黑客一詞，源于英文Hacker，原指熱心于計(jì)算機(jī)技術(shù)、水平高超的電腦專家，尤其是程序設(shè)計(jì)人員。如今黑客一詞已被用于泛指那些專門利用電腦搞惡作劇的家伙。這些人的正確英文叫法是Cracker(駭客)。黑客和駭客之間最主要的不同是：黑客們創(chuàng)造新東西，駭客們破壞東西。在信息發(fā)達(dá)的今天，互聯(lián)網(wǎng)安全成為一個(gè)令人寢食難安的話題。

　　網(wǎng)絡(luò)安全專家表示，安全措施和技術(shù)儲(chǔ)備要平時(shí)重視，否則一旦黑客攻擊肯定會(huì)出現(xiàn)問題，這時(shí)再求救，損失將很難彌補(bǔ)。可從以下五個(gè)方面防范黑客入侵：

　　1.采用防火墻防護(hù),屏蔽無用端口；

　　2使用安全掃描工具發(fā)現(xiàn)黑客；

　　3.使用有效的監(jiān)控手段抓住入侵者；

　　4.用專家系統(tǒng)修復(fù)被攻擊的系統(tǒng)；

　　5.采用防范軟件防止攻擊。

　　廈門海盟科技有限公司(網(wǎng)站品牌“新世紀(jì)數(shù)據(jù)中心”，網(wǎng)址http://www.21idc.com.cn) 是大中華地區(qū)最大的海外IDC運(yùn)營(yíng)商，已開通的海外IDC機(jī)房主要有：香港服務(wù)器、臺(tái)灣服務(wù)器、韓國服務(wù)器、新加坡服務(wù)器、馬來西亞服務(wù)器、美國服務(wù)器、英國服務(wù)器等，其中在香港和臺(tái)灣均有自己的技術(shù)維護(hù)工程師，保證以最快的響應(yīng)速度服務(wù)來滿足對(duì)網(wǎng)絡(luò)品質(zhì)要求比較高的大客戶。針對(duì)近日來，海外機(jī)房頻繁遭受黑客攻擊，導(dǎo)致服務(wù)器無法正常訪問的問題，海盟公司技術(shù)研發(fā)部門經(jīng)過分析原理和網(wǎng)絡(luò)路由結(jié)構(gòu)，開發(fā)了目前業(yè)界獨(dú)有的“海外服務(wù)器防攻擊的網(wǎng)絡(luò)集群綜合解決方案”，此案分為四層架構(gòu)，即“防火墻--轉(zhuǎn)發(fā)服務(wù)器(多臺(tái))—WEB服務(wù)器<->數(shù)據(jù)庫服務(wù)器”。其中第二層和第三層可是多臺(tái)服務(wù)器，即采用集群轉(zhuǎn)發(fā)服務(wù)器組，可隨時(shí)增減網(wǎng)絡(luò)節(jié)點(diǎn)。

　　第一部分 集群

　　該負(fù)載均衡器的配置實(shí)例說明： 

　　所有的內(nèi)容主機(jī)（Server1、Server2、Server3…）存儲(chǔ)相同的內(nèi)容。 

　　只有一臺(tái)機(jī)器既運(yùn)行負(fù)載均衡器又作為內(nèi)容主機(jī)（Server1）。 

　　內(nèi)容主機(jī)被定義用來組成負(fù)載均衡集群（load-balanced cluster），給負(fù)載均衡器機(jī)器中的一個(gè)網(wǎng)絡(luò)接口分配主機(jī)名稱和 IP 地址，供集群使用。 

　　用戶使用客戶端瀏覽器請(qǐng)求一個(gè)文件，從 Internet 發(fā)送請(qǐng)求，經(jīng)由企業(yè)的 Internet 網(wǎng)關(guān)（防火墻）進(jìn)入企業(yè)的內(nèi)部網(wǎng)。 

　　請(qǐng)求被轉(zhuǎn)發(fā)到集群主機(jī)，該集群主機(jī)名稱映射到負(fù)載均衡器。 

　　負(fù)載均衡器將請(qǐng)求路由到基于分派器的負(fù)載均衡標(biāo)準(zhǔn)所選中的內(nèi)容主機(jī)。

　　內(nèi)容主機(jī)將用戶請(qǐng)求的文件發(fā)送到負(fù)載均衡器，負(fù)載均衡器路由文件通過企業(yè)網(wǎng)關(guān)，經(jīng)由 Internet 返回到客戶端瀏覽器。 

　　備注：負(fù)載均衡集群系統(tǒng)由多臺(tái)服務(wù)器通過互聯(lián)系統(tǒng)協(xié)同工作，為一類或幾類應(yīng)用服務(wù)，所以，根據(jù)集群系統(tǒng)完成的工作任務(wù)類型的不同，它所采用的工作機(jī)制也不一樣，在這里我們采用WEB負(fù)載均衡集群解決方案。負(fù)載均衡器與服務(wù)器集群，所有服務(wù)器之間的通信都采用Socket通信接口技術(shù)來實(shí)現(xiàn)，按照TCP/IP協(xié)議(包含UDP協(xié)議)的標(biāo)準(zhǔn)進(jìn)行所有的信息交換。TCP/IP協(xié)議組是互聯(lián)網(wǎng)絡(luò)、尤其是異構(gòu)平臺(tái)之間的互聯(lián)網(wǎng)絡(luò)通信的基礎(chǔ)和核心，通過一套規(guī)則或協(xié)議來保證各種不同類型的主機(jī)平臺(tái)實(shí)現(xiàn)相互通信。

　　采用服務(wù)器集群平臺(tái)的優(yōu)勢(shì)： 

　　√ 高度的可用性：集群具有避免單點(diǎn)故障發(fā)生的能力。負(fù)載均衡功能實(shí)時(shí)檢測(cè)節(jié)點(diǎn)或服務(wù)進(jìn)程故障，并能正確地重置系統(tǒng)。如果監(jiān)測(cè)到問題結(jié)點(diǎn)，新的服務(wù)請(qǐng)求就不會(huì)被調(diào)度到壞的結(jié)點(diǎn)，把任務(wù)派發(fā)給良好的結(jié)點(diǎn)，同時(shí)調(diào)度系統(tǒng)進(jìn)行故障恢復(fù)，為系統(tǒng)提供了更高的可用性。 

　　√ 可伸縮性：可隨時(shí)加入更多的服務(wù)器可提高集群的整體性能。 

　　√ 易管理性：集群以單一系統(tǒng)映射的形式來面向最終用戶、應(yīng)用程序及網(wǎng)絡(luò)，同時(shí)，也為管理員提供單一的控制點(diǎn)，單一控制點(diǎn)也可以是遠(yuǎn)程的。 

　　√ 集群服務(wù)：這種服務(wù)可以針對(duì)數(shù)據(jù)庫、消息系統(tǒng)和文件/打印服務(wù)等應(yīng)用提供故障應(yīng)急支持，也可以針對(duì)基于Web的各類廣泛的通用級(jí)應(yīng)用。 

　　√ 網(wǎng)絡(luò)負(fù)載均衡：該項(xiàng)功能可在多個(gè)節(jié)點(diǎn)的集群內(nèi)均衡引入IP通信量。負(fù)載均衡功能增強(qiáng)了Web服務(wù)、數(shù)據(jù)庫服務(wù)、多媒體服務(wù)和終端服務(wù)等各類服務(wù)器程序的可用性和可伸縮性。通過負(fù)載均衡基礎(chǔ)結(jié)構(gòu)上的管理界面提供控制信息，負(fù)載均衡技術(shù)能夠與現(xiàn)存的Web服務(wù)器區(qū)基礎(chǔ)結(jié)構(gòu)天衣無縫地統(tǒng)一起來。負(fù)載均衡技術(shù)還將充當(dāng)一個(gè)理想的流量均衡分配體系，根據(jù)監(jiān)測(cè)情況，計(jì)算各結(jié)點(diǎn)流量，合理分配流量負(fù)荷，對(duì)網(wǎng)絡(luò)擁塞提供應(yīng)用級(jí)QoS保證，在分布式的Web 環(huán)境下與各種應(yīng)用服務(wù)器共同使用。

　　

　　網(wǎng)絡(luò)初步規(guī)劃：

　　第一層：廣東汕頭4G/茂名16G硬件防火墻集群 

　　第二層：轉(zhuǎn)發(fā)設(shè)置(防攻擊) 

　　第三層：WEB服務(wù)器 

　　第四層：數(shù)據(jù)庫服務(wù)器 （高性能服務(wù)器硬盤存取使用RAID5+陣列）    

　　可選：為保證網(wǎng)絡(luò)鏈路拓樸穩(wěn)定，可選備用一臺(tái)臺(tái)灣服務(wù)器或香港服務(wù)器做為轉(zhuǎn)發(fā)服務(wù)器以保證國際路由出現(xiàn)問題時(shí)可做備用轉(zhuǎn)發(fā)服務(wù)器。

　　實(shí)現(xiàn)效果：

　　1.數(shù)據(jù)分流，可以使訪客提高訪問速度。

　　2.數(shù)據(jù)備案，可以使數(shù)據(jù)得到保障，不會(huì)丟失。

　　第二部分 轉(zhuǎn)發(fā)

　　技術(shù)實(shí)現(xiàn)原理：

　　信息數(shù)據(jù)集群轉(zhuǎn)發(fā)服務(wù)器用于處理解決兩個(gè)（多個(gè)）物理網(wǎng)絡(luò)之間的信息交換問題。信息轉(zhuǎn)發(fā)服務(wù)器由硬件和軟件兩部分組成。專用的轉(zhuǎn)發(fā)系統(tǒng)與一臺(tái)服務(wù)器組成一臺(tái)信息轉(zhuǎn)發(fā)服務(wù)器。

　　技術(shù)實(shí)現(xiàn)目的：

　　信息數(shù)據(jù)轉(zhuǎn)發(fā)服務(wù)器可實(shí)現(xiàn)國內(nèi)外網(wǎng)絡(luò)數(shù)據(jù)的自動(dòng)交換，從而實(shí)現(xiàn)數(shù)據(jù)保密及安全的作用。

　　信息數(shù)據(jù)轉(zhuǎn)發(fā)服務(wù)器可用于網(wǎng)絡(luò)數(shù)據(jù)負(fù)載均衡、防止網(wǎng)絡(luò)攻擊，保護(hù)數(shù)據(jù)安全及穩(wěn)定等。

　　如圖所示，客戶端訪問的多個(gè)WEB信息數(shù)據(jù)轉(zhuǎn)發(fā)服務(wù)器。實(shí)際訪問的目標(biāo)為香港機(jī)房服務(wù)器內(nèi)的數(shù)據(jù)。此例保證目標(biāo)數(shù)據(jù)服務(wù)器進(jìn)行負(fù)載均衡等功能。

　　技術(shù)技術(shù)應(yīng)用示例三網(wǎng)絡(luò)拓樸結(jié)構(gòu)： 

　　實(shí)現(xiàn)要求： 

　　準(zhǔn)備工作： 

　　1.靜態(tài)IP地址（每臺(tái)服務(wù)器1個(gè)或多個(gè)）； 

　　2.WINDOWS及LINUX系統(tǒng)服務(wù)器設(shè)備兩臺(tái)（多臺(tái)）； 

　　硬件實(shí)施： 

　　1．軟件/硬件防火墻設(shè)備； 

　　2．由兩（多）臺(tái)服務(wù)器構(gòu)成數(shù)據(jù)通信轉(zhuǎn)發(fā)系統(tǒng)。要求兩臺(tái)或多臺(tái)標(biāo)配及以上的服務(wù)器； 

　　3．獨(dú)享帶寬機(jī)柜； 

　　軟件實(shí)施： 

　　1．操作系統(tǒng)：WINDOWS 2000 / 2003 / LINUX / UNIX； 

　　2．WEB服務(wù)：IIS / Apache / Tomcat； 

　　3．WEB腳本語言：ASP / PHP / JSP； 

　　4. 數(shù)據(jù)庫：MYSQL / MSSQL / Oracle； 

　　網(wǎng)絡(luò)環(huán)境： 

　　訪問服務(wù)器與數(shù)據(jù)服務(wù)器之間用要求公網(wǎng)固定IP地址； 

　　服務(wù)器通過單（多）層的分步及數(shù)據(jù)協(xié)議的限制、有條件轉(zhuǎn)發(fā)，從而達(dá)到多層過濾和信息安全的目的； 

　　具體實(shí)施步驟： 

　　1． 安裝調(diào)試好服務(wù)器，使其能正常提供服務(wù)，并做其他一些相關(guān)安全設(shè)置工作； 

　　2． 協(xié)調(diào)訪問服務(wù)器及數(shù)據(jù)服務(wù)器之間的網(wǎng)絡(luò)，以靜態(tài)路由的方式進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)方案； 

　　3． 在服務(wù)器上做到訪問上的信任，無條件的進(jìn)行數(shù)據(jù)發(fā)送和接受。開放信任服務(wù)器上所需端口。實(shí)現(xiàn)內(nèi)部的主機(jī)信任和源地址的信任； 

　　第三部分 配置 

　　此案使用服務(wù)器周邊配置如下： 

　　獨(dú)享帶寬機(jī)柜（臺(tái)灣） 

　　臺(tái)灣速博IDC獨(dú)享機(jī)柜 

　　防火墻轉(zhuǎn)發(fā)服務(wù)器2臺(tái)（國內(nèi)） 

　　處理器： P4 3.0GHz HT 

　　內(nèi)　存： 1G DDR 

　　硬　盤： 120G SATA 

　　規(guī)　格： 1U

　　主WEB服務(wù)器（臺(tái)灣） 

　　處理器： 2*Xeon 2.8G 

　　內(nèi)　存： 1G ECC 

　　硬　盤： 160G SATA 

　　規(guī)　格： 1U 

　　其  他： 雙1000M網(wǎng)卡 

　　主數(shù)據(jù)庫服務(wù)器（臺(tái)灣） 

　　處理器： Intel Xeon 5350ES CPU * 2（8核心） 

　　內(nèi)　存： HY FB DIMM 2GB 

　　硬　盤： 4硬盤做 RAID51（串接）熱拔插 SAS 174G硬盤 

　　規(guī)　格： 2U 

　　其  他： 雙1000M網(wǎng)卡及支持SAS RAID陣列 

　　*主WEB服務(wù)器和主數(shù)據(jù)庫服務(wù)器之間可做內(nèi)網(wǎng)互聯(lián)，可以解決讀取數(shù)據(jù)庫及備份數(shù)據(jù)庫時(shí)出現(xiàn)的帶寬傳輸問題。 

　　備用海外轉(zhuǎn)發(fā)服務(wù)器(可選)

　　轉(zhuǎn)發(fā)服務(wù)器1臺(tái)（臺(tái)灣/香港） 

　　處理器： P4 3.0GHz HT 

　　內(nèi)　存： 1G DDR 

　　硬　盤： 120G SATA 

　　規(guī)　格： 1U

　　*此臺(tái)服務(wù)器為可選服務(wù)器，原因如果是在國內(nèi)和臺(tái)灣機(jī)房之間突然出現(xiàn)國際路由問題時(shí)可把域名轉(zhuǎn)到此地的服務(wù)器上做為中轉(zhuǎn)到臺(tái)灣服務(wù)器上。可解決突然出現(xiàn)的問題。 

文章作者：張培林