《技术之瞳》— — In Science

1.事实上，Internet网络并不是世界时承载数据流量最大的网络，数据中心内部网络所承载的数据流量至少是Internet的2倍以上。

2.一般，网络速率单位为bit/s,存储量单位B。

3.数据备份场景，数据量特别大同时数据使用频率低，如果为此使用高速网络，那么网络资源的成本非常高，而且网络设备时间利用率不高。Google云存储客户可以游记硬盘给Google，然后Google在数据中心直接把数据复制到硬盘上寄回给客户。这是综合考虑Internet网络接入成本和物流成本。

使用一辆卡车运输n块装满数据的1TB硬盘，以80km/h速度行驶1000KM将数据运送到目的地，卡车至少运送____块硬盘才能使传输速率超过1000Gbit/s。（5625块）简化成在相同时间内两种方案传输的数据量相同。卡车运输时间为1000KM/80KM/h=12.5h；相同时间内网络传输的数据量为：12.5h*3600s/h*1000Gb/s/8b/B=5625000GB；卡车需要同时运送赢哦按量为5625GB/1000GB/块=5625块。

4.BDP问题：缓冲区大小=带宽*时延；在长距离（>50KM）传输中网络RTT主要是光信号的传输时延，网络设备和主机软件处理栈处理消耗的时间占比很小。光信号由于在介质中传播的折射率和折线路径，大约相当于3.0*pow(10,8) * 2/3。工程上认为100KM的RTT为1ms。在一般的操作系统中发送缓冲区的默认值为4MB左右（有一定的自调节能力）。

5.二进制除法，该怎么除就怎么除；位运算~：n&(n-1)的效果是消除n的最后一个1位。

6.一个Web应用的Linux主机被入侵，如何排查原因。

首先对被入侵的Linux主机的HTTP流量日志进行攻击识别，通过已有漏洞数据库规则进行直接数据匹配；

其次排除被入侵Linux主机使用的第三方应用框架及服务/应用端口是否存在弱口令或者远程代码执行等直接获取服务器权限的漏洞，目录是否存在敏感信息漏洞等。

做好后通过真个入侵原因重放入侵者的整个入侵过程，通过规则/经验 排查主机是否存在其他后门/漏洞文件。如使用Linux的grep/find命令直接搜索可疑代码/漏洞后门。

7.SSDT  & SSDT hook

SSDT全称为System Services Descriptor Table，系统服务描述符表，它将ring3的Win32 API和ring0的内核API联系起来。SSDT并不仅仅只包含一个庞大的地址索引表，它还包含着一些其它有用的信息，诸如地址索引的基地址、服务函数个数等。

SSDT通过修改此表的函数地址可以对常用windows函数进行hook，从而实现对一些核心的系统动作进行过滤、监控的目的。一些HIPS、防毒软件、系统监控、注册表监控软件往往会采用此接口来实现自己的监控模块。

Linux写与之对应的是sys_call_table。