[分享]电脑软硬件知识（期待大家补充）

白鹤来的 · 发表于 2005-12-4 11:20

2.1 喷墨打印机的工作原理

早期的喷墨打印机和当前大幅面喷墨打印机采用的都是连续喷墨技术，而当今流行的大多数喷墨打印机采用的是随机喷墨技术，这两者在原理上有很大区别。

2.1.1 连续式喷墨打印原理

连续喷墨技术以电荷调制型为代表。

这种技术的喷墨打印机利用电压驱动装置对喷头中的墨水加以固定压力，使其连续喷射。为进行记录，利用振荡器的振动信号激励射流生成墨水滴，并对墨水滴大小和间距进行控制，由字符发生器、模拟控制器而来的打字信息对控制电荷进行控制形成带电荷和不带电荷的墨水滴，再由偏转电极改变墨水滴的飞行方向，使需要打字的墨水滴“飞”到纸上，形成字符和图形，另一部分墨水滴由导管收回。

2.1.2 随机式喷墨打印原理

随机式喷墨系统中墨水只在打字需要时才喷射，它与连续式相比，结构简单，成本低，可靠性比较高，但受射流惯性的影响墨滴喷射速度低，为弥补这一缺陷，不少打印机采用了多喷嘴方法。目前，随机式喷墨打印机又分压电式和气泡式两大类。

压电式
压电式喷墨系统是在装有墨水的喷头上设置换能器，换能器受打字信号的控制，产生变形，挤压喷头中的墨水，从而控制墨水的喷射。

气泡式
气泡式喷墨系统又称为电热式，是在喷头的管壁上设置了加热电极，用加热电极作为换能器。6-8μs宽度的短脉管作用于加热器件上，在加热器上产生蒸汽形成很小的气泡，气泡受热膨胀形成较大的压力，压迫墨滴喷出喷嘴，喷到纸上墨滴的多少可通过改变加热元件的温度来控制，从而达到打印图像的目的。然后，由于毛细管的作用，再把墨水从墨水盒中吸入喷嘴内，填满喷嘴，进入下一循环。

2.2 喷墨打印机的主要分类

喷墨打印机是打印机家族中的后起之秀，是一种经济型非击打式的高品质彩色打印机，是一款性能价格比比较高的彩色图像输出设备。喷墨打印机有着接近激光打印机的输出质量，应用范围十分广泛，既能满足专业设计或出版公司苛刻的彩色印刷要求，又能胜任简单快捷的黑白文字和表格打印任务。在整个纷繁复杂的打印机市场中，它在产品价格、打印效果、色彩品质以及体积、噪声等方面都具有一定的市场竞争综合优势，是目前办公打印、特别是家用打印市场中的重要产品之一。

喷墨打印机的优点主要是打印质量好、无噪声、可以以较低成本实现彩色打印，而缺点则是打印速度较慢、墨水较贵且用量较大、打印量较少。因而主要适用于家庭和小型办公室打印量不大、打印速度要求不高的场合，适用于低成本彩色打印环境。喷墨打印机的打印头运行方式与纸张运行方式仍然是行式运行，与针式打印机相当，由于机械运行的限制，打印速度与激光打印机相比相差较远。在单位墨盒打印量方面，因受到墨水多少和墨盒大小的制约，较之激光打印机也要少得多。而喷墨打印机的喷墨机制与激光打印机的激光照排机制相比，打印品质和分辨率无伦如何也不能相比。由于喷墨打印机的特殊机制，可在许多其它打印设备所无法做到或较难的领域发挥巨大作用。

喷墨打印机按照喷墨方式分为连续式和随机式两大类；按照墨的状态又可分为固体墨和液体墨两种。

根据实际应用可以将喷墨打印机分为普通彩色喷墨打印机和宽幅喷墨打印机两类，下面我们就介绍这两类喷墨打印机。

2.2.1普通彩色喷墨打印机

普通彩色喷墨打印机是一种打印宽度在A3纸以内、打印速度低于20PMM、适用于家庭和小型办公室彩色输出环境的彩色喷墨打印机。

普通喷墨打印机有高温高压式和常温常压式两种喷墨打印方式，前者即上文所述的气泡式喷墨打印。它采用的热感式打印技术在打印机领域应用较早，技术成熟、设备成本低廉，但打印头与墨盒是一体结构，耗材较贵，又因高温高压，喷嘴腐蚀严重，同时容易引起墨滴飞溅和喷嘴阻塞等不良后果；后者即上文所述的压电式，它是将许多微小压电陶瓷放置到打印头喷嘴附近，利用压电陶瓷在电压作用下发生形变的微压电技术，当打印信息电压加到压电陶瓷上时，压电陶瓷的伸缩将随着图像信息电压的变化而变化，使墨头中的墨水在常温常压的稳定状态下，有效地控制墨滴的大小及调和方式，均匀准确地喷出墨水，从而获得较高精度和分辨率的图像彩色打印。

普通喷墨打印机采用的技术

图形优化技术：
这是一种在打印低分辨率图像时，自动根据图片情况，把低分辨率图像进行优化处理，把图片粗糙的边缘进行锐化修饰，然后再以打印机所能提供的最大分辨率在打印机上输出的技术。该技术由Canon公司首创，它可以最大限度地提高打印质量。

普通图纸优化打印技术（P-POP技术）：
这是一种采用了由Canon公司发明的名叫“墨水优化液”的附助液体技术。在打印时，先将这种优化液喷到纸上，然后打印机喷嘴再喷出墨水，墨水与优化液结合后发生反应，使墨水牢牢地黏结在纸张的表面而不会渗透进纸张深处，用化学方法改善纸张的表面，使纸张更适合打印运行环境，从而提高打印质量。做到在普通纸张上打印出更细致、更精美的图像。且不论是黑白、彩色，还是照片都具有防水效果，适合需要保存的重要文件和图片。该技术也是由Canon公司首创的。

墨滴调整技术：
是一种可以在一条打印线上喷出大小不同的墨点，使打印机在打印时能够减少组成图案的墨水重叠，从而在一定的分辨率条件下提高清晰度的技术。该技术是针对喷墨打印机为了组成准确、精美图案文字的需要，墨头能够在小面积纸张上喷出上万个墨点，避免因多余墨点重叠而影响色调细节这种情况而产生的。

四重色技术：
是Canon公司“Photo Realism”技术的一部份，是指在原来四色墨水的基础上，再创三种崭新的Photo墨水（Photo黄、Photo品红、Photo青），从而实现了七重色打印，进一步丰富了打印图片或图像的颜色层次。Canon公司近期又独创了25重色调打印技术，该技术利用7种颜色墨水，可打印组合出多达25重层次的色调，可以更加清晰地表现颜色中的细微变化，完美再现图像的中间色调，从而打印出相片品质更高的图像。

双墨盒（喷头）技术：
由Canon公司最新推出的、具有业界独一无二的双墨盒设计，可以更方便地输出更高质量的图片，可大大加快打印速度，增加打印机的使用灵活性。双墨盒设计一般只针对几类任务，如彩色文本打印、最高品质照片级打印、高质量快速彩色打印、快速黑色打印等，同时双墨盒设计还可单独使用黑色或彩色墨盒，也可配合使用，甚至可重复使用。所以与传统的单墨盒（单喷头）设备相比，该技术可免去反复更换彩色和黑色墨盒的麻烦，提高打印速度。在进行文本打印时，还可通过软件控制仅仅使用黑色墨盒，实现较好的经济性输出。

微压电打印头技术：
是一项利用晶体加压时放电的特征，以机械动作将墨水从墨道中“挤”或“推”出去，使其在常温及稳定状态下，均匀准确地喷出墨水的新技术。该技术是由Epson公司发明的，它可以通过稳定电压，控制墨水滴的大小，达到1440dpi的高分辨率，从而提高打印图形的质量。与传统的热喷墨技术相比，压电喷墨技术具有如下优点：墨点形状规则、没有溅射；墨点大小可以控制；可以选用更多化学成分不同的墨水；腐蚀机会减少，喷头寿命提高；还可以采用粉性墨水，防止紫外线照射时所引起的变色和褪色现象。

精细图像半色调调整技术：
是一项由Epson公司发明，能够生动逼真地将屏幕上由三原色组成的光点，转换成印刷上的四色输出效果，从而提高打印图像真实性的打印技术。该技术需要色彩转换技术的成熟和新一代三维速算表色彩转换体系的高准确度。

先进的墨水：
Epson公司为了全面提高打印图像质量，在原材料上也作了大量的研究，先进的打印墨水便是其中之一。该墨水是一种高浓度、高渗透力的速干墨水，能够在10微秒内快速渗透进纸张纤维，墨水还来不及扩散就在0.23秒内快速干燥了，使墨点不起毛边。

相片品质专用纸：
也是Epson公司为了全面提高打印图像质量而专门生产的产品。该纸张在表面加了一层可以固定墨水的透明胶层，将不同颜色的墨水固定下来，墨水在这种纸张上的反射密度和色调表现将比一般光面纸更好，使打印图像达到完美境界。该相片级高品质专用打印纸都对应着一定的打印分辨率。分为正反两面，正面是上胶层面，雪白，反面一般为灰白。因此，用户使用时务必根据包装说明正确选择打印分辨率和纸张的正面。

“富丽图”技术（Photo RetⅡ）：
由HP公司研制的“富丽图”技术使用了独一无二的墨滴排列方法，与特制的墨水相配合，可以在每一个打印点上组合出十几个墨滴和30个层次的颜色，使打印色彩更丰富（最多可达167万种），过渡更平滑。

“富丽图”技术最显著的特征就是能够产生10微毫升的小墨滴，这些小墨滴可以使输出效果产生深刻的变化，并可以打印更大的色彩范围。另外，采用“富丽图”技术的HP打印机使用了独特的计算方法，可将送给打印机的信息量减少50%，在保证打印效果的条件下，大大加快了打印速度。“富丽图”技术使彩色喷墨打印从简单的dpi分辨率进入了色阶分辨率时代。

二代智能色彩技术（Color SmartⅡ）：
该技术由3部分组成：HP智能聚焦技术（Smart Focus）和支持sRGB彩色工业标准技术及强化MMX多媒体处理技术。用户在使用了二代智能色彩技术之后可以完全不必费心去调整打印机的各项参数设置。尤其是在打印有图像、文字、图表的综合性文档时，使用更为方便。用户只要选择了Color SmartⅡ技术，便可以直接按下打印键，在打印时所对应的各项参数，Color SmartⅡ会完全按照最佳优化方式来进行设定，为用户自动调整色彩，以获得最佳的打印输出效果。
l 准分子激光切割打印头技术：由于利盟（Lexmark）公司采用了准分子激光切割打印头技术，可以把喷墨孔与墨汁到喷嘴的加压舱合二为一，突破了把喷嘴与加压舱拼接的传统技术，实现了喷嘴的直径只有1微米的精密处理工艺，其精细程度仅相当于一根头发的七十分之一。精密的喷嘴能够有效缩小所喷出的墨水滴，使得打印效果更中清晰细腻，彩色与黑白的最高打印精度都达到了1200×1200dpi。

2.2.2宽幅喷墨打印机

宽幅喷墨打印机也叫大幅面喷墨打印机或彩色喷墨绘图机。由于喷墨打印机的打印头可以往复运动，容易实现大幅面打印与图形绘制功能，又由于打印技术的全面提高，从而使得宽幅喷墨打印机在绘图应用领域具有较大的优势和应用价值。宽幅喷墨打印机有黑白喷墨打印机和采色喷墨打印机两种，与传统绘图仪相比，宽幅喷墨打印机不仅可以输出清晰的图形，可打印色彩鲜艳的图像，并具有较高的分辨率和打印速度，具有适应各种打印介质的能力，适用于现代专业CAD等制图应用领域对图形绘制的需要。

⑴宽幅喷墨打印机的主要特点

宽幅喷墨打印机最显著的特点就是彩色输出幅面“大”，一般打印宽度都在137cm、110cm、91cm和61cm之间，最大打印幅面宽度可达到1.5米以上，完全可以和彩色印刷系统媲美，且可做到任意长度的卷纸打印输出（其卷纸长度一般都可以达到40多米）。也就是说，宽幅打印和卷纸打印是宽幅喷墨打印机的独特功能。宽幅喷墨打印机的分辨率调整功能较强，一般可在300dpi至1440dpi之间变化，标准分辨率为600×600dpi，打印色彩数可以达到16万种以上，能保证打印输出地图、工程图的线条和图像的着色标准接近相片质量。

宽幅喷墨打印机不仅可作为专用绘图仪使用，而且还可应用于专业市场、专业CAD/CAM工程、建筑和GIS市场等。与普通彩喷相比，宽幅喷墨打印机是一种打印价格昂贵，使用和维护费用较高的大型打印设备。近年来由于采用了大量高新技术，使得宽幅喷墨打印机不仅打印输出量高、打印速度快，而且打印效果好、可靠性高、兼容性强、操作方便、性能稳定，还能输出照片品质的彩色图像，做到无需专人值守，保证最小停工期，单位打印面积价格也降低了许多。

⑵宽幅喷墨打印机的主要技术

宽幅喷墨打印机吸收了普通彩喷的众多先进技术，且根据自身的宽幅输出特点，在喷头和墨盒上采用了许多新技术和新工艺，使宽幅喷墨打印机的打印质量和输出速度得到了较大提高。

超微压电喷墨打印头技术：
超微压电喷墨打印头技术是微压电技术在宽幅喷墨打印机上的新应用，它利用了晶体加电时具有稳定频率振动的特性，通过改变电压大小，调节晶体振动的频率来精确控制墨滴的大小和喷射的速度。通过这一技术喷出墨滴的大小只有通常的1/3，同时使墨滴微粒形状更规范、定位更准确，分辨率得到较大提高。该技术实现了高品质打印与高速度打印并存的特点，与传统热喷墨技术相比，不仅具有墨点规则、没有溅射、墨滴大小可以控制等优点，同时还能降低墨水消耗量、降低打印成本，是宽幅喷墨打印机的重要技术之一。

热喷墨打印头技术：
热喷墨打印头技术是20世纪的伟大发明之一，也是宽幅彩色喷墨打印机所采用的主要打印技术。热喷墨打印头使用了一种很小的电阻来迅速加热墨水，将喷头管道中的部分液体气化后形成一个气泡，并将喷嘴处的墨水压出喷嘴，输出到介质表面，形成图案或字符。由于热喷墨技术产生于80年代，技术十分成熟，成本较低，从一定程度上降低了宽幅喷墨打印机的整体成本，所以在宽幅喷墨打印机领域中应用广泛。但因喷头中的电极易受墨水电解和腐蚀，使用寿命受影响。所以，采用这种技术的打印喷头通常都与墨盒做在一起，使之在更换墨盒时即可更换整个打印头，这样用户就不必考虑喷嘴堵塞的问题了。采用热喷墨打印技术的产品比较多，主要有Canon和HP的产品，目前热喷墨打印技术在墨滴控制方面比压电喷墨技术要差一点，所以多数产品的打印头分辨率不如压电技术产品。

CCS（Continuous Charging system）技术：
CCS技术是宽幅喷墨打印机的新型标准技术之一。一般宽幅喷墨打印机的打印过程分为两个部分，即墨水从墨盒中吸取的吸取过程和墨水在打印头中的打印过程，这两个过程并非同步进行，而是先吸墨后打印，再吸墨再打印，从而出现吸墨与打印之间的间断过程，既影响了打印输出速度，又会引起彩色输出中的间断打印痕迹。CCS技术彻底克服了这一缺点，墨水可以源源不断地从墨盒中输送到打印头，打印头也不间断地将打印画面“一气哈成”，做到即使在打印过程中也能不间断吸墨。由于CCS技术可使得吸取和打印两个过程同时进行，不仅提供了更快的打印速度，还能获得图像边缘更为平滑的好处。

JetExpress打印技术：
这是一项打印头新技术，是一种采用了更宽打印头，增加了更多喷嘴数量，用以提高宽幅喷墨打印机打印速度和打印品质的一项新技术。JetExpress技术可以实现打印速度和打印质量的两者统一。采用JetExpress技术的宽幅喷墨打印机一般有四个打印头，每个打印头有524个喷嘴，打印喷嘴每次喷射行程覆盖度为0.85英寸左右。另外，由JetExpress技术组成的模块化墨水系统是由多个打印头和独立的离轴墨盒构成，这样可使得打印机能够每秒钟喷射出的墨滴数量高达数百万之多，极大地提高了打印速度。

在JetExpress打印头中还增加一项所谓智能化组件，该组件是指在打印头中嵌入了微小读/写存储设备或智能芯片和模块化墨水，这些芯片可用于自动保存其打印特性数据和历史数据。其工作过程是通过智能化芯片将这些信息发送到打印机，打印机根据收到的数据能自动调整打印工作状态，使其打印性能达到最佳状态。有了智能芯片，用户还能准确了解哪一个打印头需要更换。所谓模块化墨水系统是指系统采用了4个可更换的、可组合的、独立的单种彩色HP NO.80墨盒，在该墨盒中也放置了一个智能芯片，该芯片可将墨盒与打印机系统的其余部分集成在一起，并对打印机的重要使用数据和生产信息进行跟踪，其中最重要的就是墨盒的墨水剩余量，以方便用户能及时进行补充。

CrystalJet打印技术：
CrystalJet打印技术也是专为解决打印质量、打印速度、打印分辨率和用户费用等其它与喷墨技术相关的诸多问题而设计的一种新的打印技术。它也是超微压电喷墨技术之一，但优于其它压电技术，它是一种多技术混合形式，它结合了连续喷墨打印和随机喷墨打印的特点。由于在CrystalJet打印头中的有源电极不会直接接触墨水，因此喷墨道电极不会被腐蚀。又由于墨水不会受到“被烧沸”的热冲击，所以其打印头能够使用包括基于染料和颜料的墨水、水基墨水、有毒和无毒溶基墨水，或者可以使用能直接在纤维植物上打印的耐用墨水。CrystalJet打印头可以发射出形状完美的墨滴，而不会在介质上造成散雾现象，可以使用户自己选择墨滴的大小和数量，这意味着用户能够自由实现可变分辨率打印和渐变色调图像打印等功能。
l CrystalJet打印技术：CrystalJet打印技术是现代所有彩色喷墨打印机的新技术，因此也普遍被用于宽幅喷墨打印机中。其中CrystalJet打印技术可以解决与连续打印相关的速度问题，其打印头的发射速度比以往的打印头更快，因为不存在交叉墨道电干扰及墨水沉淀时间等问题，打印头的发射速率大大提高，其中在以小墨滴尺寸打印时发射速率可达到50KHz以上。由于CrystalJet打印技术利用垂直力和剪切力产生将墨滴喷射出喷嘴板所需的运动，因而可使机械效率得到提高，而且还可以使CrystalJet打印头实现更高的墨滴速率、准确的墨滴量控制及更为广泛的墨水粘度选择。

白鹤来的 · 发表于 2005-12-4 11:17

<

>如何选购家用扫描仪<

>随着人们生活水平的提高，计算机在家庭中的普及率越来越高，而打印机的使用也已经非常普遍。有了输出设备而没有输入设备当然是一种遗憾。而近年来，扫描仪价格的大幅度降价，使扫描仪进入家庭成为可能。因此有越来越多的家庭开始购买扫描仪作为计算机的配套设备。 由于扫描仪这种产品出现时间较短，绝大多数人对扫描仪缺乏足够的了解，那我们应该购买一台什么样的扫描仪呢？这里我就发表一点个人观点。 首先，您必须算好要花多少钱，这是因为扫描仪同其它电脑产品相比虽然是比较便宜的东西，但对于家庭来讲仍然是一个比较大的支出，如果现在买的扫描仪过不了多长时间就过时了那叫不叫可惜。扫描仪又不能象电脑那样升级，况且扫描仪的使用寿命还是满长的吗？由于扫描仪价格的下降虽然也比较快，但比起电脑来，则要稳定得多了。 如果您图便宜，很容易买到一台厂家即将淘汰的扫描仪，两年以后万一发生故障，那恐怕连维修配件都找不到了。另外，一等价格一等货，价格非常便宜的产品在性能上也和它的价格一样，这并不奇怪。这位先生说，我想省点钱，买一台够用的扫描仪就行了。 这里我们可得首先弄清要干什么用，否则很难说您能不能够用，比方说您只想用扫描仪扫描报纸、书本上的黑白文字，搞搞汉字识别，这可是对扫描仪的最低要求，那么最便宜的扫描仪能不能满足要求呢？不能，除非您要识别的稿件都是用激光印字机打印在纸上的，这当然不可能，如果您要扫描印刷质量稍微差一些的文章，比方说报纸，那对不起，扫描的结果将不会黑白分明，在扫描的结果上将会出现大量的黑点，而且在字体的笔画上也会出现粘连现象，这两项可是汉字识别的大忌，将严重影响汉字识别的效果，这到不是这些扫描仪连这样简单的活也干不了，而是在设计时为降低成本，没有设计纸张自适应功能。为获得较好的识别结果，您必须仔细用手工调节，反复扫描很多次才能获得比较理想的结果，那花的时间，恐怕您打字也差不多了。有的朋友说，专业版的汉字识别软件不是能够识别扫描质量很差的文稿吗？是啊，可是专业版的汉字识别软件的价格比扫描仪贵的多，而且现在好象没有盗版可用，那您不但省不了钱，反而花的更多。 又比如您要扫描一些照片，用来在网上发布，这是对照片扫描的最低要求，300dpi扫描仪看来象是够了，其实远远不够。首先，您认为够了只是清晰度够了，因为您觉得扫描上网的图片用100dpi扫描即可，300dpi足够，孰不知600dpi扫描仪在任何分辨率下效果都比300dpi扫描仪好得多。这可是千真万确的，再者，照片扫描除了清晰度之外还有色彩，就算都是36bit，好扫描仪的色彩也要好得多，一般用来演示的照片质量比较好，可平时工作用的照片质量可就差远了，如果扫描仪差了，那扫描效果可就惨不忍睹了。大家知道，很多公司为了网页花费巨资，这是因为网页是个门面，效果好与效果差直接影响到形象，谁不希望自己的主页更漂亮，谁又愿意自己的主页给看的人流下很坏的印象，所以买个好扫描仪还是需要的。 至于家庭娱乐，那对扫描仪的要求可高多了，因为家用是要把照片扫描，处理后打印出来，现在彩色喷墨打印机精度已经达到1440dpi了，扫描仪精度低了当然不行，如用1440dpi打印机配600dpi扫描仪可以将照片放大5~8倍，而300dpi扫描仪只能将照片放大2~3倍，如要输出12寸照片，300dpi扫描仪显然是不够的。 那要是我没有打印机，只是再屏幕上看看呢？很明显，您买扫描仪肯定不会只在屏幕上看看，因此您早晚还要在再一台打印机，到那时您总不能把这台扫描仪扔了再去买一台与打印机配套的扫描仪吧。不光是打印照片，向家庭办公，网页制作，对扫描仪的要求也越来越高。象办公，现在还只是黑白汉字识别，也许一年以后，在办公中彩色文稿将越来越多，往文件中加入彩色照片也会成为日常事物。网络应用也是一样，随着网络的建设，网络图片的质量也会迅速提高，对扫描仪的要求也自然会提升。不要以为这是遥远的事，彩色办公在国外早已普及，在国内也已又很多单位开始这样做，到您那里也将为期不远，一年前又有多少人想到买扫描仪呢？ 从经济上看，在扫描仪的选购中这种一步到位的做法也是合算的，比如我们现在买一台扫描仪，如果买一台千元左右的产品，现在也勉强够用，一年以后呢？使用要求提高了，扫描仪满足不了要求了，怎么办，只好再买一台更好的扫描仪。可以肯定，尽管这时好的扫描仪价格已经下降，但您买两台扫描仪花的钱肯定要比一开始就买一台好的扫描仪多，而且，在您决心购买新扫描仪之前，您不可避免地要耽误不少工作。如果您一开始就购买一台比较好的扫描仪，尽管可能有点超前，但它一方面可以使您现在的工作更加得心应手，一方面可以使您在日常的工作为将来的工作中逐步做好准备，在日后的工作中实现平稳的过渡。又省钱，又省事的事何苦而不为？ 当然还有些人在家庭中进行广告制作,不管怎样说，广告设计对扫描仪的要求都是很高的，不过如果仅以出样稿为目的，那么也可以适当降低对扫描仪的需求，但无论如何对于这种专业级的应用，所选扫描仪的性能应是家用中最高的。 那么，什么样的扫描仪合适呢？从现在的情况看，应该选择光学分辨率600X1200dpi、色彩位数为36bit、连接EPP打印机并口或USB接口，使用CCD技术，价格在1600~2000元的扫描仪世界主要的扫描仪厂家已经停产了300X600dpi扫描仪，这一档次产品马上就要淘汰，不可再选用。600X1200dpi已经成为行业的新标准，而更高分辨率的产品在受技术和生产成本的影响短期内不可能大幅度降价，而就目前输出设备的能力及今后一段时间的发展潜力，600X1200dpi的产品完全可以与其配合，满足各种需要，也就是说600X1200dpi的扫描仪短期内不会被淘汰。
色彩位数作为衡量扫描仪色彩还原能力的主要指标，经历了24bit到30bit再到36bit的过度，而36bit实际上是保证扫描仪实现色彩校正，准确还原色彩的基础，同时各主要扫描仪厂家也已经停止了更低色彩位数扫描仪的生产，因此，不宜选用。至于更高色彩位数的产品，如42bit，目前价格仍然奇高，因而不可能作为一般用途使用。至于目前市场上的一些廉价48bit扫描仪，其48bit与其它扫描仪的36bit色彩位数不是统一的测量标准，不能直接进行比较。只可以参照同等价位的其它24bit,30bit至多36bit进行比较。
扫描仪的接口分为EPP打印机并口，USB接口和SCSI接口，其中SCSI接口扫描仪安装时需要在计算机中安装一块接口卡，可能还会碰到诸如地址、中断冲突等问题，安装复杂，需要专业人员，而且要比同等性能的其它接口扫描仪贵200~300元，因此，不适宜家庭应用。而EPP打印机并口扫描仪和USB接口扫描仪则不存在这些问题。大可放心使用。至于有些人担心EPP打印机并口和USB接口扫描仪速度不如SCSI接口扫描仪快，那是一种误解。因为决定扫描仪速度的主要因素是扫描仪对扫描数据处理的速度和复杂程度及扫描仪机械部分在保证扫描精度的前提下所能提供的最大速度。这个速度比最慢的接口速度慢得多，因此使用上述任何一种接口的扫描仪在速度上并无多大差距。
CCD技术是目前平台式扫描仪目前最成熟的扫描技术，使用范围覆盖了最低档到顶尖级扫描仪产品，性能优越，而目前市场上的CIS或LIDE技术应用于平台式彩色扫描仪还刚刚起步，主要有点是成本低，重量轻，厚度薄，便于携带。适合于移动式办公环境，但作为固定应用确不太合适，主要是因为它的性能指标虽然也可以达到600X1200dpi,36bit彩色，但实际扫描效果与CCD技术仍有较大差距。
这里所说的价格是指您实际购买的价格，之所以注明价格范围是因为市场上600x1200dpi，36bit的扫描仪价格从1000到10000元，性能也是千差万别，但只要您没被骗，那一等价钱一等货的原则是永远不会变的，因此根据上面家用扫描仪一步到位的选择标准以及家庭可能的承受能力1500元~2000元是一个即可满足一步到位要求，又是家庭可以承受的价位。　定好要选的产品就该挑选需要的扫描仪，上面说过，600X1200dpi，36bit真彩色的扫描仪，价格从1000元到10000元，而满足我们需求的扫描仪的价格从是1500~2000元，那怎样能不受骗，买到一台好的扫描仪呢？ 首先看扫描仪的外观，这并不是说看看外观是否漂亮，而是看是否坚固，因为扫描仪的外壳同样是一个非常重要的部件，这是因为扫描仪内所有的运动部件都固定在扫描仪的外壳上，壳体的强度和刚度对扫描仪的清晰度影响非常大，设计良好的外壳您只要打开扫描仪的上盖，就可以在扫描仪的内壁上看到一条条明显的加强肋，而且扫描仪的底板也不是平整的，有很多凹凸。而差的外壳则只有一层薄薄的塑料壳，它的强度很低。大家也不要迷信金属外壳，这个价位扫描仪的金属外壳只是一层薄薄的铁皮，使用时间一长，就会出现变形，使扫描精度下降。 第二看扫描仪的驱动程序，必须要有明显的色彩校正选项，而且选项中要有根据不同设备进行不同调整的选项，如不同的打印机，因为同样一幅图，用不同的打印机打印效果完全不同，为适应不同的输出设备，这些色彩校正选项是必须的，如果没有至少说明该种产品色彩校正功能比较弱。 当然最重要的还是扫描效果，但并不要看商家的演示，因为商家为了推销自己的产品，往往仔细挑选适合自己扫描仪扫描的图片，再利用客户对扫描仪知识的缺乏，推销自己的产品。这些图片往往扫描效果非常好，但如果扫描其它图片就不一定行了。 其实要想检测扫描仪的扫描效果并不困难，您只需要拿一张报纸既可比较准确的检验扫描仪的主要性能。 第一步：黑白二值300dpi扫描，注意，扫描时不要对扫描仪进行任何调整，这样才能检验扫描仪对纸张的自适应能力，扫描完成后，检查扫描结果，白色背景上应看不到或很少看到黑色的斑点，而且字的笔画应没有粘连现象。如果不进行调整扫描效果不好，调整后改善，说明该扫描仪不具备纸张自动适应能力，每次扫描都要花许多时间对扫描的效果进行调整，将大大降低工作效率。 第二步：彩色600dpi扫描，由于数据量大，可以只扫描一小部分，然后将图像调整到1:1，这里的1:1是指屏幕上像素点与扫描结果一一对应，屏幕实际显示图象将比原稿大8倍。这时纸张的颜色应与原稿比较接近（很多扫描仪对这种颜色还原能力不强），字体的边缘应无锯齿现象，（这代表了扫描仪的清晰度，有锯齿说明扫描仪清晰度不良）同时应能够清晰地看到纸张表面凹凸不平。（这一点反映了扫描仪对色彩细节的还原能力），只要满足有这三点，扫描仪的性能就基本满意。 第三步：为了检测扫描仪是否是真正的36bit扫描仪，可取一张照片，对其背面进行扫描，它的背面一般有淡淡的水印，如果扫描仪能够清晰的扫描出这些水印，说明扫描仪货真价实，如果扫描结果一片白的话，那必是假冒伪劣无疑。 第四步：如果您经常需要扫描印刷图片，则应检查扫描仪的去网功能，好的扫描仪应该有去除网点功能，并且在功能中有针对各种印刷品的选项。为检测扫描仪是使用硬件去网还是软件去网，应以彩色300dpi扫描A4全幅面图象，硬件去网的扫描仪速度应在3~5分钟以内，而软件去网的扫描仪则可能要20分钟以上。至于去网效果，可分别用去网和不去网去扫描，不去网时，扫描结果应有明显的花纹或斑点（如没有，说明扫描仪精度达不到标称指标），去网后以1:1观察图象应光滑平顺，并且没有模糊现象。 通过上述这些测试方法，您一定可以买到一台物有所值的扫描仪。 最后再补充几点：不要过分看中扫描仪的速度，在一定的生产成本下，提高速度必然会降低扫描仪的精度，同时考虑到扫描仪对图象的处理速度，同样会以简化扫描仪的色彩校正功能为代价。这样做是得不偿失的。而且真正决定工作效率的是其后的处理步骤。一台具有纸张自动适应功能和硬件去网扫描仪的扫描仪与一台不具备这些功能的扫描仪相比，即使扫描速度慢一半，实际工作速度也要快得多。
不要过分在意扫描仪得噪音，扫描仪得噪音很大程度是由于壳体共振造成的，壳体越坚固的扫描仪越容易产生大的噪音，但也正是这种壳体的扫描仪精度更好，而壳体较软的扫描仪确恰恰相反，噪音低，精度也没有保证，在这个问题上可千万不能因噎废食。
不要看中扫描仪的一些花哨功能。如3D立体扫描、扫描底片，或是直接连接打印机打印。其实只要是CCD扫描仪都支持3D立体扫描，但谈到超强3D扫描（也就是能扫描离扫描仪15厘米的物体）就有点过分，因为学过光学的人都知道，这实际上是通过缩短目距来增加景深，原理有些象傻瓜相机，看的范围是大了，但都不是非常清楚，3D扫描能力是上去了，但正常扫描的能力却大大下降了。这不是本末倒置吗？又有谁整天拿扫描仪扫描立体实物，还不如用数码相机。
扫描底片，首先您要想清楚您平时有多少底片要扫描？恐怕一年都碰不上一次，而且以办公用扫描仪的精度扫描底片这样的小东西是不会有多好的清晰度，充其量在屏幕上看看，要打印出来一定惨不忍睹，况且，不同品牌的底片需要不同的色彩校正（如Kodak与Fuji就完全不同），这可是只有高档扫描仪才有的功能，所以用这种扫描仪扫底片，无论是色彩还是清晰度都不怎么样，您还是扫照片更好些。
至于直接连接打印机打印，也看不出什么用处，首先您大量的复印工作肯定不会用打印机，少量复印您通过计算机控制进行，还可以利用计算机调整使复印效果更好些。还有，有这种功能的扫描仪一般只能连接与扫描仪同一种品牌的打印机，买他的扫描仪就得买他得打印机，至于两种产品是否都能满足您得正常需要那就不一定了。还有，为了这些您可能一年都不一定用到得功能，您可能要多花不少钱得啊！所以，我劝您，扫描仪就是扫描仪，能扫描好东西就行了，别追求这些花哨工程了。不要看中扫描仪所赠送的软件，扫描仪价格越来越便宜，赠送的软件也越来越多，想想目前市场上软件的价格就明白，光这些软件的价格就比扫描仪贵多了，哪有这么便宜的事？那些都是简化版，很多软件号称专业版，光一个专业版软件就比扫描仪贵得多，能信吗？以汉字识别软件为例，现在很多软件号称能够识别表格，现在连真正专业版的软件识别表格尚未过关，赠送版的能行，拿张报纸让它识别识别试试。价格一定，功能越多，平均到每项功能上就越弱。特别是让表格识别这类不常用，技术又不成熟的功能影响了别的功能，同样是得不偿失。不过汉字识别功能确实非常重要，因此，只要向我前面所说的拿张报纸扫描一下，识别一下，看看识别速度和识别率，如果报纸扫描识别的效果都很好那就没问题，只是识别速度，应该是从扫描完文字到识别完成的速度，因为有的软件操作很麻烦，光花在操作上的时间就不少，降低了工作效率。此文仅代表我个人的观点，仅供大家参考。

白鹤来的 · 发表于 2005-12-17 12:41

教你选购扫描仪
由于办公业务量的增加和家庭娱乐生活的需要，市场上扫描仪的需求量越来越大了。但是对于普通的机构采购员和普通家庭用户而言，在品种繁多的扫描仪中选购，是该注重产品的外观还是产品的操作性能呢，而且面对那一大堆令人眼花缭乱的性能参数，到底何去何从，选择的确是无从下手。

　　扫描仪市场非常活跃，但是消费都通常对这个领域并不了解，因此本文重点介绍一下现在市场上的扫描仪性能参数以及一些选购时需要注意的技巧。

注意区分扫描仪的类别

　　现在市面上的扫描仪主要有两种：CCD和CIS。CCD（电荷藕合器件），它的原理是将扫描仪所扫描的图象光学信号转变成电信号，再由模拟数字转换器（A/D）将这些电信号转变成计算机能识别的数字信号，单位是dpi（dot per-inch），即“单位英寸点”，一般由水平方向分辨率与垂直方向分辨率数值来表示，水平分辨率主要由CCD器件与光学系统的性能决定，而垂直分辨率取决于驱动步电机的最小布长，一般它的数值是水平分辨率的2倍，比如300×600dpi。

　　此外，还有一种是CIS（接触式图象传感器）扫描仪，与CCD相比，它不需光学成像系统，将扫描仪的光、机、电、体化转变为机电一体化，因而具有结构简单、成本低等特性，用它组装的扫描仪具有又轻又薄的特点，但由于此技术正在发展过程中，在成像清晰度、分辨率方面与CCD相差较远，价格优势也不明显。
从扫描品质来看，由于CCD发展时间较长，技术已十分成熟，因此扫描品质比CIS好。CCD可适用于高、中、低档扫描仪，而CIS只局限于低档扫描仪，这主要是由CIS器件的性能所决定的，另外CIS扫描仪景深小，扫描稿件要求比较平整，相反CCD扫描仪景深大，还可以扫描立体实物。在制造方面，CIS扫描仪不需要另外的光学部件，搭配的零组件较少，因此生产流程得以简化。在运输方面，CIS扫描仪体积小，比较轻巧，易于运输。在维修方面，CIS扫描仪结构简单，易于维修。综合来说，CCD扫描仪图象品质好，CIS扫描仪体积小，适合于空间比较拥挤的环境，如办公室或家庭。

　　无论是CIS还是CCD，分辨率都是扫描仪最基本的一个指标。分辨率等于CCD上的单元数除以A4扫描幅面的窄边英寸长度。消费者需要注意的是分辨率还分为光学分辨率与插值分辨率，600dpi的扫描仪一般经过插值后可以达到9600dpi或19200dpi的最大分辨率。但是更值得注意的一点是通过插值提高分辨率对提高图像清晰质量的影响是适得其反的，但是文件的增大，使得扫描周期时间加长了，提高了扫描成本。光学分辨率的提高，扫描的图像清晰度越好，但对于的非专业应用，我认为1200dpi是绰绰有余了，所以在目前没有必要再去要求高分辨率啦。

　　另外扫描仪的色彩深度的灰度也很重要，色彩数表示彩色扫描仪所能决生的颜色范围，通常用表示每个象素点上颜色的数据位数(bit)来表示，比如说的真彩色图像指的是每个象素点的颜色用24位二进制数表示，共可表示2的24次方—16、8M种颜色。目前家用扫描仪的色彩深度已经达到了36或者42，甚至于更高的达到了48位，受制于人眼的对色彩的观察能力、图像处理软件所能接受的色彩深度及硬件技术，在目前更高的色彩深度不可能实现且没有实际意义。

注意扫描仪的接口

　　扫描仪与计算机的接口，近几年的发展较快。从原来早期唯一的SCSI（小型计算机交互界面）发展到现在EPP（增强型并口）、SCSI、以及USB（万能接口）几种扫描仪接口技术并存，扫描仪的安装、使用、传输速度都更加方便、快捷。EPP接口的扫描仪由于安装方便、与计算机主流机型配套，尤其能与笔记本直接连接，从而成为98年的热点机型，与SCSI接口相比，避免了拆机、装机的烦恼以及诸如硬件地址冲突等SCSI卡扫描仪经常出现的问题，一插既得，方便快速。SCSI卡型扫描仪则由于其快速的传输速度而成为高档扫描仪的首选。USB是一种新的行业标准，理论上，它能取代目前PC上的所有接口，被认为是未来电脑的主流接口，因为届时无论是扫描仪还是键盘、鼠标、打印机、显示屏……都可以用这种统一的接口相连，而且传输速度较快，又能实现即插即用。

白鹤来的 · 发表于 2005-12-17 12:42

USB(Universal Serial Bus)通用串行总线是由Intel、Microsoft、Compaq、IBM、NEC、Northern Telcom等几家大厂商发起的新型外设接口标准。USB传输速度12Mbps，比EPP快了很多；电缆最大长度5米，USB电缆有4条线，2条信号线，2条电源线，可提供5伏特电源，USB电缆还分屏蔽和非屏蔽两种，屏蔽电缆传输速度可达12Mbps，价格较贵，非屏蔽电缆速度为1.5Mbps，但价格便宜；USB通过串联方式最多可串接127个设备；支持即插即用和热插拔。扫描仪主要采用SCSI、EPP和USB三种接口，它们的比较特点见表：
接口传输速度串联设备个数Hot-Plug(热插拔)Plug&amp

lay(即插即用)USB12Mbps127YESYESSCSI20Mbps7NOYESEPP500K－2Mbps1NONO<

>OCR功能

　　另外，现在有的扫描仪还有OCR功能，不过比较昴贵。所谓的OCR，就是汉字识别OCR（“光学字符识别”的英文编写）是为了使汉字信息高速输入计算机，以解决低速的信息输入与高速信息处理之间的矛盾，从而提高整个计算机系统的效率。这种根据汉字人工编码录入汉字文本的方法，从根本上改变了人们对计算机汉字人工编码录入的概念。使人们从繁重的键盘录入汉字的劳动中解脱出来。只要用扫描仪将整页文本图像输入到计算机，就能通过OCR软件自动产生汉字文本文件，这与人手工键入的汉字效果是一样的，但速度比手工快几十倍。所以OCR产品的推广意义是深远的。至少在现在OCR的用途有：

　　一、办公自动化

　　工厂企业、公司及事业单位的日常办公用文件及资料等需要输入计算机存储检索。使用OCR，既比存储图像文件大大地节省存储空间，又不需要专职录入人员，是减轻劳动量、节约资金、提高办公效率的最好措施。

　　二、建立中文资料库

　　要大量输入各种文书、报及文件，使用OCR可以缩短建库时间，减轻劳动强度，降低费用。
三、打字公司、书刊出版社、报社等

　　使用OCR可以自动录入已经出版的文章和打印文件，稍加修改编辑成新文章或再版己有书刊。OCR输出的标准汉字代码文件可为大多数中文处理系统、轻印刷系统、照排系统所接受，可重新打印、印刷输出。

　　四、图书馆、文献中心

　　用本系统自动录入图书有关信息，可建立书目数据库自动录入经典图书全文，将纸上文字转移到计算机内，便于保存、查找、检索，更大的好处可以提供给专家用计算机对书籍内容进行研究。

　　五、机器翻译

　　机器翻译的第一步是将全文输入计算机。利用OCR可以将机器自动翻译相匹配，实现高速自动翻译。

　　六、个人使用

　　当您阅读资料时，可用OCR将您感兴趣的段落自动录入。特别是作家，利用本软件可以将一些书载历史资料或文献快速录入到计算机内。

　　对消费者而言，买回来的电脑产品是否容易上手这一点很重要，比如扫描仪是否比较容易安装，驱动程序是否好用呀，现在的扫描仪这一类的产品在出售时都要附带上OCR、图像处理这一类的应用软件，当然随机附带的软件越多越好，一则这说明你购买的扫描仪功能比较多样，再则也可以给你省去好多不必要的麻烦。

　　最后告诫大家的是，售后服务也很重要。在扫描仪产品越来越趋大众化的今天，单纯的产品竞争已经不能再吸引眼光日益挑剔的消费者，于是几乎所有的厂商都把做精、做好售后服务当成了树立品牌的最主要战场。所以如果你成为用户之后，在使用中难免会遇到这样或那样的问题，这时良好的售后服务会使你免去很多原本不必要的麻烦。所以选购扫描仪如同挑选品牌电脑，厂家的售后服务也是重要的一环，当你在几款产品间难以取舍时，售后服务一定会成为你天平上的一个重要砝码。

白鹤来的 · 发表于 2005-12-17 12:43

<

>如何选购家用扫描仪<

>GENIUS 创彩HR6多功能扫描仪 <

>　　介绍: 带有五个快捷工作键，对应于扫描，复印，传真，OCR和发电子邮件E-MAIL，更能迎合现代高科技的需要。 48位真彩色使扫描效果更加色彩艳丽。光学解析度600X1200DPI，最高可达19200DPI。带有透扫器可扫描35MM正片，负片。
附机附送Adobe photo Delux Imge Editor图象编辑软件和Xerox Texbridge OCR,清华文通准专业版OCR,支持win95/98/nt

　　<

>　　随着人们生活水平的提高，计算机在家庭中的普及率越来越高，而打印机的使用也已经非常普遍。有了输出设备而没有输入设备当然是一种遗憾。而近年来，扫描仪价格的大幅度降价，使扫描仪进入家庭成为可能。因此有越来越多的家庭开始购买扫描仪作为计算机的配套设备。由于扫描仪这种产品出现时间较短，绝大多数人对扫描仪缺乏足够的了解，那我们应该购买一台什么样的扫描仪呢？这里我就发表一点个人观点。<

>　　首先，您必须算好要花多少钱，这是因为扫描仪同其它电脑产品相比虽然是比较便宜的东西，但对于家庭来讲仍然是一个比较大的支出，如果现在买的扫描仪过不了多长时间就过时了那叫不叫可惜。扫描仪又不能象电脑那样升级，况且扫描仪的使用寿命还是满长的吗？由于扫描仪价格的下降虽然也比较快，但比起电脑来，则要稳定得多了。如果您图便宜，很容易买到一台厂家即将淘汰的扫描仪，两年以后万一发生故障，那恐怕连维修配件都找不到了。另外，一等价格一等货，价格非常便宜的产品在性能上也和它的价格一样，这并不奇怪。这位先生说，我想省点钱，买一台够用的扫描仪就行了。<

>　　这里我们可得首先弄清要干什么用，否则很难说您能不能够用，比方说您只想用扫描仪扫描报纸、书本上的黑白文字，搞搞汉字识别，这可是对扫描仪的最低要求，那么最便宜的扫描仪能不能满足要求呢？不能，除非您要识别的稿件都是用激光印字机打印在纸上的，这当然不可能，如果您要扫描印刷质量稍微差一些的文章，比方说报纸，那对不起，扫描的结果将不会黑白分明，在扫描的结果上将会出现大量的黑点，而且在字体的笔画上也会出现粘连现象，这两项可是汉字识别的大忌，将严重影响汉字识别的效果，这到不是这些扫描仪连这样简单的活也干不了，而是在设计时为降低成本，没有设计纸张自适应功能。为获得较好的识别结果，您必须仔细用手工调节，反复扫描很多次才能获得比较理想的结果，那花的时间，恐怕您打字也差不多了。有的朋友说，专业版的汉字识别软件不是能够识别扫描质量很差的文稿吗？是啊，可是专业版的汉字识别软件的价格比扫描仪贵的多，而且现在好象没有盗版可用，那您不但省不了钱，反而花的更多。<

>　　又比如您要扫描一些照片，用来在网上发布，这是对照片扫描的最低要求，300dpi扫描仪看来象是够了，其实远远不够。首先，您认为够了只是清晰度够了，因为您觉得扫描上网的图片用100dpi扫描即可，300dpi足够，孰不知600dpi扫描仪在任何分辨率下效果都比300dpi扫描仪好得多。这可是千真万确的，再者，照片扫描除了清晰度之外还有色彩，就算都是36bit，好扫描仪的色彩也要好得多，一般用来演示的照片质量比较好，可平时工作用的照片质量可就差远了，如果扫描仪差了，那扫描效果可就惨不忍睹了。大家知道，很多公司为了网页花费巨资，这是因为网页是个门面，效果好与效果差直接影响到形象，谁不希望自己的主页更漂亮，谁又愿意自己的主页给看的人流下很坏的印象，所以买个好扫描仪还是需要的。<

>　　至于家庭娱乐，那对扫描仪的要求可高多了，因为家用是要把照片扫描，处理后打印出来，现在彩色喷墨打印机精度已经达到1440dpi了，扫描仪精度低了当然不行，如用1440dpi打印机配600dpi扫描仪可以将照片放大5~8倍，而300dpi扫描仪只能将照片放大2~3倍，如要输出12寸照片，300dpi扫描仪显然是不够的。<

>　　那要是我没有打印机，只是再屏幕上看看呢？很明显，您买扫描仪肯定不会只在屏幕上看看，因此您早晚还要在再一台打印机，到那时您总不能把这台扫描仪扔了再去买一台与打印机配套的扫描仪吧。不光是打印照片，向家庭办公，网页制作，对扫描仪的要求也越来越高。象办公，现在还只是黑白汉字识别，也许一年以后，在办公中彩色文稿将越来越多，往文件中加入彩色照片也会成为日常事物。网络应用也是一样，随着网络的建设，网络图片的质量也会迅速提高，对扫描仪的要求也自然会提升。不要以为这是遥远的事，彩色办公在国外早已普及，在国内也已又很多单位开始这样做，到您那里也将为期不远，一年前又有多少人想到买扫描仪呢？<

>　　从经济上看，在扫描仪的选购中这种一步到位的做法也是合算的，比如我们现在买一台扫描仪，如果买一台千元左右的产品，现在也勉强够用，一年以后呢？使用要求提高了，扫描仪满足不了要求了，怎么办，只好再买一台更好的扫描仪。可以肯定，尽管这时好的扫描仪价格已经下降，但您买两台扫描仪花的钱肯定要比一开始就买一台好的扫描仪多，而且，在您决心购买新扫描仪之前，您不可避免地要耽误不少工作。如果您一开始就购买一台比较好的扫描仪，尽管可能有点超前，但它一方面可以使您现在的工作更加得心应手，一方面可以使您在日常的工作为将来的工作中逐步做好准备，在日后的工作中实现平稳的过渡。又省钱，又省事的事何苦而不为？　　当然还有些人在家庭中进行广告制作,不管怎样说，广告设计对扫描仪的要求都是很高的，不过如果仅以出样稿为目的，那么也可以适当降低对扫描仪的需求，但无论如何对于这种专业级的应用，所选扫描仪的性能应是家用中最高的。
那么，什么样的扫描仪合适呢？从现在的情况看，应该选择光学分辨率600X1200dpi、色彩位数为36bit、连接EPP打印机并口或USB接口，使用CCD技术，价格在1600~2000元的扫描仪　　世界主要的扫描仪厂家已经停产了300X600dpi扫描仪，这一档次产品马上就要淘汰，不可再选用。600X1200dpi已经成为行业的新标准，而更高分辨率的产品在受技术和生产成本的影响短期内不可能大幅度降价，而就目前输出设备的能力及今后一段时间的发展潜力，600X1200dpi的产品完全可以与其配合，满足各种需要，也就是说600X1200dpi的扫描仪短期内不会被淘汰。
色彩位数作为衡量扫描仪色彩还原能力的主要指标，经历了24bit到30bit再到36bit的过度，而36bit实际上是保证扫描仪实现色彩校正，准确还原色彩的基础，同时各主要扫描仪厂家也已经停止了更低色彩位数扫描仪的生产，因此，不宜选用。至于更高色彩位数的产品，如42bit，目前价格仍然奇高，因而不可能作为一般用途使用。至于目前市场上的一些廉价48bit扫描仪，其48bit与其它扫描仪的36bit色彩位数不是统一的测量标准，不能直接进行比较。只可以参照同等价位的其它24bit,30bit至多36bit进行比较。 　　扫描仪的接口分为EPP打印机并口，USB接口和SCSI接口，其中SCSI接口扫描仪安装时需要在计算机中安装一块接口卡，可能还会碰到诸如地址、中断冲突等问题，安装复杂，需要专业人员，而且要比同等性能的其它接口扫描仪贵200~300元，因此，不适宜家庭应用。而EPP打印机并口扫描仪和USB接口扫描仪则不存在这些问题。大可放心使用。至于有些人担心EPP打印机并口和USB接口扫描仪速度不如SCSI接口扫描仪快，那是一种误解。因为决定扫描仪速度的主要因素是扫描仪对扫描数据处理的速度和复杂程度及扫描仪机械部分在保证扫描精度的前提下所能提供的最大速度。这个速度比最慢的接口速度慢得多，因此使用上述任何一种接口的扫描仪在速度上并无多大差距。
CCD技术是目前平台式扫描仪目前最成熟的扫描技术，使用范围覆盖了最低档到顶尖级扫描仪产品，性能优越，而目前市场上的CIS或LIDE技术应用于平台式彩色扫描仪还刚刚起步，主要有点是成本低，重量轻，厚度薄，便于携带。适合于移动式办公环境，但作为固定应用确不太合适，主要是因为它的性能指标虽然也可以达到600X1200dpi,36bit彩色，但实际扫描效果与CCD技术仍有较大差距。 　　这里所说的价格是指您实际购买的价格，之所以注明价格范围是因为市场上600x1200dpi，36bit的扫描仪价格从1000到10000元，性能也是千差万别，但只要您没被骗，那一等价钱一等货的原则是永远不会变的，因此根据上面家用扫描仪一步到位的选择标准以及家庭可能的承受能力1500元~2000元是一个即可满足一步到位要求，又是家庭可以承受的价位。
定好要选的产品就该挑选需要的扫描仪，上面说过，600X1200dpi，36bit真彩色的扫描仪，价格从1000元到10000元，而满足我们需求的扫描仪的价格从是1500~2000元，那怎样能不受骗，买到一台好的扫描仪呢？　　首先看扫描仪的外观，这并不是说看看外观是否漂亮，而是看是否坚固，因为扫描仪的外壳同样是一个非常重要的部件，这是因为扫描仪内所有的运动部件都固定在扫描仪的外壳上，壳体的强度和刚度对扫描仪的清晰度影响非常大，设计良好的外壳您只要打开扫描仪的上盖，就可以在扫描仪的内壁上看到一条条明显的加强肋，而且扫描仪的底板也不是平整的，有很多凹凸。而差的外壳则只有一层薄薄的塑料壳，它的强度很低。大家也不要迷信金属外壳，这个价位扫描仪的金属外壳只是一层薄薄的铁皮，使用时间一长，就会出现变形，使扫描精度下降。
第二看扫描仪的驱动程序，必须要有明显的色彩校正选项，而且选项中要有根据不同设备进行不同调整的选项，如不同的打印机，因为同样一幅图，用不同的打印机打印效果完全不同，为适应不同的输出设备，这些色彩校正选项是必须的，如果没有至少说明该种产品色彩校正功能比较弱。　　当然最重要的还是扫描效果，但并不要看商家的演示，因为商家为了推销自己的产品，往往仔细挑选适合自己扫描仪扫描的图片，再利用客户对扫描仪知识的缺乏，推销自己的产品。这些图片往往扫描效果非常好，但如果扫描其它图片就不一定行了。
其实要想检测扫描仪的扫描效果并不困难，您只需要拿一张报纸既可比较准确的检验扫描仪的主要性能。　　第一步：黑白二值300dpi扫描，注意，扫描时不要对扫描仪进行任何调整，这样才能检验扫描仪对纸张的自适应能力，扫描完成后，检查扫描结果，白色背景上应看不到或很少看到黑色的斑点，而且字的笔画应没有粘连现象。如果不进行调整扫描效果不好，调整后改善，说明该扫描仪不具备纸张自动适应能力，每次扫描都要花许多时间对扫描的效果进行调整，将大大降低工作效率。
第二步：彩色600dpi扫描，由于数据量大，可以只扫描一小部分，然后将图像调整到1:1，这里的1:1是指屏幕上像素点与扫描结果一一对应，屏幕实际显示图象将比原稿大8倍。这时纸张的颜色应与原稿比较接近（很多扫描仪对这种颜色还原能力不强），字体的边缘应无锯齿现象，（这代表了扫描仪的清晰度，有锯齿说明扫描仪清晰度不良）同时应能够清晰地看到纸张表面凹凸不平。（这一点反映了扫描仪对色彩细节的还原能力），只要满足有这三点，扫描仪的性能就基本满意。　　第三步：为了检测扫描仪是否是真正的36bit扫描仪，可取一张照片，对其背面进行扫描，它的背面一般有淡淡的水印，如果扫描仪能够清晰的扫描出这些水印，说明扫描仪货真价实，如果扫描结果一片白的话，那必是假冒伪劣无疑。
第四步：如果您经常需要扫描印刷图片，则应检查扫描仪的去网功能，好的扫描仪应该有去除网点功能，并且在功能中有针对各种印刷品的选项。为检测扫描仪是使用硬件去网还是软件去网，应以彩色300dpi扫描A4全幅面图象，硬件去网的扫描仪速度应在3~5分钟以内，而软件去网的扫描仪则可能要20分钟以上。至于去网效果，可分别用去网和不去网去扫描，不去网时，扫描结果应有明显的花纹或斑点（如没有，说明扫描仪精度达不到标称指标），去网后以1:1观察图象应光滑平顺，并且没有模糊现象。
通过上述这些测试方法，您一定可以买到一台物有所值的扫描仪。　　最后再补充几点：　　不要过分看中扫描仪的速度，在一定的生产成本下，提高速度必然会降低扫描仪的精度，同时考虑到扫描仪对图象的处理速度，同样会以简化扫描仪的色彩校正功能为代价。这样做是得不偿失的。而且真正决定工作效率的是其后的处理步骤。一台具有纸张自动适应功能和硬件去网扫描仪的扫描仪与一台不具备这些功能的扫描仪相比，即使扫描速度慢一半，实际工作速度也要快得多。 　　不要过分在意扫描仪得噪音，扫描仪得噪音很大程度是由于壳体共振造成的，壳体越坚固的扫描仪越容易产生大的噪音，但也正是这种壳体的扫描仪精度更好，而壳体较软的扫描仪确恰恰相反，噪音低，精度也没有保证，在这个问题上可千万不能因噎废食。不要看中扫描仪的一些花哨功能。如3D立体扫描、扫描底片，或是直接连接打印机打印。 　　其实只要是CCD扫描仪都支持3D立体扫描，但谈到超强3D扫描（也就是能扫描离扫描仪15厘米的物体）就有点过分，因为学过光学的人都知道，这实际上是通过缩短目距来增加景深，原理有些象傻瓜相机，看的范围是大了，但都不是非常清楚，3D扫描能力是上去了，但正常扫描的能力却大大下降了。这不是本末倒置吗？又有谁整天拿扫描仪扫描立体实物，还不如用数码相机。
扫描底片，首先您要想清楚您平时有多少底片要扫描？恐怕一年都碰不上一次，而且以办公用扫描仪的精度扫描底片这样的小东西是不会有多好的清晰度，充其量在屏幕上看看，要打印出来一定惨不忍睹，况且，不同品牌的底片需要不同的色彩校正（如Kodak与Fuji就完全不同），这可是只有高档扫描仪才有的功能，所以用这种扫描仪扫底片，无论是色彩还是清晰度都不怎么样，您还是扫照片更好些。 　　至于直接连接打印机打印，也看不出什么用处，首先您大量的复印工作肯定不会用打印机，少量复印您通过计算机控制进行，还可以利用计算机调整使复印效果更好些。还有，有这种功能的扫描仪一般只能连接与扫描仪同一种品牌的打印机，买他的扫描仪就得买他得打印机，至于两种产品是否都能满足您得正常需要那就不一定了。 　　还有，为了这些您可能一年都不一定用到得功能，您可能要多花不少钱得啊！所以，我劝您，扫描仪就是扫描仪，能扫描好东西就行了，别追求这些花哨工程了。不要看中扫描仪所赠送的软件，扫描仪价格越来越便宜，赠送的软件也越来越多，想想目前市场上软件的价格就明白，光这些软件的价格就比扫描仪贵多了，哪有这么便宜的事？那些都是简化版，很多软件号称专业版，光一个专业版软件就比扫描仪贵得多，能信吗？以汉字识别软件为例，现在很多软件号称能够识别表格，现在连真正专业版的软件识别表格尚未过关，赠送版的能行，拿张报纸让它识别识别试试。价格一定，功能越多，平均到每项功能上就越弱。特别是让表格识别这类不常用，技术又不成熟的功能影响了别的功能，同样是得不偿失。不过汉字识别功能确实非常重要，因此，只要向我前面所说的拿张报纸扫描一下，识别一下，看看识别速度和识别率，如果报纸扫描识别的效果都很好那就没问题，只是识别速度，应该是从扫描完文字到识别完成的速度，因为有的软件操作很麻烦，光花在操作上的时间就不少，降低了工作效率。

白鹤来的 · 发表于 2005-12-19 22:31

像路由器的路由表存放路由信息一样，防火墙里也有一个这样的表，我们把它叫做并发连接表，是防火墙用以存放并发连接信息的地方，它可在防火墙系统启动后动态分配进程的内存空间，其大小也就是防火墙所能支持的最大并发连接数。大的并发连接表可以增大防火墙最大并发连接数，允许防火墙支持更多的客户终端。尽管看上去，防火墙等类似产品的并发连接数似乎是越大越好。但是与此同时，过大的并发连接表也会带来一定的负面影响：
1.并发连接数的增大意味着对系统内存资源的消耗
以每个并发连接表项占用300B计算，1000个并发连接将占用300B×1000×8bit/B≈2.3Mb内存空间，10，000个并发连接将占用23Mb内存空间，100，000个并发连接将占用230Mb内存空间，而如果真的试图实现1，000，000个并发连接的话那么，这个产品就需要提供2.24Gb内存空间！
2.并发连接数的增大应当充分考虑CPU的处理能力
CPU的主要任务是把网络上的流量从一个网段尽可能快速地转发到另外一个网段上，并且在转发过程中对此流量按照一定的访问控制策略进行许可检查、流量统计和访问审计等操作，这都要求防火墙对并发连接表中的相应表项进行不断的更新读写操作。如果不顾CPU的实际处理能力而贸然增大系统的并发连接表，势必影响防火墙对连接请求的处理延迟，造成某些连接超时，让更多的连接报文被重发，进而导致更多的连接超时，最后形成雪崩效应，致使整个防火墙系统崩溃。
3.物理链路的实际承载能力将严重影响防火墙发挥出其对海量并发连接的处理能力
虽然目前很多防火墙都提供了10/100/1000Mbps的网络接口，但是，由于防火墙通常都部署在Internet出口处，在客户端PC与目的资源中间的路径上，总是存在着瓶颈链路——该瓶颈链路可能是2Mbps专线，也可能是512Kbps乃至64Kbps的低速链路。这些拥挤的低速链路根本无法承载太多的并发连接，所以即便是防火墙能够支持大规模的并发访问连接，也无法发挥出其原有的性能。
有鉴于此，我们应当根据网络环境的具体情况和个人不同的上网习惯来选择适当规模的并发连接表。因为不同规模的网络会产生大小不同的并发连接，而用户习惯于何种网络服务以及如何使用这些服务，同样也会产生不同的并发连接需求。高并发连接数的防火墙设备通常需要客户投资更多的设备，这是因为并发连接数的增大牵扯到数据结构、CPU、内存、系统总线和网络接口等多方面因素。如何在合理的设备投资和实际上所能提供的性能之间寻找一个黄金平衡点将是用户选择产品的一个重要任务。按照并发连接数来衡量方案的合理性是一个值得推荐的办法。
以每个用户需要10.5个并发连接来计算，一个中小型企业网络（1000个信息点以下，容纳4个C类地址空间）大概需要10.5×1000=10500个并发连接，因此支持20000～30000最大并发连接的防火墙设备便可以满足需求；大型的企事业单位网络（比如信息点数在1000～10000之间）大概会需要105000个并发连接，所以支持100000～120000最大并发连接的防火墙就可以满足企业的实际需要; 而对于大型电信运营商和ISP来说，电信级的千兆防火墙（支持120000～200000个并发连接）则是恰当的选择。为较低需求而采用高端的防火墙设备将造成用户投资的浪费，同样为较高的客户需求而采用低端设备将无法达到预计的性能指标。利用网络整体上的并发连接需求来选择适当的防火墙产品可以帮助用户快速、准确的定位所需要的产品，避免对单纯某一参数“愈大愈好”的盲目追求，缩短设计施工周期，节省企业的开支。从而为企业实施最合理的安全保护方案。
在利用并发连接数指标选择防火墙产品的同时，产品的综合性能、厂家的研发力量、资金实力、企业的商业信誉和经营风险以及产品线的技术支持和售后服务体系等都应当纳入采购者的视野，将多方面的因素结合起来进行综合考虑，切不可盲目的听信某些厂家广告宣传中的大并发连接的宣传，要根据自己业务系统、企业规模、发展空间和自身实力等因素多方面考虑。
4．吞吐量网络中的数据是由一个个数据包组成，防火墙对每个数据包的处理要耗费资源。
吞吐量是指在不丢包的情况下单位时间内通过防火墙的数据包数量。
随着Internet的日益普及，内部网用户访问Internet的需求在不断增加，一些企业也需要对外提供诸如WWW页面浏览、FTP文件传输、DNS域名解析等服务，这些因素会导致网络流量的急剧增加，而防火墙作为内外网之间的唯一数据通道，如果吞吐量太小，就会成为网络瓶颈，给整个网络的传输效率带来负面影响。因此，考察防火墙的吞吐能力有助于我们更好的评价其性能表现。这也是测量防火墙性能的重要指标。
吞吐量的大小主要由防火墙内网卡，及程序算法的效率决定，尤其是程序算法，会使防火墙系统进行大量运算，通信量大打折扣。因此，大多数防火墙虽号称100M防火墙，由于其算法依靠软件实现，通信量远远没有达到100M,实际只有10M-20M。纯硬件防火墙，由于采用硬件进行运算，因此吞吐量可以达到线性90-95M,是真正的100M防火墙。
对于中小型企业来讲，选择吞吐量为百兆级的防火墙即可满足需要，而对于电信、金融、保险等大公司大企业部门就需要采用吞吐量千兆级的防火墙产品。
5．安全过滤带宽安全过滤带宽是指防火墙在某种加密算法标准下，如DES(56位)或3DES（168位）下的整体过滤性能。它是相对于明文带宽提出的。一般来说，防火墙总的吞吐量越大，其对应的安全过滤带宽越高。
6．用户数限制防火墙的用户数限制分为固定限制用户数和无用户数限制两种。前者比如SOHO型防火墙一般支持几十到几百个用户不等，而无用户数限制大多用于大的部门或公司。
要注意的是，用户数和并发连接数是完全不同的两个概念，并发连接数是指防火墙的最大会话数（或进程），每个用户可以在一个时间里产生很多的连接，在购买产品时要区分这两个概念。
7．VPN支持VPN的英文全称是“Virtual Private Network”，翻译过来就是“虚拟专用网络”。顾名思义，虚拟专用网络我们可以把它理解成是虚拟出来的企业内部专线。它可以通过特殊的加密的通讯协议在连接在Internet上的位于不同地方的两个或多个企业内部网之间建立一条专有的通讯线路，就好比是架设了一条专线一样，但是它并不需要真正的去铺设光缆之类的物理线路。这就好比去电信局申请专线，但是不用给铺设线路的费用，也不用购买路由器等硬件设备。目前，绝大部分防火墙产品都支持VPN功能，但也有少部分不支持，建议在选购时注意此参数。
8．IDSIDS是英文“Intrusion Detection Systems”的缩写，中文意思是“入侵检测系统”。专业上讲就是依照一定的安全策略，对网络、系统的运行状况进行监视，尽可能发现各种攻击企图、攻击行为或者攻击结果，以保证网络系统资源的机密性、完整性和可用性
我们做一个形象的比喻：假如防火墙是一幢大楼的门锁，那么IDS就是这幢大楼里的监视系统。一旦小偷爬窗进入大楼，或内部人员有越界行为，只有实时监视系统才能发现情况并发出警告。
不同于防火墙，IDS入侵检测系统是一个监听设备，没有跨接在任何链路上，无须网络流量流经它便可以工作。
对IDS的部署，唯一的要求是：IDS应当挂接在所有所关注流量都必须流经的链路上。在这里，"所关注流量"指的是来自高危网络区域的访问流量和需要进行统计、监视的网络报文。在如今的网络拓扑中，已经很难找到以前的HUB式的共享介质冲突域的网络，绝大部分的网络区域都已经全面升级到交换式的网络结构。因此，IDS在交换式网络中的位置一般选择在：
  （1）尽可能靠近攻击源
  （2）尽可能靠近受保护资源
  这些位置通常是：
1．服务器区域的交换机上
2．Internet接入路由器之后的第一台交换机上
3．重点保护网段的局域网交换机上

经典的入侵检测系统的部署方式如图所示。

9．安全标准为保护人和物品的安全性而制定的标准，称为安全标准。安全标准一般有两种形式：一种是专门的特定的安全标准；另一种是在产品标准或工艺标准中列出有关安全的要求和指标。从标准的内容来讲，安全标准可包括劳动安全标准、锅炉和压力容器安全标准、电气安全标准和消费品安全标准等。安全标准一般均为强制性标准，由国家通过法律或法令形式规定强制执行。
网络与信息安全的标准，是在如下一些“原动力”的作用下发展起来的。
安全产品间互操作性的需要。

白鹤来的 · 发表于 2005-12-19 22:31

加密与解密、签名与认证、网络之间安全的互连互通等等，都需要来自不同厂商的产品能够顺利地进行互操作，共同实现一个完整的安全功能。这种需求导致了最初一批网络信息安全标准的诞生，它们是以“算法”、“协议”或者“接口”的面目出现的。比如著名的对称加密算法DES的英文全称就是“数据加密标准”。
对安全等级认定的需要。
人们不可能百分之百地听信厂家说自己有哪些安全功能，大多数用户自己又不是安全专家，于是就需要一批用户信得过的、恪守中立的安全专家，对安全产品的安全功能和性能进行认定。经过总结提炼，就形成了一些“安全等级”，每个安全等级在安全功能和性能上有特定的严格定义，对应着一系列可操作的测评认证手段。这些用客观的、可操作的手段定义的安全等级，使得安全产品的评测认定走向科学的正轨。
对服务商能力进行衡量的需要。
随着网络信息安全逐渐成长为一个产业，安全等级认定的弱点——周期长、代价高就逐步暴露了出来。于是，除了对“蛋”（安全产品）的等级进行认定以外，人们想到了通过对下蛋的“鸡”（安全服务商）等级的认定来间接地对“蛋”进行认定。这样，使得以产品提供商和工程承包商为评测对象的标准大行其道，同以产品或系统为测评认证对象的测评认证标准形成了互补的格局。网络的普及，使以网络为平台的网络信息服务企业和使用网络作为基础平台传递工作信息的企业，比如金融、证券、保险和各种类型的电子商务企业纷纷重视安全问题。因此，针对使用网络和信息系统开展服务的企业的信息安全管理标准应运而生。
目前国际上通行的与网络和信息安全有关的标准，大致可分成三类：
互操作标准
如，对称加密标准DES、3DES、 IDEA以及被普遍看好的AES；非对称加密标准RSA； VPN标准IPSec；传输层加密标准SSL；安全电子邮件标准S-MIME；安全电子交易标准SET；通用脆弱性描述标准CVE。这些都是经过一个自发的选择过程后被普遍采用的算法和协议，也就是所谓的“事实标准”。
技术与工程标准
比如，信息产品通用测评准则（CC/ISO 15408）；安全系统工程能力成熟度模型（SSE-CMM）。
网络与信息安全管理标准
比如，信息安全管理体系标准（BS 7799）；信息安全管理标准（ISO 13335）。
认证的官方含义是：由可以充分信任的第三方证实某一经鉴定的产品或服务符合特定标准或规范性文件的活动。NAS产品的认证通常是指是否通过国际上通用的安全标准。
10．控制端口防火墙的控制端口通常为Console端口，防火墙的初始配置也是通过控制端口（Console）与PC机（通常是便于移动的笔记本电脑）的串口（RS-232）连接，再通过Windows系统自带的超级终端（HyperTerminal）程序进行选项配置。防火墙的初始配置物理连接与交换机初始配置连接方法一样，如图所示。

防火墙除了以上所说的通过控制端口（Console）进行初始配置外，也可以通过telnet和Tftp（简单文件传输协议）配置方式进行高级配置，但Telnet配置方式都是在命令方式中配置，难度较大，而Tftp方式需要专用的Tftp服务器软件，但配置界面比较友好。
11．管理功能防火墙管理是指对防火墙具有管理权限的管理员行为和防火墙运行状态的管理，管理员的行为主要包括：通过防火墙的身份鉴别，编写防火墙的安全规则，配置防火墙的安全参数，查看防火墙的日志等。
防火墙的管理一般分为本地管理、远程管理和集中管理等。
本地管理：是指管理员通过防火墙的Console口或防火墙提供的键盘和显示器对防火墙进行配置管理。
远程管理：是指管理员通过以太网或防火墙提供的广域网接口对防火墙进行管理，管理的通信协议可以基于FTP、TELNET、HTTP等。
集中管理:是防火墙的一种管理手段，通常利用一个界面来管理网络中的多个防火墙。其效果和用一个遥控器管理家中所有电器一样简单，可大大简化管理员的管理工作。
在防火墙的管理中，最为常见的是通过SNMP进行管理，SNMP是英文“Simple Network Management Protocol”的缩写，中文意思是“简单网络管理协议”。SNMP首先是由Internet工程任务组织(Internet Engineering Task Force)(IETF)的研究小组为了解决Internet上的路由器管理问题而提出的。
通过将SNMP嵌入数据通信设备，如交换机或集线器中，就可以从一个中心站管理这些设备，并以图形方式查看信息。目前可获取的很多管理应用程序通常可在大多数当前使用的操作系统下运行，如Windows3.11、Windows95 、Windows NT和不同版本UNIX的等。
12．DoSDoS是英文“Denial of service”的缩写，中文意思是“拒绝服务”。DoS攻击专门设计用来阻止授权用户对系统以及系统数据进行访问，通常采用的攻击方式是让系统服务器超载或者让系统死机。类似于几百个人同时拨一个电话，导致电话繁忙和不可用。DoS攻击可能涉及到通过国际互联网发送大量的错误网络信息包。如果DoS攻击来源于单点进攻，那么可以采用简单的交通控制系统来探测到电脑黑客。较为复杂的DoS攻击可以包含多种结构和大量的攻击点。电脑黑客经常操纵其它计算机和网络服务器并且使用它们的地址进行DoS攻击，这样就可以掩盖他们自己的真实身份。
与之紧密相关的另一个概念就是DdoS ,DdoS是英文“distribution Denial of service”的缩写，中文意思是“分布式拒绝服务攻击”，这种攻击方法使用与普通的拒绝服务攻击同样的方法，但是发起攻击的源是多个。通常，攻击者使用下载的工具渗透无保护的主机，当获得该主机的适当的访问权限后，攻击者在主机中安装软件的服务或进程（以下简称代理）。这些代理保持睡眠状态，直到从它们的主控端得到指令。主控端命令代理对指定的目标发起拒绝服务攻击。随着 cable modems, DSL和危害力及强的黑客工具的广泛传播使用，有越来越多的可以被访问的主机。分布式拒绝服务攻击是指主控端可以同时对一个目标发起几千个攻击。单个的拒绝服务攻击的威力也许对带宽较宽的站点没有影响，而分布于全球的几千个攻击将会产生致命的效果。
13．NATNAT英文全称是“Network Address Translation”，中文意思是“网络地址转换”，它是一个IETF(Internet Engineering Task Force, Internet工程任务组)标准，允许一个整体机构以一个公用IP（Internet Protocol）地址出现在Internet上。顾名思义，它是一种把内部私有网络地址（IP地址）翻译成合法网络IP地址的技术。如图

白鹤来的 · 发表于 2005-12-19 22:31

简单的说，NAT就是在局域网内部网络中使用内部地址，而当内部节点要与外部网络进行通讯时，就在网关（可以理解为出口，打个比方就像院子的门一样）处，将内部地址替换成公用地址，从而在外部公网（internet）上正常使用，NAT可以使多台计算机共享Internet连接，这一功能很好地解决了公共IP地址紧缺的问题。通过这种方法，您可以只申请一个合法IP地址，就把整个局域网中的计算机接入Internet中。这时，NAT屏蔽了内部网络，所有内部网计算机对于公共网络来说是不可见的，而内部网计算机用户通常不会意识到NAT的存在。如图2所示。这里提到的内部地址，是指在内部网络中分配给节点的私有IP地址，这个地址只能在内部网络中使用，不能被路由（一种网络技术，可以实现不同路径转发）。虽然内部地址可以随机挑选，但是通常使用的是下面的地址：10.0.0.0~10.255.255.255，172.16.0.0~172.16.255.255，192.168.0.0~192.168.255.255。NAT将这些无法在互联网上使用的保留IP地址翻译成可以在互联网上使用的合法IP地址。而全局地址，是指合法的IP地址，它是由NIC（网络信息中心）或者ISP(网络服务提供商)分配的地址，对外代表一个或多个内部局部地址，是全球统一的可寻址的地址。

NAT功能通常被集成到路由器、防火墙、ISDN路由器或者单独的NAT设备中。比如Cisco路由器中已经加入这一功能，网络管理员只需在路由器的IOS中设置NAT功能，就可以实现对内部网络的屏蔽。再比如防火墙将WEB Server的内部地址192.168.1.1映射为外部地址202.96.23.11，外部访问202.96.23.11地址实际上就是访问访问192.168.1.1。另外资金有限的小型企业来说，现在通过软件也可以实现这一功能。Windows 98 SE、Windows 2000 都包含了这一功能。
NAT技术类型
NAT有三种类型：静态NAT(Static NAT)、动态地址NAT(Pooled NAT)、网络地址端口转换NAPT（Port－Level NAT）。
静态NAT设置起来最为简单和最容易实现的一种，内部网络中的每个主机都被永久映射成外部网络中的某个合法的地址。而动态地址NAT则是在外部网络中定义了一系列的合法地址，采用动态分配的方法映射到内部网络。NAPT则是把内部地址映射到外部网络的一个IP地址的不同端口上。根据不同的需要，三种NAT方案各有利弊。
动态地址NAT只是转换IP地址，它为每一个内部的IP地址分配一个临时的外部IP地址，主要应用于拨号，对于频繁的远程联接也可以采用动态NAT。当远程用户联接上之后，动态地址NAT就会分配给他一个IP地址，用户断开时，这个IP地址就会被释放而留待以后使用。
网络地址端口转换NAPT（Network Address Port Translation）是人们比较熟悉的一种转换方式。NAPT普遍应用于接入设备中，它可以将中小型的网络隐藏在一个合法的IP地址后面。NAPT与动态地址NAT不同，它将内部连接映射到外部网络中的一个单独的IP地址上，同时在该地址上加上一个由NAT设备选定的TCP端口号。
在Internet中使用NAPT时，所有不同的信息流看起来好像来源于同一个IP地址。这个优点在小型办公室内非常实用，通过从ISP处申请的一个IP地址，将多个连接通过NAPT接入Internet。实际上，许多SOHO远程访问设备支持基于PPP的动态IP地址。这样，ISP甚至不需要支持NAPT，就可以做到多个内部IP地址共用一个外部IP地址上Internet，虽然这样会导致信道的一定拥塞，但考虑到节省的ISP上网费用和易管理的特点，用NAPT还是很值得的。
14防火墙防火墙的英文名为“FireWall”，它是目前一种最重要的网络防护设备。从专业角度讲，防火墙是位于两个(或多个)网络间，实施网络之间访问控制的一组组件集合。
防火墙在网络中经常是以下图所示的两种图标出现的。左边那个图标非常形象，真正像一堵墙一样。而右边那个图标则是从防火墙的过滤机制来形象化的，在图标中有一个二极管图标。而二极管我们知道，它具有单向导电性，这样也就形象地说明了防火墙具有单向导通性。这看起来与现在防火墙过滤机制有些矛盾，不过它却完全体现了防火墙初期的设计思想，同时也在相当大程度上体现了当前防火墙的过滤机制。因为防火最初的设计思想是对内部网络总是信任的，而对外部网络却总是不信任的，所以最初的防火墙是只对外部进来的通信进行过滤，而对内部网络用户发出的通信不作限制。当然目前的防火墙在过滤机制上有所改变，不仅对外部网络发出的通信连接要进行过滤，对内部网络用户发出的部分连接请求和数据包同样需要过滤，但防火墙仍只对符合安全策略的通信通过，也可以说具有“单向导通”性。

白鹤来的 · 发表于 2005-12-19 22:31

防火墙的本义是指古代构筑和使用木制结构房屋的时候，为防止火灾的发生和蔓延，人们将坚固的石块堆砌在房屋周围作为屏障，这种防护构筑物就被称之为“防火墙”。其实与防火墙一起起作用的就是“门”。如果没有门，各房间的人如何沟通呢，这些房间的人又如何进去呢？当火灾发生时，这些人又如何逃离现场呢？这个门就相当于我们这里所讲的防火墙的“安全策略”，所以在此我们所说的防火墙实际并不是一堵实心墙，而是带有一些小孔的墙。这些小孔就是用来留给那些允许进行的通信，在这些小孔中安装了过滤机制，也就是上面所介绍的“单向导通性”。
我们通常所说的网络防火墙是借鉴了古代真正用于防火的防火墙的喻义，它指的是隔离在本地网络与外界网络之间的一道防御系统。防火可以使企业内部局域网（LAN）网络与Internet之间或者与其他外部网络互相隔离、限制网络互访用来保护内部网络。典型的防火墙具有以下三个方面的基本特性：
（一）内部网络和外部网络之间的所有网络数据流都必须经过防火墙
这是防火墙所处网络位置特性，同时也是一个前提。因为只有当防火墙是内、外部网络之间通信的唯一通道，才可以全面、有效地保护企业网部网络不受侵害。
根据美国国家安全局制定的《信息保障技术框架》，防火墙适用于用户网络系统的边界，属于用户网络边界的安全保护设备。所谓网络边界即是采用不同安全策略的两个网络连接处，比如用户网络和互联网之间连接、和其它业务往来单位的网络连接、用户内部网络不同部门之间的连接等。防火墙的目的就是在网络连接之间建立一个安全控制点，通过允许、拒绝或重新定向经过防火墙的数据流，实现对进、出内部网络的服务和访问的审计和控制。
典型的防火墙体系网络结构如下图所示。从图中可以看出，防火墙的一端连接企事业单位内部的局域网，而另一端则连接着互联网。所有的内、外部网络之间的通信都要经过防火墙。

（二）只有符合安全策略的数据流才能通过防火墙
防火墙最基本的功能是确保网络流量的合法性，并在此前提下将网络的流量快速的从一条链路转发到另外的链路上去。从最早的防火墙模型开始谈起，原始的防火墙是一台“双穴主机”，即具备两个网络接口，同时拥有两个网络层地址。防火墙将网络上的流量通过相应的网络接口接收上来，按照OSI协议栈的七层结构顺序上传，在适当的协议层进行访问规则和安全审查，然后将符合通过条件的报文从相应的网络接口送出，而对于那些不符合通过条件的报文则予以阻断。因此，从这个角度上来说，防火墙是一个类似于桥接或路由器的、多端口的（网络接口>=2）转发设备，它跨接于多个分离的物理网段之间，并在报文转发过程之中完成对报文的审查工作。如下图：

（三）防火墙自身应具有非常强的抗攻击免疫力
这是防火墙之所以能担当企业内部网络安全防护重任的先决条件。防火墙处于网络边缘，它就像一个边界卫士一样，每时每刻都要面对黑客的入侵，这样就要求防火墙自身要具有非常强的抗击入侵本领。它之所以具有这么强的本领防火墙操作系统本身是关键，只有自身具有完整信任关系的操作系统才可以谈论系统的安全性。其次就是防火墙自身具有非常低的服务功能，除了专门的防火墙嵌入系统外，再没有其它应用程序在防火墙上运行。当然这些安全性也只能说是相对的。
目前国内的防火墙几乎被国外的品牌占据了一半的市场，国外品牌的优势主要是在技术和知名度上比国内产品高。而国内防火墙厂商对国内用户了解更加透彻，价格上也更具有优势。防火墙产品中，国外主流厂商为思科（Cisco）、CheckPoint、NetScreen等，国内主流厂商为东软、天融信、联想、方正等，它们都提供不同级别的防火墙产品。
15.DMZDMZ是英文“demilitarized zone”的缩写，中文名称为“隔离区”，也称“非军事化区”。它是为了解决安装防火墙后外部网络不能访问内部网络服务器的问题，而设立的一个非安全系统与安全系统之间的缓冲区，这个缓冲区位于企业内部网络和外部网络之间的小网络区域内，在这个小网络区域内可以放置一些必须公开的服务器设施，如企业Web服务器、FTP服务器和论坛等。另一方面，通过这样一个DMZ区域，更加有效地保护了内部网络，因为这种网络部署，比起一般的防火墙方案，对攻击者来说又多了一道关卡。网络结构如下图所示。

网络设备开发商，利用这一技术，开发出了相应的防火墙解决方案。称“非军事区结构模式”。DMZ通常是一个过滤的子网，DMZ在内部网络和外部网络之间构造了一个安全地带。网络结构如下图所示。

白鹤来的 · 发表于 2005-12-19 22:32

DMZ防火墙方案为要保护的内部网络增加了一道安全防线，通常认为是非常安全的。同时它提供了一个区域放置公共服务器，从而又能有效地避免一些互联应用需要公开，而与内部安全策略相矛盾的情况发生。在DMZ区域中通常包括堡垒主机、Modem池，以及所有的公共服务器，但要注意的是电子商务服务器只能用作用户连接，真正的电子商务后台数据需要放在内部网络中。
在这个防火墙方案中，包括两个防火墙，外部防火墙抵挡外部网络的攻击，并管理所有内部网络对DMZ的访问。内部防火墙管理DMZ对于内部网络的访问。内部防火墙是内部网络的第三道安全防线(前面有了外部防火墙和堡垒主机)，当外部防火墙失效的时候，它还可以起到保护内部网络的功能。而局域网内部，对于Internet的访问由内部防火墙和位于DMZ的堡垒主机控制。在这样的结构里，一个黑客必须通过三个独立的区域(外部防火墙、内部防火墙和堡垒主机)才能够到达局域网。攻击难度大大加强，相应内部网络的安全性也就大大加强，但投资成本也是最高的。

附录：防火墙是指设置在不同网络（如可信任的企业内部网和不可信的公共网）或网络安全域之间的一系列部件的组合。它是不同网络或网络安全域之间信息的唯一出入口，通过监测、限制、更改跨越防火墙的数据流，尽可能地对外部屏蔽网络内部的信息、结构和运行状况，有选择地接受外部访问，对内部强化设备监管、控制对服务器与外部网络的访问，在被保护网络和外部网络之间架起一道屏障，以防止发生不可预测的、潜在的破坏性侵入。防火墙有两种，硬件防火墙和软件防火墙，他们都能起到保护作用并筛选出网络上的攻击者。在这里主要给大家介绍一下我们在企业网络安全实际运用中所常见的硬件防火墙。
一、防火墙基础原理
1、防火墙技术
防火墙通常使用的安全控制手段主要有包过滤、状态检测、代理服务。下面，我们将介绍这些手段的工作机理及特点，并介绍一些防火墙的主流产品。
包过滤技术是一种简单、有效的安全控制技术，它通过在网络间相互连接的设备上加载允许、禁止来自某些特定的源地址、目的地址、TCP端口号等规则，对通过设备的数据包进行检查，限制数据包进出内部网络。包过滤的最大优点是对用户透明，传输性能高。但由于安全控制层次在网络层、传输层，安全控制的力度也只限于源地址、目的地址和端口号，因而只能进行较为初步的安全控制，对于恶意的拥塞攻击、内存覆盖攻击或病毒等高层次的攻击手段，则无能为力。
状态检测是比包过滤更为有效的安全控制方法。对新建的应用连接，状态检测检查预先设置的安全规则，允许符合规则的连接通过，并在内存中记录下该连接的相关信息，生成状态表。对该连接的后续数据包，只要符合状态表，就可以通过。这种方式的好处在于：由于不需要对每个数据包进行规则检查，而是一个连接的后续数据包（通常是大量的数据包）通过散列算法，直接进行状态检查，从而使得性能得到了较大提高；而且，由于状态表是动态的，因而可以有选择地、动态地开通1024号以上的端口，使得安全性得到进一步地提高。
2、防火墙工作原理
（1）包过滤防火墙
包过滤防火墙一般在路由器上实现，用以过滤用户定义的内容，如IP地址。包过滤防火墙的工作原理是：系统在网络层检查数据包，与应用层无关。这样系统就具有很好的传输性能，可扩展能力强。但是，包过滤防火墙的安全性有一定的缺陷，因为系统对应用层信息无感知，也就是说，防火墙不理解通信的内容，所以可能被黑客所攻破。
图1：包过滤防火墙工作原理图
（2）应用网关防火墙
应用网关防火墙检查所有应用层的信息包，并将检查的内容信息放入决策过程，从而提高网络的安全性。然而，应用网关防火墙是通过打破客户机／服务器模式实现的。每个客户机／服务器通信需要两个连接：一个是从客户端到防火墙，另一个是从防火墙到服务器。另外，每个代理需要一个不同的应用进程，或一个后台运行的服务程序，对每个新的应用必须添加针对此应用的服务程序，否则不能使用该服务。所以，应用网关防火墙具有可伸缩性差的缺点。（图2）
图2：应用网关防火墙工作原理图
（3）状态检测防火墙
状态检测防火墙基本保持了简单包过滤防火墙的优点，性能比较好，同时对应用是透明的，在此基础上，对于安全性有了大幅提升。这种防火墙摒弃了简单包过滤防火墙仅仅考察进出网络的数据包，不关心数据包状态的缺点，在防火墙的核心部分建立状态连接表，维护了连接，将进出网络的数据当成一个个的事件来处理。可以这样说，状态检测包过滤防火墙规范了网络层和传输层行为，而应用代理型防火墙则是规范了特定的应用协议上的行为。（图3）
图3：状态检测防火墙工作原理图
（4）复合型防火墙
复合型防火墙是指综合了状态检测与透明代理的新一代的防火墙，进一步基于ASIC架构，把防病毒、内容过滤整合到防火墙里，其中还包括VPN、IDS功能，多单元融为一体，是一种新突破。常规的防火墙并不能防止隐蔽在网络流量里的攻击，在网络界面对应用层扫描，把防病毒、内容过滤与防火墙结合起来，这体现了网络与信息安全的新思路。它在网络边界实施OSI第七层的内容扫描，实现了实时在网络边缘布署病毒防护、内容过滤等应用层服务措施。（图4）
图4：复合型防火墙工作原理图
3、四类防火墙的对比
包过滤防火墙：包过滤防火墙不检查数据区，包过滤防火墙不建立连接状态表，前后报文无关，应用层控制很弱。
应用网关防火墙：不检查IP、TCP报头，不建立连接状态表，网络层保护比较弱。
状态检测防火墙：不检查数据区，建立连接状态表，前后报文相关，应用层控制很弱。
复合型防火墙：可以检查整个数据包内容，根据需要建立连接状态表，网络层保护强，应用层控制细，会话控制较弱。
4、防火墙术语
网关：在两个设备之间提供转发服务的系统。网关是互联网应用程序在两台主机之间处理流量的防火墙。这个术语是非常常见的。
DMZ非军事化区：为了配置管理方便，内部网中需要向外提供服务的服务器往往放在一个单独的网段，这个网段便是非军事化区。防火墙一般配备三块网卡，在配置时一般分别分别连接内部网，internet和DMZ。
吞吐量：网络中的数据是由一个个数据包组成，防火墙对每个数据包的处理要耗费资源。吞吐量是指在不丢包的情况下单位时间内通过防火墙的数据包数量。这是测量防火墙性能的重要指标。
最大连接数：和吞吐量一样，数字越大越好。但是最大连接数更贴近实际网络情况，网络中大多数连接是指所建立的一个虚拟通道。防火墙对每个连接的处理也好耗费资源，因此最大连接数成为考验防火墙这方面能力的指标。
数据包转发率：是指在所有安全规则配置正确的情况下，防火墙对数据流量的处理速度。
SSL：SSL（Secure Sockets Layer）是由Netscape公司开发的一套Internet数据安全协议，当前版本为3.0。它已被广泛地用于Web浏览器与服务器之间的身份认证和加密数据传输。SSL协议位于TCP/IP协议与各种应用层协议之间，为数据通讯提供安全支持。
网络地址转换：网络地址转换（NAT）是一种将一个IP地址域映射到另一个IP地址域技术，从而为终端主机提供透明路由。NAT包括静态网络地址转换、动态网络地址转换、网络地址及端口转换、动态网络地址及端口转换、端口映射等。NAT常用于私有地址域与公用地址域的转换以解决IP地址匮乏问题。在防火墙上实现NAT后，可以隐藏受保护网络的内部拓扑结构，在一定程度上提高网络的安全性。如果反向NAT提供动态网络地址及端口转换功能，还可以实现负载均衡等功能。
堡垒主机：一种被强化的可以防御进攻的计算机，被暴露于因特网之上，作为进入内部网络的一个检查点，以达到把整个网络的安全问题集中在某个主机上解决，从而省时省力，不用考虑其它主机的安全的目的。
因为发得急，有什么不对的地方请提出来！！

白鹤来的 · 发表于 2005-12-19 22:29

关于防火墙的介绍和术语的详解！！

作为一名网络管理员或者更高一级的网络管理者最应该了解自己公司的防火墙
知己知彼方可百战百胜呀！！所以防火墙的术语志关重要！！
1．防火墙类型1. 从软、硬件形式上分如果从防火墙的软、硬件形式来分的话，防火墙可以分为软件防火墙和硬件防火墙以及芯片级防火墙。
第一种：软件防火墙
软件防火墙运行于特定的计算机上，它需要客户预先安装好的计算机操作系统的支持，一般来说这台计算机就是整个网络的网关。俗称“个人防火墙”。软件防火墙就像其它的软件产品一样需要先在计算机上安装并做好配置才可以使用。防火墙厂商中做网络版软件防火墙最出名的莫过于Checkpoint。使用这类防火墙，需要网管对所工作的操作系统平台比较熟悉。
第二种：硬件防火墙
这里说的硬件防火墙是指“所谓的硬件防火墙”。之所以加上"所谓"二字是针对芯片级防火墙说的了。它们最大的差别在于是否基于专用的硬件平台。目前市场上大多数防火墙都是这种所谓的硬件防火墙，他们都基于PC架构，就是说，它们和普通的家庭用的PC没有太大区别。在这些PC架构计算机上运行一些经过裁剪和简化的操作系统，最常用的有老版本的Unix、Linux和FreeBSD系统。值得注意的是，由于此类防火墙采用的依然是别人的内核，因此依然会受到OS（操作系统）本身的安全性影响。
传统硬件防火墙一般至少应具备三个端口，分别接内网，外网和DMZ区（非军事化区），现在一些新的硬件防火墙往往扩展了端口，常见四端口防火墙一般将第四个端口做为配置口、管理端口。很多防火墙还可以进一步扩展端口数目。
第三种：芯片级防火墙
芯片级防火墙基于专门的硬件平台，没有操作系统。专有的ASIC芯片促使它们比其他种类的防火墙速度更快，处理能力更强，性能更高。做这类防火墙最出名的厂商有NetScreen、FortiNet、Cisco等。这类防火墙由于是专用OS（操作系统）,因此防火墙本身的漏洞比较少，不过价格相对比较高昂。
2. 从防火墙技术分防火墙技术虽然出现了许多，但总体来讲可分为“包过滤型”和“应用代理型”两大类。前者以以色列的Checkpoint防火墙和美国Cisco公司的PIX防火墙为代表，后者以美国NAI公司的Gauntlet防火墙为代表。
(1). 包过滤(Packet filtering)型
包过滤型防火墙工作在OSI网络参考模型的网络层和传输层，它根据数据包头源地址，目的地址、端口号和协议类型等标志确定是否允许通过。只有满足过滤条件的数据包才被转发到相应的目的地，其余数据包则被从数据流中丢弃。

包过滤方式是一种通用、廉价和有效的安全手段。之所以通用，是因为它不是针对各个具体的网络服务采取特殊的处理方式，适用于所有网络服务；之所以廉价，是因为大多数路由器都提供数据包过滤功能，所以这类防火墙多数是由路由器集成的；之所以有效，是因为它能很大程度上满足了绝大多数企业安全要求。

白鹤来的 · 发表于 2005-12-19 22:30

在整个防火墙技术的发展过程中，包过滤技术出现了两种不同版本，称为“第一代静态包过滤”和“第二代动态包过滤”。
●第一代静态包过滤类型防火墙
这类防火墙几乎是与路由器同时产生的，它是根据定义好的过滤规则审查每个数据包，以便确定其是否与某一条包过滤规则匹配。过滤规则基于数据包的报头信息进行制订。报头信息中包括IP源地址、IP目标地址、传输协议(TCP、UDP、ICMP等等)、TCP/UDP目标端口、ICMP消息类型等。

●第二代动态包过滤类型防火墙
这类防火墙采用动态设置包过滤规则的方法，避免了静态包过滤所具有的问题。这种技术后来发展成为包状态监测(Stateful Inspection)技术。采用这种技术的防火墙对通过其建立的每一个连接都进行跟踪，并且根据需要可动态地在过滤规则中增加或更新条目。
包过滤方式的优点是不用改动客户机和主机上的应用程序，因为它工作在网络层和传输层，与应用层无关。但其弱点也是明显的：过滤判别的依据只是网络层和传输层的有限信息，因而各种安全要求不可能充分满足；在许多过滤器中，过滤规则的数目是有限制的，且随着规则数目的增加，性能会受到很大地影响；由于缺少上下文关联信息，不能有效地过滤如UDP、RPC（远程过程调用）一类的协议；另外，大多数过滤器中缺少审计和报警机制，它只能依据包头信息，而不能对用户身份进行验证，很容易受到“地址欺骗型”攻击。对安全管理人员素质要求高，建立安全规则时，必须对协议本身及其在不同应用程序中的作用有较深入的理解。因此，过滤器通常是和应用网关配合使用，共同组成防火墙系统。

白鹤来的 · 发表于 2005-12-19 22:30

(2). 应用代理(Application Proxy)型
应用代理型防火墙是工作在OSI的最高层，即应用层。其特点是完全"阻隔"了网络通信流，通过对每种应用服务编制专门的代理程序，实现监视和控制应用层通信流的作用。其典型网络结构如图所示。

在代理型防火墙技术的发展过程中，它也经历了两个不同的版本，即：第一代应用网关型代理防火和第二代自适应代理防火墙。
第一代应用网关(Application Gateway)型防火墙
这类防火墙是通过一种代理(Proxy)技术参与到一个TCP连接的全过程。从内部发出的数据包经过这样的防火墙处理后，就好像是源于防火墙外部网卡一样，从而可以达到隐藏内部网结构的作用。这种类型的防火墙被网络安全专家和媒体公认为是最安全的防火墙。它的核心技术就是代理服务器技术。

第二代自适应代理(Adaptive proxy)型防火墙
它是近几年才得到广泛应用的一种新防火墙类型。它可以结合代理类型防火墙的安全性和包过滤防火墙的高速度等优点，在毫不损失安全性的基础之上将代理型防火墙的性能提高10倍以上。组成这种类型防火墙的基本要素有两个：自适应代理服务器(Adaptive Proxy Server)与动态包过滤器(Dynamic Packet filter)。

在“自适应代理服务器”与“动态包过滤器”之间存在一个控制通道。在对防火墙进行配置时，用户仅仅将所需要的服务类型、安全级别等信息通过相应Proxy的管理界面进行设置就可以了。然后，自适应代理就可以根据用户的配置信息，决定是使用代理服务从应用层代理请求还是从网络层转发包。如果是后者，它将动态地通知包过滤器增减过滤规则，满足用户对速度和安全性的双重要求。
代理类型防火墙的最突出的优点就是安全。由于它工作于最高层，所以它可以对网络中任何一层数据通信进行筛选保护，而不是像包过滤那样，只是对网络层的数据进行过滤。
另外代理型防火墙采取是一种代理机制，它可以为每一种应用服务建立一个专门的代理，所以内外部网络之间的通信不是直接的，而都需先经过代理服务器审核，通过后再由代理服务器代为连接，根本没有给内、外部网络计算机任何直接会话的机会，从而避免了入侵者使用数据驱动类型的攻击方式入侵内部网。
代理防火墙的最大缺点就是速度相对比较慢，当用户对内外部网络网关的吞吐量要求比较高时，代理防火墙就会成为内外部网络之间的瓶颈。那因为防火墙需要为不同的网络服务建立专门的代理服务，在自己的代理程序为内、外部网络用户建立连接时需要时间，所以给系统性能带来了一些负面影响，但通常不会很明显。

3. 从防火墙结构分单一主机防火墙是最为传统的防火墙，独立于其它网络设备，位于网络边界。
这种防火墙其实与一台计算机结构差不多（如下图），同样包括CPU、内存、硬盘等基本组件，当然主板更是不能少了，且主板上也有南、北桥芯片。它与一般计算机最主要的区别就是一般防火墙都集成了两个以上的以太网卡，因为它需要连接一个以上的内、外部网络。其中的硬盘就是用来存储防火墙所用的基本程序，如包过滤程序和代理服务器程序等，有的防火墙还把日志记录也记录在此硬盘上。虽然如此，但我们不能说它就与我们平常的PC机一样，因为它的工作性质，决定了它要具备非常高的稳定性、实用性，具备非常高的系统吞吐性能。正因如此，看似与PC机差不多的配置，价格甚远。

随着防火墙技术的发展及应用需求的提高，原来作为单一主机的防火墙现在已发生了许多变化。最明显的变化就是现在许多中、高档的路由器中已集成了防火墙功能，还有的防火墙已不再是一个独立的硬件实体，而是由多个软、硬件组成的系统，这种防火墙，俗称“分布式防火墙”。
原来单一主机的防火墙由于价格非常昂贵，仅有少数大型企业才能承受得起，为了降低企业网络投资，现在许多中、高档路由器中集成了防火墙功能。如Cisco IOS防火墙系列。但这种防火墙通常是较低级的包过滤型。这样企业就不用再同时购买路由器和防火墙，大大降低了网络设备购买成本。
分布式防火墙再也不是只是位于网络边界，而是渗透于网络的每一台主机，对整个内部网络的主机实施保护。在网络服务器中，通常会安装一个用于防火墙系统管理软件，在服务器及各主机上安装有集成网卡功能的PCI防火墙卡，这样一块防火墙卡同时兼有网卡和防火墙的双重功能。这样一个防火墙系统就可以彻底保护内部网络。各主机把任何其它主机发送的通信连接都视为“不可信”的，都需要严格过滤。而不是传统边界防火墙那样，仅对外部网络发出的通信请求“不信任”。
4. 按防火墙的应用部署位置分如果按防火墙的应用部署位置分，可以分为边界防火墙、个人防火墙和混合防火墙三大类。
边界防火墙是最为传统的那种，它们于内、外部网络的边界，所起的作用的对内、外部网络实施隔离，保护边界内部网络。这类防火墙一般都是硬件类型的，价格较贵，性能较好。
个人防火墙安装于单台主机中，防护的也只是单台主机。这类防火墙应用于广大的个人用户，通常为软件防火墙，价格最便宜，性能也最差。
混合式防火墙可以说就是“分布式防火墙”或者“嵌入式防火墙”，它是一整套防火墙系统，由若干个软、硬件组件组成，分布于内、外部网络边界和内部各主机之间，既对内、外部网络之间通信进行过滤，又对网络内部各主机间的通信进行过滤。它属于最新的防火墙技术之一，性能最好，价格也最贵。
5. 按防火墙性能分百兆级防火墙和千兆级防火墙两类。
因为防火墙通常位于网络边界，所以不可能只是十兆级的。这主要是指防火的通道带宽(Bandwidth)，或者说是吞吐率。当然通道带宽越宽，性能越高，这样的防火墙因包过滤或应用代理所产生的延时也越小，对整个网络通信性能的影响也就越小。

白鹤来的 · 发表于 2005-12-19 22:30

2．硬件参数防火墙硬件参数是指设备使用的处理器类型或芯片及主频，内存容量，闪存容量，网络接口，存储容量类型等数据。

3．并发连接数并发连接数是指防火墙或代理服务器对其业务信息流的处理能力，是防火墙能够同时处理的点对点连接的最大数目，它反映出防火墙设备对多个连接的访问控制能力和连接状态跟踪能力，这个参数的大小直接影响到防火墙所能支持的最大信息点数。
并发连接数是衡量防火墙性能的一个重要指标。在目前市面上常见防火墙设备的说明书中大家可以看到，从低端设备的500、1000个并发连接，一直到高端设备的数万、数十万并发连接，存在着好几个数量级的差异。那么，并发连接数究竟是一个什么概念呢？它的大小会对用户的日常使用产生什么影响呢？要了解并发连接数，首先需要明白一个概念，那就是“会话”。这个“会话”可不是我们平时的谈话，但是可以用平时的谈话来理解，两个人在谈话时，你一句，我一句，一问一答，我们把它称为一次对话，或者叫会话。同样，在我们用电脑工作时，打开的一个窗口或一个Web页面，我们也可以把它叫做一个“会话”，扩展到一个局域网里面，所有用户要通过防火墙上网，要打开很多个窗口或Web页面（即会话），那么，这个防火墙，所能处理的最大会话数量，就是“并发连接数”。

白鹤来的 · 发表于 2005-12-21 23:02

<

>解读显卡：掌握显卡常识知识<

>就目前而言显卡分为两大类，一类是我们熟悉的家用显卡，即游戏卡；另一类则是用于专业工程设计、影视动画等领域，即工作站图形加速卡（专业卡）。相比前者而言大多数消费者对专业卡稍感陌生，为此在购买时也存在很多误区，所以接下来我们将针对二者的区别进行简要分析。

　　首先让我们来了解一下消费者在购买游戏卡时经常遇到的一些问题，由于这些基本的术语对于专业卡、游戏卡来说是共通的，因此对于我们选购专业卡也有借鉴意义。

　　目前PCI-E显卡很火，是不是一定比AGP的好？二者的区别究竟在哪里？

　　在探讨这个问题之前，先简要了解一下这两类接口总线的发展历史。AGP是由Intel（英特尔）在1996年推出的一种总线接口，从最早期的AGP1×、AGP2×、AGP4×到目前主流的AGP8×，工作频率也由66MHz提升至533MHz，而工作时的峰值带宽则由533MB/s跃升至2.1GB/s。但相比其它计算机配件而言这种发展无疑是缓慢的，尤其是专业卡方面更是受到制约，因此在2001年Intel又推出上、下行传输速率均能高达4GB/s的PCI-E总线规格，至此兴盛达10年的AGP总线逐渐退出历史舞台！

　　从上面的介绍中我们不难发现，PCI-E相比AGP而言最大的优势就是数据传输速率，这也是造就PCI-E显卡迅猛发展的根源，目前包括艾尔莎在内的众多厂商都已经拥有了完善的PCI-E产品阵营，因此只要条件允许PCI-E显卡应该是消费者不二的选择。但AGP由于发展时间较长，技术非常成熟，因此在中低端产品线上有着明显的优势，所以目前仍是很多用户的首选

　　为什么我的显卡无法达到最大标称分辨率？

　　这点是很多普通用户不解的地方，其实显卡可以提供的分辨率往往大于显示器分辨率。一般情况下家用显示器最大分辨率为1280×1024，因此即便显卡能提供大于这个值的分辨率，显示器也无法支持，所以在选购时过分强调分辨率没有实际意义。

　　显存是什么？是不是和内存一样越大越好？

　　显存全称显示内存，和我们计算机里的内存功能基本相同。其主要功能是用于负责存储显示芯片所处理的各种数据，其容量越大贴图精度也会越高，因而从某种意义上来讲显存增大性能也会得到显著提升。但对于普通用户而言一味的追求大容量显存只会增加开支，128M显存容量的显卡足以应付当前大多数游戏与工作软件的需求，为此消费者应该根据自己的实际情况购买产品。

　　显存对于显卡的意义不亚于显示核心，涉及到的参数除了容量之外还有带宽、速度、封装类型等等，因此下面我们就显存涉及到的一些参数规格进行名词解释。

　　为什么现在的显存有DDR和DDR3之分？

　　其实所谓的DDR和DDR3都是显存类型。目前市场中各大显卡厂商所使用的显存基本上都为DDR，这与我们熟知的内存颇为类似。DDR之所以被大量采用不仅是因为技术成熟，成本较低，更是因为在生产时较容易提升频率。但和DDR2正在席卷内存市场一样，目前市场中包括艾尔莎影雷者P940ultra、影雷者A660GT、幻雷者X70PRO等在内的很多中高端价位的产品都纷纷使用速度更快、频率更高的DDR3显存。

　　经常会在产品介绍中看见封装形式，这是什么意思？

　　首先让我们先来明确显存封装这个概念。所谓显存封装通俗来讲就是给显存芯片安装一层保护外套，以避免显存芯片遭到不必要的损害，这与CPU是一样的。目前显卡采用最广泛的是TSOP(薄型小尺寸封装)，而BGA（球栅阵列封装）也因其良好的超频与散热性正在得到包括艾尔莎等不少厂家的青睐，像影雷者620TC就是采用BGA封装。但由于在技术和价格上的一些问题，目前只是很少一部分厂家在个别产品上采用。

　　听说显存带宽很重要，是这样吗？

　　这是毫无疑问的。显存带宽对于显卡性能的确具有明显影响。它主要用于衡量显示芯片与显存之间的数据传输速率，一般来讲带宽越大数据传输速度就越快，单位是字节/秒。在频率相同情况下，带宽高的显卡性能也会越强。这个道理就好比同等条件下六车道高速路在同一段时间内车流量大于四车道高速路的道理一样。

　　接下来我们则要介绍一下工作站图形加速卡，也就是我们常说的专业卡。相比游戏卡市场品牌林立的局面，专业卡从某种意义上来讲是唯一的，比如ATi在亚太地区专业卡领域的唯一合作伙伴就只有艾尔莎一家，因此在该地区采用ATi显示芯片的专业卡均属于艾尔莎出品。当然辗鞘侵钢挥邪尔莎才有专业卡，只是想借此说明芯片厂商出于技术和品质的保证，在专业卡方面只会和某一地区的一家厂商合作。

　　对于专业卡而言，单纯强调技术参数对普通玩家而言没有太多的意义，在这里想简要谈一谈消费者对于专业卡和游戏卡之间的误区。目前很多高端玩家、甚至一些企业级用户都会把游戏卡当作专业卡来使用，其实这种做法不仅不会达到预期目的，还会影响工作效率。

　　目前有一大部分消费者认为专业卡采用的显示核心就是高端游戏卡核心，其实不然。一般来讲游戏只要求大约为5万多边形的处理能力，而专业软件往往需要对数百万的多边形超大文件进行有效而快速的处理，所以专业图形创作软件对于专业卡要求苛刻。为满足这种要求，专业绘图核心构架必须完全基于Maya、Solidworks等专业图形创作软件而设计，充分考虑专业图形创作软件对于专业卡的几何与光线处理、双面光照、超采样能力等方面的较高要求。因此在设计时不仅要满足专业软件对于硬件的需求，更要针对目前主流图形图像创作软件进行优化，以便满足长时间稳定运行的需要，而以上这些特性是不会融进游戏卡设计之中的。所以用游戏卡运行专业软件会经常出现花屏、无法完整显示等情况。为此我们经常听到的专业卡等同于高端游戏卡的说法是非常错误的，专业卡与游戏卡不仅仅是速度等表面参数上的区别。

　　此外，另一点明显区别体现在产品附加值上。我们熟悉的游戏卡大多数赠送如CS之类的主流游戏，也有部分显卡赠送视频编辑软件。但包括艾尔莎FireGL系列产品在内的大多数专业卡一般都会附赠常用软件，例如用于构建双显示器之用的HYDRAVISION多显示器管理软件等等，这些软件不仅能为专业图形创作人员带来极大方便，同时还能够大幅提升工作效率。由此读者不难发现，专业卡对于图形创作人员的支持是全方位的。而这种全方位同时也表现在服务上，除了必备的产品质保之外，艾尔莎等专业卡厂商还会拥有一条专业化售前、售后服务队伍，帮助用户解决购买与使用中各种棘手问题。

　　通过以上介绍相信大多数读者会对显卡有进一步的认识，而这也正是我们目的所在。同时我们也知道对于渴望了解更多的消费者而言，上面所涉及到的也只是极小一部分。为此，以后艾尔莎还会有重点的推出更多知识普及类文章，让更多消费者可以买到自己心仪的产品

白鹤来的 · 发表于 2005-12-21 23:04

<

>遏制毒瘤，市售假冒伪劣内存深入分析<

>在中关村呆久了，就会了解到总有一些商家，潜心于如何通过各种造假的手段，获取更大的利润。而近期国内内存价格一路走低，正常经营内存业务的利润大幅缩水，于是在被誉为中国硅谷的北京中关村，又一次出现了大量假冒内存涌入的现象，打磨条、水货条、山寨货、甚至二手翻新条。这些假冒伪劣内存的出现，不仅严重威胁着消费者的权益，更成为阻碍整个内存市场良性发展的一颗毒瘤。

常见的打磨HY内存,做工非常粗糙：
<

>
　　为何造假？

　　为何造假，理由其实很简单——利益。内存造假并不能算是一个新的话题，早在SDRAM内存占据主流市场的时代，造假就已经成为不法内存厂商和经销商们最主要的获利手段。我们可以通过实际价格进行比较。目前，市场上性价比较高的品牌内存512MB DDR400的零售价格为320元左右，而一条同样DDR400规格的512MB翻新内存，其采购价格不到240元，零售价格也超不过260元，如此巨大的价格落差，的确是具备了非常大的“性价比”优势。而这些不法JS，就是利用价格上的绝对优势，再加上部分顾客在内存知识方面的欠缺，骗取了众多消费者的信任。如果消费者不小心购买了劣质内存条，在使用过程中麻烦就会接踵而来，轻则系统经常性蓝屏死机、不规则重启；重则内存颗粒损害、烧毁，并且极有可能秧及电脑内的其他硬件，后果非常严重。而且假条在产品质量极差的情况下，又没有售后服务，肯定会损害到消费者的利益。

将DDR266打磨成DDR333（注意后面的字母,H后面增加了一个J）
<

>
　　如何造假？

　　谈内存造假，当然要介绍一下目前最为常见的几种造假手段――以次充好、打磨、改字和翻修。

金手指上面的电容排组空空荡荡
<

>
　　以次充好。顾名思义，指JS将一些坏掉但依旧可以利用的内存条经过特殊的屏蔽处理，使其中一部分好的内存颗粒还可以正常工作，然后将其再次拿到市场上按照全新产品进行出售。不过这种造假方式经不起推敲，有经验的人一下就可以识别真伪。

竟然把DDR266改为著名的BT-D43颗粒,注意下面打磨的英文H
<

>
　　相比前面一种方式，打磨的方法显然高明许多。打磨也就是我们通常所说的REMARK，这是一种比较常见的造假方式，JS们将内存颗粒表面的原有内容擦除，在原来的内存颗粒上贴一层很硬的塑料纸，然后再标上金士顿、Kingmax、现代等名牌标签，以更高的价格谋取利益。这种造假方式的内存在容量和基本使用上一般没有问题，但显然这种内存的质量以及各方面的性能都远不如正品内存，况且这种内存还无法享受正品内存应有的质保。

同样把DDR266打磨成DDR400,编号竟然都不对齐
<

>
　　改字条和打磨条有些类似，但改字条不是将内存颗粒表面的原有内容全部擦掉，而且根据各名牌芯片标号的方式，将原来频率为266、333的芯片标称改为400，以提高价格进行销售，谋取暴利，但由于这种内存一般都是在超标准频率下使用，长久使用必然会导致系统的不稳定，产品寿命方面也非常短。

这个比较隐蔽,注意英文的"D"是由J修改过来的
<

>
　　和前面两种相比，翻修的方法虽然不够高明，但确是最恶毒的一种。这种内存主要来自一些小的手工作坊，JS通过各种渠道，用极其低廉的价格回收已经烧掉或者损坏的报废产品，然后将这些回收的内存，一起放到一个大油锅里面煮，去掉焊锡，清除焊点和内存表面的字迹。然后用香蕉水（剧毒，有强烈刺激气味）进行清洗。清洗过后，相同的芯片将被挑出重新焊在PCB上，然后标上内存编号和品牌在市场上进行销售，这样的内存非常便宜，但可以说毫无性能和稳定性可言。

　　如何识别？

　　虽然说造假者的手段是越来越高，但和正品相比，在质量、外观、包装等方面肯定是存在着一定差异。针对上面所提到的造假方式，我们特别邀请了资深业内人事对如何现场分辨内存的真伪进行了全面的解答。

真正的韩国现代原厂颗粒,字体清晰细腻
<

>
　　首先，对于以次充好的造假方式，最好的识别方法就是看内存颗粒的数量，例如本来是8个64Mb颗粒组成的内存，如果出现10个或者更多，那肯定是“补位条”，这种内存一般都是经过返修的产品，最好不要购买。而对于REMARK的打磨产品，则需要从多个方面着手。一个是用手搓内存颗粒的表面，如果用指甲刮就能轻易的将表面的字迹去除，那一定是一条Remark过的内存。而如果是遇到一些手段高明的造假者，内存表面进行了特殊处理，不能轻易抹除字迹，对于这种内存，就要考验你的眼力了。一般说来，正品的内存字迹都是激光“刻”印在内存颗粒上的，会在内存颗粒上留下痕迹，而且经过处理后的内存颗粒要厚一些，如果具有这些特征的内存，建议不要购买。对于翻修内存的判断，其实也不难，不过，在这里技术专家特别提醒大家，在购买这种内存的时候，不要只看内存的表面字迹，更应该注意一下内存颗粒右下角的内存编号，一般都是数字，例如78675之类的，这种内存由于大批量处理，一般在一条内存上你会发现有2种甚至更多种的内存颗粒，只要抓住这个特点，那基本上可以判断其真假了。另外，由于香蕉水的味道浓烈，也可以闻闻看，是否有刺激的味道。

为了隐人耳目,造假者还给打磨条加装了散热片
<

>
　　而现在分辨这些品牌真伪就非常容易了，比如很多知名品牌内存就有免费800电话和网上查询两种非常便利的方法，供消费者对购买的内存进行真伪查询。不过如果你想使用上述办法进行查询的话，请一定记得在购买后索要发票，不要贪图节省的几块钱。因为万一你买到了假条，发票就是追究JS责任唯一的证据。

　　写在最后

　　一条内存，包括了内存颗粒、PCB电路板以及各种相关的电子元件，所以一条好的内存，需要的是每一部分的用料都要确保质量，每一部分的配合都要恰到好处。正因为如此，大家在购买内存时千万不要一味的贪图便宜，牢记一分钱一分货，千万不要为了节省那十几块而给不法商家以可乘之机。其次，在品牌内存和杂牌内存价格相差不大的情况下，品牌内存在品质、售后保障等方面还是有着无可比拟的优势，笔者认为，如果你的预算不太紧张的话最好还是选择像金士顿等品牌内存产品。当然，最后还有更重要的一点，要从根本上杜绝假货内存的毒瘤，还需要培养和加强自身的消费防范意识，在购买到假货的时候，更多的通过法律的武器捍卫自己的权利，让销售假货的不法商家无处遁形！

白鹤来的 · 发表于 2005-12-21 23:05

<

>硬盘空间丢失原因及解决办法<

>大容量硬盘以其较好的性价比越来越受到用户的欢迎，很多用户装机或是升级电脑硬盘时纷纷将目光投向了大容量的硬盘。一些用户在购买硬盘后发现与硬盘实际标称的容量不符，或是有些用户在使用一段时间会发现自己的硬盘容量变小，那么针对这些问题，我们就来谈谈硬盘容量的问题。

　　首先我们要正确认识硬盘容量大小的有关问题。经常关注硬盘报道，稍微有些硬盘常识的用户都会知道，硬盘的实际容量一般都小于其标称容量。造成这种情况的主要原因是，我们大部分情况下是以1G＝1024M来定义硬盘容量的，而大部分主板的BIOS设计及测试软件也是以1024K字节来计算硬盘容量的，而厂家为了方便计算与生产，往往是以每兆1000K字节计算容量，这样一来二者间便出现了大约5%的差异。而硬盘容量又有纯粹由磁头数、柱面数等物理参数计算得到的物理盘容量以及在经过分区、格式化等操作后实际可用空间的逻辑盘容量之分。此外在CMOS中选择不同的工作模式(NORMA、LBA、LARGE)，也会造成容量的不一致。由于有这些因素的影响，一般而言硬盘测试容量与标称容量存在5%-10%左右的差距是基本正常的。

　　和硬盘容量有关的是主板CMOS中NORMAL、LBA、LARGE的三种硬盘模式，简单说由于最早的BIOS只支持不大于528M容量的硬盘，BIOS中的　C／H／S参数与硬盘实际的完全一样，这时硬盘的模式就是NORMAL，后来为解决528M的限制出现了LARGE模式，它通过增加逻辑柱面的数目，使BIOS支持的容量扩大了一倍，但这是个过度的模式，很快就没有使用了。随着大容量硬盘的流行，现在CMOS的硬盘模式中，实际上只有LBA一项有实用意义，而设为NORMAL、LARGE都不能正常识别及使用大容量硬盘。

　　明白了以上道理后，我们似乎就不需要再关注硬盘空间丢失的问题了。其实不然，在很多情况下，硬盘也会不同程序的丢失空间。如硬盘坏道、隐藏的垃圾文件等等。

　　造成硬盘空间丢失的原因有很多，如误操作、程序非正常退出、非正常关机、病毒感染、程序运行中的错误或者对硬件分区的不合理等情况都会造成硬盘空间的丢失。那么下面我们就几种情况下容易靠成硬盘空间丢失浪费进行一下简单的分析。

　　1、硬盘坏道

　　硬盘坏道是造成硬盘空间丢失最为严重的，硬盘出现坏道会要及时的利用各种方法进行修复或是屏蔽，因为严重的硬盘坏道是硬盘的物理损坏，并伴有传染性，如果不及时的修复与处理，坏道便会赿来越大，直至殃及整个硬盘。硬盘一旦出现坏道，一定要记得及时备份重要的文件数据，并不是在本硬盘上备份，要及时的更换其它硬盘进行备份或是刻录成盘。因为硬盘一旦出现坏道后，但意味着此款硬盘寿命已经不会太长，即便是用软件修复，也存在着严重的危险，相信硬盘上的重要数据要比硬盘本身更值钱。

　　2、分区过大

　　对硬盘的逻辑分区是否合理，这不仅关系到硬盘文件的分类管理，而且也直接关系到硬盘空间的充分利用。

　　我们知道文件的存储是以簇为单位的，也就是说一个文件要占用一个或多个簇，而簇是由一个或多个扇区构成。如果一个簇只有一个字节被一个文件占用，那么该簇的其他部分即使是空闲的，也不能被别的文件所利用，这样空间就被浪费了。由此可见对硬盘分区在大小划分上是否合理，直接关系到硬盘空间的使用情况。

　　拿现在80GB容量的硬盘来讲，我们尽量要多划分几个逻辑盘，像以20GB、30GB为单位进行划分，建议不要超过40GB。但也并不是划分的越小越好，如80GB的就不再建议以10GB为单位进行分区，因为太多的分区不但会影响整个系统的运行速度，而且我们管理使用起来也极不方便。像对160GB大容量的硬盘，我们可以根据自己的实际需要情况，合理的进行分区，一般以40GB为单位就可以了，最好别超过60GB。　　

　　3、临时文件

　　临时文件造成的硬盘空间的浪费也是一个容易忽视的问题。

　　我们在使用电脑当中，有些时候在运行应用程序时出现错误而非正常退出，或是电脑突然断关机等，都会使很多.TMP类型的文件继续存放在硬盘中，在Windows窗口环境中运行应用程序时，会自动产生以～GRB开头的用于存放有关屏幕信息的文件，另外，还有一个用于Windows本身临时交换文件的win386.swp。当程序正常退出运行之前，应用程序会将这些文件删除，而非正常退出时，应用程序无法删除它们。可以定期清理这些文件。

　　清理的方法很简单，简单介绍一下。选择要清理的盘符，如“Ｃ”盘，在盘符上单击鼠标右键，选择“属性”，然后选择“常规”下我们可以看到“磁盘清整”的选项，点击进行“磁盘清理”窗口，同样选择“磁盘清理”，尔后我们可以看到有几个选项让我们选择，点击前面的空格选定后点击确定点可，如果要进行其它的操作可以点击“其他选项”来完成。

　　4、簇的丢失

　　文件分配表(FAT)是软盘或硬盘上的一个隐含表。FAT记录如何将文件存储在特定的(不一定是连续的)簇上。文件分配表采用一种简单的方法不停地跟踪数据。在FAT中,第一簇的入口是用于存储文件的第二簇的地址。在第二个簇入口处则是第三个簇的地址,等等,直到包含文件结束码的最终簇入口。

　　很明显，如果FAT表数据因为某种原因遭到破坏，就会导致硬盘数据的逻辑连续性发生紊乱，从而发生硬盘空间丢失的问题。这种空间丢失的故障用一般的磁盘修复工具都可以解决，但数据往往无法修复。由于传统FAT格式的缺陷，若某个簇没有在任何文件分配链中出现，而且该簇在相应的文件分配表中又被标记为非零时，这时该簇既没有被任何文件使用，又不可以再为其他文件所用，这样就发生了"簇丢失"现象。簇的丢失必然导致硬盘空间的丢失。这种"丢失"空间的现象通常是由于程序在运行中非正常终止、在Win98环境中非正常关机等原因造成的。

　　因此，从以上我们认为，在大部分硬盘的分区时要坚决采用NTFS格式，当然那些老式硬盘的还是建议采用FAT32,这是解决以上问题最有效的方式。

　　5、合理使用硬盘空间的设置

　　回收站空间设置直接影响到硬盘上可用空间的大小，最好你的回收站大小设置为硬盘空间的5%，并且你要定期清空你的回收站。再有一点就是，IE中的Internet文件临时存放空间的设置，如果你将它设置得太大，它存储的Internet文件就会占用你的硬盘空间。

　　我想这两项的设置过程大家一定非常熟悉了吧，在这里就不再多罗嗦了。

白鹤来的 · 发表于 2005-12-21 23:06

<

>移动硬盘使用技巧十秘笈<

>移动硬盘学问大，如何用好移动硬盘以确保数据的安全转移和存储，就成为时下较为关注的一个话题。为了解除大家的后顾之忧，小编将就这一话题细致地为读者朋友做一下讲解，以期可以为大家提供更多实用的帮助。由于移动硬盘是一个非标准的USB设备，使用中远不像鼠标等小型USB设备可靠，问题也较多，因此多了解一下相关的使用方法还是非常有必要的。

　　接下来将就移动硬盘常见的多发情况和大家作一下交流。

　　经验分享：

　　1、尽量不要选购过于廉价的产品，因为价格将决定移动硬盘盒的用料情况，而用料过于简省则无法保证移动硬盘的稳定运行，为将来应用带来隐患，建议大家多考虑做工优秀且有品质保证的产品。

　　2、移动硬盘分区最好不要超过2个，否则在启动移动硬盘时将会增加系统检索和使用等待的时间。使用Full Speed USB2.0(以前称USB1.1)传输接口的用户更应忌讳，否则将浪费掉许多宝贵的时间。

　　3、使用用料一般的移动硬盘盒，最好不要插在电脑上长期工作，移动硬盘是用来临时交换或存储数据的，不是一个本地硬盘。相比于内置硬盘会时刻都工作在恶劣的环境下，应该尽量缩短工作时间。如果有需要转存下载资料的，正确的使用方法是使用本地硬盘下载和整理资料等，然后copy到移动硬盘上,而不要在移动硬盘上完成。做工较好的移动硬盘盒也可以尽量按此操作，毕竟可以更稳妥一些。

　　4、不要给移动硬盘整理磁盘碎片，否则会很容易损伤硬盘。如果确实需要整理，方法可采用将整个分区里面的数据都copy出来，再copy回去。

　　5、移动硬盘认不出或者copy会断线该如何解决呢？

　　(1)最好不使用USB延长线，这种线的质量一般不太好，会使USB数据同步出错，使移动硬盘不能正常工作。如果机箱上的前置USB接口无法保证正常使用，多半为供电问题，应尽量把移动硬盘插在原主板背板的USB接口上。

　　(2)劣质USB硬盘盒做工不佳，导致出现供电不足或是数据丢失等现象。可尝试更换劣质数据线为带屏蔽层的优质USB线；若情况依旧，可借用或调换一块硬盘试验一下；如果还不成，最可靠的办法还是及早更换移动硬盘盒。

　　(3)USB接口兼容性不佳，目前这一状况已较为少见但仍不排除。

　　6、如何解决供电不足呢？

　　(1)购买做工较好且有品质保证的USB移动硬盘盒。

　　(2)购买低功耗的笔记本硬盘做移动硬盘。

　　(3)购买笔记本电脑等USB接口较少的设备时，要多考虑一下其USB接口的供电能力。

　　(4)移动硬盘盒最好自身带有辅助供电线，好的移动硬盘盒会提供变压器，一般的移动硬盘盒也有单独的PS2或者USB供电线，供电不足时一定要插上，即使USB接口供电足够带动硬盘，如果不是短时间工作，建议也插上，USB接口的供电总是比较勉强。

　　7、不要混用供电线，由于移动硬盘盒的供电线存在专用现象，供电线接口电压可能会有所不同，乱插轻则烧盒子，重则烧硬盘。

　　8、如何让移动硬盘速度更快一些？

　　copy大的文件肯定比细碎的小文件有效率，太过细碎的小文件建议可以用winrar打包后(压缩方式采用“存储”即可)再copy。

　　9、带有1394接口的移动硬盘有哪些讲究？

　　(1)供电：机器自带的6针1394接口额定电流为1A，已经足够带动所有移动硬盘，甚至台式机硬盘。4针口不供电，必须给移动硬盘另外供电。笔记本PC卡接出来的1394接口也不能供电，必须给PC卡或者移动硬盘额外供电。

　　(2)1394接口以TI双芯片为最佳；ricoh也很不错，不过很少出现在零售的卡里，IBM X系列板载的常常是ricoh的，ALI的也可以，VIA相对较为一般(台式机主板板载的多为这个)，不过相对而言做工远比芯片重要。

　　(3)一般移动硬盘盒的1394大多采用Oxford911桥接芯片，目前还没有看到缩水的芯片。oxford922是一款更加优秀的IC集成芯片，单芯片搞定usb2.0/1394双接口，现在已经有一些高档3.5寸移动硬盘盒使用，2.5寸的移动硬盘盒还没有看到。PL-3507是台湾一家IC设计公司的产品，同样是单芯双接口，性能目前还不是很了解。

　　(4)1394接口的最大优点是CPU占有率低。

　　10、妥善保护移动硬盘。切忌摔打，轻拿轻放；注意温度，不要过热；干燥防水，先退后拔。

　　编后语：

　　以上十点内容不知是否对大家正确使用移动硬盘起到了应有的帮助作用？如果有什么疏漏或是更好的建议，都欢迎读者朋友随时留下精彩的评论，以资交流。当今时代财富已经由具体的实物转向了抽象的数字描述，数据的安全性和重要性已经不可同日而语，对于商务人士、记者编辑、公关销售人员等尤为重要。为了确保数字生活顺畅快乐，在此提醒大家务必养成经常备份的好习惯，这样才会遇事不乱、遇变不惊。

白鹤来的 · 发表于 2005-12-30 15:31

<

>三个简单绝招帮你挑好内存<

>首先，颗粒本身品质的好坏对内存模组质量的影响几乎是举足轻重的。一颗优秀的颗粒就像待嫁的姑娘一样必须具备“名门之后”和“身家清白”两点条件。

　　所谓“出身名门” 就是必须是名牌大厂的内存颗粒。虽然使用名牌大厂的内存颗粒并不一定代表内存模组就是优秀，但采用不知名品牌的内存颗粒显然是不会有出色表现。目前知名的内存颗粒品牌有HY（现代）、Samsung（三星）、Winbond（华邦）、Infineon（英飞凌）、Micron（美光）等。在名牌大厂的FAB里，在严苛的条件（恒温、恒湿，不得断水、断电）下，经过长达数个月的物理、化学、光电反应后，一块合格的晶圆硅片才得以顺利诞生。然后经过严谨细密的高分子切割，只保留效能质量最好的中间精华部分。接着对这些优中选精的“精华”进行封装。接下来原厂会对封装好的颗粒进行严格的测试。在原厂测试中，测试设备按程序需进行完整的测试流程，耗时600～800秒，测试温度为-10～ +85摄氏度。这段测试流程可以很好地保证颗粒的兼容性（颗粒兼容性决定了内存的兼容性）和耐用性（颗粒耐用性决定了内存的超频能力和使用寿命）。由于芯片级测试设备是非常昂贵的，并且其寿命根据工作时间来计算，通常都以秒为单位。所以测试流程对于生产成本有很大影响。直到测试合格，颗粒才被允许被打上代表着质量和品质的原厂Mark。直到这里这颗“名门闺秀”才算正式诞生。

　　而所谓“身家清白”就是要保证颗粒的标志和所代表的品质一致。因为一些不法商家常常将所谓OEM内存颗粒（来源于上文提到晶元硅片的边角料以及没有通过原厂测试的次级品颗粒）改换原厂标志冒充“名门闺秀”。我们通过仔细观察颗粒上原厂标志是否清晰、是否有磨过的痕迹来辨别真伪。

　　其次，优质的配件也是优秀内存模组得以炼成的不可缺少的一个条件。“名门闺秀”只有配上有分量的嫁妆才可以“潇洒出阁”。优质的PCB板对于内存颗粒的影响，就类同于稳定可靠的主板相对于CPU的作用。

PCB乃优质内存的根本，我们应当尽量选择更多层数、更厚实的PCB电路板。其实Intel在很早的规范当中，就规定了内存条必须使用6层PCB制造，并且对PCB材质、层间距、敷铜厚度、线路布局参数等等加工工艺都有相应的严格要求。

　　第二,PCB板上要有尽量多的贴片电阻和电容，尽量厚实的金手指。大家在选购主板的时候都会很在意贴片电阻和电容的数量多少和焊接工艺，同样优质内存模组在贴片电阻和电容的使用上也是丝毫不能懈怠的。

　　金手指的镀金质量是一个重要的指标，以通常采用的化学沉金工艺，一般金层厚度在3～5微米，而优质内存的金层厚度可以达到6～10微米。较厚的金层不易磨损，并且可以提高触点的抗氧化能力，使用寿命更长。而最近市场上出现的“宇瞻金牌”内存竟然使用成本更高的电镀技术，使得金手指的金层厚度达到20微米。

焊接质量是内存制造很重要的一个因素。廉价的焊料和不合理的焊接工艺会产生大量的虚焊，在经过一段时间的使用之后，逐渐氧化的虚焊焊点就可能产生随机的故障。并且这种故障较难确认，所以一旦发生就会让人有吃了苍蝇的感觉。这种情况多在山寨厂里的“生产线”上生产出的内存上出现。Kingston（金士顿）、Apacer（宇瞻）、Transcend（创建）等知名第三方内存模组原厂（即本身并不生产内存颗粒，只进行后段封装测试的内存产商）都是采用百万美元级别的高速SMT机台，在电脑程序的控制下，高效科学地打造内存模组，可以有效的保持内存模组高品质的一贯性。此外第三方内存模组原厂推出的零售产品，都会有防静电的独立包装，以及完整的售后服务,消费者在选购这些产品的时候，可以少花一些精力，多一份放心。

白鹤来的 · 发表于 2006-2-28 16:56

<

>学习BIOS与CMOS区别
<

>在日常操作和维护计算机的过程中，常常可以听到有关BIOS设置和CMOS设置的一些说法，许多人对BIOS和CMOS经常混为一谈。本文主要阐述对BIOS设置和CMOS设置在基本概念上的区分与联系。　　 　　BIOS是什么? 　　所谓BIOS，实际上就是微机的基本输入输出系统（Basic Input－Output System），其内容集成在微机主板上的一个ROM芯片上，主要保存着有关微机系统最重要的基本输入输出程序，系统信息设置、开机上电自检程序和系统启动自举程序等。 BIOS的功用 　　BIOS ROM芯片不但可以在主板上看到，而且BIOS管理功能如何在很大程度上决定了主板性能是否优越。BIOS管理功能主要包括：　　 　　1． BIOS中断服务程序 　　BIOS中断服务程序实质上是微机系统中软件与硬件之间的一个可编程接口，主要用来在程序软件与微机硬件之间实现衔接。例如，DOS和Windows操作系统中对软盘、硬盘、光驱、键盘、显示器等外围设备的管理，都是直接建立在BIOS系统中断服务程序的基础上，而且操作人员也可以通过访问INT 5、INT 13等中断点而直接调用BIOS中断服务程序。　　 　　2．BIOS系统设置程序 　　微机部件配置记录是放在一块可读写的 CMOS RAM 芯片中的，主要保存着系统基本情况、CPU特性、软硬盘驱动器、显示器、键盘等部件的信息。在 BIOS ROM芯片中装有"系统设置程序"，主要用来设置CMOS RAM中的各项参数。这个程序在开机时按下某个特定键即可进入设置状态，并提供了良好的界面供操作人员使用。事实上，这个设置CMOS参数的过程，习惯上也称为" BIOS设置"。一旦CMOS RAM芯片中关于微机的配置信息不正确时，轻者会使得系统整体运行性能降低、软硬盘驱动器等部件不能识别，严重时就会由此引发一系统的软硬件故障。 　　3． POST上电自检 　　微机按通电源后，系统首先由POST（Power On Self Test,上电自检)程序来对内部各个设备进行检查。通常完整的POST自检将包括对 CPU、640K基本内存、 1M以上的扩展内存、ROM、主板、CMOS存贮器、串并口、显示卡、软硬盘子系统及键盘进行测试，一旦在自检中发现问题，系统将给出提示信息或鸣笛警告。　　 　　4． BIOS系统启动自举程序 　　系统在完成 POST自检后， ROM BIOS 就首先按照系统 CMOS设置中保存的启动顺序搜寻软硬盘驱动器及CD-ROM、网络服务器等有效地启动驱动器，读入操作系统引导记录，然后将系统控制权交给引导记录，并由引导记录来完成系统的顺利启动。 　　CMOS是什么? 　　CMOS(本意是指互补金属氧化物半导体存储嚣，是一种大规模应用于集成电路芯片制造的原料)是微机主板上的一块可读写的RAM芯片，主要用来保存当前系统的硬件配置和操作人员对某些参数的设定。CMOS RAM芯片由系统通过一块后备电池供电，因此无论是在关机状态中，还是遇到系统掉电情况，CMOS信息都不会丢失。 　　由于CMOS RAM芯片本身只是一块存储器，只具有保存数据的功能，所以对CMOS中各项参数的设定要通过专门的程序。早期的CMOS设置程序驻留在软盘上的(如IBM的PC/AT机型)，使用很不方便。现在多数厂家将CMOS设置程序做到了 BIOS芯片中，在开机时通过按下某个特定键就可进入CMOS设置程序而非常方便地对系统进行设置，因此这种CMOS设置又通常被叫做BIOS设置。 BIOS设置和CMOS设置的区别与联系 　　BIOS是主板上的一块EPROM或EEPROM芯片，里面装有系统的重要信息和设置系统参数的设置程序（BIOS Setup程序)；CMOS是主板上的一块可读写的RAM 芯片，里面装的是关于系统配置的具体参数，其内容可通过设置程序进行读写。CMOS RAM 芯片靠后备电池供电，即使系统掉电后信息也不会丢失。BIOS与CMOS既相关又不同：BIOS中的系统设置程序是完成CMOS参数设置的手段；CMOS RAM既是BIOS设定系统参数的存放场所，又是 BIOS设定系统参数的结果。因此，完整的说法应该是"通过BIOS设置程序对CMOS参数进行设置"。由于 BIOS和CMOS都跟系统设置密初相关，所以在实际使用过程中造成了BIOS设置和CMOS设置的说法，其实指的都是同一回事，但BIOS与CMOS却是两个完全不同的概念，千万不可搞混淆。 　　何时要对BIOS或CMOS进行设置？ 　　众所周知，进行BIOS或CMOS设置是由操作人员根据微机实际情况而人工完成的一项十分重要的系统初始化工作。在以下情况下，必须进行BIOS或CMOS进行设置： 　　1、新购微机 　　即使带PnP功能的系统也只能识别一部分微机外围设备，而对软硬盘参数、当前日期、时钟等基本资料等必须由操作人员进行设置，因此新购买的微机必须通过进行CMOS参数设置来告诉系统整个微机的基本配置情况。 　　2．新增设备 　　由于系统不一定能认识新增的设备，所以必须通过CMOS设置来告诉它。另外，一旦新增设备与原有设备之间发生了IRQ、DMA冲突，也往往需要通过BIOS设置来进行排除。 　　3．CMOS数据意外丢失 　　在系统后备电池失效、病毒破坏了 CMOS数据程序、意外清除了CMOS参数等情况下，常常会造成CMOS数据意外丢失。此时只能重新进入BIOS设置程序完成新的CMOS参数设置。 　　4．系统优化 　　对于内存读写等待时间、硬盘数据传输模式、内／外 Cache的使用、节能保护、电源管理、开机启动顺序等参数， BIOS中预定的设置对系统而言并不一定就是最优的，此时往往需要经过多次试验才能找到系统优化的最佳组合