第76章 丹語程序

  龍丹說道：「我要用這種語言，編制一款小遊戲」「遊戲？龍哥要自己編制一款遊戲？不大可能吧？」葛嘉偉驚訝的說道。其實，也不怪葛嘉偉驚訝。因為，按一般說來，要編制一款遊戲至少要有幾十個人的團隊，互相協作才能完成。就算是幾十個人，要完成一款遊戲起碼也要半年以上。

  「我主編，你輔助我，我相信沒有問題。別人幾十人能做的事情，我們兩個照樣能完成，這就是我發明的這款程式語言的好處，我給這款語言程序起個名字吧，就叫『丹語言』，因為是我龍丹發明的，以後必將風行華夏」龍丹很有信心的對葛嘉偉說道。小葛聽了，也是心潮澎湃，說道：「既然龍哥有信心，那我還怕什麼，我們兄弟幹了」。

  兩人廢寢忘食的工作了三個月，終於編制完成。龍丹開發的這款遊戲，其實也不叫遊戲，應該說是一款智能程序。它是以寵物的面目出現的，客戶下載了客戶端後，在電腦桌面上就出現一個寵物，寵物的形式多種多樣，可以是小狗小貓，也可以是美女帥哥，就看客戶的愛好了。

  客戶下載後，不管是寵物還是人物，都是低級幼小的，只有不斷的訓練和餵養，才能逐漸長大。你教給它什麼，它就會什麼，是一個能自我進化的程序。

  龍丹的設計是這樣的：最低級的初級階段下載是免費，你可以進行尋到和養成，這需要一個很長的時間。要想縮短時間，就要下載高級階段的程序，但是要花錢的。

  程序做完後，龍丹和葛嘉偉做了反覆測試，測試結果十分理想。龍丹讓葛嘉偉拿出了200萬作為推廣費用，放在了各大下載站供玩家免費下載。一個月後，下載人數就突破了100萬，購買高級階段的vip會員人數就達到了10萬。龍丹給vip分了幾個階段，定價從100元到500元不等，到了第三個月，上線人數就達到了100萬，vip人數就達到了20多萬，龍丹三個月的收入就達到了6千多萬。

  看到帳面上不斷上升的數字，葛嘉偉簡直就是把嘴都笑歪了，大嘆龍丹是神人，就憑三個月製作的一款小程序，就賺了6千多萬，葛嘉偉把龍丹佩服的五體投地。龍丹笑著說道：「這才是開頭，現在算什麼，以後會有更好的東西讓你看」，「還有更好的？那要賺多少錢？」葛嘉偉驚奇的直接張大了大嘴，能塞進好幾饅頭了。

  由於龍丹的絡公司的業務量劇增，這就需要海量的伺服器容量來為客戶服務。龍丹讓葛嘉偉聯繫通訊公司的機房，租用了一個整間的機房，用矩陣伺服器來適應遊戲玩家的帶寬需求，但是由於通訊公司的技術不是那麼的先進，防火牆技術還是差上那麼一截，通訊公司的機房經常受到黑客的攻擊。這就使龍丹的的智能遊戲的玩家受到了損失。

  

  龍丹與通訊公司達成協議，由龍丹用「丹語言」設計出一款強大的防火牆程序，並維護升級，而通訊公司付出的代價就是降低對龍丹絡公司帶寬的費用，由此以來，相得益彰，從此以後，通訊公司的機房再也沒有黑客攻破過，而龍丹也大大的減少了開支。通訊公司只是象徵性的收取了龍丹絡公司一點費用。就這一件事，給龍丹大大的啟發，龍丹思考了許久，準備開發一款世界上獨一無二的防火牆程序。

  防火牆指的是一個由軟體和硬體設備組合而成、在內部和外部之間、專用與公共之間的界面上構造的保護屏障是一種獲取安全性方法的形象說法，它是一種計算機硬體和軟體的結合，使ateway），從而保護內部免受非法用戶的侵入，防火牆主要由服務訪問規則、驗證工具、包過濾和應用關4個部分組成，防火牆就是一個位於計算機和它所連接的絡之間的軟體或硬體。該計算機流入流出的所有絡通訊和數據包均要經過此防火牆。　在絡中，所謂「防火牆」，是指一種將內部和公眾訪問(如)分開的方法，它實際上是一種隔離技術。防火牆是在兩個絡通訊時執行的一種訪問控制尺度，它能允許你「同意」的人和數據進入你的絡，同時將你「不同意」的人和數據拒之門外，最大限度地阻止絡中的黑客來訪問你的絡。換句話說，如果不通過防火牆，公司內部的人就無法訪問上的人也無法和公司內部的人進行通信。

  防火牆分絡層防火牆和應用層防火牆：絡層防火牆可視為一種　ip　封包過濾器，運作在底層的　tcpip　協議堆棧上。我們可以以枚舉的方式，只允許符合特定規則的封包通過，其餘的一概禁止穿越防火牆（病毒除外，防火牆不能防止病毒侵入）。這些規則通常可以經由管理員定義或修改，不過某些防火牆設備可能只能套用內置的規則。我們也能以另一種較寬鬆的角度來制定防火牆規則，只要封包不符合任何一項「否定規則」就予以放行。現在的作業系統及絡設備大多已內置防火牆功能。較新的防火牆能利用封包的多樣屬性來進行過濾，例如：來源　ip　地址、來源埠號、目的　ip　地址或埠號、服務類型(如　　或是　ftp)。也能經由通訊協議、ttl　值、來源的域名稱或段等屬性來進行過濾。應用層防火牆是在　tcpip　堆棧的「應用層」上運作，您使用瀏覽器時所產生的數據流或是使用　ftp　時的數據流都是屬於這一層。應用層防火牆可以攔截進出某應用程式的所有封包，並且封鎖其他的封包。理論上，這一類的防火牆可以完全阻絕外部的數據流進到受保護的機器里。防火牆藉由監測所有的封包並找出不符規則的內容，可以防範電腦糥蟲或是木馬程序的快速蔓延。不過就實現而言，這個方法既煩且雜，所以大部分的防火牆都不會考慮以這種方法設計。

  防火牆在絡中經常是以兩種圖標出現的。一種圖標非常形象，真正像一堵牆一樣。而另一種圖標則是從防火牆的過濾機制來形象化的，在圖標中有一個二極體圖標。而二極體我們知道，它具有單向導電性，這樣也就形象地說明了防火牆具有單向導通性。這看起來與現在防火牆過濾機制有些矛盾，不過它卻完全體現了防火牆初期的設計思想，同時也在相當大程度上體現了當前防火牆的過濾機制。因為防火最初的設計思想是對內部絡總是信任的，而對外部絡卻總是不信任的，所以最初的防火牆是只對外部進來的通信進行過濾，而對內部絡用戶發出的通信不作限制。當然目前的防火牆在過濾機制上有所改變，不僅對外部絡發出的通信連接要進行過濾，對內部絡用戶發出的部分連接請求和數據包同樣需要過濾，但防火牆仍只對符合安全策略的通信通過，也可以說具有「單向導通」性。防火牆的本義是指古代構築和使用木製結構房屋的時候，為防止火災的發生和蔓延，人們將堅固的石塊堆砌在房屋周圍作為屏障，這種防護構築物就被稱之為「防火牆」。其實與防火牆一起起作用的就是「門」。如果沒有門，各房間的人如何溝通呢，這些房間的人又如何進去呢？當火災發生時，這些人又如何逃離現場呢？這個門就相當於我們這裡所講的防火牆的「安全策略」，所以在此我們所說的防火牆實際並不是一堵實心牆，而是帶有一些小孔的牆。這些小孔就是用來留給那些允許進行的通信，在這些小孔中安裝了過濾機制，也就是上面所介紹的「單向導通性」。　我們通常所說的絡防火牆是借鑑了古代真正用於防火的防火牆的喻義，它指的是隔離在本地絡與外界絡之間的一道防禦系統。防火可以使企業內部局域與之間或者與其他外部絡互相隔離、限制絡互訪用來保護內部絡。

  龍丹設計出了「丹語言」的防火牆軟體，是真正意義上的防火牆。他跳出了現在所有防火牆的設計思路，把絡防火牆的涵義跨進了一個新的時代。