2005年02月25日

 21世纪全世界的计算机都将通过Internet联到一起,随着Internet的发展,网络丰富的

息资源给用户带来了极大的方便,但同时也给上网用户带来了安全问题。由于Internet的

开放性和超越组织与国界等特点,使它在安全性上存在一些隐患。而且信息安全的内涵也

发生了根本的变化。它不仅从一般性的防卫变成了一种非常普通的防范,而且还从一种专

门的领域变成了无处不在。

  一、网络安全的概念

  国际标准化组织(ISO)对计算机系统安全的定义是:为数据处理系统建立和采用的技

术和管理的安全保护,保护计算机硬件、软件和数据不因偶然和恶意的原因遭到破坏、更

改和泄露。由此可以将计算机网络的安全理解为:通过采用各种技术和管理措施,使网络

系统正常运行,从而确保网络数据的可用性、完整性和保密性。所以,建立网络安全保护

措施的目的是确保经过网络传输和交换的数据不会发生增加、修改、丢失和泄露等。

  二、Internet的安全隐患主要体现在下列几方面:

  1. Internet是一个开放的、无控制机构的网络,黑客(Hacker)经常会侵入网络中

的计算机系统,或窃取机密数据和盗用特权,或破坏重要数据,或使系统功能得不到充分

发挥直至瘫痪。

  2. Internet的数据传输是基于TCP/IP通信协议进行的,这些协议缺乏使传输过程中

的信息不被窃取的安全措施。

  3. Internet上的通信业务多数使用Unix操作系统来支持,Unix操作系统中明显存在

的安全脆弱性问题会直接影响安全服务。

  4.在计算机上存储、传输和处理的电子信息,还没有像传统的邮件通信那样进行信封

保护和签字盖章。信息的来源和去向是否真实,内容是否被改动,以及是否泄露等,在应

用层支持的服务协议中是凭着君子协定来维系的。

  5.电子邮件存在着被拆看、误投和伪造的可能性。使用电子邮件来传输重要机密信息

会存在着很大的危险。

  6.计算机病毒通过Internet的传播给上网用户带来极大的危害,病毒可以使计算机和

计算机网络系统瘫痪、数据和文件丢失。在网络上传播病毒可以通过公共匿名FTP文件传送

、也可以通过邮件和邮件的附加文件传播。

  三、网络安全防范的内容

  一个安全的计算机网络应该具有可靠性、可用性、完整性、保密性和真实性等特点。

计算机网络不仅要保护计算机网络设备安全和计算机网络系统安全,还要保护数据安全等

。因此针对计算机网络本身可能存在的安全问题,实施网络安全保护方案以确保计算机网

络自身的安全性是每一个计算机网络都要认真对待的一个重要问题。网络安全防范的重点

主要有两个方面:一是计算机病毒,二是黑客犯罪。

  计算机病毒是我们大家都比较熟悉的一种危害计算机系统和网络安全的破坏性程序。

黑客犯罪是指个别人利用计算机高科技手段,盗取密码侵入他人计算机网络,非法获得信

息、盗用特权等,如非法转移银行资金、盗用他人银行帐号购物等。随着网络经济的发展

和电子商务的展开,严防黑客入侵、切实保障网络交易的安全,不仅关系到个人的资金安

全、商家的货物安全,还关系到国家的经济安全、国家经济秩序的稳定问题,因此各级组

织和部门必须给予高度重视。

  四、确保网络安全的主要技术

  1,防火墙技术

  网络防火墙技术是一种用来加强网络之间访问控制,防止外部网络用户以非法手段通

过外部网络进入内部网络,访问内部网络资源,保护内部网络操作环境的特殊网络互联设

备。它对两个或多个网络之间传输的数据包如链接方式按照一定的安全策略来实施检查,

以决定网络之间的通信是否被允许,并监视网络运行状态。

  目前的防火墙产品主要有堡垒主机、包过滤路由器、应用层网关(代理服务器)以及电

路层网关、屏蔽主机防火墙、双宿主机等类型。

  防火墙处于5层网络安全体系中的最底层,属于网络层安全技术范畴。负责网络间的安

全认证与传输,但随着网络安全技术的整体发展和网络应用的不断变化,现代防火墙技术已

经逐步走向网络层之外的其他安全层次,不仅要完成传统防火墙的过滤任务,同时还能为各

种网络应用提供相应的安全服务。另外还有多种防火墙产品正朝着数据安全与用户认证、

防止病毒与黑客侵入等方向发展。

  根据防火墙所采用的技术不同,我们可以将它分为四种基本类型:包过滤型、网络地址

转换-NAT、代理型和监测型。具体如下:

  (1)包过滤型

  包过滤型产品是防火墙的初级产品,其技术依据是网络中的分包传输技术。网络上的数

据都是以”包”为单位进行传输的,数据被分割成为一定大小的数据包,每一个数据包中都会

包含一些特定信息,如数据的源地址、目标地址、TCP/UDP源端口和目标端口等。防火墙通

过读取数据包中的地址信息来判断这些”包”是否来自可信任的安全站点,一旦发现来自危

险站点的数据包,防火墙便会将这些数据拒之门外。系统管理员也可以根据实际情况灵活制

订判断规则。

  包过滤技术的优点是简单实用,实现成本较低,在应用环境比较简单的情况下,能够以较

小的代价在一定程度上保证系统的安全。

  但包过滤技术的缺陷也是明显的。包过滤技术是一种完全基于网络层的安全技术,只能

根据数据包的来源、目标和端口等网络信息进行判断,无法识别基于应用层的恶意侵入,如

恶意的Java小程序以及电子邮件中附带的病毒。有经验的黑客很容易伪造IP地址,骗过包过

滤型防火墙。

  (2)网络地址转化-NAT

  网络地址转换是一种用于把IP地址转换成临时的、外部的、注册的IP地址标准。它允

许具有私有IP地址的内部网络访问因特网。它还意味着用户不需要为其网络中每一台机器

取得注册的IP地址。

  NAT的工作过程是:在内部网络通过安全网卡访问外部网络时,将产生一个映射记录。

系统将外出的源地址和源端口映射为一个伪装的地址和端口,让这个伪装的地址和端口通

过非安全网卡与外部网络连接,这样对外就隐藏了真实的内部网络地址。在外部网络通过

非安全网卡访问内部网络时,它并不知道内部网络的连接情况,而只是通过一个开放的IP

地址和端口来请求访问。OLM防火墙根据预先定义好的映射规则来判断这个访问是否安全。

当符合规则时,防火墙认为访问是安全的,可以接受访问请求,也可以将连接请求映射到

不同的内部计算机中。当不符合规则时,防火墙认为该访问是不安全的,不能被接受,防

火墙将屏蔽外部的连接请求。网络地址转换的过程对于用户来说是透明的,不需要用户进

行设置,用户只要进行常规操作即可。

  (3)代理型

  代理型防火墙也可以被称为代理服务器,它的安全性要高于包过滤型产品,并已经开始

向应用层发展。代理服务器位于客户机与服务器之间,完全阻挡了二者间的数据交流。从客

户机来看,代理服务器相当于一台真正的服务器;而从服务器来看,代理服务器又是一台真正

的客户机。当客户机需要使用服务器上的数据时,首先将数据请求发给代理服务器,代理服

务器再根据这一请求向服务器索取数据,然后再由代理服务器将数据传输给客户机。由于外

部系统与内部服务器之间没有直接的数据通道,外部的恶意侵害也就很难伤害到企业内部网

络系统。

  代理型防火墙的优点是安全性较高,可以针对应用层进行侦测和扫描,对付基于应用层

的侵入和病毒都十分有效。其缺点是对系统的整体性能有较大的影响,而且代理服务器必须

针对客户机可能产生的所有应用类型逐一进行设置,大大增加了系统管理的复杂性。

  (4)监测型

  监测型防火墙是新一代的产品,这一技术实际已经超越了最初的防火墙定义。监测型防

火墙能够对各层的数据进行主动的、实时的监测,在对这些数据加以分析的基础上,监测型

防火墙能够有效地判断出各层中的非法侵入。同时,这种检测型防火墙产品一般还带有分布

式探测器,这些探测器安置在各种应用服务器和其他网络的节点之中,不仅能够检测来自网

络外部的攻击,同时对来自内部的恶意破坏也有极强的防范作用。据权威机构统计,在针对

网络系统的攻击中,有相当比例的攻击来自网络内部。因此,监测型防火墙不仅超越了传统

防火墙的定义,而且在安全性上也超越了前两代产品。

  虽然监测型防火墙安全性上已超越了包过滤型和代理服务器型防火墙,但由于监测型防

火墙技术的实现成本较高,也不易管理,所以目前在实用中的防火墙产品仍然以第二代代理

型产品为主,但在某些方面也已经开始使用监测型防火墙。基于对系统成本与安全技术成本

的综合考虑,用户可以选择性地使用某些监测型技术。这样既能够保证网络系统的安全性需

求,同时也能有效地控制安全系统的总拥有成本。

  虽然防火墙是目前保护网络免遭黑客袭击的有效手段,但也有明显不足:无法防范通

过防火墙以外的其它途径的攻击,不能防止来自内部变节者和不经心的用户们带来的威胁

,也不能完全防止传送已感染病毒的软件或文件,以及无法防范数据驱动型的攻击。

  2.加密技术

  信息交换加密技术分为两类:即对称加密和非对称加密。具体如下:

  (1)对称加密技术

  在对称加密技术中,对信息的加密和解密都使用相同的钥,也就是说一把钥匙开一把

锁。这种加密方法可简化加密处理过程,信息交换双方都不必彼此研究和交换专用的加密

算法。如果在交换阶段私有密钥未曾泄露,那么机密性和报文完整性就可以得以保证。对

称加密技术也存在一些不足,如果交换一方有N个交换对象,那么他就要维护N个私有密钥

,对称加密存在的另一个问题是双方共享一把私有密钥,交换双方的任何信息都是通过这

把密钥加密后传送给对方的。

  (2)非对称加密技术

  在非对称加密体系中,密钥被分解为一对(即公开密钥和私有密钥)。这对密钥中任

何一把都可以作为公开密钥(加密密钥)通过非保密方式向他人公开,而另一把作为私有

密钥(解密密钥)加以保存。公开密钥用于加密,私有密钥用于解密,私有密钥只能有生

成密钥的交换方掌握,公开密钥可广泛公布,但它只对应于生成密钥的交换方。非对称加

密方式可以使通信双方无须事先交换密钥就可以建立安全通信,广泛应用于身份认证、数

字签名等信息交换领域。非对称加密体系一般是建立在某些已知的数学难题之上,是计算

机复杂性理论发展的必然结果。最具有代表性是RSA公钥密码体制。

  RSA算法是Rivest、Shamir和Adleman于1977年提出的第一个完善的公钥密码体制,其

安全性是基于分解大整数的困难性。在RSA体制中使用了这样一个基本事实:到目前为止,

无法找到一个有效的算法来分解两大素数之积。RSA算法的描述如下:

  公开密钥:n=pq(p、q分别为两个互异的大素数,p、q必须保密)
  e与(p-1)(q-1)互素
  私有密钥:d=e-1 {mod(p-1)(q-1)}
  加密:c=me(mod n),其中m为明文,c为密文。
  解密:m=cd(mod n)

  利用目前已经掌握的知识和理论,分解2048bit的大整数已经超过了64位计算机的运算

能力,因此在目前和预见的将来,它是足够安全的。

  3.虚拟专用网技术

  虚拟专用网(Virtual Private Network,VPN)是近年来随着Internet的发展而迅速发

展起来的一种技术。现代企业越来越多地利用Internet资源来进行促销、销售、售后服务

,乃至培训、合作等活动。许多企业趋向于利用Internet来替代它们私有数据网络。这种

利用Internet来传输私有信息而形成的逻辑网络就称为虚拟专用网。

  虚拟专用网实际上就是将Internet看作一种公有数据网,这种公有网和PSTN网在数据

传输上没有本质的区别,从用户观点来看,数据都被正确传送到了目的地。相对地,企业

在这种公共数据网上建立的用以传输企业内部信息的网络被称为私有网。

  目前VPN主要采用四项技术来保证安全,这四项技术分别是隧道技术(Tunneling)、

加解密技术(Encryption & Decryption)、密钥管理技术(Key Management)、使用者与

设备身份认证技术(Authentication)。

  (1)隧道技术

  隧道技术是一种通过使用互联网络的基础设施在网络之间传递数据的方式。使用隧道

传递的数据(或负载)可以是不同协议的数据帧或包。隧道协议将这些其它协议的数据帧

或包重新封装在新的包头中发送。新的包头提供了路由信息,从而使封装的负载数据能够

通过互联网络传递。

  被封装的数据包在隧道的两个端点之间通过公共互联网络进行路由。被封装的数据包

在公共互联网络上传递时所经过的逻辑路径称为隧道。一旦到达网络终点,数据将被解包

并转发到最终目的地。注意隧道技术是指包括数据封装,传输和解包在内的全过程。

  (2)加解密技术

  对通过公共互联网络传递的数据必须经过加密,确保网络其他未授权的用户无法读取

该信息。加解密技术是数据通信中一项较成熟的技术,VPN可直接利用现有技术。

  (3)密钥管理技术

  密钥管理技术的主要任务是如何在公用数据网上安全地传递密钥而不被窃取。现行密

钥管理技术又分为SKIP与ISAKMP/OAKLEY两种。SKIP主要是利用Diffie-Hellman的演算法则

,在网络上传输密钥;在ISAKMP中,双方都有两把密钥,分别用于公用、私用。

  (4)使用者与设备身份认证技术

  VPN方案必须能够验证用户身份并严格控制只有授权用户才能访问VPN。另外,方案还

必须能够提供审计和记费功能,显示何人在何时访问了何种信息。身份认证技术最常用的

是使用者名称与密码或卡片式认证等方式。

  VPN整合了范围广泛的用户,从家庭的拨号上网用户到办公室连网的工作站,直到ISP

的Web服务器。用户类型、传输方法,以及由VPN使用的服务的混合性,增加了VPN设计的复

杂性,同时也增加了网络安全的复杂性。如果能有效地采用VPN技术,是可以防止欺诈、增

强访问控制和系统控制、加强保密和认证的。选择一个合适的VPN解决方案可以有效地防范

网络黑客的恶意攻击。

  4.安全隔离

  网络的安全威胁和风险主要存在于三个方面:物理层、协议层和应用层。网络线路被

恶意切断或过高电压导致通信中断,属于物理层的威胁;网络地址伪装、Teardrop碎片攻

击、SYNFlood等则属于协议层的威胁;非法URL提交、网页恶意代码、邮件病毒等均属于应

用层的攻击。从安全风险来看,基于物理层的攻击较少,基于网络层的攻击较多,而基于

应用层的攻击最多,并且复杂多样,难以防范。

  面对新型网络攻击手段的不断出现和高安全网络的特殊需求,全新安全防护理念–”安

全隔离技术”应运而生。它的目标是,在确保把有害攻击隔离在可信网络之外,并保证可信

网络内部信息不外泄的前提下,完成网间信息的安全交换。

  隔离概念的出现,是为了保护高安全度网络环境,隔离产品发展至今共经历了五代。



  第一代隔离技术,完全的隔离。采用完全独立的设备、存储和线路来访问不同的网络

,做到了完全的物理隔离,但需要多套网络和系统,建设和维护成本较高。

  第二代隔离技术,硬件卡隔离。通过硬件卡控制独立存储和分时共享设备与线路来实

现对不同网络的访问,它仍然存在使用不便、可用性差等问题,有的设计上还存在较大的

安全隐患。

  第三代隔离技术,数据转播隔离。利用转播系统分时复制文件的途径来实现隔离,切

换时间较长,甚至需要手工完成,不仅大大降低了访问速度,更不支持常见的网络应用,

只能完成特定的基于文件的数据交换。

  第四代隔离技术,空气开关隔离。该技术是通过使用单刀双掷开关,通过内外部网络

分时访问临时缓存器来完成数据交换的,但存在支持网络应用少、传输速度慢和硬件故障

率高等问题,往往成为网络的瓶颈。

  第五代隔离技术,安全通道隔离。此技术通过专用通信硬件和专有交换协议等安全机

制,来实现网络间的隔离和数据交换,不仅解决了以往隔离技术存在的问题,并且在网络

隔离的同时实现高效的内外网数据的安全交换,它透明地支持多种网络应用,成为当前隔

离技术的发展方向。

  此文有一个遗漏便是在安全技术中还有一个重要的组成部分--入侵监测技术。关于

入侵监测技术,您可以参考相关文章。

 许多上网的用户对网络安全可能抱着无所谓的态度,认为最多不过是被“黑客”盗用
账号,他们往往会认为“安全”只是针对那些大中型企事业单位的,而且黑客与自己无怨
无仇, 干嘛要攻击自己呢?其实,在一无法纪二无制度的虚拟网络世界中,现实生活中所
有的阴险和卑鄙都表现得一览无余,在这样的信息时代里,几乎每个人都面临着安全威胁
,都有必要对网络安全有所了解,并能够处理一些安全方面的问题,那些平时不注意安全
的人,往往在受到安全方面的攻击时,付出惨重的代价时才会后悔不已。同志们要记住啊
!防人之心不可无呀!

  为了把损失降低到最低限度,我们一定要有安全观念,并掌握一定的安全防范措施,
禁绝让黑客无任何机会可趁。下面我们就来研究一下那些黑客是如何找到你计算机中的安
全漏洞的,只有了解了他们的攻击手段,我们才能采取准确的对策对付这些黑客。

  1、获取口令

  这又有三种方法:一是通过网络监听非法得到用户口令,这类方法有一定的局限性,
但危害性极大,监听者往往能够获得其所在网段的所有用户账号和口令,对局域网安全威
胁巨大;二是在知道用户的账号后(如电子邮件@前面的部分)利用一些专门软件强行破解
用户口令,这种方法不受网段限制,但黑客要有足够的耐心和时间;三是在获得一个服务
器上的用户口令文件(此文件成为Shadow文件)后,用暴力破解程序破解用户口令,该方
法的使用前提是黑客获得口令的Shadow文件。此方法在所有方法中危害最大,因为它不需
要像第二种方法那样一遍又一遍地尝试登录服务器,而是在本地将加密后的口令与Shadow
文件中的口令相比较就能非常容易地破获用户密码,尤其对那些弱智用户(指口令安全系数
极低的用户,如某用户账号为zys,其口令就是zys666、666666、或干脆就是zys等)更是在
短短的一两分钟内,甚至几十秒内就可以将其干掉。

  2、放置特洛伊木马程序

  特洛伊木马程序可以直接侵入用户的电脑并进行破坏,它常被伪装成工具程序或者游
戏等诱使用户打开带有特洛伊木马程序的邮件附件或从网上直接下载,一旦用户打开了这
些邮件的附件或者执行了这些程序之后,它们就会象古特洛伊人在敌人城外留下的藏满士
兵的木马一样留在自己的电脑中,并在自己的计算机系统中隐藏一个可以在Windows启动时
悄悄执行的程序。当您连接到因特网上时,这个程序就会通知黑客,来报告您的IP地址以
及预先设定的端口。黑客在收到这些信息后,再利用这个潜伏在其中的程序,就可以任意
地修改您的计算机的参数设定、复制文件、窥视你整个硬盘中的内容等,从而达到控制你
的计算机的目的。

   3、WWW的欺骗技术

  在网上用户可以利用IE等浏览器进行各种各样的WEB站点的访问,如阅读新闻组、咨询
产品价格、订阅报纸、电子商务等。然而一般的用户恐怕不会想到有这些问题存在:正在
访问的网页已经被黑客篡改过,网页上的信息是虚假的!例如黑客将用户要浏览的网页的
URL改写为指向黑客自己的服务器,当用户浏览目标网页的时候,实际上是向黑客服务器发
出请求,那么黑客就可以达到欺骗的目的了。

  4、电子邮件攻击

  电子邮件攻击主要表现为两种方式:一是电子邮件轰炸和电子邮件“滚雪球”,也就
是通常所说的邮件炸弹,指的是用伪造的IP地址和电子邮件地址向同一信箱发送数以千计
、万计甚至无穷多次的内容相同的垃圾邮件,致使受害人邮箱被“炸”,严重者可能会给
电子邮件服务器操作系统带来危险,甚至瘫痪;二是电子邮件欺骗,攻击者佯称自己为系
统管理员(邮件地址和系统管理员完全相同),给用户发送邮件要求用户修改口令(口令
可能为指定字符串)或在貌似正常的附件中加载病毒或其他木马程序(据笔者所知,某些
单位的网络管理员有定期给用户免费发送防火墙升级程序的义务,这为黑客成功地利用该
方法提供了可乘之机),这类欺骗只要用户提高警惕,一般危害性不是太大。

  5、通过一个节点来攻击其他节点

  黑客在突破一台主机后,往往以此主机作为根据地,攻击其他主机(以隐蔽其入侵路径
,避免留下蛛丝马迹)。他们可以使用网络监听方法,尝试攻破同一网络内的其他主机;也
可以通过IP欺骗和主机信任关系,攻击其他主机。这类攻击很狡猾,但由于某些技术很难
掌握,如IP欺骗,因此较少被黑客使用。

  6、网络监听

  网络监听是主机的一种工作模式,在这种模式下,主机可以接受到本网段在同一条物
理通道上传输的所有信息,而不管这些信息的发送方和接受方是谁。此时,如果两台主机
进行通信的信息没有加密,只要使用某些网络监听工具,例如NetXray for windows 95/9
8/nt,sniffit for linux 、solaries等就可以轻而易举地截取包括口令和帐号在内的信
息资料。虽然网络监听获得的用户帐号和口令具有一定的局限性,但监听者往往能够获得
其所在网段的所有用户帐号及口令。

  7、寻找系统漏洞

  许多系统都有这样那样的安全漏洞(Bugs),其中某些是操作系统或应用软件本身具
有的,如Sendmail漏洞,win98中的共享目录密码验证漏洞和IE5漏洞等,这些漏洞在补丁
未被开发出来之前一般很难防御黑客的破坏,除非你将网线拔掉;还有一些漏洞是由于系
统管理员配置错误引起的,如在网络文件系统中,将目录和文件以可写的方式调出,将未
加Shadow的用户密码文件以明码方式存放在某一目录下,这都会给黑客带来可乘之机,应
及时加以修正。

  8、利用帐号进行攻击

  有的黑客会利用操作系统提供的缺省账户和密码进行攻击,例如许多UNIX主机都有FT
P和Guest等缺省账户(其密码和账户名同名),有的甚至没有口令。黑客用Unix操作系统
提供的命令如Finger和Ruser等收集信息,不断提高自己的攻击能力。这类攻击只要系统管
理员提高警惕,将系统提供的缺省账户关掉或提醒无口令用户增加口令一般都能克服。


  9、偷取特权

  利用各种特洛伊木马程序、后门程序和黑客自己编写的导致缓冲区溢出的程序进行攻
击,前者可使黑客非法获得对用户机器的完全控制权,后者可使黑客获得超级用户的权限
,从而拥有对整个网络的绝对控制权。这种攻击手段,一旦奏效,危害性极大。

2005年02月21日

When you have no light to guide you

And no one to walk to walk beside you

I will come to you

Oh I will come to you

When the night is dark and stormy

You won’t have to reach out for me

I will come to you

Oh I will come to you

Sometimes when all your dreams

may have seen better days

And you don’t know how or why, but you’ve lost your way

Have no fear when your tears are fallin’

I will hear your spirit callin’

And I swear I’ll be there come what may

Cause even if we can’t be together

We’ll be friends now and forever

And I swear that I’ll be there come what may

We all need somebody we can turn to

Someone who’ll always understand

So if you feel that your soul is dyin’

And you need the strength to keep tryin’

I’ll reach out and take your hand.

2005年02月17日

萨克·阿西莫夫   


        艾萨克·阿西莫夫(Isaac Asimov)是近代科学幻想小说中的巨擘,也是举世知名的科普作家。1920年生于苏联斯摩棱斯克市郊的彼得罗维奇镇,3岁时全家移居美国并加入美国国籍。16岁中学毕业,转入哥伦比亚大学主修化学,1949年获博士学位后于波士顿大学医学院任职,1955年出任该院的副教授,并从事核酸的研究工作,3年后,由于他太过热衷写作,遂辞去大学的教职(但仍保留名衔),成为一个专业的作家。

  阿西莫夫是一位多产得惊人的作家,自50年代初,至今已出版了300部著作。在阿西莫夫18岁那年,他将自己的处女作《宇宙瓶塞钻》投给著名科幻作家兼编辑坎贝尔主编的科幻杂志,但是坎贝尔认为这篇作品“作为短篇太长,作为长篇则太短”,而且他“不喜欢慢腾腾的开头,以及自杀的结局”。不过坎贝尔还是给了阿西莫夫以很大的鼓励。结果在1939年3月,阿西莫夫终于发表了自己的第一篇作品《灶神星畔受困记》。

        就在这同一年,阿西莫夫获得了哥伦比亚学士学位,1941年他又获得文学硕士。二战中阿西莫夫曾入伍服役,战后于1948年获得博士学位,并进入大学教书。阿西莫夫一生写有大量的科幻作品,其中最主要的有两大系列:“基地”系列和“机器人”系列。

  “基地”系列为读者展示了一个浩瀚庞大的宇宙画卷。它的故事发生在遥远的未来,其时人类已遍布250万颗行星,人口达到1000亿,形成了一个真正的宇宙帝国。而这时一位社会心理学家却根据推算得出这样一个结论:帝国行将崩溃,人类社会将进入一个长达30000年的黑暗时期,所有的文明都将荡然无存

  阿西莫夫是一位多产得惊人的作家,自50年代初,至今已出版了300部著作。在阿西莫夫18岁那年,他将自己的处女作《宇宙瓶塞钻》投给著名科幻作家兼编辑坎贝尔主编的科幻杂志,但是坎贝尔认为这篇作品“作为短篇太长,作为长篇则太短”,而且他“不喜欢慢腾腾的开头,以及自杀的结局”。不过坎贝尔还是给了阿西莫夫以很大的鼓励。结果在1939年3月,阿西莫夫终于发表了自己的第一篇作品《灶神星畔受困记》。

        就在这同一年,阿西莫夫获得了哥伦比亚学士学位,1941年他又获得文学硕士。二战中阿西莫夫曾入伍服役,战后于1948年获得博士学位,并进入大学教书。阿西莫夫一生写有大量的科幻作品,其中最主要的有两大系列:“基地”系列和“机器人”系列。

  “基地”系列为读者展示了一个浩瀚庞大的宇宙画卷。它的故事发生在遥远的未来,其时人类已遍布250万颗行星,人口达到1000亿,形成了一个真正的宇宙帝国。而这时一位社会心理学家却根据推算得出这样一个结论:帝国行将崩溃,人类社会将进入一个长达30000年的黑暗时期,所有的文明都将荡然无存

  阿西莫夫是一位多产得惊人的作家,自50年代初,至今已出版了300部著作。在阿西莫夫18岁那年,他将自己的处女作《宇宙瓶塞钻》投给著名科幻作家兼编辑坎贝尔主编的科幻杂志,但是坎贝尔认为这篇作品“作为短篇太长,作为长篇则太短”,而且他“不喜欢慢腾腾的开头,以及自杀的结局”。不过坎贝尔还是给了阿西莫夫以很大的鼓励。结果在1939年3月,阿西莫夫终于发表了自己的第一篇作品《灶神星畔受困记》。

        就在这同一年,阿西莫夫获得了哥伦比亚学士学位,1941年他又获得文学硕士。二战中阿西莫夫曾入伍服役,战后于1948年获得博士学位,并进入大学教书。阿西莫夫一生写有大量的科幻作品,其中最主要的有两大系列:“基地”系列和“机器人”系列。

  “基地”系列为读者展示了一个浩瀚庞大的宇宙画卷。它的故事发生在遥远的未来,其时人类已遍布250万颗行星,人口达到1000亿,形成了一个真正的宇宙帝国。而这时一位社会心理学家却根据推算得出这样一个结论:帝国行将崩溃,人类社会将进入一个长达30000年的黑暗时期,所有的文明都将荡然无存

  阿西莫夫是一位多产得惊人的作家,自50年代初,至今已出版了300部著作。在阿西莫夫18岁那年,他将自己的处女作《宇宙瓶塞钻》投给著名科幻作家兼编辑坎贝尔主编的科幻杂志,但是坎贝尔认为这篇作品“作为短篇太长,作为长篇则太短”,而且他“不喜欢慢腾腾的开头,以及自杀的结局”。不过坎贝尔还是给了阿西莫夫以很大的鼓励。结果在1939年3月,阿西莫夫终于发表了自己的第一篇作品《灶神星畔受困记》。

        就在这同一年,阿西莫夫获得了哥伦比亚学士学位,1941年他又获得文学硕士。二战中阿西莫夫曾入伍服役,战后于1948年获得博士学位,并进入大学教书。阿西莫夫一生写有大量的科幻作品,其中最主要的有两大系列:“基地”系列和“机器人”系列。

  “基地”系列为读者展示了一个浩瀚庞大的宇宙画卷。它的故事发生在遥远的未来,其时人类已遍布250万颗行星,人口达到1000亿,形成了一个真正的宇宙帝国。而这时一位社会心理学家却根据推算得出这样一个结论:帝国行将崩溃,人类社会将进入一个长达30000年的黑暗时期,所有的文明都将荡然无存

但是如果按照他的方法,通过建立基地的方法,则可以将人类文明的火种保留下来,并将黑暗时期缩短为1000年。于是,“物理学基地”和“心理学基地”相继被建立,它们将完成保存并发展人类文明的艰巨任务……

  “机器人”系列中的短篇作品主要收集在《我,机器人》和《其余的机器人》等作品集当中,此外阿西莫夫有关机器人的科幻还有长篇《钢窟》和《裸日》等。阿西莫夫利用自己提出的“机器人学三定律”,为机器人建立了一套行为规范和道德准则,从而演绎出一系列推理性和逻辑性极强的漂亮故事。

  除上述两大系列之外,阿西莫夫还有许多脍炙人口的科幻作品,比如描写某文明星球数千年才出现一次星空的《黄昏》,描写“平行世界”中外星人的《众神自己》,以及他唯一涉及时间旅行的《永恒的末日》……可谓不胜枚举,不一而足。

  作为一名科学工作者,阿西莫夫不仅创作科幻小说,同时也写作科普作品,他的科普作品同样让人百读不厌。正如阿西莫夫逝世后一位评论家所说:“他的作品愉悦了数百万人,同时改变了他们对世界的看法。”


 

  “机器人”系列中的短篇作品主要收集在《我,机器人》和《其余的机器人》等作品集当中,此外阿西莫夫有关机器人的科幻还有长篇《钢窟》和《裸日》等。阿西莫夫利用自己提出的“机器人学三定律”,为机器人建立了一套行为规范和道德准则,从而演绎出一系列推理性和逻辑性极强的漂亮故事。

  除上述两大系列之外,阿西莫夫还有许多脍炙人口的科幻作品,比如描写某文明星球数千年才出现一次星空的《黄昏》,描写“平行世界”中外星人的《众神自己》,以及他唯一涉及时间旅行的《永恒的末日》……可谓不胜枚举,不一而足。

  作为一名科学工作者,阿西莫夫不仅创作科幻小说,同时也写作科普作品,他的科普作品同样让人百读不厌。正如阿西莫夫逝世后一位评论家所说:“他的作品愉悦了数百万人,同时改变了他们对世界的看法。”


 

  “机器人”系列中的短篇作品主要收集在《我,机器人》和《其余的机器人》等作品集当中,此外阿西莫夫有关机器人的科幻还有长篇《钢窟》和《裸日》等。阿西莫夫利用自己提出的“机器人学三定律”,为机器人建立了一套行为规范和道德准则,从而演绎出一系列推理性和逻辑性极强的漂亮故事。

  除上述两大系列之外,阿西莫夫还有许多脍炙人口的科幻作品,比如描写某文明星球数千年才出现一次星空的《黄昏》,描写“平行世界”中外星人的《众神自己》,以及他唯一涉及时间旅行的《永恒的末日》……可谓不胜枚举,不一而足。

  作为一名科学工作者,阿西莫夫不仅创作科幻小说,同时也写作科普作品,他的科普作品同样让人百读不厌。正如阿西莫夫逝世后一位评论家所说:“他的作品愉悦了数百万人,同时改变了他们对世界的看法。”


 

  “机器人”系列中的短篇作品主要收集在《我,机器人》和《其余的机器人》等作品集当中,此外阿西莫夫有关机器人的科幻还有长篇《钢窟》和《裸日》等。阿西莫夫利用自己提出的“机器人学三定律”,为机器人建立了一套行为规范和道德准则,从而演绎出一系列推理性和逻辑性极强的漂亮故事。

  除上述两大系列之外,阿西莫夫还有许多脍炙人口的科幻作品,比如描写某文明星球数千年才出现一次星空的《黄昏》,描写“平行世界”中外星人的《众神自己》,以及他唯一涉及时间旅行的《永恒的末日》……可谓不胜枚举,不一而足。

  作为一名科学工作者,阿西莫夫不仅创作科幻小说,同时也写作科普作品,他的科普作品同样让人百读不厌。正如阿西莫夫逝世后一位评论家所说:“他的作品愉悦了数百万人,同时改变了他们对世界的看法。”


 

海因莱因


        罗伯特·安森·海因莱因(Robert Anson Heinlein)1907年7月7日生于密苏里州的巴特拉市,曾就读于密苏里大学和安纳波利斯海军学院,并以海军军官身份服役五年,1934年因病复员。他一度在加利福尼亚大学洛杉矶分校攻读物理。第二次世界大战期间,他在费城海军航空试验所任工程师。  

         海因莱因的科幻创作始于1939年,第一篇小说《生命线》刊登在《惊异》(Astounding)上。由于该杂志编辑坎贝尔的赏识,海因莱因的早期作品大多发表在《惊异》上。这些早期作品大多属于他的“未来历史”系列,后来收集在《出卖月亮的人》(1950)、《地球青山》(1951)和《2100年起义》(1953)中。《梅瑟斯拉神的孩子们》(1943)和《天堂的孤儿们》(1963)两部长篇也属此系列。海因莱因在这些作品里展露了他的才华,他视未来为既成事实,在写作上避免冗长的陈述和解释,而是通过对话和行为,巧妙地把信息传递给读者。机敏而含蓄的描写,明快的行文,对人物的关注胜过对科技新玩意儿的兴趣,使他成为美国科幻小说“黄金时代”的四大才子之一。

        1947年起,他的短篇作品出现在《星期六晚邮报》及其它高价杂志上,而他的长篇则是一系列少年儿童科幻故事,如《伽利略号火箭飞船》(1947)、《太空军官候补生》(1948)、《红色的行星》(1949)、《星球人琼斯》(1953)、《星球兽》(1954)和《银河系的公民》(1957)。这些作品不仅吸引了青少年,而且拥有成年读者,一些评论家甚至认为这些是他的杰作。

        自50年代起,海因莱因基本上转向长篇小说的创作,如《傀儡主人》(1951)、《双星》(1956)、《进入夏天之门》(1957)和《星际船上的部队》(1959)。《星际船上的部队》的发表在科幻界引起了不小的争议,尽管它获得了雨果奖,但有不少人认为这部描写星际战争的作品内容过激,带有军国主义倾向。当然,也有评论家认为这是一部爱国主义的科幻小说。

        海因莱因最具轰动效应的作品是《异乡异客》,在这部长达800页的小说里,作者叙述了一位来自火星的年轻的救世主式的人物史密斯在地球上了解到地球文明存在的危机之后,竭力传播火星的思想和哲理,最后却遭到与耶稣基督同样的命运。小说既抨击地球文明和清规戒律,又阐述了作者对社会文化各个领域的独特见解,完全迎合了美国60年代反文化的潮流,故而深受大学生的推崇,甚至被视为嬉皮士的圣经。

        《月亮是位严厉的主妇》(1966)为海因莱因第四次获得雨果奖的作品,它描写月球殖民者中间的一场革命,小说中的许多事件显然与美国独立战争遥相呼应。这部作品之所以重要,一部分原因是它清楚地表明了海因莱因的政治观点,证明作者深受社会达尔文哲学的影响,是位自由意志论者。   海因莱因长期被认为是硬科幻小说的大师,但是他后期的作品的内容经常引起争议,艺术质量也有所下降。在其后期作品中,《拉泽鲁斯的生活》(1973)、《兽之数》(1980)、《穿壁猫》(1985)和《日落处远航》(1987)是他“未来历史”系列姗姗来迟的尾声。

        总体来看,海因来因的作品具有以下一些特点:作家是一个优秀的故事结构者;其主人公都是美国式的,其小说是“美国梦”的一种表现;大量使用美国俚语和民间故事;注重美国传统,所谓“未来史”很大程度上是美国史;重视因果性和细节可信性。不足之处主要在于科学深度不够,此外其作品的主要思想带有军国主义倾向。

        尽管他后期作品不够生动,但是他仍不失为美国最有影响的科幻作家。他曾是1941、1961和1976年三次世界科幻大会的嘉宾,又是1957、1960、1962、1967年雨果奖得主,1975年又荣获一级大师星云奖。即使在他1988年去世后,广大读者仍然推选他为“空前最佳作者”。

         海因莱因的科幻创作始于1939年,第一篇小说《生命线》刊登在《惊异》(Astounding)上。由于该杂志编辑坎贝尔的赏识,海因莱因的早期作品大多发表在《惊异》上。这些早期作品大多属于他的“未来历史”系列,后来收集在《出卖月亮的人》(1950)、《地球青山》(1951)和《2100年起义》(1953)中。《梅瑟斯拉神的孩子们》(1943)和《天堂的孤儿们》(1963)两部长篇也属此系列。海因莱因在这些作品里展露了他的才华,他视未来为既成事实,在写作上避免冗长的陈述和解释,而是通过对话和行为,巧妙地把信息传递给读者。机敏而含蓄的描写,明快的行文,对人物的关注胜过对科技新玩意儿的兴趣,使他成为美国科幻小说“黄金时代”的四大才子之一。

        1947年起,他的短篇作品出现在《星期六晚邮报》及其它高价杂志上,而他的长篇则是一系列少年儿童科幻故事,如《伽利略号火箭飞船》(1947)、《太空军官候补生》(1948)、《红色的行星》(1949)、《星球人琼斯》(1953)、《星球兽》(1954)和《银河系的公民》(1957)。这些作品不仅吸引了青少年,而且拥有成年读者,一些评论家甚至认为这些是他的杰作。

        自50年代起,海因莱因基本上转向长篇小说的创作,如《傀儡主人》(1951)、《双星》(1956)、《进入夏天之门》(1957)和《星际船上的部队》(1959)。《星际船上的部队》的发表在科幻界引起了不小的争议,尽管它获得了雨果奖,但有不少人认为这部描写星际战争的作品内容过激,带有军国主义倾向。当然,也有评论家认为这是一部爱国主义的科幻小说。

        海因莱因最具轰动效应的作品是《异乡异客》,在这部长达800页的小说里,作者叙述了一位来自火星的年轻的救世主式的人物史密斯在地球上了解到地球文明存在的危机之后,竭力传播火星的思想和哲理,最后却遭到与耶稣基督同样的命运。小说既抨击地球文明和清规戒律,又阐述了作者对社会文化各个领域的独特见解,完全迎合了美国60年代反文化的潮流,故而深受大学生的推崇,甚至被视为嬉皮士的圣经。

        《月亮是位严厉的主妇》(1966)为海因莱因第四次获得雨果奖的作品,它描写月球殖民者中间的一场革命,小说中的许多事件显然与美国独立战争遥相呼应。这部作品之所以重要,一部分原因是它清楚地表明了海因莱因的政治观点,证明作者深受社会达尔文哲学的影响,是位自由意志论者。   海因莱因长期被认为是硬科幻小说的大师,但是他后期的作品的内容经常引起争议,艺术质量也有所下降。在其后期作品中,《拉泽鲁斯的生活》(1973)、《兽之数》(1980)、《穿壁猫》(1985)和《日落处远航》(1987)是他“未来历史”系列姗姗来迟的尾声。

        总体来看,海因来因的作品具有以下一些特点:作家是一个优秀的故事结构者;其主人公都是美国式的,其小说是“美国梦”的一种表现;大量使用美国俚语和民间故事;注重美国传统,所谓“未来史”很大程度上是美国史;重视因果性和细节可信性。不足之处主要在于科学深度不够,此外其作品的主要思想带有军国主义倾向。

        尽管他后期作品不够生动,但是他仍不失为美国最有影响的科幻作家。他曾是1941、1961和1976年三次世界科幻大会的嘉宾,又是1957、1960、1962、1967年雨果奖得主,1975年又荣获一级大师星云奖。即使在他1988年去世后,广大读者仍然推选他为“空前最佳作者”。

 

阿瑟·克拉克


阿瑟·克拉克(Arthur C.Clarke,1917-)是英国著名科幻作家,同时也是一位著名的科学家,以及国际通讯卫星的奠基人。

  克拉克1917年生于英格兰西部的一个小城镇,1941年进入部队服役,从事与雷达有关的技术工作。在克拉克服役的最后一年——1945年,他在《世界无线电》杂志第10期上发表了一篇具有历史意义的关于卫星通信的 科学设想论文《地球外的中继——卫星能给出全球范围的无线电覆盖吗?》,详细论述了卫星通信的可行性,为今后全球卫星通信奠定了理论基础。战争结束以后克拉克进入大学深造,攻读物理学和数学。自1950年起克拉克开始创作科幻作品。他以“太阳风”为题材的科幻作品《太阳帆船》曾引起美国国家宇航局的注意,并因此而关注这一领域的研究。60年代以后,这位科幻大师一直居住在岛国斯里兰卡。

  克拉克是迄今为止最著名的太空题材科幻作家,他的作品主要讨论人类在宇宙中位置的主题,其《童年的终结》(1950)、《城市和星星》(1956)、《2001:太空探险》(1968)、《与拉玛相会》(1973)、《天堂的喷泉》(1980)等作品无不寓意深刻、脍炙人口。克拉克的作品以其出色的科学预见、东方式的神秘情调以及海明威式的硬汉笔法而著称,此外克拉克还善于运用哲学的方式,使作品具有一定的哲理性,给读者以思考。

  克拉克在其创作当中,还善于积累有关科学文化方面的经验,并以“定律”的方式加以总结,其中较有代表性的被称为“克拉克基本定律”,很值得我们借鉴。

  定律一:如果一个年高德劭的杰出科学家说,某件事情是可能的,那他可能是正确的;但如果他说,某件事情是不可能的,那他也许是非常错误的;

  定律二:要发现某件事情是否可能的界限,唯一的途径是跨越这个界限,从不可能跑到可能中去;

  定律三:任何非常先进的技术,初看都与魔法无异。

  克拉克最为辉煌的成就当推《2001:太空探险》,这部史诗般的作品场面宏大、气势雄伟,展现出人类的过去、现在以及可能的未来,与另一位英国作家乔治·奥威尔的《1984》分享硬软科幻最佳作品的宝座。这部 作品首先是以电影的形式展现给观众的,由著名导演斯坦利·库布里克执导。影片一经公映便引起巨大反响,使科幻电影在人们心目中的地位从“谁也看不起”一下提升到“谁也看不懂”,其中某些眩丽多彩的镜头成为电影史上的经典镜头。

文章来源:转载

  

2005年02月10日

歌手:陶喆 专辑:太平盛世

yeah
苏三说
susan 在那命运月台前面
再上车春天开始落叶
转接间话断了线
离台北南京是多么远 oh~
那诺言还会不会兑现 yeah~
不在乎爱情里伤痛在所难免一个人却一个世界 oh~
你是否也像我动摇过几遍爱只是个错觉 oh yeah

苏三说
思念常常思念不常见面
她怀疑sam是虚拟的脸但爱情还在上演
那是谁在放古老唱片
那片段像对未来留言
不在乎爱情里伤痛在所难免一个人却一个世界 oh~
你是否也像我动摇过几遍爱会不会实现 oh~
「苏三离开了洪桐县将身来在大街前未曾开口心惨淡国王的君子听我言」
(rap)苏三离了洪桐县挂了个牌子在那大街前被那凶恶群众包围稍微等一下
过往的君子请你听我言哪一位去我南京转与我那三郎把信转就说苏三把命断
来生变一只狗一只马我当报还 come on
不在乎爱情里伤痛在所难免一个人却一个世界 oh~
我怀疑你像我动摇过几遍是否爱本来擅变 oh~
苏三说我的苏三说苏三说我的苏三说苏三说我的苏三说苏三说我的苏三说

by陶喆

想起她
还在等她说的那句话
忽然发现青春有白发
等待像微笑蒙那丽莎
看着她
像开在悬崖边那朵花
回忆在一步之间挣扎
爱情让人忘了害怕
不知吹到何年何月那阵风
不知忍到何年何月那种痛
在我眼中
春夏秋冬在那一刻已变成了永恒
荒芜的心不要别人懂
她是我不想醒来的梦
anita ~

2005年01月30日

转自网络

1.ae锁

ae是automatic exposure自动曝光控制装置的缩写,ae锁就是锁定于某一ae设置,用于自动曝光时人为控制曝光量,保证主体曝光正常。

使用ae锁有几点需要注意:1、手动方式或自拍时不能使用自动曝光(ae)锁。 2、按下自动曝光(ae)锁之后不要再调节光圈大小。 3、用闪光灯摄影时不要使用(ae)锁。

2.ccd

中文译为”电子耦合组件”(charged coupled device),它就像传统相机的底片一样,是感应光线的电路装置,你可以将它想象成一颗颗微小的感应粒子,铺满在光学镜头后方,当光线与图像从镜头透过、投射到ccd表面时,ccd就会产生电流,将感应到的内容转换成数码资料储存起来。ccd像素数目越多、单一像素尺寸越大,收集到的图像就会越清晰。因此,尽管ccd数目并不是决定图像品质的唯一重点,我们仍然可以把它当成相机等级的重要判准之一。

3.cmos

comple-mentary metal-oxicle-semiconductor,中文译为”互补金属氧化物半导体”

4.dpof

dpof指的是数码打印顺序指令,用于在存储介质(影像记忆卡等)上记录信息。在此格式下,你可以设定将数码相机拍摄的那些影像进行打印以及进行打印多少张。

5.exif

所谓exif (exchangerable image file format for digital still cameras) ,就是由jeita(电子信息技术产业协会)制定的、决定记录jpeg 图像和声音的文件上的附加信息的方式的规格。

6.exif 2.2

exif 2.2 版是一种新改版的数码相机文件格式,其中包含实现最佳打印所必需的各种拍摄信息。

7.ptp

ptp是英语“图片传输协议(picture transfer protocol)”的缩写。

ptp是最早由柯达公司与微软协商制定的一种标准,符合这种标准的图像设备在接入windows xp系统之后可以更好地被系统和应用程序所共享,尤其在网络传输方面,系统可以直接访问这些设备用于建立网络相册时图片的上传、网上聊天时图片的传送等。

当然,这主要是为方便计算机知识不多的普通用户的,使相机、应用软件、网站….结合在一起更容易地完成一些傻瓜式功能。

8.tiff格式

tiff是一种比较灵活的图像格式,它的全称是tagged image file format,文件扩展名为tif或tiff。该格式支持256色、24位真彩色、32位色、48位色等多种色彩位,同时支持rgb、cmyk以及ycbcr等多种色彩模式,支持多平台。tiff文件可以是不压缩的,文件体积较大,也可以是压缩的,支持raw、rle、lzw、jpeg、 ccitt3组和4组等多种压缩方式

9.wave

这是录音时用的标准的windows文件格式,文件的扩展名为“wav”,数据本身的格式为pcm或压缩型。
10.图片传输协议

图片传输协议英文全称为:picture transfer protocol,缩写为ptp。 ptp是由柯达与微软协商制定的一种标准,符合这种标准的图像设备在接入windows xp系统之后可以更好地被系统和应用程序所共享,尤其在网络传输方面,系统可以直接访问这些设备用于建立网络相册时图片的上传、网上聊天时图片的传送等。当然,这主要是为方便计算机知识不多的普通用户的,使相机、应用软件、网站等结合在一起更容易地完成一些傻瓜式功能。

11.图像储存格式

由于数码相机拍下的图像文件很大,储存容量却有限,因此图像通常都会经过压缩再储存。最常见的图像储存格式就是jpeg和tiff档,jpeg经过高度压缩,能使档案变为原先的1/4、1/8或1/16大小左右,因此可以省下不少储存空间,不过相对也会让原始图像资料有所损失,许多相机都会提供特定的压缩比例供使用者自己选择。

tiff文件几乎未经压缩,所以图像会比jpeg保持地更完整。不过因为图像分辨率越高、压缩越小就越占记忆空间,所以拍照时必须兼顾对图像的品质要求与记忆卡容量。举例来说,一张8mb的smartmedia内存卡存640×480分辨率、高压缩格式的照片可能可以存80张,可是如果存1024×768、未压缩格式的照片就只能存3张,差异其实非常大,因此拍摄前必须先预设储存模式或干脆准备好足够的内存卡。

12.无损和有损压缩

无损压缩和有损压缩是数码图像文件压缩的两种类型。

无损压缩是对文件本身的压缩,和其它数据文件的压缩一样,是对文件的数据存储方式进行优化,采用某种算法表示重复的数据信息,文件可以完全还原,不会影响文件内容,对于数码图像而言,也就不会使图像细节有任何损失。而有损压缩是对图像本身的改变,在保存图像时保留了较多的亮度信息,而将色相和色纯度的信息和周围的像素进行合并,合并的比例不同,压缩的比例也不同,由于信息量减少了,所以压缩比可以很高,图像质量也会相应的下降。

13.gt镜头

gt镜头是指美能达独特设计的多片多组配合巧妙的镜头组件,镜头镜片使用高档低色散光学玻璃,其中包含多枚模铸成型非球面镜片等等。也就是说美能达的 g 系列高档专业传统相机(银盐相机)使用的镜头称为af镜头,而美能达将生产 g 系列镜头的工艺技术应用于数码相机的设计生产中,所生产出的产品就称为 gt 镜头。

14.蔡司镜头

即zeiss。蔡司是一家致力於应用研究,对於光学、玻璃技术、精密技术以及电子等高品质的产品开发、制造、销售有贡献的德国企业,从 1846 年开始,carl zeiss 已开设生产显微镜的工作坊。zeiss镜头,专业的摄像,摄影镜头

15.广角镜

即wide angle,又叫短焦镜头。广角镜因焦距非常短,所以投射到底片上的景物就变小了扩阔镜头拍摄角度,除可拍摄更多景物,更能在狭窄的环境下拍摄出宽阔角度的影像。

16.iesp自动聚焦

iesp英语intelligent electro selective pattern(智能电子选择模式)的缩写。iesp自动聚焦是数码相机在对焦范围内做多重区块分割(有资料称分割方式为扇形分割),再将分割区块所测得焦点位置综合运算,根据主体的不同状态,确定最佳焦距位。iesp自动聚焦在奥林巴斯数码相机的介绍中经常看到。

17.变焦

镜头的另一个重点在变焦能力,所谓的变焦能力包括光学变焦(optical zoom)与数码变焦(digital zoom)两种。两者虽然都有有助于望远拍摄时放大远方物体,但是只有光学变焦可以支持图像主体成像后,增加更多的像素,让主体不但变大,同时也相对更清晰。通常变焦倍数大者越适合用于望远拍摄。光学变焦同传统相机设计一样,取决于镜头的焦距,所以分辨率及画质不会改变。数码变焦只能将原先的图像尺寸裁小,让图像在lcd屏幕上变得比较大,但并不会有助于使细节更清晰。因此购买数码相机时,我们往往建议大家留意光学变焦的倍数。目前中端相机普遍都有3倍左右的光学变焦,不过也有具超长变焦功能的产品,例如10倍光学变焦的机种。

18.光学变焦

是依靠光学镜头结构来实现变焦,变焦方式与35mm相机差不多,就是通过摄像头的镜片移动来放大与缩小需要拍摄的景物,光学变焦倍数越大,能拍摄的景物就越远。如今的数码相机的光学变焦倍数大多在2倍-5倍之间,也有一些码相机拥有10倍的光学变焦效果。家用摄录机的光学变焦倍数在10倍~22倍,能比较清楚的拍到70米外的东西。使用增倍镜能够增大摄录机的光学变焦倍数。

19.数字变焦

即digital zoom,实际上是画面的电子放大,把原来ccd影像感应器上的一部份像素使用”插值”处理手段做放大,将ccd影像感应器上的像素用插值算法将画面放大到整个画面。通过数码变焦,拍摄的景物放大了,但它的清晰度会有一定程度的下降,有点像vcd或dvd中的zoom功能,所以数码变焦并没有太大的实际意义。目前数码相机的数码变焦一般在6倍左右,摄像机的数码变焦在44倍-600倍左右,实际使用中有40倍就足够了。如果变焦倍数不够,我们可以在镜头前加一增倍镜。如果拍摄的视角小,可以相应的加一广角镜。

20.智能变焦

全新独有的sony智能变焦功能.可放大变焦拍摄,不会将微粒放大,令放大的影像也能保持原有的细致质素.智能变焦因应不同影像尺寸的选择,提供不同程度的强化变焦功能.有别于数码变焦,智能变焦能保持画质与原本影像相同。

21.程序式自动曝光

程序式自动曝光是电子技术与人工智能相结合的产物,采用这种方式曝光时,相机不但能根据光线条件算出合适的曝光量,还能自动选择合适的曝光组合。

22.超焦距

由于镜头的后景深比较大,人们称对焦点以后的能清晰成像的距离为超焦距。傻瓜相机一般就利用了超焦距,利用短焦镜头在一定距离之后的景物都能比较清晰成像的特点,省去对焦功能,所以,一般低档的傻瓜相机并不能自动对焦,只是利用了超焦距而已。正如前面所说的,”清晰”不是一个绝对的概念,超焦距范围内的景物并非真正的清晰成像,由于不在对焦点上,肯定是模糊的,,只是模糊的程度一般人能够接受而已,这就是傻瓜相机拍摄的底片不能放大得太大的原因。

23.插值

插值(interpolation),有时也称为“重置样本”,是在不生成像素的情况下增加图像像素大小的一种方法,在周围像素色彩的基础上用数学公式计算丢失像素的色彩。有些相机使用插值,人为地增加图像的分辨率。

24.超级had图像传感器

内置应用”super hole accumulation diode(had)”电子画质提升技术的ccd影像感应器,提高ccd的感应性能及加强数码信号处理功能,有效地于拍摄影像时降噪及减低不必要的干扰,令画面更清晰明丽,色彩层次更分明,对现场光源不足或拍摄夜景时效果尤其显着。

25.ttl测光

即ttl light measuring。通过镜头测量通光量,与滤光镜的曝光,光圈焦距等参数无关。测光方式分为平均,局部,中央重点测光等。任何一种测光方法都大同小异,但像逆光这种照明法,被摄体的明暗反差出现极度的不同,或者是像显微摄影等方法,会出现不同的差别。

26.iso感光值

iso感光值是传统相机底片对光线反应的敏感程度测量值,通常以iso 数码表示,数码越大表示感旋光性越强,常用的表示方法有iso 100 、400 、1000等,一般而言,感光度越高,底片的颗粒越粗,放大后的效果较差,而数码相机为也套用此iso值来标示测光系统所采用的曝光,基准iso越低,所需曝光量越高。

27.存储介质

图像储存媒体为数码相机中储存图像的设备,一般我们称为记忆卡,而市面上数码相机所采用的记忆卡,主要有三种规格:smart media:体积小,价格较cf便宜,最大容量到64mb,可以磁盘转接卡、卡片阅读机或pcmcia做为转接设备。compactflash:价格较高,较sm卡厚一点,容量较大,最大可到128mb,速度较快,转接设备为卡片阅读机及pcmcia。memory stick:目前是sony专用的内存规格,只能用于sony的机器上。

28.cf闪存卡

一种袖珍闪存卡,(compact flash card)。像pc卡那样插入数码相机,它可用适配器,(又称转接卡),使之适应标准的pc卡阅读器或其他的pc卡设备。

cf存储卡的部分结构采用强化玻璃及金属外壳,cf存储卡采用standard ata/ide接口界面,配备有专门的pcm-cia适配器(转接卡),笔记本电脑的用户可直接在pcmcia插槽上使用,使数据很容易在数码相机与电脑之间传递。

29.sm闪存卡

即smart media,智能媒体卡,一种存储媒介。sm卡采用了ssfdg/flash内存卡,具有超小超薄超轻等特性,体积37(长)×45(宽)×0.76(厚)毫米,重量是1.8g,功耗低,容易升级,sm转换卡也有pcmcia界面,方便用户进行数据传送。

30.memory stick duo

memory stick duo即微型记忆棒,微型记忆棒的体积和重量都为普通记忆棒的三分之一左右,目前最大存储容量可以达到几个G

31.优卡

优卡是lexar公司生产的一种数码相机存储介质,外形和一般的cf卡相同,可以用在使用cf卡的数码相机、pda、mp3等数码设备上,同时可以直接通过usb接口与计算机系统联机,用作移动存储器。

32.数字胶卷

数字胶卷是lexar公司生产的的一种数码相机的存储介质,同日立的sm卡、松下的sd卡、索尼的memorystick属同类的数字存储媒体。

33.pc卡转换器

一种接插件,可以把cf卡或sm卡插入其中,然后,整体作为一个pc卡插入计算机的pcmica插口,这是常用于便携机的一种通用扩展接口,可以接入pcmica内存卡、pcmica硬盘、pcmica调制解调器等。

34.irda红外接口

irda是infrared data association(红外线数据标准协会)的英文缩写,irda红外接口是一种红外线无线传输协议以及基于该协议的无线传输接口。支持irda接口的数码相机,可以无线地向支持irda通信的其它设备如笔记本电脑或打印机传输数码照片。

35.lcd取景

这是目前大多数数码相机必备的取景方式。lcd取景唯一的优点正是改正普通光学取景唯一的缺点,然而它正像windows 98一样,修正了windows95的bug同时产生了更多的bug。再看看lcd取景的缺点:首先lcd是耗电大户,他要占用整部相机1/3以上的电量;其次lcd取景的姿势必须是双手前伸,与眼睛保持一定距离,此时相机无法获得稳定的三角支撑,用低速快门很难拍出稳定清晰的相片,最后是lcd上显示的画面色彩、对比度与实际在电脑中看到的实际影像误差较大,而且即使标称百万像素的lcd看上去画面仍然很粗糙,无法观察拍摄体细节,面对这种画面你很难对你照的照片是否符合你的要求作出判断,所幸的是现在数码相机几乎同时配有普通光学取景和lcd取景,如果购买只有lcd取景器的数码相机有一定风险,除非您有足够把握能得到需要的效果。

36.lcd取景器

即liquid crystal display,液晶显示屏。有黑白和彩色,彩色中又有真彩和伪彩之分,伪彩便宜,但效果差。数码相机中用于取景和回放的lcd几乎都是目前最好的tft 真彩。 tft lcd 中又有反射和透射两种,反射式反射正面的环境光工作,从不同角度观察差别较大,显示较暗,但省电,造价低;透射式靠背后的灯光工作,角度变化小,显示明亮,但极为费电。

37.oled

为了形像说明oled构造,我们可以做个简单的比喻:每个oled单元就好比一块汉堡包,发光材料就是夹在中间的蔬菜。每个oled的显示单元都能受控制地产生三种不同颜色的光。oled与lcd一样,也有主动式和被动式之分。被动方式下由行列地址选中的单元被点亮。主动方式下,oled单元后有一个薄膜晶体管(tft),发光单元在tft驱动下点亮。主动式的oled比较省电,但被动式的oled显示性能更佳。

与lcd做比较,会发现oled优点不少。oled可以自身发光,而lcd则不发光。所以oled比lcd亮得多,对比度大,色彩效果好。oled也没有视角范围的限制,视角一般可达到160度,这样从侧面也不会失真。lcd需要背景灯光点亮,oled只需要点亮的单元才加电,并且电压较低,所以更加省电。oled的重量还比lcd轻得多。oled所需材料很少,制造工艺简单,量产时的成本要比lcd到少节省20%。不过现在oled最主要的缺点是寿命比lcd短,目前只能达到5000小时,而lcd可达10000小时。

38.ttl单反式取景

这是专业相机上必备的取景方式,也是真正没有误差的光学取景方式。这种取景器的取景范围可达实拍画面的95%。唯一缺点就是如果镜头过小,取景器会很暗,影响手动对焦。幸好现在都具备自动对焦,这一缺点已无大碍。当然,用了ttl单反取景器为了不至于过暗,厂家会用上大口径高级镜头,所以一般是半专业相机才配备此种镜头。奥林巴斯(olympus)的相机上经常使用这种取景器。

39.电子取景

电子取景器(evf),使用电子取景的视野率比光学取景器就大得多,如sony dsc-f707的evf的视野率就达到99%。而电子取景器也较为实用,这种取景方式不仅价格较便宜,使用时很省电,而且能在任何环境光线下采用。尽管取景器中的画面视角和色彩效果与最终结果不全相同,但使用一段时间后还是很快就会适应的。

40.光学取景器

传统普及型相机里常用的那种通过一组与拍摄镜头无关(高档傻瓜机上常与变焦镜头连动)的透镜取景的部件,造价低,但有视差,所看到的并不完全是所拍到的。
 

41.普通光学取景

这是最常见的取景方式,其唯一的缺点就是取景误差大。用过数码相机的朋友一定知道,数码相机的光学取景器在近距离拍摄时,上下左右位置误差与实际拍摄景像的误差很大(远距离不是特别明显),一般说来光学取景器看到的景像约占实际拍摄景像的85%。

42.多重测光模式

配备三种测光模式:定点测光、中央偏重测光及多重测光模式,以满足不同的摄影条件及目的。多重测光模式把影像分为49个区域,并对每一个区域进行测光,使拍摄影像获得均衡的曝光。

43.包围式曝光

包围式曝光(bracketing)是相机的一种高级功能。包围式曝光就是当你按下快门时,相机不是拍摄一张,而是以不同的曝光组合连续拍摄多张,从而保证总能有一张符合摄影者的曝光意图。使用包围式曝光需要先设定为包围曝光模式,拍摄时象平常一样拍摄就行了。包围式曝光一般使用于静止或慢速移动的拍摄对象,因为要连续拍摄多张,很难捕捉动体的最佳拍摄时机。

44.预闪曝光

特设预闪曝光功能(pre-flash exposure),在一般的拍摄或微距拍摄时,使用预闪时所接收到的图像数据,能够更准确地测出闪光强度及曝光值,令拍摄的影像获得更佳的曝光程度。

45.防红眼功能

指在用闪光灯拍摄人像时,由于被摄者眼底血管的反光,使拍出照片上人的眼睛中有一个红点的现象。但一般现在的主流数码相机都具有防红眼功能,不过如果不打开的话,依旧不会起作用。

46.防手震功能

数码相机的防手震功能有两种:一是光学的,一是数码的。光学的防手震和传统相机是一样的,是在成像光路中设置特使设计的镜片,能够感知相机的震动,并根据震动的特点与程度自动调整光路,使成像稳定。而数码的防手震是通过软件计算的方法,利用成像扫描过程与机械快门开启的过程相互配合校正震动的影响,获取稳定的画面。一般而言,设计精良的光学防手震系统效果要可靠、真实一些。

47.超级红外线夜摄功能

sony首创的红外线夜摄功能,能够在全黑环境下进行拍摄,甚至连肉眼也不能分辨的物体,现在也可以清晰地拍摄下来。配合慢速快门开关*使用,影像细致悦目,更胜以前。

红外线夜摄功能的慢速快门为2段选择,超级红外线夜摄功能的慢速快门为自动调节。

48.自动省电功能

如果照相机在15秒以内无论何种原因没有使用,自动省电功能将起作用而关闭液晶显示(睡眠模式),这样可以避免电池不必要的耗电或者在照相机与电源ac适配器相连时防止电源电能消耗,当相机更长一段时间后还未使用时,自动省电功能将关闭相机电源,这个时间长度可以在相机上设定,可以是2到5分钟。

49.定焦相机

是指使用固定焦距镜头的相机。一般说来,使用定焦镜头的”傻瓜”相机要比同档价格的变焦”傻瓜”机体积小,成像质量也更胜一筹,选择这类相机的消费者看中的往往就是相机小巧的体积和出色的镜头质量。

50.变焦相机

简单说就是指相机使用的镜头焦距可以调节改变,这样我们可以通过改变镜头焦距来获得不同的视觉和拍摄效果。现在的优秀变焦”傻瓜”相机不仅拥有完全令人放心和满意的优质变焦镜头,能让使用者通过变换焦距来调节构图从而获得更满意的拍摄结果,设计者也非常注重突出它们时尚小巧漂亮的外型特点。

51.单反相机

单反就是指单镜头反光,即slr(single lens reflex)。在这种系统中,反光镜和棱镜的独到设计使得摄影者可以从取景器中直接观察到通过镜头的影像。单镜头反光照相机的构造图中可以看到,光线透过镜头到达反光镜后,折射到上面的对焦屏并结成影像,透过接目镜和五棱镜,我们可以在观景窗中看到外面的景物。拍摄时,当按下快门钮,反光镜便会往上弹起,软片前面的快门幕帘便同时打开,通过镜头的光线(影像)便投影到软片上使胶片感光,尔后反光镜便立即恢复原状,观景窗中再次可以看到影像。单镜头反光相机的这种构造,确定了它是完全透过镜头对焦拍摄的,它能使观景窗中所看到的影像和胶片上永远一样,它的取景范围和实际拍摄范围基本上一致,消除了旁轴平视取景照相机的视差现象,从学习摄影的角度来看,十分有利于直观地取景构图。单镜头反光相机还有一个很大的特点就是可以交换不同规格的镜头。

52.数码相机

数码相机与传统相机不论是外型或功能上都相同,主要都是在将动态或静态图像作瞬间捕捉并保存下来。数码相机与传统相机最显而易见的不同点就在储存媒介上,数码相机是利用可记录图像的磁盘片或记忆卡来存取图像,拍摄完毕之后则可以使用rs-232、epp、usb等标准计算机联机方式传输到计算机做处理,也可以由具有特殊功能的打印机直接打印出来,其最大的优点在于当拍摄效果不满意时,可以及时删除并且重拍,同时在储存媒介上也不需要像传统相机一般时常购买底片,可以节省底片的费用,并且同时节省冲印费。而在处理的效率方面,数码相机也比传统相机占了非常大的优势,过去一个活动下来所拍摄的数百张照片,假使透过传统相机的话,必须等待冲洗、邮寄的时间,而现在却只要透过数码相机将图像传至计算机中,再利用电子邮件邮寄就可以实时传给所参加的人员,因此数码相机在这个事事讲究效率的时代,可以说是一项非常方便的图像设备之一
 

53.红眼

“红眼”是指数码相机在闪光灯模式下拍摄人像特写时,在照片上人眼的瞳孔呈现红色斑点的现象。可以理解为在比较暗的环境中,人眼的瞳孔会放大,此时,如果闪光灯的光轴和相机镜头的光轴比较近,强烈的闪光灯光线会通过人的眼底反射入镜头,眼底有丰富的毛细血管,这些血管是红色的,所以就形成了红色的光斑。防红眼是闪光灯的一种功能,是在正式闪光之前预闪一次,使人眼的瞳孔缩小,从而减轻红眼现象。

54.对比度

对比度指的是一幅图像中明暗区域最亮的白和最暗的黑之间不同亮度层级的测量,差异范围越大代表对比越大,差异范围越小代表对比越小,好的对比率120:1就可容易地显示生动、丰富的色彩,当对比率高达300:1时,便可支持各阶的颜色。但对比率遭受和亮度相同的困境,现今尚无一套有效又公正的标准来衡量对比率,所以最好的辨识方式还是依靠使用者眼睛。

55.白平衡

即white balance。物体颜色会因投射光线颜色产生改变,在不同光线的场合下拍摄出的照片会有不同的色温。例如以钨丝灯(电灯泡)照明的环境拍出的照片可能偏黄,一般来说,ccd没有办法像人眼一样会自动修正光线的改变。所以通过白平衡的修正,它会按目前画像中图像特质,立即调整整个图像红绿蓝三色的强度,以修正外部光线所造成的误差。有些相机除了设计自动白平衡或特定色温白平衡功能外,也提供手动白平衡调整。

56.分辨率

用于量度位图图像内数据量多少的一个参数。通常表示成ppi(每英寸像素)。包含的数据越多,图形文件的长度就越大,也能表现更丰富的细节。但更大的文件也需要耗用更多的计算机资源,更多的ram,更大的硬盘空间等等。在另一方面,假如图像包含的数据不够充分(图形分辨率较低),就会显得相当粗糙,特别是把图像放大为一个较大尺寸观看的时候。所以在图片创建期间,我们必须根据图像最终的用途决定正确的分辨率。这里的技巧是要首先保证图像包含足够多的数据,能满足最终输出的需要。同时也要适量,尽量少占用一些计算机的资源。

通常,“分辨率”被表示成每一个方向上的像素数量,比如640×480等。而在某些情况下,它也可以同时表示成“每英寸像素”(ppi)以及图形的长度和宽度。比如72ppi,和8×6英寸。

ppi和dpi(每英寸点数)经常都会出现混用现象。从技术角度说,“像素”(p)只存在于计算机显示领域,而“点”(d)只出现于打印或印刷领域。请读者注意分辨。

57.感光度

感光度(sensitivity),根据光源的不同强度调节相机的感光能力。

用传统相机时,我们可因应拍摄环境的亮度来选购不同感光度(速度)的底片,例如一般阴天的环境可用iso200,黑暗如舞台,演唱会的环境可用iso400或更高,而数码相机内也有类似的功能,它借着改变感光芯片里讯号放大器的放大倍数来改变iso值,但当提升iso值时,放大器也会把讯号中的噪声放大,产生粗微粒的影像。



58.光圈

光圈是一个用来控制光线透过镜头,进入机身内感光面的光量的装置,它通常是在镜头内。表达光圈大小我们是用f值。

光圈f值 = 镜头的焦距 / 镜头口径的直径

从以上的公式可知要达到相同的光圈f值,长焦距镜头的口径要比短焦距镜头的口径大。完整的光圈值系列如下:

f1, f1。4, f2, f2。8, f4, f5。6, f8, f11, f16, f22, f32, f44, f64

这里值得一题的是光圈f值愈小,在同一单位时间内的进光量便愈多,而且上一级的进光量刚是下一级的一倍,例如光圈从f8调整到f5.6,进光量便多一倍,我们也说光圈开大了一级。对于消费型数码相机而言,光圈f值常常介于f2.8 – f16。,此外许多数码相机在调整光圈时,可以做1/3级的调整。

59.光圈及快门优先

进阶级以上的数码相机除了提供全自动(auto)模式,通常还会有光圈优先(aperture priority)、快门优先(shutter priority)两种选项,让你在某些场合可以先决定某光圈值或某快门值,然后分别搭配适合的快门或光圈,以呈现画面不同的景深(锐利度)或效果。

60.光圈先决曝光模式

由我们先自行决定光圈f值后,相机测光系统依当时光线的情形,自动选择适当的快门速度(可为精确无段式的快门速度)以配合。设有曝光模式转盘的数码相机,通常都会在转盘上刻上’a’字母来代表光圈先决模式(见图四)。光圈先决模式适合于重视景深效果的摄影。

由于数码相机的焦距比传统相机的焦距短很多,使镜头的口径开度小,故很难产生较窄的景深。有部份数码相机会有一特别的人像曝光模式,利用内置程序令前景及后景模糊。

61.焦距

如果你在相机的英文规格书上看过”f =”,那么后面接的数码通常就是它的焦长,即焦距长度。如
“f=8-24mm,38-115mm(35mm equivalent)”,就是指这台相机的焦距长度为8-24mm,同时对角线的视角换算后相当于传统35mm相机的38-115mm焦长。一般而言,35mm相机的标准镜头焦长约是28-70mm,因此如果焦长高于70mm就代表支持望远效果,若是低于28mm就表示有广角拍摄能力。

“可对焦范围”则是焦长的延伸,通常分为一般拍摄距离与近拍距离,相机的一般拍摄距离通常都标示为”从某公分到无限远”,而进阶级设计的产品则往往还会提供近距离拍摄功能(macro),以弥补一般拍摄模式下无法对焦的问题。有些相机就非常强调具有支持1公分近拍的神奇能力,适合用来拍摄精细的物体。

62.景深

在进行拍摄时,调节相机镜头,使距离相机一定距离的景物清晰成像的过程,叫做对焦,那个景物所在的点,称为对焦点,因为”清晰”并不是一种绝对的概念,所以,对焦点前(靠近相机)、后一定距离内的景物的成像都可以是清晰的,这个前后范围的总和,就叫做景深,意思是只要在这个范围之内的景物,都能清楚地拍摄到。景深的大小,首先与镜头焦距有关,焦距长的镜头,景深小,焦距短的镜头景深大。其次,景深与光圈有关,光圈越小(数值越大,例如f16的光圈比f11的光圈小),景深就越大;光圈越大(数值越小,例如f2.8的光圈大于f5.6)景深就越小。其次,前景深小于后后景深,也就是说,精确对焦之后,对焦点前面只有很短一点距离内的景物能清晰成像,而对焦点后面很长一段距离内的景物,都是清晰的。

63.环形光灯

环形闪光灯是直接安装在相机镜头上,发光管呈环形的一种灯具,功率较小,多配有效果灯,光线均匀没有阴影,非常适合微距摄影,在医学和科研领域非常有用。在近距和微距摄影中,由于被摄体和距离镜头很近,普通闪光灯会产生浓重的阴影,曝光量也不容易控制,这时候常常用到环形闪光灯


64.镜间焦平面快门

镜间快门由一系列薄钢叶片组成,放置在镜头的单元之间。快门释放按钮触发一根弹簧使叶片在曝光期间开启,然后闭合。这种类型的快门又叫做叶片快门。焦平面快门位于照相机里,正好在胶片的前面。由于它就在焦点平面,也就是胶片位置的前面,因此而得名。比较起来焦平面快门具有如下两个优点:首先,因为焦平面快门是装在相机机身里,而不是装在镜头里,这样可互换的镜头往往并不是太昂贵。但对于叶片快门来说,快门就是镜头的一部分,因此包含叶片快门的镜头会比较昂贵。其次,焦平面快门能够具有更快的曝光速度,为了了解其中的原因,有必要知道一点焦平面快门的工作原理,焦平面快门的运转有些像一对卷轴式的窗帘。首先,第一副帘拉起,快门打开并允许光线照射胶片。然后,当预定的曝光结束之后,第二副帘跟随第一副帘运动并阻挡住光线。这就是焦平面快门工作时幕帘越过胶片的速度具有上限的原因。

65.镜头的mtf

镜头的mtf是反映镜头成像质量的一个测试参数和镜头对现实世界的再现能力,mtf的英文全称是modular transfer function。镜头的mtf虽被除几个镜头生产商所采纳,但并不是国际标准。由于数码相机是光电一体化的产品,尤其是非专业机型,镜头是不可更换的,成像不仅反映了镜头的成像性能,而mtf只是反映镜头成像质量好坏的参数之一。

66.镜头组

数码相机的镜头由多片镜片组成,材质则分为玻璃与塑料两类。有的厂商强调,他们的相机镜头以玻璃为材料,所以透光率佳、投射图像更清晰。不过目前许多测试报告都显示,玻璃的透镜并不一定比塑料材料能带来更清晰的图像,同时玻璃镜头也可能增加相机重量,因此选购时还是应该做多面向观察,不要拘泥在镜头材质问题上。

67.口径

口径(lens thread),相机镜头前端的直径。

68.快门

是镜头前阻挡光线进来的装置,一般而言快门的时间范围越大越好。秒数低适合拍运动中的物体,某款相机就强调快门最快能到1/16000秒,可轻松抓住急速移动的目标。不过当你要拍的是夜晚的车水马龙,快门时间就要拉长,常见照片中丝绢般的水流效果也要用慢速快门才能拍出来。

至于单眼相机常见的b快门功能,虽然可由你自由决定曝光时间的长短,拍摄弹性更高,不过目前大多数的消费性数码相机都还不能支持,最多提供如2秒、8秒、16秒等较慢速度的默认值。

69.快门时滞时间

相机在不使用对焦锁定功能同时保证在自动对焦工作状态下,从按下快门释放按钮到开始曝光的这段时间称为快门时滞时间。

70.快门先决曝光模式

由我们先自行决定快门速度后,相机测光系统依当时光线的情形,自动选择适当的光圈f值(可为无段式的f值)以配合。设有曝光模式转盘的数码相机,通常都会在转盘上刻上’s’字母来代表快门先决模式。快门先决模式适合于需要控制快门的摄影。利用高速快门可凝结动作,利用慢速快门可令行驶中的车辆变成光束。


71.快门延迟

相机按下快门,这时相机自动对焦、测光、计算曝光量、选择合适曝光组合…进行数据计算和存储处理所需要的时间称为快门延迟。

72.连拍速度

连拍速度(burst speed),数码相机由于拍摄要经过光电转换,a/d转换及媒体记录等过程,其中无论转换还是记录都需要花费时间,特别是记录花费时间较多。因此,所有数码相机的连拍速度都不很快。目前,数码相机中最快的连拍速度为7帧/秒,而且连拍3秒钟后必须再过几秒才能继续拍摄。当然,连拍速度对于摄影记者和体育摄影受好者是必须注意的指标,而普通摄影场合可以不必考虑

73.连续快拍模式

过连续快拍模式,只须轻按按钮,即可连续拍摄,将连续动作生动地记录下来。

74.亮度

亮度和对比有些相似,都是用来表示一幅图像中明暗区域的相互关系,不同的是亮度主要用来表示明暗色调间的平衡,也就是明暗色调间的强度,而对比决定的则是明暗层次的数目。

75.偏振镜

偏振镜又称偏光镜,分为圆偏(cpl)和线偏(pl)两种,偏振镜是相机的附属配件。光线本身是一种电磁波,经反射和漫射之后,某个方向的振动会减弱,从而成为偏振光,因而,光滑物体表面的反光和天空的漫射光就是偏振光,而这些光线会影响摄影成像的清晰度。偏振镜可以选择让某个方向振动的光线通过,于是使用偏振镜可以减弱物体表面的反光,可以突出蓝天白云和压暗天空,在静物摄影和风光摄影中,偏振镜十分有用。

76.曝光补偿

它也是一种曝光控制方式,一般常见在±2-3ev左右,如果环境光源偏暗,即可增加曝光值(如调整为+1ev、+2ev)以突显画面的清晰度。

77.曝光量

曝光量是图像构成最原始的关键因素,它主要由光圈(aperture)以及快门(shutter)两方面决定。

78.全息自动对焦

全息自动对焦功能(hologram af),是一种崭新自动对焦光学系统,采用先进激光全息摄影技术,利用激光点检测拍摄主体的边缘,就算在黑暗的环境亦能拍摄准确对焦的照片,有效拍摄距离达4.5米。

79.色彩深度

色彩深度(depth of color),色彩深度又叫色彩位数,它是用来表示数码相机的色彩分辨能力。红、绿、蓝三个颜色通道中每种颜色为n位的数码相机,总的色彩位数为3n,可以分辨的颜色总数为23n,如一个24位的数码相机可得到总数为2(24次方),即16 777 216种颜色。数码相机的色彩位数越多,意味着可捕获的细节数量也越多。通常数码相机有24位的色彩位数已足够,广告摄影等特殊行业用的数码相机,一般也只需30位或36位的色彩深度就可以。

80.闪光灯

闪光灯也是加强曝光量的方式之一,尤其在昏暗的地方,打闪光灯有助于让景物更明亮。不过在拍人物时,闪光灯的光线可能会在眼睛的瞳孔发生残留的现象,进而发生「红眼」的情形,因此许多相机商都将”消除红眼”这项功能加入设计,在闪光灯开启前先打出微弱光让瞳孔适应,然后再执行真正的闪光,避免红眼发生。

81.闪光灯的慢同步

慢同步(slow)是相机与闪光灯配合实现的一种高级功能。闪光灯的慢同步是指在清晨、傍晚或有一定灯光照明的晚上,适当降低快门速度,同时使用闪光灯,可以在保证主体曝光正常的同时使背景适当曝光,丰富画面效果。

慢同步有两种模式:前同步和后同步。前同步指在快门完全开启后立即闪光,适用于一般情况,便于捕捉拍摄时机,例如人物的神态;后同步指在快门将要关闭的时候闪光,适用于拍摄动体,可以拉出动体的运动轨迹,形成强烈的动感效果。

82.闪光灯指数gn

闪光灯指数gn是反映闪光灯功率大小的指数之一,好的闪光灯应该输出稳定并可调、色温标准(一般为5500k左右,与日光相同)、回电速度快、可转向、可改变光照范围等。对于iso 100感光度的胶卷或数码相机设置而言,gn = 光圈系数 x 拍摄距离(米)。

83.数码照片的紫边

数码相机的紫边是指数码相机在拍摄取过程中由于被摄物体反差较大,在高光与低光部位交界处出现的色斑的现象即为数码相机的紫色(或其它颜色)。紫边出现的原因与相机镜头的色散、ccd成像面积过小(成像单元密度大)、相机内部的信号处理算法等有关。

84.杂色或噪点

杂色或噪点(noise),图像中不该出现的外来像素,通常由电子干扰产生。看起来就像图像被弄脏了,布满一些细小的糙点。

85.数字机背

数字机背又称数字后背,是有ccd芯片和数字处理等部分,而没有镜头等机构,只有加附于其他传统照相机机身上才能拍摄使用的装置,是加用于中幅照相机和大型照相机上,使中幅照相机和大型照相机可进行数字化拍摄的装置。

86.双模式

指数码相机本身同时具备有数码相机的单张静态摄影与视讯摄影机的连续动态摄影两种模式。

87.伪色彩

“伪色彩”指照片暗部出现的彩色条纹及噪点,这是由于暗部图像信号弱,信噪比降低,光电干扰信号显露出来造成的,由于是实际图像不应该有的干扰信号,故称”伪色彩”。

88.相当于35mm相机

目前的数码相机的成像器件面积都小于普通的135胶卷的面积,所以其镜头焦距很短,说到其镜头焦距时常不说其实际的物理焦距,而说与其视角相当的35mm(国内的135)相机的镜头焦距,也就是说,其”镜头的视角相当于xx”

出处:PConline
责任编辑:Hollowman

作者:不详
   
   
CCD

Charge-Coupled Device电荷耦合器件,目前使用最广泛的一种光电成像器件,技术专题里面有专门介绍

光学(取景器)

传统普及型相机里常用的那种通过一组与拍摄镜头无关(高档傻瓜机上常与变焦镜头连动)的透镜取景的部件,造价低,但有视差,所看到的并不完全是所拍到的。

TTL(取景器)

Through The Lens(通过镜头)即单镜头反光式取景器

SLR Single Lence Reflect 单镜头反光式(照相机)。

LCD Liquid Crystal Display

液晶显示屏,有黑白和彩色,彩色中又有真彩和伪彩之分,伪彩便宜,但效果差。数码相机中用于取景和回放的LCD几乎都是目前最好的 TFT 真彩. TFT LCD 中又有反射和透射两种,反射式靠反射正面的环境光工作,从不同角度观察差别较大,显示较暗,但省电,造价低;透射式靠背后的灯光工作,角度变化小,显示明亮,但特费电。

相当于35mm相机的

目前的数码相机的成像器件面积都小于普通的135胶卷的面积,所以其镜头焦距很短,说到其镜头焦距时常不说其实际的物理焦距,而说与其视角相当的35mm(国内的135)相机的镜头焦距,也就是说,其“镜头的视角相当于xx”。

CF Compact Flash Card小型闪存卡

SM SmartMedia聪明卡(比CF薄,现正被CF取代)

PC卡转换器 一种接插件,可以把CF卡或SM卡插入其中,然后,整体作为一个PC卡插入计算机的PCMICA插口,这是常用于便携机的一种通用扩展接口,可以接入PCMICA内存卡、PCMICA硬盘、PCMICA调制解调器等。

软盘转换器 一种转接件,将SM卡插入其中,整体插入软驱,就可以把SM卡当作普通软盘使用。

VGA 在谈及连拍等时候提到的VGA指在VGA分辨率时,即640×480。

AA 电池大小代号,即国产电池的5号

NiCd 镍镉电池

NiMH 镍氢电池

Lith 锂离子电池

Alkaline 碱性电池

白平衡

由于不同的光照条件的光谱特性不同,拍出的照片常常会偏色,例如,在日光灯下会偏蓝、在白炽灯下会偏黄等。为了消除或减轻这种色偏,数码相机和摄象机可根据不同的光线条件调节色彩设置,以使照片颜色尽量不失真,使颜色还原正常。因为这种调节常常以白色为基准,故称白平衡。

红眼

指在用闪光灯拍摄人像时,由于被摄者眼底血管的反光,使拍出照片上人的眼睛中有一个红点的现象。

AE(Auto Expose)自动曝光

自动曝光就是相机根据光线条件自动确定曝光量。
从根本测光原理上分可分两种:入射式和反射式。入射式就是测量照射到相机上的光线的亮度来确定曝光组合,这是一种简单粗略的控制,多用于低档相机 。反射式是测量被摄体的实际亮度,也就是成像的亮度来确定曝光组合,这是比较理想的一种方式。

从测光计量方式上分,可以分点测光自动曝光、中央重点自动曝光、多点平衡自动曝光等,各有优缺点,分别适应于不同的光线条件或拍摄目的。

从控制过程上分,可分为光圈优先、快门优先、混合优先、程序控制、预定模式几种。顾名思义,光圈优先就是,先确定使用的光圈,相机根据计算出的曝光量确定合适的快门速度,这种方式适用于需要预定景深或者配合闪光灯调配光比的场合;速度优先就是先确定快门速度,让相机选择合适的光圈大小,适用于拍摄动体;混合优先是弥补单一优先的不足而先确定光圈或快门的范围,再由相机确定曝光组合;程序控制是让相机按照预先编定的控制程序曝光;预定模式,是生产厂家根据几种常见的光线条件,预设了比较合理的曝光参数供拍摄时选择,一般有:夜景、风光、人像、运动等几种。

AF(Auto Focus)自动对焦

自动对焦有几种方式,根据控制原理分为主动式和被动式两种。

主动式自动对焦通过相机发射一种射线(一般是红外线),根据反射回来的射线信号确定被摄体的距离,再自动调节镜头,实现自动对焦。这是最早开发的自动对焦方式,比较容易实现,反应速度快,成本低,多用于中档傻瓜相机。这种方式精确度有限,且容易产生误对焦,例如当被摄体前有玻璃等反射体时,相机不能正确分辨。

被动式对焦有一点仿生学的味道,是分析物体的成像判断是否已经聚焦,比较精确,但技术复杂,成本高,而且在低照度条件下难以准确聚焦,多用于高档专业相机。一些高智能相机还可以锁定运动的被摄体甚至眼控对焦。

超焦距

由于镜头的后景深比较大,人们称对焦点以后的能清晰成像的距离为超焦距。傻瓜相机一般就利用了超焦距,利用短焦镜头在一定距离之后的景物都能比较清晰成像的特点,省去对焦功能,所以,一般低档的傻瓜相机并不能自动对焦,只是利用了超焦距而已。正如前面所说的,“清晰”不是一个绝对的概念,超焦距范围内的景物并非真正的清晰成像,由于不在对焦点上,肯定是模糊的,只是模糊的程度一般人能够接受而已,这就是傻瓜相机拍摄的底片不能放大得太大的原因。

景深

在进行拍摄时,调节相机镜头,使距离相机一定距离的景物清晰成像的过程,叫做对焦,那个景物所在的点,称为对焦点,因为“清晰”并不是一种绝对的概念,所以,对焦点前(靠近相机)、后一定距离内的景物的成像都可以是清晰的,这个前后范围的总和,就叫做景深,意思是只要在这个范围之内的景物,都能清楚地拍摄到。

景深的大小,首先与镜头焦距有关,焦距长的镜头,景深小,焦距短的镜头景深大。其次,景深与光圈有关,光圈越小(数值越大,例如f16的光圈比f11的光圈小),景深就越大;光圈越大(数值越小,例如f2.8的光圈大于f5.6)景深就越小。其次,前景深小于后后景深,也就是说,精确对焦之后,对焦点前面只有很短一点距离内的景物能清晰成像,而对焦点后面很长一段距离内的景物,都是清晰的。

焦距

相机的镜头是一组透镜,当平行光线穿过透镜时,会会聚到一点上,这个点叫做焦点,焦点到透镜中心的距离,就称为焦距。焦距固定的镜头,即定焦镜头;焦距可以调节变化的镜头,就是变焦镜头。在摄影领域,焦距主要反映了镜头视角的大小。对于传统135相机而言,50mm左右的镜头的视角与人眼接近,拍摄时不变形,称为标准镜头,一般涵盖40-70mm的范围,18-40mm称为广角或短焦镜头,70-135mm称为中焦镜头,135-500mm称为长焦镜头,500mm以上称为望远镜头,18mm以下称为鱼眼或超广角镜头,这种范围的划分只是人们的习惯,并没有严格的定义。数码相机的CCD一般比135胶片小得多,所以,相同视角,其镜头焦距也短很多,例如,使用0.33″CCD的数码相机,使用约13mm镜头时,其视角大概相当于135相机50mm的标准镜头。由于各数码相机生产厂商所采用的CCD规格型号不同,所以,大家都采用“相当于35mm相机(即135相机)焦距”的说法。


http://photo.sohu.com/20041218/Img223544581.jpg
史上最残忍的刀,陨铁打造,质地坚硬,古罗马行刑专用,不过史籍记载,它很少被使用,是因为很多人都被吓死了。



http://photo.sohu.com/20041218/Img223544582.jpg
阿拉斯加猎户刀,被誉为“猎户之王”,只有徒手杀熊五只以上的人能够获得



http://photo.sohu.com/20041218/Img223544583.jpg
穆斯林腕刀,只用于宰牲节的开幕仪式



http://photo.sohu.com/20041218/Img223544584.jpg
阿富汗弯刀,别以为这个是艺术品,其实刀口很锋利的,所以主人安放了特制刀架



http://photo.sohu.com/20041218/Img223544585.jpg
实用刀的典型,赛过瑞士军刀

http://photo.sohu.com/20041218/Img223544586.jpg
芬兰军刀,芬兰山地师专配用刀



http://photo.sohu.com/20041218/Img223544587.jpg
“炎热夏夜的噩梦”,刀匠:阿.阿.卡里什科夫

http://photo.sohu.com/20041218/Img223544588.jpg
安息蛇形刀,只配发给皇宫女眷,安息在现在的伊朗



http://photo.sohu.com/20041218/Img223544589.jpg
加勒比水手刀,藏于委内瑞拉私人博物馆,海盗遗物



http://photo.sohu.com/20041218/Img223544590.jpg
摩纳哥火焰刀,是古时新娘送给威武新郎的定情物,用于贴身防护

2005年01月28日

    嗅探器(sniffer)是指能够捕获网络数据包的设备。嗅探器的正当用处是为了分析网络流量,并找出网络中可能存在问题的区域。

嗅探器一词源于一个名为sniffer的产品,这个产品是网络通用公司(Network General Corporation)开发的。随着网络通用公司在市场上逐渐占据主导地位,Sniffer一词逐渐流行起来,随后所有的协议分析器都使用这个名字。

不同的嗅探器在功能和设计上区别很大,有些只能分析一种协议,有些却能分析几百种协议。一般情况下,现在的嗅探器能分析以下几种协议:标准以太网协议,TCP/IPNetBIOS

专用嗅探器价格比较高,而免费嗅探器软件价格便宜却没有支持服务。

 

嗅探器的安全风险

嗅探器与一般的键盘捕获程序有很大的区别,键盘捕获程序保存或捕获终端上的键盘输入;嗅探器捕获网络种真实数据包。将嗅探器软件安装在网络接口卡上-例如将以太网卡设置为混杂模式就可以进行工作。嗅探器和其他攻击方法的关键区别在与嗅探器是被动的,只是监听网络流量。

通常,嗅探器总是工作在混杂模式中,系统会捕获出现在网络上的所有包而不是忽略到其他机器的包。局域网中,正常情况下,网络中所有主机只能“听”到通过的数据流,但是只有目标主机才能响应。换句话说,主机A不会捕获发往主机B的数据包,而是简单的将其忽略。但是如果主机的网卡设置为混杂模式,它就可以捕获网络中通过的所有数据包。如果一台主机处于这种模式,它就是一台嗅探器。

嗅探器的安全风险级别很高,这是因为:嗅探器可以捕获到用户帐户和口令。嗅探器可以捕获保密信息或私人信息。嗅探器可以用来危害相邻网络或进行非法的访问。

 

嗅探器捕获的信息

嗅探器可以捕获网络中所有的数据包,但是攻击者只选择其中的一部分。嗅探器攻击并不象听上去那么简单,需要有一定的网络知识。简单地设置一个嗅探器并随便将它放置在网络的某一个地方是不会有用的,因为即使是一个包含5台主机的网络在一个小时内也会产生几千个数据包。如果每个能收到的数据包都保留的话,嗅探器中的用来存储捕获数据包的文件很快就占满所有的硬盘。

为了防止这个问题,嗅探器通常只捕获数据包中的前200300字节的信息。这个部分包含了用户帐户和口令,这也正是嗅探器感兴趣的信息。

嗅探器最关心的信息之一就是鉴别信息。尤其是那些发往端口23Telnet)、80Http)及21Ftp)的信息,因为这些数据包中含有以明文方式传送的鉴别信息(如用户名和口令)。当不存在信任关系时,发往端口513rlogin)的数据包也有用。

提示:加密连接的鉴别信息通常不容易遭到嗅探器的攻击。通过将非加密协议转为加密协议,可以提高安全性。例如,使用SSL(安全套接字层)来加密Web流量,或者用SSH(安全shell)来加密远程shell,分别取代Telnet或者rlogin

 

嗅探器设置的位置

嗅探器可能在网络中的任何地方,但是有一些关键主机是攻击者喜欢安装嗅探器的地方,其中有一些就是临近那些能大量接收到口令的主机。特别是当安装嗅探器的主机是通向外部的网关时,攻击者就可以截获网络中的有用的数据包,这样攻击者的活动领域就会成倍的扩大。

但是任何一个在工作的嗅探器会绝对捕获网络中所有的数据包呢?当数据包增加时,丢包的可能性也加大了。如果仔细阅读嗅探器的技术报告,就会发现当网络速率较高时,就会丢失大量的数据包。这意味着嗅探器会受到自身的影响。换句话说,到底每秒发送多少个包才能不影响嗅探器的正常工作,这是个值得研究的问题。

 

获取嗅探器的途径

嗅探器软件主要分两种:商业版和免费版。如果你还只是处于网络学习的阶段,使用免费的嗅探器就可以了。如果要管理一个较大的网络,最好使用商业嗅探器,这对于诊断网络故障有很大的帮助。

商业嗅探器:

1.  Network Associates的嗅探器技术和产品,可访问http://www.networkassociates.com

2.  Finisar-Systems Surveyor,可访问http://www.finisar.com

3.  Neon Software公司的NerMinder ethernet,可访问http://www.neon.com

免费嗅探器:

1.  Snoop

Solaris附带了称为Snoop的包嗅探器。和很多的Unix嗅探器比较,它的输出格式比较好。

2.  Esniff

Esniff是一个标准的基于Unix的嗅探器。它是最早开发的嗅探器之一,是一个非常短小的C程序,需要C编译器和IP include文件。

3.  TCPDUMP

TCPDUMP是用于网络诊断和分析的最流行工具之一。TCPDUMP用于监听和分析所有的IPTCPUDPICMP头。用户可以指定捕获数据包的数量,默认值是64字节。TCPDUMP基于Sun公司的etherfind,是为了帮助研究如何提高TCP和因特网网关性能而设计的。虽然TCPDUMP是在Unix平台上运行的,但是也有Windows版本,名为WINDUMP,可以访问http://www.tcpdump.org

 

抵御嗅探器的攻击

通常有两种方法:检测并卸载嗅探器程序或隐藏数据包使嗅探器无法发现它们。

嗅探器是一种被动程序,一般很难检测它们。除非它们以一种愚蠢的方式运行,用尽了网络资源,否则不会留下任何痕迹。许多操作系统提供机制用来判断网卡是否处于混杂工作模式,这样有助于判断某台主机上是否装有嗅探器。

只检查一台主机是容易的,但是要在一个交大范围的网络中发现是否有嗅探器是很困难的事情。对不同体系结构的系统进行检测是安全团体间经常争论的话题。但是如果有正确的体系结构,下面几个工具会有所帮助:

Snifftest BeavisButthead编写的snifftest可以检测安装在SunOSSolaris上的嗅探器。即使网卡没有被设置为混杂模式,它也可以检测到是否安装有嗅探器,因此很有用。它只能在SunOS上运行,需要C编译器和TCP/IP头文件。可参考http://packetstorm.decepticons.org/Exploit_Code_Archive/snifftest.c

Nitwit  Nitwit是作为NITNetwork Interface Tap)运行,即便网卡没有被设置为混杂模式,也可以检测到是否安装有嗅探器,这一点同snifftest类似。可参考http://www.cotse.com/sw/sniffers/nitwit.c

Promisc  Promisc是由blind@xmission.com编写的,它可以检测到Linux上的嗅探器。可参考http://www.cotse.com/sw/sniffers/promisc.c

在异构的网络上检测嗅探器更为困难-如果不物理上检查每台机器。更复杂的情况是入侵者使用附加设备运行嗅探器。除非每天物理上检查网络上的线端,否则很难发现。无论如何,预应式的解决方案较难实现而且成本较高。相反用户可以采取一些防御措施,基本的如:安全拓扑和会话加密。

安全拓扑

嗅探器只能捕获到同一物理网段内的数据包。这就意味着,将网络分割得越细,嗅探器捕获到的数据包就越少。这个解决办法是相当昂贵的,但是现在交换机已经降低了价格,一个低端的交换机和集线器的价格差不多。嗅探器不能轻易跨越三种网络接口:交换机、路由器、网桥。可以通过合理的设计将网络划分得更细。

会话加密

只需要对有用的数据进行加密就可以防止数据被捕获,其原因是即便嗅探器捕获到数据包,也无法理解其含义。当然其缺点是代价太高。加密的主要问题是:一是技术问题(加密算法是否足够强大,以及是否由支持。二是人为因素(用户可能会抵制使用加密算法,因为麻烦)。

嗅探器会带来很大的安全风险,这主要是因为它很难被发现。了解如何使用嗅探器和他人如何使用嗅探器来对付自己是很有用的。防御嗅探器的最好方法是安全拓扑和会话加密。