公司遭受ddos攻击了怎么办?

公司遭受ddos攻击了怎么办?,第1张

防御DDOS攻击终极指南2007-03-29 18:44防御DDOS攻击终极指南

随着Internet互联网络带宽的增加和多种DDOS黑客工具的不断发布,DDOS拒绝服务攻击的实施越来越容易,DDOS攻击事件正在成上升趋势。出于商业竞争、打击报复和网络敲诈等多种因素,导致很多IDC托管机房、商业站点、游戏服务器、聊天网络等网络服务商长期以来一直被DDOS攻击所困扰,随之而来的是客户投诉、同虚拟主机用户受牵连、法律纠纷、商业损失等一系列问题,因此,解决DDOS攻击问题成为网络服务商必须考虑的头等大事。

一、为何要DDOS?

随着Internet互联网络带宽的增加和多种DDOS黑客工具的不断发布,DDOS拒绝服务攻击的实施越来越容易,DDOS攻击事件正在成上升趋势。出于商业竞争、打击报复和网络敲诈等多种因素,导致很多IDC托管机房、商业站点、游戏服务器、聊天网络等网络服务商长期以来一直被DDOS攻击所困扰,随之而来的是客户投诉、同虚拟主机用户受牵连、法律纠纷、商业损失等一系列问题,因此,解决DDOS攻击问题成为网络服务商必须考虑的头等大事。

二、什么是DDOS?

DDOS是英文Distributed Denial of Service的缩写,意即“分布式拒绝服务”,那么什么又是拒绝服务(Denial of Service)呢?可以这么理解,凡是能导致合法用户不能够访问正常网络服务的行为都算是拒绝服务攻击。也就是说拒绝服务攻击的目的非常明确,就是要阻止合法用户对正常网络资源的访问,从而达成攻击者不可告人的目的。虽然同样是拒绝服务攻击,但是DDOS和DOS还是有所不同,DDOS的攻击策略侧重于通过很多“僵尸主机”(被攻击者入侵过或可间接利用的主机)向受害主机发送大量看似合法的网络包,从而造成网络阻塞或服务器资源耗尽而导致拒绝服务,分布式拒绝服务攻击一旦被实施,攻击网络包就会犹如洪水般涌向受害主机,从而把合法用户的网络包淹没,导致合法用户无法正常访问服务器的网络资源,因此,拒绝服务攻击又被称之为“洪水式攻击”,常见的DDOS攻击手段有SYN Flood、ACK Flood、UDP Flood、ICMP Flood、TCP Flood、Connections Flood、Script Flood、Proxy Flood等;而DOS则侧重于通过对主机特定漏洞的利用攻击导致网络栈失效、系统崩溃、主机死机而无法提供正常的网络服务功能,从而造成拒绝服务,常见的DOS攻击手段有TearDrop、Land、Jolt、IGMP Nuker、Boink、Smurf、Bonk、OOB等。就这两种拒绝服务攻击而言,危害较大的主要是DDOS攻击,原因是很难防范,至于DOS攻击,通过给主机服务器打补丁或安装防火墙软件就可以很好地防范,后文会详细介绍怎么对付DDOS攻击。

三、被DDOS了吗?

DDOS的表现形式主要有两种,一种为流量攻击,主要是针对网络带宽的攻击,即大量攻击包导致网络带宽被阻塞,合法网络包被虚假的攻击包淹没而无法到达主机;另一种为资源耗尽攻击,主要是针对服务器主机的攻击,即通过大量攻击包导致主机的内存被耗尽或CPU被内核及应用程序占完而造成无法提供网络服务。

如何判断网站是否遭受了流量攻击呢?可通过Ping命令来测试,若发现Ping超时或丢包严重(假定平时是正常的),则可能遭受了流量攻击,此时若发现和你的主机接在同一交换机上的服务器也访问不了了,基本可以确定是遭受了流量攻击。当然,这样测试的前提是你到服务器主机之间的ICMP协议没有被路由器和防火墙等设备屏蔽,否则可采取Telnet主机服务器的网络服务端口来测试,效果是一样的。不过有一点可以肯定,假如平时Ping你的主机服务器和接在同一交换机上的主机服务器都是正常的,突然都Ping不通了或者是严重丢包,那么假如可以排除网络故障因素的话则肯定是遭受了流量攻击,再一个流量攻击的典型现象是,一旦遭受流量攻击,会发现用远程终端连接网站服务器会失败。

相对于流量攻击而言,资源耗尽攻击要容易判断一些,假如平时Ping网站主机和访问网站都是正常的,发现突然网站访问非常缓慢或无法访问了,而Ping还可以Ping通,则很可能遭受了资源耗尽攻击,此时若在服务器上用Netstat -na命令观察到有大量的SYN_RECEIVED、TIME_WAIT、FIN_WAIT_1等状态存在,而ESTABLISHED很少,则可判定肯定是遭受了资源耗尽攻击。还有一种属于资源耗尽攻击的现象是,Ping自己的网站主机Ping不通或者是丢包严重,而Ping与自己的主机在同一交换机上的服务器则正常,造成这种原因是网站主机遭受攻击后导致系统内核或某些应用程序CPU利用率达到100%无法回应Ping命令,其实带宽还是有的,否则就Ping不通接在同一交换机上的主机了。

当前主要有三种流行的DDOS攻击:

1、SYN/ACK Flood攻击:这种攻击方法是经典最有效的DDOS方法,可通杀各种系统的网络服务,主要是通过向受害主机发送大量伪造源IP和源端口的SYN或ACK包,导致主机的缓存资源被耗尽或忙于发送回应包而造成拒绝服务,由于源都是伪造的故追踪起来比较困难,缺点是实施起来有一定难度,需要高带宽的僵尸主机支持。少量的这种攻击会导致主机服务器无法访问,但却可以Ping的通,在服务器上用Netstat -na命令会观察到存在大量的SYN_RECEIVED状态,大量的这种攻击会导致Ping失败、TCP/IP栈失效,并会出现系统凝固现象,即不响应键盘和鼠标。普通防火墙大多无法抵御此种攻击。

2、TCP全连接攻击:这种攻击是为了绕过常规防火墙的检查而设计的,一般情况下,常规防火墙大多具备过滤TearDrop、Land等DOS攻击的能力,但对于正常的TCP连接是放过的,殊不知很多网络服务程序(如:IIS、Apache等Web服务器)能接受的TCP连接数是有限的,一旦有大量的TCP连接,即便是正常的,也会导致网站访问非常缓慢甚至无法访问,TCP全连接攻击就是通过许多僵尸主机不断地与受害服务器建立大量的TCP连接,直到服务器的内存等资源被耗尽而被拖跨,从而造成拒绝服务,这种攻击的特点是可绕过一般防火墙的防护而达到攻击目的,缺点是需要找很多僵尸主机,并且由于僵尸主机的IP是暴露的,因此容易被追踪。

3、刷Script脚本攻击:这种攻击主要是针对存在ASP、JSP、PHP、CGI等脚本程序,并调用MSSQLServer、MySQLServer、Oracle等数据库的网站系统而设计的,特征是和服务器建立正常的TCP连接,并不断的向脚本程序提交查询、列表等大量耗费数据库资源的调用,典型的以小博大的攻击方法。一般来说,提交一个GET或POST指令对客户端的耗费和带宽的占用是几乎可以忽略的,而服务器为处理此请求却可能要从上万条记录中去查出某个记录,这种处理过程对资源的耗费是很大的,常见的数据库服务器很少能支持数百个查询指令同时执行,而这对于客户端来说却是轻而易举的,因此攻击者只需通过Proxy代理向主机服务器大量递交查询指令,只需数分钟就会把服务器资源消耗掉而导致拒绝服务,常见的现象就是网站慢如蜗牛、ASP程序失效、PHP连接数据库失败、数据库主程序占用CPU偏高。这种攻击的特点是可以完全绕过普通的防火墙防护,轻松找一些Proxy代理就可实施攻击,缺点是对付只有静态页面的网站效果会大打折扣,并且有些Proxy会暴露攻击者的IP地址。

四、怎么抵御DDOS?

对付DDOS是一个系统工程,想仅仅依靠某种系统或产品防住DDOS是不现实的,可以肯定的是,完全杜绝DDOS目前是不可能的,但通过适当的措施抵御90%的DDOS攻击是可以做到的,基于攻击和防御都有成本开销的缘故,若通过适当的办法增强了抵御DDOS的能力,也就意味着加大了攻击者的攻击成本,那么绝大多数攻击者将无法继续下去而放弃,也就相当于成功的抵御了DDOS攻击。以下为笔者多年以来抵御DDOS的经验和建议,和大家分享!

1、采用高性能的网络设备

首先要保证网络设备不能成为瓶颈,因此选择路由器、交换机、硬件防火墙等设备的时候要尽量选用知名度高、口碑好的产品。再就是假如和网络提供商有特殊关系或协议的话就更好了,当大量攻击发生的时候请他们在网络接点处做一下流量限制来对抗某些种类的DDOS攻击是非常有效的。

2、尽量避免NAT的使用

无论是路由器还是硬件防护墙设备要尽量避免采用网络地址转换NAT的使用,因为采用此技术会较大降低网络通信能力,其实原因很简单,因为NAT需要对地址来回转换,转换过程中需要对网络包的校验和进行计算,因此浪费了很多CPU的时间,但有些时候必须使用NAT,那就没有好办法了。

3、充足的网络带宽保证

网络带宽直接决定了能抗受攻击的能力,假若仅仅有10M带宽的话,无论采取什么措施都很难对抗现在的SYNFlood攻击,当前至少要选择100M的共享带宽,最好的当然是挂在1000M的主干上了。但需要注意的是,主机上的网卡是1000M的并不意味着它的网络带宽就是千兆的,若把它接在100M的交换机上,它的实际带宽不会超过100M,再就是接在100M的带宽上也不等于就有了百兆的带宽,因为网络服务商很可能会在交换机上限制实际带宽为10M,这点一定要搞清楚。

4、升级主机服务器硬件

在有网络带宽保证的前提下,请尽量提升硬件配置,要有效对抗每秒10万个SYN攻击包,服务器的配置至少应该为:P4 2.4G/DDR512M/SCSI-HD,起关键作用的主要是CPU和内存,若有志强双CPU的话就用它吧,内存一定要选择DDR的高速内存,硬盘要尽量选择SCSI的,别只贪IDE价格不贵量还足的便宜,否则会付出高昂的性能代价,再就是网卡一定要选用3COM或Intel等名牌的,若是Realtek的还是用在自己的PC上吧。

5、把网站做成静态页面

大量事实证明,把网站尽可能做成静态页面,不仅能大大提高抗攻击能力,而且还给黑客入侵带来不少麻烦,至少到现在为止关于HTML的溢出还没出现,看看吧!新浪、搜狐、网易等门户网站主要都是静态页面,若你非需要动态脚本调用,那就把它弄到另外一台单独主机去,免的遭受攻击时连累主服务器,当然,适当放一些不做数据库调用脚本还是可以的,此外,最好在需要调用数据库的脚本中拒绝使用代理的访问,因为经验表明使用代理访问你网站的80%属于恶意行为。

6、增强操作系统的TCP/IP栈

Win2000和Win2003作为服务器操作系统,本身就具备一定的抵抗DDOS攻击的能力,只是默认状态下没有开启而已,若开启的话可抵挡约10000个SYN攻击包,若没有开启则仅能抵御数百个,具体怎么开启,自己去看微软的文章吧!《强化 TCP/IP 堆栈安全》。也许有的人会问,那我用的是Linux和FreeBSD怎么办?很简单,按照这篇文章去做吧!《SYN Cookies》- http://cr.yp.to/syncookies.html

7、安装专业抗DDOS防火墙

国内有一款可全功能免费试用的“冰盾防火墙”,是专门针对DDOS攻击和黑客入侵而设计的专业级防火墙,据测试可有效对抗每秒数十万的SYN/ACK攻击、TCP全连接攻击、刷脚本攻击等DDOS攻击,而且可识别2000多种黑客行为的入侵检测模块,能够有效防范端口扫描、SQL注入、木马上传等攻击。下载地址http://www.bingdun.com

8、其他防御措施

以上的七条对抗DDOS建议,适合绝大多数拥有自己主机的用户,但假如采取以上措施后仍然不能解决DDOS问题,就有些麻烦了,可能需要更多投资,增加服务器数量并采用DNS轮巡或负载均衡技术,甚至需要购买七层交换机设备,从而使得抗DDOS攻击能力成倍提高,只要投资足够深入,总有攻击者会放弃的时候,那时候你就成功了!:)

西安

西安,古称长安;曾用名:大兴城,京兆,奉元,西京。

是中华人民共和国陕西省的省会,中国15个副省级城市之一,9大区域中心之一,世界著名的历史文化名城。

西安是中国中西部地区重要的科研、高等教育、国防科技工业和高新技术产业基地,中国重要的航天工业中心、机械制造中心和纺织工业中心。

西安拥有较强的工业基础,是中国西部地区科技实力最强,工业门类最齐全的特大城市之一。

截至2005年年末,西安市常住人口已达806.81万人, 其中城镇人口500多万。

全市人口中,男性为416.82万人,占总人口的51.66%;女性为389.99万人,占总人口的48.34%。

性别比(以女性为100,男性对女性的比例)为106.88。

一、历史简况

西安与雅典、罗马、开罗并称为世界四大古都,从公元前11世纪到公元10世纪左右,先后有13个朝代或政权在西安建都及建立政权,历时1100余年。

自公元前约11世纪至公元9世纪末,西安曾长期是古代中国的政治、经济与文化中心,并历来为地方行政机关——州、郡、府、路、省和长安、咸宁两县的治所。

在多数朝代,西安属于郡、府级建制——京兆府(郡)辖区,元代改京兆为安西路(后改奉元路),明洪武二年(公元1369年)废奉元路设西安府,西安即由此而得名。

1928年,在西安首次设市,1948年由省辖市改为国民 *** 行政院辖市。

中华人民共和国成立后,西安市曾经是陕甘宁边区辖市、西北行政区辖市、中央直辖市、计划单列市,从1954年以来,一直为陕西省省会所在地,现属副省级城市,辖九区、四县。

1981年联合国科教文组织把西安确定为世界历史名城。

二、在西安建都的王朝

在中国历史上,有20个政权被认为在西安建都。

但是其中哪些应该称为王朝,其中哪些王朝的首都应该算是西安,是一个众说纷纭的问题。

这是人们对于什么是“王朝”、“首都”和“建都”等概念理解存在的差异,导致对有哪些王朝在某地建都产生了分歧。

目前被官方采用的说法是13个王朝。

此外主要还有10朝、11朝、12朝、14朝和17朝4种数量上不同的说法;其中14朝和17朝的具体朝代又各有两种说法。

·10朝说

10朝——依照时间次序为: 西周(前363年)、秦(统一后15年)、西汉(前210年)、前赵(11年)、前秦(33年)、后秦(34年)、西魏(22年)、北周(25年)、隋(38年)、唐(273年)。

·11朝说

11朝——在10朝的基础上加上王莽建立的新朝(前15年)。

·12朝说

12朝——在11朝的基础上加上西晋(愍帝4年)。

·13朝说

13朝——在12朝的基础上加上东汉(献帝6年)。

·14朝说

14朝——有两种情形:(1) 在13朝的基础上加上大夏王朝;(2)在13朝基础上加上武则天建立的武周(15年)。

·16朝说

16朝——在13朝的基础上加上西汉末年由刘玄建立的更始政权、由樊崇刘盆子建立的赤眉政权和黄巢建立的大齐。

·17朝说

17朝——分两种情形:(1) 在14朝第1种情形的基础上加上武周,大齐和李自成建立的大顺;(2) 在13朝的基础上加上更始政权、赤眉政权、大齐和的大顺。

三、历史上咸阳和长安的关系

历史上,今天的西安和咸阳同属一个城市。

从古时咸阳与长安的关系可见一斑。

西安和咸阳是中国地理距离最近的两个城市,不到20公里。

同时西安市的西三环已修至咸阳境内,机场从原西安市桃园迁至咸阳。

2006年,咸阳区号并入西安,与西安共同使用029区号。

·秦

都城咸阳。

阿房宫大面积在今西安市境内,兵马俑和秦陵在今西安市境内。

秦的宗庙在渭河南岸,荆轲刺秦王,就发生在秦章台宫(后来的汉未央宫前殿);廉颇蔺相如,秦王坐章台。

秦代宫殿布局还没有形成宫城、皇城和三大殿的布局。

秦咸阳城地跨渭河南北。

·汉

都城长安。

汉长安是在秦咸阳遗址基础上建立起来的,《史记》:“汉长安,秦咸阳也”,张衡《西京赋》云:西汉长安“乃览秦制,跨周法”,《三辅黄图·序》也云:“武昭,治咸阳,因以汉都”。

《旧唐书 地理志》说:“京师,故秦之咸阳,汉之长安也。

”秦咸阳从惠文王以后,就不断向南扩展,在渭河以南修建了章台、兴乐宫、甘泉宫、信宫、阿房宫及七庙等建筑。

刘邦夺得天下后,经娄敬、张良等的劝说,建都长安。

修缮秦的兴乐宫而改为长乐宫,在秦章台基础上建未央宫。

即汉长安城是在秦都咸阳基础上建立的,说明在都城选址上是汉承秦制的。

汉朝宫阙均在今西安市汉城保护区内,位于北二环以北,而汉代的武帝文帝景帝陵墓,在今咸阳市境内。

·唐

都城长安。

宫城完全与今西安市重合,皇宫与今西安市明城墙重合。

唐代帝王陵,如昭陵乾陵等则大部分在今咸阳市境内。

而在唐代,唐十八陵全部在京兆府的辖县内,乾陵是京兆府奉天县。

·中华人民共和国

西安与咸阳属同一城市,1950年代划为两市:西安和咸阳。

西安为副省级,咸阳为地级。

【地理概况】·位置

西安市位于中国大陆腹地黄河流域中部的关中盆地,东经107°40′~109°49′和北纬33°39′~34°45′之间。

东以零河和灞源山地为界,与华县、渭南市、商州市、洛南县相接;西以太白山地及青化黄土台塬为界,与眉县、太白县接壤;南至北秦岭主脊,与佛坪县、宁陕县、柞水县分界;北至渭河,东北跨渭河,与咸阳市市区和杨凌区、三原、泾阳、兴平、武功等县和扶风县、富平县相邻。

辖境东西204公里,南北116公里;面积9983平方公里,其中市区面积1066平方公里。

面积9983平方公里。

西安地处陕西省关中平原偏南地区,北部为冲积平原,南部为剥蚀山地。

大体地势是东南高,西北与西南低,呈一簸箕状。

秦岭山脉横旦于西安以南,山脊海拔2000~2800米,是我国地理上北方与南方的重要分界。

中国的大地原点和国家授时中心就在西安。

·气候

西安属于暖温带半湿润的季风气候区,雨量适中,四季分明。

无霜期平均为219~233天。

1月份最冷,平均气温-0.5℃~1.3℃;7月份最热,平均气温26.4℃~26.9℃;年平均气温13.3℃。

年降水量平均为507.7毫米~719.8毫米。

年平均湿度为69.6%。

年平均降雪日为13.8天。

·矿产资源

西安地质发育史复杂,构造类型多样。

秦岭山区大片的火成岩、变质岩以及渭河盆地巨厚的新生代沉积层,为各种金属、非金属以及能源资源的集聚奠定了基础。

现已查明的各类矿产共47种,其中金属矿产21种,非金属矿产22种,能源矿产2种,其他矿产2种。

主要金属矿有:铁、锰、铬、钛、铜、铅、锌、锌铜、钼、金、钨、铀和高铝矿物原料。

非金属矿主要有:大理石、长石、白云岩、水泥灰岩、石墨、建筑砂砾、脉石英、“蓝田玉”、砂线石、硫矿等。

【经济概况】 在全国区域经济布局上,西安具有承东启西、东联西进的区位优势,在西部大开发战略中具有重要的战略地位。

西安的比较优势突出地表现在三个层次上:世界级的旅游观光资源优势;国家级的科研教育和高新技术产业基地优势;区域级的金融、商贸中心和交通、信息枢纽优势。

通过深化改革和扩大开放,西安正在成为我国重要的内陆开放城市。

近几年来,西安市不断优化区域发展布局,西安高新技术产业开发区、经济技术开发区、曲江新区、浐灞生态区、阎良国家航空高技术产业基地建设成效显著,形成了“四区一基地”的开发新区格局,成为西安科技成果转化的中心基地、对外开放的窗口和促进经济发展新的增长点。

【文化教育】

·西安文化概要

作为华夏文明的发源地,西安的历史悠久,文化的积淀非常厚重,是中华人民共和国颁布的第一批国家历史文化名城。

以西安为中心的关中人,将其的生活方式和民俗风情概括为关中十大怪。

源于西安碑林中一块清代碑石的关中八景,又称长安八景,记录了关中八处著名的风景名胜。

流行于陕西以及西北等地的秦腔又称乱弹,又叫「梆子腔」,是中国戏曲四大声腔中最古老、最丰富、最庞大的声腔体系。

西安方言为代表的的西北方言之一陕西话。

西安的饮食文化同样博大精深,作为中国西北饮食的代表,以西安小吃最为著名, *** 的 *** 饮食在其中占有很大比例。

中国国画中的长安画派、起源于汉代以前的关中皮影戏、源于西周的陕西木偶戏以及色彩浓郁的户县农民画等都是西安文化中不可或缺的重要组成部分。

·教育介绍

西安是中国重点高等院校最为集中的城市之一,在校学生人数仅次于北京、上海,居全国第三位。

西安的人均受教育水平较高,平均每6人中就有1人接受过大学本科以上教育,居西部地区之冠,在全国也处于领先地位。

西安现有普通高等院校37所,民办及其他高等教育机构36所,博士点334个,硕士点826个,国家级重点学科60个,省部级重点学科385个,另外有8 所军事院校、29所成人高校,近百所民办高校,在校大学生20多万人。

西安的高等院校,在人才培养、科学研究、生产实验等方面发挥着举足轻重的作用。

·西安的大学

公办院校 民办院校

西安交通大学 西京学院

西北工业大学 西安培华学院

西北大学 西安翻译学院

西北农林科技大学 西安外事学院

西安建筑科技大学 西安思源学院

长安大学 西安欧亚学院

西安工业大学

西安科技大学

西安理工大学

第二炮兵工程学院

西安通信学院

第四军医大学

陕西师范大学

西安医学院

西安石油大学

西安外国语大学

西北政法大学

西安电子科技大学

西安财经学院

西安邮电学院

西安工程大学

西安体育学院

空军工程大学

武警工程学院

西安音乐学院

西安美术学院

西安政治学院

【旅游】【西安旅游简介】

西安的旅游资源得天独厚,是著名的世界历史名城。

从100 多万年前旧石器时代的蓝田猿人,到六、七千年前的新石器时代的半坡村,西安的建城史已有 3100 多年,众多王朝在此建都,历时 1100 多年。

难怪“秦中自古帝王州”!在汉唐时期,西安就是中国政治、经济、文化和对外交流的中心,是当时人口最早超过百万的国际大都市。

“西罗马,东长安”是西安在世界历史地位的写照。

西安还是著名的丝绸之路的起点。

西汉时期,汉武帝派遣张骞出使西域,正式开辟了以长安为起点,联结欧亚大陆的通道“丝绸之路”。

从此,中国的使臣、商贾和中亚、西亚、南亚各国的使节客商往来络绎不绝,中外商业贸易迅速发展,文化交流日趋活跃,友好往来不断加深。

“西安文物甲天下”,深厚的历史文化积淀和浩瀚的文物古迹遗存使西安享有“天然历史博物馆”的美称。

全省境内有重点文物保护单位 554 处,其中陕西省国家级重点文物保护单位 89 处,陵墓 8822 处,古遗址 5700 余处,文物点 21100余个。

秦始皇兵马俑坑被誉为“世界第八大奇迹”,秦始皇陵是最早列入世界遗产名录的中国遗迹,西安古城墙是至今世界上保存最完整、规模最宏大的古城墙遗址。

近年,汉阳陵的开发又一次造成了世界的轰动,其出土的裸体彩俑被誉为“东方维纳斯”。

市内有 6000 多年历史的半坡遗址;明代建立的藏石碑三千多块、被誉为石质历史书库的碑林博物馆;文物储藏量全国之最的陕西历史博物馆;唐代著名高僧玄奘法师译经之地大雁塔;西北历史最长的 *** 寺化觉巷大 *** 寺,以及西安周边的华夏始祖轩辕黄帝之陵黄帝陵;汉武帝刘彻之墓汉茂陵;唐女皇武则天与唐高宗李治的合葬墓唐乾陵;释伽牟尼佛指舍利存放之处法门寺,唐大明宫遗址等驰名中外的景点。

自然景观峭拔险峻,独具特色,境内及附近有西岳华山、终南山、太白山、王顺山、骊山、楼观台、辋川溶洞等风景名胜区,更有周边的森林公园十余个。

人文山水、古城新姿交相辉映,构成古老西安特有的神韵风姿。

近年来,西安旅游业发展迅猛,旅游设施不断完善,旅游业已成为西安市真正的支柱产业和先导产业。

西安市还首批获得“中国优秀旅游城市”称号。

【秦始皇兵马俑博物馆】

·综合介绍

秦始皇兵马俑博物馆坐落在距西安37公里的临潼县城东,南倚骊山,北临渭水,气势宏伟,是中华人民共和国重点文物保护单位。

秦始皇兵马俑在中国乃至世界都及具影响力。

秦始皇兵马俑博物馆上是中国最大的古代军事博物馆。

俑阵经发掘对外开放后便轰动世界。

1978年,前法国总理希拉克参观后说:"世界上有了七大奇迹,秦俑的发现,可以说是八大奇迹了。

不看金字塔,不算到埃及,不看秦俑,不算到中国。

从此秦俑被誉为“世界第八大奇迹”。

·发掘情况

1974年,在秦始皇帝陵东发现三个大型陪葬的兵马俑坑,并相继进行发掘和建馆保护。

三个坑成品字形,总面积22780平方米,坑内置放与真人马一般大小的陶俑陶马共约7400余件。

三个坑分别定名为一、二、三号兵马俑坑。

·一号坑

一号坑最大,坑深5米,面积14260平方米,坑内有6000余陶人陶马,井然有序地排列成环形方阵。

坑东端有三列横排武士俑,手执弓弩类远射兵器,似为前锋部队,其后是6000铠甲俑组成的主体部队,手执矛、戈戟等长兵器,同35乘驷马战车在11个过洞里排列成38路纵队。

南北两翼的后卫部队。

·二号坑

二号兵马俑坑平面呈曲尺形,面积6000平方米,是一坐西朝东,由骑兵、步兵、弩兵和战车混合编组的大型军阵。

大致可分为弩兵俑方阵,驷马战车方阵,车步、骑兵俑混合长方阵,骑兵俑方阵四个相对独立的单元。

共有陶俑陶马1300余件,战车80多辆,并有大量金属兵器。

·三号坑

三号兵马俑坑平面呈凹字形,面积约520平方米,它与一、二号坑是一个有机的整体,似为统师三军的指挥部,出土68个陶俑和4 马1 车。

【信息】 西安邮政是全国六大通信中心(区号029)和11个一类邮件转口局之一。

西安信息化建设发展迅速,形成了拥有光纤、数字微波、卫星、程控交换、数据与多媒体等多种通信手段,覆盖全市城乡,连接全国和世界各地的现代化电信通信网络。

“数字西安”正在建设之中。

西安电信宽带多媒体城域网已经覆盖西安城区90%以上的区域和郊县40%以上的区域。

西安是中国公用计算机网络和中国多媒体信息网络在西北五省的网络核心中枢,同时,西安又是西北五省和中国公用计算机网络(CHINANET)连接的必由之路,拥有最大的网络传输线路。

因此,在西安建立的互联网数据中心(IDC)必将拥有得天独厚的网络资源。

西部数据中心,是中国电信集团公司于2002年投资建设的工程。

是中国电信规划的全国四大IDC枢纽之一。

是面向国内、国际各类型企业、事业客户提供大规模、高质量、安全可靠的服务器托管、带宽租用以及灾备中心建设、应用服务外包的超大型互联网数据交换中心。

拥有众多国际知名企业合作伙伴构成的庞大用户群体,具备国际先进的软硬件环境和优质的服务水平。

是目前投入运营中为数不多的直联CHINANET骨干核心节点的数据中心机房,目前出口以6×10G高速光纤联接(目前全国电信IDC中最高)。

为网络游戏的运营及西部市场拓展提供一流的IDC服务。

西部数据中心有北经济技术开发区和高新技术产业开发区两个核心机房,面积总共5000平方米。

每个机房以2*20G的光纤直接接入CHINANET骨干,与省网并行,内部网络双路冗余备份,提供不间断电源,拥有良好的防火、排水、通风设施,机房常年保持恒温、恒湿,可全面满足大型网站增长的需求,数据中心的维护管理由西安电信具有数十年数据线路维护经验和技术的60名专业工程师,技术支持由20名高级网络工程师负责,从其软件、硬件环境而言,堪称目前国内一流的专业互联网数据中心。

【交通】 西安地处中国中西部两大经济区域的结合部,是西北地区通往西南、中原、华东和华北的门户和交通枢纽。

西安铁路枢纽是西北地区最大的铁路枢纽,联结陇海、西康、宁西、包西、侯西、咸铜和西户等铁路线。

西安火车站不仅是中国特等客运站之一,而且是欧亚大陆桥在中国境内重要站点,如今西安的铁路建设已日趋成为连接长江流域和陇海兰新铁路两大动脉十字网架的交通枢纽。

西安咸阳国际机场与68个国内城市,11个国家和地区通航,航线108条。

2004年旅客吞吐量636万人次,货邮吞吐量7.3万吨。

公路建设形成了一个以西安为中心,贯通全省、辐射周边省市的高等级“米”字型辐射状干线公路系统,有公路2800多公里,有5条国道干线通过。

绕城高速、机场新线建成,二环路全面贯通,三环路开工建设,建成一批人行天桥和地下通道。

市区与所辖区县全部开通高速公路。

【人物】 古都西安历史悠久,人文荟萃,英才辈出,仅名列《二十五史》和其它史书中的人物,就有一千多人。

他们或生于此,或者长期生活工作于此,都创造了辉煌的历史,对中华民族的发展作出巨大的贡献。

如:

古代

● 政治家 秦始皇、汉武帝、唐太宗

● 军事家 卫青、霍去病

● 思想家 董仲舒

● 外交家 张骞

● 文学家 杜甫、白居易、柳宗元

● 历史学家 司马迁、班固

● 画家、书法家 吴道子、颜真卿、柳公权

近代

● 社会活动家 于右任

● 水利专家 李仪祉

现代

● 作家 柳青、路遥、陈忠实、贾平凹

● 经管专家 张晓红

● 武术家 周侗


欢迎分享,转载请注明来源:夏雨云

原文地址:https://www.xiayuyun.com/zonghe/362914.html

(0)
打赏 微信扫一扫微信扫一扫 支付宝扫一扫支付宝扫一扫
上一篇 2023-05-11
下一篇2023-05-11

发表评论

登录后才能评论

评论列表(0条)

    保存