正文

美國tls景觀設(shè)計（美國景觀設(shè)計師協(xié)會）

發(fā)布時間：2023-03-08 17:14:32 稿源：創(chuàng)意嶺閱讀： 67 問大家

大家好！今天讓小編來大家介紹下關(guān)于美國tls景觀設(shè)計的問題，以下是小編對此問題的歸納整理，讓我們一起來看看吧。

創(chuàng)意嶺作為行業(yè)內(nèi)優(yōu)秀的企業(yè)，服務(wù)客戶遍布全球各地，相關(guān)業(yè)務(wù)請撥打電話：175-8598-2043，或添加微信：1454722008

本文目錄:

1、HTTP，SSL/TLS和HTTPS協(xié)議的區(qū)別與聯(lián)系
2、什么是ssl，tls，為什么https相對比較安全
3、Internet選項-高級-安全中SSL 2.0;TLS 1.1;TLS 1.2 是什么意思？
4、武夷山景點名字

美國tls景觀設(shè)計（美國景觀設(shè)計師協(xié)會）

一、HTTP，SSL/TLS和HTTPS協(xié)議的區(qū)別與聯(lián)系

概述：HTTP是普通明文傳輸協(xié)議，HTTPS是加密協(xié)議，相當(dāng)于HTTP的安全版本，但需要HTTPS加密必須擁有SSL證書與TLS協(xié)議交流產(chǎn)生，SSL證書在線簽發(fā)：網(wǎng)頁鏈接

1、“HTTP”是什么？

超文本傳輸協(xié)議（HTTP，HyperText Transfer Protocol)是互聯(lián)網(wǎng)上應(yīng)用最為廣泛的一種網(wǎng)絡(luò)協(xié)議，所有的WWW文件都必須遵守這個標(biāo)準(zhǔn)，設(shè)計HTTP最初的目的是為了提供一種發(fā)布和接收HTML頁面的方法（具體可查看馬海祥博客《深入解析互聯(lián)網(wǎng)協(xié)議的原理》的相關(guān)介紹）。

1960年美國人Ted Nelson構(gòu)思了一種通過計算機處理文本信息的方法，并稱之為超文本（hypertext），這成為了HTTP超文本傳輸協(xié)議標(biāo)準(zhǔn)架構(gòu)的發(fā)展根基。

簡單來說，HTTP就是一個網(wǎng)絡(luò)協(xié)議，是專門用來幫你傳輸Web內(nèi)容的，關(guān)于這個協(xié)議，就算你不了解，至少也聽說過吧？比如你訪問我的博客的主頁，瀏覽器地址欄會出現(xiàn)的網(wǎng)址：http://www.mahaixiang.cn，大部分網(wǎng)站都是通過HTTP協(xié)議來傳輸Web頁面、以及Web頁面上包含的各種東東（圖片、CSS 樣式、JS 腳本）。

2、“SSL/TLS”是什么？

SSL是“Secure Sockets Layer”的縮寫，中文叫做“安全套接層”，它是在上世紀(jì)90年代中期，由網(wǎng)景公司設(shè)計的（順便插一句，網(wǎng)景公司不光發(fā)明了 SSL，還發(fā)明了很多 Web 的基礎(chǔ)設(shè)施——比如“CSS 樣式表”和“JS 腳本”）。

為啥要發(fā)明SSL這個協(xié)議捏？因為原先互聯(lián)網(wǎng)上使用的HTTP協(xié)議是明文的，存在很多缺點——比如傳輸內(nèi)容會被偷窺（嗅探）和篡改，發(fā)明SSL協(xié)議，就是為了解決這些問題。

到了1999年，SSL因為應(yīng)用廣泛，已經(jīng)成為互聯(lián)網(wǎng)上的事實標(biāo)準(zhǔn)，IETF就在那年把SSL標(biāo)準(zhǔn)化，標(biāo)準(zhǔn)化之后的名稱改為TLS（是“Transport Layer Security”的縮寫），中文叫做“傳輸層安全協(xié)議”。

很多相關(guān)的文章都把這兩者并列稱呼（SSL/TLS），因為這兩者可以視作同一個東西的不同階段。

3、“HTTPS”是什么意思？

解釋完 HTTP 和 SSL/TLS，現(xiàn)在就可以來解釋 HTTPS 啦，咱們通常所說的 HTTPS 協(xié)議，說白了就是“HTTP 協(xié)議”和“SSL/TLS 協(xié)議”的組合，你可以把 HTTPS 大致理解為——“HTTP over SSL”或“HTTP over TLS”（反正 SSL 和 TLS 差不多）。

HTTPS（全稱：Hyper Text Transfer Protocol over Secure Socket Layer），是以安全為目標(biāo)的HTTP通道，簡單講是HTTP的安全版。即HTTP下加入SSL層，HTTPS的安全基礎(chǔ)是SSL，因此加密的詳細內(nèi)容就需要SSL。

它是一個URI scheme（抽象標(biāo)識符體系），句法類同http:體系，用于安全的HTTP數(shù)據(jù)傳輸。

https:URL表明它使用了HTTP，但HTTPS存在不同于HTTP的默認(rèn)端口及一個加密/身份驗證層（在HTTP與TCP之間），這個系統(tǒng)的最初研發(fā)由網(wǎng)景公司(Netscape)進行，并內(nèi)置于其瀏覽器Netscape Navigator中，提供了身份驗證與加密通訊方法，現(xiàn)在它被廣泛用于萬維網(wǎng)上安全敏感的通訊，例如交易支付方面。

4、談?wù)劇皩ΨQ加密”和“非對稱加密”的概念

如果我們想搞明白“對稱加密”和“非對稱加密”的概念，首先，我們就要先知道什么是“加密”和“解密”？

（1）、什么是“加密”和“解密”？

通俗而言，你可以把“加密”和“解密”理解為某種互逆的數(shù)學(xué)運算，就好比“加法和減法”互為逆運算、“乘法和除法”互為逆運算。

“加密”的過程，就是把“明文”變成“密文”的過程；反之，“解密”的過程，就是把“密文”變?yōu)椤懊魑摹?，在這兩個過程中，都需要一個關(guān)鍵的東東——叫做“密鑰”——來參與數(shù)學(xué)運算。

（2）、什么是“對稱加密”？

所謂的“對稱加密技術(shù)”，意思就是說：“加密”和“解密”使用相同的密鑰。這個比較好理解，就好比你用 7zip 或 WinRAR 創(chuàng)建一個帶密碼（口令）的加密壓縮包，當(dāng)你下次要把這個壓縮文件解開的時候，你需要輸入同樣的密碼，在這個例子中，密碼/口令就如同剛才說的“密鑰”。

對稱加密是最快速、最簡單的一種加密方式，加密（encryption）與解密（decryption）用的是同樣的密鑰（secret key），這種方法在密碼學(xué)中叫做對稱加密算法，對稱加密有很多種算法，由于它效率很高，所以被廣泛使用在很多加密協(xié)議的核心當(dāng)中。

（3）、什么是“非對稱加密”？

所謂的“非對稱加密技術(shù)”，意思就是說：“加密”和“解密”使用不同的密鑰，這玩意兒比較難理解，也比較難想到，當(dāng)年“非對稱加密”的發(fā)明，還被譽為“密碼學(xué)”歷史上的一次革命。

非對稱加密為數(shù)據(jù)的加密與解密提供了一個非常安全的方法，它使用了一對密鑰，公鑰（public key）和私鑰（private key），私鑰只能由一方安全保管，不能外泄，而公鑰則可以發(fā)給任何請求它的人，非對稱加密使用這對密鑰中的一個進行加密，而解密則需要另一個密鑰。

由于篇幅有限，對“非對稱加密”這個話題，我就不展開了，有空的話，我會再單獨寫一篇文章在馬海祥博客上發(fā)布。

（4）、各自有啥優(yōu)缺點？

看完剛才的定義，很顯然：（從功能角度而言）“非對稱加密”能干的事情比“對稱加密”要多，這是“非對稱加密”的優(yōu)點，但是“非對稱加密”的實現(xiàn)，通常需要涉及到“復(fù)雜數(shù)學(xué)問題”，所以，“非對稱加密”的性能通常要差很多（相對于“對稱加密”而言）。

這兩者的優(yōu)缺點，也影響到了 SSL 協(xié)議的設(shè)計。

5、HTTP協(xié)議的特點

作為背景知識介紹，還需要再稍微談一下 HTTP 協(xié)議本身的特點，HTTP本身有很多特點，考慮到篇幅有限，馬海祥只談那些和HTTPS相關(guān)的特點，想要了解更深入的HTTP知識，可查看馬海祥博客《HTTP服務(wù)的七層架構(gòu)技術(shù)解析及運用》的相關(guān)介紹。

（1）、HTTP的版本和歷史

如今咱們用的 HTTP 協(xié)議，版本號是 1.1（也就是 HTTP 1.1），這個 1.1 版本是1995年底開始起草的（技術(shù)文檔是RFC2068），并在1999年正式發(fā)布（技術(shù)文檔是RFC2616）。

在 1.1 之前，還有曾經(jīng)出現(xiàn)過兩個版本“0.9 和 1.0”，其中的 HTTP 0.9 沒有被廣泛使用，而 HTTP 1.0 被廣泛使用過。

（2）、HTTP 和 TCP 之間的關(guān)系

簡單地說，TCP 協(xié)議是 HTTP 協(xié)議的基石——HTTP 協(xié)議需要依靠 TCP 協(xié)議來傳輸數(shù)據(jù)。

在網(wǎng)絡(luò)分層模型中，TCP 被稱為“傳輸層協(xié)議”，而 HTTP 被稱為“應(yīng)用層協(xié)議”。

有很多常見的應(yīng)用層協(xié)議是以 TCP 為基礎(chǔ)的，比如“FTP、SMTP、POP、IMAP”等。

TCP被稱為“面向連接”的傳輸層協(xié)議，關(guān)于它的具體細節(jié)，俺就不展開了（否則篇幅又失控了），你只需知道：傳輸層主要有兩個協(xié)議，分別是TCP和UDP，TCP比UDP更可靠，你可以把 TCP 協(xié)議想象成某個水管，發(fā)送端這頭進水，接收端那頭就出水，并且 TCP 協(xié)議能夠確保，先發(fā)送的數(shù)據(jù)先到達（與之相反，UDP不保證這點）。

（3）、HTTP協(xié)議如何使用 TCP 連接？

HTTP對 TCP 連接的使用，分為兩種方式：俗稱“短連接”和“長連接”（“長連接”又稱“持久連接”，叫做“Keep-Alive”或“Persistent Connection”）

假設(shè)有一個網(wǎng)頁，里面包含好多圖片，還包含好多外部的CSS文件和JS文件，在“短連接”的模式下，瀏覽器會先發(fā)起一個 TCP 連接，拿到該網(wǎng)頁的 HTML 源代碼（拿到 HTML 之后，這個 TCP 連接就關(guān)閉了）。然后，瀏覽器開始分析這個網(wǎng)頁的源碼，知道這個頁面包含很多外部資源（圖片、CSS、JS）。然后針對每一個外部資源，再分別發(fā)起一個個 TCP 連接，把這些文件獲取到本地（同樣的，每抓取一個外部資源后，相應(yīng)的 TCP 就斷開）。

相反，如果是“長連接”的方式，瀏覽器也會先發(fā)起一個 TCP 連接去抓取頁面，但是抓取頁面之后，該 TCP 連接并不會立即關(guān)閉，而是暫時先保持著（所謂的“Keep-Alive”），然后瀏覽器分析 HTML 源碼之后，發(fā)現(xiàn)有很多外部資源，就用剛才那個 TCP 連接去抓取此頁面的外部資源。

在 HTTP 1.0 版本，默認(rèn)使用的是“短連接”（那時候是 Web 誕生初期，網(wǎng)頁相對簡單，“短連接”的問題不大）。

到了1995年底開始制定 HTTP 1.1 草案的時候，網(wǎng)頁已經(jīng)開始變得復(fù)雜（網(wǎng)頁內(nèi)的圖片、腳本越來越多了），這時候再用短連接的方式，效率太低下了（因為建立 TCP 連接是有“時間成本”和“CPU成本”），所以，在 HTTP 1.1 中，默認(rèn)采用的是“Keep-Alive”的方式。

6、SSL/TLS協(xié)議的基本運行過程

SSL/TLS協(xié)議的基本思路是采用公鑰加密法，也就是說，客戶端先向服務(wù)器端索要公鑰，然后用公鑰加密信息，服務(wù)器收到密文后，用自己的私鑰解密，但是這里有兩個問題：

（1）、如何保證公鑰不被篡改？

解決方法：將公鑰放在數(shù)字證書中，只要證書是可信的，公鑰就是可信的。

（2）、公鑰加密計算量太大，如何減少耗用的時間？

解決方法：每一次對話（session），客戶端和服務(wù)器端都生成一個"對話密鑰"（session key），用它來加密信息。由于"對話密鑰"是對稱加密，所以運算速度非?？?，而服務(wù)器公鑰只用于加密"對話密鑰"本身，這樣就減少了加密運算的消耗時間。

因此，SSL/TLS協(xié)議的基本過程是這樣的：

（1）、客戶端向服務(wù)器端索要并驗證公鑰。

（2）、雙方協(xié)商生成“對話密鑰”。

（3）、雙方采用“對話密鑰”進行加密通信。

7、SSL、HTTP和HTTPS協(xié)議的聯(lián)系

SSL是Netscape公司所提出的安全保密協(xié)議，在瀏覽器(如Internet Explorer、Netscape Navigator)和Web服務(wù)器(如Netscape的Netscape Enterprise Server、ColdFusion Server等等)之間構(gòu)造安全通道來進行數(shù)據(jù)傳輸，SSL運行在TCP/IP層之上、應(yīng)用層之下，為應(yīng)用程序提供加密數(shù)據(jù)通道，它采用了RC4、MD5 以及RSA等加密算法，使用40位的密鑰，適用于商業(yè)信息的加密。

同時，Netscape公司相應(yīng)開發(fā)了HTTPS協(xié)議并內(nèi)置于其瀏覽器中，HTTPS實際上就是SSL over HTTP，它使用默認(rèn)端口443，而不是像HTTP那樣使用端口80來和TCP/IP進行通信。HTTPS協(xié)議使用SSL在發(fā)送方把原始數(shù)據(jù)進行加密，然后在接受方進行解密，加密和解密需要發(fā)送方和接受方通過交換共知的密鑰來實現(xiàn)，因此，所傳送的數(shù)據(jù)不容易被網(wǎng)絡(luò)黑客截獲和解密。

然而，加密和解密過程需要耗費系統(tǒng)大量的開銷，嚴(yán)重降低機器的性能，相關(guān)測試數(shù)據(jù)表明使用HTTPS協(xié)議傳輸數(shù)據(jù)的工作效率只有使用HTTP協(xié)議傳輸?shù)氖种弧?/p>

美國tls景觀設(shè)計（美國景觀設(shè)計師協(xié)會）

假如為了安全保密，將一個網(wǎng)站所有的Web應(yīng)用都啟用SSL技術(shù)來加密，并使用HTTPS協(xié)議進行傳輸，那么該網(wǎng)站的性能和效率將會大大降低，而且沒有這個必要，因為一般來說并不是所有數(shù)據(jù)都要求那么高的安全保密級別，所以，我們只需對那些涉及機密數(shù)據(jù)的交互處理使用HTTPS協(xié)議，這樣就做到魚與熊掌兼得（具體可查看馬海祥博客《從SEO的角度來分析網(wǎng)站是否該采用HTTPS協(xié)議》的相關(guān)介紹）。

總之不需要用https的地方，就盡量不要用。

8、HTTPS協(xié)議的需求是什么？

花了好多口水，終于把背景知識說完了，下面正式進入正題，先來說說當(dāng)初設(shè)計HTTPS是為了滿足哪些需求？

很多介紹 HTTPS 的文章一上來就給你講實現(xiàn)細節(jié)，對此，馬海祥覺得這是不好的做法，一上來就給你講協(xié)議細節(jié)，你充其量只能知道如何做，無法理解為什么，我在前一個章節(jié)講了“背景知識”，在這個章節(jié)講了“需求”，這就有助于你理解了。

為什么要設(shè)計成這樣？——這就是 WHY 型的問題。

（1）、兼容性

因為是先有 HTTP 再有 HTTPS，所以，HTTPS 的設(shè)計者肯定要考慮到對原有 HTTP 的兼容性。

這里所說的兼容性包括很多方面，比如已有的 Web 應(yīng)用要盡可能無縫地遷移到 HTTPS；比如對瀏覽器廠商而言，改動要盡可能小。

基于“兼容性”方面的考慮，很容易得出如下幾個結(jié)論：

①、HTTPS還是要基于 TCP 來傳輸

如果改為 UDP 作傳輸層，無論是 Web 服務(wù)端還是瀏覽器客戶端，都要大改，動靜太大了。

②、單獨使用一個新的協(xié)議，把 HTTP 協(xié)議包裹起來

所謂的“HTTP over SSL”，實際上是在原有的 HTTP 數(shù)據(jù)外面加了一層 SSL 的封裝，HTTP 協(xié)議原有的 GET、POST 之類的機制，基本上原封不動。

打個比方：如果原來的 HTTP 是塑料水管，容易被戳破；那么如今新設(shè)計的 HTTPS 就像是在原有的塑料水管之外，再包一層金屬水管，一來，原有的塑料水管照樣運行；二來，用金屬加固了之后，不容易被戳破。

（2）、可擴展性

前面說了，HTTPS 相當(dāng)于是“HTTP over SSL”。

如果 SSL 這個協(xié)議在“可擴展性”方面的設(shè)計足夠牛逼，那么它除了能跟 HTTP 搭配，還能夠跟其它的應(yīng)用層協(xié)議搭配，豈不美哉？

現(xiàn)在看來，當(dāng)初設(shè)計 SSL 的人確實比較牛，如今的 SSL/TLS 可以跟很多常用的應(yīng)用層協(xié)議（比如：FTP、SMTP、POP、Telnet）搭配，來強化這些應(yīng)用層協(xié)議的安全性。

接著剛才打的比方：如果把 SSL/TLS 視作一根用來加固的金屬管，它不僅可以用來加固輸水的管道，還可以用來加固輸煤氣的管道。

（3）、保密性（防泄密）

HTTPS需要做到足夠好的保密性。

說到保密性，首先要能夠?qū)剐崽剑ㄐ性捊?Sniffer），所謂的“嗅探”，通俗而言就是監(jiān)視你的網(wǎng)絡(luò)傳輸流量，如果你使用明文的 HTTP 上網(wǎng)，那么監(jiān)視者通過嗅探，就知道你在訪問哪些網(wǎng)站的哪些頁面。

嗅探是最低級的攻擊手法，除了嗅探，HTTPS 還需要能對抗其它一些稍微高級的攻擊手法——比如“重放攻擊”（后面講協(xié)議原理的時候，會再聊）。

（4）、完整性（防篡改）

除了“保密性”，還有一個同樣重要的目標(biāo)是“確保完整性”。

在發(fā)明 HTTPS 之前，由于 HTTP 是明文的，不但容易被嗅探，還容易被篡改。

舉個例子：比如咱們的網(wǎng)絡(luò)運營商（ISP）都比較流氓，經(jīng)常有網(wǎng)友抱怨說訪問某網(wǎng)站（本來是沒有廣告的），竟然會跳出很多中國電信的廣告，為啥會這樣呢？因為你的網(wǎng)絡(luò)流量需要經(jīng)過 ISP 的線路才能到達公網(wǎng)，如果你使用的是明文的 HTTP，ISP 很容易就可以在你訪問的頁面中植入廣告。

所以，當(dāng)初設(shè)計 HTTPS 的時候，還有一個需求是“確保 HTTP 協(xié)議的內(nèi)容不被篡改”。

（5）、真實性（防假冒）

在談到 HTTPS 的需求時，“真實性”經(jīng)常被忽略，其實“真實性”的重要程度不亞于前面的“保密性”和“完整性”。

舉個例子：你因為使用網(wǎng)銀，需要訪問該網(wǎng)銀的 Web 站點，那么，你如何確保你訪問的網(wǎng)站確實是你想訪問的網(wǎng)站？

有些天真的同學(xué)會說：通過看網(wǎng)址里面的域名，來確保，為啥說這樣的同學(xué)是“天真的”？因為 DNS 系統(tǒng)本身是不可靠的（尤其是在設(shè)計 SSL 的那個年代，連 DNSSEC 都還沒發(fā)明），由于 DNS 的不可靠（存在“域名欺騙”和“域名劫持”），你看到的網(wǎng)址里面的域名未必是真實滴！

所以，HTTPS 協(xié)議必須有某種機制來確?！罢鎸嵭浴钡男枨螅ㄖ劣谌绾未_保，后面會細聊）。

9、HTTPS和HTTP的區(qū)別

超文本傳輸協(xié)議HTTP協(xié)議被用于在Web瀏覽器和網(wǎng)站服務(wù)器之間傳遞信息，HTTP協(xié)議以明文方式發(fā)送內(nèi)容，不提供任何方式的數(shù)據(jù)加密，如果攻擊者截取了Web瀏覽器和網(wǎng)站服務(wù)器之間的傳輸報文，就可以直接讀懂其中的信息，因此HTTP協(xié)議不適合傳輸一些敏感信息，比如信用卡號、密碼等。

為了解決HTTP協(xié)議的這一缺陷，需要使用另一種協(xié)議：安全套接字層超文本傳輸協(xié)議HTTPS。

為了數(shù)據(jù)傳輸?shù)陌踩?，HTTPS在HTTP的基礎(chǔ)上加入了SSL協(xié)議，SSL依靠證書來驗證服務(wù)器的身份，并為瀏覽器和服務(wù)器之間的通信加密。

一般來說，HTTPS和HTTP的區(qū)別主要為以下四點：

（1）、https協(xié)議需要到ca申請證書，一般免費證書很少，需要交費。

（2）、http是超文本傳輸協(xié)議，信息是明文傳輸，https則是具有安全性的ssl加密傳輸協(xié)議。

（3）、http和https使用的是完全不同的連接方式，用的端口也不一樣，前者是80，后者是443。

（4）、http的連接很簡單，是無狀態(tài)的；HTTPS協(xié)議是由SSL+HTTP協(xié)議構(gòu)建的可進行加密傳輸、身份認(rèn)證的網(wǎng)絡(luò)協(xié)議，比http協(xié)議安全（具體可查看馬海祥博客《HTTP與HTTPS的區(qū)別》的相關(guān)介紹）。

10、HTTPS和HTTP的性能比較

再來說最后一個需求——性能。

本來簡單的http協(xié)議，一個get一個response，由于https要還密鑰和確認(rèn)加密算法的需要，單握手就需要6、7個往返，任何應(yīng)用中，過多的round trip肯定影響性能，接下來才是具體的http協(xié)議，每一次響應(yīng)或者請求，都要求客戶端和服務(wù)端對會話的內(nèi)容做加密/解密。

盡管對稱加密/解密效率比較高，可是仍然要消耗過多的CPU，為此有專門的SSL芯片，如果CPU信能比較低的話，肯定會降低性能，從而不能serve更多的請求，加密后數(shù)據(jù)量的影響，所以，才會出現(xiàn)那么多的安全認(rèn)證提示（具體可查看馬海祥博客《HTTPS對網(wǎng)站性能優(yōu)化的影響》的相關(guān)介紹）。

一般來說，引入HTTPS之后，不能導(dǎo)致性能變得太差，否則的話，誰還愿意用？

為了確保性能，SSL 的設(shè)計者至少要考慮如下幾點：

（1）、如何選擇加密算法（“對稱”or“非對稱”）？

（2）、如何兼顧 HTTP 采用的“短連接”TCP 方式？

SSL 是在1995年之前開始設(shè)計的，那時候的 HTTP 版本還是 1.0，默認(rèn)使用的是“短連接”的 TCP 方式——默認(rèn)不啟用 Keep-Alive。

HTTPS的關(guān)鍵性能影響是CPU和往返，如果CPU很強的話，性能可能就是有人講的80%；如果cpu是瓶頸的話，有人講原來可以server330-500個請求每秒，現(xiàn)在只有30-50%，因此在使用https請求數(shù)據(jù)的時候要注意看看你的項目里面是否真的需要。

二、什么是ssl，tls，為什么https相對比較安全

第一個問題，關(guān)于SSL和TLS：

SSL是英文“Secure Sockets Layer”的縮寫，中文叫做“安全套接層”。它是在上世紀(jì)90年代中期，由網(wǎng)景公司設(shè)計的。到了1999年，SSL 因為應(yīng)用廣泛，已經(jīng)成為互聯(lián)網(wǎng)上的事實標(biāo)準(zhǔn)。國際互聯(lián)網(wǎng)工程任務(wù)組（The Internet Engineering Task Force，簡稱 IETF）就在那年把 SSL 標(biāo)準(zhǔn)化。標(biāo)準(zhǔn)化之后的名稱改為 TLS（是“Transport Layer Security”的縮寫），中文叫做“傳輸層安全協(xié)議”。很多相關(guān)的文章都把這兩者并列稱呼（SSL/TLS），因為這兩者可以視作同一個東西的不同階段。

第二個問題，為什么HTTPS相對比較安全

當(dāng)初發(fā)明 SSL協(xié)議，就是因為原先互聯(lián)網(wǎng)上使用的 HTTP 協(xié)議是明文的，也就是沒經(jīng)過加密，傳輸內(nèi)容很容易被截取和篡改。而SSL/TLS作為網(wǎng)絡(luò)安全協(xié)議，可以彌補HTTP協(xié)議的缺陷，所以HTTPS協(xié)議就是HTTP 協(xié)議+SSL/TLS 協(xié)議=加密傳輸，安全性自然要比HTTP協(xié)議高的多。

舉個例子，你在網(wǎng)站上輸入賬戶登陸密碼再點提交，密碼信息要傳輸給網(wǎng)站服務(wù)器，如果是由HTTP傳輸，那么在傳輸過程中就很可能被截取破解；而如果是HTTPS傳輸?shù)?，即使截取到也無法被破解。所以如果希望網(wǎng)站更安全，那就盡快向CFCA等第三方CA機構(gòu)申請一張SSL證書，即可實現(xiàn)HTTPS加密。

三、Internet選項-高級-安全中SSL 2.0;TLS 1.1;TLS 1.2 是什么意思？

在高級設(shè)置中啟用TLS1.0、TLS1.1和TLS1.2，然后嘗試再次連接到。如果此錯誤持續(xù)出現(xiàn)，則可能是由于此站點使用了不受支持的協(xié)議。

互聯(lián)網(wǎng)是由一些使用公用語言互相通信的計算機連接而成的網(wǎng)絡(luò)，即廣域網(wǎng)、局域網(wǎng)及單機按照一定的通訊協(xié)議組成的國際計算機網(wǎng)絡(luò)。
互聯(lián)網(wǎng)（internetwork，簡稱internet），始于1969年（己酉年）的美國，又稱因特網(wǎng)，是全球性的網(wǎng)絡(luò)，是一種公用信息的載體，這種大眾傳媒比以往的任何一種通訊媒體都要快。
這種將計算機網(wǎng)絡(luò)互相聯(lián)接在一起的方法可稱作“網(wǎng)絡(luò)互聯(lián)”，在這基礎(chǔ)上發(fā)展出覆蓋全世界的全球性互聯(lián)網(wǎng)絡(luò)稱“互聯(lián)網(wǎng)”，即是“互相連接一起的網(wǎng)絡(luò)”。
由于最開始互聯(lián)網(wǎng)是由政府部門投資建設(shè)的，所以它最初只是限于研究部門、學(xué)校和政府部門使用。除了以直接服務(wù)于研究部門和學(xué)校的商業(yè)應(yīng)用之外，其它的商業(yè)行為是不允許的。
90年代初，當(dāng)獨立的商業(yè)網(wǎng)絡(luò)開始發(fā)展起來，這種局面才被打破。這使得從一個商業(yè)站點發(fā)送信息到另一個商業(yè)站點而不經(jīng)過政府資助的網(wǎng)絡(luò)中樞成為可能。

四、武夷山景點名字

九曲溪、大王峰、玉女峰、青龍大瀑布

武夷山遺產(chǎn)地處中國福建省西北部，地理坐標(biāo)為：北緯27°32′36〃～27°55′15〃；東經(jīng)117°24′12〃～118°02′50〃，總面積99975ha。根據(jù)區(qū)內(nèi)資源的不同特征，將全區(qū)劃分為西部生物多樣性、中部九曲溪生態(tài)、東部自然與文化景觀以及城村閩越王城遺址等4個保護區(qū)。核心面積63575公頃，核心次面積36400公頃，同時，劃定了外圍保護地帶--緩沖區(qū)，面積27888公頃。

武夷山西部是全球生物多樣性保護的關(guān)鍵地區(qū)，分布著世界同緯度帶現(xiàn)存最完整、最典型、面積最大的中亞熱帶原生性森林生態(tài)系統(tǒng)；東部山與水完美結(jié)合，人文與自然有機相融，以秀水、奇峰、幽谷、險壑等諸多美景、悠久的歷史文化和眾多的文物古跡而享有盛譽；中部是聯(lián)系東西部并涵養(yǎng)九曲溪水源，保持良好生態(tài)環(huán)境的重要區(qū)域。

鑒于武夷山具有上述突出意義和普遍價值的自然與文化資源，中國政府推薦武夷山申報世界自然與文化雙重遺產(chǎn)。武夷山于1999年12月被聯(lián)合國教科文組織列入《世界遺產(chǎn)名錄》,成為全人類共同的財富。

【自然遺產(chǎn)】

武夷山擁有獨特、寶貴的自然遺產(chǎn)價值。

1. 武夷山是代表生物演化過程以及人類與自然環(huán)境相互關(guān)系的突出例證

武夷山保存了世界同緯度帶最完整、最典型、面積最大的中亞熱帶原生性森林生態(tài)系統(tǒng)，發(fā)育有明顯的植被垂直帶譜：隨海拔遞增，依次分布著常綠闊葉林帶（350-1400m，山地紅壤）、針葉闊葉過渡帶（500-1700m，山地黃紅壤）、溫性針葉林帶（1100-1970m，山地黃壤）、中山草甸（1700-2158 m山地黃紅壤）、中山苔蘚矮曲林帶（1700-1970m，山地黃壤）、中山草甸（1700-2158m，山地草甸土）五個植被帶，分布著南方鐵杉、小葉黃楊、武夷玉山竹等珍稀植物群落，幾乎囊括了中國亞熱帶所有的亞熱帶原生性常綠闊葉林和巖生性植被群落。

2. 武夷山是全球生物多樣性保護的關(guān)鍵地區(qū)，是尚存的珍稀、瀕危物種棲息地

武夷山屬中亞熱帶季風(fēng)氣候區(qū)，區(qū)內(nèi)峰巒疊障，高差懸殊，絕對高差達1700m，良好的生態(tài)環(huán)境和特殊的地理位置，使其成為地理演變過程中許多動植物的"天然避難所"，物種資源極其豐富。

2.1 豐富的植物種質(zhì)資源

武夷山已知植物3728種。種子植物類數(shù)量在中亞熱帶地區(qū)位居前列，有中國特有屬27屬31種，許多如銀杏等為單種屬孑遺植物3728種。種子植物種類數(shù)量在中亞熱帶地區(qū)位居前列，有中國特有屬27屬31種，許多如銀杏等為單種屬孑遺植物；有28種珍稀瀕危種列入《中國植物紅皮書》，如鵝掌楸、銀鐘樹、南方鐵杉、觀光木、紫莖等。武夷山蘭科植物尤其豐富，已知有32屬78種，寬距蘭，多花寬距蘭為中國新記錄種，盂蘭為福建省公布新記錄。而蕨類就有14個，如武夷山鐵角蕨、武夷蹄蓋蕨、武夷耳蕨、武夷假瘤足、武夷粉背蕨、武夷凸軸蕨等以"武夷"作為種加詞的就達6種之多。武夷山的古樹名木具有古、大、珍、多的特點，如武夷宮880年樹齡的古桂、坑上980年樹齡的南方紅豆杉等，具有極高的科研和保存價值。

2.2 珍稀特有野生動物的基因庫

武夷山已知的動物種類有5110種，其中：哺乳綱71種，鳥綱256種，魚綱40種，兩棲綱35種，爬行綱73咱，昆蟲已定名4635種（其中有700余個新種，20種中國新記錄）。在動物種類中尤以兩棲、爬行類和昆類分布眾多而著名于世，中外生物學(xué)家把武夷山稱為"研究兩棲、爬行動物的鑰匙"、"鳥類天堂"、"蛇的王國"、"昆蟲世界"。目前，已列入國際《瀕危物種國際貿(mào)易公約》（CITES）的動物有46種，黑麂、金鐵豺、黃腹角雉等11種列入一級保護。屬中日、中澳候鳥保護協(xié)定保護的種類有97種。中國特有野生動物49種，崇安髭蟾（角怪）、崇安地蜥、崇安斜鱗蛇、掛墩鴉雀更為武夷山所特有。

2.3 世界著名的模式標(biāo)本產(chǎn)地

武夷山豐富的種質(zhì)資源早已成為中外科學(xué)家和研究機構(gòu)所關(guān)注，十九世紀(jì)，英、法、美、奧地利等國學(xué)者就進入武夷山采集標(biāo)本。武夷山現(xiàn)已發(fā)現(xiàn)或采集的野生動植樹物模式標(biāo)本近1000種，其中：植物模式產(chǎn)地57種；野生動物新種中的昆蟲模式標(biāo)本779種，脊椎動物模式標(biāo)本產(chǎn)地種達56種。至今，仍有大量模式標(biāo)本保存在倫敦、紐約、柏林、夏威夷等地的著名博物館內(nèi)。

3. 武夷山具有獨特、稀有的自然景觀，屬罕風(fēng)的自然美地帶，是人類與自然環(huán)境和諧統(tǒng)一的代表

3.1 武夷山九曲溪自然風(fēng)光獨樹一幟

九曲溪發(fā)源于武夷山森林茂密的西部，水量充沛，水質(zhì)清澈，全長62.8公里，流經(jīng)中部的生態(tài)保護區(qū)，蜿蜒于東部丹霞地貌，分布巒巖壑間和深刻的斷裂方向控制下，形成深切河曲，在峰巒巖壑間縈回環(huán)繞，9.5公里的河曲，直線距離只有5公里，曲率達1.9公里。九曲溪兩岸是典型的單斜丹霞地貌，分布著36奇峰、99 巖，所有峰巖頂斜、身陡、麓緩，昂首向東，如萬馬奔騰，氣勢雄偉，千姿百態(tài)。優(yōu)越的氣候和生境，又為群峰披上一層綠裝，山麓峰巔、巖隙壑嶂都生長著翠綠的植被，造就了"石頭上長樹"的奇景，構(gòu)成了罕風(fēng)的自然山水景觀。

3.2 九曲溪風(fēng)光是山與水完美結(jié)合的典范

曲折縈回的九曲溪貫穿于丹崖群峰之間，如玉帶串珍珠，將36峰、99巖連為一體。山臨水而立，水繞山而行，峰巖高低、河床寬窄、曲率大小、水流急緩、視域大小、視角仰俯等都達到絕妙的程度，構(gòu)成"一溪貫群山，兩巖列仙岫"的獨特美景，溪光山色中溶注了中國傳統(tǒng)的詩情畫意和美學(xué)意境。登山可覽碧水清溪，涉水能看奇峰異石，乘一葉古樸的竹筏順溪而下，可賞奇拔秀偉、千姿百態(tài)、爭奇斗妍的形象美；可品泉歌鳥鳴、浪擊輕舟、篙點褐石、綠樹紅花的色彩美；可看流水游魚、浮云飛鳥、艄公游人的動態(tài)美；可睹云繞山嶂、霧鎖峰腰、雨罩群峰的朦朧美,身臨秀色美景，猶如漫步奇幻百出的山水畫廊，聆聽豐富有變奏的交響樂章，欣賞韻味獨特的瑤池歌舞，品味韻律有致的美麗詩篇，如癡如醉，飄飄欲仙。這是武夷山自然景觀的精華，堪稱世界一絕。

3.3 武夷山九曲溪是人文與自然和諧統(tǒng)一的突出代表

大自然賜予了武夷山獨特和優(yōu)越的自然環(huán)境，吸引了歷代高人雅士、文臣武將在山中或游覽、或隱居、或著述、或授徒，前赴后繼，你來我往。自然山水陶冶了人們的性情，啟迪了人們的智慧，人類的活動傳播，發(fā)展了武夷山，為自然山水增輝添彩。先民的智慧，文士的駐足在九曲溪兩岸留下眾多的文化遺存：有高懸崖壁數(shù)千年不朽的架壑船棺18處；有朱熹、游酢、熊禾、蔡元定等鴻儒大雅的書院遺址35處；有堪稱為中國古書法藝術(shù)寶庫的歷代摩崖石刻450多方，其中有古代官府和鄉(xiāng)民保護武夷山水和動植物的禁令13方；有僧道的宮觀寺廟及遺址60余處。這些遺存星羅棋布，如璀璨的寶石，鑲嵌于武夷山的溪畔山澗、峰麓山巔、巖穴崖壁，將古人的智慧、先哲的思想、人民的勞動融于自然山水之間，為武夷山增添了濃郁的文化氣息，達到天人合一的境界，給人以渾然天成的和諧美感。這在我國的諸多景觀中是極為罕見的。 1982年，武夷山作為我國著名的旅游勝地，以福建武夷山風(fēng)景名勝區(qū)的名義，被國務(wù)院批準(zhǔn)列入第一批國家級風(fēng)景名勝區(qū)名單。2007年5月8日，南平市武夷山風(fēng)景名勝區(qū)經(jīng)國家旅游局正式批準(zhǔn)為國家5A級旅游景區(qū)。

【文化遺產(chǎn)】

從歷史和科學(xué)的角度看，武夷山具有突出、普遍價值，不僅能為已消逝的古文明和文化傳統(tǒng)提供獨特的見證，而且與理學(xué)思想文明有著直接的、實質(zhì)性的聯(lián)系，符合世界文化遺產(chǎn)第3、5標(biāo)準(zhǔn)。

1. 武夷山的"古閩越"、"閩越族"文化遺存是業(yè)已消逝的古代文明的歷史見證

武夷山具有豐富的歷史文化遺存。早在4000多年前，就有先民在此勞動生息，逐步形成了國內(nèi)外絕無僅有的偏居中國一隅的"古閩族"文化和其后的"閩越族"文化，綿延2000多年之久，留下眾多的文化遺存。反映這一時期文化特征的主要有"架壑船棺"、"虹橋板"以及占地48萬m2的漢代閩越王城遺址。

在武夷山東部絕壁巖洞中的架壑船棺、虹橋板是古先民喪葬遺存，距今3000多年。棺中的棉布殘片是中國迄今發(fā)現(xiàn)最早的棉紡織品實物。武夷架壑船棺是現(xiàn)今國內(nèi)發(fā)現(xiàn)年代最久遠的懸棺。因而，武夷山被考古學(xué)家認(rèn)為是懸棺葬俗的發(fā)祥地，其實物是研究我國先秦歷史和已消逝的古閩族文化的極為珍貴資料。

占地48萬m2的漢城遺址，具有極高的歷史文化和研究價值。它是中國長江以南保存最完整的一座漢代古城址，在創(chuàng)建選址、建筑手法和風(fēng)格上獨具一格，是中國古代南方城市的一個典型代表，在中國和世界建筑史上占有重要地位?，F(xiàn)已發(fā)掘出土大量珍貴文物，如日用陶器、陶制建筑材料、文字瓦當(dāng)、鐵器青銅器等，分別代表當(dāng)時先進的生產(chǎn)力，體現(xiàn)了中國文明的最高水平，為研究漢代閩越族盛衰及江南經(jīng)濟文化發(fā)展史提供了重要的實物資料。

2. 朱熹（1130-1200）是繼孔子之后中國歷史上最偉大的思想家、哲學(xué)家和教育家。

他集孔子以下學(xué)術(shù)思想之大成，形成儒學(xué)思想文化的杰出代表------朱子理學(xué)，被欽定為官方的正統(tǒng)哲學(xué)思想，構(gòu)筑了中國宋代至清代（13世紀(jì)至20世紀(jì)）700余年間一直處于統(tǒng)治地位的思想理論，代表具有普遍意義的傳統(tǒng)民族精神，影響遠及東亞和歐美諸國，成為東亞文明的體現(xiàn)。至今，國外還保留著日本朱子學(xué)、朝鮮朱子學(xué)（退溪學(xué)）等，吸引著世界上幾十個國家的專家、學(xué)者致力于理學(xué)思想的研究。在德國特里爾大學(xué)、荷蘭國立萊頓大學(xué)、瑞典斯德哥爾摩、美國哥倫比亞、哈佛、夏威夷等地大學(xué)都開設(shè)有攻讀朱子學(xué)博士學(xué)位的研究院。1982年以一來，在夏威夷、廈門、武夷山、臺北召開了4次國際朱子理這研討會，探討理學(xué)文化與儒學(xué)思想的淵源關(guān)系和發(fā)展歷程以及朱熹理學(xué)的現(xiàn)實影響。

武夷山與朱子理學(xué)有首不可分割的聯(lián)系。朱子理學(xué)在武夷山孕育、形成、發(fā)展。朱熹從14歲到武夷山，直到71歲去逝，在武夷山從學(xué)、著述、授徒、生活50余年。朱子理學(xué)在這里萌芽、成熟、傳播。朱熹在武夷山創(chuàng)辦的武夷精舍等書院成為當(dāng)時最有影響的書院，直接在武夷山受業(yè)于朱熹的學(xué)者達200多人，許多成為著名理學(xué)家，形成有影響的理學(xué)學(xué)派。在朱熹的影響下，歷代理學(xué)家紛紛以傳道為已任，在武夷山溪畔峰麓擇基筑室，著述授徒，僅宋元間在武夷山創(chuàng)立書院的著名學(xué)者就有43位，使武夷山成為理學(xué)名山。中國著名歷史學(xué)家蔡尚思教授贊譽："東周出孔丘，南宋有朱熹。中國古文化，泰山與武夷"。朱熹及其門人、后人在武夷山的活動，為武夷山留下極其珍貴的文化文化遺存，如書院遺址武夷精舍、有朱熹等理學(xué)家富有哲理的題刻， "逝者發(fā)斯"、"修身為本"、"智動仁靜"等、有現(xiàn)存朱熹撰并書字?jǐn)?shù)最多的"武夷神道碑" 、還有朱熹創(chuàng)辦的社倉等等。這些文化遺存，對研究朱子理學(xué)和儒學(xué)的興衰演變以及中國哲學(xué)理想史都是非常珍貴的，是中國傳統(tǒng)文化的瑰寶。

【價值比較】

武夷山從生態(tài)、景觀、歷史文化等方面與其它同類地區(qū)和遺產(chǎn)地的價值比較，有以下突出特點：

常綠闊葉林是分布在亞熱帶地區(qū)大陸東岸的植被類型。按地區(qū)分布格局可分為亞洲、美洲、非洲和大洋洲常綠闊葉林，其中以亞洲的中國常綠闊葉林分布最為廣泛，位于北緯23o40′-32o、東經(jīng)99o-123o，海拔100M-2800M之間，氣候差異明顯，形成的亞熱帶常綠林又占中國常綠闊時林面積的3/4，區(qū)內(nèi)發(fā)育有殼斗科（Fagaceae）、樟科（Lauraceae）、山茶科（Theaceae）、木蘭科（MagnoLiaceae）、金縷梅科（Hamamelidaceae）、和杜英科（Elaeocarpaceae）樹種為標(biāo)志的中亞熱帶常綠闊葉林，它是常綠闊葉林的典型代表。而武夷山常綠闊葉林又是中國中亞熱帶常綠闊葉林分布最為典型、物種最豐富和森林生態(tài)系統(tǒng)保存最完整的。

與我國同類遺產(chǎn)地的景觀方面相比，黃山雄奇，峨眉山峻秀，泰山古老，但這些遺產(chǎn)地都是山岳風(fēng)景，或有山無水，或有水不能舟游，或有文少景，或有景缺文。武夷山則集山岳、河川風(fēng)景于一身，不僅"奇、秀、美、古"兼而有之，而且在山與水的緊密結(jié)合、人文與自然和諧統(tǒng)一上達到絕妙的境界。清澈碧綠的九曲繞山而行，曲折縈回。發(fā)育典型的丹霞單面山、塊狀山，柱狀山臨水而立，千姿百態(tài)。又有3000余年的古文化遺存灑落在溪畔峰麓，巖壁洞穴。自然山水之中溶注著濃郁的文化氣息。游人乘坐古樸輕巧的竹筏順溪而下，急速飛躍險灘，緩緩漂過深潭，飽覽武夷溪光山色，瞻仰兩岸文化古跡，既可享受桂林的詩情畫意，又可領(lǐng)略百勝灘的驚險刺激，令人嘆為觀止。這一獨特的資源是其他遺產(chǎn)地所難以比擬的。

與同類歷史文化遺存相比，在我國長江流域及東南亞地區(qū)的十幾處懸棺葬中，武夷山架壑船棺是年代最早、形制最古樸的。武夷山西漢閩越王城遺址出土的文物，更有許多位居全國同類文物的前列，有全國最大的花紋空心磚，全國最長的鐵矛頭，有全國最重的鐵犁，有全國最重的鐵門臼、戶樞，有全國最早的鐵魚叉、順形陶水管道、宮中豪華浴池；還有同時期僅見的鐵五齒耙。這些文物分別代表當(dāng)時中國文明的最高水平。

在中國文化史上的地位，武夷山與泰山各有千秋。泰山孕育孔子，孔子集前古學(xué)術(shù)思想之大成，開創(chuàng)儒學(xué)，成為中國文化傳統(tǒng)的主要骨干。武夷山造就了朱熹，朱熹集孔子以下學(xué)術(shù)思想之大成，構(gòu)建了完整的儒學(xué)思想體系------朱子理學(xué)，成為中國封建社會后期700余年間的正統(tǒng)思想。因而國內(nèi)外學(xué)者普遍認(rèn)為，在中國文化史、傳統(tǒng)史、思想史、教育史和禮教史上影響最大的，前推孔子，后推朱熹。綜觀全史，恐無第三人堪與倫比。自有朱子，而后孔子以下之儒學(xué)，乃獲生機，發(fā)揮新精神，直迄于現(xiàn)代。

【重點景觀介紹】

1. 天游峰景觀

天游峰海拔408m，相對高度215m。它是一條由北向南延伸的巖脊，東接仙游巖，西連仙掌峰，削崖聳起，壁立萬仞，高聳群峰之上。每當(dāng)雨后乍晴，晨曦初露之時，白茫茫的煙云，彌山漫谷；風(fēng)吹云蕩，起伏不定，猶如大海的波濤，洶涌澎湃。站在一覽臺上望云海，變幻莫測，宛如置身于蓬萊仙境，邀游于天宮瓊閣，故名"天游"。一覽臺位于景區(qū)中心，是一處絕好的武夷山水觀賞臺。隨著時序流轉(zhuǎn)，在這里可以觀賞到日出、云霧、佛光、夕陽、明月等天游五絕，從一覽臺上賃欄遠眺，但見群峰點點。俯瞰九曲溪，可見溪水蜿蜒，竹筏輕蕩，武夷山水盡收眼底，令人心胸開闊，陶然忘歸。峰上有一澗沿崖壁流下峰底，形成高差約120m的瀑布，稱雪花泉。峰上名木古樹眾多, 常綠闊葉林郁郁蔥蔥。明代著名地理學(xué)家徐霞客贊道："不臨溪而能盡九溪之勝，此峰固應(yīng)第一也。"

峰頂胡麻澗旁的石壁上，有歷代摩崖石刻近百處。其中最大一幅為"第一山"，系道光壬辰冬武顯將軍嶺南徐慶超題寫。意思是說天游峰即是"武夷第一勝地"，理應(yīng)號稱"第一山"。也有人解釋說，武夷山是道教名山，列三十六洞天中的第十六升真元化洞天。道教的創(chuàng)始人是老子，老子天下第一。因此，他所占居的名山，就應(yīng)該是天下"第一山"。

2. 九曲溪景觀

九曲溪是武夷山的精品旅游項目，因而有了到武夷山旅游"不坐竹排（竹筏），等于白來"之說。游客到星村乘坐竹筏，至一曲武夷宮碼頭上岸，從九曲順?biāo)鞫?，游程約90分鐘。

九曲溪發(fā)源于森林茂密的武夷山自然保護區(qū)，全長62.8公里。進入風(fēng)景區(qū)的一段河流除受河流自然彎曲的作用之外，還受多組巖層斷裂方向控制，形成深切河曲，使9.5公里長的河流，直線距離僅5公里，曲率達1.9。九曲溪水流清澈，水源充沛，水質(zhì)達國家地面水Ι類標(biāo)準(zhǔn)，九曲溪從西向東，蜿蜒自如，山繞水轉(zhuǎn)，水貫山行，溪水晶瑩，可謂曲曲含異趣，灣灣藏佳景。清澈的溪水是武夷山的靈魂，乘上古樸的竹筏蕩入山光水色之中，如融入神話般的境界，令人心曠神怡，游人可領(lǐng)略到探奇之美，心境之和，漂流之趣。

山與水的完美結(jié)合是九曲溪旅游線路最突出的特色。曲折縈回的九曲溪貫穿于丹崖群峰之間，如玉帶串珍珠，將36峰，99巖連為一體，構(gòu)成"一溪貫群山，兩岸列仙岫"的獨特自然美景。由于水繞山行，山臨水立，仰角適中，灘潭交錯，山不高有高山之氣魄，水不深集水景之大成，身臨其間，有如漫步奇幻百出的山水畫廊，錢其琛副總理游覽武夷山后感慨萬千欣然留下"三峽雄偉壁立，漓江清碧秀麗，武夷山水，兩者皆備，盡在其中"的贊嘆。

游覽九曲溪的水上工具是古樸的竹筏。坐筏觀山，極目皆圖畫，丹山、碧水、綠樹、藍天、白云相映成趣，呈現(xiàn)出武夷山大自然五彩繽紛的色彩美。沿途看到奇峰相疊、嵌空而立，那高低相錯的山巒，如旌旗招展，那氣勢磅礴的巖峰，如萬馬奔騰。展示了大自然中極富韻味的參差美。武夷山以竹筏為游覽交通工具已有1000多年的歷史。由于它浮力大，吃水淺，輕便靈活，筏工只要用一根竹篙駕馭。它可以平穩(wěn)地漂過深潭，也可飛快地滑下淺灘；可以靈巧地避開突立中流的礁石，又可急劇地轉(zhuǎn)彎。人坐筏上全方位地沉浸在碧水丹山之中，無噪音、無污染，抬頭可見山景，俯首可觀水色，側(cè)耳能聽溪聲，伸手能觸清波，動中有靜，靜中有動，剛?cè)嵯酀??？梢哉f是竹筏水中流，人在畫中游，"看山不用杖而用舟"，即使是白發(fā)翁嫗，仍可盡情漫游，遍覽山水之美。

3. 大紅袍景觀

大紅袍景區(qū)位于武夷山風(fēng)景區(qū)的中心部位，景區(qū)著名大峽谷 "九龍窠"內(nèi)。這是一條受東西向斷裂構(gòu)造控制發(fā)育的深長谷地，谷地深切，兩側(cè)長條狀單面山高聳、石骨嶙峋的九座危峰，分南北對峙駢列、獨特的節(jié)理發(fā)育，使峰脊高低起伏，有如九條巨龍欲騰又伏。峽口矗立著一座渾園的峰巖，象一顆龍珠居于九龍之間，勢如九龍戲珠，高遠眺望，維妙維俏。谷地中、丹崖峭壁的上下，勁松蒼翠，修竹扶陳，綠意蔥蔥。久負盛名的武夷茶王"大紅袍"就根植在峽谷的最深底部。區(qū)內(nèi)還有九龍洞、九龍瀑、九龍?zhí)?、海螺疊翠、流香澗、清淙峽、飛來巖、玉柱峰、雄獅戲龜?shù)茸匀痪坝^和九龍名叢園，古代摩巖石刻等人文景觀。

舉世聞名的大紅袍生長在九龍窠谷底靠北面的懸崖峭壁上。這里疊著一大一小兩方盆景式的古茶園，六株古樸蒼郁的茶樹，挺拔精神、枝繁葉茂。它已有340余年的歷史，其成品的色、香、味均在烏龍茶之首，故有"茶中之王"美譽。椐民間傳說：明朝有一秀才趕考途經(jīng)武夷天心永樂禪寺、忽然重病，考期已近，病尚未愈，心焦如焚。寺中方丈以九龍窠崖上之茶葉為藥給秀才服用后，病即痊愈。后秀才高中狀元，衣錦返鄉(xiāng)。為報救命之恩，把欽賜的紅袍披于茶樹之上，因此得名。

九龍澗、瀑、潭。九龍窠兩則懸崖峭壁上，常年不斷有巖泉滴落，涓涓細流匯成澗流，洞水流到九龍亭前山谷，澗床落差大，形成泉瀑，瀑下深潭稱為九龍?zhí)?，三者結(jié)合構(gòu)成奇景，蔚為壯觀。

游覽九曲溪的水上工具是古樸的竹筏（當(dāng)?shù)厝私兄衽牛?。坐筏觀山，極目皆圖畫，丹山、碧水、綠樹、藍天、白云相映成趣，呈現(xiàn)出武夷山大自然五彩繽紛的色彩美。沿途看到奇峰相疊、嵌空而立，那高低相錯的山巒，如旌旗招展，那氣勢磅礴的巖峰，如萬馬奔騰。展示了大自然中極富韻味的參差美。武夷山以竹筏為游覽交通工具已有1000多年的歷史。由于它浮力大，吃水淺，輕便靈活，筏工只要用一根竹篙駕馭。它可以平穩(wěn)地漂過深潭，也可飛快地滑下淺灘；可以靈巧地避開突立中流的礁石，又可急劇地轉(zhuǎn)彎。人坐筏上無遮無攔，全方位地沉浸在碧水丹山之中，無噪音、無污染，抬頭可見山景，俯首可觀水色，側(cè)耳能聽溪聲，伸手能觸清波，動中有靜，靜中有動，剛?cè)嵯酀？梢哉f是竹筏水中流，人在畫中“看山不用杖而用舟”，即使是白發(fā)翁嫗，仍可盡情漫游，遍覽山水之美。

武夷山的得名有兩中傳說：唐堯時代有一長壽老翁隱居此山，生二子，長曰武，次曰夷。二人開山挖河，疏干洪水，率眾農(nóng)耕。后人為紀(jì)念他們，就把此山稱為了武夷山；再一種說法是：此地為古越人的棲息之地，古越人的首領(lǐng)叫武夷君，后人就把此地稱作武夷山了。西漢武帝時曾派使者在此設(shè)壇，用干魚祭祀武夷君，唐天保年間，朝廷封武夷山為“天下名山”。

一、來武夷山

您可以乘汽車、火車或飛機來武夷山,您也可以直接致電您當(dāng)?shù)氐幕疖囌締栐兲?。如果您處無直達武夷山的火車,可以先在江西上饒火車站下車,轉(zhuǎn)乘3.5小時公交車到武夷山,票價25-28元。武夷山現(xiàn)已開通全國20多個城市的航班,請直接致電當(dāng)您的航站查詢具體航班。

二、入住酒店

建議大家首先選擇入住度假區(qū)內(nèi)的酒店,從位置、環(huán)境及交通上都比市區(qū)好許多。度假區(qū)—風(fēng)景區(qū)2-5公里,市區(qū)—風(fēng)景區(qū)15-20公里。由于風(fēng)景區(qū)內(nèi)酒店很少,僅在武夷宮景區(qū)內(nèi)有2-3家酒店,分別為武夷山莊、幔亭山房等。度假區(qū)內(nèi)大約有30多家酒店,一般檔次都在準(zhǔn)二星--三星級檔次（武夷山最高級的酒店只為三星級,另武夷山莊大王閣和遠華國際大飯店待評4星）。酒店標(biāo)準(zhǔn)房的房價,標(biāo)牌價一般為260元--528元/間。如果沒有提前預(yù)訂,直接到前臺入住登錄,價格都在8折以上。所您出行前,最好是提前預(yù)訂酒店了,本網(wǎng)站的價格基本保持在3-4折之間。市區(qū)的酒店不多,多為旅社。酒店有武夷大飯店、崇武山莊、金穗大酒店、鳳凰大酒店、百花巖山莊等（均為二星檔次）。出于安全上的考慮,建議不要入住準(zhǔn)二星級以下酒店。

三、游覽路線

武夷山的游覽時間以頭尾3--4天為宜。武夷山的常規(guī)景區(qū)為：天游峰--武夷宮景區(qū)、九曲溪漂流、一線天--虎嘯巖景區(qū)、自然保護區(qū)、大紅袍--水簾洞景區(qū)、桐木溪漂流、青龍大瀑布40元、龍川大峽谷36元、下梅自然村古民居20元、城村漢城遺址80元、蓮花峰—遇林亭窯址20元。

游覽時間超過3天以上,門票可以買景區(qū)統(tǒng)票（111元）,即一票包干到底,4日內(nèi)有效,景區(qū)統(tǒng)票可以游覽的景點,可以查閱“景區(qū)門票價格”。景區(qū)統(tǒng)票,在任何一個景區(qū)售票口都可以購買。買散票也可以,大部分的散票是1日有效的,買單個景點票有個缺點就是有效期問題,比如,如果是第一天下午去玩一線天景區(qū),就必須把虎嘯巖景區(qū)也玩完,要不第二天門票就作廢了,大紅袍景點和水簾洞景點雷同。統(tǒng)票的好處是方便,只要買一次就可以了,可以省下不少排隊買票的麻煩。不過我還是建議您買散票,一則按上面的行程安排散票會相對統(tǒng)票便宜6元,游玩后的門票也不怕丟失,另多幾張門票作紀(jì)念了。

【行程安排】

（僅供參考）：

線路一

D1下午：一線天、風(fēng)洞、神仙樓閣、虎嘯八景

D2上午：天游峰、茶洞、云窩；

下午：九曲溪漂流、武夷宮、宋街、博物館、朱熹紀(jì)念館,水簾洞、鷹嘴巖、天車架。

D3武夷山自然保護區(qū)一日游、桐木溪漂流、龍川大峽谷、青龍大瀑布等。

☆武夷山景區(qū)精華游：

上午：天游峰景區(qū)（游覽云窩、茶洞、隱屏峰、天游峰、天游閣等）；

下午：九曲溪景區(qū)（游覽九曲溪竹排漂流、武夷宮、宋街、武夷茶文化）。

（注：天游峰景區(qū)為武夷山第一勝地,九曲溪景區(qū)為溪水中的精華之一）

☆武夷山生態(tài)精華游

武夷山生態(tài)公園（青龍大瀑布、龍川大峽谷、桐木溪漂流）

（注：生態(tài)公園游覽區(qū)：讓您回歸自然,縱情山水,是一次真正的心和大自然的親密接觸。桐木溪漂流堪稱華東第一漂！驚險、刺激！屬武夷山三大精華景點之一。）

☆武夷山其它精華景點：上午：一線天、風(fēng)洞、神仙樓閣、虎嘯八景；

下午：水簾洞、鷹嘴巖、天車架、九龍窠、大佛、大紅袍景區(qū)。

上午：城村漢城遺址、閩越王朝古文化歌舞表演；

下午：下梅古民俗風(fēng)情村。

晚上：武夷山華夏民族城大型歌舞表演（異國雙性人表演）

出游時間：早上6:30,下午1:30為宜。

武夷山旅游注意事項：

1. 旅途中尤其是在火車下鋪的旅客注意人身、貨物、證件安全！

2. 旅途疲憊，請注意休息

3. 不喝生水、涼水，不要隨便吃街邊小吃

4. 晝夜溫差較大，晚上睡覺要防止著涼，在火車上尤要注意保暖

5. 不要單獨活動，不要輕易乘坐人力車

6. 請注意天氣變化

7. 由于行車時間較長（13小時半）,請自己準(zhǔn)備一些食品

8. 乘坐竹筏時未經(jīng)艄公同意不要在竹筏上站立行走

9. 爬山時（女士）不要穿高跟鞋，盡量穿平底鞋

10. 請注意當(dāng)?shù)貙?dǎo)游的其他旅游提醒

編輯詞條

開放分類：

福建、旅游景點、世界文化遺產(chǎn)、名山、自然遺產(chǎn)

參考資料：

1.武夷山首頁：http://www.china-wuyishan.com/

2.武夷山特產(chǎn)：http://youcms.com.cn/

3.武夷山機場：http://www.wysairport.com/cn/

貢獻者：

kinmark、設(shè)計基本靠手、瀧汐、我愛MINMIN、 flyingship、fjd0105、萍欄望月、xztlsy、laoxutongzhi、雪雪小貓、vviki、魚雁花月、gkyw、zhuofeng41、luwql、九洲國際旅行社、劉駿一、鐵甲列車、yezhang256、清露不留痕

本詞條在以下詞條中被提及：

廈門航空有限公司、世界遺產(chǎn)名錄、烏龍茶、瑞金革命遺址、浦城、南平倭竹、瑤里鎮(zhèn)、贛江、泰寧縣、清流縣、斑尾鵑鳩、丹霞地貌、贛州、茶王、福建、閩江、中華人民共和國、懸棺、火鍋、板鴨、世界遺產(chǎn)、鋒面雨、太姥山、武夷山莊、廣豐、上饒、三百山、彭祖、5A級旅游景區(qū)、建盞

以上就是小編對于美國tls景觀設(shè)計問題和相關(guān)問題的解答了，如有疑問，可撥打網(wǎng)站上的電話，或添加微信：1454722008