这里主要是一些概念性的东西，用于扫盲，欢迎大家跟贴，但谢绝灌水，内容由“什么是”和“是什么”两部分构成。

什么是邮件转发设置好一个email服务器以后，该服务器将具有一个或若干个域名，这时email服务器将监听25号端口，等待远程的发送邮件的请求。网络上其他的mail服务器或者请求发送邮件的MUA(Mail User Agent,如outlook express、foxmail等等)会连接email服务器的25号端口，请求发送邮件，SMTP会话过程一般是从远程标识自己的身份开始，过程如下： HELO remote.system.domainname 250 qmailserver.domain MAIL FROM：[email protected] 250 OK RCPT TO: [email protected] 邮件的接收者[email protected]中的域名并不一定是本地域名，这时候本地系统可能有两种回答，接受它： 250 OK 或者拒绝接受它: 553 sorry,.that domain isnot in my domain list of allowed recphosts 第一种情况下，本地email服务器是允许relay的，它接收并同意传递一个目的地址不属于本地域名的邮件；而第二种情况则不接收非本地邮件。 email一般都有一个配置文件，其决定了是否接受一个邮件。只有当一个RCPT TO命令中的接收者地址的域名存在于该文件中时，才接受该邮件,否则就拒绝该邮件。若该文件不存在，则所有的邮件将被接受。当一个邮件服务器不管邮件接收者和邮件接收者是谁，而是对所有邮件进行转发(relay)，则该邮件服务器就被称为开放转发(open relay)的。当email服务器没有设置转发限制时，其是开放转发的。

什么是最安全的加密技术　　你上面给定的所有算法不是都和加密技术有关的，下面我对每一个分别进行简要的介绍：　　数据加密标准（DES）是一个古老的对称密钥加密算法，目前已经不再使用。它不是一个很安全的算法。　　三重DES（Triple-DES）仍然是很安全的，但是也只是在别无他法的情况下的一个较好的选择。显然高级　　加密标准（AES）是一个更好的加密算法，NIST用AES代替Triple-DES作为他们的标准（下面有更详细的讨论）。其他较好的算法包括另外两个AES的变种算法Twofish和Serpent－也称为CAST-128，它是效率和安全的完美结合。这几个算法不仅比DES更安全，而且也比DES的速度更快。为什么要使用一些又慢又不安全的算法呢　　SHA1是一个哈希函数，而不是一个加密函数。作为一个哈希函数，SHA1还是相当优秀的，但是还需要几年的发展才能用作加密算法。如果你正在设计一个新系统，那么谨记你可能会在若干年后用SHA1代替目前的算法。我再重复一遍：只是可能。　　RSA是一个公开密钥加密算法。RSA的密钥长度一般为2048-4096位。如果你现在的系统使用的是1024位的公开密钥，也没有必要担心，但是你可以加长密钥长度来达到更好的加密效果。　　高级加密标准（AES）是一个用来代替数据加密标准（DES）的算法。目前使用的一般为128,196和256位密钥，这三种密钥都是相当安全的。而且美国政府也是这样认为的。他们批准将128位密钥的AES算法用于一般数据加密，196位和256位密钥的AES算法用于秘密数据和绝密数据的加密。　　DESX是DES的一个改进版本。DESX的原理是利用一个随机的二进制数与加密前的数据以及解密后的数据异或。虽然也有人批评这种算法，但是与DES相比DESX确实更安全，不过DESX在许多情况下并不适用。我曾经处理过一个硬件支持DES的系统，由于有些环节不能容忍三重DES的慢速，我们在这些地方使用了DESX来代替DES。然而，这是一个非常特殊的情况。如果你需要使用DESX，理由显而易见（可能和我不得不使用DESX的原因类似）。但我建议你使用AES或者上面我提到的一些算法。　　RC4是一种常用于SSL连接的数据流加密算法。它已经出现很多年了，而且有很多已知和可能的缺陷，因此在一些新的工程中不要使用它。如果你目前正在使用它而且可以轻易的卸载它，那么情况也不是很坏。不过，我怀疑如果你现在正在使用它，你不可能轻易的卸载它。如果不能将它从系统中轻易的卸载，那么你还是考虑今后怎样升级它，但是不要感到很惊慌。我不会拒绝在一个使用RC4算法来加密SSL连接的网站购买东西，但是如果我现在要新建一个系统，那么我会考虑使用其他的算法，例如：AES。　　我认为你谈到下面两个算法MD5-RSA和SHA1-DSA的时候，你知道他们是用于数字签名的。但是不要使用MD5，因为它有很多缺陷。很多年前大家就知道MD5中存在漏洞，不过直到今年夏天才破解出来。如果你想了解关于MD5的详细信息，那你可以看看我以前写的一篇文章。你可以将SHA1和RSA或DSA配合在一起使用。目前DSA的密钥位数高达1024位，这个密钥位数已经足够长了，因此不需要担心安全问题。然而，如果NIST实现了更长的密钥位数当然更好。　　X.509证书是一个数据结构，常用于规定比特和字节的顺序，它本身不是一个密码系统。它通常包含一个RSA密钥，也可能包含一个DSA密钥。但是X.509证书内部以及证书本身并不是加密技术。

什么叫做泛解析比如说http://www.aaa.com/ 指向10.10.1.1ftp.aaa.com指向10.10.2.2如果这时候客户访问的是aaa.com或者error.aaa.com (这里error代表一个根本不存在的域名或者说是A记录）这个时候，如果dns服务器不支持泛解析的话，那么就无法访问aaa公司的网站，提示错误。如果支持泛解析的话，如果你访问的域名在dns服务器中没有A记录，比如fadsfdsafsdaf.aaa.com，它一样会跳转到http://www.aaa.com/，出现公司的网站，而不用担心一些人输错网址后到不了公司的网站而损失了潜在的客户。泛域名解析域名域名解析的区别泛域名解析是：*.域名解析到同一IP。 域名解析是：子域名.域名解析到同一IP。 注意：只有客户的空间是独立IP的时候泛域名才有意义。而域名解析则没有此要求。

什么是WSH WSH是“Windows Scripting Host”的缩略形式，其通用的中文译名为“Windows 脚本宿主”。对于这个较为抽象的名词，我们可以先作这样一个笼统的理解：它是内嵌于 Windows 操作系统中的脚本语言工作环境。　　Windows Scripting Host 这个概念最早出现于 Windows 98 操作系统。大家一定还记得 MS-Dos 下的批处理命令，它曾有效地简化了我们的工作、带给我们方便，这一点就有点类似于如今大行其道的脚本语言。但就算我们把批处理命令看成是一种脚本语言，那它也是 98 版之前的 Windows 操作系统所唯一支持的“脚本语言”。而此后随着各种真正的脚本语言不断出现，批处理命令显然就有点力不从心了。面临这一危机，微软在研发 Windows 98 时，为了实现多类脚本文件在 Windows 界面或 Dos 命令提示符下的直接运行，就在系统内植入了一个基于 32 位 Windows 平台、并独立于语言的脚本运行环境，并将其命名为“Windows Scripting Host”。WSH 架构于 ActiveX 之上，通过充当 ActiveX 的脚本引擎控制器，WSH 为 Windows 用户充分利用威力强大的脚本指令语言扫清了障碍。　　再具体一点描述：你自己编写了一个脚本文件，如后缀为 .vbs 或 .js 的文件，然后在 Windows 下双击并执行它，这时，系统就会自动调用一个适当的程序来对它进行解释并执行，而这个程序，就是 Windows Scripting Host，程序执行文件名为 Wscript.exe （若是在命令行下，则为 Cscript.exe）。　　WSH 诞生后，在 Windows 系列产品中很快得到了推广。除 Windows 98 外，微软在 Internet Information Server 4.0、Windows Me、Windows 2000 Server，以及 Windows 2000 Professional 等产品中都嵌入了 WSH。现在，早期的 Windows 95 也可单独安装相应版本的 WSH。

Windows中域和组是什么关系？有什么区别？By EvilOctal[EST]相对包含关系，在每一个域中，管理员又可以把里面的用户划分为不同的组。工作组是一群计算机的集合，它仅仅是一个逻辑的集合，各自计算机还是各自管理的，你要访问其中的计算机，还是要到被访问计算机上来实现用户验证的。而域不同，域是一个有安全边界的计算机集合，在同一个域中的计算机彼此之间已经建立了信任关系，在域内访问其他机器，不再需要被访问机器的许可了。为什么是这样的呢？因为在加入域的时候，管理员为每个计算机在域中（可和用户不在同一域中）建立了一个计算机帐户，这个帐户和用户帐户一样，也有密码保护的。可是大家要问了，我没有输入过什么密码啊，是的，你确实没有输入，计算机帐户的密码不叫密码，在域中称为登录票据，它是由2000的DC（域控制器）上的KDC服务来颁发和维护的。为了保证系统的安全，KDC服务每30天会自动更新一次所有的票据，并把上次使用的票据记录下来。周而复始。也就是说服务器始终保存着2个票据，其有效时间是60天，60天后，上次使用的票据就会被系统丢弃。如果你的GHOST备份里带有的票据是60天的，那么该计算机将不能被KDC服务验证，从而系统将禁止在这个计算机上的任何访问请求（包括登录），解决的方法呢，简单的方法使将计算机脱离域并重新加入，KDC服务会重新设置这一票据。或者使用2000资源包里的NETDOM命令强制重新设置安全票据。因此在有域的环境下，请尽量不要在计算机加入域后使用GHOST备份系统分区，如果作了，请在恢复时确认备份是在60天内作的，如果超出，就最好联系你的系统管理员，你可以需要管理员重新设置计算机安全票据，否则你将不能登录域环境。

IP地址如何分类？IP地址是TCP/IP网络中用来唯一标识每台主机或设备的地址，IP地址由32位(共四个八位组)的二进制组成，IP地址分为两部分，左边网络编号部分用来标识主机所在的网络；右边部分用来标识主机本身。连接到同一网络的主机必须拥有相同的网络编号。通过IP地址的引导位(最高位)来区分不同类别的IP地址：注：n为网络编号位，h为主机编号位A类地址：0nnnnnnn.hhhhhhhh.hhhhhhhh.hhhhhhhhA类地址具有7位网络编号，因此可定义125个A类网络{27－2(网络编号不能是全0或全1)-1(127为环回地址)}每个网络可以拥有的主机数为16777214{224-2(主机位不能是全0或全1)}十进制表示范围：1.0.0.1-126.255.255.254B类地址：10nnnnnn.nnnnnnnn.hhhhhhhh.hhhhhhhhB类地址具有14位网络编号，因此可定义16382个B类网络{214-2}每个网络可以拥有的主机数为65534{216-2}十进制表示范围：128.0.0.1-191.255.255.254C类地址：110nnnnn.nnnnnnnn.nnnnnnnn.hhhhhhhhC类地址具有21位网络编号，因此可定义2097152个C类地址{221-2}每个网络可以拥有的主机数为254{28-2}十进制表示范围：192.0.0.1-223.255.255.254D类地址：1110xxxx.xxxxxxxx.xxxxxxxx.xxxxxxxxD类地址用于组播，前面4位1110引导，后面28位为组播地址ID。十进制表示范围：224.0.0.0-239.255.255.255E类地址：总是以1111四位引导E类地址用于研究用十进制表示范围：240-IP地址由InterNIC(因特网信息中心)统一分配，以保证IP地址的唯一性，但有一类IP地址是不用申请可直接用于企业内部网的，这就是Private　Address，Private Address不会被INTERNET上的任何路由器转发，欲接入INTERNET必须要通过NAT/PAT转换，以公有IP的形式接入。这些私为地址为：　　　　　　　　10.0.0.0-10.255.255.255（一个A类地址）　　　　　　　　172.16.0.0－172.31.255.255（16个B类地址）　　　　　　　　192.168.0.0－192.168.255.255（256个C类地址）

什么是虚拟目录？每个 Internet 服务可以从多个目录中发布。通过以通用命名约定 (UNC) 名、用户名及用于访问权限的密码指定目录，可将每个目录定位在本地驱动器或网络上。虚拟服务器可拥有一个宿主目录和任意数量的其它发布目录。其它发布目录称为虚拟目录。 指定客户 URL 地址，服务将整个发布目录集提交给客户作为一个目录树。宿主目录是"虚拟"目录树的根。虚拟目录的实际子目录对于客户也是可用的。只有http://www./服务支持虚拟服务器；而 FTP 和 gopher 服务则只能有一个宿主目录。 注意 虚拟目录不出现在目录列表中（也称为http://www./服务的"目录浏览"）。要访问虚拟目录，用户必须知道虚拟目录的别名，并在浏览器中键入 URL，对于http://www./服务，还可在 HTML 页面中创建链接。对于 gopher 服务，可在标志文件中创建明确的链接，以便用户可访问虚拟目录。对于 FTP 服务，可使用目录注释列出虚拟目录。 如果虚拟目录是在"Internet 服务管理器"中定义的，则别名与虚拟目录相关联。别名是客户用于访问虚拟目录中信息的子目录名。如果管理员没有指定虚拟目录的别名，"Internet 服务管理器"将自动生嘲名。 例如，假设管理员为http://www./服务定义了两个目录，如下所示： C:\Wwwroot
D:\Webdata Alias = data 如果 C:\Wwwroot 含有子目录 C:\Wwwroot\Scripts\ 而 D:\Webdata 含有子目录 D:\Webdata\Images\，则 Web 客户可请求下列 URL： http://inetsrvr.microsoft.com/schedule.htm http://inetsrvr.microsoft.com/scripts/query1.htm http://inetsrvr.microsoft.com/data/stocks.htm http://inetsrvr.microsoft.com/data/images/graph1.htm 对于另一个实例，如果您想提供三个不同的产品目录，可将每个目录存储在服务器http://www.company.com/ 上独立的硬盘驱动器中。虚拟目录可用于提出三个独立的驱动器作为三个子目录。 对于浏览器，虚拟目录显示为"根"宿主目录的子目录。必须为浏览器提供它将用于定义该目录的名称（别名）。 注意 要浏览虚拟目录，必须指定虚拟目录的 URL。可以单击包含 URL 的超文本链接或在浏览器中键入 URL 来完成。 创建虚拟目录 可以为您的服务创建几乎是无限数量的虚拟目录，尽管创建过多的目录可能影响性能。 创建虚拟目录 1. 在"Internet 服务管理器"中，双击想添加的虚拟目录的服务器以显示其属性页。 2. 单击"目录"选项卡。 3. 单击"添加"。 4. 在"目录"框单击"浏览"按钮以选定目录。 5. 单击"虚拟目录"，在框中键入虚拟目录的名称。 6. 设置"访问"权限。 7. 单击 "确定"。 8. 单击"应用"，然后单击"确定"。 注意 虚拟目录不在目录列表中显示（也称为http://www./服务的"目录浏览"）。要访问虚拟目录，用户必须知道虚拟目录的别名并在浏览中键入 URL。对于http://www./服务，也可以在 HTML 页面中创建链接。对于 gopher 服务，可以在标志文件中创建明确的链接，以便用户可访问虚拟目录。 指定含虚拟服务器的目录 如果已经给服务器分配了多个 IP 地址，则在创建目录时必须指定哪个IP地址可访问此目录。如果不指定 IP 地址，则此目录对于所有虚拟服务器都是可见的。 要点 设置过程中创建的默认目录不指定 IP 地址。当增加虚拟服务器时，需要为默认的目录指定 IP 地址。

什么是1G/2G/2.5G/3G？信息来源：http://www.net130.com/1G（first generation）表示第一代移动通讯技术。如现在以淘汰的模拟移动网。 2G（second generation）表示第二代移动通讯技术。代表为GSM。以数字语音传输技术为核心。2.5G是基于2G与3G之间的过渡类型。代表为GPRS。比2G在速度、带宽上有所提高。可使现有GSM网络轻易地实现与高速数据分组的简便接入。 3G（third generation）表示第三代移动通讯技术。面向高速、宽带数据传输。国际电信联盟（ITU）称其为IMT-2000（International Mobile Telecom-munication）。最高可提供2Mbp/s的数据传输速率。主流技术为CDMA技术代表有WCDMA（欧，日）、CDMA2000（美）和TD－SCDMA（中）。什么是GSM？全球移动通讯系统（Global system for Mobile communications）的英文缩写。2G的主流技术，数据速率为9.6kb/s。 什么是GPRS？通用分组无线业务（General Packet Radio Service）的英文缩写。是一种基于GSM系统的无线分组交换技术。是2.5G的主流技术。理论最高数据速率为171.2kb/s。

Cookie是什么？　　“Cookie是Web服务器保存在用户硬盘上的一段文本。Cookie允许一个Web站点在用户的电脑上保存信息并且随后再取回它。信息的片断以‘名/值’对(name-value pairs)的形式储存。”　　如果您使用IE浏览器访问Web，您会看到所有保存在您的硬盘上的Cookie。它们最常存放的地方是：c:\windows\cookies(在Win2000/XP/2003中则是C:\Documents and Settings\您的用户名\Cookies)。每一个文件都是一个由“名/值”对组成的文本文件，另外还有一个文件保存有所有对应的Web站点的信息。　　在这个文件夹里的每个Cookie文件都是一个简单而又普通的文本文件。透过文件名，您可以看到是哪个Web站点在您的机器上放置了Cookie（当然站点信息在文件里也有保存）。您也能双击打开每一个Cookie文件。

什么叫做sql注入？所谓SQL注入，就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令，比如先前的很多影视网站泄露VIP会员密码大多就是通过WEB表单递交查询字符暴出的，这类表单特别容易受到SQL注入式攻击．

什么是注册表？　注册表（Registry）是微软公司从Windows95系统开始(至目前最新Win2000系统依然使用的是它)，引入用于代替原先Win32系统里.ini文件，管理配置系统运行参数的一个全新的核心数据库。在这个数据库里整合集成了全部系统和应用程序的初始化信息；其中包含了硬件设备的说明、相互关联的应用程序与文档文件、窗口显示方式、网络连接参数、甚至有关系到计算机安全的网络享设置 。它与老的win32系统里的ini文件相比，具有方便管理，安全性较高、适于网络操作等特点。 注册表的特点有：1.注册表允许对硬件、系统参数、应用程序和设备驱动程序进行跟踪配置，这使得修改某些设置后不用重新启动成为可能。2.注册表中登录的硬件部分数据可以支持高版本Windows的即插即用特性。当Windows检测到机器上的新设备时，就把有关数据保存到注册表中，另外，还可以避免新设备与原有设备之间的资源冲突。3.管理人员和用户通过注册表可以在网络上检查系统的配置和设置，使得远程管理得以实现。用户如果需要使用注册表编辑器，可以在“运行”对话框内输入Regedt32或Regedit即可打开注册表编辑器，或者在“命令提示符”中执行Regedt32.exe也可以进入注册表编辑器

什么是RFC 如何得到？by 李海RFC是Request for Comments Document的缩写。RFC实际上就是Internet有关服务的一些标准。你可以从以下站点得到： nis.nsf.net nisc.jvnc.net ftp.isi.edu wuarchive.wustl.edu src.doc.ic.ac.uk ftp.ncren.net ftp.sesqui.net ftp.nic.it ftp.imag.fr 你也可以发信给[email protected]，标题行空着，内容为： send rfc
.txt 这里的nnnn就是RFC的编号RFC的官方站点是http://www.rfc-editor.org/

什么是 RPC ?远程过程调用 (RPC) 是一种协议，程序可使用这种协议向网络中的另一台计算机上的程序请求服务。由于使用 RPC 的程序不必了解支持通信的网络协议的情况，因此 RPC 提高了程序的互操作性。在 RPC 中，发出请求的程序是客户程序，而提供服务的程序是服务器。

IRQ是什么？IRQ就是一个中断，通过中断，外设可以取得CPU的处理时间。下表表示了通常的NT系统中的IRQ设置。 中断级别 通常用途 说明 0 时钟 　 1 键盘 　 2 与IRQ 9级连 　 3 COM2或COM4 　 4 COM1或COM3 　 5 LPT2 因为许多用户没有第二个并行口，因此它常常空闲，声卡可以使用此中断 6 软盘控制器 　 7 LPT1 声卡可以使用此中断 8 实时时钟 　 9 与IRQ 2级连 直接与2相连，有时通知软件9时意味着2 10 未使用 通常用于网卡 11 未使用 由SCSI控制器使用 12 PS/2，总线鼠标 如果用户没有PS/2或总线鼠标，此中断空闲 13 协处理器 通知CPU协处理器错误 14 硬盘控制器 如果用户未使用IDE硬盘，可以将它用于其它设备 15 有些计算机将此中断分配为第二个IDE控制器 I如果用户未使用第二个IDE硬盘控制器，可以将它用于其它设备

什么是网络操作系统 （NOS）？网络操作系统（NOS）是网络的心脏和灵魂，是向网络计算机提供服务的特殊的操作系统。它在计算机操作系统下工作，使计算机操作系统增加了网络操作所需要的能力。例如像前面已谈到的当在LAN上使用字处理程序时，用户的PC机操作系统的行为像在没有构成LAN时一样，这正是LAN操作系统软件管理了用户对字处理程序的访问。网络操作系统运行在称为服务器的计算机上，并由联网的计算机用户共享，这类用户称为客户。NOS与运行在工作站上的单用户操作系统或多用户操作系统由于提供的服务类型不同而有差别。一般情况下，NOS是以使网络相关特性达到最佳为目的的，如共享数据文件、软件应用，以及共享硬盘、打印机、调制解调器、扫描仪和传真机等。一般计算机的操作系统，如DOS和OS/2等，其目的是让用户与系统及在此操作系统上运行的各种应用之间的交互作用最佳。为防止一次由一个以上的用户对文件进行访问，一般网络操作系统都具有文件加锁功能。如果系统没有这种功能，用户将不会正常工作。文件加锁功能可跟踪使用中的每个文件，并确保一次只能一个用户对其进行编辑。文件也可由用户的口令加锁，以维持专用文件的专用性。NOS还负责管理LAN用户和LAN打印机之间的连接。NOS总是跟踪每一个可供使用的打印机，以及每个用户的打印请求，并对如何满足这些请求进行管理，使每个端用户感到进行操作的打印机犹如与其计算机直接相连。NOS还对每个网络设备之间的通信进行管理，这是通过NOS中的媒体访问法来实现的。

什么是Windows API一、什么是Windows API? 　　1.什么是Windows API? 　　Windows 这个多作业系统除了协调应用程式的执行、分配内存、管理系统资源…之外， 她同时也是一个很大的服务中心，调用这个服务中心的各种服务(每一种服务就是一个函数)，可以帮应用程式达到开启视窗、描绘图形、使用周边设备…等目的，由於这些函数服务的对象是应用程式(Application)， 所以便称之为 Application Programming Interface，简称 API 函数。WIN32 API也就是MicrosoftWindows 32位平台的应用程序编程接口。 　　凡是在 Windows 工作环境底下执行的应用程式， 都可以调用Windows API。 　　2.Windows API的历史与现状 　　当WINDOWS操作系统开始占据主导地位的时候，开发WINDOWS平台下的应用程序成为人们的需要。而在WINDOWS程序设计领域处于发展的初期，WINDOWS程序员所能使用的编程工具唯有API函数，这些函数是WINDOWS提供给应用程序与操作系统的接口，他们犹如“积木块”一样，可以搭建出各种界面丰富，功能灵活的应用程序。所以可以认为API函数是构筑整个WINDOWS框架的基石，在它的下面是WINDOWS的操作系统核心，而它的上面则是所有的华丽的WINDOWS应用程序。 　　但是，没有合适的Windows编程平台，程序员想编写具有Windows风格的软件，必须借助API，API也因此被赋予至高无上的地位。那时的WINDOWS程序开发还是比较复杂的工作，程序员必须熟记一大堆常用的API函数，而且还得对WINDOWS操作系统有深入的了解。然而随着软件技术的不断发展，在WINDOWS平台上出现了很多优秀的可视化编程环境，程序员可以采用“即见即所得”的编程方式来开发具有精美用户界面和功能强大的应用程序。 　　这些优秀可视化编程环境操作简单、界面友好（诸如VB、VC++、DELPHI等），在这些工具中提供了大量的类库和各种控件，它们替代了API的神秘功能，事实上这些类库和控件都是构架在WIN32 API函数基础之上的，是封装了的API函数的集合。它们把常用的API函数的组合在一起成为一个控件或类库，并赋予其方便的使用方法，所以极大的加速了WINDOWS应用程序开发的过程。有了这些控件和类库，程序员便可以把主要精力放在程序整体功能的设计上，而不必过于关注技术细节。 　　实际上如果我们要开发出更灵活、更实用、更具效率的应用程序，必然要涉及到直接使用API函数，虽然类库和控件使应用程序的开发简单的多，但它们只提供WINDOWS的一般功能，对于比较复杂和特殊的功能来说，使用类库和控件是非常难以实现的，这时就需要采用API函数来实现。 　　这也是API函数使用的场合，所以我们对待API函数不必刻意去研究每一个函数的用法，那也是不现实的(能用得到的API函数有几千个呢)。正如某位大虾所说：API不要去学，在需要的时候去查API帮助就足够了。但是，许多API函数令人难以理解，易于误用，还会导致出错，这一切都阻碍了它的推广。本专题就是想帮助那些想快速掌握API函数用法的同志们。通过对API函数的分类，结合一些有趣的实例，应该可以达到快速掌握的目的。

2．易于管理：通过Microsoft首创的零管理方案（Zero Administration），Windows DNA结构和它的组件都可以被集中地管理。这样网络管理员无须手工调整每个用户的PC就可以安装和更新应用程序。3．动态：Windows DNA可以通过COM+中新增加的侦听功能动态地改变它的配置和能力。所以如果一旦业务条件或者其它环境因素改变了，应用程序逻辑也会自动随之改变。4．支持固定或移动用户：差不多40%的个人计算机是所谓“膝上型计算机”，即意味着这些计算机是用于一个没有联网的环境中。所以我们的重要的任务之一就是充分考虑这些用户的需求。Windows DNA中包含了这样一种功能：当移动用户接入网络中时，智能地将数据和函数进行分区和存储。这样当用户离线时，仍可以使用一些特定的应用程序。5． Internet 和Intranet的透明性：由于Windows DNA将Internet和客户机/服务器工作模式集成起来，用户可以如同浏览Web一样地浏览应用程序。通过提供单一的集成化的结构将Intranet和Internet紧紧捆绑起来，Windows DNA降低了系统维护和人员培训的费用。6．更进一步的集成：Windows DNA结构不仅和网络紧密结合，而且和网络数据以及现存的应用程序都紧密联系。Windows DNA并没有构建一个独立的数据和应用的底层结构，而是将现存的系统进行扩展，使之能够共享数据和应用逻辑，并为它们创建可以在Web上使用的接口。总而言之，Windows DNA将各种客户的各种系统集成起来，包括从基于页面的HTML应用程序到基于代码的Windows应用程序的用户界面，移动或是离线的用户，结构化的或是非结构化的存储，基于Web的或是基于客户机/服务器的应用程序。而且它还在充分发挥分布式计算资源的能力的同时，提供了集中管理的工具以降低系统部署和技术支持的开销。Windows DNA是如何改变应用程序的开发工作的。使用Windows DNA，开发人员可以用同样的底层结构和工具开发所有的应用，从最大的Fortune 500内部信息系统到Web TV的“频道向导”。他们可以选择最适合自己的开发风格和工具，从基于局域网的到基于Web的。由于Windows DNA提供了一套扩展的、标准的、可以共同工作的系统服务，IT专家将可以致力于开发业务的解决方案而不再充当系统集成工作者的角色。他们的公司，同样的，将可以致力于业务工作以提高市场竞争力而不是努力帮助雇员以使之掌握技术的使用。造成这一变革的主要原因是：1．内置的可扩展性。Windows DNA可以用同一套应用程序逻辑和工具集支持一个用户或是几万个并发用户的应用程序。由于开发人员无须在构建扩展性和管理能力上花费时间和精力，他们可以构建更加丰富的应用程序。2．基于组件的结构。Windows DNA使用一种经过广泛测试的、交叉平台的组件主干——COM。所有Microsoft的工具、应用和系统产品都提供公开发布的基于COM的可扩展接口。COM是第三方厂家将其产品集成到Windows DNA中的主要方式。COM使各种解决方案由一块块可重复使用的软件组件构成，使开发人员能够快速地构建和测试应用程序。3．众多的供应商。开发人员可以从大量供应商所提供的组件、服务和工具中挑选出自己所需要的，使它们共同工作以创建Windows DNA的应用。4．任意的编程语言。Windows DNA支持来自各家厂商的多种编程语言，有Microsoft, Borland International Inc. 以及Sybase Inc. 等等。5．互操作时一致的编程模型。无论是基于主机或是UNIX的应用程序，甚至是来自Solaris平台的产品都可以通过COM为程序员所利用。Windows DNA近观Windows DNA由一组分布式的应用程序服务、分布式的底层服务和公共接口构成。它们包括：（表1）服务接口相应的产品应用程序服务：Web服务器HTMLInternet Information serverWeb浏览器HTMLInternet Explorer脚本VBScript, JScript“Denali,” Dynamic HTML

事务处理服务OLE TransactionsMTS消息队列服务“Falcon” APIMMQS数据库ODBC, OLE DBMicrosoft SQL Server邮件和协作MAPI, POP3Outlook, Exchange ServerJava虚拟机JavaMicrosoft Java虚拟机统一的数据访问ADO, OLE DB, ODBC多种底层服务：目录ADSIActive Directory, Windows NT Server安全性SSLWindows NT Server, Internet Explorer网络TCP/IP,管道，Winsock等Windows家族远程文件和打印CIFS, SMBWindows家族组件COM, DCOM, ActiveXWindows家族这些应用服务、底层服务和公共接口在一个多层的框架中进行操作，而COM和其他的标准协议则作为各个应用层之间的粘合剂。Windows DNA服务工具用户界面和导航分布式的操作环境COMHTML/脚本编写基本HTML动态HTML窗体Native管理组件的创建事务处理目录快速应用程序的开发（RAD）Web服务器事务处理消息队列脚本安全性小组开发文件系统和存储网络文件系统数据库邮件存储其他存储基本服务Windows DNA将多种重要的编程模式统一起来。通过使用脚本和组件，Windows DNA为开发人员提供了在各种编程模式之间进行切换，以最终实现其应用目标的简单途径。例如，一个HTML的开发人员可以将用Microsoft Visual Basic编程系统创建的脚本直接嵌入到一个页面中作为动态的调用。这个脚本然后又可以调用一个用Java编写的控件。这个控件再调用远程服务器上的一个C++的对象，以便和后台基于SQL的数据库进行数据交换。这一套系统中的每一层次都可以进一步集成，共享一套公共的安全性、目录和网络的服务。这个HTML的开发人员无须了解这个远程对象是如何构造的，它又是如何与数据库交互的，就可以充分地利用这一功能构建一个Web页面。Windows DNA可以将一个应用程序的不同部分嵌在一起，方便地在其间交换数据和执行流程，即使这些部分是用不同的编程模式开发的。Windows DNA展望 Microsoft将在三到五年中分三个阶段推出Windows DNA结构。第一步已在今天的Windows产品中有所体现，包括Windows NT Workstation 4.0和Windows NT Server 4.0, Internet Explorer 4.0, Internet Information Server, Microsoft Transaction Server, Microsoft Visual Studio开发系统和其他的微软产品。今天无数的用户已经开始利用分布式的应用开发低成本的解决方案。Microsoft计划在1998年的夏天推出Windows NT 5.0，这其中将包括目录服务和分布式管理能力，可以通过网络集中地安装、维护和管理应用程序。无须对现有的应用软件进行重新设计，今天的Windows DNA结构完全可以利用这些新的性能，这将是整个计划的第二步。第三步，同样是在1998年，Microsoft将计划推出COM+。这是一种完全的组件对象模式的解决方案，组件将更易于被创建和动态的使用。 随着Windows DNA技术的进一步的发展，开发人员将进入一个崭新的自由王国。

什么是溢出？溢出全名是“缓冲区溢出”缓冲区是内存中存放数据的地方。在程序试图将数据放到机器内存中的某一个位置的时候，因为没有足够的空间就会发生缓冲区溢出。而人为的溢出则是有一定企图的，攻击者写一个超过缓冲区长度的字符串，然后植入到缓冲区，而再向一个有限空间的缓冲区中植入超长的字符串可能会出现两个结果，一是过长的字符串覆盖了相邻的存储单元，引起程序运行失败，严重的可导致系统崩溃；另有一个结果就是利用这种漏洞可以执行任意指令，甚至可以取得系统root特级权限。大多造成缓冲区溢出的原因是程序中没有仔细检查用户输入参数而造成的。缓冲区是程序运行的时候机器内存中的一个连续块，它保存了给定类型的数据，随着动态分配变量会出现问题。大多时为了不占用太多的内存，一个有动态分配变量的程序在程序运行时才决定给它们分配多少内存。这样想下去的话，如果说要给程序在动态分配缓冲区放入超长的数据，它就会溢出了。一个缓冲区溢出程序使用这个溢出的数据将汇编语言代码放到机器的内存里，通常是产生root权限的地方，这就不是什么好现象了。仅仅就单个的缓冲区溢出惹眼，它并不是最大的问题根本所在。但如果溢出送到能够以root权限运行命令的区域，一旦运行这些命令，那可就等于把机器拱手相让了