前言:想要写出一篇令人眼前一亮的文章吗?我们特意为您整理了5篇网络游戏论文范文,相信会为您的写作带来帮助,发现更多的写作思路和灵感。
网络调度过来的内容进入推流服务器后立刻为用户推送出去,若推流服务器的硬盘写入带宽还有富裕,则该网络调度过来的内容会同时缓存入推流服务器的硬盘,为以后用户的点播进行服务,若推流服务器的硬盘写入带宽已满,则该网络调度内容直接经过推流服务器为用户服务而不进行缓存。在核心内容分发管理子系统控制下,骨干节点内容库中缓存的内容能根据当地用户点播率的情况自动地更新。确保用户点播量大的节目内容尽量存储到就近骨干节点上,实现本地存储的命中率在90%以上。核心内容分发管理子系统作为分布在各个城市的视频服务器群组与后台管理系统之间的统一接口,和视频服务器群组一起构成内容软件组(Content),在视频服务器集群中,执行内容存储、分发和查找等功能。核心内容分发管理子系统需提供开放的接口供第三方的视频服务视实时调用。视频服务器群组的组成可以是同一个节点中的多个视频服务器,也可以是分散在不同节点中的视频服务器。
系统特点
分级部署中心节点:位于省中心,集中部署内容分发网络的存储服务器系统和管理控制系统。包含节目存储服务器和对应的网管系统骨干节点:位于地市分公司,每地市按照系统设计容量部署2~7台推流服务器,每台服务器提供中心内容的本地智能缓存,实现分布式服务,提高全网并发响应能力。边缘算法基于点播请求,影片观看长度,每天观看次数等信息,保持最热最流行节目状态;经过算法将推选出的流行节目进行保持并分发到各个边缘推流服务器,大幅度节约骨干网络带宽;同时对不流行节目进行筛选并降级,当达到设定阀值时,在边缘服务器上进行删除而不再缓存;高可用性和扩展性采用省中心集中存储冗余方案,对多个地市提供实时内容分发服务,避免设备单点故障引起的业务中断;当系统并发量逐步增加时,可以增加CachingServer,使内容片库多个地方异地备份,提高系统能力同时,更加提高系统可用性。减少系统提供服务时延采用优化的边缘缓存算法控制边缘节点热度池,能够有效节约边缘缓存和骨干带宽同时,提供对热点节目有效缓存和命中,减少索引时间,更快推流和更少的时延。有效降低成本在省中心内容集中存储条件下,优化边缘推流服务器对热点节目缓存,提高边缘推流服务器命中率,减少边缘服务器存储以降低边缘服务器成本,同时减少从省中心调度流量,降低骨干网络的带宽;集中维护也带来维护成本优势。
应用情况
中心节点中心存储为2万小时标清节目,系统支持50万双向电视业务用户及7万并发流能。系统支持VOD业务、28套节目的时移业务、家居银行、股票、电视游戏、机顶盒短信及咨询类信息业务。骨干节点在全省完成17个地市骨干节点的部署,根据系统设计,每个地市部署2~7台推流服务器,支持2000~20000个并发流。在此系统平台上,开展视频点播、节目回看、栏目回看、频道时移、增值业务等功能,提供了良好的用户体验,系统经过一年多的试运行和测试已经达到设计目标。
一、信息的含义
在当今社会,信息、物质、能源一起构成三大支柱资源,而其中的信息资源,对人们来说已不再陌生,随着社会的发展,信息越显得重要,信息是一种财富,对经济的繁荣、科技的进步,社会的发展都起着非常重要的作用。那么,什么叫信息呢?对信息的含义,人们有着各种看法。在系统论中,信息被认为是系统内部联系的特殊形式;在控制论中,信息被理解为对外界进行调节并使调节为外界所接受时与外界相互作用所获取的东西;在经济学和管理学中,信息泛指一般对象,它能为实现目标排除意外性、增加有效性。大千世界,面对浩如烟海的信息,作为图书情报部门,要对信息进行组织,实现无序信息向有序信息的转换,便于用户查找和利用信息。
二、当前信息资源的现状
(一)互联网技术,大大降低了信息的获取和传递难度,提高了信息传递的速度,大大拓宽了信息渠道
现在有些出版商在发行传统的书刊文献时,此前早已将其同样内容的文献以网络数字版形式面市。据乌利希国际期刊指南2004年联机版的一项调查表明,在近15000种学术期刊中有12000种期刊能够通过电子方式获得。据美国一个出版通信组织2004年春的一份调查显示,在回收的问卷调查表中,84%的图书馆表示,只要能订购到电子版的学术期刊,他们就不再购进相应的印刷版。更为重要是,有越来越多的学术成果已不再通过传统版途径进行传播。
(二)随着互联网技术的出现,信息的爆炸式增长和低廉的信息获取成本使得用户更倾向于数字文献信息
与持续上涨的传统书刊价格相比,商业化的数字文献价格在下降,图书馆可以用相对较少的费用获得比传统印刷书刊大得多的数字文献,据调查,中国人民大学图书馆2003年用于文献的支出费用为660万元,其中纸质文献占72.3%,电子类图书占27.7%,从而可使用馆的文献数量上,电子类文献占大约2.5万册,占当年采购文献量的41%。以中国社会科学院图书馆系统引进的数字文献为例。近年来,每年用大约100万经费引进的50多种社会科学类的中外数据库,比起每年用700万元购书经费购买的传统印刷书刊所涵盖的信息量要大得多,各种学术期刊数据库就包含了中外权威性的学术期刊索引或全文艺工作者达上万种之多,有些数据库收集的文献书刊历史悠久,有些过刊可以回溯至1665年;不但如此,JS-TOR的所有文章都可进行全文查寻;此外Worldcat图书资料数据库为全面调查前人成果提供了可靠途径,它是全球覆盖面最广、信息收集最全图书资料目录数据库,覆盖了从公元前1000年一直至今用400多种语言记载的资料馆,基本反映了世界范围内的图书馆所拥有的资料,可以查询到世界各国9000家主要图书馆馆藏的近6000万条书目记录,适用于有关学者寻找各时代以及各语言种图书资料,是了解某课题世界范围研究成果概况的最佳工具。再有,数据库中还包括了电子图书上万种,中外各种统计年鉴、统计资料和包含上百万人物传记的参考工具类文献。与传统书刊过长的出版周期相比,数字资源最大的优势还在于传达的最新科研成果要及时得多,有些报刊文献甚至是每日更新。
三、当前利用信息存在的问题
然而面对如此丰富的信息资源,由于各种原因,使信息资源得不到很好的利用,从而影响了信息的利用率,影响了人们的学习文化生活。
(一)用户的信息素质存在差异
什么叫信息素质呢?1974年,美国信息工业协会首先将其概括为“利用大量的信息工具及主要信息源使问题得到解答的技术和技能”。1989年美国图书馆协会(ALA)在其关于IL的权威报告中指出:“作为具有IL能力的人,必须能够充分地认识到何时需要信息,并有能力去有效地发现、检索、评价和利用所需要的信息。从根本上讲,他们已经掌握了学习的方法、知道如何学习,因为他们知道知识是如何组织的,如何去发现和使用信息。他们具有终身学习的能力,因为他们总是能够为任何任务和决策找到所需信息。”
近年来,在对不同人群信息素质调查时表明:不同层次的人,即使是同一层次的人获取知识的能力也不尽相同,从而信息素质也不一样,特别是对信息技术的应用更存在差异。年龄差异也会影响网络资源的利用率。就社会科学院来说,具调查,40岁以下的人主动利用网络数字文献的意识相对较强,而40岁以上的中老年群体在这方面则较弱,这部分人中仍习惯于通过印刷书刊作为获取信息的渠道,对利用网络信息资源的意识滞后,尽管办公室配备的网络环境明显改善,并且,他们有些还具有在自己家里访问网上专用数据库网络资源的权限,但是仍然有很多人没有去有效利用这一便利条件,他们中虽然偶有上网行为,也仅限于进行一般信息的浏览或简单的事实查询,在满足自身深层次的文献需求方面存在诸多障碍。另外,与世界各国相比,我国的信息能力水平处于十分低下的水平。据国家统计局的一项统计显示,尽管近年来我国的的信息技术和信息产业都取得了长足的进步,但与发达国家相比,我国的信息能力仍然有相当大的差距。因此,提高我国的信息能力应当成为当今一项非常重要的战略任务,否则,将会严重影响我国的国际竞争力和发展速度。
(二)技术力量薄弱
数字图书馆建设是图书馆工作人员在工作中的一个重要部分,许多技术上的问题仍需要技术人员去解决,比如设备的采购、系统的维护、网站的设计与制作等。但图书馆技术人员素质不够理想,正规计算机信息管理专业本科学历毕业的很少。此外,人才流失严重,经过专业培养的人才流失到外单位,技术人员队伍的建设捉襟见肘。
(三)信息资源建设有待加强,特别是网络资源
网上资源每日都在更新,面对海量般信息,许多图书馆网站建设信息量小,缺乏有效的信息组织,一些数据库的质量不高,客观上大大增加了读者有效查询、利用文献信息的难度,当打开一个网页,往往找不到自己需要的东西,有些用户检索到中途就离开从而影响到读者对信息的利用率。以上是造成信息资源利用率较低的原因,那么应采取怎样的途径才能改善这种状况,变不利条件为有利条件,从而更有效地利用信息。
四、提高信息资源利用率的有效途径
无论从规模还是速度,因特网的发展是信息采集传播和利用达到了空前的水平,信息用户的最终目的就是获得信息服务内容,即得到关于特定问题的解决方案,从而实现其经济效益和社会效益,这就要充分发挥网络资源优势,提高资源利用率。事实说明,要提高资源利用率,仅靠配备必要的计算机网络、增加信息资源的数量和品种是不够的,提高网络环境下的用户获取能力,是当今信息用户必须具备的信息能力。因此,除了用户的自身努力外,还要依赖于图书馆的帮助。图书馆作为图书情报部门,其核心价值就是“服务”,故“服务”作为重要内容。因此,图书馆的工作人员,有义务和责任来帮助和提高他们的信息能力。
(一)要加强图书馆工作人员的信息素质教育
21世纪的社会将是信息化社会,在信息化社会中,信息将成为社会发展的决定力量和主导因素,生活质量、社会变化和经济发展越来越多地依赖于信息及其开发利用的社会,人类生活的标准、工作和休闲方式、教育系统和市场都明显地被信息和知识的进步所影响,在这样的社会中,信息素质将成为每个人在社会上生存的基本素质。作为图书馆的信息工作人员来说,进一步提高他们的信息素质是很有必要的。通过制订信息制度,可以约束他们的信息行为,培养他们的良好工作习惯,提高他们的信息能力,增强他们的信息意识,使他们养成良好的信息道德。可以通过以下的方法来提高他们的信息素质:
1.加强培训。大家知道,个体的学习对于组织的成功是非常重要的。因此组织必须投资既经济又实效的教育和培训方法来实现他们员工的学习过程,以此来增加组织成功的机会。这些方法不仅应该给员工获得新知识的机会,而且应该能加强他们现有的知识。通过对他们进计算机技术和网络通信技术应用等软件的培训,使他们掌握软件的相关理论、操作方法、以及软件的管理与维护的方法,有利于解决工作中出现的问题。
2.充分调动信息人员的工作积极性。新的知识、技术的学习在无形中会增加信息人员的负担。为了使他们都投入到软件、技术学习中,必须真正调动他们的工作积极性,而不是靠压力和硬性规定,如果不能使他们自愿地投入实施工作,很有可能导致“出工不出力”,实施效果也会大打折扣。可以通过以下措施来调动他们的工作积极性:进行良好培训;让他们参与实施过程,并给予充分的发言权,激发工作热情;制定适当的激励制度。员工的信息素养提高了,才能更好地为信息用户服务。
(二)加强用户信息素养教育,提高用户信息能力和服务水平,为提高信息资源利用率打下坚实的基础
对不同层次的读者进行信息能力的培养。培养具备信息能力的人才不是一天两天的事,是一项长期而艰巨的工作。面对全球经济一体化的发展趋势,我国的基础教育不仅要对师生进行外语水平的教育,而且更要加强师生的信息素质教育的力度,培养他们的信息能力、信息意识、信息道德,从而使他们能通过图书馆主动解决在学习中出现的问题,而改变那种遇到问题就向老师或父母请教的学习方式,使他们在学习上变被动为主动、创造性地学习。还要加强他们的文献检索教育,这项工作,应该从小学开始,因为文献检索教育有不同的层次,它是一个系统的、连续的、不断积累的过程。
另外信息能力的培养,光靠书本上的知识是不够的,还要参与实践。图书馆的用户教育应当作为图书馆读者服务的一项重要工作来抓。要把对用户的教育、培训纳入工作计划中,并要真正落到实处,并作为年度考核的一个指标。同时要做好图书馆的网页制作,广泛深入地向读者宣传、介绍如何利用图书馆,举办不同层次的图书馆的知识讲座和培训班。尤其要重视网络环境下的读者培训教育,教育读者如何以最有效的手段获取最有价值的知识信息,教育读者利用网络媒体使用多媒体教材进行远程学习。另外要做好解答读者的疑难问题和读者咨询工作等。只有真正让图书馆的馆藏资源让读者熟知,才能真正起到图书馆的作用,有助于提高他们的查找和利用信息资源的能力。
(三)加强信息资源管理水平
信息资源、信息人员、信息设施、信息用户的需求一起构成信息资源体系。信息资源作为信息资源体系的一个重要的组成部分,信息资源的建立、维护、发展与开发摆在图书馆工作人员面前的一个重要而艰巨的任务。信息资源管理的好坏,直接会影响到读者检索信息的质量,从而影响读者有效利用信息的程度。现代图书馆收藏的文献载体越来越多样化,除传统的纸质文献,还有大量的电子文献、机读文献和各种数据库,面对如此丰富的信息,图书馆应冲破传统的藏书体系,针对社会需求和人才培养的需要,精心筛选各文种、各类型、各专业、各种载体的文献信息,提高馆藏资源的利用率,满足读者对各类知识的需求。
21世纪是信息时代、网络时代。总之,要想提高信息资源利用率,就必须兼顾人力、物力、财力,掌握信息技术,培养读者的信息素质,加强馆藏建设的力度,真正实现为读者服务,为有效利用信息打下坚实的基础。
关键词:长庆油田网络安全防范
0引言
随着国家信息化建设的快速发展,信息网络安全问题日益突出,信息网络安全面临严峻考验。当前互联网络结构无序、网络行为不规范、通信路径不确定、IP地址结构无序、难以实现服务质量保证、网络安全难以保证。长庆油田网络同样存在以上问题,可靠性与安全性是长庆油田网络建设目标。文章以长庆油田网络为例进行分析说明。
1长庆油田网络管理存在的问题
长庆油田公司计算机主干网是以西安为网络核心,包括西安、泾渭、庆阳、银川、乌审旗、延安、靖边等7个二级汇聚节点以及咸阳等多个三级节点为架构的高速广域网络。网络庞大,存在的问题也很多,这对日常网络管理是一份挑战,由于管理的不完善,管理存在以下几个方面问题:
1.1出现问题才去解决问我们习惯人工战术,习惯凭经验办事。网络维护人员更像是消防员,哪里出现险情才去扑救。设备故障的出现主要依靠使用者报告的方式,网管人员非常被动,无法做到主动预防,无法在影响用户使用之前就预见故障并将其消除在萌芽状态。因此,这种维护模式已经很难保障网络的平稳运行,能否平稳影响网络安全与否。
1.2突发故障难以快速定位仅仅依靠人工经验,难以对故障根源做出快速定位,影响故障处理。而且随着网络的复杂程度的提高,在故障发生时,难以快速全面的了解设备运行状况,导致解决故障的时间较长,网络黑客侵犯可以趁机而来,带来网络管理的风险。
1.3无法对全网运行状况作出分析和评估在传统模式下,这些都需要去设备近端检查,或远程登录到设备上查看,不仅费时费力,而且对于历史数据无法进行连续不间断的监测和保存,不能向决策人员提供完整准确的事实依据,影响了对网络性能及质量的调优处理,庞大的网络系统,不能通盘管理,不能保证网络运行稳定,安全性时刻面临问题。
2网络安全防范措施
计算机网络的安全性可以定义为保障网络服务的可用性和网络信息的完整性,为了有效保护网络安全,应做好防范措施,保证网络的稳定性,提高网络管理的效率。
2.1完善告警机制,防患于未然告警监控是一种手段,设备维护人员、网络分析人员需要通过告警信息去分析、判断设备出现的问题并尽可能的找出设备存在隐患,通过对一般告警的处理将严重告警发生的概率降下来。告警机制的完善一般从告警信息、告警通知方式两方面着手:
2.1.1在告警信息的配置方面目前,长庆油田计算机主干网包括的97台网络设备、71台服务器,每台设备又包含cpu、接口状态、流量等等性能参数,每一种参数在不同的时间段正常值范围也不尽相同。
例如同样为出口防火墙,西安与银川的各项性能阀值的设置也不尽相同,西安的会话数达到25万,而银川的超过20万就发出同样的告警。再比如,西安电信出口流量在凌晨00:00-6:00只有二、三十兆的流量是正常的,因为这个时候在线用户很少,但是如果在晚上8:00-10:00,流量只有二、三十兆的流量,就要发出告警信息。
因此必须根据监控的对象(设备或链路)、内容(各项性能指标)以及时间段,设置不同的触发值及重置值。
2.1.2告警通知方式的多样化任何时间我们都无法保证能全天候死盯着屏幕,所以一方面需要制定相应的运维管理制度和轮班值守职责,另一方面则需要选择更加人性化的运维管理方式。维护人员不但需要页面显示的告警触发通知,也迫切需要在移动办公状态或休假状态第一时间得到预警,从而做出应有的反应,所以我们需要开发出例如声音、邮件、短信等多种告警方式。
通过以上两个方面,我们可以建成一个完善的故障告警系统,便于隐患的及时消除,提高了网络的稳定性。
2.2网络拓扑的动态化如果一个个设备检查起来显然费时费力,如果我们能将所有设备的状态及其连接状况用一张图形实时动态的直观显示出来,那么无疑会大大缩短故障定位时间(见图1,2)。
说明:2009-10-11日17:05,庆阳、延安、靖边、银川四个区域的T1200-02的连接西安的2.5GPOS口,泾渭T1200-01连西安的2.5GPOS口,以及西峰、吴起连接庆阳汇聚交换机Z8905-02的千兆光口,以上接口同时发出中断告警。
因此,综合告警信息与全网拓扑图,当出现大规模告警的情况下能够非常高效地找出故障源,避免了一步步繁琐的人工排查,从而达到有效提高故障的解决效率,提高了网络的稳定性。
2.3全网资源管理的动态化
2.3.1通过对网管系统的二次开发,实现全网动态资源分析,他的最重要特点就是动态,系统通过PollingEngine从设备上自动提取资料数据,如设备硬件信息、网络运行数据、告警信息、发生事件等。定时动态更新,最大限度的保持与现网的一致性。
2.3.2通过一个集中的浏览器界面上就可以快速、充分地了解现有网络内各种动态和静态资源的状况,彻底转变了传统的网络依赖于文字表格甚至是依赖于维护人员的传统维护模式,变个人资料为共享资料。
2.4提高安全防范意识只要我们提高安全意识和责任观念,很多网络安全问题也是可以防范的。我们要注意养成良好的上网习惯,不随意打开来历不明的电子邮件及文件,不随便运行陌生人发送的程序;尽量避免下载和安装不知名的软件、游戏程序;不轻易执行附件中的EXE和COM等可执行程序;密码设置尽可能使用字母数字混排;及时下载安装系统补丁程序等。
总之,影响网络稳定的因素有很多,本文基于日常网络安全管理经验,从日常网络管理的角度,提出一些安全防范措施,以期提高网络稳定性。
参考文献:
[1]石志国,计算机网络安全教程,北京:清华大学出版社,2008.
[2]张庆华,网络安全与黑客攻防宝典,北京:电子工业出版社,2007.
关键词ZigBee协议;网络;IEEE802.15.4;路由算法;Tree路由;Z-AODV路由
1概述
ZigBee技术是由英国Invensys公司、日本三菱电气公司、美国摩托罗拉公司以及荷兰飞利浦等公司在2002年10月共同提出设计研究开发的具有低成本、体积小、能量消耗小和传输速率低的无线通信技术。
2000年12月,IEEE802无线个域网(WPAN,WirelessPersonalAreaNetwork)小组成立,致力于WPAN无线传输协议的建立。2003年12月,IEEE正式了该技术物理层和MAC层所采用的标准协议,即IEEE802.15.4协议标准,作为ZigBee技术的网络层和媒体接入层的标准协议。2004年12月,ZigBee联盟在IEEE802.15.4定义的物理层(PHY)和媒体接入层(MAC)的基础上定义了网络层和应用层,正式了基于IEEE802.15.4的ZigBee标准协议。
2网络层的研究
ZigBee技术的体系结构主要由物理层(PHY)、媒体接入层(MAC)、网络/安全层以及应用框架层组成,各层之间的分布如图1所示。
图1ZigBee技术协议组成
PHY层的特征是启动和关闭无线收发器、能量检测、链路质量、信道选择、清除信道评估(CCA)以及通过物理媒体对数据包进行发送和接收。MAC层可以实现信标管理、信道接入、时隙管理、发送确认帧、发送连接及断开连接请求,还为应用合适的安全机制提供一些方法。它包含具有时间同步信标的可选超帧结构,采用免碰撞的载波侦听多址访问(CSMA-CA)。安全层主要实现密钥管理、存取等功能。网络层主要用于ZigBee的LR-WPAN网的组网连接、数据管理等。应用框架层主要负责向用户提供简单的应用软件接口(API),包括应用子层支持APS(ApplicationSub-layerSupport)、ZigBee设备对象ZDO(ZigBeeDeviceObject)等,实现应用层对设备的管理,为ZigBee技术的实际应用提供一些应用框架模型等,以便对ZigBee技术的开发应用。
网络层的定义包括网络拓扑、网络建立、网络维护、路由及路由的维护。
2.1ZigBee的网络拓扑结构
ZigBee定义了三种拓扑结构:星型拓扑结构(Star),主要为一个节点与多个节点的简单通信设计;树型拓扑结构(Tree),使用分等级的树型路由机制;网格型拓扑结构(Mesh),将Z-AODV和分等级的树型(Tree)路由相结合的混合路由方法。三种拓扑结构如图2所示。
图2网络的三种拓扑结构
ZigBee定义了三种设备类型:ZigBee协调器(ZigBeeCoordinator,ZC),用于初始化网络信息,每个网络只有一个ZC;ZigBee路由器(ZigBeeRouter,ZR),它起监视或控制作用,但它也是用跳频方式传递信息的路由器或中继器;ZigBee终端设备(ZigBeeEndDevice,ZED),它只有监视或控制功能,不能做路由或中继之用。
在IEEE标准中,ZED被称为精简功能设备(Reduced-FunctionDevice,RFD),ZC和ZR被称作全功能设备(Full-FunctionDevice,FFD)。
2.2网络层路由算法的分析
网络层支持Tree、Z-AODV、Tree+Z-AODV等多种路由算法。
2.2.1AODV路由协议
DSDV(destination-sequenceddistance-vector)协议是一个基于传统的BellmanFord路由机制的表驱动算法,被认为是最早的无线自组网络路由协议。DSDV在传统的distance-vector算法的基础上采用了序列号机制,用于区分路由的新旧程度,防止distance-vector算法可能产生的路由环路。DSDV采用时间驱动和事件驱动技术控制路由表的传送,即每个移动节点在本地都保留一张路由表,其中包括所有有效目的节点、路由跳数、目的节点路由序列号等信息,目的节点路由序列号用于区别有效和过期的路由信息以避免环路的产生。
DSR(dynamicsourcerouting)协议是最早采用按需路由思想的路由协议,包括路由发现和维护两个过程。它的主要特点是使用了源路由机制进行数据包转发。
AODV(ad-hocon-demanddistancevector)协议在DSDV协议的逐跳路由、序列号、定期广播机制基础上,加入了DSR的按需路由发现和维护机制。
AODV在每个中间节点隐式保存了路由请求和应答的结果,并利用扩展环搜索(expandingringresearch)的办法限制搜索发现目的节点的范围。AODV支持组播功能,支持QoS,而且AODV使用IP地址,便于同Internet连接。但AODV基于双向信道的假设,路由应答数据包直接沿着路由请求的反方向回溯到源节点,因而不支持单向信道。与DSDV保存完整的路由表不同的是,AODV通过建立按需路由来减少路由广播的次数,这是AODV对DSDV的重要改进。与DSR相比,AODV的好处在于源路由并不需要包括在每一个数据包中,这样会降低路由协议的开销。AODV是一个纯粹的按需路由协议,那些不在路径内的节点不保存路由信息,也不参与路由表的交换。
2.2.2Z-AODV能量平衡路由
在ZigBee路由规范中没有过多的考虑能量控制,但是对于adhoc无线网络来说,能量控制非常重要。因此提出了能量控制策略来改进ZigBee路由。它将使节点避免用尽所有能量以至于过早的失去作用。当节点想要选择路径时,它将考虑路径上的节点的剩余能量。
Z-AODV算法是针对AODV(Adhoc按需距离矢量路由协议)算法的改进,AODV是基于序列号的路由,它总是选择最新的路由。Z-AODV是基于路径的能量消耗的路由,考虑到节能、应用方便性等因素,简化了AODV的一些特点,但仍保持AODV的原始功能。
在路由选择和路由维护时,ZigBee的路由算法使用了路由成本的度量方法来比较路由的好坏。假定一个长度为L的路由P,则它的路由成本为:为:
其中,表示从节点Di到节点Di+1的链路成本。对于链路l,链路成本可按照下面的表达式计算:
其中,pl为链路l中发送数据包的概率。
在ZigBee规范中没有涉及到pl的具体计算方法。pl可通过实际计算收到的信标和数据帧来进行估计,即通过观察帧的响应序列号来检测丢失的帧,这就通常被认为最准确地测量接收概率的方法。但是,对于所有的方法来说,最直接和有效的方法就是基于IEEE802.15.4的MAC层和PHY层所提供的每一帧的LQI通过平均所计算的值。即使使用其他方法,最初的成本估计值也是基于平均的LQI值。可以根据驱动函数表来映射平均LQI值与C﹛l﹜值的关系(见表1)。
表1LQI值与链路成本的关系
能量平衡运算要考虑许多因素来选择路由。这些因素包括临近节点的能量、节点自身的能量和链路质量。剩余能量Elocal可以在每一个ZigBee帧中的保留域发送,这样每个节点都能得到它的邻居节点最新的能量分配﹛E1,E2…En﹜。
2.2.3树型(Tree)路由
树型路由机制包括配置树型地址和树型地址的路由。当协调器建立一个新的网络,它将给自己分配网络地址0,网络深度Depth0=0。如果节点(i)想要加入网络,并且与节点(k)连接,那么节点(k)将称为节点(i)的父节点。根据自身的地址Ak和网络深度Depthk,节点(k)将为节点(i)分配网
络地址Ai和网络深度Depthi=Depthk+1。网络深度表示仅仅采用父子关系的网络中,一个传送帧传送到ZigBee协调器所传递的最小跳数。ZigBee协调器自身深度为0,而它的子设备深度为1。
图3为ZigBee树型结构。参数nwkMaxChildren(Cm)表示路由器或协调器在网络中允许拥有子设备数量的最大值。参数nwkMaxRouters(Rm)表示子节点中路由器的最大个数,而剩下的设备数为终端设备数。
图3ZigBee树型结构
一个新的RFD节点(i),它没有路由能力,它与协调器连接作为协调器的第n个子节点。根据它的深度d,父节点(k)将为子节点(i)分配网络地址:
Ai=Ak+Cskip(d)·Rm+n其中1≤n≤(Cm-Rm)
如果是新的子节点FFD,它有路由能力,父节点(k)将给它分配网络地址:
Ai=Ak+1+Cskip(d)·(n-1)
其中,
否则,参数nwkMaxDepth(Lm)表示网络的最大深度。
假设一个路由器向网络地址为D的目的地址发送数据包,路由器的网络地址为A,网络深度为d。路由器将首先通过表达式:
A<D<A+Cskip(d-1)
判断该目的节点是否为自己的子节点。如果目的节点是自己的子节点,则下一跳节点的地址为:
否则,下一跳节点是该路由器的父节点。
2.2.4Tree+Z-AODV路由算法的分析
根据上文对Tree和Z-AODV两种路由算法的分析,在我们的ZigBee网络中将二者结合,使用Z-AODV和分等级的树型(Tree)路由相结合的混合路由方法,构成网格型拓扑结构(Mesh)的网络。
具体实现方法是在数据帧帧头的DiscoverRouter域指定路由。该域可以是如下三种值:
⑴抑制路由发现:它使用已经存在的路由表。当路由表中没有相应的目的节点的地址时,参数nwkUseTreeRouting的值为TRUE,网络将使用树型路由。
⑵使能路由发现:如果在路由表中有路由地址,将按照该路由表进行路由。否则,路由器将使用Z-AODV路由算法初始路由发现。如果该节点没有初始路由发现的能力,它将使用树型路由。
⑶强制路由发现:不管是否有相应的路由表,节点都强制使用Z-AODV路由算法初始化路由发现。
在ZigBee规范中提出了将AODV和Tree路由混合的路由机制。但在ZigBee规范中并没有说明如何配置参数来选择路由策略,没有使两者平衡的设计方法。根据上面Tree路由和Z-AODV的分析,我们提出了基于数据特性的路由方法,即在两种路由算法构成的网格型网络中,根据节点间传输数据特性的不同,通过设置数据帧帧头的DiscoverRouter域,选择不同的路由方法。对于捆绑型的连续数据,ZigBee应用层应选择使用使能路由的方法。即采用Z-AODV路由首先建立路由发现,然后选择跳数少的路由,成为最佳路径;对于爆发型的不连续数据则使用抑制路由发现的方法,即在路由表中没有响应的目的节点的地址时,采用Tree路由方法。因为这种路由不需要建立路由表,因此对传输的数据响应较快。
图4为节点接收到上层或其他节点发送的数据包时,网络层处理程序的流程图。
图4路由算法流程图
2.3总结
Tree路由是一种由网络协调器展开生成树状网络的拓扑结构,适合于节点静止或者移动较少的场合,属于静态路由,不需要存储路由表。树型路由对传输数据包的响应较快,因为树型路由不需要建立路由表。其缺点是所选择的路由并非是最佳的路由,不能获得最小路由。树型路由适用于爆发型的数据传输。
Z-AODV需要首先建立路由发现,然后选择跳数少的路由,成为最佳路径。Z-AODV适用于连续的数据传输。
在ZigBee规范中,设计了Z-AODV和Tree路由混合的路由策略,这里我们提出了基于数据服务的ZigBee路由选择策略。根据上述分析可以看出,这种路由选择机制在网络性能和低功耗方面有明显的优势;并且根据能量控制机制,可以有效地平衡节点能量,避免节点耗尽能量而过早地失去作用。
3ZigBee模块硬件设计
模块集无线收发器、微处理器、存储器和用户API等软硬件于一体,可实现1.0版ZigBee协议栈的功能。
图5ZigBee模块框图
图5是模块的硬件框图,射频芯片采用Chipcon公司生产的符合IEEE802.15.4标准的模块CC2420;控制射频芯片的微处理器可以根据需要选择Atmel公司的AVR系列单片机或者SiliconLabs公司的8051内核单片机。单片机与射频芯片之间通过SPI通信。单片机与外部设备之间通过串口通信,单片机自带若干ADC或者温度传感器,可以实现简单的模数转换或者温度监控。为了方便代码移植到不同的硬件平台,模块固件采用标准C语言编写代码实现。
参考文献
[1]蒋挺,赵成林.紫蜂技术及其应用[M].北京:北京邮电大学出版社,2006
[2]ZigBeeSpecification.ZigBeeAlliance[R],2006
[3]IEEE.IEEEstandards8021.15.4[R];2003
随着网络信息技术的普遍应用与发展,给人们的生产与生活带来了很大的便利,但是其中所显现出的网络安全问题,又给人们的生产与生活带来很大的困扰,甚至给我国国家安全带来很大的威胁,因此当前形势下如何有效的应对网络信息安全问题所带来的威胁成为当前最重要的任务目标。
1 网络信息安全事件
网络安信息安全事件是指不管是因为偶然的自然因素,还是通过非法手段恶意等对网络信息进行篡改插入删除,导致网络信息的完整性以及安全性不能得到保障的情况。网络信息安全事件不仅会对人们的生活与生产造成很大的影响,而且还有可能会威胁到国家信息安全。目前主要产生的网络安全事件有以下几种:
1.1 非授权进行的访问
非授权访问主要指的是没有得到系统相应的授权就对网络或者计算机资源进行访问,也就是通过非法的手段避开系统中的访问控制权限,非法使用网络中的各种信息资源。或者是超越权限范围访问某些信息。主要是以下形式出现:假冒身份、非法侵入以及身份攻击等机型网络系统进行为违法操作,由于是通过非法的渠道获取方位途径会对信息安全造成很大而隐性。
1.2 信息泄露
信息泄露主要指的是有价值的信息数据或者是敏感数据被的泄露出去或是丢失。比如说:账号、密码以及邮件等重要资料在信息传输中出现的信息泄露或者是丢失。一般都是由于人为因素导致的,如利用黑客方式获取机密信息或者丢失有价值信息,会对正常的社会秩序造成很严重的影响。
1.3 数据的完整性遭到破坏
数据的完整性遭到破坏这类信息安全事件主要是指通过非法的手段对某些重要信息进行删除、篡改等导致某些数据信息遭到破坏。从而严重影响了用户正常使用。
1.4 拒绝服务攻击
这类安全事件主要指的是利用系统安全的操作漏洞以及协议漏洞等,对网络设备进行攻击,从而干扰网络服务系统正常的作业流程,使系统反应减慢或者是瘫痪,导致正常的合法客户被执行程序排至无法进行网络服务系统,无法得到相应的服务,对合法用户造成很严重的影响。
1.5 恶意代码
这类网络攻击事件主要指的是通过病毒、木马、蠕虫、间谍软件以及其他后门等攻击特定的系统执行程序而引发的灾情,其中计算机病毒是引发网络信息安全的主要祸首,会导致系统瘫痪以及导致很多重要的数据丢失或者是丢失,无法正常使用。
2 网络信息安全问题带来的威胁
随着网络信息技术的普及与发展,计算机网络已经普遍应用于社会活动各个领域当中,很多重要的信息都是通过网络进行传播,因此网络信息的安全,对人们的生产生活来说具有非常大影响,主义可以体现在以下几个方面:
2.1 网络信息安全对个人方面的影响
首先,对个人购物网的影响,随着网络技术的发展,人们的购物模式也发生了很大的改变,更多的人更倾向于网络购物,主要是由于网络购物相对方便,可以在任何有网络覆盖的地方进行购物,比如说可以在家在办公室等随时可以购买自己需要的物品,而且非常的方便快捷。但是由于人们在支付过程中可能涉及一些重要资料。比如说:账号密码、银行卡信息等。如果在一些网络公共环境下或者是免费的wifi环境中有可能导致这些重要的信息被泄露,从而给用户个人带巨大的损失。其次,对个人的网络社交造成一定的影响。随着互联网技术的发展,以网络为依托的QQ、微信等社交平台也逐步取得了较快的发展,成为人们沟通交流的主要辅助工具,但是由于这些社交平台的头像以及资料等很容易被不法人员假冒并利用客户的信息向其他人骗取钱财等,甚至可能盗取账户中的钱财,这都给个人造成巨大的损失。
2.2 对企业带来的影响
随着计算技术的发展,以经济为目的的各类信息安全事件逐渐增加,企业是社会经济发展的中的重要元素,而一些不法分子处于某种目的利用木马病毒、何黑客等对企业网加大进入或攻击的力度,是企业的一些重要的数据信息遭到破坏、删除或者是篡改,严重影响了企业利用网络进行正常的商业活动。比如说企业的竞争对手或者是对企业不满的员工可能会利用木马病毒植入企业计算机内部对企业中的重要文件进行的恶意的篡改以及删除,导致企业的内部私密文件造成损毁,这势必会给企业的生产运作带来很严重的影响。虽然企业逐步升级计算机软件,但是由于计算机网络总会或多或少的存在一些安全漏洞这就很容易被不法人员利用去窃取企业的机密文件或者是数据信息,导致企业的经济造成巨大的损失。另外,企业维护管理工作中的不足也会带来很大而信息安全隐患,给企业造成巨大的算是,比如说:网络维护管理人员的管理不到位,没有定期扫描病毒或者是进行杀毒等,这些都很容易被不法分子钻空子,给企业经济发展带来严重的影响,设置扰乱社会经济发展秩序。
2.3 对国家安全带来的影响
网络信息安全问题也会对国家安全带来很大的威胁,主要可以体现在以下几个方面:首先,网络信息安全对国家的政治安全的影响,随着网络信息技术的发展,网络已经被普遍应用于社会生活的各个方面,国家之间也主要是通过网络信息传播意识形态的,尤其是西方国家的一些不良思想意识,从没有放弃利用网络技术对我国人民意识进行影响,甚至可能采取一些非主流的手段加速对我国公民的意识的渗透与影响,从而导致人们的意识形态朝着多元化发展,不利于我国政治秩序的稳定。其次对我国经济安全的影响,目前国际经济中的大量的金融信息与交易信息都是靠网络进行传输的,很容易成为不法分子攻击的对象,甚至会给国家经济造成严重的损失,因此要重视网络信息安全问题。再次,对国家文化安全造成影响,网络技术的发展,方便了过国家与国家之间的文化交流,但是有些国家可能会利用网络对我国的文化进行非法侵犯,从而对我国的文化安全造成很很重的影响。
3 出现网络安全问题的原因
3.1 自主创新能力不足
由于我国信息产业相较于国外来说起步相对较晚,再加上很多发达国家对我国采取遏制政策,使我国的信息产品进口受到阻碍,我国在信息产业发展中处于相对被动的地位,信息产业关键部件的对口较为依赖国外,导致我国信息产业的关键领域很容易遭受到攻击与破坏。以硬件来说,我国所使用的计算机中央处理器有很大一部分是需要从国外进口的,虽然我国研发的大型计算机水平已经在世界范围内处于领先地位,但是核心处理器部分仍旧依赖进口,很多核心零部件主要来自于西方发达国家,国内厂商只是在国内进行简单组装与加工相对简单的部分。从软件来看我国计算机网络所安装使用的操作软件也多是国外产品,而且国内的软件几乎都要依靠国外软件才能够正常运转,这不仅导致我国的网络技术安全管理技术水平无法有效的提高,而且可能导致管理中出现不足,给信息安全监管到来很大困难,使我国经济发展以及国家的整体安全受到威胁。
3.2 网络信息安全意识有待提升
目前我国仍旧没有对网络信息安全引起足够的重视,相关部门更加注重提升各部门人员的网络技术水平,而忽视了网络信息安全问题的重视,比如说:很多部门更加注重引入先进的技术信息设备以及提升部门内部人员的技术水平,却在网络信息安全部分的投入相对不足,导致信息安全管理方面出现很大的漏洞,很容易导致关键信息被窃取。再加上网络信息传播具有传播速度快,途径隐蔽的特点导致网络信息安全监管出现很大的问题,随着信息技术的发展,信息安全事件中虽采用的技术手段也逐步更新。我国的网络信息安全管理的意识始终没有提升,欠缺网络信息安全的知识以及技术方面的了解,会对我国的网络安全问题的监管工作带来极大的不利。
3.3 信息技术发展环境的变化
信息技术的快速发展,加速了世界各国对信息网络资源的争夺,网络间谍的活动也逐渐增多,尤其是西方一些敌对势力加大了网络信息渗透,并利用网络技术截获了我国大量机密信息,而由于他们采用的网络信息技术不断升级,并且隐蔽性逐渐建增强,给网络信息安全监管带来很大的问题,比如说:随着网络技术的升级,不仅能够利用软盘、优盘来获取重要信息,还可能通过电磁波传播泄密,并且计算机病毒以及黑客攻击程序的技术逐步升级,使网络信息战更加的激烈,稍有不慎就可能被敌对势力获取我国的机密资料危害我国的公共安全以及社会的稳定,因此在网络技术飞速发展的新时期使我国网络信息安全监管工作面临着更严峻的形式。
4 如何有效应对网络信息安全问题所带来的威胁
4.1 构建完善网络信息安全法律体系
完善的网络信息安全法律体系是网络信息安全的根本的保障,随着网络信息技术的快速发展,网络信息相关的法律法规也需要逐步完善才能够使网络信息安全问题得到有效的监管,保证国家政治、经济的安全,维护社会的稳定。首先完善网络安全信息安全立法体系,随着信息技术的飞速发展,网络信息安全的立法体系为了适应其发展速度也需要不断地完善更新,虽然目前我国出台了一系列的法律法规,但是由于其内容相对简单无法适应现代信息技术的发展,不利于我国信息安全管理工作的顺利开展,因此要逐步完善信息安全立法体系,可以在借鉴国际信息安全方面的相关方面的法律并结合我国国情,从维护国家利益出发,制定适合我国并具有特色的信息安全管理法律法规,维护我国网络信息安全。其次,完善网络内容责任制度,目前我国的网络内容责任制度尚不明确,没有对访问控制、流量控制、控制、IP控制以及时间控制等权限控制,导致管理员以及个人用户之间没有明确区分界定,给网络信息安全监管带来很大的困难,因此要逐步完善网络内容责任制度,使我国信息安全体系更加的完善,保障我国网络信息的安全。
4.2 提升网络信息安全意识
随着网络信息技术的快速发展与普遍应用,世界各国逐渐认识到网络安全监管的重要性,网络监管的主要目的是为了维护我国主权的安全以及公众的利用,防止网络成为损害国家以及公民个人利益的途径,因此要逐步提升网络安全的意识,从而使为我国网络信息安全提供重要的保障。首先我国政府要充分发挥出信息安全管理主体的重要作用,从国家信息化发展的整体出发,积极采取综合防治预防的方法,把握信息安全问题的内部规律,科学规划与建设网络信息安全体系,及时投入必要的投入,促进我国信息产业发展的同时保障我国信息安全管理工作的顺利开展。其次,我国公民要逐步提升网络安全意识,维护国家主权完整以及保障国家利益是我国每个公民的责任,因此要逐步提升网络信息危机意识,清醒的认识到网络技术发展对国家安全的威胁,逐步提升网络安全技术并积极运用网络寻找应对网络安全问题的策略措施,减少网络信息安全问题给我国政治经济带来的损失。
4.3 提高我国信息化产业的自主创新能力
信息化产业的发展是我国信息安全发展的基础。由于我国的信息产业发展主要是依靠发达国家提供的核心技术,这就导致我国的机密文件以及重要的资料很容易被西方国家所掌控欲获取,甚至影响我国的主权的完整,因此我国要支持与鼓励措施推动我国信息化产业的发展。首先优化我国网络信息产业发展的环境,完善信息产业发展的政策,并为企业发展提供物质与技术方面的支持,从而为国家信息产业自主创新能力的提升提供重要的保障。其次,企业自身要逐步提升自主创新能力。信息技术企业要逐步加大自主研发的投入力度,促使自身的自主创新能力得到提升。
总之,随着网络信息时代的快速发展,网络信息安全的监管环境也发生了很大的改变,网络信息安全问题已经成为当前形势下最为重要的问题,为了保障我国信息安全,更好维护我国国家主权的完整以及人们的利益必须提升网络信息安全意识,逐步完善我国的网络信息安全法律体系,不断提升我国信息化产业的自主创新能力,从而确保我国的政治、经济以及文化的安全,推动我国建设事业健康稳定发展。