存容量也会影响CPU的性能，原则 是越大越好，现在家庭用CPU容量最大的是512KB，而服务器和工作站上用CPU的L2高速缓存更高达 1MB-3MB,双核的L2 1MB-3MB*2。
6.CPU扩展指令集
CPU扩展指令集指的是CPU增加的多媒体或者是3D处理指令，这些扩展指令可以提高CPU处理多媒体和 3D图形的能力。著名的有MMX(多媒体扩展指令)、SSE(因特网数据流单指令扩展)和3DNow!指令集。
7.CPU内核和I/O工作电压
从586CPU开始，CPU的工作电压分为内核电压和I/O电压两种。其中内核电压的大小是根据CPU的生产 工艺而定，一般制作工艺越小，内核工作电压越低；I/O电压一般都在1.6~3V。低电压能解决耗电过 大和发热过高的问题。
8.制造工艺
指在硅材料上生产CPU时内部各元器材的连接线宽度，一般用微米表示。微米值越小制作工艺越先进 ，CPU可以达到的频率越高，集成的晶体管就可以更多。目前Intel的P4和AMD的XP都已经达到了0.13 微米的制造工艺，今年达到0.065微米的制作工艺。
下图是用WCPUID测试CPU得出的关于某款CPU的各种参数。我们可以看到这款CPU的信息：
第一部分为处理器的类型，其中Processor(处理器)为AMD Athlon XP CPU；Platform(封裝)是 Scoket 462插脚；Vendor String(厂商)为AMD；Family、Model、Stepping ID组成系列号，可以用来识别 CPU的型号；Name String(名称)为AMD的Athlon系列CPU。
第二部分为处理器的频率参数。其中Internal Clock即CPU的主频，可以看到这款CPU的主频为 2079.54MHz,即2.0G；System Bus即前端总线，这款为332.73，并非标准的前端总线，因此是超了外频的CPU；System Clock即外 频，即为166.36MHz，是超了外频的CPU； Multiplier即倍频，这款CPU的倍频为12.5。
第三部分为处理器的缓存情况。L1 I-Cache：L1 I-缓存，这款CPU为64k；L1 D-Cache：L1 D-缓存 ，同样为64K；L2 Cache：L2 缓存，这款CPU的L2 缓存达到256K；L2 Speed：L2 速度，和CPU的主频一样。
第四部分为处理器所支持的多媒体扩展指令集，可以看到这款CPU所支持的指令集有MMX、MMX+、SSE 、3DNOW！、3DNOW！+，但是不支持SSE2指令。
9.指令集
(1)X86指令集
要知道什么是指令集还要从当今的X86架构的CPU说起。X86指令集是Intel为其第一块16位CPU (i8086)专门开发的，IBM1981年推出的世界第一台PC机中的CPU—i8088(i8086简化版)使用的也是 X86指令，同时电脑中为提高浮点数据处理能力而增加了X87芯片，以后就将X86指令集和X87指令集 统称为X86指令集。
虽然随着CPU技术的不断发展，Intel陆续研制出更新型的i80386、i80486直到今天的四核系列，但 为了保证电脑能继续运行以往开发的各类应用程序以保护和继承丰富的软件资源，所以Intel公司所 生产的所有CPU仍然继续使用X86指令集，所以它的CPU仍属于X86系列。由于Intel X86系列及其兼容CPU都使用X86指令集，所以就形成了今天庞大的X86系列及兼容CPU阵容。
(2)RISC指令集
RISC指令集是以后高性能CPU的发展方向。它与传统的CISC(复杂指令集)相对。相比而言，RISC的指 令格式统一，种类比较少，寻址方式也比复杂指令集少。当然处理速度就提高很多了。而且RISC指 令集还兼容原来的X86指令集。
10.字长
电脑技术中对CPU在单位时间内(同一时间)能一次处理的二进制数的位数叫字长。所以能处理字长为 8位数据的CPU通常就叫8位的CPU。同理32位的CPU就能在单位时间内处理字长为32位的二进制数据。 当前的CPU都是32位的CPU，但是字长的最佳是CPU发展的一个趋势。AMD未来将推出64位的CPU- Atlon64。未来必然是64位CPU的天下。
11.IA-32、IA-64架构
IA是Intel Architecture(英特尔体系结构)的英语缩写，IA-32或IA-64是指符合英特尔结构字长为32或64位的 CPU，其他公司所生产的与Intel产品相兼容的CPU也包括在这一范畴。当前市场上所有的X86系列CPU 仍属IA-32架构。AMD推出Athlon64是IA-64架构的CPU。
12.流水线与超流水线
流水线(pipeline)是Intel首次在486芯片中开始使用的。流水线的工作方式就象工业生产上的装配 流水线。在CPU中由5—6个不同功能的电路单元组成一条指令处理流水线，然后将一条X86指令分成5 —6步后再由这些电路单元分别执行，这样就能实现在一个CPU时钟周期完成一条指令，因此提高CPU 的运算速度。
超流水线(superpiplined)是指某型CPU内部的流水线超过通常的5—6步以上，例如Pentium pro的流水线就长达14步。将流水线设计的步(级)越长，其完成一条指令的速度越快，因此才能适应 工作主频更高的CPU。但是流水线过长也带来了一定副作用，很可能会出现主频较高的CPU实际运算 速度较低的现象，Intel的奔腾4就出现了这种情况，虽然它的主频可以高达1.4G以上，但其运算性 能却远远比不上AMD 1.2G的速龙甚至奔腾III。
13.封装形式
CPU封装是采用特定的材料将CPU芯片或CPU模块固化在其中以防损坏的保护措施，一般必须在封装后 CPU才能交付用户使用。CPU的封装方式取决于CPU安装形式和器件集成设计，从大的分类来看通常采 用Socket插座进行安装的CPU使用PGA(栅格阵列)方式封装，而采用Slot x槽安装的CPU则全部采用SEC(单边接插盒)的形式封装。现在还有PLGA(Plastic Land Grid Array) 、OLGA(Organic Land Grid Array)等封装技术。由于市场竞争日益激烈，目前CPU封装技术的发展方向以节约成本为主。
32和64的区别
CPU : 什么是64位技术
64位技术：这里的64位技术是相对于32位而言的，这个位数指的是CPU GPRs（General-Purpose Registers，通用寄存器）的数据宽度为64位，64位指令集就是运行64位数据的指令，也就是说处理 器一次可以运行64bit数据。64bit处理器并非现在才有的，在高端的RISC（Reduced Instruction Set Computing，精简指令集计算机）很早就有64bit处理器了，比如SUN公司的 UltraSparc Ⅲ、IBM公司的POWER5、HP公司的Alpha等。
64bit计算主要有两大优点：可以进行更大范围的整数运算；可以支持更大的内存。不能因为数字上 的变化，而简单的认为64bit处理器的性能是32bit处理器性能的两倍。实际上在32bit应用下， 32bit处理器的性能甚至会更强，即使是64bit处理器，目前情况下也是在32bit应用下性能更强。所 以要认清64bit处理器的优势，但不可迷信64bit。
要实现真正意义上的64位计算，光有64位的处理器是不行的，还必须得有64位的操作系统以及64位 的应用软件才行，三者缺一不可，缺少其中任何一种要素都是无法实现64位计算的。目前，在64位 处理器方面，Intel和AMD两大处理器厂商都发布了多个系列多种规格的64位处理器；而在操作系统 和应用软件方面，目前的情况不容乐观。因为真正适合于个人使用的64位操作系统现在就只有 Windows XP X64，服务器版Windows 2003 serverR2本身也只是一个过渡性质的64位操作系统，在Windows Vista在真正64位系统，服务器版: Windows Server (Code Name "Longhorn")发布以后Windows 2003 server R2就将被淘汰 ,而且Windows XP X64, Windows 2003 serverR2本身也不太完善，易用性不高，一个明显的例子就是各种硬件设备的驱动程序很不完善， 而且现在64位的应用软件还基本还相对少，确实硬件厂商和软件厂商也不愿意去为一个过渡性质的 操作系统编写驱动程序和应用软件。所以要想实现真正的64位计算，只用Windows Vista,服务版代新的系统发布。
目前主流CPU使用的64位技术主要有AMD公司的AMD64位技术、Intel公司的EM64T技术、和Intel公司 的IA-64技术。其中IA-64是Intel独立开发，不兼容现在的传统的32位计算机，仅用于Itanium（安 腾）以及后续产品Itanium 2，一般用户不会涉及到，因此这里仅对AMD64位技术和Intel的EM64T技术做一下简单介绍。
AMD64位技术X86-64：
AMD64的位技术是在原始32位X86指令集的基础上加入了X86-64扩展64位X86指令集，使这款芯片在硬 件上兼容原来的32位X86软件，并同时支持X86-64的扩展64位计算，使得这款芯片成为真正的64位 X86芯片。这是一个真正的64位的标准，X86-64具有64位的寻址能力。
X86-64新增的几组CPU寄存器将提供更快的执行效率。寄存器是CPU内部用来创建和储存CPU运算结果 和其它运算结果的地方。标准的32-bit x86架构包括8个通用寄存器（GPR），AMD在X86-64中又增加了8组（R8-R9），将寄存器的数目提高 到了16组。X86-64寄存器默认位64-bit。还增加了8组128-bit XMM寄存器（也叫SSE寄存器，XMM8-XMM15），将能给单指令多数据流技术（SIMD）运算提供更多的 空间，这些128位的寄存器将提供在矢量和标量计算模式下进行128位双精度处理，为3D建模、矢量 分析和虚拟现实的实现提供了硬件基础。通过提供了更多的寄存器，按照X86-64标准生产的CPU可以 更有效的处理数据，可以在一个时钟周期中传输更多的信息。
要实现真正意义上的64位计算，光有64位的处理器还是不行的，还必须得有64位的操作系统以及64 位的应用软件才行，三者缺一不可，缺少其中任何一种要素都是无法实现64位计算的,
简单来说: 64位的内存寻址比32位的大了好多,是以tb计算的,而32位知有几gb的内存寻址,指令集每 秒责行的数据会比32位的强大好多,当然前提是要在64位系统的配合下,加上64 位的软件 注:1024gb=1tb
实际上目前情况下在32bit应用下，32bit处理器的性能甚至会更强，即使是64bit处理器，目前情况 下也是在32bit应用下性能更强,
什么是双核处理器？
所谓双核心处理器，简单地说就是在一块CPU基板上集成两个处理器核心，并通过并行总线将各处理 器核心连接起来。双核心并不是一个新概念，而只是CMP(Chip Multi Processors，单芯片多处理器)中最基本、最简单、最容易实现的一种类型。其实在RISC处理器领域 ，双核心甚至多核心都早已经实现。CMP最早是由美国斯坦福大学提出的，其思想是在一块芯片内实 现SMP(Symmetrical Multi-Processing，对称多处理)架构，且并行执行不同的进程。早在上个世纪末，惠普和IBM就已 经提出双核处理器的可行性设计。IBM在2001年就推出了基于双核心的POWER4处理器，随后是Sun和 惠普公司，都先后推出了基于双核架构的UltraSPARC以及PA-RISC芯片，但此时双核心处理器架构还 都是在高端的RISC领域，直到前不久Intel和AMD相继推出自己的双核心处理器，双核心才真正走入 了主流的X86领域。
Intel双核心处理器的简介
Intel目前的桌面平台双核心处理器代号为Smithfield，基本上可以简单看作是把两个Pentium 4所采用的Prescott核心整合在同一个处理器内部，两个核心共享前端总线，每个核心都拥有独立的 1MB二级缓存，两个核心加起来一共拥有2MB，但这显然与Pentium 4 6XX系列处理器的2MB缓存不同。但由于处理器中的两个内核都拥有独立的缓存，因此必须保证每个 物理内核的缓存信息必须保持一致，否则就会出现运算错误。例如在系统的内存数据区记录着A＝1 ；如果第一个处理器内核对此数据区进行读写操作，并且改写为A＝0，那么第二个处理器内核的缓 存也必须进行更新，把A更新为0，否则的话，在以后的操作中数据就会出错。这样一个过程就是缓 存数据的一致性，也就是说双核心处理器需要"仲裁器"来作协调。针对这个问题，Intel 将这个协调工作交给了北桥芯片(MCH或GMCH)：两个核心需要同步更新处理器内缓存的数据时，需要 通过前端总线再通过北桥作更新。虽然缓存的数据并不巨大，但由于需要通过北桥作出处理，无疑 会带来一定的延迟，核心之间的通信就会变得缓慢，这将大大影响处理器性能的发挥。
Intel目前的桌面平台双核心处理器产品分为Pentium D和Pentium Extreme Edition(Pentium EE)两 大系列，Pentium D与Pentium EE都采用0.065微米制程，LGA775接口；它们最主要的区别就是Pentium EE支持超线程 技术，而Pentium D则不支持超线程技术，也就是说在打开超线程技术的情况下Pentium EE将被操作系统识别为四颗处 理器。
AMD双核心处理器的简介
AMD目前的桌面平台双核心处理器代号为Toledo和Manchester，基本上可以简单看作是把两个Athlon 64所采用的Venice核心整合在同一个处理器内部，每个核心都拥有独立的512KB或1MB二级缓存，两 个核心共享Hyper Transport，从架构上来说相对于目前的Athlon 64架构并没有任何改变。但与Intel的双核心处理器 不同的是，由于AMD的Athlon 64处理器内部整和了内存控制器，而且在当初Athlon 64设计时就为双核心做了考虑，但是仍然需要 仲裁器来保证其缓存数据的一致性。AMD在此采用了SRQ(System Request Queue，系统请求队列)技术，在工作的时候每一个核心都将其请求放在SRQ中，当获得资源 之后请求将会被送往相应的执行核心，所以其缓存数据的一致性不需要通过北桥芯片，直接在处理 器内部就可以完成。与Intel的双核心处理器相比，其优点是缓存数据延迟得以大大降低。
AMD目前的桌面平台双核心处理器是Athlon 64 X2，其型号按照PR值分为3800+至4800+等几种，同样 采用0.09微米制程，Socket 939接口，支持1GHz的Hyper Transport，当然也都支持双通道DDR内存技术。
由于AMD双核心处理器的仲裁器是在CPU内部而不是在北桥芯片上，所以在主板芯片组的选择上要比 Intel双核心处理器要宽松得多，甚至可以说与主板芯片组无关。理论上来说，任何Socket 939的主板通过更新BIOS都可以支持Athlon 64 X2。对普通消费者而言，这样可以保护已有的投资， 而不必象Intel双核心处理器那样需要同时升级主板。
双核和单核的区别
双核处理器是说两个处理核心被集成到了一块芯片上了，但即使说是双核，在处理性能上也是有很 大差别的，因为这要看那两个处理核心的构架方式。比如最初的双核是相互独立的，分用缓存，两 个处理核心之间不能实现相互的信息的共享，相对来说处理性能并不是很高，但现在最新的双核心 处理器是共用缓存的，两个处理核心之间能够实现信息交流，处理能力和速度要好的多，他的处理 频率也不可以与现在单核的处理器做简单的相比，比如双核的2.4G与单核的2.8G相比，双核的2.4G 的处理能力要强的多;即是一个CPU拥有两个CPU的性能，可这样简单理解。
多核体系结构和超线程技术（HT Technology）有何区别？
超线程技术只使用单核，更有效地利用现有执行资源来更好地启用线程，而多核功能提供两套完整 的执行资源来提高计算能力。在基于英特尔多核处理器的系统上运行时，任何拥有超线程技术的应 用程序都会提供卓越的性能。相应地，用户能够利用很多现有的应用程序，这些程序已经为早期英 特尔处理器到多核处理器的过渡在台式机、笔记本电脑和服务器处理器产品系列方面做好了双线程 优化。
多核处理器的基本原理
多核处理器运用功率和频率之间的基本关系原理。通 过将多个内核整合在一起，每个内核能够在较 低的频 率下运行，从而各个单内核的功耗下降而且分摊到多 个内核上。由此得到的结果就是性能大幅超过单核处 理器。以下图表基于我们在实验室中使用常见 工作负 载所得到的实验结果，这些数据充分表现了该技术的 主要优势：以主频升降为主导的性能提升和降低的关系
表 1：时钟频率增加 20%（tc），单核性能提高 13%， 但需要增加 73% 的功耗。相反的，降低 20% 的时钟频 率可以相应减少 49% 的功耗，但也会造成 13% 的性能 损失。
表 2：以表 1 中的降频为例，增加第二个内核，就得到一 个双核处理器。降低 20% 的时钟频率， 可有效提升 73% 的性能，而功耗则相当于最大频率时的单核处理器。
这种功耗和频率的基本对应关系能够有效用于增加内核的数目，从两个到四个，到八个甚至更多， 这样就 能在不增加功耗的情况下不断提高性能。不过，要想 实现这一切还需要做出许多改进。只有像英特尔这类 拥有雄厚实力的公司才能做到。
这些改进包括：
• 不断改进芯片制程（从 65 纳米到 45 纳米再到 32 纳 米），增加晶体管密度。此外，英 特尔致力于继续推 出具有高能效表现的晶体管。
• 提高每个内核的性能并针对多核进行优化，大约每两 年就推出一款新改进的微体系结构。
• 改进内存子系统，优化数据访问能力，确保数据在所 有内核之间得到快速、流畅的使用。 从而最大限度地 降低延迟，并提高效率和速度。
• 优化连接各内核的互连架构，提高内核和内存单元之 间的性能等等…..。
Intel 产品比较
符号
含义
完全支持
部分支持
有限支持
空白 = 无特别加强
优势
英特尔® 博锐™ 技术英特尔® 酷睿™2 双核处理器 E6000系列
英特尔® Q965 高速芯片组 ICH8D0 英特尔® 奔腾® D 处理器 900 系列英特尔® Q963 芯片组和 82566DM 千兆位局域网
英特尔® 奔腾® D 处理器 800 系列英特尔® 945G 高速芯片组 ICH7 或 ICH7R
英特尔® 奔腾® 4 处理器 500 或 600 系列英特尔® 865G 芯片组 ICH5 或 ICH5R
工作效率
互联网访问和电子邮件²
运行64位软件
存储机密信息
共享大型文件
同时运行多项程序
后台安全扫描
制图和图形应用
IP 语音（VoIP）
随着时间的推移不断扩展的能力
低噪音环境
数据密集型操作
不间断数据保护
视频会议
企业部署
降低电脑支持和维护成本
稳定映像
¹ 英特尔® 主动管理技术要求平台采用支持英特尔® AMT 的芯片组、网络硬件和软件 。 平台还必须连接电源和有源局域网端口。
² 性能基于SPECint_base2000 和SPECint*_rate_base2000 评测结果（2 次）。对英特尔 ® 酷睿™2 双核台式机处理器与英特尔® 奔腾® D 处理器 805 进行比较。实际性能可能有所差异。
Φ超线程(HT)技术要求计算机系统具备：含超线程(HT)技术的英特尔® 奔腾® 4 处理器、支持超线程(HT)技术的芯片组、基本输入输出系统(BIOS)和操作系统。实际性能会因您使 用的具体硬件和软件的不同而有所差异。如欲了解有关哪些处理器支持超线程(HT)技术的更多信息 ，请访问：www.intel.com了解更多。
基于四核英特尔® 至强® 处理器的平台与基于 AMD Opteron* 的平台进行比较。
英特尔® 至强® 处理器产品比较
双核英特尔® 至强® 5100 系列处理器具备最高性价比，注重成本的标 准通 用应用的理想选择
四核英特尔® 至强®5300 系列处理器具备最高性能密度比和性能功耗比，可为运 行高性能基础设施应用的双路服务器带来最 高性能
双核英特尔® 至强® 7100 系列处理器具备最高性能、可靠性与可扩展性， 标准计算的理想选择，可有效满足对 于数据有着 严格要求的应用
相对于上一代英特尔架构服务器的优势
与基于上一代单核英特尔® 至强® 处理器的服务器相比，其性能和能效高出三倍。i
可为服务器带来最佳性能功耗比：在相同的功耗下，可带来比英特尔® 至 强® 5100 系列处理 器高 50% 的性能。ii
与上一代双核英特尔® 至强® 7000 系列处理器相比，其性能高出 2.5 倍，性能 功耗比提 高近 3 倍，可在提高数据中心 冷却能力的同时，支持更多用户和数据 交易。iii
相对于基于 AMD Opteron（皓龙)* 的 服务器的优势
在 20 多种标准双路性能指标评测应用 中取得领先成绩。
与同类刀片产品相比，性能每机架超 出 48%，iv 成本降低33%。v
与基于 AMD Opteron ( 皓龙 )* 双核处理 器的服务器相比，功耗降低15%。vi
行业内首款四核技术，进一步扩展了基于该处 理器的服务器与主流价位的同类服务器相比的 性能和性能功耗比优势。稳定可靠：从双核到四核的通用技术平台，提 供了优于同类产品的更强大服务器可靠性和先 进技 术特性。
凭借 16 MB 共享三级高速缓存，可提 供比同类产品高 1.5 倍的性能。vii相比双核或其它多核处理器，每处理 器拥有更大的高速缓存和可处理更多 线程，是虚拟环境中要 求苛刻的应用 的理想选择。高达四倍的系统可扩展性可为要求可 靠、大规模计算解决方案的应用带来 卓越性能。viii
IT 优势
基于高级冗余和错误检查特性的前瞻 性数据保护能力与改进的安全性。
数量增加一倍的内核可带来卓越 IT 价值，能够 以类似于双核平台的价格，增强虚拟化能力， 同 时提高数据中心密度。基于双路平台的更大虚拟化扩展空间：基于四 核英特尔® 至强® 处理器的服务器相对于双 核至 强处理器的服务器，将虚拟化能力加倍，从而 可提供比其它双路标准大容量服务器平台更高 的服务器虚拟化密度与扩展空间。
诸如内存镜像和备用等先进的冗余和 错误检测特性，可帮助前瞻性地保护 数据和提高安全性。英 特尔® 高速缓存 安全技术可使处理器在发生罕见的三 级高速缓存错误时继续保持运行。出色可扩展性、硬件辅助的虚拟化与 广泛的虚拟化软件支持相结合，可帮 助提高数据中心的效率 。
特 性
大型片载高速缓 存
4 MB 二级高速缓存
8 MB 二级高速缓存
16 MB 三级高速缓存
CPU
2 个
2 个
4-32 个
内核/线程
4/4
8/8
8-64/16-128
内存容量
高达 64 GB
高达 64 GB
高达 512 GB
输入/输出容量
3-4 个 PCIe* 插槽
3-4 个 PCIe* 插槽
7 个（4P）PCIe* 插槽，可扩展至48 个2
可靠性
ECC、内存 RAS
ECC、内存 RAS
RAS PLUS 内存热插拔、英特尔® 高速缓存安全技术
选择与工作和数据中心相匹配的服务器
为您的数据中心选择适当的架构和服务器平台将可以在当前和以后为您带来出色回报。通过在诸如 性能、成本、可靠性和功耗等关键购买标准之间做出平衡，您将可以在满足当前应用和部署模式的 需求的同时，实现最大 IT 价值。
第一步：你的应用需要什么样的服务器？
IT 应用及其用户对计算技术的要求有着显著差异。诸如电子邮件、联网应用和办公室数据库等基础 设施应用需要经济高 效的容量，而诸如分析应用和 ERP 应用等企业级应用要求服务器提供更高的性能和数据带宽。选择服务器的第一步就是 要选择能够满 足应用所需的最经济高效的服务器。下表列出了哪一款英特尔® 至强® 处理器系列可为基础设施应用和企业 级应用提供最出色的价值。
要求
应用
最高价值
对数据要求严格 需要提供强大计算动力和充足扩 展空间以 满足数据和交易密集型 应用的需求
• 企业数据库 • 商务智能（BI）• 决策支持 • 企业资源规划（ERP）• 交易密集型应用，如电子商务等• 供应链管理（SCM）• 客户关系管理（CRM）
基于英特尔® 至强® 处理器 7000 型的强 大 企业级服务器
标准基础设施 需要满足标准商业应用对于经济 高效、且 易于管理的性能和容量 的需求
• 邮件和 Web 应用 • 文件/打印• 办公室或部门数据库 • 联网应用• 业务线应用程序 • 应用服务器• Rendering Farm（图像处理平台） • 技术计算• 金融服务和 Java 应用的横向扩展
基于英特尔® 至强® 处理器 5000 型的通 用服 务器
第二步：优化数据中心价值
服务器需要能够适合您的数据中心部署模式和预算，并能够满足其托管的应用的要求。下表显示了能够满足数据中心需求 的基于英特尔® 至强® 处理器的服务器：
那么我们现在服务器是否都要升级为四核呢？
这一般来说看一下你服务器的总体负荷，如CPU，内存==，如果服务CPU还在50%以下，
还不用考虑升级的，如果50%以上可以开始考虑，如果70%以上那可以考虑更换了；所以说CPU够用就 可以，不用追着潮流走，如果升级就升级到四核，双核只是过度性的产品。
AMD和INTEL你选谁?
AMD 在工作的时候每一个核心都将其请求放在SRQ中，当获得资源之后请求将会被送往相应的执行核心， 所以其缓存数据的一致性不需要通过北桥芯片，直接在处理器内部就可以完成。与Intel的双核心处 理器相比，其优点是缓存数据延迟得以大大降低，这是AMD最大的优点。
INTEL 兼容性比较好，升级容易，性能上也不比AMD差，INTEL技术和工艺上也比AMD好，并且现在 INTEL四核处理 性能上已经战升了AMD。
INTEL首次安装时候价格稍比AMD贵，AMD价格相对便宜一点，但是为了以升级和扩展，贵是物有所值 的，AMD升级可能要更换主板才能支持，这一下来麻烦价格比原来的多了。我个人建议使用INTEL， 根据目前市场分析调查，INTEL占55% AMD占 43% 一样好2%。
所以更根据你所需求，性能，价格等等自已做个比较后选取。
2007年9月13日星期四
代理服务器系列（六）：使用情况分析
一、谁在架设代理服务器？
架设代理服务器的主要是ISP和一些有内部网的公司、企业和单位。ISP架设代理服务器一般是为了减小数据流量、提高用户的浏览速度，它让其用户都通过代理服务器来访问WWW网，这样，对于相当一部分经常性重复访问的数据，代理服务器就可以直接传送给用户而不用重复下载；有内部网的单位，它们可能租用了一条专线或拨号上网，但却只有这一台机器可以上网，那么就在它上面安装一个代理服务器软件吧，于是内部网的其它机器也就可以通过这个代理服务器上网了。
二、哪些人在使用代理服务器？
最直接的用户当然是教育网和科技网内的IP受限制而不能访问国外资源的贫苦大众，他们可以通过可以搜索到 ChinaNet 上那些没有设置权限限制的代理服务器，从而能够通过代理服务器访问国外资源。
代理服务器的第二大用户群则是169用户，他们一般只能在169网内部转悠，必须通过那些横跨169网和ChinaNet的代理服务器才能访问Internet网。
另外，有些163用户或教育科技网中可以直接访问国外的用户出于某种需要（如隐藏身份）也搜索和使用代理服务器。
三、什么是免费代理服务器？
在使用代理猎手等软件搜索代理服务器地址时，会在验证状态栏中出现类似“要密码”、“Free”等字样。
如果把“要密码”的代理地址设置为代理服务器，当你访问网页时，就会弹出一个对话框，要求输入“用户名”和“密码”。这说明，这台代理服务器不能免费使用，需要你向他注册得到用户名和密码才能用。当然，你如果是密码破解高手（黑客！），那就上吧！如果幸运的话，以下的“用户名/密码”说不定能用：“user/passwd”、“demo/demo”、“guest/guest”、“temp/temp”、“share/share”（有时要在密码后加上数字，像guest2等）。
如果你把“Free”的地址设置为代理服务器，那你就会发现访问网页时不会要求你输入密码了。这就是“免费的代理服务器”。为什么会出现ＦＲＥＥ的呢？
1、是系统漏洞，一旦被网管发现就会被堵上；
2、是善良的网管和其他有机会接近主机的人，将机器设成了代理服务器；
3、是真正的好心人，就是将自己的机器作为免费代理，造福广大同仁。这真值得钦佩！但被查封关闭的也最快。
4、是ISP商为了提高影响，在一段时间内免费开放，一般很短。
四、什么样的代理是好代理
代理好用的标准：速度快，稳定，当然前提是免费。
使用代理猎手2.8及以下版本搜索验证代理地址是，会出现类似“Free 3秒”、“Free 15秒”等字样，这里的3秒、15秒是指代理服务器的响应时间，时间越短，说明代理服务器的速度越快，用起来当然越爽了！
在代理猎手3.0以上版本，验证时间栏改为“时间特性”，显示情况类似这样：“0.91.32.6”、“26.30.026.3”，这三个时间依次代表：连接时间、首次接收数据时间、总验证时间。当然也是值越小越好了。
决定一个proxy的速度的因素有很多，主要的有：
1. 免费代理服务器所在的网路。大家用proxy主要还是为了出国，因而，四大网络的出口局的带宽就直接决定着其中的proxy的速度。目前，除中网在16M以上外，其他都在2.6M左右，其上proxy的速度自然也不同。
2.代理服务器的性能。proxy不过是一个大cache而已，因此它的硬盘大小，网路的带宽如何就会影响速度。这和你自己机器的是一样的。
3.代理服务器与你的机器之间的距离。proxy主要是为特定对象服务的，其地理分布通常不会太广泛。而广大网友就不一定与你所用的proxy之间的距离有多远了。自然，距离越远，速度也就越慢。
4. 你所访问的站点的情况。这也是影响proxy速度的原因。我偶然连到了一个美国的网页，流量达27k/s! 看了它的介绍才发现，对方架设的竟然是T3专线！你要访问对方的站点，自然要以对方的标准为主，就如同两架速度不同的modem一样。可惜很多网友常常忽略这点。
5. 本地机器。即你所用的机器的性能配置等．一般来说，对proxy的速度影响不是很大。不妨加些内存，多设些cache之类。
五、如何选择好用的一级代理
安全上网，第一步就是选择一个安全可靠而且又速度快的代理服务器作为第一级代理。现在许多网站上公布的代理服务器，有很多不好用，而且好用的可能速度又不理想，由于我们一般用二重代理加密的方法上网，如果第一级代理不好用，则会导致登录失败。因此选择一个安全又速度快的第一级代理是安全上网的基础。
如何选择一级代理，这里提供一种做法，供大家参考。
方法：自动筛选与手动测试相结合
说明：把一个代理列表引入到multiproxy进行筛选，把筛选后的列表导入到流览器进行手动测试，从而选择出一个安全而且又速度快的代理。
multiproxy的作用：
1、用穷举法快速从大量代理服务器（代理服务器列表）中筛选有响应的、匿名的、速度快的代理。
2、把有响应的代理地址按其响应速度快慢自动顺序排列
3、把域名转换为IP地址，从IP地址段大概判断哪些是国内的地址。（注意将代理列表中可能是国内的IP地址删掉，尤其对于速度在前几位的代理要严格审查。）
4、把测试好的代理服务器列表导入与导出，方便以后自己或其他人使用。
5、能够使用多个代理同时访问网站或直接下载某文章。（网络蚂蚁与flashget等下载工具都可使用）。（但用此方法访问网站或下载软件安全性不高，还应结合其他方法提高安全性）
在使用中发现，multiproxy虽然能测试代理服务器的速度，但有时有些代理测试时速度快，使用起来并不理想，为了准确的测试代理的状况，可以把multiproxy筛选导出的代理再手动检测一下。
如果不会手工设置流览器的代理，可使用一款国人编写的小巧的绿色软件：Haosite ProxyTool来自动设置流览器。主程序解压后仅有100余KB。我们所要做的，就是解压这个下载文件到一个子目录中，然后运行P roxyTool，选择文件中的浏览，打开我们用multiproxy筛选导出的代理服务器的地址文件，选择一个代理服务器双击即可，它会自动将此代理服务器设置到IE浏览器中，然后打开一个IE窗口供用户测试，为了测试方便把IE设一个默认的海外网址（ 注：不要选择敏感的网站作为默认网址）。测试下一个代理服务器，只要另选一个地址双击即可。此软件就会自动把当前的IE窗口关闭，并新开一个窗口，进入默认的网址，通过观察不同的代理打开同一默认网页的速度，就可以选择一个实际速度相对较好的代理。
找到一个实际速度比较理想的代理之后，为了安全，请再用追捕软件及中国IP地址列表核对一下此代理是国内还是国外的代理。
然后就可以把这个代理作为一级代理，在此基础上再设置多重代理或加密网站上网。
如果要在IE浏览器中停用代理，只要单击绿色按钮即可停止使用代理服务，同时按钮变成红色，并提示代理已经停用，如果需要开启只要再次单击红按钮即可。
六、使用代理服务器的安全问题
使用代理服务器时，您的所有操作均有可能被记录在案，包括时间、路由、各种申请、用户ID、密码等等，因此有可能导致秘密的泄漏。对于网上其他用户和服务器来说您是安全的，可是对于代理服务器本身来说，您却被一览无余！代理服务器的管理员或者通过其他手段拥有代理服务器管理权限的人能够轻而易举的拥有你的秘密！因此不要使用代理服务器收发涉及个人隐私和机构秘密的电子邮件；不要使用代理服务器从事违法行为；不要使用代理服务器FTP和进行其他需要提供用户ID和密码的操作！
七、代理服务器使用说明
同一个代理服务器，在不同地区或不同时间，可能会有不同的速度效果。同时，有些代理服务器偶然出现一次，以后就不再出现；有的代理服务器连续多天可用，但一旦消失就不再重现；有的代理服务器消失若干天后又可再现。如果你的代理服务器不能用了，请重新搜索和验证一个最新最快的代理服务器。
本文中提到的一些代理软件，有些朋友可能并不一定会用，或者并不一定会安装和设置，这些代理软件下载和使用指南请到“http://www.cnproxy.com/”、“http://www.goodproxy.com”等代理服务器类的专业网站上淘金吧。
架设代理服务器的主要是ISP和一些有内部网的公司、企业和单位。ISP架设代理服务器一般是为了减小数据流量、提高用户的浏览速度，它让其用户都通过代理服务器来访问WWW网，这样，对于相当一部分经常性重复访问的数据，代理服务器就可以直接传送给用户而不用重复下载；有内部网的单位，它们可能租用了一条专线或拨号上网，但却只有这一台机器可以上网，那么就在它上面安装一个代理服务器软件吧，于是内部网的其它机器也就可以通过这个代理服务器上网了。
二、哪些人在使用代理服务器？
最直接的用户当然是教育网和科技网内的IP受限制而不能访问国外资源的贫苦大众，他们可以通过可以搜索到 ChinaNet 上那些没有设置权限限制的代理服务器，从而能够通过代理服务器访问国外资源。
代理服务器的第二大用户群则是169用户，他们一般只能在169网内部转悠，必须通过那些横跨169网和ChinaNet的代理服务器才能访问Internet网。
另外，有些163用户或教育科技网中可以直接访问国外的用户出于某种需要（如隐藏身份）也搜索和使用代理服务器。
三、什么是免费代理服务器？
在使用代理猎手等软件搜索代理服务器地址时，会在验证状态栏中出现类似“要密码”、“Free”等字样。
如果把“要密码”的代理地址设置为代理服务器，当你访问网页时，就会弹出一个对话框，要求输入“用户名”和“密码”。这说明，这台代理服务器不能免费使用，需要你向他注册得到用户名和密码才能用。当然，你如果是密码破解高手（黑客！），那就上吧！如果幸运的话，以下的“用户名/密码”说不定能用：“user/passwd”、“demo/demo”、“guest/guest”、“temp/temp”、“share/share”（有时要在密码后加上数字，像guest2等）。
如果你把“Free”的地址设置为代理服务器，那你就会发现访问网页时不会要求你输入密码了。这就是“免费的代理服务器”。为什么会出现ＦＲＥＥ的呢？
1、是系统漏洞，一旦被网管发现就会被堵上；
2、是善良的网管和其他有机会接近主机的人，将机器设成了代理服务器；
3、是真正的好心人，就是将自己的机器作为免费代理，造福广大同仁。这真值得钦佩！但被查封关闭的也最快。
4、是ISP商为了提高影响，在一段时间内免费开放，一般很短。
四、什么样的代理是好代理
代理好用的标准：速度快，稳定，当然前提是免费。
使用代理猎手2.8及以下版本搜索验证代理地址是，会出现类似“Free 3秒”、“Free 15秒”等字样，这里的3秒、15秒是指代理服务器的响应时间，时间越短，说明代理服务器的速度越快，用起来当然越爽了！
在代理猎手3.0以上版本，验证时间栏改为“时间特性”，显示情况类似这样：“0.91.32.6”、“26.30.026.3”，这三个时间依次代表：连接时间、首次接收数据时间、总验证时间。当然也是值越小越好了。
决定一个proxy的速度的因素有很多，主要的有：
1. 免费代理服务器所在的网路。大家用proxy主要还是为了出国，因而，四大网络的出口局的带宽就直接决定着其中的proxy的速度。目前，除中网在16M以上外，其他都在2.6M左右，其上proxy的速度自然也不同。
2.代理服务器的性能。proxy不过是一个大cache而已，因此它的硬盘大小，网路的带宽如何就会影响速度。这和你自己机器的是一样的。
3.代理服务器与你的机器之间的距离。proxy主要是为特定对象服务的，其地理分布通常不会太广泛。而广大网友就不一定与你所用的proxy之间的距离有多远了。自然，距离越远，速度也就越慢。
4. 你所访问的站点的情况。这也是影响proxy速度的原因。我偶然连到了一个美国的网页，流量达27k/s! 看了它的介绍才发现，对方架设的竟然是T3专线！你要访问对方的站点，自然要以对方的标准为主，就如同两架速度不同的modem一样。可惜很多网友常常忽略这点。
5. 本地机器。即你所用的机器的性能配置等．一般来说，对proxy的速度影响不是很大。不妨加些内存，多设些cache之类。
五、如何选择好用的一级代理
安全上网，第一步就是选择一个安全可靠而且又速度快的代理服务器作为第一级代理。现在许多网站上公布的代理服务器，有很多不好用，而且好用的可能速度又不理想，由于我们一般用二重代理加密的方法上网，如果第一级代理不好用，则会导致登录失败。因此选择一个安全又速度快的第一级代理是安全上网的基础。
如何选择一级代理，这里提供一种做法，供大家参考。
方法：自动筛选与手动测试相结合
说明：把一个代理列表引入到multiproxy进行筛选，把筛选后的列表导入到流览器进行手动测试，从而选择出一个安全而且又速度快的代理。
multiproxy的作用：
1、用穷举法快速从大量代理服务器（代理服务器列表）中筛选有响应的、匿名的、速度快的代理。
2、把有响应的代理地址按其响应速度快慢自动顺序排列
3、把域名转换为IP地址，从IP地址段大概判断哪些是国内的地址。（注意将代理列表中可能是国内的IP地址删掉，尤其对于速度在前几位的代理要严格审查。）
4、把测试好的代理服务器列表导入与导出，方便以后自己或其他人使用。
5、能够使用多个代理同时访问网站或直接下载某文章。（网络蚂蚁与flashget等下载工具都可使用）。（但用此方法访问网站或下载软件安全性不高，还应结合其他方法提高安全性）
在使用中发现，multiproxy虽然能测试代理服务器的速度，但有时有些代理测试时速度快，使用起来并不理想，为了准确的测试代理的状况，可以把multiproxy筛选导出的代理再手动检测一下。
如果不会手工设置流览器的代理，可使用一款国人编写的小巧的绿色软件：Haosite ProxyTool来自动设置流览器。主程序解压后仅有100余KB。我们所要做的，就是解压这个下载文件到一个子目录中，然后运行P roxyTool，选择文件中的浏览，打开我们用multiproxy筛选导出的代理服务器的地址文件，选择一个代理服务器双击即可，它会自动将此代理服务器设置到IE浏览器中，然后打开一个IE窗口供用户测试，为了测试方便把IE设一个默认的海外网址（ 注：不要选择敏感的网站作为默认网址）。测试下一个代理服务器，只要另选一个地址双击即可。此软件就会自动把当前的IE窗口关闭，并新开一个窗口，进入默认的网址，通过观察不同的代理打开同一默认网页的速度，就可以选择一个实际速度相对较好的代理。
找到一个实际速度比较理想的代理之后，为了安全，请再用追捕软件及中国IP地址列表核对一下此代理是国内还是国外的代理。
然后就可以把这个代理作为一级代理，在此基础上再设置多重代理或加密网站上网。
如果要在IE浏览器中停用代理，只要单击绿色按钮即可停止使用代理服务，同时按钮变成红色，并提示代理已经停用，如果需要开启只要再次单击红按钮即可。
六、使用代理服务器的安全问题
使用代理服务器时，您的所有操作均有可能被记录在案，包括时间、路由、各种申请、用户ID、密码等等，因此有可能导致秘密的泄漏。对于网上其他用户和服务器来说您是安全的，可是对于代理服务器本身来说，您却被一览无余！代理服务器的管理员或者通过其他手段拥有代理服务器管理权限的人能够轻而易举的拥有你的秘密！因此不要使用代理服务器收发涉及个人隐私和机构秘密的电子邮件；不要使用代理服务器从事违法行为；不要使用代理服务器FTP和进行其他需要提供用户ID和密码的操作！
七、代理服务器使用说明
同一个代理服务器，在不同地区或不同时间，可能会有不同的速度效果。同时，有些代理服务器偶然出现一次，以后就不再出现；有的代理服务器连续多天可用，但一旦消失就不再重现；有的代理服务器消失若干天后又可再现。如果你的代理服务器不能用了，请重新搜索和验证一个最新最快的代理服务器。
本文中提到的一些代理软件，有些朋友可能并不一定会用，或者并不一定会安装和设置，这些代理软件下载和使用指南请到“http://www.cnproxy.com/”、“http://www.goodproxy.com”等代理服务器类的专业网站上淘金吧。
代理服务器系列（五）：具体日常应用
一、怎样使用代理访问被屏蔽掉的网站
由于某些原因，中国电信把一些国外网站屏蔽掉了，所有国内用户不能访问，还有一些国外的网站禁止中国的IP访问，解决方法就是使用国外的代理服务器。但是教育网用户不能访问国外网站，所有国外的代理也不能为之使用，是否我们便无能为力了呢？不，我们可以参照下面二次代理的使用方法解决。
1.去Download一个Sockscap32，在设置中填好Socks代理服务器地址。
2.将浏览器的快捷方式拖到SocksCap32的空白框中。
联网后，先启动Sockscap32。再在浏览器中填上国外代理服务器的地址，在SocksCap32中运行浏览器即可。
二、如何通过代理使用FoxMail收信
可以使用sockscap32解决。前提：有一个好用的Socks代理，通过一个可以访问的Socks代理(Socks5或者Sock4代理)，将FoxMail的快捷方式拖到SocksCap32的空白框中，你的Foxmail即可以畅通无阻了。同样的 方法也适用于Cterm、Sterm等Telnet软件访问教育网内的各大BBS站点，加快速度，而又能隐藏真实IP地址等等。有时会出现不能解析服务器地址的现象，可以先使用ping pop.mail.yahoo.com命令，然后把解析到的IP地址填入Foxmal的POP3服务器选项。
另一法：假设你有POP3代理服务器，例如:203.95.7.196，你的账号为Algam@21cn.com；则在OutlookExpress或FOXMAIL30中应按如下设置：POP3服务器地址中填写:代理服务器地址，203.95.7.19 6（端口无须设定）；SMTP服务器地址为：原来的SMTP服务器地址，smtp.21cn.com(实际上因为不需要用他发信,所以SMTP服务器地址可以随便填写)；帐号为:原来账号Algam＃21cn.com(既用'＃'取代原来的'@'符号)； 口令为：原来的账号口令。
三、QQ中使用代理
QQ使用代理可以隐藏真实IP，这样可以避免一些不必要的骚扰。QQ的会员可以能够使用HTTP代理的功能，而非会员就只能使用Socks代理了。有些公司网络只能上网浏览不能使用QQ，主要是封了Socks端口，避免员工上班的时候用QQ聊天。其实这种情况也有办法解决。首先下载一个SocksOnline软件，是将普通HTTP代理转换为“万能”的Socks5代理的工具，SocksOnline代理是利用了CommOnline的在线通讯能力，进行Socks代理转接。SocksOnline代理使用非常简单，只要将客户端应用的Socks5代理设置到SocksOnlin e的地址，客户端即能正常使用。
四、ICQ中使用代理
假设你有Socks5代理服务器，例如:202.96.58.241；则在icq系统菜单==>喜好设定==>连接下,选择 “我在防火墙下或PROXY下”==>点击“防火墙设置”==>选择“我使用Socks5 proxy服务器”==>下一步==〉在socks5(防火墙)主机地址中填入代理的地址==> 端口号中填入sockes5的端口号(一般是1080),如果不确定代理服务器是否可用,可以按“检查我的防火墙/PROXY设置”。 ==>点击“完成”。
五、ICQ2000中使用代理
icq==>preferences==>connections==>firewall==>proxies/firewall==>选择代理服务器类型socks4 or socks5 or https ==>在proxy server页里填上host地址和port ==>最后不要忘记选择use proxy to resolve hostnames。注意：据一些网友说在安装时候如果不使用代理服务器，后来使用时可能将不能使用代理服务器上icq。
六、使用代理上OICQ
假设你有Socks5代理服务器，例如:202.96.58.241；则在oicq系统菜单==>系统参数==>网络设置下,在使用Proxy Socks5 防火墙前面打勾==>在防火墙地址中填入代理的地址==> 端口号中填入socks5的端口号(一般是1080),如果不确定代理服务器是否可用,可以按校验用户密码边上的测试按钮进行测试。
七、使用FTP代理服务器（上传/下载文档）
一般FTP软件设置，服务器栏：代理服务器地址，账号为：账号@原FTP服务器地址，密码为：原来的账号口令。以CUTE FTP之中使用FTP代理为例子。菜单栏“FTP”==〉“SETTINGS”==〉“OPTIONS”==〉“FIRE WALL==〉HOST：代理服务器地址==〉PORT：21==〉TYPE：USERuser@site==〉选择“Enable firewall...”
八、CUTE FTP中使用socks代理服务器（上传/下载文档）
以CUTE FTP4.0为例：Edit==>Settings...==>Connection==>Socks==>选择“socks4”或“socks5”==>在Host旁边填写上socks4或socks5代理服务器的地址==>选择“Firewall”把“Enable fire ac..”旁边的复选框中的钩去掉。==>点击确定。现在就可以大大方方的使用socks4代理服务器上传主页了。（虽然多数socks代理都能上传主页，但有部分socks代理由于不允许同一ip重复联接，可能不能上传，出现这种情况时，请换一个socks代理）
九、使用代理服务器上联众打游戏
无聊的时候喜欢到联众或者中国游戏中心下几局四国军旗，由于联众有禁止于相同IP玩家同桌的选项，所以玩的时候一个不用代理，一个用Socks代理，或者使用Sockscap32，这种玩法基本是百战百胜，呵呵。另外一种办法就是一台电脑用来玩，用另外一台电脑通过代理去偷看对手的棋。这两种方法也适合在网吧的朋友。
同样的方法也可以在中国游戏中心之类的游戏网站使用。运行“联众网络游戏世界” ==>点击“设置代理服务器”==〉选择要使用的socks4还是socks5代理==>在“代理服务器地址”中填写socks代理服务器地址==>端口默认1080==>不要忘记选择“通过代理服务器联接internet”的复选框。==>“确定”==>在“地址”中填写游戏服务器的ip地址（如果不知道它的ip地址，以上海分站为例,可以把地址sh.ourgame.com抄下来。然后打开“开始菜单”下的msdos方式键入“ping sh.ourgame.com”,他会把ip地址返回来）==>最后点击“连接”。
十、在网络蚂蚁中设置代理服务器
点击“网络蚂蚁”的菜单“选项”==〉 参数设置==〉 “代理”==〉点击“添加”==〉在“类型”下拉式列表中选择http（get）==>在“地址”中填写http代理服务器的地址；端口填写代理服务器的端口（例如80）；在“名称”中随便起个名字==〉一路选择“确定”当下载东西时，选择好了文件存放的本地文件夹之后，不要忙于点“确定”。应该点“代理”选择希望使用的代理服务器的名称， 然后再点击“确定”，就可以使用这个代理服务器下载了。
十一、使用socks代理上IRC聊天
在mirc的菜单“文件”==〉“选项”==〉“连接”==>“防火墙”==>选择“使用代理服务器”==> 选择“socks4”或者“socks5”==>在“主机”里填写上socks4或者socks5代理服务器的ip地址==〉端口用1080==>确定。
十二、V2语音聊天软件中使用socks5代理
系统设置==> “网络”==> “连接方式”中选择“我使用的是支持socks协议的代理服务器”==> “代理服务器（proxy）”==>选择socks5==>填写socks5代理服务器的ip地址和端口1080==>“确定”==>现在你可以使用语音聊天和朋友打电话了。
十三、CTERM2000中使用telnet代理
访问BBS 文件==>地址簿==>选择自己要去的bbs或者自己增加新的bbs站==>将原来放置在“地址”栏中的bbs的地址（例如：网易的bbs.nease.net）剪贴到“自动登陆”栏中，原来的地方填写telnet代理服务器的ip地址（例如：203.93.37.248）==>然后最好在“自动登陆”栏中bbs.nease.net后面加上“\n”表示回车，如果知道进入时需要键入什么用户名之类的还可以加上其他的转意符和字符。（具体可以看他的Help）==>为了方便，建议点击“输出到文档”按钮，将设置存入文档，方便以后使用==>然后就可以按“连接站点”了。顺便说一句：我对cterm2000的印象很好，使用也很简单，建议要上bbs的用户使用。
由于某些原因，中国电信把一些国外网站屏蔽掉了，所有国内用户不能访问，还有一些国外的网站禁止中国的IP访问，解决方法就是使用国外的代理服务器。但是教育网用户不能访问国外网站，所有国外的代理也不能为之使用，是否我们便无能为力了呢？不，我们可以参照下面二次代理的使用方法解决。
1.去Download一个Sockscap32，在设置中填好Socks代理服务器地址。
2.将浏览器的快捷方式拖到SocksCap32的空白框中。
联网后，先启动Sockscap32。再在浏览器中填上国外代理服务器的地址，在SocksCap32中运行浏览器即可。
二、如何通过代理使用FoxMail收信
可以使用sockscap32解决。前提：有一个好用的Socks代理，通过一个可以访问的Socks代理(Socks5或者Sock4代理)，将FoxMail的快捷方式拖到SocksCap32的空白框中，你的Foxmail即可以畅通无阻了。同样的 方法也适用于Cterm、Sterm等Telnet软件访问教育网内的各大BBS站点，加快速度，而又能隐藏真实IP地址等等。有时会出现不能解析服务器地址的现象，可以先使用ping pop.mail.yahoo.com命令，然后把解析到的IP地址填入Foxmal的POP3服务器选项。
另一法：假设你有POP3代理服务器，例如:203.95.7.196，你的账号为Algam@21cn.com；则在OutlookExpress或FOXMAIL30中应按如下设置：POP3服务器地址中填写:代理服务器地址，203.95.7.19 6（端口无须设定）；SMTP服务器地址为：原来的SMTP服务器地址，smtp.21cn.com(实际上因为不需要用他发信,所以SMTP服务器地址可以随便填写)；帐号为:原来账号Algam＃21cn.com(既用'＃'取代原来的'@'符号)； 口令为：原来的账号口令。
三、QQ中使用代理
QQ使用代理可以隐藏真实IP，这样可以避免一些不必要的骚扰。QQ的会员可以能够使用HTTP代理的功能，而非会员就只能使用Socks代理了。有些公司网络只能上网浏览不能使用QQ，主要是封了Socks端口，避免员工上班的时候用QQ聊天。其实这种情况也有办法解决。首先下载一个SocksOnline软件，是将普通HTTP代理转换为“万能”的Socks5代理的工具，SocksOnline代理是利用了CommOnline的在线通讯能力，进行Socks代理转接。SocksOnline代理使用非常简单，只要将客户端应用的Socks5代理设置到SocksOnlin e的地址，客户端即能正常使用。
四、ICQ中使用代理
假设你有Socks5代理服务器，例如:202.96.58.241；则在icq系统菜单==>喜好设定==>连接下,选择 “我在防火墙下或PROXY下”==>点击“防火墙设置”==>选择“我使用Socks5 proxy服务器”==>下一步==〉在socks5(防火墙)主机地址中填入代理的地址==> 端口号中填入sockes5的端口号(一般是1080),如果不确定代理服务器是否可用,可以按“检查我的防火墙/PROXY设置”。 ==>点击“完成”。
五、ICQ2000中使用代理
icq==>preferences==>connections==>firewall==>proxies/firewall==>选择代理服务器类型socks4 or socks5 or https ==>在proxy server页里填上host地址和port ==>最后不要忘记选择use proxy to resolve hostnames。注意：据一些网友说在安装时候如果不使用代理服务器，后来使用时可能将不能使用代理服务器上icq。
六、使用代理上OICQ
假设你有Socks5代理服务器，例如:202.96.58.241；则在oicq系统菜单==>系统参数==>网络设置下,在使用Proxy Socks5 防火墙前面打勾==>在防火墙地址中填入代理的地址==> 端口号中填入socks5的端口号(一般是1080),如果不确定代理服务器是否可用,可以按校验用户密码边上的测试按钮进行测试。
七、使用FTP代理服务器（上传/下载文档）
一般FTP软件设置，服务器栏：代理服务器地址，账号为：账号@原FTP服务器地址，密码为：原来的账号口令。以CUTE FTP之中使用FTP代理为例子。菜单栏“FTP”==〉“SETTINGS”==〉“OPTIONS”==〉“FIRE WALL==〉HOST：代理服务器地址==〉PORT：21==〉TYPE：USERuser@site==〉选择“Enable firewall...”
八、CUTE FTP中使用socks代理服务器（上传/下载文档）
以CUTE FTP4.0为例：Edit==>Settings...==>Connection==>Socks==>选择“socks4”或“socks5”==>在Host旁边填写上socks4或socks5代理服务器的地址==>选择“Firewall”把“Enable fire ac..”旁边的复选框中的钩去掉。==>点击确定。现在就可以大大方方的使用socks4代理服务器上传主页了。（虽然多数socks代理都能上传主页，但有部分socks代理由于不允许同一ip重复联接，可能不能上传，出现这种情况时，请换一个socks代理）
九、使用代理服务器上联众打游戏
无聊的时候喜欢到联众或者中国游戏中心下几局四国军旗，由于联众有禁止于相同IP玩家同桌的选项，所以玩的时候一个不用代理，一个用Socks代理，或者使用Sockscap32，这种玩法基本是百战百胜，呵呵。另外一种办法就是一台电脑用来玩，用另外一台电脑通过代理去偷看对手的棋。这两种方法也适合在网吧的朋友。
同样的方法也可以在中国游戏中心之类的游戏网站使用。运行“联众网络游戏世界” ==>点击“设置代理服务器”==〉选择要使用的socks4还是socks5代理==>在“代理服务器地址”中填写socks代理服务器地址==>端口默认1080==>不要忘记选择“通过代理服务器联接internet”的复选框。==>“确定”==>在“地址”中填写游戏服务器的ip地址（如果不知道它的ip地址，以上海分站为例,可以把地址sh.ourgame.com抄下来。然后打开“开始菜单”下的msdos方式键入“ping sh.ourgame.com”,他会把ip地址返回来）==>最后点击“连接”。
十、在网络蚂蚁中设置代理服务器
点击“网络蚂蚁”的菜单“选项”==〉 参数设置==〉 “代理”==〉点击“添加”==〉在“类型”下拉式列表中选择http（get）==>在“地址”中填写http代理服务器的地址；端口填写代理服务器的端口（例如80）；在“名称”中随便起个名字==〉一路选择“确定”当下载东西时，选择好了文件存放的本地文件夹之后，不要忙于点“确定”。应该点“代理”选择希望使用的代理服务器的名称， 然后再点击“确定”，就可以使用这个代理服务器下载了。
十一、使用socks代理上IRC聊天
在mirc的菜单“文件”==〉“选项”==〉“连接”==>“防火墙”==>选择“使用代理服务器”==> 选择“socks4”或者“socks5”==>在“主机”里填写上socks4或者socks5代理服务器的ip地址==〉端口用1080==>确定。
十二、V2语音聊天软件中使用socks5代理
系统设置==> “网络”==> “连接方式”中选择“我使用的是支持socks协议的代理服务器”==> “代理服务器（proxy）”==>选择socks5==>填写socks5代理服务器的ip地址和端口1080==>“确定”==>现在你可以使用语音聊天和朋友打电话了。
十三、CTERM2000中使用telnet代理
访问BBS 文件==>地址簿==>选择自己要去的bbs或者自己增加新的bbs站==>将原来放置在“地址”栏中的bbs的地址（例如：网易的bbs.nease.net）剪贴到“自动登陆”栏中，原来的地方填写telnet代理服务器的ip地址（例如：203.93.37.248）==>然后最好在“自动登陆”栏中bbs.nease.net后面加上“\n”表示回车，如果知道进入时需要键入什么用户名之类的还可以加上其他的转意符和字符。（具体可以看他的Help）==>为了方便，建议点击“输出到文档”按钮，将设置存入文档，方便以后使用==>然后就可以按“连接站点”了。顺便说一句：我对cterm2000的印象很好，使用也很简单，建议要上bbs的用户使用。
代理服务器系列（四）：代理之间的级联
对于在教育网和科技网内的朋友，直接从国外下载需要支付高额流量费，或机器不能直接连出国，所以要使用国外的代理，还得先学会用二级代理。有一点需要注意的是：并不是所有的代理都能用作一级代理，只有支持SSL的HTTP代理才行。
二次代理就是两个代理的级联，有很多Proxy Server本来就支持级联，如Winproxy、Wingate，这里只讨论如何使用代理。要用到的一些软件：Sockscap、Httport、MProxy，这几个软件在网上都能很方便的找到。
代理级联一般有http代理和socks代理为基础来进行，常用代理级联大概有以下几种方式：
一、http代理之间的级联
http代理级联可以有多种方式来实现，我说说简单的两种吧。最简单的方法就是使用Mproxy，它支持三级http代理级联，支持输入前两级代理的地址和端口即可，然后就可以使用本地127.0.0.1:888作为代理来访问，不过这个方法的缺陷就是不支持http代理的认证，不能使用需要认证http代理。
另外一种方法使用Httport，其实这个代理功能很强大，现在只是用来http代理间的级联，打开Httport，在proxy页输入第一级http代理的地址和端口，如果需要认证就选择上认证，输入用户名和密码，然后到port mapping页，点击Add按钮，在列表中出现New mapping，然后在RemoteHost里输入第二级http代理的地址，Remote port里输入第二级http代理的端口，local port里输入本地监听的端口，如3128、8080等端口，在Proxy页点start按钮后就可以使用本地127.0.0.1:3128作为代理来访问了，需要注意的是第一级http代理必须支持ssl连接，否则不能级联第二级http代理。
所谓SSL，是指Secure Sockets Layer，是由Netscape公司开发的一套Internet数据安全协议，当前版本为3.0。它已被广泛地用于Web浏览器与服务器之间的身份认证和加密数据传输。需要说明的是，虽然你浏览的内容是加密的，不过连接站点在代理服务器上边的是可见的。另外，站点的URL和IP在代理服务器上仍然是可见的。找SSL的代理很简单，可以使用AATools之类的软件，也可以直接用FLASHGAT来验证。
需要补充一点的就是，上面的二次代理可以供别人使用，因为是在本地所有ip上进行监听的，如在你的机器ip是10.9.1.11，本地端口是888，别人能访问10.9.0.11:888作为二次代理使用，这样你就可以与别人共享你的二次代理了，这里介绍的Mproxy不是Multiproxy，Multiproxy是做代理验证和调度用的。
二、socks代理之间的级联
socks代理级联也有几种方式，常用的方法是使用sockscap来实现，在sockscap的Setting对话框中输入socks代理地址、端口，如是socks5还有用户和密码，然后加入可使用socks代理的软件（FREE的SOCKS更好了！！），如IE，在Internet选项里socks里设置二级socks代理的地址和端口，在sockscap里运行IE就可以使用上二次socks代理了，像其他的Flashfxp、Sterm和Leapftp里也一样，在这些软件上设置二级socks代理，然后在sockscap里运行就可以使用二次socks代理了；另外也可以使用SkSockServer来实现，这个软件支持256级socks代理的级联，本身也可以作为socks proxy server来使用，跟mproxy差不多，只要加入各级socks代理地址和端口即可，另外sockschain也是做socks级联的工具。
三、http代理和其他代理的级联
http代理跟别的代理级联，这里用的是上面提到的httport，注意第一级http代理一定要求ssl连接（一定是SSL的代理呀，否则不行的！！），在proxy页输入http代理的地址和端口，然后在 port mapping页加入其他要级联的代理，如telnet代理，在remote host和remoteport里输入分别telnet代理的地址和端口，在local port输入本地监听端口，如23，在proxy页点击start，这样telnet 127.0.0.1 23就是连接到二次代理上，接着输入要远程登录地址和端口即可，级联socks代理也一样，在port mapping页输入二次代理的地址、端口和本地监听端口(如1080)，这样你就可以在其他软件上使用127.0.0.1:1080作为二次代理使用了，其他的如ftp、pop3代理也一样这样作为二级代理与http代理级联。
四、socks代理和其他代理的级联
socks代理与其他代理级联，这里介绍的是sockscap，跟上面介绍的一样，在setting对话框里输入socks代理的地址和端口，然后add其他需要用二次代理的软件，如IE，OE和flashfxp等软件，只要在internet选项里输入第二级http和ftp代理的地址和端口，在sockscap里运行IE就能使用二级的http和ftp代理，其他的软件也一样，设置上二级代理在sockscap里运行即可使用二级代理。
五、tlenet代理之间的级联
其实telnet代理之间的级联很简单，以常用的wingate代理为例，当我们telnet到代理时出现Wingate> 的提示，直接输入另外一个telnet代理的地址和端口即可，一般是"ip port"，有些代理是"ip:port"(如CSM Proxy Server)，输入即可连到二次代理上，在二次代理输入要telnet登录的地址就可以了。
上面介绍了几种常用代理的级联方法，其实就是灵活使用上面的httport、sockscap等几个软件，只要熟练掌握软件的使用，能够玩出很多的花样来，比如跟其它的软件配合使用，至于国外的二次代理，http代理可以到multiproxy的主页上去找，其他代理可以在google上输入free proxy http socks来搜索，最新软件可以到软件的主页获得，最后说一句，学好httport软件的使用大有前途， 对那些只开了http代理，其他端口被封的人大有用处。
注：sockscap的主页 http://www.socks.nec.com/
httport的主页 http://www.htthost.com/
multiproxy的主页 http://www.multiproxy.org/
1、先找一个国内的SOCKS4或者SOCKS5代理，之所以是国内的，主要是避免国际流量。同时，教育网内的用户还要注意的，不同学校定义的免费流量IP段是不同的，为了保护你免遭巨额流量费，一定要确认该FREE的SOCKS代理是免费的！！！
2、运行SOCKSCAP——文件——设置——填入代理（区分SOCKS4和SOCKS5）
3、添加：新建——浏览——你要运行的软件（如IE）——确定。
记住，每次要运行软件，只有从SCOKSCAP里面运行才生效！
二次代理就是两个代理的级联，有很多Proxy Server本来就支持级联，如Winproxy、Wingate，这里只讨论如何使用代理。要用到的一些软件：Sockscap、Httport、MProxy，这几个软件在网上都能很方便的找到。
代理级联一般有http代理和socks代理为基础来进行，常用代理级联大概有以下几种方式：
一、http代理之间的级联
http代理级联可以有多种方式来实现，我说说简单的两种吧。最简单的方法就是使用Mproxy，它支持三级http代理级联，支持输入前两级代理的地址和端口即可，然后就可以使用本地127.0.0.1:888作为代理来访问，不过这个方法的缺陷就是不支持http代理的认证，不能使用需要认证http代理。
另外一种方法使用Httport，其实这个代理功能很强大，现在只是用来http代理间的级联，打开Httport，在proxy页输入第一级http代理的地址和端口，如果需要认证就选择上认证，输入用户名和密码，然后到port mapping页，点击Add按钮，在列表中出现New mapping，然后在RemoteHost里输入第二级http代理的地址，Remote port里输入第二级http代理的端口，local port里输入本地监听的端口，如3128、8080等端口，在Proxy页点start按钮后就可以使用本地127.0.0.1:3128作为代理来访问了，需要注意的是第一级http代理必须支持ssl连接，否则不能级联第二级http代理。
所谓SSL，是指Secure Sockets Layer，是由Netscape公司开发的一套Internet数据安全协议，当前版本为3.0。它已被广泛地用于Web浏览器与服务器之间的身份认证和加密数据传输。需要说明的是，虽然你浏览的内容是加密的，不过连接站点在代理服务器上边的是可见的。另外，站点的URL和IP在代理服务器上仍然是可见的。找SSL的代理很简单，可以使用AATools之类的软件，也可以直接用FLASHGAT来验证。
需要补充一点的就是，上面的二次代理可以供别人使用，因为是在本地所有ip上进行监听的，如在你的机器ip是10.9.1.11，本地端口是888，别人能访问10.9.0.11:888作为二次代理使用，这样你就可以与别人共享你的二次代理了，这里介绍的Mproxy不是Multiproxy，Multiproxy是做代理验证和调度用的。
二、socks代理之间的级联
socks代理级联也有几种方式，常用的方法是使用sockscap来实现，在sockscap的Setting对话框中输入socks代理地址、端口，如是socks5还有用户和密码，然后加入可使用socks代理的软件（FREE的SOCKS更好了！！），如IE，在Internet选项里socks里设置二级socks代理的地址和端口，在sockscap里运行IE就可以使用上二次socks代理了，像其他的Flashfxp、Sterm和Leapftp里也一样，在这些软件上设置二级socks代理，然后在sockscap里运行就可以使用二次socks代理了；另外也可以使用SkSockServer来实现，这个软件支持256级socks代理的级联，本身也可以作为socks proxy server来使用，跟mproxy差不多，只要加入各级socks代理地址和端口即可，另外sockschain也是做socks级联的工具。
三、http代理和其他代理的级联
http代理跟别的代理级联，这里用的是上面提到的httport，注意第一级http代理一定要求ssl连接（一定是SSL的代理呀，否则不行的！！），在proxy页输入http代理的地址和端口，然后在 port mapping页加入其他要级联的代理，如telnet代理，在remote host和remoteport里输入分别telnet代理的地址和端口，在local port输入本地监听端口，如23，在proxy页点击start，这样telnet 127.0.0.1 23就是连接到二次代理上，接着输入要远程登录地址和端口即可，级联socks代理也一样，在port mapping页输入二次代理的地址、端口和本地监听端口(如1080)，这样你就可以在其他软件上使用127.0.0.1:1080作为二次代理使用了，其他的如ftp、pop3代理也一样这样作为二级代理与http代理级联。
四、socks代理和其他代理的级联
socks代理与其他代理级联，这里介绍的是sockscap，跟上面介绍的一样，在setting对话框里输入socks代理的地址和端口，然后add其他需要用二次代理的软件，如IE，OE和flashfxp等软件，只要在internet选项里输入第二级http和ftp代理的地址和端口，在sockscap里运行IE就能使用二级的http和ftp代理，其他的软件也一样，设置上二级代理在sockscap里运行即可使用二级代理。
五、tlenet代理之间的级联
其实telnet代理之间的级联很简单，以常用的wingate代理为例，当我们telnet到代理时出现Wingate> 的提示，直接输入另外一个telnet代理的地址和端口即可，一般是"ip port"，有些代理是"ip:port"(如CSM Proxy Server)，输入即可连到二次代理上，在二次代理输入要telnet登录的地址就可以了。
上面介绍了几种常用代理的级联方法，其实就是灵活使用上面的httport、sockscap等几个软件，只要熟练掌握软件的使用，能够玩出很多的花样来，比如跟其它的软件配合使用，至于国外的二次代理，http代理可以到multiproxy的主页上去找，其他代理可以在google上输入free proxy http socks来搜索，最新软件可以到软件的主页获得，最后说一句，学好httport软件的使用大有前途， 对那些只开了http代理，其他端口被封的人大有用处。
注：sockscap的主页 http://www.socks.nec.com/
httport的主页 http://www.htthost.com/
multiproxy的主页 http://www.multiproxy.org/
1、先找一个国内的SOCKS4或者SOCKS5代理，之所以是国内的，主要是避免国际流量。同时，教育网内的用户还要注意的，不同学校定义的免费流量IP段是不同的，为了保护你免遭巨额流量费，一定要确认该FREE的SOCKS代理是免费的！！！
2、运行SOCKSCAP——文件——设置——填入代理（区分SOCKS4和SOCKS5）
3、添加：新建——浏览——你要运行的软件（如IE）——确定。
记住，每次要运行软件，只有从SCOKSCAP里面运行才生效！
代理服务器系列（三）：端口分配一览表
端口
服 务
说 明
0
Reserved
通常用于分析操作系统。这一方法能够工作是因为在一些系统中“0”是无效端口，当你试图使用通常的闭合端口连接它时将产生不同的结果。一种典型的扫描，使用IP地址为0.0.0.0，设置ACK位并在以太网层广播。
1
tcpmux
显示有人在寻找SGI Irix机器。Irix是实现tcpmux的主要提供者，默认情况下tcpmux在这种系统中被打开。Irix机器在发布时含有几个默认的无密码帐户，如：IP/GUEST UUCP/NUUCP/DEMOS/TUTOR/DIAG/OUTOFBOX等。许多管理员在安装后忘记删除这些帐户。因此HACKER在INTERNET上搜索tcpmux并利用这些帐户。
7
Echo
能看到许多人搜索Fraggle放大器时，发送到X.X.X.0和X.X.X.255的信息。
19
Character
Generator 这是一种仅仅发送字符的服务。UDP版本将会在收到UDP包后回应含有垃圾字符的包。TCP连接时会发送含有垃圾字符的数据流直到连接关闭。HACKER利用IP欺骗可以发动DoS攻击。伪造两个chargen服务器之间的UDP包。同样Fraggle DoS攻击向目标地址的这个端口广播一个带有伪造受害者IP的数据包，受害者为了回应这些数据而过载。
21
FTP
FTP服务器所开放的端口，用于上传、下载。最常见的攻击者用于寻找打开anonymous的FTP服务器的方法。这些服务器带有可读写的目录。木马Doly Trojan、Fore、Invisible FTP、WebEx、WinCrash和Blade Runner所开放的端口。
22
Ssh
PcAnywhere建立的TCP和这一端口的连接可能是为了寻找ssh。这一服务有许多弱点，如果配置成特定的模式，许多使用RSAREF库的版本就会有不少的漏洞存在。
23
Telnet
远程登录，入侵者在搜索远程登录UNIX的服务。大多数情况下扫描这一端口是为了找到机器运行的操作系统。还有使用其他技术，入侵者也会找到密码。木马Tiny Telnet Server就开放这个端口。
25
SMTP
SMTP服务:器所开放的端口，用于发送邮件。入侵者寻找SMTP服务器是为了传递他们的SPAM。入侵者的帐户被关闭，他们需要连接到高带宽的E-MAIL服务器上，将简单的信息传递到不同的地址。木马Antigen、Email Password Sender、Haebu Coceda、Shtrilitz Stealth、WinPC、WinSpy都开放这个端口。
31
MSG
Authentication 木马Master Paradise、Hackers Paradise开放此端口。
42
WINS
Replication WINS复制
53
Domain
Name Server（DNS） DNS服务:器所开放的端口，入侵者可能是试图进行区域传递（TCP），欺骗DNS（UDP）或隐藏其他的通信。因此防火墙常常过滤或记录此端口。
67
Bootstrap
Protocol Server 通过DSL和Cable modem的防火墙常会看见大量发送到广播地址255.255.255.255的数据。这些机器在向DHCP服务器请求一个地址。HACKER常进入它们，分配一个地址把自己作为局部路由器而发起大量中间人（man-in-middle）攻击。客户端向68端口广播请求配置，服务器向67端口广播回应请求。这种回应使用广播是因为客户端还不知道可以发送的IP地址。
69
Trival
File Transfer 许多服务器与bootp一起提供这项服务，便于从系统下载启动代码。但是它们常常由于错误配置而使入侵者能从系统中窃取任何文件。它们也可用于系统写入文件。
79
Finger
Server入侵者用于获得用户信息，查询操作系统，探测已知的缓冲区溢出错误，回应从自己机器到其他机器Finger扫描。
80
HTTP
用于网页浏览。木马Executor开放此端口。
99
Metagram
Relay后门程序ncx99开放此端口。
102
Message
transfer agent(MTA)-X.400 over TCP/IP消息传输代理。
109
Post
Office Protocol -Version3 POP3服务:器开放此端口，用于接收邮件，客户端访问服务器端的邮件服务。POP3服务有许多公认的弱点。关于用户名和密码交换缓冲区溢出的弱点至少有20个，这意味着入侵者可以在真正登陆前进入系统。成功登陆后还有其他缓冲区溢出错误。
110
SUN公司的RPC服务所有端口
常见RPC服务:有rpc.mountd、NFS、rpc.statd、rpc.csmd、rpc.ttybd、amd等
113
Authentication
Service这是一个许多计算机上运行的协议，用于鉴别TCP连接的用户。使用标准的这种服务可以获得许多计算机的信息。但是它可作为许多服务:的记录器，尤其是FTP、POP、IMAP、SMTP和IRC等服务。通常如果有许多客户通过防火墙访问这些服务，将会看到许多这个端口的连接请求。记住，如果阻断这个端口客户端会感觉到在防火墙另一边与E-MAIL服务器的缓慢连接。许多防火墙支持TCP连接的阻断过程中发回RST。这将会停止缓慢的连接。
119
Network
News Transfer ProtocolNEWS新闻组传输协议，承载USENET通信。这个端口的连接通常是人们在寻找USENET服务器。多数ISP限制，只有他们的客户才能访问他们的新闻组服务器。打开新闻组服务器将允许发/读任何人的帖子，访问被限制的新闻组服务器，匿名发帖或发送SPAM。
135
Location
ServiceMicrosoft在这个端口运行DCE RPC end-point mapper为它的DCOM服务:。这与UNIX 111端口的功能很相似。使用DCOM和RPC的服务利用计算机上的end-point mapper注册它们的位置。远端客户连接到计算机时，它们查找end-point mapper找到服务的位置。HACKER扫描计算机的这个端口:是为了找到这个计算机上运行Exchange Server吗？什么版本？还有些DOS攻击直接针对这个端口。
137、138、139
NETBIOS
Name Service其中137、138是UDP端口，当通过网上邻居传输文件时用这个端口。而139端口，通过这个端口进入的连接试图获得NetBIOS/SMB服务。这个协议被用于windows文件和打印机共享和SAMBA。还有WINS Regisrtation也用它。
143
Interim
Mail Access Protocol v2和POP3的安全问题一样，许多IMAP服务器存在有缓冲区溢出漏洞。记住：一种LINUX蠕虫（admv0rm）会通过这个端口繁殖，因此许多这个端口的扫描来自不知情的已经被感染的用户。当REDHAT在他们的LINUX发布版本中默认允许IMAP后，这些漏洞变的很流行。这一端口还被用于IMAP2，但并不流行。
161
SNMP
SNMP允许远程管理设备。所有配置和运行信息的储存在数据库中，通过SNMP可获得这些信息。许多管理员的错误配置将被暴露在Internet。Cackers将试图使用默认的密码public、private访问系统。他们可能会试验所有可能的组合。SNMP包可能会被错误的指向用户的网络。
177
X
Display Manager Control Protocol许多入侵者通过它访问X-windows操作台，它同时需要打开6000端口。
389
LDAP、ILS
轻型目录访问协议和NetMeeting Internet Locator Server共用这一端口。
443
Https
网页浏览端口，能提供加密和通过安全端口传输的另一种HTTP。
456
[NULL]
木马HACKERS PARADISE开放此端口。
513
Login,remote
login是从使用cable modem或DSL登陆到子网中的UNIX计算机发出的广播。这些人为入侵者进入他们的系统提供了信息。
544
[NULL]
kerberos kshell
548
Macintosh,File
Services(AFP/IP) Macintosh,文件服务。
553
CORBA
IIOP (UDP) 使用cablemodem、DSL或VLAN将会看到这个端口的广播。CORBA是一种面向对象的RPC系统。入侵者可以利用这些信息进入系统。
555
DSF
木马PhAse1.0、Stealth Spy、IniKiller开放此端口。
568
Membership
DPA成员资格DPA。
569
Membership
MSN成员资格MSN。
635
mountd
Linux的mountd Bug。这是扫描的一个流行BUG。大多数对这个端口的扫描是基于UDP的，但是基于TCP的mountd有所增加（mountd同时运行于两个端口）。记住mountd可运行于任何端口（到底是哪个端口，需要在端口111做portmap查询），只是Linux默认端口是635，就像NFS通常运行于2049端口。
636
LDAP
SSL（Secure Sockets layer）
666
Doom
Id Software木马Attack FTP、Satanz Backdoor开放此端口
993
IMAP
SSL（Secure Sockets layer）
1001
[NULL]
木马Silencer、WebEx开放1001端口。
1011
[NULL]
木马Doly Trojan开放1011端口。
1024
Reserved
它是动态端口的开始，许多程序并不在乎用哪个端口连接网络，它们请求系统为它们分配下一个闲置端口。基于这一点分配从端口1024开始。这就是说第一个向系统发出请求的会分配到1024端口。你可以重启机器，打开Telnet，再打开一个窗口运行natstat -a将会看到Telnet被分配1024端口。还有SQL session也用此端口和5000端口。
1025、1033
1025：network
blackjack/1033：[NULL]木马netspy开放这2个端口。
1080
SOCKS
这一协议以通道方式穿过防火墙，允许防火墙后面的人通过一个IP地址访问INTERNET。理论上它应该只允许内部的通信向外到达INTERNET。但是由于错误的配置，它会允许位于防火墙外部的攻击穿过防火墙。WinGate常会发生这种错误，在加入IRC聊天室时常会看到这种情况。
1170
[NULL]
木马Streaming Audio Trojan、Psyber Stream Server、Voice开放此端口。
1234、1243、6711、6776
[NULL]
木马SubSeven2.0、Ultors Trojan开放1234、6776端口。木马SubSeven1.0/1.9开放1243、6711、6776端口。
1245
[NULL]
木马Vodoo开放此端口。
1433
SQL
Microsoft的SQL服务开放的端口。
1492
stone-design-1
木马FTP99CMP开放此端口。
1500
RPC
client fixed port session queries RPC客户固定端口会话查询
1503
NetMeeting
T.120 NetMeeting T.120
1524
ingress
许多攻击脚本将安装一个后门SHELL于这个端口，尤其是针对SUN系统中Sendmail和RPC服务漏洞的脚本。如果刚安装了防火墙就看到在这个端口上的连接企图，很可能是上述原因。可以试试Telnet到用户的计算机上的这个端口，看看它是否会给你一个SHELL。连接到600/pcserver也存在这个问题。
1600
issd
木马Shivka-Burka开放此端口。
1720
NetMeeting
NetMeeting H.233 call Setup。
1731
NetMeeting
Audio Call Control NetMeeting音频调用控制。
1807
[NULL]
木马SpySender开放此端口。
1981
[NULL]
木马ShockRave开放此端口。
1999
cisco
identification port 木马BackDoor开放此端口。
2000
[NULL]
木马GirlFriend 1.3、Millenium 1.0开放此端口。
2001
[NULL]
木马Millenium 1.0、Trojan Cow开放此端口。
2023
xinuexpansion
4木马Pass Ripper开放此端口。
2049
NFS
NFS程序常运行于这个端口。通常需要访问Portmapper查询这个服务运行于哪个端口。
2115
[NULL]
木马Bugs开放此端口。
2140、3150
[NULL]
木马Deep Throat 1.0/3.0开放此端口。
2500
RPC
client using a fixed port session replication应用固定端口会话复制的RPC客户
2583
[NULL]
木马Wincrash 2.0开放此端口。
2801
[NULL]
木马Phineas Phucker开放此端口。
3024、4092
[NULL]
木马WinCrash开放此端口。
3128
squid
这是squid HTTP代理服务器的默认端口。攻击者扫描这个端口是为了搜寻一个代理服务器而匿名访问Internet。也会看到搜索其他代理服务器的端口8000、8001、8080、8888。扫描这个端口的另一个原因是用户正在进入聊天室。其他用户也会检验这个端口以确定用户的机器是否支持代理。
3129
[NULL]
木马Master Paradise开放此端口。
3150
[NULL]
木马The Invasor开放此端口。
3210、4321
[NULL]
木马SchoolBus开放此端口。
3333
dec-notes
木马Prosiak开放此端口。
3389
超级终端
WINDOWS 2000终端开放此端口。
3700
[NULL]
木马Portal of Doom开放此端口。
3996、4060
[NULL]
木马RemoteAnything开放此端口。
4000
QQ客户端
腾讯QQ客户端开放此端口。
4092
[NULL]
木马WinCrash开放此端口。
4590
[NULL]
木马ICQTrojan开放此端口。
5000、5001、5321、50505
[NULL]
木马blazer5开放5000端口。木马Sockets deroie开放5000、5001、5321、50505端口。
5400、5401、5402
[NULL]
木马Blade unner开放此端口。
5550
[NULL]
木马xtcp开放此端口。
5569
[NULL]
木马Robo-Hack开放此端口。
5632
pcAnywere
有时会看到很多这个端口的扫描，这依赖于用户所在的位置。当用户打开pcAnywere时，它会自动扫描局域网C类网以寻找可能的代理（这里的代理是指agent而不是proxy）。入侵者也会寻找开放这种服务的计算机。，所以应该查看这种扫描的源地址。一些搜寻pcAnywere的扫描包常含端口22的UDP数据包。
5742
[NULL]
木马WinCrash1.03开放此端口。
6400
[NULL]
木马The tHing开放此端口。
6670、6671
[NULL]
木马Deep Throat开放6670端口。而Deep Throat 3.0开放6671端口。
6883
[NULL]
木马DeltaSource开放此端口。
6969
[NULL]
木马Gatecrasher、Priority开放此端口。
6970
RealAudio
RealAudio客户将从服务器的6970-7170的UDP端口接收音频数据流。这是由TCP-7070端口外向控制连接设置的。
7000
[NULL]
木马Remote Grab开放此端口。
7300、7301、7306、7307、7308
[NULL]
木马NetMonitor开放此端口。另外NetSpy1.0也开放7306端口。
7323
[NULL]
Sygate服务器端。
7626
[NULL]
木马Giscier开放此端口。
7789
[NULL]
木马ICKiller开放此端口。
8000
OICQ
腾讯QQ服务:器端开放此端口。
8010
Wingate
Wingate代理开放此端口。
8080
代理端口
WWW代理开放此端口。
9400、9401、9402
[NULL]
木马Incommand 1.0开放此端口。
9872、9873、9874、9875、10067、10167
[NULL]
木马Portal of Doom开放此端口。
9989
[NULL]
木马iNi-Killer开放此端口。
11000
[NULL]
木马SennaSpy开放此端口。
11223
[NULL]
木马Progenic trojan开放此端口。
12076、61466
[NULL]
木马Telecommando开放此端口。
12223
[NULL]
木马Hack99 KeyLogger开放此端口。
12345、12346
[NULL]
木马NetBus1.60/1.70、GabanBus开放此端口。
12361
[NULL]
木马Whack-a-mole开放此端口。
13223
PowWow
PowWow是Tribal Voice的聊天程序。它允许用户在此端口打开私人聊天的连接。这一程序对于建立连接非常具有攻击性。它会驻扎在这个TCP端口等回应。造成类似心跳间隔的连接请求。如果一个拨号用户从另一个聊天者手中继承了IP地址就会发生好象有很多不同的人在测试这个端口的情况。这一协议使用OPNG作为其连接请求的前4个字节。
16969
[NULL]
木马Priority开放此端口。
17027
Conducent
这是一个外向连接。这是由于公司内部有人安装了带有Conducent"adbot"的共享软件。Conducent"adbot"是为共享软件显示广告服务的。使用这种服务的一种流行的软件是Pkware。
19191
[NULL]
木马蓝色火焰开放此端口。
20000、20001
[NULL]
木马Millennium开放此端口。
20034
[NULL]
木马NetBus Pro开放此端口。
21554
[NULL]
木马GirlFriend开放此端口。
22222
[NULL]
木马Prosiak开放此端口。
23456
[NULL]
木马Evil FTP、Ugly FTP开放此端口。
26274、47262
[NULL]
木马Delta开放此端口。
27374
[NULL]
木马Subseven 2.1开放此端口。
30100
[NULL]
木马NetSphere开放此端口。
30303
[NULL]
木马Socket23开放此端口。
30999
[NULL]
木马Kuang开放此端口。
31337、31338
[NULL]
木马BO(Back Orifice)开放此端口。另外木马DeepBO也开放31338端口。
31339
[NULL]
木马NetSpy DK开放此端口。
31666
[NULL]
木马BOWhack开放此端口。
33333
[NULL]
木马Prosiak开放此端口。
34324
[NULL]
木马Tiny Telnet Server、BigGluck、TN开放此端口。
40412
[NULL]
木马The Spy开放此端口。
40421、40422、40423、40426
[NULL]
木马Masters Paradise开放此端口。
43210、54321
[NULL]
木马SchoolBus 1.0/2.0开放此端口。
44445
[NULL]
木马Happypig开放此端口。
50766
[NULL]
木马Fore开放此端口。
53001
[NULL]
木马Remote Windows Shutdown开放此端口。
65000
[NULL]
木马Devil 1.03开放此端口。
88
Kerberos
krb5。另外TCP的88端口也是这个用途。
137
SQL
Named Pipes encryption over other protocols name lookup(其他协议名称查找上的SQL命名管道加密技术)和SQL RPC encryption over other protocols name lookup(其他协议名称查找上的SQL RPC加密技术)和Wins NetBT name service(WINS NetBT名称服务)和Wins Proxy都用这个端口。
161
Simple
Network Management Protocol(SMTP)（简单网络管理协议）
162
SNMP
Trap（SNMP陷阱）
445
Common
Internet File System(CIFS)（公共Internet文件系统）
464
Kerberos
kpasswd(v5)。另外TCP的464端口也是这个用途。
500
Internet
Key Exchange(IKE)（Internet密钥交换）
1645、1812
Remot
Authentication Dial-In User Service(RADIUS)authentication(Routing and Remote Access)(远程认证拨号用户服务)
1646、1813
RADIUS
accounting(Routing and Remote Access)(RADIUS记帐（路由和远程访问）)
1701
Layer
Two Tunneling Protocol(L2TP)(第2层隧道协议)
1801、3527
Microsoft
Message Queue Server(Microsoft消息队列服务器)。还有TCP的135、1801、2101、2103、2105也是同样的用途。
2504
Network
Load Balancing(网络平衡负荷)
服 务
说 明
0
Reserved
通常用于分析操作系统。这一方法能够工作是因为在一些系统中“0”是无效端口，当你试图使用通常的闭合端口连接它时将产生不同的结果。一种典型的扫描，使用IP地址为0.0.0.0，设置ACK位并在以太网层广播。
1
tcpmux
显示有人在寻找SGI Irix机器。Irix是实现tcpmux的主要提供者，默认情况下tcpmux在这种系统中被打开。Irix机器在发布时含有几个默认的无密码帐户，如：IP/GUEST UUCP/NUUCP/DEMOS/TUTOR/DIAG/OUTOFBOX等。许多管理员在安装后忘记删除这些帐户。因此HACKER在INTERNET上搜索tcpmux并利用这些帐户。
7
Echo
能看到许多人搜索Fraggle放大器时，发送到X.X.X.0和X.X.X.255的信息。
19
Character
Generator 这是一种仅仅发送字符的服务。UDP版本将会在收到UDP包后回应含有垃圾字符的包。TCP连接时会发送含有垃圾字符的数据流直到连接关闭。HACKER利用IP欺骗可以发动DoS攻击。伪造两个chargen服务器之间的UDP包。同样Fraggle DoS攻击向目标地址的这个端口广播一个带有伪造受害者IP的数据包，受害者为了回应这些数据而过载。
21
FTP
FTP服务器所开放的端口，用于上传、下载。最常见的攻击者用于寻找打开anonymous的FTP服务器的方法。这些服务器带有可读写的目录。木马Doly Trojan、Fore、Invisible FTP、WebEx、WinCrash和Blade Runner所开放的端口。
22
Ssh
PcAnywhere建立的TCP和这一端口的连接可能是为了寻找ssh。这一服务有许多弱点，如果配置成特定的模式，许多使用RSAREF库的版本就会有不少的漏洞存在。
23
Telnet
远程登录，入侵者在搜索远程登录UNIX的服务。大多数情况下扫描这一端口是为了找到机器运行的操作系统。还有使用其他技术，入侵者也会找到密码。木马Tiny Telnet Server就开放这个端口。
25
SMTP
SMTP服务:器所开放的端口，用于发送邮件。入侵者寻找SMTP服务器是为了传递他们的SPAM。入侵者的帐户被关闭，他们需要连接到高带宽的E-MAIL服务器上，将简单的信息传递到不同的地址。木马Antigen、Email Password Sender、Haebu Coceda、Shtrilitz Stealth、WinPC、WinSpy都开放这个端口。
31
MSG
Authentication 木马Master Paradise、Hackers Paradise开放此端口。
42
WINS
Replication WINS复制
53
Domain
Name Server（DNS） DNS服务:器所开放的端口，入侵者可能是试图进行区域传递（TCP），欺骗DNS（UDP）或隐藏其他的通信。因此防火墙常常过滤或记录此端口。
67
Bootstrap
Protocol Server 通过DSL和Cable modem的防火墙常会看见大量发送到广播地址255.255.255.255的数据。这些机器在向DHCP服务器请求一个地址。HACKER常进入它们，分配一个地址把自己作为局部路由器而发起大量中间人（man-in-middle）攻击。客户端向68端口广播请求配置，服务器向67端口广播回应请求。这种回应使用广播是因为客户端还不知道可以发送的IP地址。
69
Trival
File Transfer 许多服务器与bootp一起提供这项服务，便于从系统下载启动代码。但是它们常常由于错误配置而使入侵者能从系统中窃取任何文件。它们也可用于系统写入文件。
79
Finger
Server入侵者用于获得用户信息，查询操作系统，探测已知的缓冲区溢出错误，回应从自己机器到其他机器Finger扫描。
80
HTTP
用于网页浏览。木马Executor开放此端口。
99
Metagram
Relay后门程序ncx99开放此端口。
102
Message
transfer agent(MTA)-X.400 over TCP/IP消息传输代理。
109
Post
Office Protocol -Version3 POP3服务:器开放此端口，用于接收邮件，客户端访问服务器端的邮件服务。POP3服务有许多公认的弱点。关于用户名和密码交换缓冲区溢出的弱点至少有20个，这意味着入侵者可以在真正登陆前进入系统。成功登陆后还有其他缓冲区溢出错误。
110
SUN公司的RPC服务所有端口
常见RPC服务:有rpc.mountd、NFS、rpc.statd、rpc.csmd、rpc.ttybd、amd等
113
Authentication
Service这是一个许多计算机上运行的协议，用于鉴别TCP连接的用户。使用标准的这种服务可以获得许多计算机的信息。但是它可作为许多服务:的记录器，尤其是FTP、POP、IMAP、SMTP和IRC等服务。通常如果有许多客户通过防火墙访问这些服务，将会看到许多这个端口的连接请求。记住，如果阻断这个端口客户端会感觉到在防火墙另一边与E-MAIL服务器的缓慢连接。许多防火墙支持TCP连接的阻断过程中发回RST。这将会停止缓慢的连接。
119
Network
News Transfer ProtocolNEWS新闻组传输协议，承载USENET通信。这个端口的连接通常是人们在寻找USENET服务器。多数ISP限制，只有他们的客户才能访问他们的新闻组服务器。打开新闻组服务器将允许发/读任何人的帖子，访问被限制的新闻组服务器，匿名发帖或发送SPAM。
135
Location
ServiceMicrosoft在这个端口运行DCE RPC end-point mapper为它的DCOM服务:。这与UNIX 111端口的功能很相似。使用DCOM和RPC的服务利用计算机上的end-point mapper注册它们的位置。远端客户连接到计算机时，它们查找end-point mapper找到服务的位置。HACKER扫描计算机的这个端口:是为了找到这个计算机上运行Exchange Server吗？什么版本？还有些DOS攻击直接针对这个端口。
137、138、139
NETBIOS
Name Service其中137、138是UDP端口，当通过网上邻居传输文件时用这个端口。而139端口，通过这个端口进入的连接试图获得NetBIOS/SMB服务。这个协议被用于windows文件和打印机共享和SAMBA。还有WINS Regisrtation也用它。
143
Interim
Mail Access Protocol v2和POP3的安全问题一样，许多IMAP服务器存在有缓冲区溢出漏洞。记住：一种LINUX蠕虫（admv0rm）会通过这个端口繁殖，因此许多这个端口的扫描来自不知情的已经被感染的用户。当REDHAT在他们的LINUX发布版本中默认允许IMAP后，这些漏洞变的很流行。这一端口还被用于IMAP2，但并不流行。
161
SNMP
SNMP允许远程管理设备。所有配置和运行信息的储存在数据库中，通过SNMP可获得这些信息。许多管理员的错误配置将被暴露在Internet。Cackers将试图使用默认的密码public、private访问系统。他们可能会试验所有可能的组合。SNMP包可能会被错误的指向用户的网络。
177
X
Display Manager Control Protocol许多入侵者通过它访问X-windows操作台，它同时需要打开6000端口。
389
LDAP、ILS
轻型目录访问协议和NetMeeting Internet Locator Server共用这一端口。
443
Https
网页浏览端口，能提供加密和通过安全端口传输的另一种HTTP。
456
[NULL]
木马HACKERS PARADISE开放此端口。
513
Login,remote
login是从使用cable modem或DSL登陆到子网中的UNIX计算机发出的广播。这些人为入侵者进入他们的系统提供了信息。
544
[NULL]
kerberos kshell
548
Macintosh,File
Services(AFP/IP) Macintosh,文件服务。
553
CORBA
IIOP (UDP) 使用cablemodem、DSL或VLAN将会看到这个端口的广播。CORBA是一种面向对象的RPC系统。入侵者可以利用这些信息进入系统。
555
DSF
木马PhAse1.0、Stealth Spy、IniKiller开放此端口。
568
Membership
DPA成员资格DPA。
569
Membership
MSN成员资格MSN。
635
mountd
Linux的mountd Bug。这是扫描的一个流行BUG。大多数对这个端口的扫描是基于UDP的，但是基于TCP的mountd有所增加（mountd同时运行于两个端口）。记住mountd可运行于任何端口（到底是哪个端口，需要在端口111做portmap查询），只是Linux默认端口是635，就像NFS通常运行于2049端口。
636
LDAP
SSL（Secure Sockets layer）
666
Doom
Id Software木马Attack FTP、Satanz Backdoor开放此端口
993
IMAP
SSL（Secure Sockets layer）
1001
[NULL]
木马Silencer、WebEx开放1001端口。
1011
[NULL]
木马Doly Trojan开放1011端口。
1024
Reserved
它是动态端口的开始，许多程序并不在乎用哪个端口连接网络，它们请求系统为它们分配下一个闲置端口。基于这一点分配从端口1024开始。这就是说第一个向系统发出请求的会分配到1024端口。你可以重启机器，打开Telnet，再打开一个窗口运行natstat -a将会看到Telnet被分配1024端口。还有SQL session也用此端口和5000端口。
1025、1033
1025：network
blackjack/1033：[NULL]木马netspy开放这2个端口。
1080
SOCKS
这一协议以通道方式穿过防火墙，允许防火墙后面的人通过一个IP地址访问INTERNET。理论上它应该只允许内部的通信向外到达INTERNET。但是由于错误的配置，它会允许位于防火墙外部的攻击穿过防火墙。WinGate常会发生这种错误，在加入IRC聊天室时常会看到这种情况。
1170
[NULL]
木马Streaming Audio Trojan、Psyber Stream Server、Voice开放此端口。
1234、1243、6711、6776
[NULL]
木马SubSeven2.0、Ultors Trojan开放1234、6776端口。木马SubSeven1.0/1.9开放1243、6711、6776端口。
1245
[NULL]
木马Vodoo开放此端口。
1433
SQL
Microsoft的SQL服务开放的端口。
1492
stone-design-1
木马FTP99CMP开放此端口。
1500
RPC
client fixed port session queries RPC客户固定端口会话查询
1503
NetMeeting
T.120 NetMeeting T.120
1524
ingress
许多攻击脚本将安装一个后门SHELL于这个端口，尤其是针对SUN系统中Sendmail和RPC服务漏洞的脚本。如果刚安装了防火墙就看到在这个端口上的连接企图，很可能是上述原因。可以试试Telnet到用户的计算机上的这个端口，看看它是否会给你一个SHELL。连接到600/pcserver也存在这个问题。
1600
issd
木马Shivka-Burka开放此端口。
1720
NetMeeting
NetMeeting H.233 call Setup。
1731
NetMeeting
Audio Call Control NetMeeting音频调用控制。
1807
[NULL]
木马SpySender开放此端口。
1981
[NULL]
木马ShockRave开放此端口。
1999
cisco
identification port 木马BackDoor开放此端口。
2000
[NULL]
木马GirlFriend 1.3、Millenium 1.0开放此端口。
2001
[NULL]
木马Millenium 1.0、Trojan Cow开放此端口。
2023
xinuexpansion
4木马Pass Ripper开放此端口。
2049
NFS
NFS程序常运行于这个端口。通常需要访问Portmapper查询这个服务运行于哪个端口。
2115
[NULL]
木马Bugs开放此端口。
2140、3150
[NULL]
木马Deep Throat 1.0/3.0开放此端口。
2500
RPC
client using a fixed port session replication应用固定端口会话复制的RPC客户
2583
[NULL]
木马Wincrash 2.0开放此端口。
2801
[NULL]
木马Phineas Phucker开放此端口。
3024、4092
[NULL]
木马WinCrash开放此端口。
3128
squid
这是squid HTTP代理服务器的默认端口。攻击者扫描这个端口是为了搜寻一个代理服务器而匿名访问Internet。也会看到搜索其他代理服务器的端口8000、8001、8080、8888。扫描这个端口的另一个原因是用户正在进入聊天室。其他用户也会检验这个端口以确定用户的机器是否支持代理。
3129
[NULL]
木马Master Paradise开放此端口。
3150
[NULL]
木马The Invasor开放此端口。
3210、4321
[NULL]
木马SchoolBus开放此端口。
3333
dec-notes
木马Prosiak开放此端口。
3389
超级终端
WINDOWS 2000终端开放此端口。
3700
[NULL]
木马Portal of Doom开放此端口。
3996、4060
[NULL]
木马RemoteAnything开放此端口。
4000
QQ客户端
腾讯QQ客户端开放此端口。
4092
[NULL]
木马WinCrash开放此端口。
4590
[NULL]
木马ICQTrojan开放此端口。
5000、5001、5321、50505
[NULL]
木马blazer5开放5000端口。木马Sockets deroie开放5000、5001、5321、50505端口。
5400、5401、5402
[NULL]
木马Blade unner开放此端口。
5550
[NULL]
木马xtcp开放此端口。
5569
[NULL]
木马Robo-Hack开放此端口。
5632
pcAnywere
有时会看到很多这个端口的扫描，这依赖于用户所在的位置。当用户打开pcAnywere时，它会自动扫描局域网C类网以寻找可能的代理（这里的代理是指agent而不是proxy）。入侵者也会寻找开放这种服务的计算机。，所以应该查看这种扫描的源地址。一些搜寻pcAnywere的扫描包常含端口22的UDP数据包。
5742
[NULL]
木马WinCrash1.03开放此端口。
6400
[NULL]
木马The tHing开放此端口。
6670、6671
[NULL]
木马Deep Throat开放6670端口。而Deep Throat 3.0开放6671端口。
6883
[NULL]
木马DeltaSource开放此端口。
6969
[NULL]
木马Gatecrasher、Priority开放此端口。
6970
RealAudio
RealAudio客户将从服务器的6970-7170的UDP端口接收音频数据流。这是由TCP-7070端口外向控制连接设置的。
7000
[NULL]
木马Remote Grab开放此端口。
7300、7301、7306、7307、7308
[NULL]
木马NetMonitor开放此端口。另外NetSpy1.0也开放7306端口。
7323
[NULL]
Sygate服务器端。
7626
[NULL]
木马Giscier开放此端口。
7789
[NULL]
木马ICKiller开放此端口。
8000
OICQ
腾讯QQ服务:器端开放此端口。
8010
Wingate
Wingate代理开放此端口。
8080
代理端口
WWW代理开放此端口。
9400、9401、9402
[NULL]
木马Incommand 1.0开放此端口。
9872、9873、9874、9875、10067、10167
[NULL]
木马Portal of Doom开放此端口。
9989
[NULL]
木马iNi-Killer开放此端口。
11000
[NULL]
木马SennaSpy开放此端口。
11223
[NULL]
木马Progenic trojan开放此端口。
12076、61466
[NULL]
木马Telecommando开放此端口。
12223
[NULL]
木马Hack99 KeyLogger开放此端口。
12345、12346
[NULL]
木马NetBus1.60/1.70、GabanBus开放此端口。
12361
[NULL]
木马Whack-a-mole开放此端口。
13223
PowWow
PowWow是Tribal Voice的聊天程序。它允许用户在此端口打开私人聊天的连接。这一程序对于建立连接非常具有攻击性。它会驻扎在这个TCP端口等回应。造成类似心跳间隔的连接请求。如果一个拨号用户从另一个聊天者手中继承了IP地址就会发生好象有很多不同的人在测试这个端口的情况。这一协议使用OPNG作为其连接请求的前4个字节。
16969
[NULL]
木马Priority开放此端口。
17027
Conducent
这是一个外向连接。这是由于公司内部有人安装了带有Conducent"adbot"的共享软件。Conducent"adbot"是为共享软件显示广告服务的。使用这种服务的一种流行的软件是Pkware。
19191
[NULL]
木马蓝色火焰开放此端口。
20000、20001
[NULL]
木马Millennium开放此端口。
20034
[NULL]
木马NetBus Pro开放此端口。
21554
[NULL]
木马GirlFriend开放此端口。
22222
[NULL]
木马Prosiak开放此端口。
23456
[NULL]
木马Evil FTP、Ugly FTP开放此端口。
26274、47262
[NULL]
木马Delta开放此端口。
27374
[NULL]
木马Subseven 2.1开放此端口。
30100
[NULL]
木马NetSphere开放此端口。
30303
[NULL]
木马Socket23开放此端口。
30999
[NULL]
木马Kuang开放此端口。
31337、31338
[NULL]
木马BO(Back Orifice)开放此端口。另外木马DeepBO也开放31338端口。
31339
[NULL]
木马NetSpy DK开放此端口。
31666
[NULL]
木马BOWhack开放此端口。
33333
[NULL]
木马Prosiak开放此端口。
34324
[NULL]
木马Tiny Telnet Server、BigGluck、TN开放此端口。
40412
[NULL]
木马The Spy开放此端口。
40421、40422、40423、40426
[NULL]
木马Masters Paradise开放此端口。
43210、54321
[NULL]
木马SchoolBus 1.0/2.0开放此端口。
44445
[NULL]
木马Happypig开放此端口。
50766
[NULL]
木马Fore开放此端口。
53001
[NULL]
木马Remote Windows Shutdown开放此端口。
65000
[NULL]
木马Devil 1.03开放此端口。
88
Kerberos
krb5。另外TCP的88端口也是这个用途。
137
SQL
Named Pipes encryption over other protocols name lookup(其他协议名称查找上的SQL命名管道加密技术)和SQL RPC encryption over other protocols name lookup(其他协议名称查找上的SQL RPC加密技术)和Wins NetBT name service(WINS NetBT名称服务)和Wins Proxy都用这个端口。
161
Simple
Network Management Protocol(SMTP)（简单网络管理协议）
162
SNMP
Trap（SNMP陷阱）
445
Common
Internet File System(CIFS)（公共Internet文件系统）
464
Kerberos
kpasswd(v5)。另外TCP的464端口也是这个用途。
500
Internet
Key Exchange(IKE)（Internet密钥交换）
1645、1812
Remot
Authentication Dial-In User Service(RADIUS)authentication(Routing and Remote Access)(远程认证拨号用户服务)
1646、1813
RADIUS
accounting(Routing and Remote Access)(RADIUS记帐（路由和远程访问）)
1701
Layer
Two Tunneling Protocol(L2TP)(第2层隧道协议)
1801、3527
Microsoft
Message Queue Server(Microsoft消息队列服务器)。还有TCP的135、1801、2101、2103、2105也是同样的用途。
2504
Network
Load Balancing(网络平衡负荷)
代理服务器系列（二）：搜索和设置
一、寻找代理服务器的常用软件
proxy对于我们这么有用，那么究竟怎样才可以在诺大的网络上找寻这些服务器呢？这就要靠一些专门找寻proxy的软件了，搜索代理服务器的软件很多，下面介绍几款常用软件。
1、Proxy Hunter
这是Proxy搜索软件的老大哥了,自从1.0推出以来,就倍受全国网友热爱,目前我使用的版本是3.1,这个Proxy Hunter有什么特点呢?搜索速度之快,是同类软件之首,同时带有预测搜索任务完成时间的功能,除了教育网外,不限制搜索IP地址范围,同时支持HTTP与SOCKS类Proxy的搜索和验证,具备对已搜索得的Proxy地址进行管理,使用,自动调度,再验证等先进的功能。当有一大堆Proxy,不知用哪个好时,这时你需要自动调度功能,将网络软件的Proxy设置为本机IP(127.0.0.1),端口8080,然后在Proxy Hunter搜索结果列表中将欲使用的Proxy按鼠标右键设为“使用”(Enable),这样Proxy Hunter就会根据当时各Proxy速度的快慢,选择一个或数个使用,很方便吧。
2、Proxy NOW系列
这是由网站自动更新软件Update NOW的作者开发的,由HTTP Proxy NOW、SOCKS Proxy NOW、FTP Proxy NOW三部分组成，顾名思义,功能是分别搜索上述三类Proxy用的,若是能将其合一在一个软件里就好了,Proxy NOW系列的优点是绝对不限制搜索IP范围,但没注册进入时会有延时,不过只有几秒钟,没大碍,搜索速度还可以,算是中规中矩,缺点是功能分散单一,可设置项较少,验证不那么完善。
3、SOCKS Cat
这是专门搜索SOCKS Proxy的,同样不限制搜索IP地址范围,速度也比较快,据作者称,其速度只比Proxy Hunter慢些,不过在验证SOCKS Proxy方面要做得好,同时支持SOCKS4、SOCKS5的Proxy的搜索和验证,支持设置供验证的网页,设置最高连接数等,经实际使用,效果不错,如果能加入对HTTP Proxy的搜索和验证功能可能会更好。
总结:三者以Proxy Hunter为较好,但也不能一棵树吊死,应具体情况具体分析,选择一个适合的来用。
当然,有些搜索经验也应该掌握,搜索Proxy,如大海捞针,不掌握要领,可是要吃大亏的。大规模搜索,效果好,但成本高,耗时长,不值得推荐。经过实践,局部地区震荡IP搜索法较好。例如,你所在地有一大ISP或者是ICP,假设其IP地址为202.96.123.123,这时请以总数1275(255 × 5)为震荡范围,计算出应尝试搜索的范围是202.96.121.0至202.96.125.255,祝你好运!还有连接时间设长一点,以及注意加入以下端口8080(HTTP) 3128(HTTP) 80(HTTP) 1080(SOCKS)这样才不会有漏网之鱼。
二、如何搜索代理服务器？
搜索代理服务器的软件很多，下面以Proxy Hunter为例子，为大家讲解如何搜索proxy。
当你填加完任务后，返回到主界面，按蓝色的开始键，这样ProxyHunter就会开始搜索代理了。现在你需要做的事情就是盯住搜索结果栏和耐心地等待。
服务器地址：这里出现的就是你搜索到的代理服务器的IP。
端口：这个是它所用的端口。
类型：就是这个Proxy的类型。
验证状态：这个最重要，它的状态分几种，上图列出的就是其中几种状态，通常如果成功搜索到这个proxy的话，它会显示为“FREE”，那么你就可以直接使用这个proxy；如果显示为“要密码”的话，基本上你可以把这个proxy删除了，除非你有能力把它的密码破解吧...；要是显示“连接超时”或“连接失败”等其他状态的话，那么可能你现在的网络正处于繁忙状态，也有可能是这个proxy暂时关闭了，你可以隔一段时间再去验证一次。
时间特性：这个数值影响到这个proxy的速度，它显示的是你的机器连接到proxy的时间，如果你有多个proxy供你选择话，那么就选一个相对数值小的一个吧，连接的时间越小就代表这个porxy越快。
经过上一步的搜索，想必你已经搜索到几个“Free”属性的Proxy了吧？！
三、如何设置代理服务器？
那么究竟怎样才可以用这些Proxy呢？其实很简单，大部分软件都有一些软件属性的选项，比如“Setting”和“Preferences”等等。而在这些选项里面通常会有“Proxy”这个选项，你只需要在“Proxy”选项里面填上你搜索出来的Proxy的IP的端口，那么就可以使用这个Proxy了。如果软件是中文的话那么就更加简单，只要在“设置代理服务器”里面填上就ok了。
以浏览器IE6为例：
１、 打开“工具”里面的“Internet选项”。
２、 点选“连接”框。
３、 如果你使用拨号上网的话，那么选择“设置”。如果你是使用局域网的话，那么选择“局域网设置”。
在里面就有“代理服务器”这个设置。先点击“使用代理服务器”，然后在“地址”上填上Proxy的IP，在“端口”填上端口，好了！大功告成！
proxy对于我们这么有用，那么究竟怎样才可以在诺大的网络上找寻这些服务器呢？这就要靠一些专门找寻proxy的软件了，搜索代理服务器的软件很多，下面介绍几款常用软件。
1、Proxy Hunter
这是Proxy搜索软件的老大哥了,自从1.0推出以来,就倍受全国网友热爱,目前我使用的版本是3.1,这个Proxy Hunter有什么特点呢?搜索速度之快,是同类软件之首,同时带有预测搜索任务完成时间的功能,除了教育网外,不限制搜索IP地址范围,同时支持HTTP与SOCKS类Proxy的搜索和验证,具备对已搜索得的Proxy地址进行管理,使用,自动调度,再验证等先进的功能。当有一大堆Proxy,不知用哪个好时,这时你需要自动调度功能,将网络软件的Proxy设置为本机IP(127.0.0.1),端口8080,然后在Proxy Hunter搜索结果列表中将欲使用的Proxy按鼠标右键设为“使用”(Enable),这样Proxy Hunter就会根据当时各Proxy速度的快慢,选择一个或数个使用,很方便吧。
2、Proxy NOW系列
这是由网站自动更新软件Update NOW的作者开发的,由HTTP Proxy NOW、SOCKS Proxy NOW、FTP Proxy NOW三部分组成，顾名思义,功能是分别搜索上述三类Proxy用的,若是能将其合一在一个软件里就好了,Proxy NOW系列的优点是绝对不限制搜索IP范围,但没注册进入时会有延时,不过只有几秒钟,没大碍,搜索速度还可以,算是中规中矩,缺点是功能分散单一,可设置项较少,验证不那么完善。
3、SOCKS Cat
这是专门搜索SOCKS Proxy的,同样不限制搜索IP地址范围,速度也比较快,据作者称,其速度只比Proxy Hunter慢些,不过在验证SOCKS Proxy方面要做得好,同时支持SOCKS4、SOCKS5的Proxy的搜索和验证,支持设置供验证的网页,设置最高连接数等,经实际使用,效果不错,如果能加入对HTTP Proxy的搜索和验证功能可能会更好。
总结:三者以Proxy Hunter为较好,但也不能一棵树吊死,应具体情况具体分析,选择一个适合的来用。
当然,有些搜索经验也应该掌握,搜索Proxy,如大海捞针,不掌握要领,可是要吃大亏的。大规模搜索,效果好,但成本高,耗时长,不值得推荐。经过实践,局部地区震荡IP搜索法较好。例如,你所在地有一大ISP或者是ICP,假设其IP地址为202.96.123.123,这时请以总数1275(255 × 5)为震荡范围,计算出应尝试搜索的范围是202.96.121.0至202.96.125.255,祝你好运!还有连接时间设长一点,以及注意加入以下端口8080(HTTP) 3128(HTTP) 80(HTTP) 1080(SOCKS)这样才不会有漏网之鱼。
二、如何搜索代理服务器？
搜索代理服务器的软件很多，下面以Proxy Hunter为例子，为大家讲解如何搜索proxy。
当你填加完任务后，返回到主界面，按蓝色的开始键，这样ProxyHunter就会开始搜索代理了。现在你需要做的事情就是盯住搜索结果栏和耐心地等待。
服务器地址：这里出现的就是你搜索到的代理服务器的IP。
端口：这个是它所用的端口。
类型：就是这个Proxy的类型。
验证状态：这个最重要，它的状态分几种，上图列出的就是其中几种状态，通常如果成功搜索到这个proxy的话，它会显示为“FREE”，那么你就可以直接使用这个proxy；如果显示为“要密码”的话，基本上你可以把这个proxy删除了，除非你有能力把它的密码破解吧...；要是显示“连接超时”或“连接失败”等其他状态的话，那么可能你现在的网络正处于繁忙状态，也有可能是这个proxy暂时关闭了，你可以隔一段时间再去验证一次。
时间特性：这个数值影响到这个proxy的速度，它显示的是你的机器连接到proxy的时间，如果你有多个proxy供你选择话，那么就选一个相对数值小的一个吧，连接的时间越小就代表这个porxy越快。
经过上一步的搜索，想必你已经搜索到几个“Free”属性的Proxy了吧？！
三、如何设置代理服务器？
那么究竟怎样才可以用这些Proxy呢？其实很简单，大部分软件都有一些软件属性的选项，比如“Setting”和“Preferences”等等。而在这些选项里面通常会有“Proxy”这个选项，你只需要在“Proxy”选项里面填上你搜索出来的Proxy的IP的端口，那么就可以使用这个Proxy了。如果软件是中文的话那么就更加简单，只要在“设置代理服务器”里面填上就ok了。
以浏览器IE6为例：
１、 打开“工具”里面的“Internet选项”。
２、 点选“连接”框。
３、 如果你使用拨号上网的话，那么选择“设置”。如果你是使用局域网的话，那么选择“局域网设置”。
在里面就有“代理服务器”这个设置。先点击“使用代理服务器”，然后在“地址”上填上Proxy的IP，在“端口”填上端口，好了！大功告成！
代理服务器系列（一）：基础知识
一、什么是代理服务器？
代理服务器英文全称是Proxy Server，其功能就是代理网络用户去取得网络信息。形象的说：它是网络信息的中转站。
在一般情况下，我们使用网络浏览器直接去连接其他Internet站点取得网络信息时，需送出Request信号来得到回答，然后对方再把信息以bit方式传送回来。代理服务器是介于浏览器和Web服务器之间的一台服务器，有了它之后，浏览器不是直接到Web服务器去取回网页而是向代理服务器发出请求，Request信号会先送到代理服务器，由代理服务器来取回浏览器所需要的信息并传送给你的浏览器。而且，大部分代理服务器都具有缓冲的功能，就好象一个大的Cache，它有很大的存储空间，它不断将新取得数据储存到它本机的存储器上，如果浏览器所请求的数据在它本机的存储器上已经存在而且是最新的，那么它就不重新从Web服务器取数据，而直接将存储器上的数据传送给用户的浏览器，这样就能显著提高浏览速度和效率。
更重要的是：Proxy Server (代理服务器)是 Internet链路级网关所提供的一种重要的安全功能，它的工作主要在开放系统互联 (OSI) 模型的对话层。
二、代理服务器的分类
1、HTTP代理按匿名功能分类。
是否具有隐藏IP的功能。
非匿名代理：不具有匿名功能。
匿名代理。使用此种代理时，虽然被访问的网站不能知道你的IP地址，但仍然可以知道你在使用代理，有些侦测IP的网页也仍然可以查到你的IP。
高度匿名代理：使用此种代理时，被访问的网站不知道你的IP地址，也不知道你在使用代理进行访问。此种代理的隐藏IP地址的功能最强。
2、按请求信息的安全性分类
全匿名代理：不改变你的request fields（报文），使服务器端看来就像有个真正的客户浏览器在访问它。当然，你的真实IP是隐藏起来的。服务器的网管不会认为你使用了代理。
普通匿名代理：能隐藏你的真实IP，但会更改你的request fields，有可能会被认为使用了代理，但仅仅是可能，一般说来是没问题的。不过不要受它的名字的误导，其安全性可能比全匿名代理更高，有的代理会剥离你的部分信息（就好比防火墙的stealth mode），使服务器端探测不到你的操作系统版本和浏览器版本。
elite代理：匿名隐藏性更高，可隐藏系统及浏览器资料信息等。此种代理安全性特强。
透明代理（简单代理）：透明代理的意思是客户端根本不需要知道有代理服务器的存在，它改编你的request fields（报文），并会传送真实IP。注意，加密的透明代理则是属于匿名代理，意思是不用设置使用代理了，例如Garden 2程序。
3、按代理服务器的用途分类
1）Http代理：代理客户机的http访问，主要代理浏览器访问网页，它的端口一般为80、8080、3128等。
2）SSL代理:支持最高128位加密强度的http代理，可以作为访问加密网站的代理。加密网站是指以https://开始的网站。ssl的标准端口为443。
3）HTTP CONNECT代理：允许用户建立TCP连接到任何端口的代理服务器，这种代理不仅可用于HTTP，还包括FTP、IRC、RM流服务等。
4）FTP代理：代理客户机上的ftp软件访问ftp服务器，其端口一般为21、2121。
5）POP3代理：代理客户机上的邮件软件用pop3方式收邮件，其端口一般为110。
6）Telnet代理：能够代理通信机的telnet，用于远程控制，入侵时经常使用。其端口一般为23。
7）Socks代理：是全能代理，就像有很多跳线的转接板，它只是简单地将一端的系统连接到另外一端。支持多种协议，包括http、ftp请求及其它类型的请求。它分socks 4 和socks 5两种类型，socks 4只支持TCP协议而socks 5支持TCP/UDP协议，还支持各种身份验证机制等协议。其标准端口为1080。
socks代理相应的采用socks协议的代理服务器就是SOCKS服务器，是一种通用的代理服务器。Socks是个电路级的底层网关，是DavidKoblas在1990年开发的，此后就一直作为Internet RFC标准的开放标准。Socks不要求应用程序遵循特定的操作系统平台，Socks 代理与应用层代理、 HTTP 层代理不同，Socks代理只是简单地传递数据包，而不必关心是何种应用协议（比如FTP、HTTP和NNTP请求）。所以，Socks代理比其他应用层代理要快得多。它通常绑定在代理服务器的1080端口上。如果您在企业网或校园网上，需要透过防火墙或通过代理服务器访问Internet就可能需要使用SOCKS。一般情况下，对于拨号上网用户都不需要使用它。注意，浏览网页时常用的代理服务器通常是专门的http代理，它和SOCKS是不同的。因此，您能浏览网页不等于您一定可以通过SOCKS访问Internet。 常用的防火墙，或代理软件都支持SOCKS，但需要其管理员打开这一功能。如果您不确信您是否需要SOCKS或是否有SOCKS可用，请与您的网络管理员联系。为了使用socks，您需要了解一下内容：
① SOCKS服务器的IP地址
② SOCKS服务所在的端口
③ 这个SOCKS服务是否需要用户认证？如果需要，您要向您的网络管理员申请一个用户和口令
知道了上述信息，您就可以把这些信息填入“网络配置”中，或者在第一次登记时填入，您就可以使用socks代理了。
在实际应用中SOCKS代理可以用作为：电子邮件、新闻组软件、网络传呼ICQ、网络聊天MIRC和使用代理服务器上联众打游戏等等各种游戏应用软件当中。
8）TUNNEL代理：经HTTPTunnet程序转换的数据包封装成http请求（Request）来穿透防火墙，允许利用HTTP服务器做任何TCP可以做的事情，功能相当于Socks5。
9）文献代理：可以用来查询数据库的代理，通过这些代理，可以获得互联网的相关科研学术的数据库资源，例如查询Sciencedirect网站（简称SD）、Academic Press、IEEE，SPRINGER等数据库。
10）教育网代理：指学术教育机构局域网通过特定的代理服务器可使无出国权限或无访问某IP段权限的计算机访问相关资源。
11）跳板代理：应用于跳板程序，可以看作一种具有动态加密的特殊socks5代理，，也可直接用于PSD软件。其端口一般为1813。
12）Ssso代理：代理客户机上的ssso程序访问远程网站，具有SSL加密强度的超级代理，支持socks。
13）Flat代理：代理客户机上的flatsurfer程序访问远程网站，具有高强度加密数据流的特殊代理，支持socks，最大可设置三次级联，可以设置穿越代理。其端口一般为6700。
14）SoftE代理：代理客户机上的SoftEther程序访问远程网站，应用虚拟集线器HUB和虚拟网卡技术，具备VPN功能及多种认证方式的代理，符合https协议。
三、代理服务器的主要功能
代理服务器一般来讲，对于普通的网民的作用有以下几个（撇开一些高深的用处不谈，因为未必会用到）：
1、连接Internet与Intranet 充当firewall（防火墙）：因为所有内部网的用户通过代理服务器访问外界时，只映射为一个IP地址，所以外界不能直接访问到内部网；同时可以设置IP地址过滤，限制内部网对外部的访问权限；另外，两个没有互联的内部网，也可以通过第三方的代理服务器进行互联来交换信息。
2、节省IP开销：如前面所讲，所有用户对外只占用一个IP，所以不必租用过多的IP地址，降低网络的维护成本。这样，局域局内没有与外网相连的众多机器就可以通过内网的一台代理服务器连接到外网，大大减少费用。当然也有它不利的一面，如许多网络黑客通过这种方法隐藏自己的真实IP地址，而逃过监视。
3、通过它来加快我们浏览某些网站的速度：有时候我们访问一些国外或者港台网站，速度慢得像蜗牛一样，但只要你正确的选用代理服务器，速度就可以得到提升，有时候这些速度的提升可是很明显的哦！本身带宽较小，通过带宽较大的proxy与目标主机连接。而且通常代理服务器都设置一个较大的硬盘缓冲区（可能高达几个GB或更大），当有外界的信息通过时，同时也将其保存到缓冲区中，当其他用户再访问相同的信息时，则直接由缓冲区中取出信息，传给用户，从而达到提高访问速度的目的。
4、通过它，我们可以访问到一些平时不能去的网站：不信你可以马上打开你的浏览器和输入“www.geocities.com”这个网址。怎样？不用看着浏览器在这里空等了，并不是你的网络速度慢，也不是没有这个网站，而是你访问不到它（网络上还有很多这些类型的网站）。为什么访问不到？这个问题嘛......说法有很多种，大部分都说是国内的网络被限制了访问，所以某些网站是不能去的。如果你在以往浏览过程中出现过以上的情况，那么看来你有必要尝试一下使用代理服务器了。至于如何可以访问到这些网站？ 请您继续阅读本系列文章！
代理服务器英文全称是Proxy Server，其功能就是代理网络用户去取得网络信息。形象的说：它是网络信息的中转站。
在一般情况下，我们使用网络浏览器直接去连接其他Internet站点取得网络信息时，需送出Request信号来得到回答，然后对方再把信息以bit方式传送回来。代理服务器是介于浏览器和Web服务器之间的一台服务器，有了它之后，浏览器不是直接到Web服务器去取回网页而是向代理服务器发出请求，Request信号会先送到代理服务器，由代理服务器来取回浏览器所需要的信息并传送给你的浏览器。而且，大部分代理服务器都具有缓冲的功能，就好象一个大的Cache，它有很大的存储空间，它不断将新取得数据储存到它本机的存储器上，如果浏览器所请求的数据在它本机的存储器上已经存在而且是最新的，那么它就不重新从Web服务器取数据，而直接将存储器上的数据传送给用户的浏览器，这样就能显著提高浏览速度和效率。
更重要的是：Proxy Server (代理服务器)是 Internet链路级网关所提供的一种重要的安全功能，它的工作主要在开放系统互联 (OSI) 模型的对话层。
二、代理服务器的分类
1、HTTP代理按匿名功能分类。
是否具有隐藏IP的功能。
非匿名代理：不具有匿名功能。
匿名代理。使用此种代理时，虽然被访问的网站不能知道你的IP地址，但仍然可以知道你在使用代理，有些侦测IP的网页也仍然可以查到你的IP。
高度匿名代理：使用此种代理时，被访问的网站不知道你的IP地址，也不知道你在使用代理进行访问。此种代理的隐藏IP地址的功能最强。
2、按请求信息的安全性分类
全匿名代理：不改变你的request fields（报文），使服务器端看来就像有个真正的客户浏览器在访问它。当然，你的真实IP是隐藏起来的。服务器的网管不会认为你使用了代理。
普通匿名代理：能隐藏你的真实IP，但会更改你的request fields，有可能会被认为使用了代理，但仅仅是可能，一般说来是没问题的。不过不要受它的名字的误导，其安全性可能比全匿名代理更高，有的代理会剥离你的部分信息（就好比防火墙的stealth mode），使服务器端探测不到你的操作系统版本和浏览器版本。
elite代理：匿名隐藏性更高，可隐藏系统及浏览器资料信息等。此种代理安全性特强。
透明代理（简单代理）：透明代理的意思是客户端根本不需要知道有代理服务器的存在，它改编你的request fields（报文），并会传送真实IP。注意，加密的透明代理则是属于匿名代理，意思是不用设置使用代理了，例如Garden 2程序。
3、按代理服务器的用途分类
1）Http代理：代理客户机的http访问，主要代理浏览器访问网页，它的端口一般为80、8080、3128等。
2）SSL代理:支持最高128位加密强度的http代理，可以作为访问加密网站的代理。加密网站是指以https://开始的网站。ssl的标准端口为443。
3）HTTP CONNECT代理：允许用户建立TCP连接到任何端口的代理服务器，这种代理不仅可用于HTTP，还包括FTP、IRC、RM流服务等。
4）FTP代理：代理客户机上的ftp软件访问ftp服务器，其端口一般为21、2121。
5）POP3代理：代理客户机上的邮件软件用pop3方式收邮件，其端口一般为110。
6）Telnet代理：能够代理通信机的telnet，用于远程控制，入侵时经常使用。其端口一般为23。
7）Socks代理：是全能代理，就像有很多跳线的转接板，它只是简单地将一端的系统连接到另外一端。支持多种协议，包括http、ftp请求及其它类型的请求。它分socks 4 和socks 5两种类型，socks 4只支持TCP协议而socks 5支持TCP/UDP协议，还支持各种身份验证机制等协议。其标准端口为1080。
socks代理相应的采用socks协议的代理服务器就是SOCKS服务器，是一种通用的代理服务器。Socks是个电路级的底层网关，是DavidKoblas在1990年开发的，此后就一直作为Internet RFC标准的开放标准。Socks不要求应用程序遵循特定的操作系统平台，Socks 代理与应用层代理、 HTTP 层代理不同，Socks代理只是简单地传递数据包，而不必关心是何种应用协议（比如FTP、HTTP和NNTP请求）。所以，Socks代理比其他应用层代理要快得多。它通常绑定在代理服务器的1080端口上。如果您在企业网或校园网上，需要透过防火墙或通过代理服务器访问Internet就可能需要使用SOCKS。一般情况下，对于拨号上网用户都不需要使用它。注意，浏览网页时常用的代理服务器通常是专门的http代理，它和SOCKS是不同的。因此，您能浏览网页不等于您一定可以通过SOCKS访问Internet。 常用的防火墙，或代理软件都支持SOCKS，但需要其管理员打开这一功能。如果您不确信您是否需要SOCKS或是否有SOCKS可用，请与您的网络管理员联系。为了使用socks，您需要了解一下内容：
① SOCKS服务器的IP地址
② SOCKS服务所在的端口
③ 这个SOCKS服务是否需要用户认证？如果需要，您要向您的网络管理员申请一个用户和口令
知道了上述信息，您就可以把这些信息填入“网络配置”中，或者在第一次登记时填入，您就可以使用socks代理了。
在实际应用中SOCKS代理可以用作为：电子邮件、新闻组软件、网络传呼ICQ、网络聊天MIRC和使用代理服务器上联众打游戏等等各种游戏应用软件当中。
8）TUNNEL代理：经HTTPTunnet程序转换的数据包封装成http请求（Request）来穿透防火墙，允许利用HTTP服务器做任何TCP可以做的事情，功能相当于Socks5。
9）文献代理：可以用来查询数据库的代理，通过这些代理，可以获得互联网的相关科研学术的数据库资源，例如查询Sciencedirect网站（简称SD）、Academic Press、IEEE，SPRINGER等数据库。
10）教育网代理：指学术教育机构局域网通过特定的代理服务器可使无出国权限或无访问某IP段权限的计算机访问相关资源。
11）跳板代理：应用于跳板程序，可以看作一种具有动态加密的特殊socks5代理，，也可直接用于PSD软件。其端口一般为1813。
12）Ssso代理：代理客户机上的ssso程序访问远程网站，具有SSL加密强度的超级代理，支持socks。
13）Flat代理：代理客户机上的flatsurfer程序访问远程网站，具有高强度加密数据流的特殊代理，支持socks，最大可设置三次级联，可以设置穿越代理。其端口一般为6700。
14）SoftE代理：代理客户机上的SoftEther程序访问远程网站，应用虚拟集线器HUB和虚拟网卡技术，具备VPN功能及多种认证方式的代理，符合https协议。
三、代理服务器的主要功能
代理服务器一般来讲，对于普通的网民的作用有以下几个（撇开一些高深的用处不谈，因为未必会用到）：
1、连接Internet与Intranet 充当firewall（防火墙）：因为所有内部网的用户通过代理服务器访问外界时，只映射为一个IP地址，所以外界不能直接访问到内部网；同时可以设置IP地址过滤，限制内部网对外部的访问权限；另外，两个没有互联的内部网，也可以通过第三方的代理服务器进行互联来交换信息。
2、节省IP开销：如前面所讲，所有用户对外只占用一个IP，所以不必租用过多的IP地址，降低网络的维护成本。这样，局域局内没有与外网相连的众多机器就可以通过内网的一台代理服务器连接到外网，大大减少费用。当然也有它不利的一面，如许多网络黑客通过这种方法隐藏自己的真实IP地址，而逃过监视。
3、通过它来加快我们浏览某些网站的速度：有时候我们访问一些国外或者港台网站，速度慢得像蜗牛一样，但只要你正确的选用代理服务器，速度就可以得到提升，有时候这些速度的提升可是很明显的哦！本身带宽较小，通过带宽较大的proxy与目标主机连接。而且通常代理服务器都设置一个较大的硬盘缓冲区（可能高达几个GB或更大），当有外界的信息通过时，同时也将其保存到缓冲区中，当其他用户再访问相同的信息时，则直接由缓冲区中取出信息，传给用户，从而达到提高访问速度的目的。
4、通过它，我们可以访问到一些平时不能去的网站：不信你可以马上打开你的浏览器和输入“www.geocities.com”这个网址。怎样？不用看着浏览器在这里空等了，并不是你的网络速度慢，也不是没有这个网站，而是你访问不到它（网络上还有很多这些类型的网站）。为什么访问不到？这个问题嘛......说法有很多种，大部分都说是国内的网络被限制了访问，所以某些网站是不能去的。如果你在以往浏览过程中出现过以上的情况，那么看来你有必要尝试一下使用代理服务器了。至于如何可以访问到这些网站？ 请您继续阅读本系列文章！
UWB超宽带通信应用领域逐渐拓宽
UWB具有高数据率、低功耗、结构简单和价格低廉等特点，为无线通信的发展提供了新的机遇。同时，由于其占用极宽的带宽，与其他通信系统共享频段，给干扰、兼容等相关领域的研究也带来了一定的挑战。 UWB带来的新机遇 目前，UWB技术的应用场景主要包括家庭、办公室、个人消费电子产品。在“数字化家庭”或“数字家庭网络”的概念日益广泛普及的今天，关注这一概念的消费电子厂商试图用无线网络将消费者家居中的电器连接起来，使各种大带宽的Video信息可以在这些电器之间传递和交换，为业务的快速发展带来了新的机遇。 UWB在数字化办公室的应用表现为用无线方式代替传统有线连接，使办公环境更加方便灵活。早期的蓝牙技术已经使某些设备的无线互联成为可能。但由于传输速率过低(1Mbps以下)，只能用于某些计算机外设(如鼠标、键盘、耳机等)与主机的连接。而UWB技术的高传输带宽可以实现主机和显示屏、摄像头、会议设备、终端设备及投影仪之间的无线互连。同样，UWB技术在个人便携设备上也将会有规模应用。由于UWB技术已经可以提供相当于计算机总线的传输速率，这样个人终端就可以从互联网或局域网上即时下载大量的数据，从而将大部分数据存放在网络服务器的存储空间中，而不是保存在个人终端中。携带具有UWB功能的小巧终端，在任何地点都可以接入当地的UWB网络，利用当地的设备(如大屏幕电视、电脑、摄像头、打印机等)随时构成一台属于自己的多媒体计算机。 从上面的分析可以看出，取代现有USB接口和1394接口的线缆连接，即无线UWB和无线1394将成为UWB技术最有前途的应用。无线USB联盟已经宣布物理层使用MB-OFDM方案，这对于UWB的应用将是较好的推动。 2006年，已经有多家公司可以提供UWB芯片，例如Alereon、Artimi、Staccato、Wisair、In-tel、英飞凌等均有各自的UWB芯片解决方案，包括基带芯片、MAC芯片、RF收发芯片或集成基带、MAC和RF的芯片。同时，很多芯片公司均宣布在2007年推出符合WiMedia认证的UWB芯片，并将拓展UWB应用在消费电子类产品中。在笔记本电脑芯片市场占有绝对领导地位的Intel公司，致力于将UWB的主要应用无线USB2.0作为笔记本电脑的标准配置接口。 UWB技术发展中的问题 超宽带通信应用中存在的一个重要问题是与其他通信系统的共存和兼容问题。由于超宽带系统使用很宽的频带，所以和很多其他的无线通信系统频段重叠。虽然从理论上说超宽带系统的发射功率频谱密度很低，应能和其他系统“安静地共存”，但实际应用中超宽带系统对其他系统的兼容性需要用实验证明。特别是超宽带系统的工作机理和特性还有很多不清楚的方面，比如超宽带系统的带外干扰问题，即超宽带设备也有可能对在其工作频段之外的无线系统产生一定的干扰，这部分干扰还很难用理论计算的方法准确估计。因此虽然FCC将UWB工作频段定为3.1GHz以上，但超宽带设备对3.1GHz以下频段系统(如2G/3G蜂窝移动通信系统、PHS、无线局域网系统)的干扰也需要考虑。 FCC规定UWB设备主要的工作频段将位于3.1GHz和10.6GHz之间，这个频段内，其发射功率被限制在-41.3dBm/MHz以下。而在此频段以外，实行更严格的功率控制标准。除了要考虑对已有通信系统的干扰外，还要考虑对已有非通信业务有可能产生的干扰。除FCC之外，日本在2006年也提出了自己的UWB频率范围和发射功率控制标准。 ITU-RSG1(频谱规划研究组)下曾经设立了1/8任务组(TaskGroup1/8)，研究范围为“UWB设备和无线通信业务之间的兼容性”。在该任务组研究期内，提出了全球UWB频谱分配和监管的若干原则。 在UWB概念最早提出之日，WLAN的物理层理论速率最高为54Mb/s，有效速率最高约为20Mb/s，很难满足视频信号传输的需求。但是，随着物理层可以支持100Mb/s以上802.11n标准的逐步推进，2006年，很多公司纷纷推出了支持100M以上物理层速率的pre-802.11nWLAN设备。相比UWB，WLAN存在几个明显的技术优势。WLAN工作在免许可频段，标准化程度较高，且WLAN产品已经非常成熟，随着802.11n在未来几年的大规模应用，设备成本也将会下降到现有802.11g产品的水平。因此，在未来支持高速视频流传输上，如家庭网络中设备的无线互连，WLAN和UWB存在一定程度的应用和定位重叠。当然WLAN技术是为支持PC之间的无线连接开发的，因此在消费电子领域环境下的应用存在耗电和带宽的局限性。 尽管目前UWB的发展中存在着频率管制、标准化等难题，必须面对其他无线技术的竞争，但是可以预见，随着无线多媒体应用越来越普及，UWB将在消费电子领域、通信领域获得大规模应用。
印度软件人才今年工资平均上涨18.7%
新浪科技讯 北京时间9月12日消息，IDC昨日发布的一项调查显示，印度软件人才的工资不断上涨，将加大印度技术外包公司的盈利压力。报告显示，今年印度软件人员工资平均上涨18.7%。 IDC印度分部为技术杂志《Dataquest》进行了上述针对印度全国雇员的调查，结果显示，印度软件人才的平均年薪已上涨至62万卢比(约合1.55万美元)，涨幅略高于去年18.3%的水平。 尽管相对于发达国家来说，印度的工资仍然较低，但由于卢比兑美元汇率上升，导致印度IT公司的利润受到挤压。Tata、Infosys和Wipro等印度最大IT外包公司的收入主要来自对美国的软件出口业务。(木木)
AMD首款四核处理器中国首发 号称世界最先进
新浪科技讯 9月10日上午，AMD在北京举行主题为“真芯可鉴，四核无双”的AMD四核皓龙处理器巴塞罗那全球首发礼，宣布正式发布AMD首款四核处理器。 AMD方面声称，AMD四核皓龙处理器是世界上最先进的X86处理器。它重新定义了X86处理器的工业标准，在X86业界首次实现在一个硅片上集成四个计算内核，并采用了多项创新技术，拥有出色性能、卓越节能、投资保护和高效虚拟化四大优势。 曙光、清华同方、华为、方正科技、微软、IBM、惠普、戴尔、Sun等国内外主流硬件厂商高层出席首发礼并表示高调支持。曙光、IBM、惠普、戴尔、Sun、华为等厂商将于近期推出基于巴塞罗那的新品。 AMD公司董事会主席兼首席执行官海克特·鲁毅智未能出现在北京发布会现场，他通过视频贺电表示，巴塞罗那处理器将让中国所有行业受益。 “我们在北京首发激动人心的四核皓龙处理器，来共同庆祝大中华区所取得的成就。作为AMD业务成长最迅猛的大区，大中华地区无论在过去、现在以及将来都是AMD极为重要的市场。AMD真四核皓龙处理器，不仅顺应了中国政府所倡导的建设节约型社会政策，而且将对各行各业产生深远影响。” 鲁毅智指出，AMD四核计算将推动高性能计算、电信以及其他行业应用的发展，所有这些行业都将受益于AMD真四核皓龙处理器，进一步提高生产力，降低能耗并提升每瓦性能。 AMD全球高级副总裁兼大中华区总裁郭可尊表示，非常高兴中国可以成为“巴塞罗那”全球首发地，“巴塞罗那”的发布将为AMD大中华区的发展注入新的动力，推动AMD与合作伙伴继续在各个领域，特别是商用计算领域进一步展开深入的合作。(马全智）
四大运营商暗地测试移动WiMAX
天极ChinaByte 9月12日消息(于艺婉) 在近日召开的第三届全球WiMAX高峰会议上，某WiMAX设备厂商向天极ChinaByte透露，中国移动、中国联通、中国电信以及中国网通这四大电信运营商都在进行移动WiMAX即802.16e的测试。 据这位设备厂商人士介绍，在上述运营商当中，以中国电信和中国网通对WiMAX的重视程度尤甚。这样的结果不无道理，因为没有移动业务让这两家固网电信运营商业绩增长乏力。 然而，中国政府对WiMAX尤其是移动WiMAX的态度一直不甚明朗，在近两天的会议上，无论是WiMAX论坛还是已经部署WiMAX的美国Sprint-Nextel、韩国的KT都在游说WiMAX技术的诸多好处。 尽管，WiMAX阵营一致的基调是“WiMAX是3G的补充”。但是，移动WiMAX对中国提出的3G标准TD-SCDMA来讲还是存在潜在的竞争关系。信息产业部曾经授权中国网通和中国联通进行过固定WiMAX802.16d的测试，不过，不允许提供语音业务。 四家电信运营商都在今天的论坛上进行了演讲，但是，大家都是避重就轻。对于移动WiMAX的态度都拿出了看国家政策这个挡箭牌。不过，他们进行的移动WiMAX测试还是被设备厂商透露了出来。
IBM科学家开发新式内存芯片
CNET科技资讯网 CNET科技资讯网 9月12日国际报道 为了制造出更小的电子设备，消费电子厂商正在不断提高内存芯片或者硬盘上容纳数据存储的能力。 这种趋势使得大型主机缩小为台式机，然后再缩小为笔记本电脑，以至于成为我们的衣服口袋中的设备。 现在，假如IBM实验室科学家Stuart S. P. Parkin创意获得资助，那么，在现有同样面积的电子设备当中有可能会多存储10到100倍的数据。这意味着，目前最多能够存储200个小时视频节目的iPod播放器可以存储进120个电视频道一周的节目内容。 由于以前的研究，Parkin引起了被数据密度问题困扰着的科技行业的注意。在物理学家圈子外，这位IBM公司的研究人员很少为外人知晓，1990年代初，他在IBM实验室花费两年时间研究超低温环境下量子力学磁性异动的商业化项目。 在一位助手的帮助下，Parkin成功在磁性数据存储光盘上的细微局部实现了磁性状态翻转，从而为微型存储区域的数据存储与检索提供了可能性。利用“巨磁阻”(GMR)，数据存储容量可以得到极大的提高，这使得在iPods上存储巨量视频与音频内容，或者实现Google数据中心式的存储成为一种现实。 Parkin认为，他现在找到了另外一种可以极大提高芯片或硬盘数据存储的方法。如果这种方法被成功证明可行，那么他将研制出一种“通用”计算机内存出来，这种内存可以取代现在的“动态随机存取存储器”(DRAM)内存以及闪存芯片，甚至还可以让“内存硬盘”变成现实。 科学家们表示，这种内存可能在三到五年的时间内开始取代闪存。它不仅可以让每位用户在便携式设备当中随手携带等同于一座大学图书馆的数据容量，而且可以将内存容量提高十倍或者一百倍，从而大大释放工程师们在娱乐，通讯以及信息产品上面的创造力。 目前的闪存存储芯片业务正在出现爆炸式的增长。它们被广泛使用于数码相机，手机以及个人电脑当中，商用闪存甚至已经出现了由多颗芯片组成的64GB容量的产品。未来五年，单片闪存芯片的存储容量有望达到50GB。 然而，闪存具有一个致命的缺陷。尽管它能够快速读取数据，但它的存储速度很慢。这促使业界纷纷寻找能够替代闪存的换代技术。 Parkin使用的新方法叫做“赛道内存”(racetrack memory)，这种内存的速度超过了固态闪存芯片以及计算机硬盘的速度，因此，它不仅可能改变存储行业，而且也可能会改变整个计算机行业。 他说：“经过这么多年的努力，我们最终达到了一个基础性的物理临界点上了。赛道内存将突破现有的规则，将我们带入三维空间。” Parkin的办法是在在每块硅片的边缘布置数十亿根超微的线圈，组成所谓的“赛道”，同时使用电流去推动无穷小的精细磁体沿每根线上下运动，从而实现数据0和1的读写。 Parkin的研究小组已经成功让这些精细磁体以每秒100多米的速度沿锯齿形的纳米线上运动。由于微型磁畴(magnetic domains)只需在分子以下级别的距离进行运动，因此，人们能够用一个“纳秒”(十亿分之一秒)的极化(polarization)速度读写磁性区域，这样的速度远远超过了现有的技术读写速度。 如果Parkin能够成功证明赛道内存可行，并且能够实现商用，那么微电子行业从此可以突破二维的摩尔定律的限制，完全进入三维领域。 和他以前的研究成果受到的反响一样，Parkin的新理论也引起了大量的质疑。 希捷科技等存储业巨头公司们正在开始将闪存转向新一代的混合型存储技术产品上，这种混合型产品结合了硅片与磁盘转动技术。但在不远的将来，希捷仍然将着眼点放在了二维技术上。 希捷首席执行官Bill Watkins说：“这里有很多很好的技术，但你必须要选择一个最有性价比的产品。” 到目前为止，赛道内存技术尚未实现商用。IBM方面也没有公布这种技术的商用时间表。但最终，这一技术可能会撼动业界。 IBM研究部门的副总裁Mark Dean说：“沿着这条道路走下去，我们将非常具有突破性。它不仅会改变我们看待存储的方式，也会改变我们看待信息处理的方式。我们将进入一个以数据为中心而不是以计算为中心的世界。” 这只是一种猜想，但它表明，IBM或许认为，赛道内存可以将存储与计算之间的界限模糊，从而提供一种数据搜索，存储以及检索的新途径。 如若成真，那么Parkin所在的IBM物理实验室将再次改变计算机世界。
技术关注永远的安全
前不久，在美国加利福尼亚圣何塞举行的RSA安全大会上，比尔·盖茨宣布微软即将发布的Windows Vista中将会引入名为Infocard的技术，向用户提供管理多个登录账号和密码的身份验证服务。盖茨在会上说：“密码将会从此消失。” 作为微软公司董事会主席兼首席软件架构师，盖茨的话当然不是空穴来风，但讽刺的是类似的话盖茨几年前就说过了。 1999年，试图进军电子商务领域的微软就开始提供Passport身份认证服务，用户在网上购物时只需登录一次，就可以随意在购物网站间切换。但由于用户隐私问题和技术缺陷，Passport服务并没有得到各大电子商务网站的支持。2005年，随着eBay宣布终止对微软Passport的支持，Passport最终沦落为微软MSN的专用“护照”。 Infocard其实就是微软第二次发放的“护照”。与Passport不同之处在于，Infocard将权力还给了用户和合作伙伴，不再要求商业信息都存储在Passport指定的服务器上。在即将发布的Windows Live系列产品中，Windows Live ID将有可能采用Infocard技术，整合了Live系列的其他产品。微软将第二次进军电子商务。 不过，鉴于Passport的经验教训，比尔·盖茨变得非常谨慎，所以他说：“密码不会立刻消失，这个过程需要三四年。” 接下来的几个月，CIO们大概要考虑是否把企业里所有的USB接口都卸掉！这是因为，一位美国IT安全专家Abe Usher开发了一款名为“Slurp.exe”的应用程序。“Slurp.exe”如果安装在普通的iPod上，几分钟之内就可以通过USB接口迅速拷贝硬盘里的所有文档资料。 但是，卸掉USB接口也不见得就安全了。今年2月27日，同时感染Windows操作系统和Windows Mobile智能终端的病毒“交叉者”(Crossover )诞生。Corssover病毒可以通过无线方式自动在电脑和无线设备中复制，删除用户“我的文档”文件夹下的所有文件，降低系统性能，最终将造成Windows的瘫痪。那么，CIO们是否需要拔掉无线网卡呢？ 病毒、垃圾邮件、间谍软件和混合式网络攻击的爆炸性增长，往往让CIO们把精力放在信息安全的外部防御建设上，但来自企业内部的问题正逐渐让CIO面临“后院失火”的安全风险。IDC安全产品和服务研究经理Brian Burke认为，“组织内部的安全威胁正变得日益复杂，电子邮件、网页邮件、即时通信、P2P以及能让员工将敏感性信息带出组织的移动设备的增加，将使外流信息的监控变得越来越困难。” 值得关注的是，并非只有病毒和恶意代码会给企业内部信息安全带来威胁，一些功能“超强”的软件也会带来负作用。 例如，Google上个月发布的Google Desktop 3 beta中，有一项新功能——“跨电脑搜索(search across computers，SAC)”，它允许PC之间共享信息和文档。SAC功能一旦启动，就会在Google服务器上对企业内部的共享信息进行备份。美国市场研究机构Gartner警告，由于SAC需要将组织内部数据传输到外部Google服务器上，这将会给组织带来“无法估量的安全风险”。 Google随后发布了Google Desktop 3 Enterprise 3 beta，允许组织的网络管理员关闭这项有可能带来负作用的功能。 一向被认为“百毒不侵”的苹果电脑，终于也不幸中了“蛀虫”。 2月28日，苹果电脑公司发布了一组安全升级补丁，修补Mac OS X中大约20个安全漏洞。在过去两周，苹果电脑首次受到了病毒、蠕虫及严重安全缺陷的“蛀虫”攻击。 有评论称，苹果电脑首次“中毒”是因为1个月前它开始销售基于英特尔处理器的产品，导制苹果“品种不纯”所造成的。去年6月，乔布斯宣布将于2006年6月后放弃原有Power PC架构，开始向英特尔平台转移；在今年1月11日的“Mac 世界“大会上，乔布斯把这个进程提前了半年，宣布iMac电脑已经采用了英特尔的处理器。 实际上，Mac OS X上出现病毒和苹果换芯并没有直接关系。不过，富有戏剧性的是新苹果电脑给人的感觉好像安全性的确有所降低。在乔布斯发布新产品后不久，英特尔版的Mac OS X 10.4.4就被电脑黑客破解，安装在了非苹果电脑上。 多年以来，苹果的拥趸都认为Mac OS X的安全性高于Windows 操作系统。实际上，苹果电脑多年没有“虫害”的原因并不是因为其安全体系牢不可破，而是因为黑客们的“火力”都集中到占市场绝大多数份额的Windows系统上。另外，设计独特的苹果电脑虽然市场份额不敌微软，但由于用户实在对苹果电脑宠爱有加，以至连黑客都似乎都舍不得拿苹果开刀了。 安全专家们认为，苹果电脑虽然出现了病毒，但目前并没有造成直接的损害，且苹果电脑已经迅速修补了漏洞，因此苹果仍然安全。但不管怎么说，苹果“百毒不侵”的神话已经成为历史。作者：周源
建立域控制器时别忽视DNS设置
域控制器是公司网络管理的核心，它出现故障往往会导致全网用户计算机的登录失败。不过，大家在建立域控制器时往往忽视了对DNS的设置，致使域中的DNS频频引发故障。你是否知道DNS的重要性呢?如果DNS设置出问题会带来什么样的后果呢?笔者负责公司服务器的维护工作，最近在实际工作中就遇到了一起突发的与DNS相关的服务器故障。 故障现象 公司规模不是很大，大概有50多台计算机，购买了两台IBM服务器。由于内部使用的某个应用软件需要Windows域的支持，所以在这两台IBM服务器上启用了Windows 2000 Server的域。一台作为域控制器DC，另一台设置为备份域控制器BDC。 由于备份域控制器在管理域上主要起辅助作用，所以配置完毕后基本没有做任何修改和操作。然而最近却出现了主域控制器DC那台服务器无法登录系统桌面的故障，每次启动该域控制器都停留在登录界面(即要求输入管理员账号和密码操作之前的界面)，下方登录信息显示的是“正在连接网络”，等待近一个小时仍然没有任何进展。重新启动该服务器按F8键可以正常进入安全模式，然而只要一进入正常模式就会出现上述问题。 故障排查 由于系统登录总是停留在“正在连接网络”处，所以笔者怀疑是网络出现了问题，例如主域控制器无法通过DNS解析自己。笔者尝试进入安全模式将网卡禁用，这样系统就不会搜索网络，也不会尝试连接网络了。果然通过禁用网卡后系统可以正常进入桌面。 不过禁用网卡并不能治本，虽然服务器可以登录桌面但是所提供的服务其他客户机也无法使用了。为什么没有了网卡就可以登录呢?笔者再次将排除故障的思路集中到域名解析上。众所周知在启用了域的网络中，DNS解析的域名与计算机是一一对应的，任何一台计算机没有在主域控制器上保留正确的DNS对应名称的话都将无法使用网络。 笔者在主域控制器上查看DNS服务的配置，发现主域控制器的DNS地址被设置为备份域控制器的IP地址。看来是备份域控制器上的DNS解析出现了问题。笔者马上到备份域控制器进行检查，原来是备份域控制器上的网线与网卡接口连接处松动了，也就是说备份域控制器实际上脱离了整个网络。将备份域控制器上的网线插紧后，启动主域控制器上的网卡就可正常进入系统了，故障得到排除。 进阶思考 本次故障看起来似乎是因为备份域控制器上的网线松动造成的，实际上是我们在建立域时的配置出现问题的结果，因为我们忽视了对DNS的配置。在建立域时，最好按照以下规则来配置DNS。 1.DC与BDC上都安装DNS服务，而不是只在一台服务器上启用，防止DNS解析错误，为DNS解析提供冗余功能。 2.DC本机DNS服务器设置为自己的IP地址，BDC本机DNS服务器也设置为自己的IP地址。 3.DC辅助DNS服务器地址要设置为BDC的地址，相应的BDC上的辅助DNS服务器地址要设置为DC的IP地址。 这样我们在进行DNS解析时就不会轻易出问题。因为登录主域控制器进行DNS解析并连接网络时会自动查询本机的DNS设置，即使BDC网线松动或关机也不会影响DC的登录。 总结:在Windows系统中配置域控制器是一件非常麻烦的事情，而且故障的发生没有规律可言，所以在升级网络为域时的初始化操作中一定要遵循相应规则，这样可以将故障发生几率降到最低。作者：阮征
在CES 2007上，Intel宣布了一款专门针对AMD 4×4/Quad FX平台的概念性PC：配备两颗四核心处理器的八核心系统“V8”。
任何一种新技术的出现都将伴随着市场和竞争格局的震荡，双核处理器的出现将为服务器市场带来什么样的变化？服务器厂商能否抓住新技术带来的新机遇？为此，8月24日，《计算机世界》报特组织了一场双核服务器的研讨会，就相关问题进行了深入讨论。 双核之火已经从桌面蔓延到了服务器，双核的应用推广是今年工业标准服务器市场最大的热点。双核处理器大大提升了开放标准体系架构的服务器性能，扩大了工业标准服务器的应用范围。可以说，双核的出现为近年来乏善可陈的服务器市场注射了一针强心剂，眼下，整个服务器产业链条已经沸腾，厂商们已经迫不及待地宣布，单核时代必将结束，双核时代必将到来。 但是，面对这股双核热潮，疑问也一个接一个地产生：是技术催生了应用，还是客户需求对于双核的呼唤已经水到渠成？客户到底需不需要双核？还没有大规模应用的双核产品真的如其宣传中所言的那样出色吗？越来越冷静和理智的客户需求能否消化来自厂商们的热情？ 双核为工业标准服务器 注射了一针强心剂 双核大幅度提升了计算性能是毫无疑义的，但对于服务器整体性能到底能够有多大的提升是业界普遍关注的问题。英特尔企业平台事业群市场经理孙桂艳认为，双核的设计也必将带来功耗的降低，对于用户来讲，这就意味着新的产品节能、且性能出众。 AMD服务器和工作站产品经理梁宏伟认为，“用户的数据机房和数据中心都需要服务器产品提高计算密度，解决功耗和性能的问题，并在两者之间做出很好的平衡，而双核刀片服务器的出现，解决了这个问题，所以刀片式服务器将会有一个质的飞跃。另外，在数字音视频领域，包括高清电视和高清电视的后台服务器都采用了刀片式服务器，双核技术的出现能够使这些刀片服务器的成本大大降低，并能缩小系统规模。” 在英特尔、AMD的强力宣传之下，厂商们几乎都认可这样一个观点：双核不仅提升了计算性能，降低了功耗，促进了服务器整体性能的提升，还为刀片式服务器和服务器的虚拟化带来了发展良机。 国家高性能计算中心曙光信息产业有限公司研发中心总经理曾宇博士认为，如果拿单核服务器来构建百万亿次的机器集群，它的规模是非常庞大的，而如果基于双核技术或者四核技术，那么只要有很小的场地就够了。 航天五院的经验验证了曙光的观点，据航天五院信息中心王江永介绍，航天五院的主要应用就是高性能计算、大型数据库等，他说，双核产品的好处第一个就是计算速度的提升，另外，在有限的机房内，双核产品的占地面积减少，维护起来也比较方便。在2003年，航天五院购买了戴尔的服务器，系统搭建了六台两米高的机柜，而今年购买了戴尔双核的服务器产品，同样的机柜高度却部署了48颗CPU，节省了大量的面积。 浪潮服务器产品组程妙玉认为，处理器是整个服务器产品的引擎，服务器内部多个体系都因为双核的提升而得到了提升，尤其对刀片服务器发展意义非凡。刀片服务器从1999年开始出现，到现在一直处在一个瓶颈之中，失去了前几年的火爆，很大的原因在于功耗大，狭小的空间限制了刀片服务器的发展，而双核能够使处理器的耗能降低，提升刀片的计算密度。 惠普产业技术及专业服务集团工业标准存储暨服务器产品部产品市场经理陈鸣也认为，双核服务器产品不光是处理器的更新，更重要的是整个体系的转换，根据用户的需求，不光要给用户一个多核的处理器，更重要的是提供一个全新的架构，比如刀片式服务器，甚至还有服务器的虚拟化技术，高性能计算机解决方案等。 戴尔中国服务器产品群组高级经理马晋都认为，双核的出现还大大地促进了周边相关系统性能的提升，在处理器厂商的驱动下，包括系统总线、内存系统、输入输出系统都得到了提升，芯片厂商跟系统厂商把服务器的整体性能推向了一个高度。 有意思的是，双核的出现似乎扩大了工业标准服务器的支持者阵营。一些一向以提供大型专有系统和主机而闻名的厂商们开始对工业标准服务器予以更多的关注，在专有系统上一直引领潮流的Sun认为，从技术角度来说，庞大计算能力的需求，x86的双核和多核技术没有什么了不起的，跟小型机比起来也没有任何的优势而言。虽然如此，Sun还是改变了原来一意孤行、一味追求专有系统的路线，大力地推广双核的x86的中低端产品。Sun中国区分销产品销售总监张思民认为，从芯片的角度来说，多核已经发展得很成熟了。据张思民介绍，目前Sun也推出了基于AMD x86芯片的双核产品。 SGI张玲玲认为，双核确实带来了对摩尔定律的突破，但实际上，用户对于计算的需求和应用是没有极限的，而基于x86的产品“现在其实无论我们怎么努力，都赶不上应用的终极需求。” Unisys系统科技事业部技术咨询顾问董楠认为双核低成本、节能降耗非常明显。然而对于主做高端产品的优利来讲，还能享受到双核带来的另一个好处：处理器的内核越多，就相当于产品能够支持更多的计算芯片 ，那么优利就可以在机器上进行分区和虚拟化，把用户的应用都整合在一台机器上，这样大大地降低了用户的管理成本，同时降低服务器的占地面积。AMD梁宏伟支持优利的看法，他认为，双核服务器的出现对虚拟化大有裨益，因为虚拟机器本身需要管理软件的运行，从而造成系统性能的大幅下降，而双核产品出现之后，原来很多软件层面上的管理工作都可以移交给硬件系统来完成，提升了虚拟化的效率。董楠甚至认为，大型数据库以后会架设在双核的安腾平台上。在此之前，英特尔推出的安腾用来代替小型机产品，但是由于应用系统的欠缺而备受业界质疑。董楠认为，随着双核和多核技术的发展，安腾也会慢慢胜任大型数据库的处理需求，安全性也不会差到哪里去，而这样可以给用户真正降低成本，这对于用户来讲非常重要。 用户持观望态度 相对于厂商们而言，用户对于双核的反应远没有那么热情。根据国外一份针对双核产品的市场调查，在所有的PC用户中，几乎半数以上仍然对于双核一无所知。最近调查机构Harris Interactive进行的一项调查结果显示，在AMD宣布其Opteron已经将近三年之后，48%的PC用户对于双核是什么还茫然不知，只有12%的人已经拥有双核系统。 用户对双核接受度不高，应用的匮乏是一大原因。清华大学微处理器与系统芯片技术研究中心主任汪东升教授认为，双核甚至多核的产品未必能带来服务器产品效能的相应提升，从目前来看，由于软件的缺乏，多核还没有发挥出应有的效能。汪东升还发现，目前服务器的利用率大概只有15%，在这种情况下必须要通过相关工具的支持才能发挥出双核产品的效能，另外，汪东升指出，老系统上的应用软件要放在双核产品平台上，必须要重写，这对用户来讲是一个成本负担。 在这方面，老牌服务器厂商是有技术储备的。双核、多核，对于IBM、惠普、Sun来说并不新鲜，IBM、惠普早在上个世纪末就提出了双核处理器概念，并推出了相应的产品。比如IBM的 Power 处理器、惠普的P A - 8 8 0 0 处理器，Sun还推出了8内核的Sparc UltraSparc T1处理器。据张思民介绍，Sun的客户将应用迁移到多核平台上，其应用并不需要重写，只需要做一个编译和移植即可，现在大的中间件厂商都已经有了基于Sun Solaris操作系统和AMD硬件系统的版本，像SAP和IBM的Websphere;一些大的电信公司都已经开始了基于双核系统平台的测试，测试成功之后会马上部署到实际业务的应用中。但张思民承认，在面向电信、金融和政府这样的大客户推广时，Sun仍然可以感觉到这些客户接受X86的双核技术有些困难。 这说明，双核是一种新概念,用户接受需要时间。 作为实际的应用客户，航天五院对双核产品仍持观望态度，航天五院信息中心王江永认为：双核速度是快了，但是可能会有一些风险，虽然，厂商已经对双核处理器的产品进行了严格的测试，但是，双核产品是要用在实际的应用业务中的。另外，为了保护已有的应用，我们在近一段时间不会把特别关键的应用部署在双核上。在一到两年之后，我们才会考虑使用双核产品。另外，他指出，在实际应用中瓶颈不仅出现在CPU上，根据我们多年使用情况发现CPU性能很超前，但是却经常带来内存、硬盘、I/O诸多方面的瓶颈。他还指出，买双核CPU还不如买单核的更划算。 计世资讯副总经理费悦明认为，目前的双核服务器产品在市场上的表现并不尽如人意。在分析原因时，费悦明认为，从应用来看，小型企业由于规模有限、业务比较单纯，因此软件系统的复杂性不高，双核PC服务器的性能并不能最大程度地发挥；大中型企业ERP系统的复杂性也已经达到相当高的水准，并且使用Unix服务器来支持ERP系统运行的比例要远远高于中型企业。费悦明认为，中型企业将是双核推广的突破点。 航天联志市场部经理刘旭升认为，从中低端市场来看，用户对双核服务器接受热度并不是很高。之所以出现这种情况，联志认为存在两个重要的原因: 一是用户的应用并不需要双核产品，因为很多中低端用户的现有业务应用，并不需要引用一些新产品来去满足，只需要在现有的基础上进行改善即可；另外，从总体拥有成本的角度上来看，双核服务器的成本还是稍微有一些高，对于预算有限制的中低端用户来讲，成本是一个非常敏感的因素，因此用户会非常慎重地选择双核服务器产品。 联志认为，只有整个产业链协调起来，共同降低用户的应用成本，用户对双核才会接受得更快一些。因此，刘旭升预测，2007年才是真正的双核普及年。 据浪潮程妙玉介绍，浪潮在今年推广双核服务器产品时并没有单独强调服务器产品，而是提出了双核的均衡平台的概念。因为浪潮在服务器的输入输出以及硬盘系统上都做了提升，以配合双核处理器计算性能的提升。在浪潮看来，用户需要的是一个更加均衡、稳定，整体性能提升的服务器，而不仅仅是处理器技术的翻倍。 戴尔的双核产品已经产生了实际销售，全球第一台双核服务器产品已经被一新疆客户所订购。戴尔的信息显示，在戴尔正式推出双核产品以后，已经陆续拿到了上百台的单子，戴尔中国服务器产品群组高级经理马晋都认为，这不能只归功于客户对新技术的追求，而是缘于厂商把产品拿到应用环境中认真做了测试，从而验证了比原有系统优异，才赢得了用户的信任。 对于市场的迟滞，英特尔并非全无感觉。据英特尔企业平台事业群市场经理孙桂艳介绍，为了更好地满足用户的应用需求，英特尔下半年的推广目标将更多地放在应用层面。英特尔内部已经有专门的人员和部门去和各层面的软件厂商进行合作。除此之外，英特尔把一个很重要的工作重点放在了虚拟化开发上。 上游意志之下，单核将出局 英特尔是双核推动最大的中坚力量，英特尔认为双核和多核的到来是一个必然趋势，而这种结果的到来是技术推动和用户需求两个方面的共同作用。孙桂艳明确表明英特尔对这个问题的回答：“我们并不认为双核产品的推广是技术决定市场，事实是，市场需求决定了技术。根据英特尔的观察，企业在计算方面面临着问题，一是功耗问题；第二是性能问题；第三，厂商们服务器的使用率非常低下，只有15%～20%。英特尔作为上游体系架构厂商，有责任帮助企业解决这些问题。从这个角度上来讲，英特尔的着眼点是解决用户的长期问题，而并不是强迫大家去使用新技术。从长期看，双核和多核产品能为企业带来大幅度成本降低，同时又能降低功耗，为用户带来全方位的好处。”孙桂艳这样说道。 而她的同事英特尔服务器平台事业部服务器产品市场经理赵萌的表述更加直白地说明了英特尔的态度，“毋庸置疑的是，根据我们的预测，在全球，今年将会有85%的产品都将采用双核，而到明年，这个数据将会变成百分之百。这个数据让我们非常兴奋。推广双核，英特尔从处理器厂商的角度进行市场推动还远远不够，还需要国内外的服务器厂商和软件厂商的共同推动，以构造整个生态系统，推动双核的发展。” 对于处于产业下游的服务器整机厂商来讲，英特尔与AMD的意志根本无法违背，如果这两家芯片厂商铁了心推广双核，下游服务器厂商也只有“服从”一条路。许多服务器厂商都断言，单核的服务器产品将一去不复返，取而代之的是双核服务器的大行其道。曙光曾宇一语惊人：“对双核，我们已经没有选择，不推双核就是死！” 这么想的当然不只这么几家。目前，已经有不少包括国内外重量级的服务器厂商正在把产品全部转移到双核上面，并且逐渐停产单核产品。“从今年第三或者第四季度开始，浪潮服务器将全线从单核切换到双核，今后将不再开发纯粹的单核服务器。”浪潮服务器产品总经理彭震表示，从今年第三季度开始，我国的服务器市场将全面进入双核时代。戴尔有同样的计划，马晋都告诉记者说，从今年9月份开始，戴尔主流的产品将全部转移到双核上来，厂商如果不推双核就是死。联想也在实际行动上顺应着双核的市场攻势，据联想集团服务器业务产品处高级产品经理张郁介绍，联想从两路到四路的全线服务器目前都已经推出了双核产品，张郁认为在单核和双核的切换周期过后，市场上将不会再出现单核的服务器产品。优利董楠预测，随着双核服务器的发展，单核服务器产品可能在今后一年的时间内慢慢退出。 惠普陈鸣认为，在不久的将来，市场上可能就买不到单核的产品了。为了大规模推广双核产品，并且占据先发之机，惠普一口气推出了11款基于双核处理器的新产品，启动了近年来规模最大的市场推广活动，国内著名的服务器厂商浪潮和长城也进行了同样的全国巡展活动。 国内厂商需把握新技术 带来的机会 任何一种新技术的出现都会引发市场的相应震荡，双核的出现也必将会给服务器领域带来一些变化。面对全新的双核技术，所有的厂商都是站在同一起跑线上，谁跑得快谁就有可能在未来的竞争中占据优势。目前，双核服务器刚刚出现，操作系统仍相对滞后，编程语言也满足不了需求，上层应用技术支持的缺乏为服务器厂商留出了很多的创新空间，这一点与双核出现之前的服务器市场有着根本不同。这对于服务器厂商来说，既是挑战，也是机遇。 SGI市场总监张玲玲认为，双核和多核对于服务器厂商而言，是一个新的考验。SGI改变了原有产品的体系结构，在SGI的服务器体系中处理器的计算能力只是其中的一个方面。与此相关的I/O能力、内存能力、图形扩展能力以及其他相关性能都能得到提升，才能做好一个强大的服务器系统，才能最好地把英特尔处理器的双核和多核的效能发挥出来。张玲玲认为，随着英特尔和AMD提供越来越强的计算能力，对计算机周边相关体系的发展带来了新的挑战，比如怎么样降低功耗、如何冷却、如何更快地读取内存中的数据、挖掘计算数据等等。 近年来，由于服务器竞争的同质化日趋严重，国内服务器厂商一直处于被动局面，对于它们来说，双核的出现是一个很好的契机，如果能够把握新技术带来的机会，对于未来的竞争将会十分有利。曙光研发中心总经理曾宇博士认为，目前服务器产业有三个大趋势，在高端服务器市场，需要双核的硬件技术和开源Linux操作系统的双轮驱动。在中端和低端产品这两个产品线的发展趋势上，同样需要双核来构建系统架构。曙光是国内高性能服务器计算的翘楚，从2004年每秒十万亿次的计算速度达到了今年的百万亿次，曙光目前面临的局面是法国、美国、日本、中国都相继发布了千万亿次的速度目标。而双核服务器的体系架构，对于曙光是一个绝对的利好消息。 国产服务器厂商能否抓住双核带来的这一有利时机，打一场漂亮的翻身仗？这着实值得期待。 记者观察：双核挽救了摩尔定律？ 在芯片计算性能不断提升的同时，芯片的能耗问题已经成为一个焦点，一个国内非常著名的门户网站在四年前，最关心的是单个服务器产品的计算能力够不够用，两年前，开始关注宽带资源够不够用，而现在他们关注的是机房内的电能够不够用。 国内著名的服务器厂商浪潮在调查中发现大型企业的电信机房往往不能满足处理器的能耗，经过调查，浪潮发现在某用户24U的机柜利用率不到1/3，原因是这座机房是在2000完成规划的，客户根本就没有想到处理器的能耗攀升得如此迅速，最终导致机房的电能供应不上。 Sun中国区分销产品总监张思民认为，“因为电信机房的散热是一个非常大的问题，把所有的芯片加起来，多达几百个芯片在运行会使电信机房的温度非常高。” 很难想象，如果摩尔定律无法解决处理器的能耗问题，而又没有双核技术出来提升计算密度的话，处理器的发展会不会就此停滞。 有人认为，双核这个概念并不是什么新鲜玩意，英特尔和AMD采用双核技术的真正原因，不是因为双核是一种突然出现的一种优秀创意，而是一种补救措施。这种言论认为，芯片厂商本可以不断推出速度越来越快的单核处理器，但是，这种做法却是不可行的，因为随着时钟速度超过3GHz，单核处理器开始消耗过多的功率。有人还认为，英特尔在2005年取消了计划中的4.0GHz “Tejas”处理器，就是因为该芯片的功耗可能超过100W。随着芯片功耗的上升，单核芯片的冷却代价也越来越高，它要求采用更大的散热器和更有力的风扇，以保持其工作温度。 英特尔的奠基人之一摩尔1965年在一篇文章中指出，芯片中的晶体管和电阻器的数量每年会翻番，原因是工程师可以不断缩小晶体管的体积。这就意味着，半导体的性能与容量将以指数级增长，并且这种增长趋势将继续延续下去。1975年，摩尔又修正了摩尔定律，他认为，每隔24个月晶体管的数量将翻番。这一发现被其后数十年芯片发展的实际情况所验证。按此计算，到2010年，一个芯片上的晶体管数目将超过10亿个。芯片耗能和散热的问题将得不到解决，届时芯片会热得像火箭发射时高温气体的喷嘴一样；2015年就会与太阳的表面一样热。 当年的预言现在看来有些危言耸听，但是业界对于摩尔定律如何解决功耗和散热的疑问一直没有中断。 当人们认为摩尔定律已经无法再维护下去的时候，双核技术却适时地出现了。在英特尔发布最新的酷睿2双核处理器时，公司首席执行官欧德宁认为酷睿2双核处理器是全球最令人振奋的处理器。因为，这款产品采用英特尔最领先的65纳米芯片加工工艺制造，在单个芯片上封装2.91亿个晶体管，这款新处理器的台式机版与英特尔之前最好的处理器相比，性能提升了40%，而能耗降低了40%还多。根据英特尔官方网站提供的调查数据，这款处理器在大型服务器、台式机和游戏基准测试中遥遥领先于其他处理器产品，胜率超过90%，而且目前全球有550多款基于该处理器的产品在设计和生产中，并将很快推向市场。 据英特尔相关人士介绍，目前，英特尔的双核芯片上的晶体管数量已经达到了12亿，已经超过了大家所公认的局限，而这个数目是业界预想的2010才会出现的局面。对于半导体厂商而言，纳米技术非常重要，到明年或者后年，会有32纳米技术出现，这都是对摩尔定律的补充。(倪洪章)
Intel四核×2回应AMD双核×2
在CES 2007上，Intel宣布了一款专门针对AMD 4×4/Quad FX平台的概念性PC：配备两颗四核心处理器的八核心系统“V8”。 AMD的Quad FX是把双核心处理器Opteron从服务器挪到了桌面，Intel的“V8”也走了同样的路线，只是“变本加厉”升级到了双四核心Clovertown Xeon 5300。CES展台上的“V8”基于一块Intel 5000型双路工作站主板，两颗四核心Xeon运行在2.40GHz，前端总线1333MHz，侧面有四个120mm的风扇，后面也有一个，内存为4GB FB-DIMM(最多可使用8根)，不过显卡只有一块NVIDIA GeForce 8800GTX，而Quad FX使用的是常规无缓冲内存，可以插上四块显卡并联。 Intel称，“V8”在3DMark06的CPU测试中得分6089。TGDaily现场实测得分6065，而采用两颗FX-74 3.0GHz的AMD Quad FX只有3764分，Intel要快61％。 不过AMD的Quad FX在设计之初就准备好了今后的升级。代号“巴塞罗那”的四核心Opteron已经在去年11月份进行展示，并将在今年二三季度正式发布，届时，AMD就可以顺利拿出同样的双四核心系统。——或许会叫“8×4”甚至“8×8”？ 另外，我们也不要忘了苹果。此用两颗双核心Xeon DP的Mac Pro已经推出，而升级到两颗四核心也只是个时间问题，而且事实已经证明这套系统可以完美支持双四核心。或许在明天的MacWorld上，我们就能看到苹果的双四核心Mac Pro。
2050年广佛将成一片汪洋？
全球气候变暖引起的海水体积膨胀和冰川融化将使海平面持续升高，广东沿海地区海平面呈现上升趋势。1958年~2001年香港、广东闸坡和汕头3个长期验潮站海平面平均年上升速率分别为0.24厘米/年、0.21厘米/年和0.13厘米/年。海平面上升将可能对珠江三角洲等低洼地区带来严重的负面影响。 在IS92a(温室气体排放方案)情景下CO2加倍时及现有防潮设施（20~50年一遇）情况下，未来海平面上升30厘米（从历史最高潮位起算）时，珠江三角洲可能淹没的面积达1153 平方公里，受威胁最大的有广州市区、珠海市和佛山市。而在无防海潮设施情况下，淹没面积可达5545.69平方公里。据估算，珠江三角洲在现有防潮设施条件下，2030年为海平面上升所付出的代价将是560亿元。 气象专家：只要完成海防大堤加高加固，海水上升就不可怕 杜尧东告诉记者，上述数据是专门研究气候变化的课题组通过数字模型模拟得出的结果，这里所说的被淹没的面积，主要指的是低洼地区。杜尧东解释说，其实广东有不少地方目前都处于海平面以下，部分地区甚至还低至海平面以下40cm，但事实上这些地方并没有被海水淹没，这是因为周围修建有很多海堤。 杜尧东表示，香港不少地方都是围海造田建起来的，对海平面上升感到忧虑是理所当然，但这海平面上升对香港同样未必意味着“灭顶之灾”，“报告中的‘经济损失将会达到560亿元’，实际上已经包含了建设堤防所需要的投入，只要完成了加高、加固，海平面上升并没有那么可怕。” 杜尧东透露说，广州目前也在申报专门研究海平面上升对广州之影响的专门课题组，通过遥感模拟海水上涨可能到达的地形，并将根据模拟结果作出适当的防范。另外，香港天文台专家也将于下周一抵穗与广东气象部门研究海平面上升的影响问题。 省气象局：全省人口每年可排放4.84亿吨二氧化碳 记者从省气象局了解到，为应对和减缓气候变化的影响，广东在节能降耗方面已经作了大量卓有成效的工作。 气象部门表示，目前广东全省有户籍人口7900万，流动人口4200万，按每人每年释放二氧化碳4吨标准算，全省人口每年可排放4.84亿吨二氧化碳。因此，广东必须在节能降耗方面加大力度，最大限度地降低风险。在经济社会发展规划中统筹考虑应对气候变化问题，提高人们的环保意识。 “水高堤来挡” 专家称不必恐慌 广州正申报课题应对海平面升高 本报讯 （记者叶卡斯 通讯员杨绮薇）广东省气象局日前公布《广东气候变化评估报告》称，若不采取任何措施，2050年海平面将上升30厘米，珠三角可能被淹没的面积将达到1153平方公里，受威胁最大的有广州市区、珠海市和佛山市。 到时广州真的要变成汪洋一片吗？珠三角的居民难道要迁居到地势较高的粤北地区？针对这些问题，省气候中心研究员杜尧东博士解释说，可能淹没的多数是低洼地，而且人们通过加建堤防设施等完全可以把海平面升高带来的威胁降至最低。“广州被淹没”的说法多少有点危言耸听。 评估报告：香港、闸坡和汕头验潮站海平面均告上升《广东气候变化评估报告》指，由于“灭顶”之灾？ 1958年~2001年香港、广东闸坡和汕头3个长期验潮站海平面平均年上升速率分别为0.24cm/年、0.21cm/年和0.13cm/年；未来海平面上升30cm（从历史最高潮位起算）时，珠江三角洲的可能淹没面积达1153~5545km2，2030年的经济损失将会达到560亿元。
订阅：
博文 (Atom)