1.什么是ACL
Access control List ,訪問控制列表。在win2k中引入的，確切地說，在windows NT中已經(jīng)有了。當(dāng)磁盤使用NTFS格式的時(shí)候，我們就可以對(duì)任何一個(gè)文件或是文件夾進(jìn)行權(quán)限的設(shè)置，設(shè)置完成后，每個(gè)文件或是文件夾將有一個(gè)叫做ACL的訪問控制列表，里面會(huì)記錄每個(gè)用戶對(duì)該資源的訪問的權(quán)限。
2.SSL基礎(chǔ)
為了保護(hù)敏感數(shù)據(jù)在傳送過程中的安全，全球許多知名企業(yè)采用SSL（Security Socket Layer）加密機(jī)制。 SSL是Netscape公司所提出的安全保密協(xié)議，
在瀏覽器（如Internet Explorer、Netscape Navigator）和Web服務(wù)器（如Netscape的Netscape Enterprise Server、ColdFusion Server等等）之間構(gòu)造安全通道來進(jìn)行數(shù)據(jù)傳輸，SSL運(yùn)行在TCP/IP層之上、應(yīng)用層之下，為應(yīng)用程序提供加密數(shù)據(jù)通道，它采用了RC4、MD5以及RSA等加密算法，使用40 位的密鑰，適用于商業(yè)信息的加密。同時(shí)，Netscape公司相應(yīng)開發(fā)了HTTPS協(xié)議并內(nèi)置于其瀏覽器中，HTTPS實(shí)際上就是SSL over HTTP，它使用默認(rèn)端口443，而不是像HTTP那樣使用端口80來和TCP/IP進(jìn)行通信。HTTPS協(xié)議使用SSL在發(fā)送方把原始數(shù)據(jù)進(jìn)行加密，然后在接受方進(jìn)行解密，加密和解密需要發(fā)送方和接受方通過交換共知的密鑰來實(shí)現(xiàn)，因此，
所傳送的數(shù)據(jù)不容易被網(wǎng)絡(luò)黑客截獲和解密。 然而，加密和解密過程需要耗費(fèi)系統(tǒng)大量的開銷，嚴(yán)重降低機(jī)器的性能，相關(guān)測(cè)試數(shù)據(jù)表明使用HTTPS協(xié)議傳輸數(shù)據(jù)的工作效率只有使用HTTP協(xié)議傳輸?shù)氖种弧＜偃鐬榱税踩Ｃ埽瑢⒁粋€(gè)網(wǎng)站所有的Web應(yīng)用都啟用SSL技術(shù)來加密，并使用HTTPS協(xié)議進(jìn)行傳輸，那么該網(wǎng)站的性能和效率將會(huì)大大降低，而且沒有這個(gè)必要，因?yàn)橐话銇碚f并不是所有數(shù)據(jù)都要求那么高的安全保密級(jí)別，所以，我們只需對(duì)那些涉及機(jī)密數(shù)據(jù)的交互處理使用HTTPS協(xié)議，這樣就做到魚與熊掌兼得。

3.什么是DFS?

??? 【答】在大多數(shù)環(huán)境中，共享資源駐留在多臺(tái)服務(wù)器上的各個(gè)共享文件夾中。要訪問資源，用戶或程序必須將驅(qū)動(dòng)器映射到共享資源的服務(wù)器，或指定共享資源的通用命名約定 (UNC) 路徑。例如：
??? \\服務(wù)器名\共享名
??? 或
??? \\服務(wù)器名\共享名\路徑\文件名

??? 通過 DFS（分布式文件系統(tǒng)），一臺(tái)服務(wù)器上的某個(gè)共享點(diǎn)能夠作為駐留在其他服務(wù)器上的共享資源的宿主。DFS 以透明方式鏈接文件服務(wù)器和共享文件夾，然后將其映射到單個(gè)層次結(jié)構(gòu)，以便可以從一個(gè)位置對(duì)其進(jìn)行訪問，而實(shí)際上數(shù)據(jù)卻分布在不同的位置。用戶不必再轉(zhuǎn)至網(wǎng)絡(luò)上的多個(gè)位置以查找所需的信息，而只需連接到：
\\DfsServer\Dfsroot

??? 用戶在訪問此共享中的文件夾時(shí)將被重定向到包含共享資源的網(wǎng)絡(luò)位置。這樣，用戶只需知道 DFS 根目錄共享即可訪問整個(gè)企業(yè)的共享資源。

??? DFS 拓?fù)鋸?DFS 樹的根目錄開始。位于邏輯層次結(jié)構(gòu)頂部的 DFS 根目錄映射到一個(gè)物理共享。DFS 鏈接將域名系統(tǒng) (DNS) 名稱映射到目標(biāo)共享文件夾或目標(biāo) DFS 根目錄的 UNC 名稱。當(dāng) DFS 客戶端訪問 DFS 共享文件夾時(shí)，DFS 服務(wù)器將 DNS 名稱映射到 UNC 名稱并將引用返回給該客戶端，以使它能夠找到共享文件夾。將 DNS 名稱映射到 UNC 名稱使數(shù)據(jù)的物理位置對(duì)用戶是透明的，這樣用戶便無須記住存儲(chǔ)文件夾的服務(wù)器。當(dāng) DFS 客戶端請(qǐng)求 DFS 共享的引用時(shí)，DFS 服務(wù)器將使用分區(qū)情況表 (PKT) 將 DFS 客戶端定向到物理共享。對(duì)于基于域的 DFS，PKT 存儲(chǔ)在 Active Directory 中；對(duì)于獨(dú)立的 DFS，PKT 存儲(chǔ)在注冊(cè)表中。在網(wǎng)絡(luò)環(huán)境中，PKT 維護(hù)有關(guān) DFS 拓?fù)涞乃行畔ⅲㄆ涞交A(chǔ)物理共享的映射。DFS 服務(wù)器將 DFS 客戶端定向到與請(qǐng)求的 DFS 鏈接相對(duì)應(yīng)的副本共享列表后，DFS 客戶端使用 Active Directory 站點(diǎn)拓?fù)溥B接到同一站點(diǎn)中的一個(gè)副本，如果該站點(diǎn)中沒有提供副本，則連接到該站點(diǎn)以外的一個(gè)副本。

名詞介紹