读书笔记——《晚清官场镜像》杜凤治日记研究

Uncategorized

1.“丁忧” 是指古代官员的父母去世后,官员必须解职回乡守孝的制度。最著名的“夺情”案例是张居正。明代张居正在父亲去世时,因推行改革正处于关键期,万历皇帝下旨“夺情”,让他留在京城继续办公,这在当时引起了巨大的政治风波。

2.“大计之年”:“大计”是古代考核制度中**“考察”的一种,专门针对地方官**(外官)。主持者:明代由吏部和都察院共同主持;清代则由皇帝授意,吏部具体执行。周期:每三年举行一次。考核对象:上至布政使(省长级别),下至知县、基层小吏。

3.“肇罗道”是“肇罗阳道”(或简称肇罗道)的缩写,属于清代地方政权中的道员(俗称“道台”)。名称由来:取自其管辖的首字。主要管辖当时的肇庆府罗定直隶州(有时还包括阳江等地)。职位衔级:担任此职的官员称为“道员”,官阶通常为正四品(加衔可达从三品)。“肇罗道”是清代管辖广东肇庆、罗定一带的道台,是一个集行政、司法、军事监察于一身的高级地方官职。

4.“帘差”是清代科举考试中的一种特殊临时差事。在清代的乡试(省一级考试)和会试(国家一级考试)中,为了严防舞弊,考场被分为内帘外帘两个完全隔离的区域。被派往这两个区域工作的官员统称为“帘官”,而他们所担负的这份差使就被称为“帘差”。

5.“休致”就是古代版的荣休。对于一个清代官员来说,能够平平安安地“休致”回家,通常被认为是一个圆满的政治生涯终点。

6.“布政使”:在明清两代,布政使是一个极其重要的职位,它是一省最高的行政长官,通俗点说,相当于现在的省长(但在清代,其职权受总督、巡抚节制,更接近于常务副省长兼民政、财政厅厅长)。

集线器和交换机

Uncategorized计算机

集线器(hub)可连接多台计算机终端并支持其互相通信。假设终端A、终端B、终端C通过hub相连。当终端A需要和终端B通信时,其会将信息打包并附上源MAC地址和目标MAC地址发送给hub,hub则会通过广播的形式将终端A的数据包发送给终端B和终端C。终端B在查看目标MAC地址为自己后则会接收该数据包。对于终端C,在正常模式下,其在接收到该数据包后会丢弃。如果设置为混杂模式后,则终端C也会接收到该数据包,从而造成风险。此外,随着终端的增加,hub的通信负担增加,会出现广播风暴。

交换机(Switch)则是为解决广播风暴和信息泄露风险而出现的。交换机内部维护着一张MAC地址表,记录着该局域网内每台终端的MAC地址和端口号。其形成过程如下:终端A发送消息给终端C,终端A会在数据包上附上源MAC地址和目标MAC地址,交换机则会将终端A的MAC地址和其端口号记录下来。如果此时交换机尚未记录终端B的MAC地址和端口号,则会同集线器一样通过广播模式发送该数据包。如果此时交换机已记录终端B的MAC地址和端口号,则会将数据包直接发送给终端B,且不会将该数据包发送给其他任何终端。

利用交换机的MAC地址表形成机制,可以有两种攻击模式:

假设终端B(端口号为2)和终端C(端口号为3)位于同一局域网内。此时已成功控制终端B,则可以篡改终端B的MAC地址为终端C的MAC地址:

1.如果将终端B伪装成终端C持续向交换机发送大量数据包,当终端B发送的数据量超过终端C时,交换机则会更改其MAC地址表,将终端C的MAC地址对应的端口号改为2。此时,终端B则已成功取代终端C,后续则可以实施钓鱼攻击。

2.如果将终端B伪装成终端C间歇性向交换机发送大量数据包,则终端B则可以在一段时间内取代终端C,从而获取到其他终端发给终端C的数据包。