美國(guó)tls景觀設(shè)計(jì)（美國(guó)景觀設(shè)計(jì)師協(xié)會(huì)）

大家好！今天讓小編來(lái)大家介紹下關(guān)于美國(guó)tls景觀設(shè)計(jì)的問(wèn)題，以下是小編對(duì)此問(wèn)題的歸納整理，讓我們一起來(lái)看看吧。

創(chuàng)意嶺作為行業(yè)內(nèi)優(yōu)秀的企業(yè)，服務(wù)客戶遍布全球各地，相關(guān)業(yè)務(wù)請(qǐng)撥打電話：175-8598-2043，或添加微信：1454722008

本文目錄:

• 1、HTTP，SSL/TLS和HTTPS協(xié)議的區(qū)別與聯(lián)系

• 2、什么是ssl，tls，為什么https相對(duì)比較安全

• 3、Internet選項(xiàng)-高級(jí)-安全中SSL 2.0;TLS 1.1;TLS 1.2 是什么意思？

• 4、武夷山景點(diǎn)名字

一、HTTP，SSL/TLS和HTTPS協(xié)議的區(qū)別與聯(lián)系

概述：HTTP是普通明文傳輸協(xié)議，HTTPS是加密協(xié)議，相當(dāng)于HTTP的安全版本，但需要HTTPS加密必須擁有SSL證書(shū)與TLS協(xié)議交流產(chǎn)生，SSL證書(shū)在線簽發(fā)：網(wǎng)頁(yè)鏈接

1、“HTTP”是什么？

超文本傳輸協(xié)議（HTTP，HyperText Transfer Protocol)是互聯(lián)網(wǎng)上應(yīng)用最為廣泛的一種網(wǎng)絡(luò)協(xié)議，所有的WWW文件都必須遵守這個(gè)標(biāo)準(zhǔn)，設(shè)計(jì)HTTP最初的目的是為了提供一種發(fā)布和接收HTML頁(yè)面的方法（具體可查看馬海祥博客《深入解析互聯(lián)網(wǎng)協(xié)議的原理》的相關(guān)介紹）。

1960年美國(guó)人Ted Nelson構(gòu)思了一種通過(guò)計(jì)算機(jī)處理文本信息的方法，并稱之為超文本（hypertext），這成為了HTTP超文本傳輸協(xié)議標(biāo)準(zhǔn)架構(gòu)的發(fā)展根基。

簡(jiǎn)單來(lái)說(shuō)，HTTP就是一個(gè)網(wǎng)絡(luò)協(xié)議，是專門(mén)用來(lái)幫你傳輸Web內(nèi)容的，關(guān)于這個(gè)協(xié)議，就算你不了解，至少也聽(tīng)說(shuō)過(guò)吧？比如你訪問(wèn)我的博客的主頁(yè)，瀏覽器地址欄會(huì)出現(xiàn)的網(wǎng)址：http://www.mahaixiang.cn，大部分網(wǎng)站都是通過(guò)HTTP協(xié)議來(lái)傳輸Web頁(yè)面、以及Web頁(yè)面上包含的各種東東（圖片、CSS 樣式、JS 腳本）。

2、“SSL/TLS”是什么？

SSL是“Secure Sockets Layer”的縮寫(xiě)，中文叫做“安全套接層”，它是在上世紀(jì)90年代中期，由網(wǎng)景公司設(shè)計(jì)的（順便插一句，網(wǎng)景公司不光發(fā)明了 SSL，還發(fā)明了很多 Web 的基礎(chǔ)設(shè)施——比如“CSS 樣式表”和“JS 腳本”）。

為啥要發(fā)明SSL這個(gè)協(xié)議捏？因?yàn)樵然ヂ?lián)網(wǎng)上使用的HTTP協(xié)議是明文的，存在很多缺點(diǎn)——比如傳輸內(nèi)容會(huì)被偷窺（嗅探）和篡改，發(fā)明SSL協(xié)議，就是為了解決這些問(wèn)題。

到了1999年，SSL因?yàn)閼?yīng)用廣泛，已經(jīng)成為互聯(lián)網(wǎng)上的事實(shí)標(biāo)準(zhǔn)，IETF就在那年把SSL標(biāo)準(zhǔn)化，標(biāo)準(zhǔn)化之后的名稱改為T(mén)LS（是“Transport Layer Security”的縮寫(xiě)），中文叫做“傳輸層安全協(xié)議”。

很多相關(guān)的文章都把這兩者并列稱呼（SSL/TLS），因?yàn)檫@兩者可以視作同一個(gè)東西的不同階段。

3、“HTTPS”是什么意思？

解釋完 HTTP 和 SSL/TLS，現(xiàn)在就可以來(lái)解釋 HTTPS 啦，咱們通常所說(shuō)的 HTTPS 協(xié)議，說(shuō)白了就是“HTTP 協(xié)議”和“SSL/TLS 協(xié)議”的組合，你可以把 HTTPS 大致理解為——“HTTP over SSL”或“HTTP over TLS”（反正 SSL 和 TLS 差不多）。

HTTPS（全稱：Hyper Text Transfer Protocol over Secure Socket Layer），是以安全為目標(biāo)的HTTP通道，簡(jiǎn)單講是HTTP的安全版。即HTTP下加入SSL層，HTTPS的安全基礎(chǔ)是SSL，因此加密的詳細(xì)內(nèi)容就需要SSL。

它是一個(gè)URI scheme（抽象標(biāo)識(shí)符體系），句法類同http:體系，用于安全的HTTP數(shù)據(jù)傳輸。

https:URL表明它使用了HTTP，但HTTPS存在不同于HTTP的默認(rèn)端口及一個(gè)加密/身份驗(yàn)證層（在HTTP與TCP之間），這個(gè)系統(tǒng)的最初研發(fā)由網(wǎng)景公司(Netscape)進(jìn)行，并內(nèi)置于其瀏覽器Netscape Navigator中，提供了身份驗(yàn)證與加密通訊方法，現(xiàn)在它被廣泛用于萬(wàn)維網(wǎng)上安全敏感的通訊，例如交易支付方面。

4、談?wù)劇皩?duì)稱加密”和“非對(duì)稱加密”的概念

如果我們想搞明白“對(duì)稱加密”和“非對(duì)稱加密”的概念，首先，我們就要先知道什么是“加密”和“解密”？

（1）、什么是“加密”和“解密”？

通俗而言，你可以把“加密”和“解密”理解為某種互逆的數(shù)學(xué)運(yùn)算，就好比“加法和減法”互為逆運(yùn)算、“乘法和除法”互為逆運(yùn)算。

“加密”的過(guò)程，就是把“明文”變成“密文”的過(guò)程；反之，“解密”的過(guò)程，就是把“密文”變?yōu)椤懊魑摹保谶@兩個(gè)過(guò)程中，都需要一個(gè)關(guān)鍵的東東——叫做“密鑰”——來(lái)參與數(shù)學(xué)運(yùn)算。

（2）、什么是“對(duì)稱加密”？

所謂的“對(duì)稱加密技術(shù)”，意思就是說(shuō)：“加密”和“解密”使用相同的密鑰。這個(gè)比較好理解，就好比你用 7zip 或 WinRAR 創(chuàng)建一個(gè)帶密碼（口令）的加密壓縮包，當(dāng)你下次要把這個(gè)壓縮文件解開(kāi)的時(shí)候，你需要輸入同樣的密碼，在這個(gè)例子中，密碼/口令就如同剛才說(shuō)的“密鑰”。

對(duì)稱加密是最快速、最簡(jiǎn)單的一種加密方式，加密（encryption）與解密（decryption）用的是同樣的密鑰（secret key），這種方法在密碼學(xué)中叫做對(duì)稱加密算法，對(duì)稱加密有很多種算法，由于它效率很高，所以被廣泛使用在很多加密協(xié)議的核心當(dāng)中。

（3）、什么是“非對(duì)稱加密”？

所謂的“非對(duì)稱加密技術(shù)”，意思就是說(shuō)：“加密”和“解密”使用不同的密鑰，這玩意兒比較難理解，也比較難想到，當(dāng)年“非對(duì)稱加密”的發(fā)明，還被譽(yù)為“密碼學(xué)”歷史上的一次革命。

非對(duì)稱加密為數(shù)據(jù)的加密與解密提供了一個(gè)非常安全的方法，它使用了一對(duì)密鑰，公鑰（public key）和私鑰（private key），私鑰只能由一方安全保管，不能外泄，而公鑰則可以發(fā)給任何請(qǐng)求它的人，非對(duì)稱加密使用這對(duì)密鑰中的一個(gè)進(jìn)行加密，而解密則需要另一個(gè)密鑰。

由于篇幅有限，對(duì)“非對(duì)稱加密”這個(gè)話題，我就不展開(kāi)了，有空的話，我會(huì)再單獨(dú)寫(xiě)一篇文章在馬海祥博客上發(fā)布。

（4）、各自有啥優(yōu)缺點(diǎn)？

看完剛才的定義，很顯然：（從功能角度而言）“非對(duì)稱加密”能干的事情比“對(duì)稱加密”要多，這是“非對(duì)稱加密”的優(yōu)點(diǎn)，但是“非對(duì)稱加密”的實(shí)現(xiàn)，通常需要涉及到“復(fù)雜數(shù)學(xué)問(wèn)題”，所以，“非對(duì)稱加密”的性能通常要差很多（相對(duì)于“對(duì)稱加密”而言）。

這兩者的優(yōu)缺點(diǎn)，也影響到了 SSL 協(xié)議的設(shè)計(jì)。

5、HTTP協(xié)議的特點(diǎn)

作為背景知識(shí)介紹，還需要再稍微談一下 HTTP 協(xié)議本身的特點(diǎn)，HTTP本身有很多特點(diǎn)，考慮到篇幅有限，馬海祥只談那些和HTTPS相關(guān)的特點(diǎn)，想要了解更深入的HTTP知識(shí)，可查看馬海祥博客《HTTP服務(wù)的七層架構(gòu)技術(shù)解析及運(yùn)用》的相關(guān)介紹。

（1）、HTTP的版本和歷史

如今咱們用的 HTTP 協(xié)議，版本號(hào)是 1.1（也就是 HTTP 1.1），這個(gè) 1.1 版本是1995年底開(kāi)始起草的（技術(shù)文檔是RFC2068），并在1999年正式發(fā)布（技術(shù)文檔是RFC2616）。

在 1.1 之前，還有曾經(jīng)出現(xiàn)過(guò)兩個(gè)版本“0.9 和 1.0”，其中的 HTTP 0.9 沒(méi)有被廣泛使用，而 HTTP 1.0 被廣泛使用過(guò)。

（2）、HTTP 和 TCP 之間的關(guān)系

簡(jiǎn)單地說(shuō)，TCP 協(xié)議是 HTTP 協(xié)議的基石——HTTP 協(xié)議需要依靠 TCP 協(xié)議來(lái)傳輸數(shù)據(jù)。

在網(wǎng)絡(luò)分層模型中，TCP 被稱為“傳輸層協(xié)議”，而 HTTP 被稱為“應(yīng)用層協(xié)議”。

有很多常見(jiàn)的應(yīng)用層協(xié)議是以 TCP 為基礎(chǔ)的，比如“FTP、SMTP、POP、IMAP”等。

TCP被稱為“面向連接”的傳輸層協(xié)議，關(guān)于它的具體細(xì)節(jié)，俺就不展開(kāi)了（否則篇幅又失控了），你只需知道：傳輸層主要有兩個(gè)協(xié)議，分別是TCP和UDP，TCP比UDP更可靠，你可以把 TCP 協(xié)議想象成某個(gè)水管，發(fā)送端這頭進(jìn)水，接收端那頭就出水，并且 TCP 協(xié)議能夠確保，先發(fā)送的數(shù)據(jù)先到達(dá)（與之相反，UDP不保證這點(diǎn)）。

（3）、HTTP協(xié)議如何使用 TCP 連接？

HTTP對(duì) TCP 連接的使用，分為兩種方式：俗稱“短連接”和“長(zhǎng)連接”（“長(zhǎng)連接”又稱“持久連接”，叫做“Keep-Alive”或“Persistent Connection”）

假設(shè)有一個(gè)網(wǎng)頁(yè)，里面包含好多圖片，還包含好多外部的CSS文件和JS文件，在“短連接”的模式下，瀏覽器會(huì)先發(fā)起一個(gè) TCP 連接，拿到該網(wǎng)頁(yè)的 HTML 源代碼（拿到 HTML 之后，這個(gè) TCP 連接就關(guān)閉了）。然后，瀏覽器開(kāi)始分析這個(gè)網(wǎng)頁(yè)的源碼，知道這個(gè)頁(yè)面包含很多外部資源（圖片、CSS、JS）。然后針對(duì)每一個(gè)外部資源，再分別發(fā)起一個(gè)個(gè) TCP 連接，把這些文件獲取到本地（同樣的，每抓取一個(gè)外部資源后，相應(yīng)的 TCP 就斷開(kāi)）。

相反，如果是“長(zhǎng)連接”的方式，瀏覽器也會(huì)先發(fā)起一個(gè) TCP 連接去抓取頁(yè)面，但是抓取頁(yè)面之后，該 TCP 連接并不會(huì)立即關(guān)閉，而是暫時(shí)先保持著（所謂的“Keep-Alive”），然后瀏覽器分析 HTML 源碼之后，發(fā)現(xiàn)有很多外部資源，就用剛才那個(gè) TCP 連接去抓取此頁(yè)面的外部資源。

在 HTTP 1.0 版本，默認(rèn)使用的是“短連接”（那時(shí)候是 Web 誕生初期，網(wǎng)頁(yè)相對(duì)簡(jiǎn)單，“短連接”的問(wèn)題不大）。

到了1995年底開(kāi)始制定 HTTP 1.1 草案的時(shí)候，網(wǎng)頁(yè)已經(jīng)開(kāi)始變得復(fù)雜（網(wǎng)頁(yè)內(nèi)的圖片、腳本越來(lái)越多了），這時(shí)候再用短連接的方式，效率太低下了（因?yàn)榻?TCP 連接是有“時(shí)間成本”和“CPU成本”），所以，在 HTTP 1.1 中，默認(rèn)采用的是“Keep-Alive”的方式。

6、SSL/TLS協(xié)議的基本運(yùn)行過(guò)程

SSL/TLS協(xié)議的基本思路是采用公鑰加密法，也就是說(shuō)，客戶端先向服務(wù)器端索要公鑰，然后用公鑰加密信息，服務(wù)器收到密文后，用自己的私鑰解密，但是這里有兩個(gè)問(wèn)題：

（1）、如何保證公鑰不被篡改？

解決方法：將公鑰放在數(shù)字證書(shū)中，只要證書(shū)是可信的，公鑰就是可信的。

（2）、公鑰加密計(jì)算量太大，如何減少耗用的時(shí)間？

解決方法：每一次對(duì)話（session），客戶端和服務(wù)器端都生成一個(gè)"對(duì)話密鑰"（session key），用它來(lái)加密信息。由于"對(duì)話密鑰"是對(duì)稱加密，所以運(yùn)算速度非?？欤?wù)器公鑰只用于加密"對(duì)話密鑰"本身，這樣就減少了加密運(yùn)算的消耗時(shí)間。

因此，SSL/TLS協(xié)議的基本過(guò)程是這樣的：

（1）、客戶端向服務(wù)器端索要并驗(yàn)證公鑰。

（2）、雙方協(xié)商生成“對(duì)話密鑰”。

（3）、雙方采用“對(duì)話密鑰”進(jìn)行加密通信。

7、SSL、HTTP和HTTPS協(xié)議的聯(lián)系

SSL是Netscape公司所提出的安全保密協(xié)議，在瀏覽器(如Internet Explorer、Netscape Navigator)和Web服務(wù)器(如Netscape的Netscape Enterprise Server、ColdFusion Server等等)之間構(gòu)造安全通道來(lái)進(jìn)行數(shù)據(jù)傳輸，SSL運(yùn)行在TCP/IP層之上、應(yīng)用層之下，為應(yīng)用程序提供加密數(shù)據(jù)通道，它采用了RC4、MD5 以及RSA等加密算法，使用40位的密鑰，適用于商業(yè)信息的加密。

同時(shí)，Netscape公司相應(yīng)開(kāi)發(fā)了HTTPS協(xié)議并內(nèi)置于其瀏覽器中，HTTPS實(shí)際上就是SSL over HTTP，它使用默認(rèn)端口443，而不是像HTTP那樣使用端口80來(lái)和TCP/IP進(jìn)行通信。HTTPS協(xié)議使用SSL在發(fā)送方把原始數(shù)據(jù)進(jìn)行加密，然后在接受方進(jìn)行解密，加密和解密需要發(fā)送方和接受方通過(guò)交換共知的密鑰來(lái)實(shí)現(xiàn)，因此，所傳送的數(shù)據(jù)不容易被網(wǎng)絡(luò)黑客截獲和解密。

然而，加密和解密過(guò)程需要耗費(fèi)系統(tǒng)大量的開(kāi)銷，嚴(yán)重降低機(jī)器的性能，相關(guān)測(cè)試數(shù)據(jù)表明使用HTTPS協(xié)議傳輸數(shù)據(jù)的工作效率只有使用HTTP協(xié)議傳輸?shù)氖种弧?/p>

假如為了安全保密，將一個(gè)網(wǎng)站所有的Web應(yīng)用都啟用SSL技術(shù)來(lái)加密，并使用HTTPS協(xié)議進(jìn)行傳輸，那么該網(wǎng)站的性能和效率將會(huì)大大降低，而且沒(méi)有這個(gè)必要，因?yàn)橐话銇?lái)說(shuō)并不是所有數(shù)據(jù)都要求那么高的安全保密級(jí)別，所以，我們只需對(duì)那些涉及機(jī)密數(shù)據(jù)的交互處理使用HTTPS協(xié)議，這樣就做到魚(yú)與熊掌兼得（具體可查看馬海祥博客《從SEO的角度來(lái)分析網(wǎng)站是否該采用HTTPS協(xié)議》的相關(guān)介紹）。

總之不需要用https的地方，就盡量不要用。

8、HTTPS協(xié)議的需求是什么？

花了好多口水，終于把背景知識(shí)說(shuō)完了，下面正式進(jìn)入正題，先來(lái)說(shuō)說(shuō)當(dāng)初設(shè)計(jì)HTTPS是為了滿足哪些需求？

很多介紹 HTTPS 的文章一上來(lái)就給你講實(shí)現(xiàn)細(xì)節(jié)，對(duì)此，馬海祥覺(jué)得這是不好的做法，一上來(lái)就給你講協(xié)議細(xì)節(jié)，你充其量只能知道如何做，無(wú)法理解為什么，我在前一個(gè)章節(jié)講了“背景知識(shí)”，在這個(gè)章節(jié)講了“需求”，這就有助于你理解了。

為什么要設(shè)計(jì)成這樣？——這就是 WHY 型的問(wèn)題。

（1）、兼容性

因?yàn)槭窍扔?HTTP 再有 HTTPS，所以，HTTPS 的設(shè)計(jì)者肯定要考慮到對(duì)原有 HTTP 的兼容性。

這里所說(shuō)的兼容性包括很多方面，比如已有的 Web 應(yīng)用要盡可能無(wú)縫地遷移到 HTTPS；比如對(duì)瀏覽器廠商而言，改動(dòng)要盡可能小。

基于“兼容性”方面的考慮，很容易得出如下幾個(gè)結(jié)論：

①、HTTPS還是要基于 TCP 來(lái)傳輸

如果改為 UDP 作傳輸層，無(wú)論是 Web 服務(wù)端還是瀏覽器客戶端，都要大改，動(dòng)靜太大了。

②、單獨(dú)使用一個(gè)新的協(xié)議，把 HTTP 協(xié)議包裹起來(lái)

所謂的“HTTP over SSL”，實(shí)際上是在原有的 HTTP 數(shù)據(jù)外面加了一層 SSL 的封裝，HTTP 協(xié)議原有的 GET、POST 之類的機(jī)制，基本上原封不動(dòng)。

打個(gè)比方：如果原來(lái)的 HTTP 是塑料水管，容易被戳破；那么如今新設(shè)計(jì)的 HTTPS 就像是在原有的塑料水管之外，再包一層金屬水管，一來(lái)，原有的塑料水管照樣運(yùn)行；二來(lái)，用金屬加固了之后，不容易被戳破。

（2）、可擴(kuò)展性

前面說(shuō)了，HTTPS 相當(dāng)于是“HTTP over SSL”。

如果 SSL 這個(gè)協(xié)議在“可擴(kuò)展性”方面的設(shè)計(jì)足夠牛逼，那么它除了能跟 HTTP 搭配，還能夠跟其它的應(yīng)用層協(xié)議搭配，豈不美哉？

現(xiàn)在看來(lái)，當(dāng)初設(shè)計(jì) SSL 的人確實(shí)比較牛，如今的 SSL/TLS 可以跟很多常用的應(yīng)用層協(xié)議（比如：FTP、SMTP、POP、Telnet）搭配，來(lái)強(qiáng)化這些應(yīng)用層協(xié)議的安全性。

接著剛才打的比方：如果把 SSL/TLS 視作一根用來(lái)加固的金屬管，它不僅可以用來(lái)加固輸水的管道，還可以用來(lái)加固輸煤氣的管道。

（3）、保密性（防泄密）

HTTPS需要做到足夠好的保密性。

說(shuō)到保密性，首先要能夠?qū)剐崽剑ㄐ性捊?Sniffer），所謂的“嗅探”，通俗而言就是監(jiān)視你的網(wǎng)絡(luò)傳輸流量，如果你使用明文的 HTTP 上網(wǎng)，那么監(jiān)視者通過(guò)嗅探，就知道你在訪問(wèn)哪些網(wǎng)站的哪些頁(yè)面。

嗅探是最低級(jí)的攻擊手法，除了嗅探，HTTPS 還需要能對(duì)抗其它一些稍微高級(jí)的攻擊手法——比如“重放攻擊”（后面講協(xié)議原理的時(shí)候，會(huì)再聊）。

（4）、完整性（防篡改）

除了“保密性”，還有一個(gè)同樣重要的目標(biāo)是“確保完整性”。

在發(fā)明 HTTPS 之前，由于 HTTP 是明文的，不但容易被嗅探，還容易被篡改。

舉個(gè)例子：比如咱們的網(wǎng)絡(luò)運(yùn)營(yíng)商（ISP）都比較流氓，經(jīng)常有網(wǎng)友抱怨說(shuō)訪問(wèn)某網(wǎng)站（本來(lái)是沒(méi)有廣告的），竟然會(huì)跳出很多中國(guó)電信的廣告，為啥會(huì)這樣呢？因?yàn)槟愕木W(wǎng)絡(luò)流量需要經(jīng)過(guò) ISP 的線路才能到達(dá)公網(wǎng)，如果你使用的是明文的 HTTP，ISP 很容易就可以在你訪問(wèn)的頁(yè)面中植入廣告。

所以，當(dāng)初設(shè)計(jì) HTTPS 的時(shí)候，還有一個(gè)需求是“確保 HTTP 協(xié)議的內(nèi)容不被篡改”。

（5）、真實(shí)性（防假冒）

在談到 HTTPS 的需求時(shí)，“真實(shí)性”經(jīng)常被忽略，其實(shí)“真實(shí)性”的重要程度不亞于前面的“保密性”和“完整性”。

舉個(gè)例子：你因?yàn)槭褂镁W(wǎng)銀，需要訪問(wèn)該網(wǎng)銀的 Web 站點(diǎn)，那么，你如何確保你訪問(wèn)的網(wǎng)站確實(shí)是你想訪問(wèn)的網(wǎng)站？

有些天真的同學(xué)會(huì)說(shuō)：通過(guò)看網(wǎng)址里面的域名，來(lái)確保，為啥說(shuō)這樣的同學(xué)是“天真的”？因?yàn)?DNS 系統(tǒng)本身是不可靠的（尤其是在設(shè)計(jì) SSL 的那個(gè)年代，連 DNSSEC 都還沒(méi)發(fā)明），由于 DNS 的不可靠（存在“域名欺騙”和“域名劫持”），你看到的網(wǎng)址里面的域名未必是真實(shí)滴！

所以，HTTPS 協(xié)議必須有某種機(jī)制來(lái)確?！罢鎸?shí)性”的需求（至于如何確保，后面會(huì)細(xì)聊）。

9、HTTPS和HTTP的區(qū)別

超文本傳輸協(xié)議HTTP協(xié)議被用于在Web瀏覽器和網(wǎng)站服務(wù)器之間傳遞信息，HTTP協(xié)議以明文方式發(fā)送內(nèi)容，不提供任何方式的數(shù)據(jù)加密，如果攻擊者截取了Web瀏覽器和網(wǎng)站服務(wù)器之間的傳輸報(bào)文，就可以直接讀懂其中的信息，因此HTTP協(xié)議不適合傳輸一些敏感信息，比如信用卡號(hào)、密碼等。

為了解決HTTP協(xié)議的這一缺陷，需要使用另一種協(xié)議：安全套接字層超文本傳輸協(xié)議HTTPS。

為了數(shù)據(jù)傳輸?shù)陌踩?，HTTPS在HTTP的基礎(chǔ)上加入了SSL協(xié)議，SSL依靠證書(shū)來(lái)驗(yàn)證服務(wù)器的身份，并為瀏覽器和服務(wù)器之間的通信加密。

一般來(lái)說(shuō)，HTTPS和HTTP的區(qū)別主要為以下四點(diǎn)：

（1）、https協(xié)議需要到ca申請(qǐng)證書(shū)，一般免費(fèi)證書(shū)很少，需要交費(fèi)。

（2）、http是超文本傳輸協(xié)議，信息是明文傳輸，https則是具有安全性的ssl加密傳輸協(xié)議。

（3）、http和https使用的是完全不同的連接方式，用的端口也不一樣，前者是80，后者是443。

（4）、http的連接很簡(jiǎn)單，是無(wú)狀態(tài)的；HTTPS協(xié)議是由SSL+HTTP協(xié)議構(gòu)建的可進(jìn)行加密傳輸、身份認(rèn)證的網(wǎng)絡(luò)協(xié)議，比http協(xié)議安全（具體可查看馬海祥博客《HTTP與HTTPS的區(qū)別》的相關(guān)介紹）。

10、HTTPS和HTTP的性能比較

再來(lái)說(shuō)最后一個(gè)需求——性能。

本來(lái)簡(jiǎn)單的http協(xié)議，一個(gè)get一個(gè)response，由于https要還密鑰和確認(rèn)加密算法的需要，單握手就需要6、7個(gè)往返，任何應(yīng)用中，過(guò)多的round trip肯定影響性能，接下來(lái)才是具體的http協(xié)議，每一次響應(yīng)或者請(qǐng)求，都要求客戶端和服務(wù)端對(duì)會(huì)話的內(nèi)容做加密/解密。

盡管對(duì)稱加密/解密效率比較高，可是仍然要消耗過(guò)多的CPU，為此有專門(mén)的SSL芯片，如果CPU信能比較低的話，肯定會(huì)降低性能，從而不能serve更多的請(qǐng)求，加密后數(shù)據(jù)量的影響，所以，才會(huì)出現(xiàn)那么多的安全認(rèn)證提示（具體可查看馬海祥博客《HTTPS對(duì)網(wǎng)站性能優(yōu)化的影響》的相關(guān)介紹）。

一般來(lái)說(shuō)，引入HTTPS之后，不能導(dǎo)致性能變得太差，否則的話，誰(shuí)還愿意用？

為了確保性能，SSL 的設(shè)計(jì)者至少要考慮如下幾點(diǎn)：

（1）、如何選擇加密算法（“對(duì)稱”or“非對(duì)稱”）？

（2）、如何兼顧 HTTP 采用的“短連接”TCP 方式？

SSL 是在1995年之前開(kāi)始設(shè)計(jì)的，那時(shí)候的 HTTP 版本還是 1.0，默認(rèn)使用的是“短連接”的 TCP 方式——默認(rèn)不啟用 Keep-Alive。

HTTPS的關(guān)鍵性能影響是CPU和往返，如果CPU很強(qiáng)的話，性能可能就是有人講的80%；如果cpu是瓶頸的話，有人講原來(lái)可以server330-500個(gè)請(qǐng)求每秒，現(xiàn)在只有30-50%，因此在使用https請(qǐng)求數(shù)據(jù)的時(shí)候要注意看看你的項(xiàng)目里面是否真的需要。

二、什么是ssl，tls，為什么https相對(duì)比較安全

第一個(gè)問(wèn)題，關(guān)于SSL和TLS：

SSL是英文“Secure Sockets Layer”的縮寫(xiě)，中文叫做“安全套接層”。它是在上世紀(jì)90年代中期，由網(wǎng)景公司設(shè)計(jì)的。到了1999年，SSL 因?yàn)閼?yīng)用廣泛，已經(jīng)成為互聯(lián)網(wǎng)上的事實(shí)標(biāo)準(zhǔn)。國(guó)際互聯(lián)網(wǎng)工程任務(wù)組（The Internet Engineering Task Force，簡(jiǎn)稱 IETF）就在那年把 SSL 標(biāo)準(zhǔn)化。標(biāo)準(zhǔn)化之后的名稱改為 TLS（是“Transport Layer Security”的縮寫(xiě)），中文叫做“傳輸層安全協(xié)議”。很多相關(guān)的文章都把這兩者并列稱呼（SSL/TLS），因?yàn)檫@兩者可以視作同一個(gè)東西的不同階段。

第二個(gè)問(wèn)題，為什么HTTPS相對(duì)比較安全

當(dāng)初發(fā)明 SSL協(xié)議，就是因?yàn)樵然ヂ?lián)網(wǎng)上使用的 HTTP 協(xié)議是明文的，也就是沒(méi)經(jīng)過(guò)加密，傳輸內(nèi)容很容易被截取和篡改。而SSL/TLS作為網(wǎng)絡(luò)安全協(xié)議，可以彌補(bǔ)HTTP協(xié)議的缺陷，所以HTTPS協(xié)議就是HTTP 協(xié)議+SSL/TLS 協(xié)議=加密傳輸，安全性自然要比HTTP協(xié)議高的多。

舉個(gè)例子，你在網(wǎng)站上輸入賬戶登陸密碼再點(diǎn)提交，密碼信息要傳輸給網(wǎng)站服務(wù)器，如果是由HTTP傳輸，那么在傳輸過(guò)程中就很可能被截取破解；而如果是HTTPS傳輸?shù)?，即使截取到也無(wú)法被破解。所以如果希望網(wǎng)站更安全，那就盡快向CFCA等第三方CA機(jī)構(gòu)申請(qǐng)一張SSL證書(shū)，即可實(shí)現(xiàn)HTTPS加密。

三、Internet選項(xiàng)-高級(jí)-安全中SSL 2.0;TLS 1.1;TLS 1.2 是什么意思？

在高級(jí)設(shè)置中啟用TLS1.0、TLS1.1和TLS1.2，然后嘗試再次連接到。如果此錯(cuò)誤持續(xù)出現(xiàn)，則可能是由于此站點(diǎn)使用了不受支持的協(xié)議。

1. 互聯(lián)網(wǎng)是由一些使用公用語(yǔ)言互相通信的計(jì)算機(jī)連接而成的網(wǎng)絡(luò)，即廣域網(wǎng)、局域網(wǎng)及單機(jī)按照一定的通訊協(xié)議組成的國(guó)際計(jì)算機(jī)網(wǎng)絡(luò)。

   

2. 互聯(lián)網(wǎng)（internetwork，簡(jiǎn)稱internet），始于1969年（己酉年）的美國(guó)，又稱因特網(wǎng)，是全球性的網(wǎng)絡(luò)，是一種公用信息的載體，這種大眾傳媒比以往的任何一種通訊媒體都要快。

3. 這種將計(jì)算機(jī)網(wǎng)絡(luò)互相聯(lián)接在一起的方法可稱作“網(wǎng)絡(luò)互聯(lián)”，在這基礎(chǔ)上發(fā)展出覆蓋全世界的全球性互聯(lián)網(wǎng)絡(luò)稱“互聯(lián)網(wǎng)”，即是“互相連接一起的網(wǎng)絡(luò)”。

4. 由于最開(kāi)始互聯(lián)網(wǎng)是由政府部門(mén)投資建設(shè)的，所以它最初只是限于研究部門(mén)、學(xué)校和政府部門(mén)使用。除了以直接服務(wù)于研究部門(mén)和學(xué)校的商業(yè)應(yīng)用之外，其它的商業(yè)行為是不允許的。

5. 90年代初，當(dāng)獨(dú)立的商業(yè)網(wǎng)絡(luò)開(kāi)始發(fā)展起來(lái)，這種局面才被打破。這使得從一個(gè)商業(yè)站點(diǎn)發(fā)送信息到另一個(gè)商業(yè)站點(diǎn)而不經(jīng)過(guò)政府資助的網(wǎng)絡(luò)中樞成為可能。

四、武夷山景點(diǎn)名字

九曲溪、大王峰、玉女峰、青龍大瀑布

武夷山遺產(chǎn)地處中國(guó)福建省西北部，地理坐標(biāo)為：北緯27°32′36〃～27°55′15〃；東經(jīng)117°24′12〃～118°02′50〃，總面積99975ha。根據(jù)區(qū)內(nèi)資源的不同特征，將全區(qū)劃分為西部生物多樣性、中部九曲溪生態(tài)、東部自然與文化景觀以及城村閩越王城遺址等4個(gè)保護(hù)區(qū)。核心面積63575公頃，核心次面積36400公頃，同時(shí)，劃定了外圍保護(hù)地帶--緩沖區(qū)，面積27888公頃。

武夷山西部是全球生物多樣性保護(hù)的關(guān)鍵地區(qū)，分布著世界同緯度帶現(xiàn)存最完整、最典型、面積最大的中亞熱帶原生性森林生態(tài)系統(tǒng)；東部山與水完美結(jié)合，人文與自然有機(jī)相融，以秀水、奇峰、幽谷、險(xiǎn)壑等諸多美景、悠久的歷史文化和眾多的文物古跡而享有盛譽(yù)；中部是聯(lián)系東西部并涵養(yǎng)九曲溪水源，保持良好生態(tài)環(huán)境的重要區(qū)域。

鑒于武夷山具有上述突出意義和普遍價(jià)值的自然與文化資源，中國(guó)政府推薦武夷山申報(bào)世界自然與文化雙重遺產(chǎn)。武夷山于1999年12月被聯(lián)合國(guó)教科文組織列入《世界遺產(chǎn)名錄》,成為全人類共同的財(cái)富。

【自然遺產(chǎn)】

武夷山擁有獨(dú)特、寶貴的自然遺產(chǎn)價(jià)值。

1. 武夷山是代表生物演化過(guò)程以及人類與自然環(huán)境相互關(guān)系的突出例證

武夷山保存了世界同緯度帶最完整、最典型、面積最大的中亞熱帶原生性森林生態(tài)系統(tǒng)，發(fā)育有明顯的植被垂直帶譜：隨海拔遞增，依次分布著常綠闊葉林帶（350-1400m，山地紅壤）、針葉闊葉過(guò)渡帶（500-1700m，山地黃紅壤）、溫性針葉林帶（1100-1970m，山地黃壤）、中山草甸（1700-2158 m山地黃紅壤）、中山苔蘚矮曲林帶（1700-1970m，山地黃壤）、中山草甸（1700-2158m，山地草甸土）五個(gè)植被帶，分布著南方鐵杉、小葉黃楊、武夷玉山竹等珍稀植物群落，幾乎囊括了中國(guó)亞熱帶所有的亞熱帶原生性常綠闊葉林和巖生性植被群落。

2. 武夷山是全球生物多樣性保護(hù)的關(guān)鍵地區(qū)，是尚存的珍稀、瀕危物種棲息地

武夷山屬中亞熱帶季風(fēng)氣候區(qū)，區(qū)內(nèi)峰巒疊障，高差懸殊，絕對(duì)高差達(dá)1700m，良好的生態(tài)環(huán)境和特殊的地理位置，使其成為地理演變過(guò)程中許多動(dòng)植物的"天然避難所"，物種資源極其豐富。

2.1 豐富的植物種質(zhì)資源

武夷山已知植物3728種。種子植物類數(shù)量在中亞熱帶地區(qū)位居前列，有中國(guó)特有屬27屬31種，許多如銀杏等為單種屬孑遺植物3728種。種子植物種類數(shù)量在中亞熱帶地區(qū)位居前列，有中國(guó)特有屬27屬31種，許多如銀杏等為單種屬孑遺植物；有28種珍稀瀕危種列入《中國(guó)植物紅皮書(shū)》，如鵝掌楸、銀鐘樹(shù)、南方鐵杉、觀光木、紫莖等。武夷山蘭科植物尤其豐富，已知有32屬78種，寬距蘭，多花寬距蘭為中國(guó)新記錄種，盂蘭為福建省公布新記錄。而蕨類就有14個(gè)，如武夷山鐵角蕨、武夷蹄蓋蕨、武夷耳蕨、武夷假瘤足、武夷粉背蕨、武夷凸軸蕨等以"武夷"作為種加詞的就達(dá)6種之多。武夷山的古樹(shù)名木具有古、大、珍、多的特點(diǎn)，如武夷宮880年樹(shù)齡的古桂、坑上980年樹(shù)齡的南方紅豆杉等，具有極高的科研和保存價(jià)值。

2.2 珍稀特有野生動(dòng)物的基因庫(kù)

武夷山已知的動(dòng)物種類有5110種，其中：哺乳綱71種，鳥(niǎo)綱256種，魚(yú)綱40種，兩棲綱35種，爬行綱73咱，昆蟲(chóng)已定名4635種（其中有700余個(gè)新種，20種中國(guó)新記錄）。在動(dòng)物種類中尤以兩棲、爬行類和昆類分布眾多而著名于世，中外生物學(xué)家把武夷山稱為"研究?jī)蓷?、爬行?dòng)物的鑰匙"、"鳥(niǎo)類天堂"、"蛇的王國(guó)"、"昆蟲(chóng)世界"。目前，已列入國(guó)際《瀕危物種國(guó)際貿(mào)易公約》（CITES）的動(dòng)物有46種，黑麂、金鐵豺、黃腹角雉等11種列入一級(jí)保護(hù)。屬中日、中澳候鳥(niǎo)保護(hù)協(xié)定保護(hù)的種類有97種。中國(guó)特有野生動(dòng)物49種，崇安髭蟾（角怪）、崇安地蜥、崇安斜鱗蛇、掛墩鴉雀更為武夷山所特有。

2.3 世界著名的模式標(biāo)本產(chǎn)地

武夷山豐富的種質(zhì)資源早已成為中外科學(xué)家和研究機(jī)構(gòu)所關(guān)注，十九世紀(jì)，英、法、美、奧地利等國(guó)學(xué)者就進(jìn)入武夷山采集標(biāo)本。武夷山現(xiàn)已發(fā)現(xiàn)或采集的野生動(dòng)植樹(shù)物模式標(biāo)本近1000種，其中：植物模式產(chǎn)地57種；野生動(dòng)物新種中的昆蟲(chóng)模式標(biāo)本779種，脊椎動(dòng)物模式標(biāo)本產(chǎn)地種達(dá)56種。至今，仍有大量模式標(biāo)本保存在倫敦、紐約、柏林、夏威夷等地的著名博物館內(nèi)。

3. 武夷山具有獨(dú)特、稀有的自然景觀，屬罕風(fēng)的自然美地帶，是人類與自然環(huán)境和諧統(tǒng)一的代表

3.1 武夷山九曲溪自然風(fēng)光獨(dú)樹(shù)一幟

九曲溪發(fā)源于武夷山森林茂密的西部，水量充沛，水質(zhì)清澈，全長(zhǎng)62.8公里，流經(jīng)中部的生態(tài)保護(hù)區(qū)，蜿蜒于東部丹霞地貌，分布巒巖壑間和深刻的斷裂方向控制下，形成深切河曲，在峰巒巖壑間縈回環(huán)繞，9.5公里的河曲，直線距離只有5公里，曲率達(dá)1.9公里。九曲溪兩岸是典型的單斜丹霞地貌，分布著36奇峰、99 巖，所有峰巖頂斜、身陡、麓緩，昂首向東，如萬(wàn)馬奔騰，氣勢(shì)雄偉，千姿百態(tài)。優(yōu)越的氣候和生境，又為群峰披上一層綠裝，山麓峰巔、巖隙壑嶂都生長(zhǎng)著翠綠的植被，造就了"石頭上長(zhǎng)樹(shù)"的奇景，構(gòu)成了罕風(fēng)的自然山水景觀。

3.2 九曲溪風(fēng)光是山與水完美結(jié)合的典范

曲折縈回的九曲溪貫穿于丹崖群峰之間，如玉帶串珍珠，將36峰、99巖連為一體。山臨水而立，水繞山而行，峰巖高低、河床寬窄、曲率大小、水流急緩、視域大小、視角仰俯等都達(dá)到絕妙的程度，構(gòu)成"一溪貫群山，兩巖列仙岫"的獨(dú)特美景，溪光山色中溶注了中國(guó)傳統(tǒng)的詩(shī)情畫(huà)意和美學(xué)意境。登山可覽碧水清溪，涉水能看奇峰異石，乘一葉古樸的竹筏順溪而下，可賞奇拔秀偉、千姿百態(tài)、爭(zhēng)奇斗妍的形象美；可品泉歌鳥(niǎo)鳴、浪擊輕舟、篙點(diǎn)褐石、綠樹(shù)紅花的色彩美；可看流水游魚(yú)、浮云飛鳥(niǎo)、艄公游人的動(dòng)態(tài)美；可睹云繞山嶂、霧鎖峰腰、雨罩群峰的朦朧美,身臨秀色美景，猶如漫步奇幻百出的山水畫(huà)廊，聆聽(tīng)豐富有變奏的交響樂(lè)章，欣賞韻味獨(dú)特的瑤池歌舞，品味韻律有致的美麗詩(shī)篇，如癡如醉，飄飄欲仙。這是武夷山自然景觀的精華，堪稱世界一絕。

3.3 武夷山九曲溪是人文與自然和諧統(tǒng)一的突出代表

大自然賜予了武夷山獨(dú)特和優(yōu)越的自然環(huán)境，吸引了歷代高人雅士、文臣武將在山中或游覽、或隱居、或著述、或授徒，前赴后繼，你來(lái)我往。自然山水陶冶了人們的性情，啟迪了人們的智慧，人類的活動(dòng)傳播，發(fā)展了武夷山，為自然山水增輝添彩。先民的智慧，文士的駐足在九曲溪兩岸留下眾多的文化遺存：有高懸崖壁數(shù)千年不朽的架壑船棺18處；有朱熹、游酢、熊禾、蔡元定等鴻儒大雅的書(shū)院遺址35處；有堪稱為中國(guó)古書(shū)法藝術(shù)寶庫(kù)的歷代摩崖石刻450多方，其中有古代官府和鄉(xiāng)民保護(hù)武夷山水和動(dòng)植物的禁令13方；有僧道的宮觀寺廟及遺址60余處。這些遺存星羅棋布，如璀璨的寶石，鑲嵌于武夷山的溪畔山澗、峰麓山巔、巖穴崖壁，將古人的智慧、先哲的思想、人民的勞動(dòng)融于自然山水之間，為武夷山增添了濃郁的文化氣息，達(dá)到天人合一的境界，給人以渾然天成的和諧美感。這在我國(guó)的諸多景觀中是極為罕見(jiàn)的。 1982年，武夷山作為我國(guó)著名的旅游勝地，以福建武夷山風(fēng)景名勝區(qū)的名義，被國(guó)務(wù)院批準(zhǔn)列入第一批國(guó)家級(jí)風(fēng)景名勝區(qū)名單。2007年5月8日，南平市武夷山風(fēng)景名勝區(qū)經(jīng)國(guó)家旅游局正式批準(zhǔn)為國(guó)家5A級(jí)旅游景區(qū)。

【文化遺產(chǎn)】

從歷史和科學(xué)的角度看，武夷山具有突出、普遍價(jià)值，不僅能為已消逝的古文明和文化傳統(tǒng)提供獨(dú)特的見(jiàn)證，而且與理學(xué)思想文明有著直接的、實(shí)質(zhì)性的聯(lián)系，符合世界文化遺產(chǎn)第3、5標(biāo)準(zhǔn)。

1. 武夷山的"古閩越"、"閩越族"文化遺存是業(yè)已消逝的古代文明的歷史見(jiàn)證

武夷山具有豐富的歷史文化遺存。早在4000多年前，就有先民在此勞動(dòng)生息，逐步形成了國(guó)內(nèi)外絕無(wú)僅有的偏居中國(guó)一隅的"古閩族"文化和其后的"閩越族"文化，綿延2000多年之久，留下眾多的文化遺存。反映這一時(shí)期文化特征的主要有"架壑船棺"、"虹橋板"以及占地48萬(wàn)m2的漢代閩越王城遺址。

在武夷山東部絕壁巖洞中的架壑船棺、虹橋板是古先民喪葬遺存，距今3000多年。棺中的棉布?xì)埰侵袊?guó)迄今發(fā)現(xiàn)最早的棉紡織品實(shí)物。武夷架壑船棺是現(xiàn)今國(guó)內(nèi)發(fā)現(xiàn)年代最久遠(yuǎn)的懸棺。因而，武夷山被考古學(xué)家認(rèn)為是懸棺葬俗的發(fā)祥地，其實(shí)物是研究我國(guó)先秦歷史和已消逝的古閩族文化的極為珍貴資料。

占地48萬(wàn)m2的漢城遺址，具有極高的歷史文化和研究?jī)r(jià)值。它是中國(guó)長(zhǎng)江以南保存最完整的一座漢代古城址，在創(chuàng)建選址、建筑手法和風(fēng)格上獨(dú)具一格，是中國(guó)古代南方城市的一個(gè)典型代表，在中國(guó)和世界建筑史上占有重要地位。現(xiàn)已發(fā)掘出土大量珍貴文物，如日用陶器、陶制建筑材料、文字瓦當(dāng)、鐵器青銅器等，分別代表當(dāng)時(shí)先進(jìn)的生產(chǎn)力，體現(xiàn)了中國(guó)文明的最高水平，為研究漢代閩越族盛衰及江南經(jīng)濟(jì)文化發(fā)展史提供了重要的實(shí)物資料。

2. 朱熹（1130-1200）是繼孔子之后中國(guó)歷史上最偉大的思想家、哲學(xué)家和教育家。

他集孔子以下學(xué)術(shù)思想之大成，形成儒學(xué)思想文化的杰出代表------朱子理學(xué)，被欽定為官方的正統(tǒng)哲學(xué)思想，構(gòu)筑了中國(guó)宋代至清代（13世紀(jì)至20世紀(jì)）700余年間一直處于統(tǒng)治地位的思想理論，代表具有普遍意義的傳統(tǒng)民族精神，影響遠(yuǎn)及東亞和歐美諸國(guó)，成為東亞文明的體現(xiàn)。至今，國(guó)外還保留著日本朱子學(xué)、朝鮮朱子學(xué)（退溪學(xué)）等，吸引著世界上幾十個(gè)國(guó)家的專家、學(xué)者致力于理學(xué)思想的研究。在德國(guó)特里爾大學(xué)、荷蘭國(guó)立萊頓大學(xué)、瑞典斯德哥爾摩、美國(guó)哥倫比亞、哈佛、夏威夷等地大學(xué)都開(kāi)設(shè)有攻讀朱子學(xué)博士學(xué)位的研究院。1982年以一來(lái)，在夏威夷、廈門(mén)、武夷山、臺(tái)北召開(kāi)了4次國(guó)際朱子理這研討會(huì)，探討理學(xué)文化與儒學(xué)思想的淵源關(guān)系和發(fā)展歷程以及朱熹理學(xué)的現(xiàn)實(shí)影響。

武夷山與朱子理學(xué)有首不可分割的聯(lián)系。朱子理學(xué)在武夷山孕育、形成、發(fā)展。朱熹從14歲到武夷山，直到71歲去逝，在武夷山從學(xué)、著述、授徒、生活50余年。朱子理學(xué)在這里萌芽、成熟、傳播。朱熹在武夷山創(chuàng)辦的武夷精舍等書(shū)院成為當(dāng)時(shí)最有影響的書(shū)院，直接在武夷山受業(yè)于朱熹的學(xué)者達(dá)200多人，許多成為著名理學(xué)家，形成有影響的理學(xué)學(xué)派。在朱熹的影響下，歷代理學(xué)家紛紛以傳道為已任，在武夷山溪畔峰麓擇基筑室，著述授徒，僅宋元間在武夷山創(chuàng)立書(shū)院的著名學(xué)者就有43位，使武夷山成為理學(xué)名山。中國(guó)著名歷史學(xué)家蔡尚思教授贊譽(yù)："東周出孔丘，南宋有朱熹。中國(guó)古文化，泰山與武夷"。朱熹及其門(mén)人、后人在武夷山的活動(dòng)，為武夷山留下極其珍貴的文化文化遺存，如書(shū)院遺址武夷精舍、有朱熹等理學(xué)家富有哲理的題刻， "逝者發(fā)斯"、"修身為本"、"智動(dòng)仁靜"等、有現(xiàn)存朱熹撰并書(shū)字?jǐn)?shù)最多的"武夷神道碑" 、還有朱熹創(chuàng)辦的社倉(cāng)等等。這些文化遺存，對(duì)研究朱子理學(xué)和儒學(xué)的興衰演變以及中國(guó)哲學(xué)理想史都是非常珍貴的，是中國(guó)傳統(tǒng)文化的瑰寶。

【價(jià)值比較】

武夷山從生態(tài)、景觀、歷史文化等方面與其它同類地區(qū)和遺產(chǎn)地的價(jià)值比較，有以下突出特點(diǎn)：

常綠闊葉林是分布在亞熱帶地區(qū)大陸東岸的植被類型。按地區(qū)分布格局可分為亞洲、美洲、非洲和大洋洲常綠闊葉林，其中以亞洲的中國(guó)常綠闊葉林分布最為廣泛，位于北緯23o40′-32o、東經(jīng)99o-123o，海拔100M-2800M之間，氣候差異明顯，形成的亞熱帶常綠林又占中國(guó)常綠闊時(shí)林面積的3/4，區(qū)內(nèi)發(fā)育有殼斗科（Fagaceae）、樟科（Lauraceae）、山茶科（Theaceae）、木蘭科（MagnoLiaceae）、金縷梅科（Hamamelidaceae）、和杜英科（Elaeocarpaceae）樹(shù)種為標(biāo)志的中亞熱帶常綠闊葉林，它是常綠闊葉林的典型代表。而武夷山常綠闊葉林又是中國(guó)中亞熱帶常綠闊葉林分布最為典型、物種最豐富和森林生態(tài)系統(tǒng)保存最完整的。

與我國(guó)同類遺產(chǎn)地的景觀方面相比，黃山雄奇，峨眉山峻秀，泰山古老，但這些遺產(chǎn)地都是山岳風(fēng)景，或有山無(wú)水，或有水不能舟游，或有文少景，或有景缺文。武夷山則集山岳、河川風(fēng)景于一身，不僅"奇、秀、美、古"兼而有之，而且在山與水的緊密結(jié)合、人文與自然和諧統(tǒng)一上達(dá)到絕妙的境界。清澈碧綠的九曲繞山而行，曲折縈回。發(fā)育典型的丹霞單面山、塊狀山，柱狀山臨水而立，千姿百態(tài)。又有3000余年的古文化遺存灑落在溪畔峰麓，巖壁洞穴。自然山水之中溶注著濃郁的文化氣息。游人乘坐古樸輕巧的竹筏順溪而下，急速飛躍險(xiǎn)灘，緩緩漂過(guò)深潭，飽覽武夷溪光山色，瞻仰兩岸文化古跡，既可享受桂林的詩(shī)情畫(huà)意，又可領(lǐng)略百勝灘的驚險(xiǎn)刺激，令人嘆為觀止。這一獨(dú)特的資源是其他遺產(chǎn)地所難以比擬的。

與同類歷史文化遺存相比，在我國(guó)長(zhǎng)江流域及東南亞地區(qū)的十幾處懸棺葬中，武夷山架壑船棺是年代最早、形制最古樸的。武夷山西漢閩越王城遺址出土的文物，更有許多位居全國(guó)同類文物的前列，有全國(guó)最大的花紋空心磚，全國(guó)最長(zhǎng)的鐵矛頭，有全國(guó)最重的鐵犁，有全國(guó)最重的鐵門(mén)臼、戶樞，有全國(guó)最早的鐵魚(yú)叉、順形陶水管道、宮中豪華浴池；還有同時(shí)期僅見(jiàn)的鐵五齒耙。這些文物分別代表當(dāng)時(shí)中國(guó)文明的最高水平。

在中國(guó)文化史上的地位，武夷山與泰山各有千秋。泰山孕育孔子，孔子集前古學(xué)術(shù)思想之大成，開(kāi)創(chuàng)儒學(xué)，成為中國(guó)文化傳統(tǒng)的主要骨干。武夷山造就了朱熹，朱熹集孔子以下學(xué)術(shù)思想之大成，構(gòu)建了完整的儒學(xué)思想體系------朱子理學(xué)，成為中國(guó)封建社會(huì)后期700余年間的正統(tǒng)思想。因而國(guó)內(nèi)外學(xué)者普遍認(rèn)為，在中國(guó)文化史、傳統(tǒng)史、思想史、教育史和禮教史上影響最大的，前推孔子，后推朱熹。綜觀全史，恐無(wú)第三人堪與倫比。自有朱子，而后孔子以下之儒學(xué)，乃獲生機(jī)，發(fā)揮新精神，直迄于現(xiàn)代。

【重點(diǎn)景觀介紹】

1. 天游峰景觀

天游峰海拔408m，相對(duì)高度215m。它是一條由北向南延伸的巖脊，東接仙游巖，西連仙掌峰，削崖聳起，壁立萬(wàn)仞，高聳群峰之上。每當(dāng)雨后乍晴，晨曦初露之時(shí)，白茫茫的煙云，彌山漫谷；風(fēng)吹云蕩，起伏不定，猶如大海的波濤，洶涌澎湃。站在一覽臺(tái)上望云海，變幻莫測(cè)，宛如置身于蓬萊仙境，邀游于天宮瓊閣，故名"天游"。一覽臺(tái)位于景區(qū)中心，是一處絕好的武夷山水觀賞臺(tái)。隨著時(shí)序流轉(zhuǎn)，在這里可以觀賞到日出、云霧、佛光、夕陽(yáng)、明月等天游五絕，從一覽臺(tái)上賃欄遠(yuǎn)眺，但見(jiàn)群峰點(diǎn)點(diǎn)。俯瞰九曲溪，可見(jiàn)溪水蜿蜒，竹筏輕蕩，武夷山水盡收眼底，令人心胸開(kāi)闊，陶然忘歸。峰上有一澗沿崖壁流下峰底，形成高差約120m的瀑布，稱雪花泉。峰上名木古樹(shù)眾多, 常綠闊葉林郁郁蔥蔥。明代著名地理學(xué)家徐霞客贊道："不臨溪而能盡九溪之勝，此峰固應(yīng)第一也。"

峰頂胡麻澗旁的石壁上，有歷代摩崖石刻近百處。其中最大一幅為"第一山"，系道光壬辰冬武顯將軍嶺南徐慶超題寫(xiě)。意思是說(shuō)天游峰即是"武夷第一勝地"，理應(yīng)號(hào)稱"第一山"。也有人解釋說(shuō)，武夷山是道教名山，列三十六洞天中的第十六升真元化洞天。道教的創(chuàng)始人是老子，老子天下第一。因此，他所占居的名山，就應(yīng)該是天下"第一山"。

2. 九曲溪景觀

九曲溪是武夷山的精品旅游項(xiàng)目，因而有了到武夷山旅游"不坐竹排（竹筏），等于白來(lái)"之說(shuō)。游客到星村乘坐竹筏，至一曲武夷宮碼頭上岸，從九曲順?biāo)鞫?，游程約90分鐘。

九曲溪發(fā)源于森林茂密的武夷山自然保護(hù)區(qū)，全長(zhǎng)62.8公里。進(jìn)入風(fēng)景區(qū)的一段河流除受河流自然彎曲的作用之外，還受多組巖層斷裂方向控制，形成深切河曲，使9.5公里長(zhǎng)的河流，直線距離僅5公里，曲率達(dá)1.9。九曲溪水流清澈，水源充沛，水質(zhì)達(dá)國(guó)家地面水Ι類標(biāo)準(zhǔn)，九曲溪從西向東，蜿蜒自如，山繞水轉(zhuǎn)，水貫山行，溪水晶瑩，可謂曲曲含異趣，灣灣藏佳景。清澈的溪水是武夷山的靈魂，乘上古樸的竹筏蕩入山光水色之中，如融入神話般的境界，令人心曠神怡，游人可領(lǐng)略到探奇之美，心境之和，漂流之趣。

山與水的完美結(jié)合是九曲溪旅游線路最突出的特色。曲折縈回的九曲溪貫穿于丹崖群峰之間，如玉帶串珍珠，將36峰，99巖連為一體，構(gòu)成"一溪貫群山，兩岸列仙岫"的獨(dú)特自然美景。由于水繞山行，山臨水立，仰角適中，灘潭交錯(cuò)，山不高有高山之氣魄，水不深集水景之大成，身臨其間，有如漫步奇幻百出的山水畫(huà)廊，錢(qián)其琛副總理游覽武夷山后感慨萬(wàn)千欣然留下"三峽雄偉壁立，漓江清碧秀麗，武夷山水，兩者皆備，盡在其中"的贊嘆。

游覽九曲溪的水上工具是古樸的竹筏。坐筏觀山，極目皆圖畫(huà)，丹山、碧水、綠樹(shù)、藍(lán)天、白云相映成趣，呈現(xiàn)出武夷山大自然五彩繽紛的色彩美。沿途看到奇峰相疊、嵌空而立，那高低相錯(cuò)的山巒，如旌旗招展，那氣勢(shì)磅礴的巖峰，如萬(wàn)馬奔騰。展示了大自然中極富韻味的參差美。武夷山以竹筏為游覽交通工具已有1000多年的歷史。由于它浮力大，吃水淺，輕便靈活，筏工只要用一根竹篙駕馭。它可以平穩(wěn)地漂過(guò)深潭，也可飛快地滑下淺灘；可以靈巧地避開(kāi)突立中流的礁石，又可急劇地轉(zhuǎn)彎。人坐筏上全方位地沉浸在碧水丹山之中，無(wú)噪音、無(wú)污染，抬頭可見(jiàn)山景，俯首可觀水色，側(cè)耳能聽(tīng)溪聲，伸手能觸清波，動(dòng)中有靜，靜中有動(dòng)，剛?cè)嵯酀?jì)?？梢哉f(shuō)是竹筏水中流，人在畫(huà)中游，"看山不用杖而用舟"，即使是白發(fā)翁嫗，仍可盡情漫游，遍覽山水之美。

3. 大紅袍景觀

大紅袍景區(qū)位于武夷山風(fēng)景區(qū)的中心部位，景區(qū)著名大峽谷 "九龍窠"內(nèi)。這是一條受東西向斷裂構(gòu)造控制發(fā)育的深長(zhǎng)谷地，谷地深切，兩側(cè)長(zhǎng)條狀單面山高聳、石骨嶙峋的九座危峰，分南北對(duì)峙駢列、獨(dú)特的節(jié)理發(fā)育，使峰脊高低起伏，有如九條巨龍欲騰又伏。峽口矗立著一座渾園的峰巖，象一顆龍珠居于九龍之間，勢(shì)如九龍戲珠，高遠(yuǎn)眺望，維妙維俏。谷地中、丹崖峭壁的上下，勁松蒼翠，修竹扶陳，綠意蔥蔥。久負(fù)盛名的武夷茶王"大紅袍"就根植在峽谷的最深底部。區(qū)內(nèi)還有九龍洞、九龍瀑、九龍?zhí)?、海螺疊翠、流香澗、清淙峽、飛來(lái)巖、玉柱峰、雄獅戲龜?shù)茸匀痪坝^和九龍名叢園，古代摩巖石刻等人文景觀。

舉世聞名的大紅袍生長(zhǎng)在九龍窠谷底靠北面的懸崖峭壁上。這里疊著一大一小兩方盆景式的古茶園，六株古樸蒼郁的茶樹(shù)，挺拔精神、枝繁葉茂。它已有340余年的歷史，其成品的色、香、味均在烏龍茶之首，故有"茶中之王"美譽(yù)。椐民間傳說(shuō)：明朝有一秀才趕考途經(jīng)武夷天心永樂(lè)禪寺、忽然重病，考期已近，病尚未愈，心焦如焚。寺中方丈以九龍窠崖上之茶葉為藥給秀才服用后，病即痊愈。后秀才高中狀元，衣錦返鄉(xiāng)。為報(bào)救命之恩，把欽賜的紅袍披于茶樹(shù)之上，因此得名。

九龍澗、瀑、潭。九龍窠兩則懸崖峭壁上，常年不斷有巖泉滴落，涓涓細(xì)流匯成澗流，洞水流到九龍亭前山谷，澗床落差大，形成泉瀑，瀑下深潭稱為九龍?zhí)?，三者結(jié)合構(gòu)成奇景，蔚為壯觀。

游覽九曲溪的水上工具是古樸的竹筏（當(dāng)?shù)厝私兄衽牛?。坐筏觀山，極目皆圖畫(huà)，丹山、碧水、綠樹(shù)、藍(lán)天、白云相映成趣，呈現(xiàn)出武夷山大自然五彩繽紛的色彩美。沿途看到奇峰相疊、嵌空而立，那高低相錯(cuò)的山巒，如旌旗招展，那氣勢(shì)磅礴的巖峰，如萬(wàn)馬奔騰。展示了大自然中極富韻味的參差美。武夷山以竹筏為游覽交通工具已有1000多年的歷史。由于它浮力大，吃水淺，輕便靈活，筏工只要用一根竹篙駕馭。它可以平穩(wěn)地漂過(guò)深潭，也可飛快地滑下淺灘；可以靈巧地避開(kāi)突立中流的礁石，又可急劇地轉(zhuǎn)彎。人坐筏上無(wú)遮無(wú)攔，全方位地沉浸在碧水丹山之中，無(wú)噪音、無(wú)污染，抬頭可見(jiàn)山景，俯首可觀水色，側(cè)耳能聽(tīng)溪聲，伸手能觸清波，動(dòng)中有靜，靜中有動(dòng)，剛?cè)嵯酀?jì)?？梢哉f(shuō)是竹筏水中流，人在畫(huà)中“看山不用杖而用舟”，即使是白發(fā)翁嫗，仍可盡情漫游，遍覽山水之美。

武夷山的得名有兩中傳說(shuō)：唐堯時(shí)代有一長(zhǎng)壽老翁隱居此山，生二子，長(zhǎng)曰武，次曰夷。二人開(kāi)山挖河，疏干洪水，率眾農(nóng)耕。后人為紀(jì)念他們，就把此山稱為了武夷山；再一種說(shuō)法是：此地為古越人的棲息之地，古越人的首領(lǐng)叫武夷君，后人就把此地稱作武夷山了。西漢武帝時(shí)曾派使者在此設(shè)壇，用干魚(yú)祭祀武夷君，唐天保年間，朝廷封武夷山為“天下名山”。

一、來(lái)武夷山

您可以乘汽車、火車或飛機(jī)來(lái)武夷山,您也可以直接致電您當(dāng)?shù)氐幕疖囌締?wèn)詢處。如果您處無(wú)直達(dá)武夷山的火車,可以先在江西上饒火車站下車,轉(zhuǎn)乘3.5小時(shí)公交車到武夷山,票價(jià)25-28元。武夷山現(xiàn)已開(kāi)通全國(guó)20多個(gè)城市的航班,請(qǐng)直接致電當(dāng)您的航站查詢具體航班。

二、入住酒店

建議大家首先選擇入住度假區(qū)內(nèi)的酒店,從位置、環(huán)境及交通上都比市區(qū)好許多。度假區(qū)—風(fēng)景區(qū)2-5公里,市區(qū)—風(fēng)景區(qū)15-20公里。由于風(fēng)景區(qū)內(nèi)酒店很少,僅在武夷宮景區(qū)內(nèi)有2-3家酒店,分別為武夷山莊、幔亭山房等。度假區(qū)內(nèi)大約有30多家酒店,一般檔次都在準(zhǔn)二星--三星級(jí)檔次（武夷山最高級(jí)的酒店只為三星級(jí),另武夷山莊大王閣和遠(yuǎn)華國(guó)際大飯店待評(píng)4星）。酒店標(biāo)準(zhǔn)房的房?jī)r(jià),標(biāo)牌價(jià)一般為260元--528元/間。如果沒(méi)有提前預(yù)訂,直接到前臺(tái)入住登錄,價(jià)格都在8折以上。所您出行前,最好是提前預(yù)訂酒店了,本網(wǎng)站的價(jià)格基本保持在3-4折之間。市區(qū)的酒店不多,多為旅社。酒店有武夷大飯店、崇武山莊、金穗大酒店、鳳凰大酒店、百花巖山莊等（均為二星檔次）。出于安全上的考慮,建議不要入住準(zhǔn)二星級(jí)以下酒店。

三、游覽路線

武夷山的游覽時(shí)間以頭尾3--4天為宜。武夷山的常規(guī)景區(qū)為：天游峰--武夷宮景區(qū)、九曲溪漂流、一線天--虎嘯巖景區(qū)、自然保護(hù)區(qū)、大紅袍--水簾洞景區(qū)、桐木溪漂流、青龍大瀑布40元、龍川大峽谷36元、下梅自然村古民居20元、城村漢城遺址80元、蓮花峰—遇林亭窯址20元。

游覽時(shí)間超過(guò)3天以上,門(mén)票可以買(mǎi)景區(qū)統(tǒng)票（111元）,即一票包干到底,4日內(nèi)有效,景區(qū)統(tǒng)票可以游覽的景點(diǎn),可以查閱“景區(qū)門(mén)票價(jià)格”。景區(qū)統(tǒng)票,在任何一個(gè)景區(qū)售票口都可以購(gòu)買(mǎi)。買(mǎi)散票也可以,大部分的散票是1日有效的,買(mǎi)單個(gè)景點(diǎn)票有個(gè)缺點(diǎn)就是有效期問(wèn)題,比如,如果是第一天下午去玩一線天景區(qū),就必須把虎嘯巖景區(qū)也玩完,要不第二天門(mén)票就作廢了,大紅袍景點(diǎn)和水簾洞景點(diǎn)雷同。統(tǒng)票的好處是方便,只要買(mǎi)一次就可以了,可以省下不少排隊(duì)買(mǎi)票的麻煩。不過(guò)我還是建議您買(mǎi)散票,一則按上面的行程安排散票會(huì)相對(duì)統(tǒng)票便宜6元,游玩后的門(mén)票也不怕丟失,另多幾張門(mén)票作紀(jì)念了。

【行程安排】

（僅供參考）：

線路一

D1下午：一線天、風(fēng)洞、神仙樓閣、虎嘯八景

D2上午：天游峰、茶洞、云窩；

下午：九曲溪漂流、武夷宮、宋街、博物館、朱熹紀(jì)念館,水簾洞、鷹嘴巖、天車架。

D3武夷山自然保護(hù)區(qū)一日游、桐木溪漂流、龍川大峽谷、青龍大瀑布等。

☆武夷山景區(qū)精華游：

上午：天游峰景區(qū)（游覽云窩、茶洞、隱屏峰、天游峰、天游閣等）；

下午：九曲溪景區(qū)（游覽九曲溪竹排漂流、武夷宮、宋街、武夷茶文化）。

（ 注：天游峰景區(qū)為武夷山第一勝地,九曲溪景區(qū)為溪水中的精華之一）

☆武夷山生態(tài)精華游

武夷山生態(tài)公園（青龍大瀑布、龍川大峽谷、桐木溪漂流）

（注：生態(tài)公園游覽區(qū)：讓您回歸自然,縱情山水,是一次真正的心和大自然的親密接觸。桐木溪漂流堪稱華東第一漂！驚險(xiǎn)、刺激！屬武夷山三大精華景點(diǎn)之一。）

☆武夷山其它精華景點(diǎn)：上午：一線天、風(fēng)洞、神仙樓閣、虎嘯八景；

下午：水簾洞、鷹嘴巖、天車架、九龍窠、大佛、大紅袍景區(qū)。

上午：城村漢城遺址、閩越王朝古文化歌舞表演；

下午：下梅古民俗風(fēng)情村。

晚上：武夷山華夏民族城大型歌舞表演（異國(guó)雙性人表演）

出游時(shí)間：早上6:30,下午1:30為宜。

武夷山旅游注意事項(xiàng)：

1. 旅途中尤其是在火車下鋪的旅客注意人身、貨物、證件安全！

2. 旅途疲憊，請(qǐng)注意休息

3. 不喝生水、涼水，不要隨便吃街邊小吃

4. 晝夜溫差較大，晚上睡覺(jué)要防止著涼，在火車上尤要注意保暖

5. 不要單獨(dú)活動(dòng)，不要輕易乘坐人力車

6. 請(qǐng)注意天氣變化

7. 由于行車時(shí)間較長(zhǎng)（13小時(shí)半）,請(qǐng)自己準(zhǔn)備一些食品

8. 乘坐竹筏時(shí)未經(jīng)艄公同意不要在竹筏上站立行走

9. 爬山時(shí)（女士）不要穿高跟鞋，盡量穿平底鞋

10. 請(qǐng)注意當(dāng)?shù)貙?dǎo)游的其他旅游提醒

編輯詞條

開(kāi)放分類：

福建、旅游景點(diǎn)、世界文化遺產(chǎn)、名山、自然遺產(chǎn)

參考資料：

1.武夷山首頁(yè)：http://www.china-wuyishan.com/

2.武夷山特產(chǎn)：http://auky.com.cn/

3.武夷山機(jī)場(chǎng)：http://www.wysairport.com/cn/

貢獻(xiàn)者：

kinmark、設(shè)計(jì)基本靠手、瀧汐、我愛(ài)MINMIN、 flyingship、fjd0105、萍欄望月、xztlsy、laoxutongzhi、雪雪小貓、vviki、魚(yú)雁花月、gkyw、zhuofeng41、luwql、九洲國(guó)際旅行社、劉駿一、鐵甲列車、yezhang256、清露不留痕

本詞條在以下詞條中被提及：

廈門(mén)航空有限公司、世界遺產(chǎn)名錄、烏龍茶、瑞金革命遺址、浦城、南平倭竹、瑤里鎮(zhèn)、贛江、泰寧縣、清流縣、斑尾鵑鳩、丹霞地貌、贛州、茶王、福建、閩江、中華人民共和國(guó)、懸棺、火鍋、板鴨、世界遺產(chǎn)、鋒面雨、太姥山、武夷山莊、廣豐、上饒、三百山、彭祖、5A級(jí)旅游景區(qū)、建盞

以上就是小編對(duì)于美國(guó)tls景觀設(shè)計(jì)問(wèn)題和相關(guān)問(wèn)題的解答了，如有疑問(wèn)，可撥打網(wǎng)站上的電話，或添加微信：1454722008

推薦閱讀：

美國(guó)北緯30度景觀設(shè)計(jì)（美國(guó)北緯30度城市）

詹姆斯景觀設(shè)計(jì)師（美國(guó)景觀設(shè)計(jì)師詹姆斯科納）

美國(guó)邁阿密景觀設(shè)計(jì)公司（美國(guó)邁阿密景觀設(shè)計(jì)公司有哪些）

滬佳家裝官網(wǎng)(滬佳家裝官網(wǎng)電話)

青云譜花海景觀設(shè)計(jì)（青云譜景點(diǎn)介紹）