硬件黑客fgpa（硬件黑客属于什么方向）

ips和防火墙有哪些区别

ips和防火墙区别一：

1、基础防火墙类，主要是可实现基本包过滤策略的防火墙，这类是有硬件处理、软件处理等，其主要功能实现是限制对IP:port的访问。基本上的实现都是默认情况下关闭所有的通过型访问，只开放允许访问的策略。

2、IDS类，此类产品基本上以旁路为主，特点是不阻断任何网络访问，主要以提供报告和事后监督为主，少量的类似产品还提供TCP阻断等功能，但少有使用。

3、IPS类，解决了IDS无法阻断的问题，基本上以在线模式为主，系统提供多个端口，以透明模式工作。在一些传统防火墙的新产品中也提供了类似功能，其特点是可以分析到数据包的内容，解决传统防火墙只能工作在4层以下的问题。和IDS一样，IPS也要像防病毒系统定义N种已知的攻击模式，并主要通过模式匹配去阻断非法访问。

4、主动安全类，和前面的产品均不同，主动安全产品的特点是协议针对性非常强，比如WAF就是专门负责HTTP协议的安全处理，DAF就是专门负责数据库Sql 查询类的安全处理。在主动安全产品中通常会处理到应用级的访问流程。对于不认识的业务访问全部隔离。

在这几类产品中，就可以分辨出什么是主动安全，什么是被动安全。从安全的最基本概念来说，首先是关闭所有的通路，然后再开放允许的访问。因此，传统防火墙可以说是主动安全的概念，因为默认情况下是关闭所有的访问，然后再通过定制策略去开放允许开放的访问。但由于其设计结构和特点，不能检测到数据包的内容级别，因此，当攻击手段到达应用层面的时候，传统的防火墙都是无能为力的。IDS就不讲了，不能阻断只能是一个事后监督机制，因此在其后出现的IPS，基本上所有的IPS系统都号称能检查到数据包的内容，但犯了一个致命的错误，就是把安全的原则反过来了，变成默认开放所有的访问，只有自己认识的访问，才进行阻断。从另外一个方面，由于在线式造成的性能问题，也不能像杀毒软件一样进行全面而细致的安全审计。因此大多数的IPS在实际运行环境中都形同虚设，通常只是当作一个防DDOS的设备存在。IPS尤其对于未知的，不再其安全库内的攻击手段，基本上都是无能为力的。

在主动安全的体系中，彻底改变了IPS 的致命安全错误。其工作在协议层上，通过对协议的彻底分析和Proxy代理工作模式，同时，结合对应用的访问流程进行分析，只通过自己认识的访问，而对于不认识的访问，则全部进行阻断。比如在页面上的一个留言板，正常人登录都是填入一些留言，提问等，但黑客则完全可能填入一段代码，如果服务器端的页面存在漏洞，则当另外一个用户查看留言板的时候，则会在用户完全不知道的情况下执行这段代码，标准叫法，这叫做跨站攻击。当这段代码被执行后，用户的本地任何信息都有可能被发送到黑客的指定地址上。如果采用防火墙或者IPS，对此类攻击根本没有任何处理办法，因为攻击的手段、代码每次都在变化，没有特征而言。而在采用主动安全的系统中，则可以严格的限制在留言板中输入的内容，由此来防范此类跨站攻击。又如常见的认证漏洞，可能造成某些页面在没有进行用户登录的情况下可以直接访问，这些内容在防火墙或者IPS系统中更加无法处理了。因为他们的请求和正常的请求完全一样，只是没有经过登录流程而已，因此不能进行防护，在主动安全体系里，可以对用户的访问进行流程限定，比如访问一些内容必须是在先通过了安全认证之后才能访问，并且必须按照一定的顺序才能执行。因此，工作在流程和代理层面的主动安全设备可以进一步实现应用系统的真正安全。

ips和防火墙区别二：

IDS技术

根据采集数据源的不同，IDS可分为主机型IDS(Host-based IDS，HIDS)和网络型IDS(Network-based IDS，NIDS)。

HIDS和NIDS都能发现对方无法检测到的一些入侵行为，可互为补充。完美的IDS产品应该将两者结合起来。目前主流IDS产品都采用HIDS和NIDS有机结合的混合型IDS架构。

传统的入侵检测技术有：

ips和防火墙区别1、模式匹配

模式匹配就是将收集到的信息与已知的网络入侵和系统误用模式数据库进行比较，来发现违背安全策略的入侵行为。一种进攻模式可以利用一个过程或一个输出来表示。这种检测方法只需收集相关的数据集合就能进行判断，能减少系统占用，并且技术已相当成熟，检测准确率和效率也相当高。但是，该技术需要不断进行升级以对付不断出现的攻击手法，并且不能检测未知攻击手段。

ips和防火墙区别2、异常检测

异常检测首先给系统对象(用户、文件、目录和设备等)创建一个统计描述，包括统计正常使用时的测量属性，如访问次数、操作失败次数和延时等。测量属性的平均值被用来与网络、系统的行为进行比较，当观察值在正常值范围之外时，IDS就会判断有入侵发生。异常检测的优点是可以检测到未知入侵和复杂的入侵，缺点是误报、漏报率高。

ips和防火墙区别3、完整性分析

完整性分析关注文件或对象是否被篡改，主要根据文件和目录的内容及属性进行判断，这种检测方法在发现被更改和被植入特洛伊木马的应用程序方面特别有效。完整性分析利用消息摘要函数的加密机制，能够识别微小变化。其优点是不管模式匹配方法和统计分析方法能否发现入侵，只要攻击导致文件或对象发生了改变，完整性分析都能够发现。完整性分析一般是以批处理方式实现，不用于实时响应。入侵检测面临的问题

1、误报和漏报

IDS系统经常发出许多假警报。误警和漏警产生的原因主要有以下几点：

● 当前IDS使用的主要检测技术仍然是模式匹配，模式库的组织简单、不及时、不完整，而且缺乏对未知攻击的检测能力;

● 随着网络规模的扩大以及异构平台和不同技术的采用，尤其是网络带宽的迅速增长，IDS的分析处理速度越来越难跟上网络流量，从而造成数据包丢失;

● 网络攻击方法越来越多，攻击技术及其技巧性日趋复杂，也加重了IDS的误报、漏报现象。

2、拒绝服务攻击

IDS是失效开放(Fail Open)的机制，当IDS遭受拒绝服务攻击时，这种失效开放的特性使得黑客可以实施攻击而不被发现。

3、插入和规避

插入攻击和规避攻击是两种逃避IDS检测的攻击形式。其中插入攻击可通过定制一些错误的数据包到数据流中，使IDS误以为是攻击。规避攻击则相反，可使攻击躲过IDS的检测到达目的主机。插入攻击的意图是使IDS频繁告警(误警)，但实际上并没有攻击，起到迷惑管理员的作用。规避攻击的意图则是真正要逃脱IDS的检测，对目标主机发起攻击。黑客经常改变攻击特征来欺骗基于模式匹配的IDS。

IDS发展趋势

在安全漏洞被发现与被攻击之间的时间差不断缩小的情况下，基于特征检测匹配技术的IDS已经力不从心。IDS出现了销售停滞，但IDS不会立刻消失，而是将IDS将成为安全信息管理(SIM)框架的组成部分。在SIM框架中，IDS的作用可以通过检测和报告技术得到加强。分析人士指出，IDS的作用正转变为调查取证和安全分析。大约5年后，一致性安全管理以及内核级的安全技术将共同结束基于特征检测的IDS技术的使命。

美国网络世界实验室联盟成员Joel Snyder认为，未来将是混合技术的天下，在网络边缘和核心层进行检测，遍布在网络上的传感设备和纠正控制台通力协作将是安全应用的主流。

一些厂商通过将IDS报警与安全漏洞信息进行关联分析，着手解决IDS的缺陷。SIM厂商在实现安全信息分析的方式上开始采取更加模块化的方法，将安全漏洞管理、异常检测、网络评估、蜜罐模块与IDS模块搭配在一起，以更好地确定和响应安全事件。IPS主动防护

尽管IDS是一种受到企业欢迎的解决方案，它还是不足以阻断当今互联网中不断发展的攻击。入侵检测系统的一个主要问题是它不会主动在攻击发生前阻断它们。同时，许多入侵检测系统基于签名，所以它们不能检测到新的攻击或老式攻击的变形，它们也不能对加密流量中的攻击进行检测。

而入侵防护系统(Intrution Protection System，IPS)则倾向于提供主动性的防护，其设计旨在预先对入侵活动和攻击性网络流量进行拦截，避免其造成任何损失，而不是简单地在恶意流量传送时或传送后才发出警报。IPS 是通过直接嵌入到网络流量中而实现这一功能的，即通过一个网络端口接收来自外部系统的流量，经过检查确认其中不包含异常活动或可疑内容后，再通过另外一个端口将它传送到内部系统中。这样一来，有问题的数据包，以及所有来自同一数据流的后续数据包，都能够在IPS设备中被清除掉。

简单地理解，IPS等于防火墙加上入侵检测系统，但并不是说IPS可以代替防火墙或入侵检测系统。防火墙是粒度比较粗的访问控制产品，它在基于TCP/IP协议的过滤方面表现出色，而且在大多数情况下，可以提供网络地址转换、服务代理、流量统计等功能。

和防火墙比较起来，IPS的功能比较单一，它只能串联在网络上，对防火墙所不能过滤的攻击进行过滤。一般来说，企业用户关注的是自己的网络能否避免被攻击，对于能检测到多少攻击并不是很热衷。但这并不是说入侵检测系统就没有用处，在一些专业的机构，或对网络安全要求比较高的地方，入侵检测系统和其他审计跟踪产品结合，可以提供针对企业信息资源的全面审计资料，这些资料对于攻击还原、入侵取证、异常事件识别、网络故障排除等等都有很重要的作用。

IPS目前主要包含以下几种类型：1、基于主机的入侵防护(HIPS)，它能够保护服务器的安全弱点不被不法分子所利用;2、基于网络的入侵防护(NIPS)，它可通过检测流经的网络流量，提供对网络系统的安全保护，一旦辨识出入侵行为，NIPS就可以去除整个网络会话，而不仅仅是复位会话;3、应用入侵防护，它把基于主机的入侵防护扩展成为位于应用服务器之前的网络设备。IPS面临的挑战

IPS 技术需要面对很多挑战，其中主要有三点。

1、单点故障。设计要求IPS必须以嵌入模式工作在网络中，而这就可能造成瓶颈问题或单点故障。如果IDS出现故障，最坏的情况也就是造成某些攻击无法被检测到，而嵌入式的IPS设备出现问题，就会严重影响网络的正常运转。如果IPS出现故障而关闭，用户就会面对一个由IPS造成的拒绝服务问题，所有客户都将无法访问企业网络提供的应用。

2、性能瓶颈。即使 IPS设备不出现故障，它仍然是一个潜在的网络瓶颈，不仅会增加滞后时间，而且会降低网络的效率，IPS必须与数千兆或者更大容量的网络流量保持同步，尤其是当加载了数量庞大的检测特征库时，设计不够完善的 IPS 嵌入设备无法支持这种响应速度。绝大多数高端 IPS产品供应商都通过使用自定义硬件(FPGA、网络处理器和ASIC芯片)来提高IPS的运行效率。

3、误报和漏报。误报率和漏报率也需要IPS认真面对。在繁忙的网络当中，如果以每秒需要处理十条警报信息来计算，IPS每小时至少需要处理36000条警报，一天就是864000条。一旦生成了警报，最基本的要求就是IPS能够对警报进行有效处理。如果入侵特征编写得不是十分完善，那么“误报”就有了可乘之机，导致合法流量也有可能被意外拦截。对于实时在线的IPS来说，一旦拦截了“攻击性”数据包，就会对来自可疑攻击者的所有数据流进行拦截。如果触发了误报警报的流量恰好是某个客户订单的一部分，其结果可想而知，这个客户整个会话就会被关闭，而且此后该客户所有重新连接到企业网络的合法访问都会被“尽职尽责”的IPS拦截。

IDS和IPS将共存

虽然IPS具有很大的优势，然而美国网络世界实验室联盟成员Rodney Thayer认为，在报告、分析等相关技术完善得足以防止虚假报警之前，IPS不可能取代IDS设备。IPS可能将取代外围防线的检测系统，而网络中的一些位置仍然需要检测功能，以加强不能提供很多事件信息的IPS。现在市场上的主流网络安全产品可以分为以下几个大类：

1、基础防火墙类，主要是可实现基本包过滤策略的防火墙，这类是有硬件处理、软件处理等，其主要功能实现是限制对IP:port的访问。基本上的实现都是默认情况下关闭所有的通过型访问，只开放允许访问的策略。

2、IDS类，此类产品基本上以旁路为主，特点是不阻断任何网络访问，主要以提供报告和事后监督为主，少量的类似产品还提供TCP阻断等功能，但少有使用。

3、IPS类，解决了IDS无法阻断的问题，基本上以在线模式为主，系统提供多个端口，以透明模式工作。在一些传统防火墙的新产品中也提供了类似功能，其特点是可以分析到数据包的内容，解决传统防火墙只能工作在4层以下的问题。和IDS一样，IPS也要像防病毒系统定义N种已知的攻击模式，并主要通过模式匹配去阻断非法访问。

4、主动安全类，和前面的产品均不同，主动安全产品的特点是协议针对性非常强，比如WAF就是专门负责HTTP协议的安全处理，DAF就是专门负责数据库Sql 查询类的安全处理。在主动安全产品中通常会处理到应用级的访问流程。对于不认识的业务访问全部隔离。

在这几类产品中，就可以分辨出什么是主动安全，什么是被动安全。从安全的最基本概念来说，首先是关闭所有的通路，然后再开放允许的访问。因此，传统防火墙可以说是主动安全的概念，因为默认情况下是关闭所有的访问，然后再通过定制策略去开放允许开放的访问。但由于其设计结构和特点，不能检测到数据包的内容级别，因此，当攻击手段到达应用层面的时候，传统的防火墙都是无能为力的。IDS就不讲了，不能阻断只能是一个事后监督机制，因此在其后出现的IPS，基本上所有的IPS系统都号称能检查到数据包的内容，但犯了一个致命的错误，就是把安全的原则反过来了，变成默认开放所有的访问，只有自己认识的访问，才进行阻断。从另外一个方面，由于在线式造成的性能问题，也不能像杀毒软件一样进行全面而细致的安全审计。因此大多数的IPS在实际运行环境中都形同虚设，通常只是当作一个防DDOS的设备存在。IPS尤其对于未知的，不再其安全库内的攻击手段，基本上都是无能为力的。

在主动安全的体系中，彻底改变了IPS 的致命安全错误。其工作在协议层上，通过对协议的彻底分析和Proxy代理工作模式，同时，结合对应用的访问流程进行分析，只通过自己认识的访问，而对于不认识的访问，则全部进行阻断。比如在页面上的一个留言板，正常人登录都是填入一些留言，提问等，但黑客则完全可能填入一段代码，如果服务器端的页面存在漏洞，则当另外一个用户查看留言板的时候，则会在用户完全不知道的情况下执行这段代码，标准叫法，这叫做跨站攻击。当这段代码被执行后，用户的本地任何信息都有可能被发送到黑客的指定地址上。如果采用防火墙或者IPS，对此类攻击根本没有任何处理办法，因为攻击的手段、代码每次都在变化，没有特征而言。而在采用主动安全的系统中，则可以严格的限制在留言板中输入的内容，由此来防范此类跨站攻击。又如常见的认证漏洞，可能造成某些页面在没有进行用户登录的情况下可以直接访问，这些内容在防火墙或者IPS系统中更加无法处理了。因为他们的请求和正常的请求完全一样，只是没有经过登录流程而已，因此不能进行防护，在主动安全体系里，可以对用户的访问进行流程限定，比如访问一些内容必须是在先通过了安全认证之后才能访问，并且必须按照一定的顺序才能执行。因此，工作在流程和代理层面的主动安全设备可以进一步实现应用系统的真正安全。

另外，在通常情况下，安全访问都采用SSL进行通道连接，传统的IPS根本无法看到用户的访问，从而造成形同虚设的安全网关

美国用在军事上的电脑是什么样子的

chenge才是不懂装懂

电脑有很多种，手里拿的笔记本或PDA是电脑。坦克或飞机里装的控制系统也有电脑。五角大楼里用来做大规模运算的也是电脑。

现在简单介绍几种。先说说最常见的笔记本或PDA。这些电脑的主要原理跟我们民用电脑是一样的。主要是采用了一些加固技术，而且芯片采用的是军工级的芯片而不是常见的工业级或商业级(最次)，这样能更耐用。在黑客看来，其实跟民用电脑硬件上没太大区别。但是军用电脑的软件就跟民用差别比较大了。

http://kw.luckup.net/dywz/ShowArticle.asp?ArticleID=17481

上面这里介绍了一下美军用的小电脑。

然后是飞机上的。

http://www.douban.com/group/topic/1418537/

很长，抄录一段。

ICP的插槽具有扩展能力，可以增加8个数字式处理模块和一个电源模块。ICP采用商用货架产品(COTS)，目前阶段采用Motorola G4 PowerPC微处理器，这是128位AltiVec技术。图像处理器采用商用可编程门阵列电路(FPGA)和超高速集成电路(VHSIC)使用的硬件描述语言(VHDL)。

PowerPC是IBM出的，高端的民用服务器用的就是这种处理器。

最后是那些像房子一样的超级电脑。

来看下世界上最快的电脑---走鹃

http://baike.baidu.com/view/608807.htm

依旧大量采用民用部件。这部电脑说是隶属美国能源局，但实际上可以用来模拟核弹实验等实验。美国各大核武试验室还有很多这样的超级计算机。

军用计算机并不神秘，终究还是计算机。

想学电脑，学什么最好。

供你参考啦：

*你能熟练使用办公软件，如office,excel等等，会一点编程，你最起码可以做一个办公白领，如果气质好可以当高级秘书之类，风光无限，令人羡慕。

*你熟悉网络的话，可以做企事业单位的网管、网络维护、建网站等工作。舒舒服服的。

*你能熟练使用C＋＋编程，熟悉操作系统，你可以成为专职程序员，熟悉底层软件你还可以成为系统工程师。是比较受累的活儿，但工资不低呀！

*你能熟练使用JAVA,可以处理面向对象的企业型的应用开发，公司企业WEB页面设计、INTERNET可视化软件开发及动画等，Web服务器手机上的JAVA游戏开发等等。很时髦的工作，工作时的心情很重要，哈哈！

*你若熟悉linux，完全可以在linux世界里自由竞争，你只需要一台电脑，连上internet以及一个好的头脑就足够了。你的linux战友们将会根据你的意见，你的代码和你的其他贡献来判断你的能力，不愁找不到工作，工作会来找你拉！

*你能熟练使用protel，可以找排线路板方面的工作，如设计PC机板卡等等。循规蹈矩，安安静静，与世无争，但不能干一辈子吧？

*你单片机熟，可以找单片机开发编程应用方面的工作。小企业，小产品多多，其中也自有一番乐趣。

*你对DSP有一定基础的话，你可以在人工智能、模式识别、图像处理或者数据采集、神经网络等领域谋求一个职位。将来一准是公司的栋梁之材啊！

*你若熟悉ARM，可以成为便携式通信产品、手持运算、多媒体和嵌入式解决方案等领域里的一名产品研发工程师。哈，一个新的IT精英诞生了！

*你熟悉EDA，能熟练应用HDL语言，熟悉各种算法，如FIR、FFT、CPU等等，同时掌握最新FPGA/CPLD器件的应用，把研制的自主知识产权的模块用于ASIC。恭喜你，你马上可找到月薪上万的工作了。

计算机分哪几个专业

总体来说分为三个方面

1.网络

2.软件

3.集成电路(也就是所谓的硬件 )

如果您希望进入IT行业，那么您先要确定进入这三个方面中的一个。

三个方面的就业方向：

1.集成电路方向，这是一个非常专业的方向，需要求职者有很强的专业知识，这些专业知识很能通过培训来补充，需要很好的类似于大学教育的培养；这类人才就业面很窄，但如果就业了，其薪水很高（当然要看企业的情况）

2.软件方向，这个方面比集成电路设计在专业上相对宽一些，一个好的软件工程师，也需要有扎实的数学基础。常规的培训可以使一个没有软件基础的人成为一个软件蓝领，但要成为软件设计人员，还是需要相当的工作与学习时间；这类人才大多就业于软件企业；

3.网络方向，这个方面涉及的面就比前两者宽得多，通过培训可能从一个对网络技术不了解的人逐步成为网络的工程师，因为网络技术是一种更偏向于操作的技术。在就业面也宽得多，因为信息化是一个全社会的工程，政府、企业都在进行信息化，都需要在网络方面寻找合适的人才进行其网络系统的运行、管理、维护。

而不同网络工程师却是各行各业所需要的。

什么是网络工程师，我们可以从企业信息化的岗位体系中作一些了解。企业（或政府）信息化过程中需要以下四种人：

1.企业信息化主管：负责信息化建设中的目标与方案决策，信息化建设中的方向研究；

2.工程技术人员：负责信息化系统的设计、建设，包括设备、系统、数据库、应用系统的建设；

3.运行维护人员：负责信息化系统的运行、维护、管理以及基本的开发；

4.操作应用人员：主要应用信息化系统进行本职工作。

在企业信息化建设运行的过程来看，一个企业会把建设过程以外包方式交给专业的IT公司来完成，于是一般一个企业不会有IT系统的工程技术人员，可以说IT系统的工程技术人员都集中于专业的IT公司；而当信息化系统建成后，企业一般会有一个人，或一个组来负责信息化系统的运行、维护、管理，这部份人是企业必配的，而且从成本角度来看，企业会招聘一个对网络设备、网络系统、数据库、网络管理、网络安全以及基本网络开发都有所了解的人来负责其信息化系统，这类人一般叫网管。这类人的知识是水平性的，多方面的，但不是特别专业的。如果当企业真正遇到非常专业的技术问题，一般会让这个网管带着问题咨询专业的IT公司。

因此从这个角度来看，网络工程师的就业面会远大于其它两类工程师。

那现在社会中有很多称呼为网络工程师的认证培训或培训认证，我们如何来选择呢，我们可以网络技术的系统来分析与了解：

1.网络设备技术，这主要涉及网络的硬件建设，包括路由器、交换机、组局网、广网，这方面有代表性的是CISCO、NORTEL；

2.网络操作系统，这主要涉及操作系统的系统管理与网络管理，这方向有代表性的是WINDOWS 2000、UNIX、LINUX等；

3.网络数据库，这主要涉及应用于网络的数据库，这方面有代表性的是SQL和ORACLE等；

4.网络安全，大家不应把网络安全片面的想成对操作系统、应用系统的安全，其实安全问题在网络的各方面都存在，在这方面国内还没有出现比较好、比较全面的认证；

5.网络管理，这涉及一个局网、广网的综合管理、优化、计费等等，也没有一个综合性的认证；

6.网络应用开发，企业的网站的基本开发、互动性开发，技术有ASP等等。

这六个方面都是企业信息化必备的因素，所以大家如果要补充自己的知识，可以从这六个方面去补充，自己还要作一个定位，是成为一个全面性的人员，还是专业性的人员。不过如果能在这个方面打下扎实的基本功，那么再在工作中选择一个方向，会更加厉害。

入侵防护系统(IPS)的原理?

通过全面的数据包侦测，TippingPoint的入侵防御系统提供吉比特速率上的应用、网络架构和性能保护功能。应用保护能力针对来自内部和外部的攻击提供快速、精准、可靠的防护。由于具有网络架构保护能力，TippingPoint的入侵防御系统保护VOIP系统、路由器、交换机、DNS和其他网络基础免遭恶意攻击和防止流量异动。TippingPoint的入侵防御系统的性能保护能力帮助客户来遏制非关键业务抢夺宝贵的带宽和IT资源，从而确保网路资源的合理配置并保证关键业务的性能。

入侵防御系统（IPS）,属于网络交换机的一个子项目，为有过滤攻击功能的特种交换机。一般布于防火墙和外来网络的设备之间，依靠对数据包的检测进行防御（检查入网的数据包，确定数据包的真正用途，然后决定是否允许其进入内网）