1.A类IP地址
一个A类IP地址由1字节(每个字节是8位)的网络地址和3个字节主机地址组成,网络地址的最高位必须是“0”,即第一段数字范围为1~127。每个A类地址可连接16387064台主机,Internet有126个A类地址。
2.B类IP地址
一个B类IP地址由2个字节的网络地址和2个字节的主机地址组成,网络地址的最高位必须是“10”,即第一段数字范围为128~191。每个B类地址可连接64516台主机,Internet有16256个B类地址。
3.C类IP地址
一个C类地址是由3个字节的网络地址和1个字节的主机地址组成,网络地址的最高位必须是“ll0”,即第一段数字范围为192~223。每个C类地址可连接254台主机,Internet有2054512个C类地址。
4.D类地址用于多点播送。
第一个字节以“lll0”开始,第一个字节的数字范围为224~239,是多点播送地址,用于多目的地信息的传输,和作为备用。全零(“0000”)地址对应于当前主机,全“1”的IP地址(“255255255255”)是当前子网的广播地址。
5.E类地址
以“llll0”开始,即第一段数字范围为240~254。E类地址保留,仅作实验和开发用。
几种用作特殊用途的IP地址
①主机段(即宿主机)ID全部设为“0”的IP地址称之为网络地址,如129.45.0.0就是B类网络地址。
②主机ID部分全设为“1”(即255)的IP地址称之为广播地址,如129.45.255.255就是B类的广播地址。
③网络ID不能以十进制“127”作为开头,在地址中数字127保留给诊断用。如127.1.1.1用于回路测试,同时网络ID的第一个8位组也不能全置为“0”,全置“0”表示本地网络。网络ID部分全为“0”和全部为“1”的IP地址被保留使用。
Internet的设计者也不清楚它会怎样发展。一些人设想一个Internet会是包含有许多主机的几个网。另一些人则预言有许多的网而每一个网上的主机并不太多,作为折中, Internet的地址是适合大网和小网的。它们被确定为32位但有三种类型。地址是自定义的,它的最高位定义地址的类型。A类地址支持多个主机在一个网:最高位为0,跟随有7bit网络部份和24bii主机部份。在B类地址,最高位是非0,跟随有14bit网络号和16bii主机号。C类地址以110开始,跟随有2lbit网络号和8bit主机号。按常规,Internet地址由加点的字符给出。地址由四部份10进制数组成,用点作分隔。例如,10.0,0.51和1281021分别是A类和B类的Internet地址。
由于IP地址全是些的数字,为了便于用户记忆,Internet上引进了域名服务系统DNS(Domain Name System)。当您键入某个域名的时候,这个信息首先到达提供此域名解析的服务器上,再将此域名解析为相应网站的IP地址。完成这一任务的过程就称为域名解析。域名解析的过程是:当一台机器a向其域名服务器A发出域名解 析请求时,如果 A可以解析,则将解析结果发给 a,否则,A将向其上级域名服务器B发出解 析请求,如果B能解析,则将解析结果发给a,如果 B无法解析,则将请求发给再上一级域名服务器 C……如此下去,直至解析到为止。域名简单地说就是Internet上主机的名字,它采用层次结构,每一层构成一个子域名,子域名之间用圆点隔开,自左至右分别为:计算机名、网络名、机构名、最高域名。Internet域名系统是一个树型结构。
以机构区分的最高域名原来有7个:com(商业机构)、net(网络服务机构)、gov(政府机构)、mil(军事机构)、org(非盈利性组织)、edu(教育部门)、int(国际机构)。1997年又新增7个最高级标准域名:firm(企业和公司)、store(商业企业)、web(从事与WEB相关业务的实体)、arts(从事文化娱乐的实体)、REC(从事休闲娱乐业的实体)、info(从事信息服务业的实体)、nom(从事个人活动的个体、发布个人信息)。这些域名的注册服务 由多家机构承担, CNNIC也有幸成为注册机构 之一; 按照ISO-3166标准制定的国家域名,一般 由各国的NIC(Network Information Center, 网络信息中心 )负责运行。
以地域区分的最高域名有:AQ(南极洲)、AR(阿根廷)、AT(奥地利)、AU(澳大利亚)、BE(比利时)、BR(巴西)、CA(加拿大)、CH(瑞士)、CN(中国)、DE(德国)、DK(丹麦)、ES(西班牙)、FI(芬兰)、FR(法国)、GR(希腊)、IE(、爱尔兰)、IL(以色列)、IN(印度)、IS(冰岛)、IT(意大利)、JP(日本)、KR(韩国)、MY(马来西亚)、NL(荷兰)、NO(挪威)、NZ(新西兰)、PT(葡萄牙)、RU(俄罗斯)、SE(瑞典)、SG(新加坡)、TH(泰国)、TW(中国台湾)、UK或GB(英国)、US(美国)(一般可省略)等。
我国域名体系分为类别域名和行政区域名两套。类别域名有六个,分别依照申请机构的性质依次分为: A C-科研机构; COM-工、商、金融等专业; EDU-教育机构; GOV-政府部门; NET-互 联网络、接入网络的信息中心和运行中心; ORG-各种非盈利性的组织。行政区域名是按照我国的各个行政区划分而成的,其划分标准依照国家技术监督局发布 的国家标准而定,包括“行政区域名”34个, 适用于我国的各省、自治区、直辖市,分别为 : BJ-北京市; SH-上海市;TJ-天津市; CQ-重庆市; HE-河北省; SX-山西省; NM-内蒙古自治区;LN-辽宁省; JL-吉林 省; HL-黑龙江省; JS-江苏省; ZJ- 浙江省; AH-安徽; FJ-福建省; JX- 江西省; SD-山东省; HA-河南省; HB- 湖北省; HN-湖南省; GD-广东省; GX- 广西壮族自治区; HI-海南省; SC-四川 省; GZ-贵州省;YN-云南省; XZ-西藏 自治区; SN-陕西省; GS-甘肃省; QH -青海省; NX-宁夏回族自治区; XJ-新 疆维吾尔自治区; TW-台湾; HK-香港; MO-澳门。 CN域名除 educn由CernNic(教育网)运行外,其他均由 CNNIC运行。
传统的域名和网址是一个技术层面上的事物,并有着严格的规定,上述几个部分组成了一个完整的“网址”(URL),有的URL中还包含了数据库、密码等内容。近来出现了中文域名,如“3721中文网址”是一种架设在IP地址和域名技术之上的“应用和服务”,它不需改变现有的网络结构和域名体系,将一个复杂的URL转换为一个直观的中文词汇,实现中文用户的轻松上网。另一种“CNNIC中文域名”则突出网络的概念和技术,因为它是一个技术标准和规范,它的推出使域名汉化有标准可循,充分体现了CNNIC作为中国域名管理机构的身份,为中文网站提供了本土化
在INTERNET上,另一类地址——电子邮件的地址,即E-MAIL地址。E-MAIL地址具有以下统一的标准格式:用户名@主机域名,用户名就是你在主机上使用的用户码,@符号是你使用的计算机域名。@可以读成“AT”,也就是“在”的意思。
官方说法是:需要响应服务请求,并进行处理,因此一般来说服务器应具备承担服务并且保障服务的能力。
一般来说专门的服务器都要7X24小时不间断地工作,服务器其实就是一台不关机的电脑,所以服务器一般均放置在机房重点,闲人一般均是免进的。比如我们每天浏览的网站,其实数据均在服务器,服务器一般都在一些数据公司以及电信等网络大厦。
服务器
在硬件配置上,也是由机箱、电源、处理器、硬盘、主板、处理器、显卡、内存、硬盘等等组成。
服务器是一类计算机的总称,因为从应用上来讲的话,又包括网络信息服务、OA办公、财务服务等等上百种不止,很显然,服务器主要用于网络和企业服务的,我们可能会听说过刀片式机箱、塔式机箱这样的名词,实际上说的就是服务器。
性能:处理能力、稳定性、可靠性、安全性、可扩展性、可管理性
原来棋手正通过这些电子产品与外界同伙沟通,试图利用AI作弊。其衣扣上的微型相机实时拍摄棋局信息,负责接收的同伙利用AI技术分析棋盘局势,并将反馈结果传递到棋手的无线耳机中。据了解,棋手所使用的AI技术正是由比利时程序员Gian-Carlo Pascutto(GCP)开发的AI项目Leela Zero,它是围棋领域为数不多的开源项目之一,所有人在Github上都可以下载使用。
由于裁判发现及时,棋手及同伙的作弊行为并未成功。不过,韩国棋院认为二人行为影响恶劣,触犯了“业务妨碍罪”,交由警察处理后,还委托律师拟定起诉书,对二人提起了刑事诉讼。
近日,韩国东部地方法院作出最终判决:嫌疑人A以职业定段为目的,与同伙B经过周密计划,利用智能技术违规比赛规则,严重破坏了比赛的公平、公正,性质非常恶劣。经认定,判处嫌疑人A一年有期徒刑,其同伙B一年有期徒刑,缓期一年执行,并提供120小时社会服务。”
至此,这场令人不齿的作弊事件算是以应有的惩罚收尾。不过,在事件的背后,有网友感叹,现在随便一个AI都可以战胜职业选手了吗?
还有网友调侃道,人工智能已经开始奴役人类了!
谈到AI在围棋中击败人类,大部分人可能首先想到的都是谷歌出品的AlphaGo。
2016年,AlphaGo以4:1战胜世界顶级职业选手李世石
2017年,AlphaGo Master再次以3:0战胜中国围棋甲级联赛主将柯洁
事实上,在此之后,AI在围棋领域的技术研发从未间断,经过四年的发展,能够战胜人类世界冠军水平的AI,也已经远不止AlphaGo一个。
作弊工具Leela Zero,战绩颇丰
熟悉围棋的朋友可能了解,Leela Zero 并不是一个名不见经传的AI棋手。它曾在第32、38、42届KGS计算机围棋大赛多次夺冠,在2008年计算机奥林匹克赛上获得九路围棋银牌和十九路围棋铜牌。
Leela Zero是GCP根据谷歌最强开源项目Alpha Zero扩展而来。如同Alpha Zero的发展路径,它不借助任何人类知识,完全从零开始训练。同时,它采用分布式计算,通过他人电脑生成的自对弈棋谱传送到服务器上进行训练,以此借助全球志愿者的力量为Leela Zero项目提供算力支持。
据了解,Leela Zero的棋力正是通过神经网络权重的不断更迭而提升的(权重:表征神经网络内部联系的一系列参数)。当服务器对棋谱进行训练后,会产生新的网络权重,新的权重会与之前的最强权重对局,用以检验棋力,如果它在400局中胜率超过55%就会被更新为当前的最强权重。
现在每天有近600人为Leela Zero提供训练棋谱,在最近半年时间内,Leela Zero已经自我对弈700万局,经历128次权重更迭。
另外,Leela-Zero凭借出色的棋力已经成为了人类最佳围棋陪练师。它非常规性的打法、出其不意的布局,常常能够带给人类突破性的启发。因此很多围棋爱好者喜欢通过与它博弈或者复盘训练来提升自己的棋力。
一位微博网友还分享了他看Leela-Zero自战局的感受,特别赏心悦目。
中国棋士柯洁也发文表示:Leela Zero训练厉害了,我是不是也要攒钱买一台超级计算机来跑AI,现在学编程还来得及吗?
这款Leela Zero项目从2017年就在Github开源了,目前已经收割了41k星标。Github开源地址奉上,链接内含详细下载安装流程,按提示 *** 作完成后,就可以与AI棋手在线博弈了。
AI碾压人类,轻轻松松
如柯洁所说现在国内外的AI棋手已经非常之多,而且能够打败世界级职业选手的也不再少数。如国内经典棋手腾讯绝艺。
在最近的2019年,绝艺第四次夺得了“世界智能围棋公开赛冠军”。它是腾讯AI Lab自研的一款围棋AI。从2016年发布首个版本到现在,已经在各大赛事中,先后战胜过柯洁,古力,朴廷桓等一百多位职业棋手。
不过,值得一提的是,这位AI围棋常胜将军却在2018年的世界人工智能围棋大赛中,败给了自家兄弟“PhoenixGo”。
PhoenixGo,俗称“金毛”(因比赛时的头像而得名),是微信翻译团队研发人工智能围棋程序。在这场世界级AI围棋大赛中,PhoenixGo一举夺冠,战胜了来自中、日、韩、欧美等国家和地区的一流AI围棋高手。如LeelaZero、TSGo、DolBaram(石子旋风)、Golois,HEROZ Kishi、Baduki等。(Github开源地址)
说到国内比较出色的AI棋手,还有一位不得不提,它就是“星阵围棋”。在2018年,“贝瑞基因杯”世界人工智能围棋大赛人机大战中,星阵围棋执黑145手战胜柯洁,之后,在“让先三十番棋”挑战赛中,轮番对战职业选手时越、江维杰、崔哲瀚、元晟溱、周俊勋等世界冠军,最终以40:1的战绩夺冠,胜率达到976%。
更重要的是,星阵围棋是一款纯国产AI。其他AI棋手大部分都是师从谷歌论文,星阵是独创了自己的研发程序,而且它的对战策略也与谷歌明显不同。
谷歌算法更偏向胜率,为保持大局经常会选择暂时退让,而星阵的策略是强势进攻,把人类按在地上摩擦,能前进绝不退让。
据了解,星际围棋的前身是清华大学的“神算子”,后经过深客科技完成了后续的技术升级。该公司董事长金涬博士,在大数据、深度学习、人工智能领域深耕多年,是人工智能在围棋产业应用的重要推动者。
历数国外的围棋AI,除了谷歌的Alpha系列外,最出色的可能就是Facebook出品的ELF OpenGo了。这款AI围棋项目也于2018年在Github开源了。
研究团队表示,此次开放源代码是希望激励相关爱好者思考这项技术新的应用和研究方向。
在战绩方面,ELF OpenGo曾与Leela Zero在一场比赛中交手,最终以200:0的战绩获胜。此外,它还在与世界级职业选手的对战赛中,创造了14胜0负的记录。据官方介绍,在比赛中 OpenGo 使用单块 GPU 每步 50 秒的搜索时间(每步搜索 8 万个局面),而人类棋手并没有限制下棋思考的时间。
从围棋转战RTS
看到这里,AI在围棋界碾压人类顶级选手已经成为一个非常轻松的事儿。不过,AI研发的目的并不在此,围棋因其游戏规则和策略的复杂性被研究人员视为AI训练的最佳试验田,一方面,AI通过与人类的博弈对抗,可以快速提升其深度学习和思考能力。另一方面,其综合大数据而获得作战布局,也可以为人类带来更多的启发性思考。可以说二者在相互博弈同共同成长。
此外,围棋的复杂性已经不能满足AI的需求了。近些年,AI的训练场景已经逐步从围棋、 *** 转向了更为复杂的RTS即时策略性游戏。作为经典RTS游戏,《星际争霸》因非完全信息、作战空间复杂、毫秒级决策等特点,而成为众多团队的研发目标。
目前,以谷歌为首的人工智能公司在该领域探索也取得了突破性进展。 去年10月,谷歌发表最新论文登上《Nature》杂志,论文指出其研发的AlphaStar在排行榜单上超越了 998%的活跃玩家,而且最高达到了星际争霸 2 人类对战天梯的顶级水平,并给出了对战影像资料。
此外,国内一家人工智能公司启元世界异军突起,其研发“星际AI”在最近的挑战赛中以2:0战胜了世界顶级职业选手。该研发团队表示,公司自成立之初便围绕《星际争霸》开展星际AI的研发工作,其目的一是在游戏行业,为玩家们提供更好的游戏体验,二是是通过AI智能体的训练,敲开通向通用人工智能(AGI)的大门。
自2018年以来,埃隆马斯克的星链计划(Starlink)已将3000多颗小型卫星送入轨道。星链卫星网络能够将互联网连接覆盖到地球上最偏僻的脚落,并且在俄乌冲突期间成为乌方的重要联网方式。未来星链计划还将再发射数千颗卫星,其他组织和国家的竞争计划也在纷纷加入,高密度小型卫星网络正在改变地球的互联方式。但是,就像任何新兴技术一样,“星链”们正在被黑客入侵。
本周四,在拉斯维加斯举行的Black Hat安全会议上,比利时鲁汶大学(KU Leuven)的安全研究员Lennert Wouters将首次披露Starlink用户终端(即位于住宅和建筑物上的星链卫星天线)的安全漏洞。Wouters将详细介绍攻击者如何利用一系列硬件漏洞访问Starlink系统并在设备上运行自定义代码。
为了访问星链卫星天线的软件,Wouters改造了他购买的一个星链天线,并制作了一个可以连接到星链天线的定制黑客工具。该工具使用一种被称为modchip的定制电路板,零件成本仅约25美元。连接到星链天线后,该自制工具就能够发起故障注入攻击,暂时使系统短路以绕过星链的安全保护。这个“故障”使Wouters能够进入被锁定的星链系统。
Wouters将该工具在GitHub上开源发布,内容包括发起攻击所需的一些细节。“作为攻击者,假设你想攻击卫星本身,”Wouters解释说,“你可以尝试制作自己的系统来与卫星通讯,但这非常困难。所以更简单的办法是通过用户终端。”
去年,Wouter曾向Starlink通报了这些漏洞,后者也通过其漏洞赏金计划向Wouters支付了漏洞赏金。Wouters表示,虽然SpaceX已发布更新以使攻击更加困难(更改了modchip),但除非该公司开发新版本的主芯片,否则无法解决根本问题。
Wouters指出, 所有现有星链用户终端仍然容易受到攻击 。
根据Wired报道,Starlink计划在Wouters的黑帽大会演讲之后发布“公开更新”,但拒绝透露有关该更新的任何细节。
Starlink的互联网系统由三个主要部分组成。首先是卫星。卫星在低地球轨道上移动,距地表约340英里,并向下连接到地表。卫星与地球上的两个系统进行通信:将互联网连接发送到卫星的网关,以及人们可以购买的Dishy McFlatface卫星天线。Wouters的研究主要集中在这些用户终端(天线)上,这些天线最初是圆形的,但较新的型号是矩形的。
Wouters透露,他对星链用户终端的攻击涉及多个阶段和技术措施,最终他完成了现在开源的可用的星链天线黑客工具。这种定制电路板的攻击能够绕过系统启动时的签名验证安全检查,后者的功能是证明系统是否正确启动并且没有被篡改。“我们使用这种电路板来精确计算注入故障的时机。”Wouters说。
从2021年5月开始,Wouters就开始测试星链系统,他购买了一个星链天线,在大学大楼屋顶上测试其功能正常(268 Mbps的下载速度和49 Mbps的上传速度)。然后,他使用多种工具开始拆解天线,动用了“热风q、撬动工具、异丙醇和极大的耐心”。最终,他成功从天线上取下大金属盖并接触其内部组件。
:LENNERT WOUTERS
在星链天线直径59厘米的盖子下面是一个大型PCB板,其中包含一个片上系统(上图),包括一个定制的四核ARM Cortex-A53处理器,其架构没有公开记录,因此更难破解。板上的其他组件包括射频设备、以太网供电系统和GPS接收器。通过拆解天线,Wouters能够了解它是如何启动和下载固件的。
设计modchip前,Wouters扫描了星链天线并完成了匹配现有星链PCB板的设计。modchip需要焊接到现有的星链PCB板并用几根导线将其连接起来。modchip本身由Raspberry Pi微控制器、闪存、电子开关和稳压器组成。在制作用户终端板时,星链工程师在其上印制了“人类在地球上制造”的字样。Wouters的modchip上则写着:“人类在地球上出现的故障。”
为了访问星链的软件,Wouters使用他的自定义系统通过电压故障注入攻击绕过安全保护。当星链天线打开时,它会启动一系列不同的引导加载程序。Wouters的攻击针对第一个引导加载程序(称为ROM引导加载程序)的运行故障,该引导加载程序被刻录到片上系统并且无法更新。然后,攻击会在以后的引导加载程序上部署定制固件,使Wouters能够控制整个系统。
“从更高层面来看,有两个明显可以攻击的对象:签名验证或哈希验证。”Wouters说。该故障攻击了签名验证过程。“通常我们总是会避免短路,”他说:“但在这种情况下,我们是故意这样做的。”
最初,Wouters试图在其引导周期结束时(即Linux *** 作系统已完全加载)使芯片出现故障,但最终发现在引导开始时更容易导致故障。Wouters认为这种方式更可靠。他说,为了让故障起作用,他必须停止用于平滑电源的去耦电容器的运行。攻击会禁用去耦电容器,运行故障以绕过安全保护,然后启用去耦电容器。
这个过程使研究人员能够在启动周期内运行星链固件的修改版本,从而能够访问其底层系统。Wouters说,作为对这项研究的回应,Starlink向他提供了对设备软件的研究人员级别的访问权限,但Wouters拒绝了,原因是不想在这方面钻研太深,主要精力放在制作modchip工具。(在测试期间,他将修改后的天线挂在研究实验室的窗户外面,并用一个塑料袋作为临时防水系统。)
Wouters指出,虽然星链还发布了固件更新使得攻击变得困难,但并非不可能。任何想以这种方式破解天线的人都必须投入大量时间和精力。虽然这次攻击不像破坏卫星系统或卫星通信那样具有破坏性,但Wouters表示,此类攻击可以用来更多地了解星链网络的运作方式。
“我现在的重点工作是与后端服务器通信。”Wouters透露。尽管在Github上可以下载modchip的详细信息,但Wouters没有出售任何成品modchip的计划,他也没有向人们提供修改后的用户终端固件或在攻击时使用的故障的确切细节。
随着越来越多的卫星发射——亚马逊、OneWeb、波音、Telesat和SpaceX都在打造自己的“星链”——它们的安全性将受到更严格的审查。除了为家庭提供互联网连接外,这些系统还可以帮助船舶联网,并在关键基础设施中发挥作用。卫星互联网系统已经成为恶意黑客的目标。
“我认为评估这些系统的安全性很重要,因为它们是关键基础设施,”Wouters说道:“我认为总会有人尝试进行这种类型的攻击,因为用户端的天线很容易获得。”
参考链接:
>
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)