阿帕奇服务器的作用（java开发中，什么是容器，什么是框架，什么是组件怎么理解呢tomcat，阿帕奇，weblogic等都是什么呢）

本文目录

• java开发中，什么是容器，什么是框架，什么是组件怎么理解呢tomcat，阿帕奇，weblogic等都是什么呢
• APACHE服务器是什么服务器
• 阿里云未及时通报重大网络安全漏洞，会带来什么后果
• 阿帕奇服务器是什么
• 服务器中apache（阿帕奇）是个什么软件，干嘛用的
• APACHE和IIS是什么关系我想在自己的电脑上搭建网站环境，咋弄

java开发中，什么是容器，什么是框架，什么是组件怎么理解呢tomcat，阿帕奇，weblogic等都是什么呢

java容器 就相当于把对象分开分类进行管理，这样做更方便，就像小学生分班，分学校一个道理，框架分为很多种，简单来说，在开发过程中省去重复的东西，就像盖房子，开发商盖了很多相同的房子，这就是框架，而每个房间的布置需要业主具体要求而设计，形成规格不同的风格。所以为了为了高效，开发商就会盖房子的大致样子，具体装修就看个人了。对于组件来说，就是某些实现具体功能的类，例如上传下载组件，分页组件，日历组件等等，这种组件你可以直接拿来使用，不要你再次开发了。阿帕奇 就是tomcat 和 weblogic 都是服务器，就是你写好的javaWeb项目可以现在这上面部署调试。展示你写的页面并和你的后台进行交互，weblogic适用性更广一点，支持许多框架。希望能 帮到你

APACHE服务器是什么服务器

JTTI服务器整体性能是非常不错的，拥有CN2 GIA+BGP优化线路，多个节点可选，套餐配置支持自定义，经过第三方站长测评之后，获得了站长和客户的一致认可，无论是硬件性能，网络线路，还是带宽品质，都能够满足大陆用户的使用需求，以下是Jtti的服务器测评总结：①三网去程和回程情况：电信去程和回程都是走59.43的双向CN2 GIA直连线路；联通去程和回程走的是双向AS9929联通优化线路；移动去程和回程走的是移动双向CMI直连线路。②在本地ping和全球各地网络数据图来看，延迟低，基本上没有丢包的情况，中国香港地区ping值50ms，新加坡节点的ping值77ms…

阿里云未及时通报重大网络安全漏洞，会带来什么后果

【文/观察者网 吕栋】

这事缘起于一个月前。当时，阿里云团队的一名成员发现阿帕奇（Apache）Log4j2组件严重安全漏洞后，随即向位于美国的阿帕奇软件基金会通报，但并没有按照规定向中国工信部通报。事发半个月后，中国工信部收到网络安全专业机构的报告，才发现阿帕奇组件存在严重安全漏洞。

阿帕奇组件存在的到底是什么漏洞？阿里云没有及时通报会造成什么后果？国内企业在发现安全漏洞后应该走什么程序通报？观察者网带着这些问题采访了一些业内人士。

漏洞银行联合创始人、CTO张雪松向观察者网指出，Log4j2组件应用极其广泛，漏洞危害可以迅速传播到各个领域。由于阿里云未及时向中国主管部门报告相关漏洞，直接造成国内相关机构处于被动地位。

关于Log4j2组件在计算机网络领域的关键作用，有国外网友用漫画形式做了形象说明。按这个图片解读，如果没有Log4j2组件的支撑，所有现代数字基础设施都存在倒塌的危险。

国外社交媒体用户以漫画的形式，说明Log4j2的重要性

观察者网梳理此次阿帕奇严重安全漏洞的时间线如下：

根据公开资料，此次被阿里云安全团队发现漏洞的Apache Log4j2是一款开源的Java日志记录工具，控制Java类系统日志信息生成、打印输出、格式配置等，大量的业务框架都使用了该组件，因此被广泛应用于各种应用程序和网络服务。

有资深业内人士告诉观察者网，Log4j2组件出现安全漏洞主要有两方面影响：一是Log4j2本身在java类系统中应用极其广泛，全球Java框架几乎都有使用。二是漏洞细节被公开，由于利用条件极低几乎没有技术门槛。因适用范围广和漏洞利用难度低，所以影响立即扩散并迅速传播到各个行业领域。

简单来说，这一漏洞可以让网络攻击者无需密码就能访问网络服务器。

这并非危言耸听。美联社等外媒在获取消息后评论称，这一漏洞可能是近年来发现的最严重的计算机漏洞。Log4j2在全行业和政府使用的云服务器和企业软件中“无处不在”，甚至犯罪分子、间谍乃至编程新手，都可以轻易使用这一漏洞进入内部网络，窃取信息、植入恶意软件和删除关键信息等。

阿里云官网截图

然而，阿里云在发现这个“过去十年内最大也是最关键的单一漏洞”后，并没有按照《网络产品安全漏洞管理规定》第七条要求，在2天内向工信部网络安全威胁和漏洞信息共享平台报送信息，而只是向阿帕奇软件基金会通报了相关信息。

观察者网查询公开资料发现，阿帕奇软件基金会（Apache）于1999年成立于美国，是专门为支持开源软件项目而办的一个非营利性组织。在它所支持的Apache项目与子项目中，所发行的软件产品都遵循Apache许可证（Apache License）。

12月10日，在阿里云向阿帕奇软件基金会通报漏洞过去半个多月后，中国国家信息安全漏洞共享平台才获得相关信息，并发布《关于Apache Log4j2存在远程代码执行漏洞的安全公告》，称阿帕奇官方已发布补丁修复该漏洞，并建议受影响用户立即更新至最新版本，同时采取防范性措施避免漏洞攻击威胁。

中国国家信息安全漏洞共享平台官网截图

事实上，国内网络漏洞报送存在清晰流程。业内人士向观察者网介绍，业界通用的漏洞报送流程是，成员单位》工业和信息化部网络安全管理局 》国家信息安全漏洞共享平台（CNVD） CVE 中国信息安全测评中心 》 国家信息安全漏洞库（CNNVD）》 国际非盈利组织CVE；非成员单位或个人注册提交CNVD或CNNVD。

根据公开资料，CVE（通用漏洞共享披露）是国际非盈利组织，全球通用漏洞共享披露协调企业修复解决安全问题，由于最早由美国发起该漏洞技术委员会，所以组织管理机构主要在美国。而CNVD是中国的信息安全漏洞信息共享平台，由国内重要信息系统单位、基础电信运营商、网络安全厂商、软件厂商和互联网企业建立的信息安全漏洞信息共享知识库。

上述业内人士认为，阿里这次因为漏洞影响较大，所以被当做典型通报。在CNVD建立之前以及最近几年，国内安全人员对CVE的共识、认可度和普及程度更高，发现漏洞安全研究人员惯性会提交CVE，虽然最近两年国家建立了CNVD，但普及程度不够，估计阿里安全研究员提交漏洞的时候，认为是个人技术成果的事情，上报国际组织协调修复即可。

但根据最新发布的《网络产品安全漏洞管理规定》，国内安全研究人员发现漏洞之后报送CNVD即可，CNVD会发起向CVE报送流程，协调厂商和企业修复安全漏洞，不允许直接向国外漏洞平台提交。

由于阿里云这次的行为未有效支撑工信部开展网络安全威胁和漏洞管理，根据工信部最新通报，工信部网络安全管理局研究后，决定暂停阿里云作为上述合作单位6个月。暂停期满后，根据阿里云整改情况，研究恢复其上述合作单位。

业内人士向观察者网指出，工信部这次针对是阿里，其实也是向国内网络安全行业从业人员发出警示。从结果来看对阿里的处罚算轻的，一是没有踢出成员单位，只是暂停6个月。二是工信部没有对这次事件的安全研究人员进行个人行政处罚或警告，只是对直接向国外CVE报送的Log4j漏洞的那个安全专家点名批评。

本文系观察者网独家稿件，未经授权，不得转载。

阿帕奇服务器是什么

阿帕奇服务器实际上是Apache
***隐藏网址***
本来它只用于小型或试验Internet网络，后来逐步扩充到各种Unix系统中，尤其对Linux的支持相当完美。Apache有多种产品，可以支持SSL技术，支持多个虚拟主机。Apache是以进程为基础的结构，进程要比线程消耗更多的系统开支，不太适合于多处理器环境，因此，在一个Apache Web站点扩容时，通常是增加服务器或扩充群集节点而不是增加处理器。到目前为止Apache仍然是世界上用的最多的Web服务器，市场占有率达60%左右。世界上很多著名的网站如Amazon.com、Yahoo!、W3 Consortium、Financial Times等都是Apache的产物，它的成功之处主要在于它的源代码开放、有一支开放的开发队伍、支持跨平台的应用（可以运行在几乎所有的Unix、Windows、Linux系统平台上）以及它的可移植性等方面。
Apache的诞生极富有戏剧性。当NCSA WWW服务器项目停顿后，那些使用NCSA WWW服务器的人们开始交换他们用于该服务器的补丁程序，他们也很快认识到成立管理这些补丁程序的论坛是必要的。就这样，诞生了Apache Group，后来这个团体在NCSA的基础上创建了Apache。
Apache的主要特征是：
可以运行上所有计算机平台；
支持最新的HTTP 1.1协议；
简单而强有力的基于文件的配置；
支持通用网关接口CGI；
支持虚拟主机；
支持HTTP认证；
集成Perl脚本编程语言；
集成的代理服务器；
具有可定制的服务器日志；
支持服务器端包含命令（SSI）
支持安全Socket层（SSL）
用户会话过程的跟踪能力；
支持FastCGI；
支持Java Servlets。
***隐藏网址***

服务器中apache（阿帕奇）是个什么软件，干嘛用的

APACHE就是一个网络服务器，这个服务器侦听一个TCP端口，一般是80，对端口收到的命令进行解释，然后提交一些结果。APACHE解释的最主要的命令就是GET和POST，一般对应客户端在浏览器输入地址、浏览器里面点击链接和提交一个表单。APACHE对GET和POST命令进行解释的时候，如果GET和POST的对象是一个HTML、CSS、JS、RAR、TXT等一般文件，就直接把文件的内容发回客户端；如果对象是一个PHP文件，APACHE就启用PHP.EXE程序（UNIX上名称不一样，而且安装为模块的细节又有不同，这里只是举例），把文件、调用的参数传递给PHP.EXE，然后把PHP.EXE执行的结果反馈给客户端。
PHP可以调用各种库执行各类功能，最典型的就是查询数据库。PHP.EXE解释执行PHP文本文件里面的语句，执行前一般不翻译，就象批处理一样。
APACHE可以配置多个类似PHP这样的过滤器，凡是XXX类的文件，都提交给XXX.EXE执行，把执行完毕的内容发送给浏览器，其它文件直接发送。APACHE就这么简单的、机械的执行。

APACHE和IIS是什么关系我想在自己的电脑上搭建网站环境，咋弄

APAHE和IIS都是web服务器，Apahe简称阿帕奇服务器，是用来运行.php类型的网页，iis主要针对微软的相关网页类型，例如.asp的，而iis还有一个主要功能，可以安装相关插件或组件也可以运行.php，不过配置就比较麻烦，如果你是第一次使用，推荐你用iis,再到网站查找一些相关的使用说明即可