分类目录归档:杂文杂载

ESP的作用详细介绍

 Electronic Stabilty Program; 包含ABS及ASR,是这两种系统功能上的延伸。因此,ESP称得上是当前汽车防滑装置的最高级形式。ESP系统由控制单元及转向传感器(监测方向盘的转向角度)、车轮传感器(监测各个车轮的速度转动)、侧滑传感器(监测车体绕垂直轴线转动的状态)、横向加速度传感器(监测汽车转弯时的离心力)等组成。控制单元通过这些传感器的信号对车辆的运行状态进行判断,进而发出控制指令。有ESP与只有ABS及ASR的汽车,它们之间的差别在于ABS及ASR只能被动地作出反应,而ESP则能够探测和分析车况并纠正驾驶的错误,防患于未然。ESP对过度转向或不足转向特别敏感,例如汽车在路滑时左拐过度转向(转弯太急)时会产生向右侧甩尾,传感器感觉到滑动就会迅速制动右前轮使其恢复附着力,产生一种相反的转矩而使汽车保持在原来的车道上。当然,任何事物都有一个度的范围,如果驾车者盲目开快车,现在的任何安全装置都难以保全; ESP大概由以下几部分组成。
1、传感器:转向传感器、车轮传感器、侧滑传感器、横向加速度传感器、方向盘油门刹车踏板传感器等。这些传感器负责采集车身状态的数据。
2、ESP电脑:将传感器采集到的数据进行计算,算出车身状态然后跟存储器里面预先设定的数据进行比对。当电脑计算数据超出存储器预存的数值,即车身临近失控或者已经失控的时候则命令执行器工作,以保证车身行驶状态能够尽量满足驾驶员的意图。
3、执行器:说白了ESP的执行器就是4个车轮的刹车系统,其实ESP就是帮驾驶员踩刹车。和没有ESP的车不同的是,装备有ESP的车其刹车系统具有蓄压功能。简单的说蓄压就是电脑可以根据需要,在驾驶员没踩刹车的时候替驾驶员向某个车轮的制动油管加压好让这个车轮产生制动力。另外ESP还能控制发动机的动力输出什么的,反正是相关的设备他都能插一腿!
4、与驾驶员的沟通:仪表盘上的ESP灯。
ESP的工作过程:
1、这车左转当车辆出现转向不足的时候(就是速度太快拐不过来了)。ESP各个传感器会把转向不足的消息告诉电脑,然后电脑就控制左后轮制动,产生一个拉力和一个扭力来对抗车头向右推的转向不足趋势。
2、还是左转,后轮抓地不足或者后驱车油门踩猛了出现转向过度的时候(就是甩屁股)。ESP会控制右前轮制动,同时减小发动机输出的功率。纠正错误的转向姿态。
3、直线刹车由于地面附着力不均匀出现跑偏的时候(这事有ABS的车也会出现,我下雪的时候老在雪地上这么玩,这时候车身会向抓地强的一边跑偏)。ESP会控制附着力强的轮子减小制动力,让车按照驾驶员预想的行驶线路前进。同样当一边刹车一边转向的时候ESP也会控制某些车轮增大制动力或者减小制动力让车子按照驾驶员的意图行进。
ESP的版本:
ESP也有版本。据说国产BORA用的ESP版本老,开车时候经常有被ESP“强奸”的感觉。而老款的国产BMW3系(E46)的ESP介入感就很不明显,但是ESP给予驾驶员的自由度很小,车永远按着最佳的行进路线4个轮子紧紧咬着地面稳稳当当的跑,很多玩家都向BMW投诉这车不好玩。反正ESP的发明者BOSCH一直在收集各方面的信息完善ESP的程序,让车又安全又自然又好玩。
ESP与安全:
ESP绝对是车辆主动安全系统的终极设备,它替驾驶员完成很多不可能的动作,让车能够更加易于控制。但是什么东西都不是万能的,ESP也逃脱不了物理定律的束缚。当车身出现轻微失控的时候ESP可以通过制动系统修正车身姿态,这车要是过弯速度太快轮胎的抓地力抵不过离心力的时候,再高级的ESP也不能挽回这车冲出去的结局。
ESP的未来:
我感觉ESP的未来就是和4轮驱动系统相结合,通过分动器控制传递到前后轴的扭力比例,再通过EDS电子差速锁控制某个轮子获得的扭力。这样ESP施展才能的机会就更大了。呵呵。80年代宝时捷959有过类似的装置,但是是机械的,是通过调整前后轴分配到的动力大小来适应不同的路面状况。现在,三菱的EVO7也装备了类似的四驱系统。
另外,大众的4MOTION四驱系统也具有这个功能,4MOTION通过电脑控制的Haldex分动器分配动力。平时Haldex分动器把动力分配给前轴,以降低传动过程中的动力损失同时减小油耗,当电脑认为车身姿态出现问题的时候,Haldex分动器会把一部分动力分配到后轮以产生驱动力。

2008年度十佳汽车发动机

    奥迪:FSI 2.0L Turbocharged DOHC I-4(双顶置凸轮轴直列四缸涡轮增压发动机)
    宝马:3.0L Turbocharged DOHC I-6(双顶置凸轮轴直列六缸涡轮增压发动机)
    奔驰:3.0L DOHC V-6 Turbodiesel(双顶置凸轮轴V6柴油涡轮增压发动机)
    福特:4.6L SOHC V-8(单顶置凸轮轴V8)
    通用汽车:3.6L DOHC V-6 (双顶置凸轮轴V6发动机)
    通用汽车:6.0L OHV V-8 Hybrid(6.0升V8混合动力发动机)
    本田:3.5L SOHC V-6(单顶置凸轮轴V6发动机)
    马自达:DISI 2.3L Turbocharged DOHC I-4(直喷点火直列四缸涡轮增压发动机)
    日产:3.7L DOHC V-6(双顶置凸轮轴V6发动机)
    丰田:3.5L DOHC V-6(双顶置凸轮轴V6发动机)

什么是钻石净度,钻石等级 VVS

大部份的钻石均呈现白色,简单可分为“无色透明”至“接近无色”及“淡黄色”。 而色泽等级则根据 ISO 国际标准组织之订定,由“D”色开始至“Z”。色泽是D,E,F的,又称为透明无色,是极为珍贵罕有,它们之间的区别要靠专家很仔细去辨别。较普遍的是色泽是 G 至 L,又称为接近无色。专家会较易分辨,但一般人很难区分,若镶在首饰上就更难察觉。色泽是 M 以下的,又称为淡黄色,一般人或许分辨得到,但价格就明显便宜很多了。钻石还有其它颜色,称为彩钻,fancy coloured diamond 。 它可以是黄色、粉红色、蓝色、绿色、红色、黑色,千变万化,但极罕有,价值极高。

无色至黄色钻石的颜色分级

在钻石的颜色分级中完全无色是最理想的。D.E.F.三个级别属於无色范围,G.H.I.J四个级别属于接近无色范围,K.L.M为微黄色,N以下为浅黄色。

综上所述,在无色至黄色系列中,钻石越接近无色,价值越高;而钻石越黄,则价值越低。然而,在Z以下的称为彩钻,黄色色调越浓价值越高。

目前国家鉴定证书的鉴定结论按照D-E,F-G,H,I-J,K-L等出具。

对于颜色的建议:
(1)钻石颜色的明显度和钻石的大小成正比,相同颜色级别的钻石,钻石越大颜色越明显。您在购买0.3克拉以下的钻石时,可以选择级别略低的如不低于K色的即可。肉眼是很难察觉到0.3克拉以下钻石的颜色差异的。
(2)钻石颜色的明显度和和首饰采用的金属有很大的关系。用铂金做底托时,更能够衬托出钻石的自身美丽光彩。但由于镶嵌的缘故,也只需选择K级以上的颜色足矣。
净度是指视力正常,训练有素的钻石分级人员在D55或D65的人工标准光源下,用消色差、等光程的十倍放大镜观察到的钻石净度特征从无到有的相对程度。

用10倍放大镜观察钻石内部及表面瑕疵的数量,分布,大小及对钻石光彩的影响,可分成LC,VVS,VS,SI,P,共5个大级和10个小级。

通常认为钻石都是晶莹剔透,其实绝大多数的钻石都含有微小的内含物。它们是钻石在发育结晶过程中周围环境发生变异以及其它晶体入侵的结果。

虽然大部份的钻石都含有内含物,但是这些内含物并不会影响钻石本身的美感。当然了,内含物越少和越小,对光线在钻石内部穿透的影响就越低,钻石闪耀的光芒就会越漂亮。

国家标准钻石净度:
LC(无瑕级)
经验丰富的分级人员在标准光源下,用10倍放大镜观察,没有发现任何的瑕疵特征而定义。也就是说该钻石不包含任何大于5微米的且具有足够亮度的瑕疵特征。
VVS1-VVS2 (极微瑕级)
经验丰富的分级人员用10倍放大镜能够发现很小很小的瑕疵特征。其难度为很难到极难。根据瑕疵特征的尺寸、位置、数量决定是VVS1还是VVS2。
VS1-VS2(微瑕级)
经验丰富的分级人员用10倍放大镜能够发现很小的瑕疵特征。其难度为难到不太难。根据瑕疵特征的尺寸、位置、数量决定是VS1还是VS2。
SI1-SI2(小瑕级)
经验丰富的分级人员用10倍放大镜能够很容易的发现小的瑕疵特征。根据瑕疵特征的尺寸、位置、数量决定是SI1还是SI2。
P1(小花): 经验丰富的分级人员用肉眼从钻石的冠部观察难以发现瑕疵特征。
P2(中花): 经验丰富的分级人员用肉眼容易发现大且多的瑕疵特征,轻微影响钻石的“出火”。
P3(大花): 经验丰富的分级人员用肉眼很容易发现大且多的瑕疵特征,会较大的影响钻石的“出火”。

对钻石净度的建议:
(1)钻石的净度越好价格也越高。当您希望购买高净度的钻石或者用于投资与收藏那么VS级或以上是最合适的。当您对钻石的净度没有特殊的要求时,选择SI级性价比是最高的,用肉眼是无法分辨SI级和VS级的。而且,瑕疵也是钻石的一部分,是大自然对每颗钻石所做的独特标记。
(2)买钻饰不一定非要VS、I级的才行,嵌在铂金托上的钻石,颜色达到K色就可了。而对0.25ct以下的钻饰,尤其是手链、耳环、链坠等,对颜色、净度都不必苛求,只要做工好,能“出火”(指钻石的大彩)就可以了。

windows2003服务器安全配置(收藏)

 
一、操作系统配置 

1.安装操作系统(NTFS分区)后,装杀毒软件,我选用的是卡巴。 

2.安装系统补丁。扫描漏洞全面杀毒 

3.删除Windows Server 2003默认共享 
首先编写如下内容的批处理文件: 
@echo off 
net share C$ /del 
net share D$ /del 
net share E$ /del 
net share F$ /del 
net share admin$ /del 
文件名为delshare.bat,放到启动项中,每次开机时会自动删除共享。 

4.禁用IPC连接 
打开CMD后输入如下命令即可进行连接:net use\\ip\ipc$ "password" /user:"usernqme"。我们可以通过修改注册表来禁用IPC连接。打开注册表编辑器。找到如下组建HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa中的restrictanonymous子键,将其值改为1即可禁用IPC连接。 

5.删除"网络连接"里的协议和服务 
在"网络连接"里,把不需要的协议和服务都删掉,这里只安装了基本的Internet协议(TCP/IP),同时在高级tcp/ip设置里–"NetBIOS"设置"禁用tcp/IP上的NetBIOS(S)"。 

6.启用windows连接防火墙,只开放web服务(80端口)。 
注:在2003系统里,不推荐用TCP/IP筛选里的端口过滤功能,譬如在使用FTP服务器的时候,如果仅仅只开放21端口,由于FTP协议的特殊性,在进行FTP传输的时候,由于FTP 特有的Port模式和Passive模式,在进行数据传输的时候,需要动态的打开高端口,所以在使用TCP/IP过滤的情况下,经常会出现连接上后无法列出目录和数据传输的问题。所以在2003系统上增加的windows连接防火墙能很好的解决这个问题,所以都不推荐使用网卡的TCP/IP过滤功能。 

7.磁盘权限 
系统盘只给 Administrators 和 SYSTEM 权限 
系统盘\Documents and Settings 目录只给 Administrators 和 SYSTEM 权限; 
系统盘\Documents and Settings\All Users 目录只给 Administrators 和 SYSTEM 权限; 
系统盘\Documents and Settings\All Users\Application Data目录只给 Administrators 和 SYSTEM 权限; 
系统盘\Windows 目录只给 Administrators 、 SYSTEM 和 users 权限; 
系统盘\Windows\System32\net.exe,net1.exe,cmd.exe,command.exe,ftp.exe,netstat.exe,regedit.exe,at.exe,attrib.exe,cacls.exe 文件只给 Administrators 权限(如果觉得没用就删了它,比如我删了cmd.exe,command.exe,嘿嘿。); 
其它盘,有安装程序运行的(我的sql server 2000 在D盘)给 Administrators 和 SYSTEM 权限,无只给 Administrators 权限。 

8.本地安全策略设置 
开始菜单—>管理工具—>本地安全策略 
A、本地策略——>审核策略 (可选用) 
审核策略更改 成功 失败 
审核登录事件 成功 失败 
审核对象访问 失败 
审核过程跟踪 无审核 
审核目录服务访问 失败 
审核特权使用 失败 
审核系统事件 成功 失败 
审核账户登录事件 成功 失败 
审核账户管理 成功 失败 

B、本地策略——>用户权限分配 
关闭系统:只有Administrators组、其它全部删除。 
通过终端服务拒绝登陆:加入Guests、Users组 
通过终端服务允许登陆:只加入Administrators组,其他全部删除 

C、本地策略——>安全选项 
交互式登陆:不显示上次的用户名 启用 
网络访问:可匿名访问的共享 全部删除 
网络访问:可匿名访问的命名管道 全部删除 
**网络访问:可远程访问的注册表路径 全部删除 
**网络访问:可远程访问的注册表路径和子路径 全部删除 
帐户:重命名来宾帐户 重命名一个帐户 
(下面一项更改可能导致sqlserver不能使用) 
帐户:重命名系统管理员帐户 重命名一个帐户 

二、iis配置(包括网站所在目录) 

1.新建自己的网站(*注意:在应用程序设置中执行权限设为无,在需要的目录里再更改),目录不在系统盘 
注:为支持asp.net,将系统盘\Inetpub\wwwroot中的aspnet_client文件夹复制到web根目录下,并给web根目录加上users权限。 

2.删掉系统盘\inetpub目录 

3.删除不用的映射 
在"应用程序配置"里,只给必要的脚本执行权限:ASP、ASPX。 

4.为网站创建系统用户 
A.例如:网站为yushan43436.net,新建用户yushan43436.net权限为guests。然后在web站点属性里"目录安全性"—"身份验证和访问控制"里设置匿名访问使用下列Windows 用户帐户"的用户名和密码都使用yushan43436.net这个用户的信息。(用户名:主机名\yushan43436.net) 
B.给网站所在的磁盘目录添加用户yushan43436.net,只给读取和写入的权限。 

5.设置应用程及子目录的执行权限 
A.主应用程序目录中的"属性–应用程序设置–执行权限"设为纯脚本 
B.在不需要执行asp、asp.net的子目录中,例如上传文件目录,执行权限设为无 

6.应用程序池设置 
我的网站使用的是默认应用程序池。设置"内存回收":这里的最大虚拟内存为:1000M,最大使用的物理内存为256M,这样的设置几乎是没限制这个站点的性能的。 
回收工作进程(分钟):1440 
在下列时间回收工作进程:06:00 

三、sql server 2000 配置 

1.密码设置 
我编的程序用了sa用户,密码设置超复杂(自己记不住,保存在手机里,嘿嘿)。 

2.删除危险的扩展存储过程和相关.dll。 
Xp_cmdshell(这个肯定首当其冲,不用说了)、Xp_regaddmultistring、Xp_regdeletekey、Xp_regdeletevalue、Xp_regenumvalues、Xp_regread、Xp_regwrite、Xp_regremovemultistring 

四、其它设置(可选用,本人可不负责) 

1.任何用户密码都要复杂,不需要的用户—删。 

2.防止SYN洪水攻击 
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters 
新建DWORD值,名为SynAttackProtect,值为2 

3.禁止响应ICMP路由通告报文 
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\interface 
新建DWORD值,名为PerformRouterDiscovery 值为0 

4.防止ICMP重定向报文的攻击 
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters 
将EnableICMPRedirects 值设为0 

5.不支持IGMP协议 
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters 
新建DWORD值,名为IGMPLevel 值为0 

6.禁用DCOM: 
运行中输入 Dcomcnfg.exe。 回车, 单击“控制台根节点”下的“组件服务”。 打开“计算机”子文件夹。 
对于本地计算机,请以右键单击“我的电脑”,然后选择“属性”。选择“默认属性”选项卡。 
清除“在这台计算机上启用分布式 COM”复选框。

 

 

如下的一些配置主要是 针对 WIN2003和NTFS格式的,而且是提供网络服务的,不是客户端电脑(客户端电脑自己去安装一些防木马间谍病毒或防火墙或其他,注意跟踪目前的较新的反弹式木马技术,简单的木马的隐蔽无非就是注册表、Win.ini、System.ini、Autoexec.bat、Congfig.sys、Winstart.bat、Wininit.ini、启动组等地方,仔细点一般可找出)。 
(1)系统升级、打操作系统补丁,尤其是IIS 6.0补丁、SQL SP3a补丁,甚至IE 6.0补丁也要打。到教科网计算机安全网上下载,也可以自己到微软升级网站或用瑞星的最新版扫描或其他,工具很多。要早点下载下来。其实,服务器端,把不要的东西删除,如Telnet、Wins等一般禁用或删除。不要直接在服务器端运行和访问其他网站(至少可以防止jpeg、vbs病毒等,当然也要打上JPEG漏洞补丁)。基本这些问题就不大了。运行 netstat –an 一目了然。漏洞的通知速度,我倒建议除了微软外,到瑞星网站看看:http://it.rising.com.cn/newSite/Channels/Safety/LatestHole/index.htm

(2)将FSO、WSH、Ado..Stream、Ditction..、shell.application等禁止(如:Regsvr32 /u scrrun.dll)或修改注册表中名称(推荐后者!)。方法在后面会说明。地球人都知道。

(3)停掉Guest 帐号、并给guest 加一个异常复杂的密码(反正不用,乱敲一通)。

(4)把Adm…改名或伪装(比如改为guest6,那么最好同时创建10来个如guest1――guest10等不同的帐号,但权限都极低,密码超级复杂,在帐号安全策略中,甚至都不允许他们进行本极登录,干扰视线),创建陷阱帐号(假的Administrator帐号,实际权限非常低),并在试图尝试的login scripts上做点手脚。当然,真正的帐号密码必须设置特殊字符和足够强度。

(5)关闭不必要的端口,在\system32\drivers\etc\services中有列表。网上邻居>属性>本地连接>属性>internet 协议(tcp/ip)>属性>高级>选项>tcp/ip筛选>属性 打开tcp/ip筛选,添加需要的tcp,udp,协议即可。

(6)如果懒惰的话,最简单的方法是启用WIN2003的自身带的网络防火墙,并进行端口的改变。功能还可以!Internet 连接防火墙可以有效地拦截对Windows 2003服务器的非法入侵,防止非法远程主机对服务器的扫描,提高Windows 2003服务器的安全性。同时,也可以有效拦截利用操作系统漏洞进行端口攻击的病毒,如冲击波等蠕虫病毒。如果在用Windows 2003构造的虚拟路由器上启用此防火墙功能,能够对整个内部网络起到很好的保护作用。

网络->本地链接状态->高级->通过限制或阻止….来保护我的计算机,选中,并进行设置。剩下的就简单了。开必要的端口,如80、25、110等,要注意做安全日志。上面也有设置。但最好手工修改注册表。比如,把3389注册表中修改为××××端口,然后再通过防火墙映射为外部端口××××,内部端口××××。这样基本可以了。注册表中至少要修改4个地方,不过主要与PortNumber这个参数值有关,也方便找。我等会做个reg文件,运行一下就好了。

远程桌面端口:3389->××××->××××(这个肯定是要改变的)

SQL SERVER:1434->××× 同时隐藏SQL 实例

FTP端口21->××××
 
(7)打开审核策略!这个也非常重要,必须开启。当有人尝试入侵时,都会被安全审核记录下来。比如下表:

 策略 设置 

审核系统登陆事件 成功,失败 

审核帐户管理 成功,失败 

审核登陆事件 成功,失败 

审核对象访问 成功 

审核策略更改 成功,失败 

审核特权使用 成功,失败 

审核系统事件 成功,失败
 
(8)禁止建立空连接。可视化修改是这样:在管理工具->本地安全策略->选择本地策略->选择安全选项->网络访问:不允许SAM帐号和共享的匿名枚举(改成已启用)!

 或者修改注册表来禁止建立空连接(等同上面): 

Local_Machine\System\CurrentControlSet\Control\LSA-RestrictAnonymous 的值改成”1”即 

可。

 另外,本地安全策略一定要仔细看,有些功能要开启。反正,服务器端只运行必要的就可以了。

 (9)关闭默认共享,编写一个deletenetshare.bat文件(如下表)

net share ipc$ /delete 

net share admin$ /delete 

net share C$ /delete 

net share D$ /delete 

net share E$ /delete

net share F$ /delete 

net share print$ /delete
 
编写一个deletenetshare.reg 文件,把上面的bat写入启动项:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices]

"deletenetshare"="c:\\deletenetshare.bat"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"deletenetshare"="c:\\deletenetshare.bat"

雪佛兰科鲁兹(Cruze) 科鲁兹17日下线

通用汽车副总裁(图库 论坛)爱德·威尔此前在接受本报记者采访时曾表示,科鲁兹将是通用在中国市场上推出的第一代车型,该车在开发时也充分吸收了中国理念,并由上海通用参与研发。科鲁兹将在燃油经济性上有良好表现。

据介绍,科鲁兹是通用汽车整合全球资源开发的全新一代产品。其经典的前格栅、雕塑感的肩部线条以及双座驾驶舱的内饰设计,诠释着突破性的设计风格,展现出雪佛兰未来全新的设计语言。作为一款全球研发、面向全球市场的全新产品,科鲁兹在动力总成、车身结构、悬挂、安全配置和电气系统等关键系统方面整合了通用汽车全球最强的研发力量设计而成。科鲁兹将配备通用最新一代的1.6升、1.8升EcotecVVT汽油发动机和全新6速手自一体变速箱,带来了更高性能、更少油耗、更低排放的综合表现。

通用汽车中国公司总裁兼总经理甘文维表示,此后通用在中国的所有收益仍将用于在中国市场的进一步投资。通用对中国的投资正在加速,包括增加动力总成产能等项目正在正常推进,以确保继续在中国市场保持领先地位。

 

什么是esp系统

ESP是英文ElectronicStabilityProgram的缩写,中文译成“电子稳定程序”。这一组系统通常是支援ABS及ASR(驱动防滑系统,又称牵引力控制系统)的功能。它通过对从各传感器传来的车辆行驶状态信息进行分析,然后向ABS、ASR发出纠偏指令,来帮助车辆维持动态平衡。ESP可以使车辆在各种状况下保持最佳的稳定性,在转向过度或转向不足的情形下效果更加明显。

ESP一般需要安装转向传感器、车轮传感器、侧滑传感器、横向加速度传感器等。ESP可以监控汽车行驶状态,并自动向一个或多个车轮施加制动力,以保持车子在正常的车道上运行,甚至在某些情况下可以进行每秒150次的制动。目前ESP有3种类型:能向4个车轮独立施加制动力的四通道或四轮系统;能对两个前轮独立施加制动力的双通道系统;能对两个前轮独立施加制动力和对后轮同时施加制动力的三通道系统。

ESP最重要的特点就是它的主动性,如果说ABS是被动地作出反应,那么ESP却可以做到防患于未然。