web服务工作原理

黑客Web欺骗的工作原理和解决方案

本文描述Internet上的一种安全攻击，它可能侵害到WWW用户的隐私和数据完整性。这种攻击可以在现有的系统上实现，危害最普通的Web浏览器用户，包括Netscape Navigator和Microsoft Internet Explorer用户。

允许攻击者创造整个WWW世界的影像拷贝。影像Web的入口进入到攻击者的Web服务器，经过攻击者机器的过滤作用，允许攻击者监控受攻击者的任何活动,包括帐户和口令。攻击者也能以受攻击者的名义将错误或者易于误解的数据发送到真正的Web服务器，以及以任何Web服务器的名义发送数据给受攻击者。简而言之，攻击者观察和控制着受攻击者在Web上做的每一件事。

欺骗攻击

在一次欺骗攻击中，攻击者创造一个易于误解的上下文环境，以诱使受攻击者进入并且做出缺乏安全考虑的决策。欺骗攻击就像是一场虚拟游戏：攻击者在受攻击者的周围建立起一个错误但是令人信服的世界。如果该虚拟世界是真实的话，那么受攻击者所做的一切都是无可厚非的。但遗憾的是，在错误的世界中似乎是合理的活动可能会在现实的世界中导致灾难性的后果。

欺骗攻击在现实的电子交易中也是常见的现象。例如，我们曾经听说过这样的事情：一些西方罪犯分子在公共场合建立起虚假的ATM取款机，该种机器可以接受ATM卡，并且会询问用户的PIN密码。一旦该种机器获得受攻击者的PIN密码，它会要么“吃卡”，要么反馈“故障”，并返回ATM卡。不论哪一种情况，罪犯都会获得足够的信息，以复制出一个完全一样的ATM卡。后面的事情大家可想而知了。在这些攻击中，人们往往被所看到的事物所愚弄：ATM取款机所处的位置，它们的外形和装饰，以及电子显示屏的内容等等。

人们利用计算机系统完成具有安全要求的决策时往往也是基于其所见。例如，在访问网上银行时，你可能根据你所见的银行Web页面，从该行的帐户中提取或存入一定数量的存款。因为你相信你所访问的Web页面就是你所需要的银行的Web页面。无论是页面的外观、URL地址，还是其他一些相关内容，都让你感到非常熟悉，没有理由不相信。但是，你很可能是在被愚弄。

Ｊｏｕｒｎａｌ　ｏｆ　Ｃｏｍｐｕｔｅｒ　Ａｐｐｌｉｃａｔｉｏｎｓ　计算机应用，２０１２，３２（１０）：２７２８—２７３１　ＩＳＳＮ　１００１—９０８ｌ　ＣＯＤＥＮ　ＪＹＩＩＤＵ　２０１２—１０—０１　ｈｔｔｐ：／／ｗｗｗ．ｊｏｃａ．ａｎ　

文章编号：１００１—９０８１（２０１２）１０—２７２８—０４　ｄｏｉ：１０．３７２４／５Ｐ．Ｊ．１０８７．２０１２．０２７２８　

基于最大熵原理的Ｗｅｂ服务ＱｏＳ概率分布获取　

代志华　，付晓东　，黄袁　，贾楠　

（１．昆明理工大学信息工程与自动化学院，昆明６５０５００；　２．云南省计算机技术应用重点实验室，昆明６５０５００）　

（　通信作者电子邮箱ｘｉａｏｄｏｎｇ—ｆｕ＠ｈｏｔｍａｉｌ．ｃｏｎ１　

摘要：为了进行服务风险管理，需要了解服务质量（ＱｏＳ）的随机特性，而描述ＱｏＳ随机特性的一种有效手段是　获得其准确的概率分布。为此，提出了一种基于最大熵原理在小样本情况下获取Ｗｅｂ服务ＱｏＳ概率分布的方法。方　

法采用最大熵原理将小样本情况下ＱｏＳ概率分布获取的问题规约为一个由已知ＱｏＳ数据确定约束条件的最优化问　

题进行求解，获得ＱｏＳ概率密度函数的解析式，然后设计了对该概率密度函数解析式参数进行估计的算法。最后，以　

实际的Ｗｅｂ服务ＱｏＳ数据为基础，通过实验验证了该方法对不同ＱｏＳ分布获取时的有效性和合理性，并验证了分布　

获取算法的效率和终止性。　

关键词：Ｗｅｂ服务；服务质量；最大熵原理；概率密度函数；最优化模型　

中图分类号：ＴＰ３１１　文献标志码：Ａ　

Ｐｒｏｂａｂｉｌｉｔｙ　ｄｉｓｔｒｉｂｕｔｉｏｎ　ｅｓｔｉｍａｔｉｏｎ　ｆｏｒ　Ｗｅｂ　ｓｅｒｖｉｃｅ　ＱｏＳ　ｂａｓｅｄ　ｏｎ　

ｍａｘ　ｅｎｔｒｏｐｙ　ｐｒｉｎｃｉｐｌｅ　

ＤＡＩ　Ｚｈｉ．ｈｕａ　，ＦＵ　Ｘｉａｏ—ｄｏｎｇ　，　，ＨＵＡＮＧ　Ｙｕａｎ　，ＪＩＡ　Ｎａｎ　

（１．Ｆａｃｕｌｔｙ　ｏｆ　ｈｔｆｏｒｍａｔｉｏｎ　Ｅｎｇｉｎｅｅｒｉｎｇ　ａｎｄ　Ａｕｔｏｍａｔｉｏｎ，Ｋｕｎｍｉｎｇ　Ｕｎｉｖｅｒｓｉｔｙ　ｏｆ　Ｓｃｉｅｎｃｅ　ａｎｄ　Ｔｅｃｈｎｏｌｏｇｙ，Ｋｕｎｍｉｎｇ　Ｙｕｎｎａｎ　６５０５００，Ｃｈｉｎａ；　２．Ｙｕｎｎａｎ　Ｐｒｏｖｉｎｃｉａｌ　Ｋｅｙ　Ｌａｂｏｒａｔｏｒｙ　ｏｆ　Ｃｏｍｐｕｔｅｒ　Ａｐｐｌｉｃａｔｉｏｎ，Ｋｕｎｍｉｎｇ　Ｙｕｎｎａｎ　６５０５００，Ｃｈｉｎａ）　

53经验交流JINGYANJIAOLIU

读书是人们特有的、直接受心理支配的精神活动。各类各级图书馆工作及管理人员要通过应用心理学原理与知识，通过“简短发问”、“简短交谈”、“简短聊天”等各种方式方法了解和掌握不同读者的阅读倾向和爱好，了解掌握读者心理，并且始终重视对掌握读者心理的经验积累和交流，才能有针对性向不同读者、不同对象进行馆藏书刊资料的推荐，做好读者服务工作，为读者提供全方位的优质满意服务。阅读是人们特有的一种精神心理活动，它是由读者心理所直接支配的精神活动。因此，应用心理学原理与知识，研究读者阅读心理，抓好“读者心理”这一关键环节是各类各级图书馆工作人员做好服务工作，做好“读者服务工作”的一个重要前提和任务。学校图书馆工作是以教师、学生为主要服务对象的。如果学校图书馆的工作人员仅仅停留在出纳前台，对所有读者笑容可掬、彬彬有礼地发书、收书上是远远不够的。他们要能够通过“简短发问”、“简短交读”、“简短聊天”，了解并掌握不同读者的状况、想法和要求，包括职业（教师、学生、专业等），爱好（知识门类、科技内容、学习内容、研究方向等），也就是要在短时间内了解并掌握读者心理，以便向他们有针对性地介绍馆藏的各种有关书刊资料。这样做，既能帮助读者借到自己需要的书刊资料，还能向读者推荐同类书刊的其他版本，以供读者进一步选择使用，更可进一步帮助读者能选择书刊，使用好书刊。这也是有利于教师提高教学质量和学生堤高学习成绩。应该说，这是真正做好了“为读者服务”，真正做好了“读者工作”。这也就是掌握了“读者心理”，做好了“读者工作”。本人是一名图书馆工作人员，经过长期观察和工作实践，对学校图书馆的读者主要群体和对象（教师和学生）的心理类型、特点有所认识和总结，愿与大家在做好读者服务工作中，共同交流切磋，既进一步做好优质服务工作，又使自己在服务中提高业务素质和水平，从而进一步推动服务工作水平的提升。在认识教师的阅读心理过程中提升自己的服务质量与水平在学校里，教师的阅读心理可以通过阅读倾向来体现，一般有以下主要三个方面：（一）希望阅读与他们所教课程相关的书籍与参考资料教师的心理是要教好课，但他们知道光靠一本教材是不够的，所以他们希望能对同一课程的各种教材进行分析、比较，进行选择、进行取舍，进行充实。他们还希望能经常了解所教课程学术前沿的状况，希望能及时吸收新理论、新知识，既不断充实提高自己的业务水平，同时，在可能条件下也可以指导学生掌握。（二）希望阅读新的教学方法和新的信息的介绍和探讨方面的参考资料教师的阅读心理与动机是为了进一步搞好教学工作，因为他们始终不断地研究探讨新的教学方法和始终在要求能不断得到新信息，为的是自己不落后。因此，他们对这一方面的资料兴趣很浓。（三）希望阅读与自己业务进修、科研工作有关的参考资料一些教师除了想搞好教学工作之外，还在自我充实提高进行业务进修、科研有关的各种参考资料。（一般只能通过向图书馆借阅的途经来实现）。当然，还有希望阅读其他内容敌。例如与生活有关的资料（烹饪、裁剪等），与休闲有关的资料（如军事、摄影、养花），与学生管理有关的资料（交友、理想、择业等）。这里不作一一分析了。服务就从了解教师的工作（包括教学内容、科研项目等）情况和工作经验入手，进而分析掌握他们在阅读心理所支配下的阅读倾向，再运用图书馆信息来源广泛的特点，及时向这些教师读者介绍推荐有关资料，就能有针对性地做好这部分群体的“读者工作并同时提升了自身的服务质量。例如：青年教师精力旺盛、求知欲强，但缺乏工作经验，他们希望得应用心理学原理做好读者服务工作◎尹晓平

1 第26课 域名服务的工作原理

“网络技术应用”模块介绍网络的基本功能和因特网的主要应用，是选修模块。

通过本模块的学习，学生应掌握网络的基础知识和基本应用技能；掌握网站设计、制作的基本技术与评价方法；体验网络给人们的生活、学习带来的变化。

本模块的教学，注重激发学生对网络技术和参与创造性活动的兴趣；结合实际条件，把网络技术基础知识和基本技能整合到学生的日常学习和生活中去，避免技术与应用、理论与实践相脱节；充分展示网络技术发展的指导思想，展示网络技术与现代社会生活的相互作用。

本模块由3个单元组成，分别为：因特网应用、网络技术基础、网站设计与评价。

网络技术基础单元课标要求：

（1）了解计算机网络的主要功能、分类与拓扑结构。

（2）理解网络协议的基本概念，能描述网络的开放系统互联协议（OSI）分层模型的基本思想，能描述因特网TCP/IP协议的基本概念、思想与功能。

（3）能列举并解释网络通信中常用的信息交换技术及其用途。

（4）能描述浏览器/服务器（B/S）结构、客户机/服务器（C/S）结构的概念与特点。

（5）理解IP地址的格式与分类；知道域名的概念和域名解释的基本过程。

（6）知道因特网IP地址、域名的管理办法及相应的重要管理机构。

（7）通过实地考察，了解小型局域网的构建方法与使用方法；知道网络服务器的主要作用与基本原理；能说出代理服务器的概念并知道其作用。

这一单元内容安排在教材第一章计算机网络、第二章因特网应用基础与第七章计算机网络安全这三章中。

为了完成这一部分内容的教学，我们一共设计了16个活动，分别是：第2课组成网络之硬连接、第3课组成网络之软连接、第4课开放系统互联参考模型、第5课因特网协议体系、第6课IP地址分配与子网划分、第7课IP地址与MAC地址、第8课局域网基础综合实验、第22课认识路由、第23课搭建路由器、第24课接入因特网、第25课家庭组网、第26课域名服务的工作原理、第27课搭建域名服务器、第28课网络入侵实验、第29课网络防御实验、第30课网络病毒防范。