点滴积累（一）

 

      近来常发现很多东西学完之后，好久不用，再见时已很陌生，因此决定以后要时时记录，至少有据可查。

一. LAMP平台

      Linux+Apache+Mysql+Perl/PHP/Python，一组常用来搭建动态网站或者服务器的开源软件，本身都是各自独立的程序，但是因为常被放在一起使用，拥有了越来越高的兼容度，共同组成了一个强大的Web应用程序平台。

　　LAMP是基于Linux，Apache，MySQL和PHP的开放资源网络开发平台，PHP是一种有时候用Perl或Python可代替的编程语言。Linux是开放系统；Apache是最通用的网络服务器；mySQL是带有基于网络管理附加工具的关系数据库；PHP是流行的对象脚本语言，它包含了多数其它语言的优秀特征来使得它的网络开发更加有效。开发者在Windows操作系统下使用这些Linux环境里的工具称为使用WAMP。

　　随着开源潮流的蓬勃发展，开放源代码的LAMP已经与J2EE和.Net商业软件形成三足鼎立之势，并且该软件开发的项目在软件方面的投资成本较低，因此受到整个IT界的关注。从网站的流量上来说，70%以上的访问流量是LAMP来提供的，LAMP是最强大的网站解决方案．

       据《程序员》最新报道，windows server 2008 IIS内置的FastCGI机制可以让PHP的解析速度大幅提高，同时在可靠性、性能等方面，都优于传统的LAMP平台。

 

二. IPSec

       IPSec 协议不是一个单独的协议，它给出了应用于IP层上网络数据安全的一整套体系结构，包括网络认证协议 Authentication Header（AH）、封装安全载荷协议Encapsulating Security Payload（ESP）、密钥管理协议Internet Key Exchange （IKE）和用于网络认证及加密的一些算法等。IPSec 规定了如何在对等层之间选择安全协议、确定安全算法和密钥交换，向上提供了访问控制、数据源认证、数据加密等网络安全服务。

      IPSec的主要安全特性有：

1. 不可否认性

       不可否认性可以证实消息发送方是唯一可能的发送者，发送者不能否认发送过消息。"不可否认性"是采用公钥技术的一个特征，当使用公钥技术时，发送方用私钥产生一个数字签名随消息一起发送，接收方用发送者的公钥来验证数字签名。由于在理论上只有发送者才唯一拥有私钥，也只有发送者才可能产生该数字签名，所以只要数字签名通过验证，发送者就不能否认曾发送过该消息。

 

       2. 反重播性

      反重播确保每个IP包的唯一性，保证信息万一被截取复制后，不能再被重新利用、重新传输回目的地址。该特性可以防止攻击者截取破译信息后，再用相同的信息包冒取非法访问权（即使这种冒取行为发生在数月之后）。 

       3. 数据完整性

      防止传输过程中数据被篡改，确保发出数据和接收数据的一致性。IPSec利用Hash函数为每个数据包产生一个加密检查和，接收方在打开包前先计算检查和，若包遭篡改导致检查和不相符，数据包即被丢弃。 

 

三. 中国移动OMS

      oms是Open Mobile System的简称，中文名称为开放式手机操作系统。它由中国移动通讯集团定制Google Android平台演变出的一种更适合中国的智能手机操作系统，OMS采用Linux内核，通过大唐移动的3G芯片TD-SCDMA以Modem AP的方式桥接使Android平台兼容中国移动TD网络，oms目前仍然处于完善器，首先使用oms系统的将是联想oPhone手机，最终将会随3G拍照发放、android平台的完善、以及中国本土汉化、输入法等诸多细节完善后开始投放市场。

 

参考资料：

http://baike.baidu.com/view/365086.htm

http://baike.baidu.com/view/137005.htm

http://www.oms123.com/omskb/1.html