进步的足迹——2000年对应用最具影响力的10项技术

8 安全卫士——入侵检测系统

天生不安全的Internet、狂热的电子商务以及频繁发生的大型网站被“黑”事件，最终使网络安全问题得到了应有的重视。在所有的网络安全问题中，去年最受重视的是入侵检测技术，这不仅仅因为入侵检测是网络安全防范的第一步，而且也是因为入侵检测系统的能力有了很大的提高，入侵预防技术也取得了飞跃性的进步。

通常，入侵检测系统监控一个组织的网络和主机，并根据事先对攻击行为特征的定义，检测是否有攻击发生。这种检测方式的主要缺点是系统不能检测其攻击特征未被放入知识库的攻击行为。因此，与反病毒软件厂商类似，入侵检测系统开发商也不得不永不停息地与网络攻击者赛跑，并且总是要落后半步。

入侵检测存在的另一个问题是需要人工干预。很多入侵检测系统在发现攻击后，都会向网络管理员发出报警信号，让其进行人工干预。这种方式不仅单调乏味，而且对某些攻击来说也来得太迟。

令人欣慰的是，Entercept Technology 、Internet Security Systems和Network ICE等厂商推出的新一代入侵检测系统在网络系统被伤害之前就能采取步骤阻止攻击。例如，Entercept公司的产品Entercept 1.5在系统请求被执行之前，首先将它与一个御防攻击签名数据库进行比较，然后根据预定义的安全级别采取不同的行动：承认请求、终止请求、记入日志或忽略该请求。

除此之外，安全产品厂商也开始生产安全的硬件产品，这些产品可以防止黑客利用Web应用的安全弱点攻击系统，从而防范传统的入侵检测系统无法检测的那些攻击。例如，Perfecto Technologies公司的AppShield置于网络防火墙与Web服务器之间，使Web冲浪者只能从经过授权的入口访问Web站点，并且对所有进入的客户请求的合法性进行检验;如果客户的请求违反了预定义的安全策略，浏览器将拒绝其对应用系统的访问。

网络安全系统会发生哪些改善呢？专家们认为改善将发生在两个方面：其一，安全软件将改善其易用性，使得在复杂环境中更容易配置；其二，入侵检测系统会向着智能化的方向发展，能更好地对付诡诈的攻击。此外，用于引诱和给黑客设陷井的“蜜罐系统”将有助于公司（特别是那些有大笔安全预算的公司）捕获和起诉罪犯。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

threehair

丰衣足食

论坛徽章:: 0

12楼 [报告]

发表于 2003-08-23 00:29 |只看该作者

进步的足迹——2000年对应用最具影响力的10项技术

9  应用服务器——为电子商务提供服务
2000年，应用服务器登堂入室，正在形成Web上的商业运营基础。
回顾去年企业之间的竞争画面，有一件事是肯定的：Internet已经永久地改变了我们完成商业交易的方式。它不仅为我们带来了新的收入源，同时也要求商业企业以Internet的速度运作，解决交易速度、技术更新以及人员缺乏等方面的问题。
为了让这些因素对企业的影响降至最低，许多公司都把注意力转向了中间件。中间件这个名字非常贴切，它将商业数据和过程与Web连接在一起，它除了具有影响传统应用和数据的能力之外，还向用户提供了一个执行环境，可以把前端客户机与后端的数据访问分离，这种分离带来了较好的可伸缩性，也提供了可持续发展的基础设施结构。

中间件解决方案中最重要的是应用服务器，其中最突出的是IBM公司的WebSphere、BEA  Systems公司的WebLogic和Oracle公司的Oracle9i。
在开放源码方面，也出现了许多产品。这中间包括Lutris Technology公司的Enhydra和Digital  Creations公司的Zope。事实上，如果您看重专家的意见，那么有许多意见认为，Enhydra更可能会成为主流角色，甚至对IBM的地位提出挑战。
虽然在过去，应用服务器主要用于提高应用系统的可伸缩性、可靠性和性能，但在如今，应用服务器还必须向用户提供安全、高可用性和高度灵活的网络连接。IBM和Oracle在开发应用服务器的时候，除了提供SSL（Secure
Sockets Layer）和TLS（Transport Layer  Security）以外，还提供了LDAP能力，从而满足了企业用户的要求。从连接角度看，两家公司也分别提供了某些形式的无线访问，让用户能够在任何数据库中或在可使用任何无线设备的Internet应用系统中添加信息。

为了满足企业对事务管理的需求，BEA甚至模仿自己的Tuxedo产品，在应用服务器中包含了事务管理器，使开发者能够执行复杂的分布式事务，从而不必再让基于Java的应用程序去负担这些任务。

虽然应用服务器解决了许多现有的问题，但用户仍需要容易和高效地编写自己的应用程序，以使之能够得到更好的应用。IBM公司常常选择VisualAge
for Java，以使应用系统能够与WebSphere无缝集成。此外，为了向用户提供完整的商业解决方案，IBM将VisualAge for Java、WebSphere以及DB2 通用数据库打包在一起提供给用户。
BEA也向其用户提供了多种方法以改善用户的体验和程序员使用WebGain Studio的工作效率。这个应用程序套件由Visual  Cafe、Macromedia Dreamweaver以及在领先的Java 2 Enterprise Edition  (J2EE)应用服务器上配置的快速Enterprise JavaBeans (EJB)通用框架组成。BEA利用WebGain  Studio给用户提供了一个健全的可用于管理商业事务的平台。
从Oracle公司那里，用户买到Oracle9i，除应用服务器之外，还有Oracle9i Database和Oracle9i  Developer Suite

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

threehair

丰衣足食

论坛徽章:: 0

13楼 [报告]

发表于 2003-08-23 00:32 |只看该作者

进步的足迹——2000年对应用最具影响力的10项技术

10  宽带接入——沟通企业与员工
宽带接入为企业与员工的联系开辟了一条全新的渠道。
虽然宽带接入并不是一项新技术，但从去年开始得到了广泛的应用，它把远程办公室、企业员工以及其他资源连接起来。
虽然很多商业公司都已经有了用于B2B交易的宽带线路，但他们仍然可以选择让其T1线路采用价格更为便宜的DSL和有线宽带线路。
尽管宽带接入可以为企业带来很多益处，但它最有发展前途的领域是住宅DSL。目前，一些重要的服务提供商都在大力推广其产品，在美国，宽带接入所提供的服务已经远远超出了大都市的范围，延伸到周边地区。

向城市郊区延伸的宽带接入并没有直接影响企业，但大型商业企业仍然从中获得了好处。在美国，由于有了覆盖范围广阔的宽带通信，地理位置已经变得不那么重要了，有才能的人可以选择居住在哪里，消除由于在大城市工作而带来的挫折感，员工的满意度也提高了。

除了让员工更安全、更放心以外，许多公司也在2000年花费了大量的时间来提高其Web站点的吸引力。为了吸引购物者，电子商务公司用丰富的内容来充实其站点。这些内容包括动画、视频图像和音频节目，而这些在过去的拨号线路上都是不现实的。

惟一的缺点是使富人和穷人之间的裂痕加大。大部分美国人还不能得到DSL或有线设备，虽然这一缺点并没有在事实上严重影响公司团体租用宽带线路的积极性，但事实表明，当商业公司用新颖的多媒体内容将其网站装饰一新的时候，实际上是冒着吓跑拨号用户的风险，特别是边远地区的用户。

幸运的是，这些问题很有希望在短期内得到解决，载波设备正在利用微波技术向边远地区提供无线宽带接入，其速度与成本大致与有线宽带接入相当。
此外，蜂窝移动电话网络正在向3G时代迈进，这项技术承诺，到2003年，移动设备的速度可达2 Mbps。由于这项技术可以使公司团体的数据实现快速连接和访问，所以许多处于移动状态的人员将不再需要使用台式机完成其工作任务了。
   对宽带接入感兴趣的不仅仅是传统的商业公司和消费者。2001年1月10日，Cahners公司的研究成果显示，MTU（多单元的客房）建筑物，例如宾馆、公寓、飞机场和复式单元住宅正在互相竞争，把提供高速Internet访问作为保持入住率和开辟新收入源的手段。Cahners公司预测，这种趋势将会促进MTU宽带设备和服务的销售，到2004年，这个销售额将会从现在的3.7亿美元增加到48亿美元。

   人们已经认识到，公司如果想加快与合作伙伴的通信速度、用比较经济的办法与远程办公室连接或者通过大型猎头公司雇用员工而不必顾及这些员工家住何地，那么宽带接入是实现这一切的强大工具。

宽带接入对商业的推进作用才刚刚开始，今后几年内，高带宽的线路一定会铺设到世界各地。