【硬核】公网访问？内网穿透！零基础上手！
【硬核】公网访问？内网穿透！零基础上手！转载自：【硬核】公网访问？内网穿透！零基础上手！ - 西瓜视频 (ixigua.com)
5款 Wi-Fi 6 路由器深度测试：哪款信号最好？谁能实现全屋覆盖？
5款 Wi-Fi 6 路由器深度测试：哪款信号最好？谁能实现全屋覆盖？本文转载自：5款 Wi-Fi 6 路由器深度测试：哪款信号最好？谁能实现全屋覆盖？ - 西瓜视频 (ixigua.com)
转：九大打印机横评：小米、华为、佳能打印质量翻车？｜凰家实验室
九大打印机横评：小米、华为、佳能打印质量翻车？｜凰家实验室转载自凰家评测 https://www.ixigua.com/7034385239522837000
保持在线安全变得越来越难以实现。不仅威胁的复杂性和频率不断增加，而且保护方法也变得针对特定威胁，这使得了解每个安全工具提供的各种保护以及您是否需要全部保护变得更加困难。两个最容易被误解的安全工具是防火墙和防病毒软件。仅仅因为它们经常被一起谈论并不意味着它们是同一回事。那么防火墙和防病毒软件有什么区别呢？它们是如何工作的？大眼仔带您一起来详细的看看他们之间到底有什么差异。什么是杀毒软件？防病毒软件有一个简单的工作：它负责扫描您的文件以查找病毒。虽然它通常作为防病毒软件销售，但大多数防病毒软件实际上是反恶意软件，因为病毒是一种恶意软件。无论是在线还是离线，防病毒软件都旨在检测和捕获所有类型的恶意软件，例如病毒、特洛伊木马、蠕虫、广告软件和间谍软件。只要黑客在线寻找一种偷偷摸摸地访问您的设备并窃取您的信息的方法，防病毒软件就起着至关重要的作用。它主要在后台工作，在您浏览网页和下载文件时确保您的安全。但是它如何知道哪些文件包含恶意软件，哪些不包含呢？它是如何工作的？大多数商业防病毒软件都不是由 AI 驱动的。他们无法自行捕获病毒和恶意软件；他们需要有人指出他们 - 在大多数情况下，那就是开发商。防病毒软件通过扫描进入您设备的文件、代码和脚本来工作。无论是从 Web 下载还是通过 USB 便携存储设备或 CD 等外部存储单元下载，都是一样的。通过扫描过程，它将每个文件的内容与已知类型恶意软件庞大的数据库进行比较。这就是为什么您的防病毒软件必须始终在后台运行，不断扫描您的设备以查找隐藏和休眠的恶意软件。虽然这似乎是一项一次性的工作，而且防病毒软件只需要扫描传入的文件而不是整个硬盘驱动器，但没有任何防病毒软件是 100% 有效的。防病毒开发商必须使用最新的病毒和恶意脚本不断更新其数据库。当防病毒软件反复扫描您的文件时，不仅会浪费硬件资源，而且还会仔细检查其工作，确保不会遗漏任何以前无法检测到的隐藏病毒。如果没有防病毒软件，您能保持安全吗？尽管安全防病毒软件提供了高水平的安全性，但它们也有其缺点。防病毒软件对隐私不友好，而且大多数都会耗尽您的 CPU。在没有防病毒软件的情况下保持安全的唯一方法是保持适当的安全访问。坚持只浏览安全的网站，只从可信来源下载文件。您还应该避免使用开放网络，尤其是在没有安全 VPN 的情况下。什么是防火墙？顾名思义，防火墙是您的设备与外部世界（包括互联网）之间的保护屏障。与防病毒软件不同，防火墙不会中和设备上已有的恶意软件。它不会扫描您的文件。它是一种监控网络数据流并在它访问您的设备之前检查其安全性的守卫。有两种类型的防火墙：软件和硬件。软件防火墙负责保护您免受传入的数字攻击。硬件版本可防止其他人物理访问您的设备，例如，在您的设备未激活时插入 USB 存储设备。与防病毒软件类似，防火墙也在后台工作。虽然，它们允许您对规则进行一些控制，以确定允许通过 Internet 进出哪些数据源。它是如何工作的？简单来说，防火墙是一个过滤系统。这就像您在机场需要通过的金属探测器。但扫描位置不同。就其工作方式而言，防火墙或多或少类似于防病毒软件。当网络数据流入您的设备时，防火墙会对其进行小部分扫描，并将其发现与已确认威胁的数据库进行比较。只有通过所有测试的数据段才被允许访问。防火墙也需要定期更新。如果他们的安全数据库不包含最新的安全威胁，恶意软件和恶意脚本可能会穿过墙壁进入您的设备。到那时，您唯一的希望就是您的防病毒软件能够在为时已晚之前检测到它。它的固定位置不会改变。但是防火墙软件可以通过多种方式扫描和调节您的网络流量。它们的安全性和效率各不相同，但都有其有益的用例；这些包括：代理服务：这种类型的防火墙通过设置设备的镜像版本并将其连接到网络来保护您的设备。传入的数据不会与您的设备直接接触，而是保持隔离。这是最安全的防火墙类型之一，但速度非常慢并且会占用大量资源。数据包过滤：使用数据包过滤以小增量扫描数据的防火墙。每个数据包都通过一系列过滤器发送。被识别为威胁的数据包会被标记和阻止，防止它们访问您的设备。电路级网关：电路级网关防火墙不是扫描数据本身，而是监视传输控制协议 (TCP) 握手。该防火墙不扫描传入数据包的内容，而是确保通信安全合法。它验证源而不是数据。虽然它们快速高效，但它们需要另一种安全技术来防止泄漏。没有防火墙你能保持安全吗？防火墙是一种保护措施。如果您删除它们，则需要更换，即使只是更小心的互联网浏览。如果没有防火墙，恶意数据包可能会进入您的计算机。但是当谈到防火墙软件时，如果您的设备未连接到互联网，可以肯定地说您不需要它。防病毒软件和防火墙：两者都需要吗？防病毒软件和防火墙不可互换。它们各自独立工作，以不同方式保护您的设备，并在某些情况下相互支持。如果您正在寻找最大的安全性，保持安全防御活跃和最佳状态是您的最佳选择。
中华人民共和国网络安全法目 录 第一章 总 则 第二章 网络安全支持与促进 第三章 网络运行安全 第一节 一般规定 第二节 关键信息基础设施的运行安全 第四章 网络信息安全 第五章 监测预警与应急处置 第六章 法律责任 第七章 附 则 第一章 总 则 第一条 为了保障网络安全，维护网络空间主权和国家安全、社会公共利益，保护公民、法人和其他组织的合法权益，促进经济社会信息化健康发展，制定本法。 第二条 在中华人民共和国境内建设、运营、维护和使用网络，以及网络安全的监督管理，适用本法。 第三条 国家坚持网络安全与信息化发展并重，遵循积极利用、科学发展、依法管理、确保安全的方针，推进网络基础设施建设和互联互通，鼓励网络技术创新和应用，支持培养网络安全人才，建立健全网络安全保障体系，提高网络安全保护能力。 第四条 国家制定并不断完善网络安全战略，明确保障网络安全的基本要求和主要目标，提出重点领域的网络安全政策、工作任务和措施。 第五条 国家采取措施，监测、防御、处置来源于中华人民共和国境内外的网络安全风险和威胁，保护关键信息基础设施免受攻击、侵入、干扰和破坏，依法惩治网络违法犯罪活动，维护网络空间安全和秩序。 第六条 国家倡导诚实守信、健康文明的网络行为，推动传播社会主义核心价值观，采取措施提高全社会的网络安全意识和水平，形成全社会共同参与促进网络安全的良好环境。 第七条 国家积极开展网络空间治理、网络技术研发和标准制定、打击网络违法犯罪等方面的国际交流与合作，推动构建和平、安全、开放、合作的网络空间，建立多边、民主、透明的网络治理体系。 第八条 国家网信部门负责统筹协调网络安全工作和相关监督管理工作。国务院电信主管部门、公安部门和其他有关机关依照本法和有关法律、行政法规的规定，在各自职责范围内负责网络安全保护和监督管理工作。 县级以上地方人民政府有关部门的网络安全保护和监督管理职责，按照国家有关规定确定。 第九条 网络运营者开展经营和服务活动，必须遵守法律、行政法规，尊重社会公德，遵守商业道德，诚实信用，履行网络安全保护义务，接受政府和社会的监督，承担社会责任。 第十条 建设、运营网络或者通过网络提供服务，应当依照法律、行政法规的规定和国家标准的强制性要求，采取技术措施和其他必要措施，保障网络安全、稳定运行，有效应对网络安全事件，防范网络违法犯罪活动，维护网络数据的完整性、保密性和可用性。 第十一条 网络相关行业组织按照章程，加强行业自律，制定网络安全行为规范，指导会员加强网络安全保护，提高网络安全保护水平，促进行业健康发展。 第十二条 国家保护公民、法人和其他组织依法使用网络的权利，促进网络接入普及，提升网络服务水平，为社会提供安全、便利的网络服务，保障网络信息依法有序自由流动。 任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得危害网络安全，不得利用网络从事危害国家安全、荣誉和利益，煽动颠覆国家政权、推翻社会主义制度，煽动分裂国家、破坏国家统一，宣扬恐怖主义、极端主义，宣扬民族仇恨、民族歧视，传播暴力、淫秽色情信息，编造、传播虚假信息扰乱经济秩序和社会秩序，以及侵害他人名誉、隐私、知识产权和其他合法权益等活动。 第十三条 国家支持研究开发有利于未成年人健康成长的网络产品和服务，依法惩治利用网络从事危害未成年人身心健康的活动，为未成年人提供安全、健康的网络环境。 第十四条 任何个人和组织有权对危害网络安全的行为向网信、电信、公安等部门举报。收到举报的部门应当及时依法作出处理；不属于本部门职责的，应当及时移送有权处理的部门。 有关部门应当对举报人的相关信息予以保密，保护举报人的合法权益。 第二章 网络安全支持与促进 第十五条 国家建立和完善网络安全标准体系。国务院标准化行政主管部门和国务院其他有关部门根据各自的职责，组织制定并适时修订有关网络安全管理以及网络产品、服务和运行安全的国家标准、行业标准。 国家支持企业、研究机构、高等学校、网络相关行业组织参与网络安全国家标准、行业标准的制定。 第十六条 国务院和省、自治区、直辖市人民政府应当统筹规划，加大投入，扶持重点网络安全技术产业和项目，支持网络安全技术的研究开发和应用，推广安全可信的网络产品和服务，保护网络技术知识产权，支持企业、研究机构和高等学校等参与国家网络安全技术创新项目。 第十七条 国家推进网络安全社会化服务体系建设，鼓励有关企业、机构开展网络安全认证、检测和风险评估等安全服务。 第十八条 国家鼓励开发网络数据安全保护和利用技术，促进公共数据资源开放，推动技术创新和经济社会发展。 国家支持创新网络安全管理方式，运用网络新技术，提升网络安全保护水平。 第十九条 各级人民政府及其有关部门应当组织开展经常性的网络安全宣传教育，并指导、督促有关单位做好网络安全宣传教育工作。 大众传播媒介应当有针对性地面向社会进行网络安全宣传教育。 第二十条 国家支持企业和高等学校、职业学校等教育培训机构开展网络安全相关教育与培训，采取多种方式培养网络安全人才，促进网络安全人才交流。 第三章 网络运行安全 第一节 一般规定 第二十一条 国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改： （一）制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任； （二）采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施； （三）采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月； （四）采取数据分类、重要数据备份和加密等措施； （五）法律、行政法规规定的其他义务。 第二十二条 网络产品、服务应当符合相关国家标准的强制性要求。网络产品、服务的提供者不得设置恶意程序；发现其网络产品、服务存在安全缺陷、漏洞等风险时，应当立即采取补救措施，按照规定及时告知用户并向有关主管部门报告。 网络产品、服务的提供者应当为其产品、服务持续提供安全维护；在规定或者当事人约定的期限内，不得终止提供安全维护。 网络产品、服务具有收集用户信息功能的，其提供者应当向用户明示并取得同意；涉及用户个人信息的，还应当遵守本法和有关法律、行政法规关于个人信息保护的规定。 第二十三条 网络关键设备和网络安全专用产品应当按照相关国家标准的强制性要求，由具备资格的机构安全认证合格或者安全检测符合要求后，方可销售或者提供。国家网信部门会同国务院有关部门制定、公布网络关键设备和网络安全专用产品目录，并推动安全认证和安全检测结果互认，避免重复认证、检测。 第二十四条 网络运营者为用户办理网络接入、域名注册服务，办理固定电话、移动电话等入网手续，或者为用户提供信息发布、即时通讯等服务，在与用户签订协议或者确认提供服务时，应当要求用户提供真实身份信息。用户不提供真实身份信息的，网络运营者不得为其提供相关服务。 国家实施网络可信身份战略，支持研究开发安全、方便的电子身份认证技术，推动不同电子身份认证之间的互认。 第二十五条 网络运营者应当制定网络安全事件应急预案，及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险；在发生危害网络安全的事件时，立即启动应急预案，采取相应的补救措施，并按照规定向有关主管部门报告。 第二十六条 开展网络安全认证、检测、风险评估等活动，向社会发布系统漏洞、计算机病毒、网络攻击、网络侵入等网络安全信息，应当遵守国家有关规定。 第二十七条 任何个人和组织不得从事非法侵入他人网络、干扰他人网络正常功能、窃取网络数据等危害网络安全的活动；不得提供专门用于从事侵入网络、干扰网络正常功能及防护措施、窃取网络数据等危害网络安全活动的程序、工具；明知他人从事危害网络安全的活动的，不得为其提供技术支持、广告推广、支付结算等帮助。 第二十八条 网络运营者应当为公安机关、国家安全机关依法维护国家安全和侦查犯罪的活动提供技术支持和协助。 第二十九条 国家支持网络运营者之间在网络安全信息收集、分析、通报和应急处置等方面进行合作，提高网络运营者的安全保障能力。 有关行业组织建立健全本行业的网络安全保护规范和协作机制，加强对网络安全风险的分析评估，定期向会员进行风险警示，支持、协助会员应对网络安全风险。 第三十条 网信部门和有关部门在履行网络安全保护职责中获取的信息，只能用于维护网络安全的需要，不得用于其他用途。 第二节 关键信息基础设施的运行安全 第三十一条 国家对公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要行业和领域，以及其他一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生、公共利益的关键信息基础设施，在网络安全等级保护制度的基础上，实行重点保护。关键信息基础设施的具体范围和安全保护办法由国务院制定。 国家鼓励关键信息基础设施以外的网络运营者自愿参与关键信息基础设施保护体系。 第三十二条 按照国务院规定的职责分工，负责关键信息基础设施安全保护工作的部门分别编制并组织实施本行业、本领域的关键信息基础设施安全规划，指导和监督关键信息基础设施运行安全保护工作。 第三十三条 建设关键信息基础设施应当确保其具有支持业务稳定、持续运行的性能，并保证安全技术措施同步规划、同步建设、同步使用。 第三十四条 除本法第二十一条的规定外，关键信息基础设施的运营者还应当履行下列安全保护义务： （一）设置专门安全管理机构和安全管理负责人，并对该负责人和关键岗位的人员进行安全背景审查； （二）定期对从业人员进行网络安全教育、技术培训和技能考核； （三）对重要系统和数据库进行容灾备份； （四）制定网络安全事件应急预案，并定期进行演练； （五）法律、行政法规规定的其他义务。 第三十五条 关键信息基础设施的运营者采购网络产品和服务，可能影响国家安全的，应当通过国家网信部门会同国务院有关部门组织的国家安全审查。 第三十六条 关键信息基础设施的运营者采购网络产品和服务，应当按照规定与提供者签订安全保密协议，明确安全和保密义务与责任。 第三十七条 关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在境内存储。因业务需要，确需向境外提供的，应当按照国家网信部门会同国务院有关部门制定的办法进行安全评估；法律、行政法规另有规定的，依照其规定。 第三十八条 关键信息基础设施的运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险每年至少进行一次检测评估，并将检测评估情况和改进措施报送相关负责关键信息基础设施安全保护工作的部门。 第三十九条 国家网信部门应当统筹协调有关部门对关键信息基础设施的安全保护采取下列措施： （一）对关键信息基础设施的安全风险进行抽查检测，提出改进措施，必要时可以委托网络安全服务机构对网络存在的安全风险进行检测评估； （二）定期组织关键信息基础设施的运营者进行网络安全应急演练，提高应对网络安全事件的水平和协同配合能力； （三）促进有关部门、关键信息基础设施的运营者以及有关研究机构、网络安全服务机构等之间的网络安全信息共享； （四）对网络安全事件的应急处置与网络功能的恢复等，提供技术支持和协助。 第四章 网络信息安全 第四十条 网络运营者应当对其收集的用户信息严格保密，并建立健全用户信息保护制度。 第四十一条 网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经被收集者同意。 网络运营者不得收集与其提供的服务无关的个人信息，不得违反法律、行政法规的规定和双方的约定收集、使用个人信息，并应当依照法律、行政法规的规定和与用户的约定，处理其保存的个人信息。 第四十二条 网络运营者不得泄露、篡改、毁损其收集的个人信息；未经被收集者同意，不得向他人提供个人信息。但是，经过处理无法识别特定个人且不能复原的除外。 网络运营者应当采取技术措施和其他必要措施，确保其收集的个人信息安全，防止信息泄露、毁损、丢失。在发生或者可能发生个人信息泄露、毁损、丢失的情况时，应当立即采取补救措施，按照规定及时告知用户并向有关主管部门报告。 第四十三条 个人发现网络运营者违反法律、行政法规的规定或者双方的约定收集、使用其个人信息的，有权要求网络运营者删除其个人信息；发现网络运营者收集、存储的其个人信息有错误的，有权要求网络运营者予以更正。网络运营者应当采取措施予以删除或者更正。 第四十四条 任何个人和组织不得窃取或者以其他非法方式获取个人信息，不得非法出售或者非法向他人提供个人信息。 第四十五条 依法负有网络安全监督管理职责的部门及其工作人员，必须对在履行职责中知悉的个人信息、隐私和商业秘密严格保密，不得泄露、出售或者非法向他人提供。 第四十六条 任何个人和组织应当对其使用网络的行为负责，不得设立用于实施诈骗，传授犯罪方法，制作或者销售违禁物品、管制物品等违法犯罪活动的网站、通讯群组，不得利用网络发布涉及实施诈骗，制作或者销售违禁物品、管制物品以及其他违法犯罪活动的信息。 第四十七条 网络运营者应当加强对其用户发布的信息的管理，发现法律、行政法规禁止发布或者传输的信息的，应当立即停止传输该信息，采取消除等处置措施，防止信息扩散，保存有关记录，并向有关主管部门报告。 第四十八条 任何个人和组织发送的电子信息、提供的应用软件，不得设置恶意程序，不得含有法律、行政法规禁止发布或者传输的信息。 电子信息发送服务提供者和应用软件下载服务提供者，应当履行安全管理义务，知道其用户有前款规定行为的，应当停止提供服务，采取消除等处置措施，保存有关记录，并向有关主管部门报告。 第四十九条 网络运营者应当建立网络信息安全投诉、举报制度，公布投诉、举报方式等信息，及时受理并处理有关网络信息安全的投诉和举报。 网络运营者对网信部门和有关部门依法实施的监督检查，应当予以配合。 第五十条 国家网信部门和有关部门依法履行网络信息安全监督管理职责，发现法律、行政法规禁止发布或者传输的信息的，应当要求网络运营者停止传输，采取消除等处置措施，保存有关记录；对来源于中华人民共和国境外的上述信息，应当通知有关机构采取技术措施和其他必要措施阻断传播。 第五章 监测预警与应急处置 第五十一条 国家建立网络安全监测预警和信息通报制度。国家网信部门应当统筹协调有关部门加强网络安全信息收集、分析和通报工作，按照规定统一发布网络安全监测预警信息。 第五十二条 负责关键信息基础设施安全保护工作的部门，应当建立健全本行业、本领域的网络安全监测预警和信息通报制度，并按照规定报送网络安全监测预警信息。 第五十三条 国家网信部门协调有关部门建立健全网络安全风险评估和应急工作机制，制定网络安全事件应急预案，并定期组织演练。 负责关键信息基础设施安全保护工作的部门应当制定本行业、本领域的网络安全事件应急预案，并定期组织演练。 网络安全事件应急预案应当按照事件发生后的危害程度、影响范围等因素对网络安全事件进行分级，并规定相应的应急处置措施。 第五十四条 网络安全事件发生的风险增大时，省级以上人民政府有关部门应当按照规定的权限和程序，并根据网络安全风险的特点和可能造成的危害，采取下列措施： （一）要求有关部门、机构和人员及时收集、报告有关信息，加强对网络安全风险的监测； （二）组织有关部门、机构和专业人员，对网络安全风险信息进行分析评估，预测事件发生的可能性、影响范围和危害程度； （三）向社会发布网络安全风险预警，发布避免、减轻危害的措施。 第五十五条 发生网络安全事件，应当立即启动网络安全事件应急预案，对网络安全事件进行调查和评估，要求网络运营者采取技术措施和其他必要措施，消除安全隐患，防止危害扩大，并及时向社会发布与公众有关的警示信息。 第五十六条 省级以上人民政府有关部门在履行网络安全监督管理职责中，发现网络存在较大安全风险或者发生安全事件的，可以按照规定的权限和程序对该网络的运营者的法定代表人或者主要负责人进行约谈。网络运营者应当按照要求采取措施，进行整改，消除隐患。 第五十七条 因网络安全事件，发生突发事件或者生产安全事故的，应当依照《中华人民共和国突发事件应对法》、《中华人民共和国安全生产法》等有关法律、行政法规的规定处置。 第五十八条 因维护国家安全和社会公共秩序，处置重大突发社会安全事件的需要，经国务院决定或者批准，可以在特定区域对网络通信采取限制等临时措施。 第六章 法律责任 第五十九条 网络运营者不履行本法第二十一条、第二十五条规定的网络安全保护义务的，由有关主管部门责令改正，给予警告；拒不改正或者导致危害网络安全等后果的，处一万元以上十万元以下罚款，对直接负责的主管人员处五千元以上五万元以下罚款。 关键信息基础设施的运营者不履行本法第三十三条、第三十四条、第三十六条、第三十八条规定的网络安全保护义务的，由有关主管部门责令改正，给予警告；拒不改正或者导致危害网络安全等后果的，处十万元以上一百万元以下罚款，对直接负责的主管人员处一万元以上十万元以下罚款。 第六十条 违反本法第二十二条第一款、第二款和第四十八条第一款规定，有下列行为之一的，由有关主管部门责令改正，给予警告；拒不改正或者导致危害网络安全等后果的，处五万元以上五十万元以下罚款，对直接负责的主管人员处一万元以上十万元以下罚款： （一）设置恶意程序的； （二）对其产品、服务存在的安全缺陷、漏洞等风险未立即采取补救措施，或者未按照规定及时告知用户并向有关主管部门报告的； （三）擅自终止为其产品、服务提供安全维护的。 第六十一条 网络运营者违反本法第二十四条第一款规定，未要求用户提供真实身份信息，或者对不提供真实身份信息的用户提供相关服务的，由有关主管部门责令改正；拒不改正或者情节严重的，处五万元以上五十万元以下罚款，并可以由有关主管部门责令暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证或者吊销营业执照，对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款。 第六十二条 违反本法第二十六条规定，开展网络安全认证、检测、风险评估等活动，或者向社会发布系统漏洞、计算机病毒、网络攻击、网络侵入等网络安全信息的，由有关主管部门责令改正，给予警告；拒不改正或者情节严重的，处一万元以上十万元以下罚款，并可以由有关主管部门责令暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证或者吊销营业执照，对直接负责的主管人员和其他直接责任人员处五千元以上五万元以下罚款。 第六十三条 违反本法第二十七条规定，从事危害网络安全的活动，或者提供专门用于从事危害网络安全活动的程序、工具，或者为他人从事危害网络安全的活动提供技术支持、广告推广、支付结算等帮助，尚不构成犯罪的，由公安机关没收违法所得，处五日以下拘留，可以并处五万元以上五十万元以下罚款；情节较重的，处五日以上十五日以下拘留，可以并处十万元以上一百万元以下罚款。 单位有前款行为的，由公安机关没收违法所得，处十万元以上一百万元以下罚款，并对直接负责的主管人员和其他直接责任人员依照前款规定处罚。 违反本法第二十七条规定，受到治安管理处罚的人员，五年内不得从事网络安全管理和网络运营关键岗位的工作；受到刑事处罚的人员，终身不得从事网络安全管理和网络运营关键岗位的工作。 第六十四条 网络运营者、网络产品或者服务的提供者违反本法第二十二条第三款、第四十一条至第四十三条规定，侵害个人信息依法得到保护的权利的，由有关主管部门责令改正，可以根据情节单处或者并处警告、没收违法所得、处违法所得一倍以上十倍以下罚款，没有违法所得的，处一百万元以下罚款，对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款；情节严重的，并可以责令暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证或者吊销营业执照。 违反本法第四十四条规定，窃取或者以其他非法方式获取、非法出售或者非法向他人提供个人信息，尚不构成犯罪的，由公安机关没收违法所得，并处违法所得一倍以上十倍以下罚款，没有违法所得的，处一百万元以下罚款。 第六十五条 关键信息基础设施的运营者违反本法第三十五条规定，使用未经安全审查或者安全审查未通过的网络产品或者服务的，由有关主管部门责令停止使用，处采购金额一倍以上十倍以下罚款；对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款。 第六十六条 关键信息基础设施的运营者违反本法第三十七条规定，在境外存储网络数据，或者向境外提供网络数据的，由有关主管部门责令改正，给予警告，没收违法所得，处五万元以上五十万元以下罚款，并可以责令暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证或者吊销营业执照；对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款。 第六十七条 违反本法第四十六条规定，设立用于实施违法犯罪活动的网站、通讯群组，或者利用网络发布涉及实施违法犯罪活动的信息，尚不构成犯罪的，由公安机关处五日以下拘留，可以并处一万元以上十万元以下罚款；情节较重的，处五日以上十五日以下拘留，可以并处五万元以上五十万元以下罚款。关闭用于实施违法犯罪活动的网站、通讯群组。 单位有前款行为的，由公安机关处十万元以上五十万元以下罚款，并对直接负责的主管人员和其他直接责任人员依照前款规定处罚。 第六十八条 网络运营者违反本法第四十七条规定，对法律、行政法规禁止发布或者传输的信息未停止传输、采取消除等处置措施、保存有关记录的，由有关主管部门责令改正，给予警告，没收违法所得；拒不改正或者情节严重的，处十万元以上五十万元以下罚款，并可以责令暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证或者吊销营业执照，对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款。 电子信息发送服务提供者、应用软件下载服务提供者，不履行本法第四十八条第二款规定的安全管理义务的，依照前款规定处罚。 第六十九条 网络运营者违反本法规定，有下列行为之一的，由有关主管部门责令改正；拒不改正或者情节严重的，处五万元以上五十万元以下罚款，对直接负责的主管人员和其他直接责任人员，处一万元以上十万元以下罚款： （一）不按照有关部门的要求对法律、行政法规禁止发布或者传输的信息，采取停止传输、消除等处置措施的； （二）拒绝、阻碍有关部门依法实施的监督检查的； （三）拒不向公安机关、国家安全机关提供技术支持和协助的。 第七十条 发布或者传输本法第十二条第二款和其他法律、行政法规禁止发布或者传输的信息的，依照有关法律、行政法规的规定处罚。 第七十一条 有本法规定的违法行为的，依照有关法律、行政法规的规定记入信用档案，并予以公示。 第七十二条 国家机关政务网络的运营者不履行本法规定的网络安全保护义务的，由其上级机关或者有关机关责令改正；对直接负责的主管人员和其他直接责任人员依法给予处分。 第七十三条 网信部门和有关部门违反本法第三十条规定，将在履行网络安全保护职责中获取的信息用于其他用途的，对直接负责的主管人员和其他直接责任人员依法给予处分。 网信部门和有关部门的工作人员玩忽职守、滥用职权、徇私舞弊，尚不构成犯罪的，依法给予处分。 第七十四条 违反本法规定，给他人造成损害的，依法承担民事责任。 违反本法规定，构成违反治安管理行为的，依法给予治安管理处罚；构成犯罪的，依法追究刑事责任。 第七十五条 境外的机构、组织、个人从事攻击、侵入、干扰、破坏等危害中华人民共和国的关键信息基础设施的活动，造成严重后果的，依法追究法律责任；国务院公安部门和有关部门并可以决定对该机构、组织、个人采取冻结财产或者其他必要的制裁措施。 第七章 附 则 第七十六条 本法下列用语的含义： （一）网络，是指由计算机或者其他信息终端及相关设备组成的按照一定的规则和程序对信息进行收集、存储、传输、交换、处理的系统。 （二）网络安全，是指通过采取必要措施，防范对网络的攻击、侵入、干扰、破坏和非法使用以及意外事故，使网络处于稳定可靠运行的状态，以及保障网络数据的完整性、保密性、可用性的能力。 （三）网络运营者，是指网络的所有者、管理者和网络服务提供者。 （四）网络数据，是指通过网络收集、存储、传输、处理和产生的各种电子数据。 （五）个人信息，是指以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息，包括但不限于自然人的姓名、出生日期、身份证件号码、个人生物识别信息、住址、电话号码等。 第七十七条 存储、处理涉及国家秘密信息的网络的运行安全保护，除应当遵守本法外，还应当遵守保密法律、行政法规的规定。 第七十八条 军事网络的安全保护，由中央军事委员会另行规定。 第七十九条 本法自2017年6月1日起施行。《中华人民共和国网络安全法》解读一、《网络安全法》的立法必要性当今社会，随着网络的快速发展，存在的网络安全问题也是接踵而来：网络入侵、网络攻击等非法活动威胁信息安全；非法获取公民信息、侵犯知识产权、损害公民合法利益；宣扬恐怖主义、极端主义，严重危害国家安全和社会公共利益。因此，《网络安全法》就有了立法的必要性，即落实党中央决策部署的重要举措，维护网络安全的客观需要，维护广大人民群众切身利益的必然要求，更是参与互联网国际竞争和国际治理的必然选择。二、《网络安全法》的制定过程2013年10月，列入十二届全国人大立法规划。2014年至2016年，开展调查研究，掌握各方面立法需求；确定立法思路，起草草案大纲；拟订主要制度初步方案征求有关部门的意见；起草草案初稿征求有关部门专家的意见；对草案初稿进行修改形成征求意见稿；进一步征求意见，形成草案。2016年11月7日，第十二届全国人民代表大会常务委员会第二十四次会议通过。2017年6月1日，正式施行。三、《网络安全法》的八大亮点1.将信息安全等级保护制度上升为法律。2.明确了网络产品和服务提供者的安全义务和个人信息保护义务。3.明确了关键信息基础设施的范围和关键信息基础设施保护制度的主要内容。4.明确了国家网信部门对网络安全工作的统筹协调职责和相关监督管理职责。5.确定网络实名制，并明确了网络运营者对公安机关、国际安全机关维护网络安全和侦查犯罪的活动提供技术支持和协助的义务。6.进一步完善了网络运营者收集、使用个人信息的规则及其保护个人信息安全的义务与责任。7.明确建立国家统一的监测预警、信息通报和应急处置制度和体系。8.对支持、促进网络安全发展的措施作了规定。2017年6月1日，《中华人民共和国网络安全法》正式实施，作为我国网络安全领域的基础性法律，其在网络安全史上具有里程碑意义。对于国家来说，《网络安全法》涵盖了网络空间主权、关键信息基础设施的保护条例，有效维护了国家网络空间主权和安全;对于个人来说，其明确加强了对个人信息的保护，打击网络诈骗，从法律上保障了广大人民群众在网络空间的利益;对于企业来说，《网络安全法》则对如何强化网络安全管理、提高网络产品和服务的安全可控水平等提出了明确的要求，指导着网络产业的安全、有序运行。
一、软件服务办公软件：金山办公中间件：东方通、宝兰德、普元信息OA系统：泛微网络、致远互联ERP：用友网络、赛意信息、金蝶国际操作系统：中国软件、诚迈科技、中科创达语义智能：拓尔思（网络舆情）网络信息安全：深信服、启明星辰、迪普科技、安恒信息、卫士通、南洋股份、绿盟科技、山石网科、任子行、左江科技、蓝盾股份、北信源金融科技：恒生电子、金证股份、同花顺、指南针、顶点软件、科蓝软件、长亮科技、安硕信息、赢时胜、四方精创、润和软件、高伟达、汇金科技、中科软、信雅达、宇信科技、中科金财医疗信息化：卫宁健康、创业慧康、久远银海、东华软件、和仁科技、思创医惠、万达信息、荣科科技客流分析：汇纳科技酒店信息管理软件：石基信息工程造价软件：广联达GIS软件：超图信息应急平台：辰安科技法律科技：华宇软件消费类软件：万兴科技财政管理政府采购：博思软件二、网络服务官媒：人民网、新华网产业互联网：国联股份、上海钢联、生意宝、焦点科技工业互联网：工业富联视频：芒果超媒跨境电商：吉宏股份、跨境通、星徽精密游戏：三七互娱、巨人网络、完美世界、世纪华通、电魂网络、吉比特、姚记科技、中青宝、苏格拉底、游族网络、世纪华通、昆仑万维游戏服务：顺网科技、盛天网络服务器：浪潮信息、中科曙光、紫光股份、神州数码云服务：光环新网、宝信软件、浙大网新、网宿科技、卓易信息IDC：数据港、奥飞数据、海量数据、广东榕泰、易华录（数据湖）机房温控：依米康、英维克、佳力图三、LEDLED灯具：欧普照明、阳光照明、佛山照明、光莆股份、三雄极光、得邦照明、勤上股份、超频三、万润科技、久量股份LED背光：瑞丰光电、联创光电、聚飞光电LED封装：木林森、国星光电、鸿利智汇、兆驰股份LED芯片：三安光电、华灿光电、聚灿光电、乾照光电、澳洋顺昌、兆驰股份LED驱动芯片：晶丰明源、士兰微、富满电子LED显示屏：利亚德、洲明科技、艾比森、联建光电、雷曼光电、奥拓电子LED电源：英飞特、茂硕电源、海伦哲（巨能伟业）四、新能源车锂电池动力电池制造：宁德时代、国轩高科、鹏辉能源正级材料：当升科技、杉杉股份、容百科技、德方纳米、格林美、道氏技术负极材料：璞泰来、嘉元科技、晶瑞股份电解液：新宙邦、天赐材料、石大胜华、多氟多隔膜：恩捷股份、星源材质、长园集团（湖南中锂）结构件：科达利锂：天齐锂业、赣锋锂业、雅化集团钴：华友钴业、寒锐钴业、洛阳钼业锂电设备：先导智能、赢合科技、杭可科技、华自科技五、新能源发电风机：金风科技、明阳智能、天顺风能、运达股份、泰胜风能、湘电股份、上海电气风机部件：日月股份、天能重工、双一科技、通裕重工、吉鑫科技、碳纤维：光威复材、中简科技光伏硅片：隆基股份、通威股份、中环股份太阳能电池组件：东方日升、向日葵、爱康科技eva胶膜：福斯特光伏玻璃：福莱特、信义光能光伏设备：迈为股份、捷佳伟创、帝尔激光、金辰股份、晶盛机电金刚线：三超新材、东尼电子、岱勒新材电缆：东方电缆、尚纬股份、智慧能源角钢塔：风范股份、东方铁塔、汇金通六、通信通信设备制造：中兴通讯、烽火通信、星网锐捷、剑桥信息、共进股份电信运营商：中国联通、中国卫通、鹏博士光纤：长飞光纤、亨通光电、中天科技、特发信息光模块：中际旭创、光迅科技、华工科技、新易盛、剑桥信息、铭普光磁光器件：天孚通信、太辰光、光库科技、博创科技、锐科激光通信电源：中恒电气、新雷能、麦达数字基站天线：通宇通讯、盛路通信、世嘉科技基站射频元件：大富科技、世嘉科技、麦捷科技、武汉凡谷、欣天科技LCP改性塑料：金发科技、普利特、沃特股份导热材料：碳元科技、中石科技、飞荣达基站结构件：科创新源智慧路灯：华体科技物联网通信模块：移远通信、广和通物联网终端：移为通信、高新兴网络可视化：中新赛克、恒为科技企业通信：亿联网络、二六三、会畅科技、梦网集团通信网络建设及维护：东方通信、中贝通信、润建股份、纵横通信、超讯通信车载导航：四维图新、路畅科技七、消费电子消费智能终端：传音控股消费电子代工：环旭电子、光弘科技、闻泰科技、卓翼科技、深科技消费电子分销：神州数码、爱施德消费电子设备：大族激光、科瑞技术、赛腾股份、天准科技、智慧松德、田中精机消费电子锂电池：欣旺达、德赛电池、维科技术、鹏辉能源（tws耳机）、亿纬锂能（金豆电池）、东尼电子（电池极耳）、澳洋顺昌电声产品：歌尔股份、共达电声、漫步者、瀛通通讯、国光电器、佳禾智能、惠威科技、奋达科技连接器：立讯精密、意华股份、得润电子、电连技术、中航光电、航天电器精密结构件：领益智造、长盈精密、精研科技、安洁科技、恒铭达、福蓉科技、劲胜智能、科森科技、星星科技玻璃面板：蓝思科技、星星科技消费电子射频器件：信维通信、硕贝德、电连技术、卓胜微摄像头模组：欧菲光、合力泰、联创电子、同兴达显示模组：长信科技、麦捷科技、合力泰、同兴达、欧菲光滤光片：水晶光电、五方光电电脑外设：雷柏科技八、集成电路fpc：东山精密、弘信电子pcb：沪电股份、鹏鼎控股、深南电路、景旺电子、依顿电子、奥士康、崇达技术、胜宏科技、超声电子、世运电路、兴森科技、博敏电子、中京电子、明阳电路CCL：生益科技、华正新材pcb油墨：广信材料、容大感光电子焊接设备：快克股份、劲拓股份mlcc：三环集团、火炬电子、风华高科、鸿远电子电容：法拉电子、宏达电子、江海股份、艾华集团电极箔：东阳光、海星股份电感：顺络电子、麦捷科技继电器：宏发股份智能控制器：和而泰、拓邦股份MCU：乐鑫科技、中颖电子MEMS：耐威科技、华灿光电、汉威科技红外传感：高德红外、大立科技、睿创微纳、森霸传感打印耗材：纳思达、鼎龙股份光刻胶：强力新材、晶瑞股份（苏州瑞红）、南大光电（北京科华）、扬帆新材、江化微、上海新阳、安集科技、万润股份特气：雅克科技、凯美特气溅射靶材：江丰电子、阿石创、有研新材、隆化科技封装测试：长电科技、通富微电、晶方科技、华天科技、太极实业、大港股份封装材料：康强电子、上海新阳、丹邦科技设备：北方华创、万业企业（凯视通）、长川科技、中微公司、至纯科技存储器：紫光国微、兆易创新、澜起科技CPU/SoC：北京君正（北京矽成）、全志科技、欧比特gpu：景嘉微电源管理芯片：韦尔股份、圣邦股份、全志科技、富满电子、智光电气（广州粤芯）、上海贝岭IC分销：力源信息、英唐智控、润欣科技、深圳华强视频解码芯片：全志科技、国科微、富瀚微功率半导体：扬杰科技、捷捷微电、士兰微、华微电子、闻泰科技（安世）、苏州固锝、台基股份洁净室：新纶科技、亚翔集成半导体材料：三安光电、耐威科技、云南锗业半导体检测：苏试试验（上海宜特）芯片设计：汇顶科技、北京君正、乐鑫科技、全志科技、国科微、富瀚微。九、显示面板偏光片：三利谱面板制造设备：联得装备、智云股份、爱司凯、大族激光、天通股份平板显示检测：精测电子、华兴源创、正业科技结构件：利通电子ITO玻璃：凯盛科技、莱宝高科、长信科技、沃格光电光学膜：航天彩虹、激智科技、锦富技术、长阳科技玻璃基板：东旭光电、彩虹股份显示材料：濮阳惠成、万润股份、飞凯材料光学晶体：福晶科技、宇顺电子纳米银：乐凯胶片、扬子新材、万顺新材PI膜：国风塑业、新纶科技、丹邦科技、时代新材显示面板：京东方A、深天马A、领益智造、维信诺、TCL集团（华星光电）、华映科技显示控制：视源股份、淳中科技、GQY视讯十、其他安防：海康威视、大华股份、苏州科达、千方科技、英飞拓安防镜头：联合光电、宇瞳光学数字电视：创维数字、数码科技、高斯贝尔、当虹科技、佳创视讯ETC：金溢科技、万集科技、华铭智能、博通集成第三方支付：新大陆、新国都、拉卡拉数字电视：数码科技、高斯贝尔、当虹科技工业机器人：汇川技术、机器人、埃斯顿、拓思达作者：迷你日志来源：A股科技类股票业务备注
网络知识，分分钟通俗了解网关、DNS、子网掩码、MAC地址、DHCP
什么是网关、DNS、子网掩码，它有什么作用，确实，我们平时在网络中总是在不断的提到网关，却很少真正的去了解它。一、什么是网关1、什么是网关网关是一种充当转换重任的计算机系统或设备。在使用不同的通信协议、数据格式或语言,甚至体系结构完全不同的两种系统之间，网关是一个翻译器。与网桥只是简单地传达信息不同，网关对收到的信息要重新打包，以适应目的系统的需求。同时，网关也可以提供过滤和安全功能。大多数网关运行在OSI 7层协议的顶层--应用层。2、如何来理解网关大家都知道，从一个房间走到另一个房间，必然要经过一扇门 。同样，从一个网络向另一个网络发送信息，也必须经过一道"关口"，这道关口就是网关。顾名思义，网关(Gateway)就是一个网络连接到另一个网络的"关口 "。按照不同的分类标准，网关也有很多种。TCP/IP协议里的网关是最常用的，在这里我们所讲的"网关"均指TCP/IP协议下的网关。3、网关的ip地址那么网关到底是什么呢？网关实质上是一个网络通向其他网络的IP地址，网关在网段内的可用ip中选一个 ，不过，一般用的是第1个和最后一个 。例如比如有网络A和网络B，网络A： 的IP地址范围为"192.168.1.1~192. 168.1.254"，子网掩255.255.255.0；如果需要与其它网段通信，那么它的网关可以设置为192.168.1.1，当然也可以设置为网段内 其它的一个ip地址。网络B： 的IP地址范为"192.168.2.1~192.168.2.254"，子网掩码255.255.255.0。如果需要与其它网段通信，那么它的网关可以设置为192.168.2.1，当然也可以设置为网段内 其它的一个ip地址。4、网关是如何实现通信？在没有路由器 的情况下，不同的两个网络之间是不能 进行TCP/IP通信的，即使是两个网络连接在同一台交换机(或集线器)上，TCP/IP协议也会根据子网掩码(255.255.255.0)判定两个网络中的主机处在不同的网络里。而要实现这两个网络之间的通信，则必须通过网关 。如果网络A 中的主机发现数据包 的目的主机不在 本地网络中，就把数据包转发给它自己的网关 ，再由网关转发给网络B的网关，网络B的网关再转发给网络B的某个主机(如附图所示)。网络B向网络A转发数据包的过程。所以说，只有设置好网关的IP地址 ，TCP/IP协议才能实现不同网络之间的相互通信。5、什么是默认网关？如果搞清了什么是网关，默认网关也就好理解了。就好像一个房间可以有多扇门一样，一台主机可以有多个网关。默认网关 的意思是一台主机如果找不到可用的网关，就把数据包发给默认指定的网关 ，由这个网关来处理数据包。现在主机 使用的网关，一般指的是默认网关。网关的作用假设你的名字叫小不点，你住在一个大院子里，你的邻居有很多小伙伴，在门口传达室还有个看大门的李大爷，李大爷就是你的网关。当你想跟院子里的某个小伙伴玩，只要你在院子里大喊一声他的名字，他听到了就会回应你，并且跑出来跟你玩。但是你不被允许走出大门，你想与外界发生的一切联系，都必须由门口的李大爷（网关） 用电话帮助你联系。假如你想找你的同学小明聊天，小明家住在很远的另外一个院子里，他家的院子里也有一个看门的王大爷（小明的网关）。但是你不知道小明家的电话号码，不过你的班主任老师有一份你们班全体同学的名单和电话号码对照表，你的老师就是你的DNS服务器 。于是你在家里拨通了门口李大爷的电话，有了下面的对话：小不点：李大爷，我想找班主任查一下小明的电话号码行吗？李大爷：好，你等着。（接着李大爷给你的班主任挂了一个电话，问清楚了小明的电话）问到了，他家的号码是211.99.99.99小不点：太好了！李大爷，我想找小明，你再帮我联系一下小明吧。李大爷：没问题。（接着李大爷向电话局发出了请求接通小明家电话的请求，最后一关当然是被转接到了小明家那个院子的王大爷那里，然后王大爷把电话给转到小明家）就这样你和小明取得了联系。二、什么是DNSDNS是域名解析服务器（Domain Name System），是把网址变成IP地址的服务器。DNS说白了是把域名翻译成IP地址用的，这里面举个例子 ，大家就很容易清楚了。例如我们在浏览器里面输入www.baidu.com的时候，机器要跟百度这个网站进行通信 ，机器要往外面发送 数据包，数据包里面要写百度这台服务器的IP地址 ，我们不知道IP地址是多少，那么就需要主机问DNS服务器 ，DNS服务器就自动帮我们把www.baidu.com这个域名翻译成 了IP地址61.135.169.105。然后写到了数据包的目的IP地址里面就可以进行通信。就跟我们写信一样，你得写个收信人的地址 邮局才能给你发送吧，你给国外写信，你写中文地址邮局不认识，需要这个一个人帮你翻译成英语。这就是DNS的作用，所以你得在本地连接里面写DNS才可以正常浏览网页，如果不设置DNS，是无法正常访问网页的。三、MAC地址讲到MAC地址，就不得不提ip地址，这里顺便把ip地址也说下。IP与MAC虽然现在已经ipv6了，但我们基本用的大多数还是ipv4协议，所谓ip就是你电脑整个网络的编号 。其他电脑想访问电脑就得需要这个编号。但是这个编号很多情况下是一直在变化 的。唯一不变的是你的MAC地址：物理地址 。MAC是网络中用来标识网卡设备的唯一网络地址。由相关硬件制造商统一分配，每台电脑的MAC地址都是唯一 的。做个比喻，你经常搬家，你没搬一次家都有一个地址，XX小区XX单元XX号，这个就是IP。但是你的名字不变，这个就是MAC，不同的是我们的MAC不允许重名。我们的IP分为两个部分： 如上图分为网络部分 和主机部分 。 网络部分好比就是你在XX省XX市XX镇，这个是国家固定下来了的。但是XX小区XX单元XX号是开发商自己定的。两个编号加起来 就是你的ip了。 不同的是在现实中两个编号的长度是固定的，在网络上A、B、C、D的ip地址却是变化的，这个在前天有详细讲到。四、子网掩码子网掩码是为了区分网络位和主机位，上面我们说到过，一个ip地址是由网络部分 和主机部分。 正如一个人的名字由姓与名组成。那么我们可以把IP地址比作一个人的名字，那么子网掩码就像是一份名单，可以快速的知道那些人同姓，那些人不同姓，把同姓的人分在一组，让他们之前可以互相交流。举个例子有一个网段 是192.168.1.0-192.1.254，这个网段就像一个村子一样，就称它为安防村 ，此这网段有个ip地址是192.168.1.1，我们就叫他安防一，另外一个人叫安防二，它的ip地址为192.168.1.2，我们一看他们，就知道他们是同村的。另外有一个网段， 是192.168.0.0——192.168.255.254，我们叫它安村 ，村里有个同样有两个ip地址192.168.1.1与192.168.1.2，也叫安防一，安防二，那么问题来了？这个时候，如何区分他们是属于那个村的？这个时候就需要子网掩码 了来判断他们是属于那个网段的，需要把安防一、安防二带到村里去认下，就知道他们是属于那个村了，安防村 的网段是255.255.255.0，安村 的网段是255.255.0.0。网络中也会出现类似于"同名""同姓"的ip地址，如何区分他们到底是属于那个网段，就需要依靠子网掩码了。五、DHCP服务器你家院子里的居民越来越多了，传达室李大爷那里的电话交换机已经不能满足这么多居民的需求了，所以只好采用了一种新技术叫做DHCP，居民们开机的时候随机得到一个电话号码，每一次得到的号码都可能会不同。你家门口的李大爷：就是你的网关你的班主任：就是你的DNS服务器传达室的电话交换机：就是你的DHCP服务器同上，李大爷和王大爷之间的对话就叫做路由 。另：如果还有个小朋友叫做小暗，他住的院子看门的是孙大爷，因为小暗的院子刚盖好，孙大爷刚来不久，他没有李大爷和王大爷办公室的电话（李大爷和王大爷当然也没有他的电话），这时会有两种情况：1、居委会的赵大妈告诉了孙大爷关于李、王两位大爷的电话（同时赵大妈也告诉了李、王关于孙的电话），这就叫静态设定路由2、赵大妈病了，孙大爷自己到处打电话，见人就说："我是小暗他们院子管电话的"，结果被李、王二位听到了，就记在了他们的通讯录上，然后李、王就给孙大爷回了个电话说："我是小明（小不点）他们院子管电话的"，这就叫动态设定路由然后有一天小不点要找小暗，结果自然是小不点给李大爷打电话说："大爷，我找小暗"（这里省略了李大爷去查小暗电话的过程，假设他知道小暗的电话），李大爷一找通讯录："哦，小暗的院子的电话是孙大爷管着的，要找小暗自然先要通知孙大爷，我可以通知王大爷让他去找孙大爷，也可以自己直接找孙，那当然是自己直接找孙方便了"，于是李大爷给孙大爷打了电话，然后孙大爷又把电话转到了小暗家。这里李大爷的通讯录叫做路由表 。李大爷选择是自己直接找孙大爷还是让王大爷帮忙转接叫做路由选择 。李大爷之所以选择直接找孙大爷是有依据的，因为他直接找孙大爷就能一步到位，如果要王大爷转接就需要两步才能完成，这里的"步"叫做"跳数 "，李大爷的选择遵循的是最少步骤（跳数）原则（如果他不遵守这个原则，小不点可能就会多等些时间才能找到小暗，最终结果可能导致李大爷因工作不力被炒鱿鱼，这叫做"延时太长，选路原则不合理，换了一个路由器"）当然，事情总是变化的，小不点和小明吵架了，这些天小不点老是给小暗打电话，小明心里想："操，他是不是在说我坏话啊？"于是小明决定偷听小不点和小暗的通话，但是他又不能出院子，怎么办呢？小明做了这样一个决定：首先他告诉自己院里管电话的王大爷说："你给李大爷打个电话说小暗搬到咱们院子了，以后凡是打给他的电话我来接"，王大爷没反映过来（毕竟年纪大了啊！）就给李大爷打了电话，说："现在我来管理小暗的电话了，孙已经不管了"，结果李大爷就把他的通讯录改了，这叫做路由欺骗 。以后小不点再找小暗，李大爷就转给王大爷了（其实应该转给孙大爷的），王大爷收到了这个电话就转给了小明（因为他之前已经和小明说好了），小明收到这个电话就假装小暗和小不点通信。因为小明作贼心虚，害怕明天小不点和小暗见面后当面问他，于是通信断了之后，又自己以小不点的名义给小暗通了个电话复述了一遍刚才的话，有这就叫数据窃听 。再后来，小不点还是不断的和小暗联系，而零落了小明，小明心里嘀咕啊："我不能总是这样以小暗的身份和小不点通话啊，外一有一天露馅了怎么办！"于是他想了一个更阴险的招数："干脆我也不偷听你们的电话了，你小不点不是不给我打电话吗！那我让你也给小暗打不了，哼哼！"，他怎么做的呢？我们来看：他联系了一批狐朋狗友，和他们串通好，每天固定一个时间大家一起给小暗院子传达室打电话，内容什么都有，只要传达室的孙爷爷接电话，就会听到"打雷啦，下雨收衣服啊！"、"人是人他妈生的，妖是妖他妈生的"、"你妈贵姓"等等，听的脑袋都大了，不听又不行，电话不停的响啊！终于有一天，孙爷爷忍不住了，大喊一声："我受不了拉！！！！"，于是上吊自杀了！这就是最简单的DDOS攻击 ，孙爷爷心理承受能力弱的现象叫做"数据报处理模块有BUG"，孙爷爷的自杀叫做"路由器瘫痪"。如果是我，就会微笑着和他们拉家常，例如告诉他们"我早就听了天气预报，衣服10分钟前已经收好了"或者"那你妈是人还是妖"或者"和你奶奶一个姓"等等，我这种健全的心理叫做"健壮的数据报处理，能够抵御任何攻击"孙爷爷瘫了之后，小不点终于不再给小暗打电话了，因为无论他怎么打对方都是忙音，这种现象叫做"拒绝服务"，所以小明的做法还有一个名字叫做"拒绝服务攻击"。小明终于安静了几天，...几天后，小明的院子来了一个美丽的女孩，名字叫做小丽，小明很喜欢她（小小年纪玩什么早恋！）可是小丽有个很帅的男朋友，小明干瞪眼没办法。当然这里还是要遵循上面的原则：小丽是不能出院子的。那个男的想泡小丽自然只能打电话，于是小明又蠢蠢欲动了：还记得王爷爷是院子的电话总管吗？他之所以能管理电话是因为他有一个通讯录，因为同一个院子可能有2个孩子都叫小明，靠名字无法区分，所以通讯录上每一行只有两项：门牌 电话一号门 1234567 （这个是小明的）二号门 7654321 （这个是小丽的）......王爷爷记性不好，但这总不会错了吧（同一个院子不会有2个"二号门"吧）？每次打电话人家都要说出要找的电话号码，然后通过通讯录去院子里面敲门，比如人家说我找"1234567"，于是王爷爷一比较，哦，是一号门的，他就去敲一号门"听电话"，如果是找"7654321"，那他就找二号门"听电话"。这里的电话号码就是传说中的"IP地址"这里的门牌号就是传说中的网卡的'MAC'地址（每一块网卡的MAC地址都是不一样的，这是网卡的制造商写死在网卡的芯片中的）小明心里想"奶奶的，老子泡不到你也别想泡"，于是他打起了王爷爷通讯录的主意，经过细心的观察，周密的准备，他终于发现王爷爷有尿频的毛病（毕竟是老人啊...），终于在一个月黑风高的白天，王爷爷去上厕所了，小明偷偷的摸进传达室，小心翼翼的改了王爷爷的通讯录......过了几天，小丽的男朋友又给小丽打来了电话，对方报的电话是"7654321"，王爷爷一看通讯录，靠：门牌 电话一号门 1234567 （这个是小明的）一号门 7654321 （注意：这个原来是小丽的，但是被小明改了）......王爷爷不知道改了啊，于是就去找一号门的小明了，小明心里这个美啊，他以小丽父亲的口吻严厉的教训了那个男的和小丽之间不正当的男女关系，结果那个男的恭恭敬敬的挂了电话。当然小丽并不知道整个事情的发生...这里小明的行为叫做"ARP欺骗 "（因为在实际的网络上是通过发送ARP数据包来实现的，所以叫做"ARP欺骗"），王爷爷的通讯录叫做"ARP表"这里要注意：王爷爷现在有两个通讯录了，一个是记录每个院子传达室电话的本本，叫做"路由表" ，一个是现在说的记录院子里面详细信息的本本，叫做"ARP表 "。有句名言是"人们总是在追求完美的，尽管永远也做不到"（请记住这句话，因为这是一个大名人--也就是我，说的）王爷爷的制度中有一条是这么写的"每个月要重新检查一下门牌号和电话的对应本（也就是ARP表）"，这个动作叫做"刷新ARP表 "，每个月的时间限制叫做"刷新ARP表的周期"。这样小明为了让那个男的永远不能找到小丽，之后每个月都要偷偷改一次那个通讯录，不过这样也是不得不做的事啊！补充一点，小明是很聪明的，如果通讯录（ARP表）被改成了这样：门牌（MAC） 电话（IP） 一号门 1234567 （这个是小明的）二号门 1234567 （注意：这个被小明改了，但是他一时头晕改错了）......就会是计算机就会弹出一个对话框提示"出现重复的IP地址"，最终会导致王爷爷不知所措，于是通知一号门和二号门，你们的电话重复了。这样小丽就知道有人在破坏她的好事，这个现象叫做"骗局被揭穿了"小不点知道了小明偷听他和小暗的电话，于是就和小暗约定好了密码。小不点在家里把要说的加密了之后告诉小暗。土豆－〉星期三，地瓜－〉请客，笨蛋－〉小不点家。于是小不点告诉小暗：土豆笨蛋地瓜。小明听了？？？不懂。。。。郁闷了。。。这是加密。除此之外，小丽也知道了小明改他家的电话号码了。于是王爷爷就登门一个一个把电话和门牌号记下来。并且藏起来不允许外人修改，只能自己有钥匙（密码）。这是ip地址和MAC地址绑定 。当有人改了电话号码的时候，就得找王爷爷改。麻烦是麻烦了，但是安全了。不过小明偷偷的把王爷爷的钥匙偷配了一把（盗窃密码成功），于是他还可以修改。这样么，就这样了。原文链接：https://www.toutiao.com/i6802201197508821517/