【漫步计算机系统】：发展概览Ⅳ

计算机体系结构与计算机网络结构

计算机系统最初只是一台本地计算机，随着网络的普及，发展成客户/服务器模式、浏览器/服务器模式和P2P模式等。值得一提的是，独立冗余磁盘阵列（RAID）是一种把多块独立的硬盘（物理硬盘）按不同的方式组合起来形成一个硬盘组（逻辑硬盘），从而提供比单个硬盘更高的存储性能和提供数据备份技术。服务器中有着众多的CPU、大容量的内存和外部存储、高速的网络接口，采用哪种架构使服务器能高可靠、高可用、可扩展、可伸缩、可维护，这是摆在计算机专业人员的一道难题。计算机网络采用分层的模式，分别为应用层、传输层、网络层、数据链路层和物理层，局域网分为以太网、令牌环、FDDI、ATM、WLAN等。一台计算机若要访问谷歌的首页，大概的过程是：先向DNS服务器发送请求，获取谷歌服务器的IP地址，然后将请求包发给网关，网关将请求包发送到广域网，广域网经过若干次的路由，路由器根据目的地址找到出口，就这样不断地转发，最后到达谷歌服务器，谷歌服务器再将应答包经过路由返回给用户，用户即可打开首页。

数据库管理系统

对于商业、政务、金融、军事等领域来说，数据无疑是至关重要的。数据库发展速度很快，早期经历了层次型数据库、网状数据库、关系数据库，现在出现了面向对象数据、半结构化数据库、平面模型数据库等。如今较流行的是关系型数据库和半结构化数据库，有名的厂商如oracle、mysql、sql server、db2、NoSQL等。数据库管理系统是一个系统软件，跟应用程序的耦合度很低，有像mysql这样的免费、开源数据库系统，也有oracle、DB2等需付费商业数据库系统。数据库系统的安全性和性能极其重要，因此开发商需做好冗余备份，配置好参数，在高并发访问的情况下，需快速响应。当今的计算机系统不是以计算为中心，而是以存储即数据库系统为中心。数据库系统有一种专门的开发语言，叫SQL语言，可创建表、事务、存储过程、触发器等。

虚拟机

你想过在一个windows系统运行linux等其它系统吗？这种方式广泛应用在当前服务器领域，这就是虚拟化技术。虚拟化技术起源于20世纪60年代末，美国IBM公司当时开发了一套被称作虚拟机监视器的软件，该软件作为计算机硬件层上面的一层软件抽象层，将计算机硬件虚拟分割成一个或多个虚拟机，并提供多用户对大型计算机的同时、交互访问。该技术是一种资源管理技术，是将计算机的各种实体资源（CPU、内存、磁盘空间、网络适配器等），予以抽象、转换后呈现出来并可供分割、组合为一个或多个电脑配置环境。由此，打破实体结构间的不可切割的障碍，使用户可以比原本的配置更好的方式来应用这些电脑硬件资源。这些资源的新虚拟部分是不受现有资源的架设方式，地域或物理配置所限制。如果你在云计算服务厂商申请一个虚拟空间，这些厂商就会根据你的付费、你所选择的配置为你分配一个空间，这样极大地提高了资源地利用率。

信息安全

为防止黑客攻击，计算机系统需做好安全工作。黑客有可能直接破解系统密码进入服务器进行各种操作，如窃取秘密资料、传播病毒使系统崩溃。也可能在信息传输过程截获私密资料，常见的攻击包括拒绝服务攻击、SQL渗透、口令破译、缓存区溢出、网络扫描、特洛伊木马、社交工程等。因此管理员需关闭系统中不必要的服务，防止黑客利用TCP连接访问到某个后台进程，也要将系统密码设置的复杂点，最好经常性地更改密码。信息安全发展大致经历了4个时期。第一个时期是通信安全时期，它侧重于保证数据在从一地传送到另一地时的安全性。第二个时期为计算机安全时期，这时候主要保证动态信息在传输过程中不被窃取，即使窃取了也不能读出正确的信息；还要保证数据在传输过程中不被篡改，让读取信息的人能够看到正确无误的信息。第三个时期是在二十世纪90年代兴起的网络时代。信息安全的焦点已经从传统的保密性、完整性和可用性三个原则衍生为诸如可控性、抗抵赖性、真实性等其他的原则和目标。第四个时代是进入二十一世纪的信息安全保障时代，面向业务的安全保障是建立一个“深度防御体系”，通过更多的技术手段把安全管理与技术防护联系起来，不再是被动地保护自己，而是主动地防御攻击。也就是说，面向业务的安全防护已经从被动走向主动，安全保障理念从风险承受模式走向安全保障模式。