报告摘要：

- 截至2010年8月10日，监测到世界范围内域名服务器总量为16,306,432个，其中权威域名服务器2,903,550个，递归域名服务器 13,402,882个。活跃域名服务器数量为1,375,219个，其中权威域名服务器619,797个，递归域名服务器755,422个。

- 截至2010年8月10日，监测到国内的域名服务器总量为978,713个，其中权威域名服务器107,540 个，递归域名服务器871,173 个。国内活跃域名服务器数量为67,235个，其中权威域名服务器19,281个，递归域名服务器47,954个。

- 国内的域名服务器大多分布在广东、北京、中国台湾、上海等互联网发达的地区。其中排名前10的地区域名服务器总量占全国域名服务器总量的90%以上。

- 对国内的所有权威服务器进行扫描，统计发现，62%以上使用Unix/Linux系统，95%以上使用ISC BIND软件。国内的权威域名服务器中53%开启了递归查询功能，远大于全球范围内31%的比率，存在一定的安全隐患。

- 对国内的所有递归域名服务系统进行全面扫描，统计发现，55%以上使用了Unix/Linux系统，94%以上使用ISC BIND软件。

- 统计发现，国内超过4%的递归域名服务器端口随机性较差，容易遭受DNS劫持攻击，远高于全球范围0.98%的平均水平。

- 对国内重要信息系统所涉域名抽样统计发现， 57%的域名解析服务处于有风险的状态，其中11.8%的域名因配置管理不当，处于较高风险状态。

第一章 域名服务体系说明

域名（Domain Name）是由一串用点分隔的字符组成的互联网名称，是用于识别和定位互联网上计算机的层次结构式字符标识，类似于互联网上的门牌号码。

域名系统（DNS）是逐级授权的分布式数据查询系统，主要用于完成域名到IP地址的翻译转换功能。绝大多数互联网应用都基于域名系统开展，绝大多数互联网通信都必须先通过域名系统完成域名到IP地址的寻址转换。

图1 域名系统的位置角色

域名服务体系包括提供域名服务的所有域名系统，它包括两大部分、四个环节：即递归域名服务系统，以及由根域名服务系统、顶级域名服务系统、和其他各级域名服务系统组成的权威域名解析服务体系。

图2 域名服务体系的构成示意

域名服务体系中，根域名服务系统由ICANN授权的是十三家全球专业域名管理机构提供运营支持，顶级域名服务系统由ICANN签约的商业机构、或各国政府授权的科研管理机构负责运行维护，因此这两个环节的稳定运行有所保障。

而 大量的二级及二级以下权威域名服务器分散在域名持有者手中，由政府、企事业单位、商业网站、终端网民自我运行或托管在第三方；递归域名服务器一般由各网络 接入机构提供。这两个环节是数量众多、而安全状况相对薄弱的两个环节，根据监测和统计，两个环节的活跃的服务器619,797台套和755,422台套， 相对安全的服务器比例不足半数。其主要原因在于这两个环节的服务器众多、管理分散、规模有限，维护人员的技术水平也参差不齐，缺乏综合专业的安全服务能 力。

第二章 域名服务体系监测结果

一、根域名服务系统

根服务器的分布情况对互联网的访问性能有很大的影响。截至目前，全球域名系统13个根服务器在全球的镜像服务器数量共206个。根服务器及其镜像在欧洲有72个、美国51个、亚洲45个，中国大陆有F根、I根和J根的镜像服务器。

表 1 根域名服务器及其镜像的基本状况

*表示在国内有镜像服务

二、顶级域服务系统

（一）总体情况

根 据国际互联网域名体系的构成，顶级域名分为三类：通用顶级域名（gTLD，General Top Level Domain）、国家与地区顶级域名（ccTLD，Country Code Top Level Domain）和基础设施类顶级域（目前仅有.arpa）。其中通用顶级域gTLD共有20个，可细分为组织主办类（Sponsored）13个，通用类 （Generic）4个，及限制通用类（Generic-restricted）3个。国家与地区顶级域共计260个（包含“.中国”等新增的顶级域）， 另外还有实验性顶级域11个，共计292个顶级域。

（二）软件版本类型

一般顶级域的运营者都比较注重系统的安全性，统计发现，操作系统69%以上都采用开源Linux，相对稳定性较高。也可以发现Windows的使用率约占20%。

图 3 顶级域服务系统操作系统类型分布

对顶级域服务系统使用的域名服务器进行探测扫描，统计发现95%以上使用开源软件ISC BIND。

表 2 顶级域服务系统所用域名解析软件分类

三、二级及以下权威域名服务系统

（一）地域分布

统计发现，拥有权威服务器较多的省份为中国台湾、香港、北京等互联网较为发达的省市地区。以下图中十个地区的权威服务器数量占全国权威服务器总量的91%以上。

图 4 权威域名服务系统地域分布

（二）所属运营商

在对国内其他各级域名服务系统进行监测的同时，对这些权威服务器在各大运营商的分布状况进行统计，发现中国主流运营商拥有的权威服务器数量占中国各级域名服务系统的50%以上。

图 5 权威域名服务系统运营商分布

（三）软件版本类型

对国内各级域名服务系统中的所有权威服务器进行扫描，统计发现，62%以上的域名服务器使用开源的Linux系统，Microsoft Windows操作系统所占比例在36%左右。

图 6 权威域名服务系统操作系统类型分布

对国内各级域名服务系统中的所有权威域名服务器进行探测，其中95%以上的域名服务器使用开源的ISC BIND软件，国外权威域名服务系统中ISC BIND使用率约为93%。

表3 国内权威域名服务系统域名解析软件分类

（四）协议支持程度

中国各级域名服务系统的协议支持情况与世界各级域名服务系统的协议支持情况相比，支持TCP查询的比例略低于世界水平，中国各级域名服务系统支持EDNS0的比例略高于世界平均值。

中国各级域名服务系统中的权威域名服务器中，53%开启了递归查询功能，远大于世界各级域名服务器31%的递归功能开启比率，存在一定的安全隐患，这说明中国的各级域名服务系统配置方式存在问题。

图 7 权威域名服务系统协议支持程度

四、递归域名服务系统

（一）地域分布

中国境内的递归域名服务器大多分布在广东、北京、中国台湾、上海等互联网发达的地区。下图中十个地区的递归服务器总量占全国递归服务器总量的88%以上。

图 8 递归域名服务系统地域分布

（二）所属运营商

对中国境内的递归域名服务器进行运营商级的细化，62%以上的递归域名服务器分布在中国主流的运营商内，其中中国电信拥有的递归服务器数量最多，占全国递归域名服务器总量的21%以上。

图 9 递归域名服务系统运营商分布

（三）软件版本类型

对中国递归域名服务系统进行全面扫描，统计发现，超过55%的递归域名服务器运行在Linux等开源系统上，28%左右的递归域名服务运行在Microsoft Windows操作系统上。

图 10 递归域名服务系统操作系统类型分布

在对中国递归域名服务系统进行统计分析时，发现94%以上都采用的开源软件ISC BIND，国外递归域名服务系统中ISC BIND使用率约为86%。

表4 国内递归域名服务系统域名解析软件分类

（四）协议支持程度

中国递归域名服务系统的协议支持情况与世界递归域名服务系统的协议支持情况相比，中国递归服务器的协议支持程度与世界平均水平保持一致。

图 11 递归域名服务系统协议支持程度

（五）递归域名服务器端口随机性

递 归域名服务器对外发起查询使用的客户端端口的随机性对域名解析的安全程度具有很大影响，端口随机算法如果不够安全，会使域名服务器容易遭受缓存中毒攻击， 著名的卡明斯基漏洞就是利用递归服务器的客户端端口弱随机性发起的攻击。统计发现，中国超过4%的递归域名服务器端口随机性较差，容易遭受DNS劫持攻 击，远高于世界范围的0.98%。

图 12 递归域名服务系统端口随机程度分布

第三章 国内重点权威域名安全抽样

重要信息系统涉及域名数量众多，根据重点域名的访问量及其服务范围，抽样调查了各行业的域名，主要来自政府机构、金融机构、教育机构、网络运营商以及涉及到国计民生的各个行业。统计发现57%的重点域名解析服务处于有风险的状态，只有11%的域名解析服务安全等级为良好。

图 13 重点域名安全状况分布

通过对各行业的域名安全状况进行分析，教育机构的域名服务系统安全性最差，80%以上的域名解析服务处于有风险状态。

图 14 各行业重点域名安全等级分布

经过对重点域名列表进行扫描监测，统计发现，74%的域名配置了两台以上的域名服务器，但是这些配置两台以上域名服务器的域名中又有超过23%的域名服务器位于同一个网段内。

域名服务器作为权威服务器，应该将递归功能关闭，否则会存在安全隐患，通过统计分析发现，重点域名列表中有40%的域名服务器将递归功能开启，增加了被攻击的风险。

图 15 重点域名服务器递归功能开放统计

权 威服务器所用软件类型及版本将从很大程度上影响到域名服务器的安全性，通过对中国重点域名所使用的软件版本类型信息进行监测和统计，发现75%的域名服务 器使用开源软件ISC BIND，且在使用ISC BIND的域名服务器中14.93%以上的BIND版本过低，存在严重的安全隐患。

表 5 中国重点域名所用软件类别

第四章 DNSSec及全球实施状况

DNS 域名服务系统作为互联网服务的重要基础设施，其设计之初就存在严重的协议安全漏洞，近年来针对这些安全漏洞的网络攻击给DNS和互联网带来了巨大的损失。 为此IETF成立了工作组专门研究DNSSec安全扩展协议（DNS Security Extensions），并推出了一系列的RFC标准，从概念、协议设计、报文格式、加密算法及密钥管理等方面完善了原有DNS体系的不足之处，从而形成 一整套的DNSSec解决方案。

分析DNSSec的技术原理可发现，该解决方案遵循了如下目标和设计原则：

- 为DNS解析服务提供数据源身份认证和对数据完整性验证；

- 由于DNS是一个公共的网络服务基础设施，不能强制进行访问控制或者数据加密；

- DNSSec协议需要与原有DNS协议兼容；

- 支持增量部署；

部 署了DNSSEC的权威域名服务器在应答查询请求时，首先使用哈希算法计算应答报文的摘要，再将此摘要用自己的私钥加密生成签名后存储到报文中；查询方收 到应答报文，利用权威服务器的公钥解密签名获得摘要，再将此摘要与从报文数据计算出的摘要进行对比来完成数据的完整性验证。如果数据完整性验证成功，则也 同时完成了对数据源（权威域名服务器）的身份认证，否则认识身份认证失败。为了解决以安全的方式分发公钥所面临的挑战，使用了“信任链”的方法，所有 DNS认证过程的信任锚点均为根域名服务器。

图 16 DNSSec签名认证过程

自 2010年7月15日根正式提供DNSSec服务之后，实施DNSSec的顶级域数量逐渐增多，截至2010年8月13日，已有37个顶级域部署了 DNSSec，约占顶级域总量的13%。这些实施了DNSSec的顶级域中，有7个通用顶级域名，19国家与地区顶级域名，11个实验性顶级域名。

表 6 TLD实施DNSSec统计

在对区进行分布式监测时，还同时检验了实施DNSSec所用的密钥算法，经过统计发现95.43%的密钥使用的RSA/SHA-1算法，3.95%使用的RSA-NSEC3-SHA1算法。

表 7 DNSSec所用密钥算法统计

目 前根域名服务体系已经实施DNSSec，顶级域以及其他各级域名服务系统也纷纷将DNSSec的部署实施纳入章程。为了确保中国互联网的安全，国内各域名 服务提供主体要重视DNSSec的部署和实施工作，同时密切关注国外域名服务主体实施DNSSec遇到的困难和问题，并结合中国国情探索有利于中国互联网 健康发展的安全之路。

通过分析DNSSec的技术实现原理以及国外DNSSec实施案例，发现国内部署实施DNSSec将面临如下困难和问题：

第一，缺乏最佳的实践指导，各域名服务提供主体对DNSSec的实施方式尚未有统一认识。由于DNSSec尚未广泛部署，对即将面对的问题缺乏最佳的解决经验。

第二，部署实施DNSSec需要一系列技术性要求较高的专用设备，如密钥管理设备、签名设备等，市场上缺乏成熟的产品。

第二，实施DNSSec对域名解析系统有更高的要求，需要扩充域名解析系统的计算资源和存储能力以保证解析效率。

第三，由于部署DNSSec、实施EDNS0会使得DNS数据包增大，超过传统的512字节，增大网络流量，扩展的DNS数据包有可能超过路径最大传输单元（PMTU），发生丢包现象。

第四，部署实施DNSSec需要技术人员对DNS体系、加密算法等十分精通，国外实施DNSSec时因配置失误导致域名解析故障屡有发生。国内具备这些能力的专业技术人员严重缺乏。

第五，实施DNSSec可能增大DDoS攻击的成功率，因为DNS响应数据包增大，使得黑客更容易利用DNS系统形成放大攻击或反射攻击。

第五章 域名服务风险分析和安全建议

域名服务包含了权威域名服务和递归域名服务，服务的正确、安全和可靠运行对于整个互联网的发展和建设来说至关重要。分析发现，国内域名服务在配置管理和运行维护方面均存在不同程度的安全隐患，域名服务系统面临的风险以及安全防范建议如下：

风险一：信息更改或过期：各级域名解析系统通常与域名注册、WHOIS等系统协调工作，任一环节的漏洞都可能被黑客利用，篡改域名解析数据。权威域名解析服务的主服务器或辅服务器如因配置不当，也容易被攻击，造成权威解析服务故障。

防范建议：确保域名解析服务的独立性，运行域名解析服务的服务器上不能同时开启其他端口的服务。权威域名解析服务和递归域名解析服务需要在不同的服务器上独立提供。

风险二：DNS系统应用程序崩溃：域名解析服务系统所用软件极其重要，如因配置不当或升级延迟，软件存在的漏洞容易被黑客利用。近年来开源软件BIND被广泛使用，一旦该软件出现严重安全漏洞，互联网服务体系将面临灾难性崩溃。

防范建议：采用安全的操作系统平台和域名解析软件，并关注软件商发布的最新安全漏洞，定期升级软件系统。

风 险三：域名劫持（Domain Name Hijacking）：通过各种攻击手段控制了域名管理密码和域名管理邮箱，然后将该域名的NS纪录指向到黑客可以控制的DNS服务器，然后通过在该 DNS服务器上添加相应域名纪录，从而使网民访问该域名时，进入了黑客所指向的内容。值得注意的是：域名被劫持后，不仅网站内容会被改变，甚至会导致域名 所有权也旁落他人。如果是国内的CN域名被劫持，还可以通过和注册服务商或注册管理机构联系，较快地拿回控制权。如果是国际域名被劫持，而且又是通过国际 注册商注册，那么其复杂的解决流程，再加上非本地化的服务，会使得夺回域名变得异常复杂。

防范建议1：选择安全性高、服务便捷的域名注册服务机构和域名注册管理机构；

防范建议2：隐藏域名解析软件及操作系统等版本信息；

防范建议3：限制域名区文件的传送权限；

风险四：中间人攻击（Man in the Middle Attack）：中间人攻击，是攻击者冒充域名服务器的一种欺骗行为，它主要用于向主机提供错误DNS信息。中间人攻击大多数本质都是被动，其检测和防御十分困难。

防范建议1：使用入侵检测系统，尽可能的检测出中间人攻击行为；

防范建议2：需对域名服务器边界网络设备的流量、数据包进行监控，监控方式可基于监听、SNMP、NetFlow等网管技术和协议；

防范建议3：对域名服务协议是否正常进行监控，即利用对应的服务协议或采用相应的测试工具向服务端口发起模拟请求，分析服务器返回的结果，以判断当前服务是否正常以及内存数据是否变动。在条件允许的情况下，在不同网络内部部署多个探测点分布式监控；

防范建议4：部署实施DNSSec；

风险五：NSEC游走：早期的DNSSec使用NSEC方案，会造成区文件被遍历、枚举，从而泄露所管理的域名解析数据，既是商业数据的泄露，也容易成为黑客攻击的靶子。

防范建议1：采用NSEC3方案解决该问题；

风 险六：分布式拒绝服务攻击（DDoS Attack）：DDoS攻击手段是在传统的DoS攻击基础之上产生的更有效的攻击方式。其攻击手段往往是攻击者组织大量的傀儡机同时向域名服务器发送大 量查询报文，这些报文看似完全符合规则，但往往需要DNS服务器花费大量时间进行查询，从而使DNS瘫痪。2009年5月19日全国大面积断网事件起因即 为DDoS攻击。

防范建议1：提供域名服务的服务器数量应不低于2台，建议独立的名字服务器数量为5台。并且建议将服务器部署在不同的物理网络环境中；

防范建议2：限制递归服务的服务范围；

防范建议3：利用流量分析等工具检测出DDoS攻击行为，以便及时采取应急措施；

防范建议4：在域名服务系统周围部署抗攻击设备，应对这类型的攻击；

风险七：缓存窥探（Cache Snooping）：DNS缓存窥探是一个确定某一个资源记录是否存在于一个特定的DNS缓存中的过程。通过这个过程攻击者可以得到一些信息，例如解析器处理了哪些域名查询。攻击者通常利用缓存窥探寻找可攻击对象。

防范建议：限制递归服务的服务范围，仅允许特定网段的用户使用递归服务。

风 险八：缓存中毒（或DNS欺骗）（Cache Poisoning or DNS Spoofing）：通过向DNS服务器注入非法网络域名地址实现缓存中毒攻击，对该类安全威胁的检测十分困难。利用该漏洞轻则可以让用户无法打开网页， 重则是网络钓鱼和金融诈骗，给受害者造成巨大损失。由于软件实现技术水平参差不齐，端口、报文ID随机算法落后的域名服务器容易遭受缓存中毒攻击。

防范建议1：对重要域名的解析结果进行重点监测，一旦发现解析数据有变化能够及时给出告警提示；

防范建议2：部署实施DNSSec；

风 险九：DNS放大、反射攻击：目前的DDoS攻击通常与“DNS放大攻击”和“DNS反射攻击”配合实施。在这两类攻击中，DNS服务器往往不受攻击目 标，而是充当了无辜的被利用者的角色。这种攻击向互联网上的一系列无辜的第三方DNS服务器发送小的和欺骗性的询问信息。这些DNS服务器随后将向表面上 是提出查询的那台服务器发回大量的回复，导致通讯流量的放大并且最终导致攻击目标瘫痪。提供递归域名解析服务的主体需要控制服务范围，尽可能的避免提供开放递归服务，并借助于流量分析监测等手段发现潜在的DDos攻。

防范建议1：利用流量分析等工具检测出攻击行为；

防范建议2：在域名服务系统周围部署抗攻击设备，应对这类型的攻击；

此 外，为了加强域名服务的安全可靠性，域名服务部署时，需要考虑单节点故障问题。所涉及的路由器、交换机等均需要有冗余备份能力，建立完善的数据备份机制和 日志管理系统。应保留最新的3个月的全部解析日志。并且建议对重要的域名信息系统采取7×24的维护机制保障。应急响应到场时间不能迟于30分钟。

CSS3 技术

不确定你可以利用CSS3吗？再想想。网络先锋如Andy Clarke 和 Jeremy Keith一直提倡网页设计要“逐步加强”。

逐步增强是指在网站设计师时要兼顾到旧版浏览器的可用性，而“增强”则是针对喜欢最新技术的用户。

在这样的设计阵营，你利用可以尽情利用CSS3属性的优势，如圆角，边框背景和文本框阴影。新版浏览器用户会看到一个很好的版本，并且对旧版本用户（ IE6同学，我就不每次都点名了）将看到较为基本的版本。

CSS3 动画
在网络上动画经历了很多阶段。起初，我们只能用GIF动画图片。然后，我们又几乎限于Flash。现在，我们可以选择的有Flash，Silverlight，以及GIF，JavaScript和甚至乎CSS3。CSS3更轻量，更易用，可创造令人难忘的微妙的动画。




   圆角
在2005年和2006年的Web 2.0风格，使得圆角大受欢迎，恼人的问题是，在当时要实现这些可不容易。有没有固定可行的方法来建立真正的圆角。退而求其次的，大多都是利用CSS，JavaScript和图像来模拟。

现在CSS3允许浏览器直接生成圆角，不仅创建轻松，而且更有效率，因为用户不必下载额外的图片或JavaScript文件。

2010年，设计师正越来越多地利用浏览器的这些新功能优势。




图框和文本阴影
在网络的早期，利用阴影创造一种立体感是早已有之（甚至有时是用过头了）。但其实并不总是那么好搞的，要给文本添加阴影，你得使用的图片，从而增加加载时间，并且维护更加困难。框架阴影需要一些图片和CSS技巧，如“滑动门”。

CSS3具有阴影高度可定制的能力，这对于创新影响十分巨大，不仅包括阴影，还有内阴影。有创意设计师已经开始使用这些CSS3效果，模拟浮雕和压印的效果。








RGBa和半透明
多年来，使用不透明性和透明度，在网络上技术上是不可能的。你有三种选择：使用平面图像模拟的透明度，使用不能跨浏览器兼容的PNG格式，或者去折腾CSS基本的透明选择器和滤镜。

CSS3使得设计师在使用RGBa不透明属性时，更加稳定和自由。你可以在很多方面利用半透明的优点，其中之一就是使用半透明的颜色叠加到复杂背景时起到特别作用。之前，这种效果如果没有使用PNG是不切实际，也是不可能达到的。
  





手机兼容设计
移动网络让成千上万的用户在排队等候（无事可做）时能够检查他们的银行帐户，在地铁里可以查看最新分数，在开车时更新自己的Twitter的情况（这是一个危险的习惯？），移动网络正在茁壮成长。

据我们所知，很多公司都都在考虑他们的网站是否要加入移动网络，如果是的话又会怎么样。而创新公司则已经投入巨资在开发高效的用户友好的移动版本网站。






   创新
社交媒体使用率的爆炸性增长证明，人们对连接和共享东西总是热情有加的。

在设计领域，我们已经看浏览和分享别人作品的趋势正在增长。作为设计师，现在我们感受着别人创造力的冲击。这不仅提高了设计质量的标准，还鼓励了共享精神，也促进了创造力和创新文化理念。
清新的插画
如果你像我一样，看着迪斯尼电影长大，你会欣赏动画里面每一帧的效果。我们早已淡忘了墨水和马克笔画插画的日子，工具的演变产生了一些非常有创意的方法去实现设计。

很多设计师正在学习使用光滑，干爽，清晰的插图创建一个独特的感觉，这不是摄影或简单的剪贴画可以达到的。结果是出现了很多美丽动人富有吸引力的专业插画设计。






纹理背景
纹理图案背景在网络上没有什么新鲜的。但是，最近几个月这种技术已经出现了有趣的变化。我指的是“微型纹理”， 是微妙的，几乎不明显的背景纹理。






缩略图
你可能会说，“缩略图从网络出世那天早就有了。怎样么会是趋势呢？”是的，它们一直被使用，但普遍很简单。有一个缩略图，点击一下就可以看得更大的图片。需要的功能就是这样，不过很无聊。

在最近几个月，设计师们开始探讨，“怎样才能使缩略图更精彩？”这些探讨导致了缩略图在智能和可用性方面大大增强。










水彩效果
随着网络的发展，我们看到越来越多的设计师正从各种媒体来源获取灵感。毫不奇怪，艺术就是来源于此。

最近出现风格之一是模拟水彩。这种轻柔优雅风格看起来总是那么清晰和平静。






手写
手写字体和草稿字体一直滥用得很厉害。基于这个原因，许多设计师避开这两种类型，出于厌恶或者因为看起来很业余的感觉。不过最近，许多设计师都发现，如果使用得当，手写风格可以传达手工艺和策划的意识。在结合上下文环境使用，会是一个功能强大的表达方式。








社交媒体
现在人们在Facebook和Google上花更多的时间，设计师正用创新的方法来把社交媒体整合到网站上。

有些设计师竟然在社交媒体网络上发布内容，然后利用他们的网站聚合。

可以很有把握的说随着2010年的进一步发展，我们将看到更多的设计师创造性地整合社交媒体到网站，以更好的吸引用户。




固定元素
现在，浏览器可以更好地支持元素position: fixed属性，我们看到这个属性的一些巧用。

很多情况下，固定的元素（如固定不动的导航条）可以为目标客户更好服务，网站也更加实用。

固定元素令人难忘且增强用户体验，有无数的创意用途，我们将会看到设计师利用这些优点。







那些流行趋势是你在追随的？还有其他什么样的新兴的趋势？欢迎讨论

来源：webdesignerdepot
编译：Mazingtech（只欢迎带链接的转载）
 

纯粹主义者会说，伟大的设计是永恒的。是的，在一个理想世界中，我们可以忽视趋势与流行。
但是实事求是地讲，跟踪和融入设计的趋势是很有价值的，尤其是网站方面。让我们面对现实：网络时刻在迅速变化，而不像其他媒体，网站设计的趋势不再仅仅受美学驱动。技术是不断变化的，媒介的能力和手段都在随之而发生巨大变化。2010年，我们看到设计师在网页设计方面不断推陈出新，形成了以下明显的趋势...
 

 
印刷式设计
印刷设计一直都是网页设计的灵感来源。网页设计已经有了一段的历史，足够形成一个强劲的没有印刷设计经验的设计师核心。而结果我们看到更多的灵感是来自于印刷，似乎这些设计师不仅仅是网站设计。
   衬线字体
印刷的最重要问题之一是可读性。印刷设计师们总是倾向于衬线字体，因为这种字体边缘明显，提高可视效果，使字形更容易识别。

无衬线字体，一般认为它更容易在屏幕上阅读。但是，随着越来越多的用户浏览分辨率的提高和字体平滑技术的改进，衬线字体显示正文文本可读性十分良好。






大标题
印刷设计师一直使用的大标题，以吸引不同年龄层的注意。如果期望别人来读，印刷材料的形式已经有很深的影响。如果你看到一个沉闷的小册子赖在办公桌上，你都懒得捡起来？不是吗？

这一趋势开始于2009年，目前在普及。大标题已证明更有吸引力和明晰沟通。








多列布局
设计人员的工作往往受限于手段和媒介。跟印刷不同，网页是可以滚动的，因为它没有纸张尺寸的限制。因而使用多列可让你在同一空间呈现更多的内容。

现在，屏幕分辨率在增加，网格布局已到来，更多的设计师正在网页设计上适应这种方法，使得网站更易用，容纳的内容也更加多。






   大幅配图
一张好图片胜过千言万语。因为在网络之前，印刷品的图片（分辨率更高）已经有了相当的影响，现在宽带接入使得大图片的使用更具可行性。

我们看到越来越多的网站使用大幅的，给人印象深刻的图片来吸引用户，创造一个身临其境的体验。
  







   图表和资讯图
印刷设计师多年来一直使用图形来传达复杂的信息。最为普遍常见就在杂志和年度报告。

对于那些复杂的关系和比例，纯文本是很难表达的，图形是一种很好的沟通的方式。资讯图像往往有一个简单而丰富的视觉外观，越来越多更多的设计师都采用资讯图像，或者模仿这种设计风格。
  







简约
安东尼·德·圣-埃克苏佩里曾说过，“完美就是多一点则太多，少一点则太少。” 简洁设计的优点很多。

希克斯定律告诉我们，多出的每一个选择，都需要增加时间来做决定。此外，信号噪音的理论告诉我们，给网站（信号）的信息和功能添加额外的东西，只能令到网站设计效果更差（噪音）。

简单的设计更容易使用和理解，信息传播也更加明确。
极简和网格设计
极简主义是功能强大，但难以掌握。它仅仅包含的基本要素，多余的一切都抛弃，结果是呈现出元素的最大影响力。

极简设计需要一个强大的行之有效的网格系统。一般的，设计会留有足够的空白，所以如果没有这种网格，一个简约的设计会让人感到截断的和草率的。网格就是赋予它组织和结构。






单页布局
有几种方法可以简化设计。单页布局展示了其中两种方法：隐藏和删除。

有效的单页布局会隐藏掉那些次要的元素。如果用户希望看到这些元素之一，只需点击一下就呈现出来。这比什么都显示出来更有效果，因为那样会使页面复杂和压抑。

同样，单页布局背后的原则决定了那些额外的页面是没必要的。随着强大的JavaScript库兴盛和网络速度提高，许多网站现在已经没必要使用几个页面。设计人员可以轻松地将信息容纳到一个页面上，不会让用户为层层分级的页面感到厌烦。






巨型的留白空间
在网站设计之初，我们没有太多的屏幕可以工作，所以并没有表现出很大的空白。如果你曾经尝试为640 × 480分辨率的网站做设计，我说的是什么，你懂的。

现在我们有了更高的分辨率，还可以使用JavaScript隐藏和显示元素，利用留白空间已经容易得多。

空间留白是良好设计至关重要的一部分。给眼睛一个休息的地方。很自然的就提高了设计质量。而且通过元素间距也更容易表达它们之间的关联性。








   版式布局
在以前，我们在控制展示内容的时候，仅仅限于少数可选择“网页安全字体“，现在我们有了更广泛的工具来丰富我们的排版。

Web设计者一直喜欢使用型式作为沟通信息的一个微妙工具。随着控制和能力的增强，我们将看到更多的设计师会把印刷样式的排版的作为设计元素重点。






（待续）

来源：webdesignerdepot
编译：Mazingtech
 

1. 心不在焉

为了推广Android，Google成立了OHA (Open Handset Alliance)。在Google的号召力下，已有40多家覆盖了从芯片、运营商到终端的合作伙伴加入到OHA之 中。在OHA的官方网 站上，不乏Intel、ARM、中国移动、华为、Acer、Dell、三星、LG等业界大腕。看见这些大腕，我不由得想起一个词乌合之众。成语 “乌合之众”的意思是：比喻临时杂凑的、毫无组织纪律的一群人，这个词来形容现在Android社区中这些心不在焉的的大腕再合适不过了。

对于ARM、Intel这样的芯片厂商来说，Android可有可无。因为它们本来就是面向所有平台的，它们也不会特意为Android开发一款专 门的芯片，不过是拿现有的产品进来充数。

对于运营商来说，它们的重点不在终端，它们关心的是能否通过Android这个平台集成自身的服务，从而把用户绑定在自己的网上。

对于三星、 LG这样的终端厂商来说，Android只是多了一个手机操作系统的选择。它们可不想处处受制于人，所以，大部分终端厂商都拥有多个操作系统的手机。

2. 社区之道

Google的开放政策，试图建立一个健康的社区，让更多的厂商加入到Android社区里来，一起把Android做大。而一个健康的社区必须满 足两点：

1.  有许多人为这个社区贡献。
2. 在社区内的所有人能够获利。

IT业内也有很多为人所津津乐道的社区例子，无不满足这两点。比如Linux社区，无论是Redhat、Novell、Intel，还是IBM，主 流Linux厂商一面使用Linux技术，一面也把自己开发的技术贡献给Linux社区，最终，Linux占据了相当的服务器市场。又如，Wintel联 盟，一面微软推出功能更强大的软件，一面Intel推出更强大的处理器支持微软的软件，最后，两个巨头共同促进了整个PC行业的发展。

没有第三方贡献！Android社区正处于 Google一家贡献，其他家索取的畸形形态。浏览一下Android的源代码，绝大部分是Google的员工编写，鲜有看见其他社区成员贡献代码的影 子。无论是中国移动的OMS还是HTC的Sense UI，都是闭源产品。当然，他们这么做是符合Android的软件许可证，法律上是无可厚非的。但是过于保护自身利益的结果是伤害了整个社区。

那么唯一的贡献者Google又得到什么了呢？Google作为一家商业公司，绝对不可能傻呵呵砸这么多钱，做出一个好产品却全让其他人赚钱，Google 必须要利用Android盈利。那么，怎么盈利呢？Google的目的在移动互联网时代，把用户绑定在自己的服务上，Android在 各个方面都和Google自身的互联网产品高度集成，只要用户使用Google的产品，Google就能从中赚钱。

Google已经足够仁慈了。Android这样创新的技术，已经免费给你们用了，Google也不指望HTC、中国移动能够贡献多少源代码给社 区，但是好歹不能断了Google的财路吧？事实的情况是，HTC、中国移动疯狂进行“去Google化”，挖空心思剪裁掉Google的 服务，用自己的取而代之，这无疑触动了Google的核心利益。他们一面从Android社区吸取了新鲜的血液，一面又妄图把创新的帽子带在自己头上。 Google会眼睁睁的看着他们这么做么？当然不会。

3. 社区控制

Android 是开源产品，这并不意味着Goolge会丧失对整个社区的控制力，它绝不会傻到某一天让OMS/Sense UI这样的Android的分支反过来在市场上击败Android的主干。Google会牢牢的控制住整个社区，使得社区按照它所期望的方向发展。在这 里，我重新说明一次，开源不等于开放，看一个产品是否开放，要看是否有大量三方的源代码进入主干。

Google控制社区的核心手法就是频繁升级Android的同时少量修改API，造成兼容性问题。毫无疑问，开发人员会紧跟Google的步伐使 用上新的API开发出新的应用程序，消费者也乐于购买这些带有新功能的设备。真正郁闷的，是HTC和中国移动这样定制Android桌面环境的终端厂商。

做过软件开发的都知道，底层一个API的变动，会造成大量兼容性问题，极端情况下甚至会导致整个应用程序重写，HTC、OMS正是处于这种情况之 下，这就是Hero 2.2的ROM一再推迟，OMS甚至还在1.5版的原因。HTC和中国移动天真的以为自己大量修改了Android的UI就叫创新，就能赢得消费者。实际 上，只要他们不把那些自作聪明的修改贡献给Android社区进入Android的代码主干，那么Android的升级之日，就是他们的痛苦之时。

就让我们看看，到底是Google改一个API容易，还是HTC/中国移动重写一次UI容易；Android到底是Goolge的，还是HTC/中 国移动的。

4. 混乱分支

Android的开放带来了大量三方开发小组，每个小组都开发自己的ROM，都想打响自己的品牌，却都又不曾有计划把自己的修改贡献回社区。再加上 水货手机必须要破解，整个Android社区三方ROM乱飞。

如下情节的对话在各大Android BBS屡见不鲜：

小白：为什么xxx功能不能使用。

高手：刷xxx ROM就可以解决这个问题。

当年Windows Mobile就是死在三方ROM之上，Android不过是在重复Windows Mobile的老路。Android一面强调用户体验，一面还需要用户掌握刷机的知识才能够正常使用，简直就是自己扇自己耳光。

那些三方 ROM根本没有经过严格的测试，不出问题反而不正常了，用户不会把这笔帐算在三方ROM小组上，怨恨自然累积在Android上。

5. 品牌之惑

HTC就是一个扶不起的阿斗。在手机行业摸爬滚打这么多年，排名还是在10名开外。虽然HTC在手机玩家圈里口碑不错，但是普通大众从来就没有认可 过。这时Google急了，迟迟没有一个重量级手机厂商支持，Android的推广举步维艰，于是Google和HTC联合推出了自有品牌的手机。

这是一个博弈。Google不会让其他人基于Android开发一个击败Android的系统，同理，HTC也不会傻到让 Google在手机终端市场树立起品牌击败自己。这样两个各怀鬼胎的厂商生产出的Nexus One注定就是一个失败的产品。从上市以后，无论是漂移还是信号，Nexus One的各种硬件小瑕疵层出不穷，这是在HTC其他手机上不曾有过的。

而社区中其他的三星、索爱、LG都是墙头草，每个手机操作系统都插一脚，寄希望于它们全力支持Android就是痴人说梦。

6. 希望之星

生死存亡之际，Moto鼎力支持为整个垂死的Android社区带来了一丝光明。凭借Moto在北美市场的良好口碑，忠实的品牌支持者，积累多年手 机研发经验，广泛的营销渠道，Droid一出世，就万众瞩目，果然不负众望取得良好的销售成绩。

在开发策略上，Moto显得十分老道，Droid直接搭载标准Android，没有过多的修改。而紧接着的ME600使用的Blur界面也被评价为 “更像一个应用程序而不是一个UI”，这其实是保证了在Android的升级时的兼容性，最大程度上减少了代码维护。 Google的服务悉数保留，新添加的服务只是锦上添花。这是一个强强的联合，Moto卖出去了手机，Google得到了用户。

Moto拆分手机部门的消息传出，Moto和Google之间的关系更为微妙。既然Google出了Nexus One，铁定要进入终端市场了，那么Moto的硬件设计、品牌、渠道都是不差钱的Google渴望的。剥离掉基站部门的Moto简直就是为Google量 身打造的，倘若Google能够并购Moto，那么无疑是Android社区的一个大利好，而那个时候，Android才具有了和iPhone一争高下的 实力。

7. 总结

• Android社区里的厂商到了考虑如何贡献而不是一味索取的时候了。
• 一个健康社区，必须是互惠的。
• Android开源但不开放。进入Android社区就等于被Google牢牢控制。
• Google的核心利益在于使用Android绑定用户到它的服务上。去Google化会伤害整个社区，必然遭到Google的报复。
• OMS、Sense UI、LePhone的UI这样独立于Android主干之外又不贡献回社区的UI会在社区强大的力量面前被碾得粉身碎骨。
• 一台需要不停刷机才能正常使用的手机只是Geek们的玩具，而非普通用户的工具。
• HTC知名度的问题不是一天两天了。这次痛下决心放弃多普达，统一成HTC可以看成一个变革。
• 如果不想贡献，那么就不要改动Android本身。多学习一下Moto，它深刻的理解了Android的游戏规则。

　　1、Adobe Reader

图（1）

　　Adobe是一款应用十分广泛的办公软件，包含多个功能强大的应用组件。提到漏洞，人们经常首先想到的是Adobe。今年发现的漏洞 有：Adobe Reader可以直接用浏览器点击网页上的PDF文档，并在浏览器的窗口中打开该文档，被挂马集团利用；DoS拒绝服务式攻击、缓冲区溢出问题等。

　　2、Adobe Flash Player

图（2）

　　排在第二位的是Adobe Flash Player。黑客正在利用新版Adobe Flash Player的漏洞向用户发起攻击，这种漏洞可以让黑客获得对用户电脑的完全控制权，并伪造一个1.1KB的Flash视频文件进行攻击。

　　3、Adobe Shockwave

图（3）

　　与上述两个产品类似，Adobe Shockwave中的漏洞会导致用户被远程控制、自动下载恶意代码。

　　4、Firefox

图（4）

　　Firefox是著名的开源浏览器，也是黑客攻击的主要目标之一。今年共发现102个漏洞。在Firefox 3.0.15和3.5.4之前的版本中，未能很好的处理好下载文件的统一字符码。

　　5、Sun Java

图（5）

　　今年，Java开发工具包和运行环境5.0和6.0分别修复了22、17个漏洞。通常攻击者利用浏览器恶意代码就能轻松进入系统，被入侵的一个明显特征是扩展的指令指针被设置为0x41424344。

　　6、Opera 9.6

图（6）

　　另一款知名浏览器Opera尽管全球范围内的用户数量并不多（不足2%），但是Opera对于现代浏览器的推动作用不容忽视，正是Opera首 创了许多特色功能（鼠标手势等）逐步被其他产品借鉴吸收。在Opera 9.6版本中攻击者可以通过执行JPEG图像进行内存破坏活动。

　　最新的Opera 10.5采用号称最快的渲染引擎，也更加注重安全性。

　　7、Apple QuickTime

图（7）

　　苹果针对QuickTime7.6接连发布了数次缓冲区溢出及处理异常漏洞高危通知，黑客利通图形或者视频文件格式有关的漏洞欺骗用户打开恶意文件。用户在播放AVI格式的文件时要尤其注意。

　　8、RealNetworks RealPlayer

图（8）

　　RealPlayer 11中的DLL文件允许IVR视频文件执行远程控制代码，恶意代码在Windows中隐藏起来，给用户带来潜在的威胁。

　　9、Safari

图（9）

　　Safari是苹果旗下的浏览器产品，随着Mac机和iPhone的逐渐升温针对它们的攻击也越来越多。今年Safari接连出现多个域名错误、缓冲溢出等问题。

　　10、Trillian

图（10）

　　Trillian是国外较为流行的Windows即时消息服务，该软件3.1.9版被发现存在多个漏洞，包括tooltip代码、XML标签存在缺陷。

编译/华军软件园

1. 内容管理系统Drupal

2. Ubuntu操作系统

3. 版本控制及软件配置管理软件Git

4. Linux定制软件Suse Studio

5. 面向对象的JavaScript工具箱Dojo Toolkit

6. 开源ERP系统LedgerSMB

7. 谷歌Chrome OS

8. 办公软件OpenOffice

9. ERP系统OpenBravo ERP

10. Firefox

硬盘发展至今已经有50余年的历史，在这几十年的历程里，硬盘的体积越来越小而容量则越来越大，硬盘的转速与接口也在与时俱进。第一款硬盘面世的时候，它有两个冰箱那么宽，内部安装了50个直径两英尺的磁盘，重量约1吨，而现在微硬盘、CF硬盘仅仅才硬币大小，这种变化真是太惊人了。

那么硬盘又究竟是经过怎样的历程从如此的大家伙变成直径从14英寸到8英寸、5.25英寸直至3.5英寸，然后又从2.5英寸到1.8英寸，再到1英寸和0.85英寸的呢，下面让我们一起来回顾下硬盘体积变化的历史。

　

在20世纪50年代中期，虽然之前人们已经在使用打孔卡和磁带进行数据的存储，但是要想在上述存储介质上查找某个数据却非常困难，往往需要数小时的时间，就是因为这些存储产品采用的是顺序存取技术。而那些被昵称为“造反派”、“牛仔”的IBM实验室的技术人员一个十分单纯的想法就是，找到一种随机存取的方法，加快数据的存取速度。Al Hoagland是当时18个参与此项产品研发的人之一，他当时还是加州大学伯克利分校的研究生。他回忆说：“当时的气氛真有点像火箭发射，在达到最后目的地之前，谁也不知道能否成功，新的产品又会是什么样。4年之后，他们终于宣布开发出了一种将对全球计算领域产生重大影响的产品，那就是统计控制随机存取法（Random Access Method for Accounting Control，RAMAC）”。这款商用磁盘存储系统就是RAMAC 305，有两个冰箱那么宽，内部安装了50个直径两英尺的磁盘，重量约1吨，当时可以存储“惊人”的500万个字符(5MB)。

◎ 60至70年代的主宰!比微波炉还大的1.4寸硬盘

时间转移到1962年，这时已经是14英寸的硬盘占据市场的统治地位，直到70年代中期，14英寸硬盘几乎占据了全部硬盘市场，几乎所有这些设备都出售给大型计算机制造商。那个时候那种大型硬盘也并不是普通用户能消费的起的，而且容量不过百兆左右。

　

上面的照片就是最近到本网站的14寸硬盘，我们将它和一个可乐罐做对比，可以明显看出他的体积有多庞大，其实真正的它要比一个微波炉都大。可想那个时代的计算机体型会是一个什么样子，不过到了70年代末期，8英寸硬盘就已经诞生，体积也相应减小了不少。

◎ 苦苦挣扎终成正果!8英寸硬盘发展不易

1978-1980年，更小的8英寸驱动器被开发出来，其中包括Shugart Assaciates、Micropolis、priam和昆腾这些老牌硬盘厂商，不过容量仅为10M、20M、30M以及40M，相比14英寸硬盘而言要小了很多，所以这种型号受到了当时只需要大容量硬盘的大型计算机制造商的冷落，因此这些8英寸型号的市场新入者将他们的创新性硬盘投入新的应用：小型计算机。

　

8英寸产品在对于成熟的小型计算机制造商来说重要的性能标准方面，容量、单位存储成本和存取速度是非常优越的，随后几年，随着8英寸硬盘制造商通过积极地采用技改性改进，已极快的速度扩大产品的容量，而且由于单位容量极大增长，使得8英寸硬盘单位存储成本跌至14英寸硬盘以下，很快成为了市场新的霸主。

◎ 80年具有特殊意义!首款5.25英寸硬盘诞生

时间转到了1980年，硬盘的体积终于又出现了变化，下面这款就是世界第一台5.25英寸硬盘驱动器ST-506，作为首款真正面向台式机的硬盘，5.25寸的出现势必具有其特殊的意义，对于许多80后的电脑玩家来说，所接触到的第一块电脑硬盘大部分是5.25英寸开始的，虽然它的容量仅有5MB，但它的出现却带动了一个时代。

更有意思的它的容量也是5MB，但是与几十年前的IBM 350 RAMAC相比，虽然容量相同，但是体积可是相应迷你太多了，就像那句话说得“浓缩的都是精华”，的确，这小小体积里已经将过去那个大家伙的所有精华都浓缩进来了。

◎ 谁曾想现在的霸主3.5英寸!曾被厂商放弃

时隔四年，到了1984年，一家苏格兰企业Rodime首先开发出了3.5寸硬盘，相信当时谁也没有料到，这个尺寸现在会成就如此伟大的时代，因为就如同8英寸硬盘出世之初一样，3.5英寸结构硬盘在一开始推出时根本不被重视，其原因也是因为成本高而容量太小，难以满足人们的需求，到了88年为止，也仅有不到一半的硬盘厂商开始生产3.5英寸硬盘。

知道90年代，3.5寸硬盘才开始真正走向辉煌，而5.25英寸走向了暮年，不仅因为5.25英寸盘的转速最终不能提得太高，影响寻道时间，而且在可靠性和成本等方面也存在诸多问题，因此后来厂商都放弃了5.25英寸盘的设计思路，转向了3.5寸和2.5寸。

◎ 终于不再受到嫌弃!笔记本电脑成全了2.5英寸

转眼就到2.5寸硬盘的出现了，1989年科罗拉多州朗蒙特的一家市场新入者Prairietek宣布推出一种2.5英寸硬盘，也因为它成了硬盘行业的焦点，到90年以后各硬盘厂商也都纷纷推出了自己的2.5英寸硬盘。

这一次的硬盘厂商在态度上明显有了区别，在14寸转8寸与5.25寸转3.5寸时，硬盘厂商都纷纷推迟，而这一次，却一反常态，表现十分积极，这就要归功于当时的笔记本制造商，2.5英寸硬盘轻便、省电、体积小的特点很让当时的笔记本制造商看好，纷纷订购，所以才有了2.5英寸硬盘如此快速的在硬盘市场站稳脚跟，也让这个尺寸一直沿用至今，演变为如今的局面。

◎ 开创微硬盘理念!1.8英寸诞生

到了1992年，更加MINI的1.8寸硬盘诞生了，1.8英寸硬盘的大小已经到达和名片一般，小巧便携与省电的优势更加的明显，不过另一方面，价格较2.5英寸要更加昂贵，以至于普通的笔记本也不可以使用，一般是放在超便携设备，当然部分MINI笔记本也会使用1.8寸盘。

硬盘的体积越来越小，也让我们看到了技术的一步步进步，现在越小巧的硬盘越用在更高端的产品上，就如同1.8英寸硬盘推出时最大的市场不是在电脑中，而是在便携式的心脏监控设备中！

◎ 真正的微硬盘时代!超高技术的1英寸硬盘

随着笔记本电脑市场的不断增长和数码相机、数码摄相机、个人PDA、MP3播放器和高端手机等手持移动数码设备的迅速升级换代，人们对移动存储设备的要求也越来越高，大容量小体积成为了移动存储设备的发展趋势。闪存盘虽然体积小但容量也太小,而传统的移动硬盘虽然容量大但体积又太大，所以这个时候微硬盘的概念诞生了，而1英寸硬盘也应运而生。

通常的定义下，1.8寸以下就可以称为微硬盘了，但对于移动存储市场需求来看，1寸的硬盘体积上才算真正的微硬盘。由于微硬盘的技术含量极高，在2001年以前，只有IBM才有能力生产，直到多年以后才被多家硬盘厂商开始推广，这种产品的体积已经达到及其微小，几乎可与硬币媲美，当然价格也不菲，主要用于高端的移动存储设备上。

◎ 全球最小硬盘诞生!超MINI0.85英寸硬盘

东芝发布的0.85英寸微型硬盘比IBM发明的1.0英寸微型硬盘还要小巧，该微型硬盘相信可以用于更小型的移动设备中，包括MP3音频播放器、手机、PDA、GPS全球定位仪、数码摄像机、多媒体播放器等手持掌上设备。随着0.85英寸硬盘容量的提升和未来几年更有竞争力的价格到来，相信能为微型硬盘市场再创辉煌。

以上就是硬盘的发展道路，从一个巨型的庞然大物一步步演变成为仅有硬币大小的微硬盘，我们不得不感叹时代的发展，技术的进步给我们的生活带来了多么大的影响，相信大家看完以后也有自己的感触，对硬盘又多了一份了解。

资深的IT专家们都知道，在预算短缺的时候，开源管理工具便是最好的现成的工具。而且，工业观察家们认为，开源工具在处理企业环境方面更加擅长。这里就为读者列出9款能帮助你减轻烦劳的IT管理任务，又不会增加企业投入的开源管理工具。

Big Sister

主要功能：Big Sister网络监测器是一款SNMP监测程序，拥有一个Web服务器前端加客户机-服务器的架构。这款应用可提供的功能有：对网络系统的分布式监测；实时的状态监测；关键事件通报；状态更改的历史视图和系统性能数据的显示。
 

NetDisco

主要功能：这款Web网络管理工具使用SNMP收集大型网络中的连接和配置数据。利用该工具，网管员可以利用最终用户的IP或MAC地址来定位交换端口。所收集的数据存储在SQL数据库中，而像思科Discovery协议这样的二层拓扑协议可自动发现网络的拓扑结构。
 

IPplan

主要功能：IPplan的功能包括DNS管理、配置文件管理、可定制的线路管理，以及硬件信息的储存。该应用能处理单一网络或多重网络，以及重叠的地址空间。
 

NeDI

主要功能：这款网络发现与配置工具省去了将telnet纳入交换机，连续不断地扫描交换机上MAC地址表来执行MAC地址查找的麻烦，它可以发现编目设备，然后会将数据转移到一个本地数据库内。
 

WireShark

主要功能：这款网络协议分析器可针对数百种协议执行包内检查；实施现场捕获；执行脱机分析；提供VoIP分析。该应用可在Windows、Linux、Solaris、FreeBSD和OS X上运行，网管员可通过GUI浏览捕获的数据。
 

Kismet

主要功能：Kismet是一款802.11二层无线网络探测器，同时也是一款入侵检测系统。它可与任何无线网卡配合使用，支持rfmon模式，可监测802.11b、802.11a和802.11g的流量。
 

JFFNMS

主要功能：这个PHP网络管理系统使用MySQL或PostgreSQL作为后端数据库，可监测遵从标准的SNMP设备、服务器和TCP端口。如果网管员愿意编写自己的定制代码，JFFNMS还可提供以思科为准的一些监测功能。
 

Nagios

主要功能：专门为服务器的监测而设计，Nagios称其主要特色是，来自一些商业产品如GroundWork的代码用在了开源应用上。这款状态监测和报警系统还可提供很多插件，支持SMTP、POP3、HTTP、NNTP、ICMP、FTP和SSH等多种协议。
 

nTop

主要功能：这是一个网络流量探针，可根据协议对网络流量进行排序，显示流量统计、各种协议下的IP流量分布，并可确定用户的e-mail地址。

Office 2010 Beta x64 ISO详细信息：

文件名：14.0.4302.1000_Mondo_volume_ship_x64_en-us_wzt
大小：852 MB (893,402,501 bytes)
CRC32：7CBEF7DF
MD5：24A46B000B79520969508CF940D6D581
SHA-1：E22690C6E63ACF0D0BDF9588E8308C5C855A38BC

Office 2010 Beta x86 ISO详细信息：

文件名：14.0.4302.1000_Mondo_volume_ship_x86_en-us_wzt
大小：761 MB (798,101,835 bytes)
CRC32：8BE7AB28
MD5：874AE2B75AD8FAF169784AFEC099B526
SHA-1：E8E13E9DF771314C2B8A615B4952A49DDE3C9117

大小汇款各不同

目前，银行的转账汇款项目主要有同城跨行转账、异地同行转账、异地跨行转账三类，收费标准各不相同。

以 异地同行转账来看，费用最为优惠的是兴业银行，和花旗的借记卡一样，兴业对于其家庭理财卡的异地同行转账采用的是零费用政策。在全国网点具有一定优势的四 大行之中，建行网上银行汇款的手续费最低，为汇款金额的0.25%，最低2元，最高25元。而股份制银行中，广发、华夏的收费最低，仅为汇款金额的 0.05%，民生银行收费为汇款金额的0.1%，交行、光大的汇款手续费为汇款金额的0.15%。

值 得关注的是，银行在制定手续费标准时，往往也会设置一定的收费最高限额，转账金额比较大时，上限较低的银行其手续费率更加便宜。如光大银行规定，同行异地 转账手续费为转账金额的0.15%，最低2元、最高6元，使用光大银行的系统进行同行异地较大额的转账，费用是相当低廉的。

对于同城跨行转账，手续费最低的仍然是零费用的兴业银行，中信、民生和招行则是以2元/笔的固定收费来收取，也具有较大的吸引力。

对 于跨行异地转账，银行采用的收费标准有两种，一种是银行间系统采用的电子划汇收费方式，除每笔0.5元的手续费，电子汇划费标准为1万元(含)以下收费5 元；1万元—10万元(含)收费10元；10万元—50万元(含)收费15元；50万元—100万元(含)收费20元；100万元以上按照0.02％。收 费，最高不超过200元。采用这一系统，对于金额较高的转账来说，收费反而较低。像中行、兴业、民生等银行就采取这种收费方式。

另 外一种收费方式是以转账金额的一定比例来确定，光大和广发的收费标准较低，分别为转账金额的0.15%和0.2%，费率最高的是工商银行。不过光大银行最 低收费为5元，也就是说要汇3333元以上，才划算。从最低收费来看，农业银行、广发银行、中信银行均为1元，汇款数额较小时比较实惠。

安全使用五大注意

对于银行用户最关注的网银安全问题，记者也采访了相关人士。银行安全专家介绍，如果客户在使用网银时注意以下几点，网银交易就会万无一失。

首先要选用银行能够提供的最安全的交易方式，比如购买U盾等，这可以避免绝大部分网银木马的威胁，同时在进行网银交易的计算机上安装杀毒软件，确保病毒库升级到最新版本。

第 二，在登录网上银行时，最好直接输入其域名，不要通过其他网站或者搜索引擎提供的链接进入，这些链接可能将用户导入虚假的银行网站；同时在使用网上银行进 行转账、网上支付等操作时，一定要仔细认真核对当前网址和交易内容，尤其注意收款人的姓名和账号，发现异常要立即取消交易，交易完毕后要及时退出网银系 统，并且将移动硬件证书立即从电脑上取下，同时不要在连接互联网的电脑中储存网银的账号和密码。

第三，要定期更换密码，同时不要将网络游戏、聊天工具、网络银行的密码设置为同一个，密码中最好带有生僻的符号。

第四，合理设置网上银行转账和支付金额，不要将网银转账和支付金额设定太高。现在银行为了保护用户的安全，对网上转账和网上支付都进行了金额的限制，用户可以根据自己的需要对额度进行控制。

十三家银行汇款手续费比较

文转自《中国证券报》