黑客一詞，源于英文Hacker，原指熱心于計(jì)算機(jī)技術(shù)、水平高超的電腦專家，尤其是程序設(shè)計(jì)人員。如今黑客一詞已被用于泛指那些專門利用電腦搞惡作劇的家伙。這些人的正確英文叫法是Cracker（駭客）。黑客和駭客之間最主要的不同是：黑客們創(chuàng)造新東西，駭客們破壞東西。在信息發(fā)達(dá)的今天，互聯(lián)網(wǎng)安全成為一個(gè)令人寢食難安的話題。

　　網(wǎng)絡(luò)安全專家表示，安全措施和技術(shù)儲(chǔ)備要平時(shí)重視，否則一旦黑客攻擊肯定會(huì)出現(xiàn)問題，這時(shí)再求救，損失將很難彌補(bǔ)�？蓮囊韵挛鍌�(gè)方面防范黑客入侵：

    1.采用防火墻防護(hù)，屏蔽無用端口；
   
    2.使用安全掃描工具發(fā)現(xiàn)黑客；
   
    3.使用有效的監(jiān)控手段抓住入侵者；
   
    4.用專家系統(tǒng)修復(fù)被攻擊的系統(tǒng)；
   
    5.采用防范軟件防止攻擊。

　　廈門海盟科技有限公司（網(wǎng)站品牌"新世紀(jì)數(shù)據(jù)中心"，網(wǎng)址http://www.21idc.com.cn） 是大中華地區(qū)最大的海外IDC運(yùn)營(yíng)商，已開通的海外IDC機(jī)房主要有：香港服務(wù)器、臺(tái)灣服務(wù)器、韓國服務(wù)器、新加坡服務(wù)器、馬來西亞服務(wù)器、美國服務(wù)器、英國服務(wù)器等，其中在香港和臺(tái)灣均有自己的技術(shù)維護(hù)工程師，保證以最快的響應(yīng)速度服務(wù)來滿足對(duì)網(wǎng)絡(luò)品質(zhì)要求比較高的大客戶。針對(duì)近日來，海外機(jī)房頻繁遭受黑客攻擊，導(dǎo)致服務(wù)器無法正常訪問的問題，海盟公司技術(shù)研發(fā)部門經(jīng)過分析原理和網(wǎng)絡(luò)路由結(jié)構(gòu)，開發(fā)了目前業(yè)界獨(dú)有的"海外服務(wù)器防攻擊的網(wǎng)絡(luò)集群綜合解決方案"，此案分為四層架構(gòu)，即"防火墻——轉(zhuǎn)發(fā)服務(wù)器（多臺(tái)）-WEB服務(wù)器<->數(shù)據(jù)庫服務(wù)器".其中第二層和第三層可是多臺(tái)服務(wù)器，即采用集群轉(zhuǎn)發(fā)服務(wù)器組，可隨時(shí)增減網(wǎng)絡(luò)節(jié)點(diǎn)。

　　第一部分 集群該負(fù)載均衡器的配置實(shí)例說明：所有的內(nèi)容主機(jī)（Server1、Server2、Server3…）存儲(chǔ)相同的內(nèi)容。

　　只有一臺(tái)機(jī)器既運(yùn)行負(fù)載均衡器又作為內(nèi)容主機(jī)（Server1）。

　　內(nèi)容主機(jī)被定義用來組成負(fù)載均衡集群（load-balanced cluster），給負(fù)載均衡器機(jī)器中的一個(gè)網(wǎng)絡(luò)接口分配主機(jī)名稱和 IP 地址，供集群使用。

　　用戶使用客戶端瀏覽器請(qǐng)求一個(gè)文件，從 Internet 發(fā)送請(qǐng)求，經(jīng)由企業(yè)的 Internet 網(wǎng)關(guān)（防火墻）進(jìn)入企業(yè)的內(nèi)部網(wǎng)。

　　請(qǐng)求被轉(zhuǎn)發(fā)到集群主機(jī)，該集群主機(jī)名稱映射到負(fù)載均衡器。

　　負(fù)載均衡器將請(qǐng)求路由到基于分派器的負(fù)載均衡標(biāo)準(zhǔn)所選中的內(nèi)容主機(jī)。

　　內(nèi)容主機(jī)將用戶請(qǐng)求的文件發(fā)送到負(fù)載均衡器，負(fù)載均衡器路由文件通過企業(yè)網(wǎng)關(guān)，經(jīng)由 Internet 返回到客戶端瀏覽器。

　　備注：負(fù)載均衡集群系統(tǒng)由多臺(tái)服務(wù)器通過互聯(lián)系統(tǒng)協(xié)同工作，為一類或幾類應(yīng)用服務(wù)，所以，根據(jù)集群系統(tǒng)完成的工作任務(wù)類型的不同，它所采用的工作機(jī)制也不一樣，在這里我們采用WEB負(fù)載均衡集群解決方案。負(fù)載均衡器與服務(wù)器集群，所有服務(wù)器之間的通信都采用Socket通信接口技術(shù)來實(shí)現(xiàn)，按照TCP/IP協(xié)議（包含UDP協(xié)議）的標(biāo)準(zhǔn)進(jìn)行所有的信息交換。TCP/IP協(xié)議組是互聯(lián)網(wǎng)絡(luò)、尤其是異構(gòu)平臺(tái)之間的互聯(lián)網(wǎng)絡(luò)通信的基礎(chǔ)和核心，通過一套規(guī)則或協(xié)議來保證各種不同類型的主機(jī)平臺(tái)實(shí)現(xiàn)相互通信。

　　采用服務(wù)器集群平臺(tái)的優(yōu)勢(shì)：

    √ 高度的可用性：集群具有避免單點(diǎn)故障發(fā)生的能力。負(fù)載均衡功能實(shí)時(shí)檢測(cè)節(jié)點(diǎn)或服務(wù)進(jìn)程故障，并能正確地重置系統(tǒng)。如果監(jiān)測(cè)到問題結(jié)點(diǎn)，新的服務(wù)請(qǐng)求就不會(huì)被調(diào)度到壞的結(jié)點(diǎn)，把任務(wù)派發(fā)給良好的結(jié)點(diǎn)，同時(shí)調(diào)度系統(tǒng)進(jìn)行故障恢復(fù)，為系統(tǒng)提供了更高的可用性。

　　√ 可伸縮性：可隨時(shí)加入更多的服務(wù)器可提高集群的整體性能。

　　√ 易管理性：集群以單一系統(tǒng)映射的形式來面向最終用戶、應(yīng)用程序及網(wǎng)絡(luò)，同時(shí)，也為管理員提供單一的控制點(diǎn)，單一控制點(diǎn)也可以是遠(yuǎn)程的。

　　√ 集群服務(wù)：這種服務(wù)可以針對(duì)數(shù)據(jù)庫、消息系統(tǒng)和文件/打印服務(wù)等應(yīng)用提供故障應(yīng)急支持，也可以針對(duì)基于Web的各類廣泛的通用級(jí)應(yīng)用。

　　√ 網(wǎng)絡(luò)負(fù)載均衡：該項(xiàng)功能可在多個(gè)節(jié)點(diǎn)的集群內(nèi)均衡引入IP通信量。負(fù)載均衡功能增強(qiáng)了Web服務(wù)、數(shù)據(jù)庫服務(wù)、多媒體服務(wù)和終端服務(wù)等各類服務(wù)器程序的可用性和可伸縮性。通過負(fù)載均衡基礎(chǔ)結(jié)構(gòu)上的管理界面提供控制信息，負(fù)載均衡技術(shù)能夠與現(xiàn)存的Web服務(wù)器區(qū)基礎(chǔ)結(jié)構(gòu)天衣無縫地統(tǒng)一起來。負(fù)載均衡技術(shù)還將充當(dāng)一個(gè)理想的流量均衡分配體系，根據(jù)監(jiān)測(cè)情況，計(jì)算各結(jié)點(diǎn)流量，合理分配流量負(fù)荷，對(duì)網(wǎng)絡(luò)擁塞提供應(yīng)用級(jí)QoS保證，在分布式的Web 環(huán)境下與各種應(yīng)用服務(wù)器共同使用。

[1] [2] [3] 下一頁