IPSec是设计来达到网络层中端对端安全通讯的第三层协议，它主要的架构是IP认证标头(Authentication Header; AH)以及IP封装安全装载(Encapsulating Security Payload; ESP)。IP AH提供数据的完整性和认证，但不包括机密性，而IP ESP原则上只提供机密性，但也可在ESPHeader中订定适当的算法及模式来确保数据的完整性并认证，IP AH和IP ESP可以分开使用或一起使用。完整的IPSec还应包括IP AH和ESP中所使用金钥的交换和管理，也就是安全群组(Security Assocication; SA)和密钥管理IKE(Internet Key Exchange)， IPSec架构图如图一，其中DOI(Domain of　interpretation)是为了让其它协议可以使用ISAKMP而订定的Framework，让我们很清楚知道IPSec和IKE所扮演的角色。

        1.简介

在网络日益普及的今天，网络安全变的越来越重要，作为网络安全的一个重要组成部分网络入侵检测系统(Network Intrusion Detection System，NIDS)也越来越显示出其重要性。NIDS用来监视网络数据流动情况，当入侵发生时能够提供报警。现在已经出现了很多商业的NIDS，但是它们大多比较复杂，比较难以掌握，而且比较昂贵，比较小的公司无法承受。本文将介绍一个出色的免费NIDS系统---snort，它基于GPL，作者是Martin Roesch。最新版本是1.70版。本文将介绍snort的技术特点及如何使用snort作为NIDS。

...

LINUX的进程可以通过top或者ps命令查看，具体可参考[LINUX系统监视——查询系统信息以及top工具命令详解] 。但是，怎样结束进程呢？

这里，kill命令是不可或缺的一个常用命令。通常，我们结束一个正在运行的命令，可以按CTRL+C键。但是，后台进程我们就要用kill工具了。

《甜心先生》Jerry Maguire 剧情

杰里·马圭尔是国际体育运动管理公司的一名顶级经纪人，深深了解这一行的他是该领域中的佼佼者。杰里年轻英俊，魅力十足，对那些令人愉快的委托人和他美貌的未婚妻艾弗莉都忠心耿耿。

艾弗莉是做公关工作的，她在事业上野心勃勃而在私生活和人际关系方面则不断地花样翻新。虽然杰里深谙交友之道，但正如他的众多前女友们所证实的，他不善于处理亲密关系。其实杰里身上并没有什么不可救药的缺点，只不过他遇上了麻烦。在一个休息日的夜晚，他即兴写下了一篇使命宣言，该宣言为体育运动管理公司辉煌的未来提出了激动人心但不切实际的建议，同时又做出了理想主义的论断即公司应当重质量而不是数量，应将精力集中在关心少数真正有价值的委托人身上。
...

linux上进程有5种状态:
1. 运行(正在运行或在运行队列中等待)
2. 中断(休眠中, 受阻, 在等待某个条件的形成或接受到信号)
3. 不可中断(收到信号不唤醒和不可运行, 进程必须等待直到有中断发生)
4. 僵死(进程已终止, 但进程描述符存在, 直到父进程调用wait4()系统调用后释放)
5. 停止(进程收到SIGSTOP, SIGSTP, SIGTIN, SIGTOU信号后停止运行运行)

了解系统状况

1.uname -a 显示系统信息：用户名， 主机名，版本号，时间，运行平台，LINUX。例：

[root@localhost ~]# uname -a
Linux localhost.localdomain 2.6.9-78.ELsmp #1 SMP Fri Jul 25 00:04:28 EDT 2008 i686 i686 i386 GNU/Linux

2.hostname显示主机名

...

fdisk是LINUX分区的常用工具。在网上找了一些资料 ，但是貌似都是出于一人之手。我还是来个原创吧。

首先，用fdisk查看系统的分区结构：

Disk /dev/sda: 10.7 GB, 10737418240 bytes
255 heads, 63 sectors/track, 1305 cylinders
Units = cylinders of 16065 * 512 = 8225280 bytes

...

1.dd命令说明：
使用权限: 所有使用者dd 这个指令在 manual 里的定义是 convert and copy a file
使用方式:
dd [option]
如果你想要在线看 manual, 可以试试:
dd --help
或是
info dd
如果你想要看看这个版本如何: 
dd --version
输入或输出
dd if=[STDIN] of=[STDOUT] (if=in of ,of=out of)可用‘<’、‘>’分别代表if=和of=
...

命令重导向

基本上，这个子题是 bash 相当重要的观念，这里可得花点心思才行呦！

o 什么是『重导向, redirect ？』：简单的说，就是将你目前的所得资料转到其他地方去就是了！例如我们常用的，将目前的萤幕输出资料转到档案中去，就可以这么写：『ls -l / > test 』，那个大于的符号『 > 』就是将输出结果导向到 test 这个档案中的意思啰！这个时候：
...