罗马帝国四帝共治持续了多久?四帝共治制有什么利弊?-趣历史网
四帝共治制(Tetrarchy)指罗马帝国在公元293年开始实行的四个皇帝共同治理帝国的政体。下面趣历史小编就为大家带来详细的介绍,一起来看看吧!
由戴克里先提出并实施,将帝国分为东西两部分,每部分由一位皇帝管辖,称为“奥古斯都”,每位奥古斯都再指定一位助手和继承人,称为“恺撒”。
四帝共治制在戴克里先在位期间运行良好,但他退位后便迅速崩溃。
第一代四帝共治
戴克里先确信,帝国的庞大规模,加上来自外部敌人的威胁,在行政和军事方面的责任和负担,远远超出了任何个人的能力。
他首先给予他的前战友马克西米安恺撒的称号,286年又加封他为奥古斯都。于是马克西米安正式成为罗马帝国的副帝,戴克里先的共治者。马克西米安统治西部,驻意大利北部的米兰,以阻止日耳曼人的侵略,负责镇压巴高达起义和非洲人民起义。
戴克里先把他的皇宫安置在马尔马拉海岸的尼科米底亚,紧靠波斯边界,以保持对东方的戒备状态。
戴克里先发现四周全受到野蛮人攻击的帝国,需要在各个方面安置重兵和一个皇帝。
公元293年,戴克里先又把两帝共治变成了四帝共治,增加两个皇帝充作自己和马克西米安的助手。一个是塞尔迪卡(索菲亚)人伽列里乌斯,一个是内索斯(尼什)人君士坦提乌斯一世,两人都被授予略低于奥古斯都的恺撒称号。戴克里先认伽列里乌斯为养子,马克西米安认君士坦提乌斯一世为养子。四帝分治帝国的不同部分,四人各指挥一支军队。没有任何一个皇帝以罗马为首都。
戴克里先规定,奥古斯都满20年任期后,必须交卸权力,他的继承人恺撒继任奥古斯都,同时任命新的恺撒,即新的继承人。这是罗马历史上皇位继承的第一个明确规定。
戴克里先的助手们都把他看作是最高统治者,因此在他统治期内,在这种分工合作、分散控制权力的体制下,他们彼此之间没有发生勾心斗角的事件。但是,尽管这种体制解决了帝国面临的最紧迫的新问题,但它却存在着两个主要危险:在这样多个统治者的情况下,他们之间不可避免地会产生不和;四个统治者都有自己的宫廷,行政费用剧增,帝国的经济负担加重。这两种危险不久就变成了现实。
随着罗马帝国的组织、法律、法规在内部各省区的建立和健全,其内部基本保持稳定,在边境地区也消除了外敌的威胁,戴克里先决定退位,按照他原来的设想实现政权的平稳过渡。
305年,戴克里先和马克西米安同时退位。
第二代四帝共治
戴克里先和马克西米安退位后,君士坦提乌斯一世在西部、伽列里乌斯在东部各自继承了奥古斯都的位置,接着任命了两个新恺撒,一个是弗拉维亚斯·瓦勒里亚斯·塞维鲁斯,主要控制非洲和意大利地区;另一个是盖勒里亚斯·瓦勒里亚斯·马克西米努斯·达易士。
四帝共治的崩溃
306年,君士坦提乌斯一世去世,在不列颠和高卢的罗马军团拥立君士坦提乌斯一世的儿子君士坦丁为奥古斯都。伽列里乌斯勉强接受了君士坦丁的要求,但只是让他当恺撒,而坚持让塞维鲁斯当奥古斯都。大约也是在这个时间,罗马的近卫军拥戴马克西米安的儿子马克森提乌斯为奥古斯都。然而,马克森提乌斯只接受了恺撒的头衔,而让他已经退位的父亲──仍想当皇帝的马克西米安恢复了他原有的奥古斯都头衔。
几方经过一年的斗争,最后以塞维鲁斯被处死而告终。君士坦丁成为副奥古斯都,同时承认马克西米安为奥古斯都。然而,伽列里乌斯皇帝拒绝承认君士坦丁和马克西米安两人的合法身份。
307年,伽列里乌斯入侵意大利,双方相持不下。308年,伽列里乌斯任命李锡尼接替死去的塞维鲁斯的位置,成为罗马的奥古斯都;而后又任命马克西米努斯为奥古斯都。与此同时,马克森提乌斯在近卫军的支持下,将其父马克西米安赶下台,自称为奥古斯都。马克西米安拒绝放弃其皇位,逃往高卢,求助于君士坦丁。此时,自称奥古斯都者已经多达六个,包括马克西米安、伽列里乌斯、君士坦丁、李锡尼、马克西米努斯、马克森提乌斯。四帝共治在实际上已经崩溃。
308年,在戴克里先仲裁下,六个相互争斗的奥古斯都有五个得到调解,在卡南敦达成协议,停止战争。马克西米安放弃帝位。
从310年到324年是漫长的内战,几个奥古斯都互相征战。最终,君士坦丁再次统一了罗马帝国,成为唯一的皇帝。
罗马帝国四帝共治利弊
戴克里先所建立的新体系把帝国、行省、一切行政和军事的分支机构全都分割成四大块。他在政府这架大机器下面增添更多的轮子,以使它运行的速度减慢,却更为保险。
军团的力量掌握在四个皇帝手中,而要一举接连摧毁四个强大对手的巨大艰险必会使得一个最大胆的野心勃勃的将军也望而却步。
在行政方面,两皇帝被认为享有管辖整个王国的统一权力,他们的法令,由他们共同签名,在由他们的共同的议会和他们自己批准发布后,各省都必须遵照执行。尽管有这么多的预防措施,罗马世界的政治上的联合不久便逐渐解体,而分裂的原则却越来越发生作用,以致在短短几年的时间中,便出现了东、西帝国的永久的分裂。
戴克里先体系还有另一个非常实际的弊端,他的政府机构必然花钱更多,因而赋税和对人民的压榨也相对加重。在帝国的不同地方建立起了三四个宏大的朝廷,因而同时有三四个国王,在一味追求虚荣的排场和奢侈方面彼此并和波斯君王争强斗胜。安插在国家机关各部门的大臣、行政官、一般官员和奴隶的数目成倍增加,已非昔日可比。
免责声明:以上内容源自网络,版权归原作者所有,如有侵犯您的原创版权请告知,我们将尽快删除相关内容。
如何突破防火墙进行内网的渗透测试
身处不同的渗透测试环境下就会有不同的渗透思路以及渗透的技术手段,今天我们将从攻与守两个不同的视角来了解渗透测试在不同处境下所使用的技术手段。
从攻方视角看渗透
攻方既包括了潜在的黑客、入侵者,也包括了经过企业授权的安全专家。在很多黑客的视角中,只要你投入了足够多的时间和耐心,那么这个世界上就没有不可能渗透的目标。目前我们只从授权渗透的角度来讨论渗透测试的攻击路径及其可能采用的技术手段。
测试目标的不同,自然也导致了技术手段的不同,接下来我们将简单说明在不同的位置可能采用的技术手段。
内网测试
内网测试指的是由渗透测试人员在内部网络发起的测试,这类的测试能够模拟企业内部违规操作者的行为。它的最主要的“优势”就是绕过了防火墙的保护。内部可能采用的主要渗透方式有:远程缓冲区溢出,口令猜测,以及B/S或C/S应用程序测试(如果在渗透测试中有涉及到C/S程序测试的,那么就需要提前准备相关客户端软件供测试使用)。
外网测试
外网测试则恰恰与内网测试相反,在此类测试当中渗透测试人员完全处于外部网络(例如拨号、ADSL或外部光纤),来模拟对内部状态一无所知的外部攻击者的行为。外部可能采用的渗透方式包括:对网络设备的远程攻击,口令管理安全性测试,防火墙规则试探、规避、Web及其它开放应用服务的安全性测试。
不同网段/Vlan之间的渗透
这种渗透方式是从某内/外部网段,尝试对另一网段/Vlan来进行渗透。这类测试通常可能用到的技术包括:对网络设备的远程攻击、对防火墙的远程攻击或规则探测、规避尝试。
信息的收集和分析伴随着渗透测试的每一个步骤,而每一个步骤又有三个部分组成:操作、响应和结果分析。
端口扫描
通过对目标地址的TCP/UDP端口扫描,确定其所开放的服务的数量以及类型,这是所有渗透测试的基础。端口扫描是计算机解密高手喜欢的一种方式。通过端口扫描,可以大致确定一个系统的基本信息并搜集到很多关于目标主机的各种有用的信息,然后再结合安全工程师的相关经验就可以确定其可能存在的以及可能被利用的安全弱点,从而为进行深层次的渗透提供可靠性依据。
远程溢出
这是当前出现的频率最高、威胁最严重,同时又是最容易实现的一种渗透方法,一个仅仅具有一般的基础性网络知识的入侵者就可以在相当短的时间内利用现成的工具实现远程溢出攻击。
对于防火墙内的系统同样存在这样的风险,只要对跨接防火墙内外的一台主机攻击成功,那么通过这台主机对防火墙内的主机进行攻击就易如反掌。
口令猜测
口令猜测也是一种出现概率很高的风险,几乎不需要任何攻击工具,利用一个简单的暴力攻击程序和一个比较完善的字典,就可以进行猜测口令。
对一个系统账号的猜测通常包括两个方面:首先是对用户名的猜测,其次是对密码的猜测。只要攻击者能猜测或者确定用户口令,就能获得机器或者网络的访问权,并且能够访问到用户能够访问的审核信息资源。
本地溢出
所谓本地溢出是指在拥有了一个普通用户的账号之后,通过一段特殊的指令代码来获取管理员权限的方法。使用本地溢出的前提是首先你要获得一个普通用户密码。也就是说由于导致本地溢出的一个关键条件是设置不当的密码策略。
多年的实践证明,在经过前期的口令猜测阶段获取的普通账号登录系统之后,对系统实施本地溢出攻击,就能获取不进行主动安全防御的系统的控制管理权限。
脚本及应用测试
Web脚本及应用测试专门针对Web及数据库服务器进行。根据最新的技术统计表明,脚本安全弱点是当前Web系统尤其是存在动态内容的Web系统比较严重的安全弱点之一。利用脚本相关弱点轻则可以获取系统其他目录的访问权限,重则将有可能取得系统的控制管理权限。因此对于含有动态页面的Web、数据库等系统,Web脚本及应用测试将是渗透测试中必不可少的一个环节。
在Web脚本及应用测试中,可能需要检查的部份包括:
(1)检查应用系统架构,防止用户绕过系统直接修改数据库;
(2)检查身份认证模块,用以防止非法用户绕过身份认证;
(3)检查数据库接口模块,用以防止用户获取系统权限;
(4)检查文件接口模块,防止用户获取系统文件;
(5)检查其他安全威胁。
无线测试
虽然中国的无线网络还处于建设时期,但是无线网络的部署及其简易,所以在一些大城市里的普及率已经很高了。在北京和上海的商务区内至少有80%的地方都可以找到接入点。
通过对无线网络的测试,可以判断企业局域网的安全性,这已经成为渗透测试中越来越重要的环节。
除了以上的测试手段以外,还有一些可能会在渗透测试过程中使用的技术,包括:社交工程学、拒绝服务攻击,以及中间人攻击。
从守方视角看渗透
当具备渗透测试攻击经验的人们站到系统管理员的角度,要保障一个大网的安全时,我们会发现,关注点是完全不同的。从攻方的视角看是“攻其一点,不及其余”,只要找到一个小漏洞,就有可能撕开整条战线;但如果你从守方的视角来看,就会发现往往是“千里之堤,毁于蚁穴”。因此,必须要有好的理论指引,从技术到管理都要注重安全,才能使网络固若金汤。
渗透测试的必要性
渗透测试利用网络安全扫描器、专用安全测试工具和富有经验的安全工程师的人工经验对网络中的核心服务及其重要的网络设备,包括服务器、网络设备、防火墙等进行非破坏性质的模拟黑客攻击,目的是侵入系统并获取机密信息并将入侵的过程和细节产生报告给用户,从而实现网络信息安全的防护。
渗透测试和工具扫描可以很好的互相补充。工具扫描具有很好的效率和速度,但存在一定的误报率和漏报率,并且不能发现高层次的、复杂的、并且相互关联的安全问题;而渗透测试则需要投入大量的人力资源、并且对测试者的专业技能要求很高(渗透测试报告的价值直接依赖于测试者的专业技能水平),但是非常准确,可以发现逻辑性更强、更深层次的弱点,效果更加的明显。
一般的渗透测试流程如下:
时间的选择
为减少渗透测试对网络和主机的负面影响,渗透测试的时间尽量安排在业务量不大的时段或者是晚上。
策略的选择
为了防止渗透测试造成网络和主机的业务中断的问题,在渗透测试的过程中尽量不使用含有拒绝服务的测试策略。
授权渗透测试的监测手段
在评估过程中,由于渗透测试的特殊性,用户可以要求对整体测试流程进行实时的监控(PS:可能会提高渗透测试的成本)。
测试方自控
由渗透测试方对本次测透测试过程中的三方面数据进行完整记录:操作、响应、分析,最终会形成完整有效的渗透测试报告并将其提交给用户。
用户监控
用户监控一共有四种形式:
全程监控:采用类似Ethereal的嗅探软件进行全程抓包嗅探;
择要监控:对其扫描过程不进行录制,仅在安全工程师分析数据后,准备发起渗透前才开启软件进行嗅探;
主机监控:仅监控受测主机的存活状态,用以避免意外情况发生;
指定攻击源:用户指定由特定攻击源地址进行攻击,该源地址的主机由用户进行进程、网络连接、数据传输等多方面的监督控制。
(友情提示:文章中会出现与之前文章些许重复的情况,望各位亲包容,不过重复即是记忆。大家要常驻米安网哦!)
看门狗艾斯皮尔登师傅叫什么名字
戴米安·布伦克斯(Damien)。
教会了艾登皮尔斯黑客技术和制造。戴米安(Damien)从不停止思考。充满奇想的他常被分散注意力,但当他要集中时、可绝对会全神贯注。介绍图片艾登.皮尔斯本作主角。成长环境和身份都比较特殊。
艾登一直单身没有孩子,但有两个孩子需要他保护。
他的侄女 Nicole Anne Pearce被追杀他的人偶然杀害,所以两个孩子Jackson Kent和Lena Violet成了孤儿,也就是他需要保护的两个人。
脚本及应用测试将是渗透测试中必不可少的一个环节。 在Web脚本及应用测试中,可能需要检查的部份包括: (1)检查应用系统架构,防止用户绕过系统直接修改数据库; (2)检查身份认证模块,用以防止非法用户绕过身份认证; (3)检查数据