當(dāng)前位置：首頁(yè) > 文庫(kù) > 文案

ip授權(quán)范文8篇

時(shí)間：2024-08-15 14:12:08 131

ip授權(quán)篇1

1分區(qū)收看和節(jié)目隱藏

為保護(hù)各縣廣告等經(jīng)營(yíng)收入，避免其他縣臺(tái)節(jié)目對(duì)本地廣告業(yè)務(wù)的影響，需各縣自辦節(jié)目只允許本縣用戶收看，其他各縣用戶無(wú)法收看。在總前端及機(jī)頂盒進(jìn)行了軟件、硬件的設(shè)置，對(duì)部分沒有授權(quán)的節(jié)目實(shí)現(xiàn)隱藏，機(jī)頂盒根據(jù)在PMT表里播發(fā)的特定隱藏描述符來(lái)進(jìn)行控制，對(duì)于需要進(jìn)行節(jié)目隱藏的service，在其PMT的第一個(gè)for循環(huán)里增加一個(gè)描述符。機(jī)頂盒在搜索結(jié)束的時(shí)候，針對(duì)搜臺(tái)過程中接收到的PMT表中的此描述符來(lái)進(jìn)行設(shè)置，對(duì)于有此描述符的serviceid，把接收到的授權(quán)包號(hào)與智能卡里所有的授權(quán)包號(hào)進(jìn)行對(duì)比，如果此包號(hào)存在于卡里，那就顯示此節(jié)目，如果不存在卡里，那就隱藏此節(jié)目。比如：有A、B、C、D四個(gè)縣分別開辦了A1、B1、C1、D1四個(gè)縣級(jí)節(jié)目，需要對(duì)其按縣進(jìn)行隱藏，則前端在這四個(gè)縣級(jí)節(jié)目所在頻點(diǎn)的PMT表里的關(guān)于A1、B1、C1、D1節(jié)目的第一個(gè)for循環(huán)里增加上面的描述符，機(jī)頂盒在開機(jī)的時(shí)候從智能卡里把所有的授權(quán)包號(hào)都讀取出來(lái)，在搜索結(jié)束設(shè)置頻道的時(shí)候，按照搜臺(tái)過程中讀取到的serviceid以及相應(yīng)的授權(quán)包號(hào)去與卡里所有的授權(quán)包號(hào)進(jìn)行匹配，如果授權(quán)包號(hào)存在于卡里，則顯示對(duì)應(yīng)的serviceid的節(jié)目，如果授權(quán)包號(hào)不在卡里，則隱藏對(duì)應(yīng)的節(jié)目。在預(yù)授權(quán)期間，所有可預(yù)覽的節(jié)目都顯示，在預(yù)覽期結(jié)束之后，當(dāng)A縣的用戶，切換到B1、C1、D1節(jié)目上時(shí)，是沒有授權(quán)的。A縣的用戶，只能收看有授權(quán)的A1節(jié)目，而且要求B1、C1、D1節(jié)目不能顯示出來(lái)。當(dāng)切換到某一個(gè)頻道上時(shí)，CA通過接收ECM數(shù)據(jù)，確定本節(jié)目有沒有授權(quán)。當(dāng)此節(jié)目有授權(quán)時(shí)，直接播放；當(dāng)此節(jié)目沒有授權(quán)時(shí)，則根據(jù)此節(jié)目PMT表中有沒有隱藏描述符來(lái)判斷：如果沒有，則直接提示“本節(jié)目沒有授權(quán)”；如果有，則觸發(fā)自動(dòng)搜索，搜索完成之后，需要隱藏的節(jié)目就不再顯示了。

2數(shù)字電視本地自辦節(jié)目傳輸體系的創(chuàng)新點(diǎn)

數(shù)字電視本地自辦節(jié)目傳輸體系以較少的投資，取得了顯著的社會(huì)效益和經(jīng)濟(jì)效益。1）采用IP方式傳輸各縣自辦電視節(jié)目信號(hào)，實(shí)現(xiàn)了意外情況的“零秒”切換，確保了安全優(yōu)質(zhì)傳輸。2）充分挖掘已有辦公數(shù)據(jù)網(wǎng)絡(luò)資源潛力，降低了建設(shè)成本。3）在確保了已有數(shù)字電視全光型自愈節(jié)目傳輸環(huán)網(wǎng)的功能的基礎(chǔ)上，實(shí)現(xiàn)了“統(tǒng)一傳輸、統(tǒng)一加密、分區(qū)收看”，保護(hù)了各縣電視臺(tái)、網(wǎng)絡(luò)公司的經(jīng)濟(jì)利益。4）節(jié)目隱藏方式的應(yīng)用，避免了各縣在數(shù)字電視節(jié)目單上排名先后的矛盾。

ip授權(quán)篇2

lawful interception in ip network

jia chun-feng1, l ji-gen2

(1.school of electronic and information engineering network lab, beijing jiaotong university,beijing 100044,china;

2. all-optical networks and modern communication network lab, beijing jiaotong university,beijing 100044,china)

abstract: the knowledges of lawful interception in ip network is described. two programs of data stream monitoring in network are introduced (the simple monitoring and decentralized coordination monitoring), both advantages and disadvantages of the two programs are analyzed, and an optimized monitoring program is presented. monitor points and data flow are made into two sets of bipartite graphs in this program, and the hungarian algorithm is used to complete monitoring points and data flow matching. by this, not only all data flow can be monitored but also the data stream is distributed equally to monitor the point, the overloaded of monitoring point and the network congestion problems are solved effectively.

keywords: lawful interception; simple monitoring; decon monitoring; hungarian algorithm

0 引言

在信息社會(huì)中,網(wǎng)絡(luò)成為人們獲取和傳遞所需要的信息的重要媒介。在網(wǎng)路中流動(dòng)著大量的信息。合法監(jiān)聽是為了國(guó)家安全的需要,根據(jù)國(guó)家法律明確規(guī)定并且經(jīng)過授權(quán)機(jī)構(gòu)的法律授權(quán),由具有合法監(jiān)聽權(quán)的機(jī)構(gòu)在法律授權(quán)范圍內(nèi)對(duì)通信內(nèi)容進(jìn)行監(jiān)聽。而面對(duì)網(wǎng)絡(luò)中大規(guī)模的數(shù)據(jù)信息,如何制定監(jiān)聽方案,實(shí)現(xiàn)高效的監(jiān)聽顯得愈發(fā)重要。本文對(duì)合法監(jiān)聽做了簡(jiǎn)單敘述,分析了2種現(xiàn)有的監(jiān)聽方案,最終提出一種新穎的監(jiān)聽方案。

1 合法監(jiān)聽

1.1 概念

合法監(jiān)聽(lawful interception,li)是在國(guó)家法律授權(quán)許可的前提下,電信服務(wù)供應(yīng)商(telecommunications service provider,tsp)依法協(xié)助(lawful enforcement agent,lea)截獲受控的公眾電信網(wǎng)(public telecom network,ptn)中用戶的通信內(nèi)容以及呼叫識(shí)別信息(call-identifying information,cii),并將監(jiān)聽結(jié)果傳送給lea的過程[1]。

li體系的基本單元包括[2]:內(nèi)部監(jiān)聽功能(internal intercepting function,iif),設(shè)置在網(wǎng)絡(luò)節(jié)點(diǎn)內(nèi)部中介功能(mediation function,mf),相當(dāng)于公眾通信網(wǎng)(ptn)與lea網(wǎng)絡(luò)之間的網(wǎng)關(guān)管理功能(administration function,admf),對(duì)ptn中的監(jiān)聽命令進(jìn)行管理;執(zhí)法監(jiān)聽設(shè)備(law enforcement monitoring facility,lemf);ptn內(nèi)部接口(internal network interface,ini);轉(zhuǎn)接接口(handover interface,hi),包括admf與lemf之間的hi1以及mf與lemf之間的hi2 ,hi3,其中hi2傳送監(jiān)聽相關(guān)信息(intercept related information,iri),hi3傳送通信內(nèi)容(contents of communication,cc) [3]。

1.2 基本流程

實(shí)施監(jiān)聽工作的基本流程如圖1所示[4]。

圖1 合法監(jiān)聽基本流程

圖中1為執(zhí)法機(jī)構(gòu)向授權(quán)機(jī)關(guān)提出申請(qǐng),要求對(duì)某網(wǎng)絡(luò)用戶進(jìn)行監(jiān)聽;2為如果申請(qǐng)合法,授權(quán)機(jī)關(guān)向執(zhí)法機(jī)構(gòu)頒發(fā)授權(quán)證書;3為執(zhí)法機(jī)構(gòu)向網(wǎng)絡(luò)商(網(wǎng)絡(luò)運(yùn)營(yíng)商/絡(luò)接入商/服務(wù)提供商)出示授權(quán)證書;4為網(wǎng)絡(luò)商根據(jù)證書中的授權(quán)內(nèi)容,為執(zhí)法機(jī)構(gòu)提供監(jiān)聽接口,確定監(jiān)聽對(duì)象;5為網(wǎng)絡(luò)商告知執(zhí)法機(jī)構(gòu)己經(jīng)收到授權(quán)證書;6為監(jiān)聽相關(guān)信息(interception related information,iri)從監(jiān)聽目標(biāo)傳到網(wǎng)絡(luò)商;7為監(jiān)聽相關(guān)信息從網(wǎng)絡(luò)商傳到執(zhí)法機(jī)構(gòu)的合法監(jiān)聽設(shè)備(law enforcement monitoring facility,lemf);8為監(jiān)聽授權(quán)到期后,網(wǎng)絡(luò)商停止監(jiān)聽活動(dòng);9為網(wǎng)絡(luò)商告知執(zhí)法機(jī)關(guān)監(jiān)聽停止。

1.3 ip網(wǎng)絡(luò)實(shí)現(xiàn)合法監(jiān)聽的重要性

在固網(wǎng)、無(wú)線等語(yǔ)音網(wǎng)絡(luò)上,合法監(jiān)聽功能有個(gè)明確的規(guī)范和長(zhǎng)時(shí)間的實(shí)施經(jīng)驗(yàn),而ip網(wǎng)絡(luò)的合法監(jiān)聽相對(duì)來(lái)說(shuō)更加復(fù)雜和不成熟。隨著internet網(wǎng)絡(luò)應(yīng)用的更加廣泛,ip網(wǎng)絡(luò)成為人們傳遞公共和私人網(wǎng)絡(luò)的重要渠道。因此ip網(wǎng)絡(luò)上的合法監(jiān)聽研究也有了十分重要的意義,對(duì)于ip網(wǎng)絡(luò)而言,監(jiān)聽點(diǎn)的設(shè)置以及監(jiān)聽目標(biāo)標(biāo)識(shí)符的確定有著很大的關(guān)系。

2 ip網(wǎng)絡(luò)中監(jiān)聽點(diǎn)的設(shè)置

從ip網(wǎng)絡(luò)的數(shù)據(jù)傳輸模型(見圖2)中可以看出,訪問接入、網(wǎng)關(guān)連接、服務(wù)提供層都可以提供監(jiān)聽功能。對(duì)于ip網(wǎng)絡(luò)監(jiān)聽點(diǎn)的選擇不同,得到的通信內(nèi)容不同的傳輸格式[5]。如在服務(wù)設(shè)備上得到的是應(yīng)用層的會(huì)話,在網(wǎng)絡(luò)連接設(shè)備上得到的是網(wǎng)絡(luò)層的 (ip)數(shù)據(jù)報(bào),在訪問接入設(shè)備上得到的是網(wǎng)絡(luò)層的(ip)數(shù)據(jù)報(bào)、數(shù)據(jù)鏈路層的pdu(協(xié)議數(shù)據(jù)單元)和物理層的pdu。常見的監(jiān)聽標(biāo)識(shí)有e-mail地址、web地址、isp(因特網(wǎng)業(yè)務(wù)提供商)用戶帳號(hào)、ip地址等。根據(jù)internet上的接入方式不同[5],監(jiān)聽點(diǎn)選擇的位置也不相同。

撥號(hào)上網(wǎng)方式[6]:用戶通過撥號(hào)上網(wǎng)到本地交換中心,本地交換中心再同通過撥號(hào)連接到isp,在這種連接模式下,監(jiān)聽點(diǎn)設(shè)定在isp上,一旦被監(jiān)聽目標(biāo)撥號(hào)連接到本地交換中心,本地交換中心向isp發(fā)出監(jiān)聽命令,isp接收到命令后,對(duì)該監(jiān)聽目標(biāo)用戶進(jìn)行監(jiān)聽。

局域網(wǎng)上網(wǎng)方式如圖3所示。

該方式(見圖3)一般為某機(jī)構(gòu)內(nèi)部連接為一個(gè)局域網(wǎng),然后通過本地路由設(shè)備連接到,經(jīng)過連接到internet。對(duì)于這種方式的監(jiān)聽,必須得到該局域網(wǎng)的公司或者機(jī)構(gòu)的協(xié)助完成。一旦局域網(wǎng)內(nèi)部的監(jiān)聽目標(biāo)通過lan由通信活動(dòng)產(chǎn)生,lan就向通知監(jiān)聽設(shè)備與此同時(shí),本地路由器也會(huì)向監(jiān)聽設(shè)備發(fā)起通知。網(wǎng)關(guān)或者類似的設(shè)備將監(jiān)聽目標(biāo)的通信內(nèi)容復(fù)制一份,送到監(jiān)聽設(shè)備。

圖2 ip網(wǎng)絡(luò)數(shù)據(jù)傳輸模型及監(jiān)聽點(diǎn)監(jiān)聽到的數(shù)據(jù)包

圖3 局域網(wǎng)傳輸方式

如圖4所示的永久ip上網(wǎng)方式下,用戶的ip是固定的,因此對(duì)其進(jìn)行監(jiān)聽時(shí)可以將其ip地址作為監(jiān)聽標(biāo)識(shí)符。監(jiān)聽位置設(shè)置在路由器上,一旦需要對(duì)該用戶進(jìn)行監(jiān)聽,只要通知路由設(shè)備,路由設(shè)備將其通信數(shù)據(jù)送達(dá)到監(jiān)聽設(shè)備。

圖4 永久ip傳輸方式

3 大規(guī)模數(shù)據(jù)流監(jiān)聽的實(shí)現(xiàn)

3.1 簡(jiǎn)單的監(jiān)聽方案

這種方案即讓數(shù)據(jù)流經(jīng)過的所有監(jiān)聽點(diǎn)都監(jiān)聽這個(gè)數(shù)據(jù)流,如圖5所示。

圖5 網(wǎng)絡(luò)數(shù)據(jù)流

圖5中p1,p2…代表不同的監(jiān)聽點(diǎn),f1,f2代表不同的數(shù)據(jù)流。在簡(jiǎn)單的監(jiān)聽方案中,p1,p2,p3三個(gè)監(jiān)聽點(diǎn)都對(duì)f1數(shù)據(jù)流進(jìn)行監(jiān)聽。

此方案優(yōu)點(diǎn)在于能確保每一個(gè)要監(jiān)聽的數(shù)據(jù)流全部能監(jiān)聽到。缺點(diǎn)是在大規(guī)模的流量下,一個(gè)監(jiān)聽點(diǎn)會(huì)監(jiān)聽很多流,加重監(jiān)聽點(diǎn)的負(fù)載。如圖5中的p2則會(huì)監(jiān)聽3條數(shù)據(jù)流,p2的負(fù)載很重。另外,在監(jiān)聽的過程中,檢測(cè)到我們所需要的數(shù)據(jù)流后,需要拷貝一份轉(zhuǎn)發(fā)給監(jiān)聽設(shè)備來(lái)進(jìn)行信息分析,這種方案造成在監(jiān)聽設(shè)備中有大量的重復(fù)信息,使監(jiān)聽設(shè)備負(fù)荷加重,由于有很多的轉(zhuǎn)發(fā)數(shù)據(jù),還可能會(huì)引起網(wǎng)絡(luò)擁塞。

3.2 decon 方案

鑒于上述方案的缺點(diǎn),歐洲nec公司andrea di pietro等人提出了decon(decentralized coordination)方案[7-10]。此方案采用“第一個(gè)最適合”的方法(first-fit),即數(shù)據(jù)流經(jīng)過的第一個(gè)監(jiān)聽點(diǎn)為最適合的監(jiān)聽點(diǎn)。例如在圖5中的p1 為f1數(shù)據(jù)流的監(jiān)聽點(diǎn)、p2為f3數(shù)據(jù)流的監(jiān)聽點(diǎn)。

此方案優(yōu)點(diǎn)同樣對(duì)所有數(shù)據(jù)流都可以監(jiān)聽,沒有遺漏,而且每條數(shù)據(jù)流只有一條信息,解決了簡(jiǎn)單方案中的分析設(shè)備中大量重復(fù)的數(shù)據(jù)信息問題及網(wǎng)絡(luò)擁塞。但是缺點(diǎn)還是存在,此種方案在一定的程度上減輕了監(jiān)聽點(diǎn)的負(fù)擔(dān),但是并沒有完全的解決。依然存在監(jiān)聽點(diǎn)負(fù)擔(dān)問題,例如圖5中,采用decon 方案,f3,f2數(shù)據(jù)流都由p2監(jiān)聽,p2監(jiān)聽點(diǎn)負(fù)載依然很重。

3.3 多次采用匈牙利算法的優(yōu)化方案

在網(wǎng)絡(luò)中,因?yàn)樵吹刂泛湍康牡刂房梢源_定一條數(shù)據(jù)流,所以可以源地址和目的地址來(lái)標(biāo)識(shí)數(shù)據(jù)流。數(shù)據(jù)流的監(jiān)聽分配問題便轉(zhuǎn)化成如何把這些ip對(duì)分配到監(jiān)聽點(diǎn)上進(jìn)行監(jiān)聽?？梢越梃b圖論中m個(gè)工人分配n個(gè)任務(wù)的模型,采用匈牙利算法找最大匹配的思想[11],得出了全網(wǎng)中監(jiān)聽點(diǎn)優(yōu)化的方案。下面通過例子闡述該思想。

例如,圖6中假設(shè)網(wǎng)絡(luò)中存在f1,f2,f3,f4,f5,f6?六條?數(shù)據(jù)流,六條流中目的ip和源ip為表1中所示。則監(jiān)聽點(diǎn)和ip對(duì)之間對(duì)應(yīng)關(guān)系如表2所示(標(biāo)記信息發(fā)送過程中經(jīng)過的路由器為1,沒有經(jīng)過的為0)。

圖6 網(wǎng)絡(luò)數(shù)據(jù)流

(1) 以源地址和目的地址的ip對(duì)作為集合x中的成員,以監(jiān)聽點(diǎn)作為y中的集合,以表中ip對(duì)和監(jiān)聽點(diǎn)之間的關(guān)系為邊集合c(表2中:1的位置說(shuō)明ip和監(jiān)聽點(diǎn)存在邊的關(guān)系)。則x=[ab,ac, ad, bc, bd, cd]},y=[p1,p2,p3,p4]。

表1 目的ip與源ip

經(jīng)過的監(jiān)聽點(diǎn)源ip地址目的ip地址

f1 p1ac

f2 p4,p3ad

f3p1,p3bd

f4p1,p2,p4ab

f5p1,p3cd

f6p1,p4bc

表2 監(jiān)聽點(diǎn)與ip對(duì)的關(guān)系

監(jiān)聽點(diǎn)

ip對(duì)

a-ba-ca-db-cb-dc-d

p1111101

p2100000

p3001011

p4100110

(2) 集合?x,y和c?既可以構(gòu)成二分圖,如圖7所示,根據(jù)匈牙利算法,即可找到最大匹配(如圖8中的黑粗線)。即x中的ip對(duì)被分配到不同的監(jiān)聽點(diǎn)中監(jiān)聽。

經(jīng)過一次匹配查找后,監(jiān)聽規(guī)則分配結(jié)果如表3所示。

圖7 二分圖

圖8 一次匹配查找

(3) 若監(jiān)聽的x集合中ip對(duì)和y中的監(jiān)聽點(diǎn)都已經(jīng)匹配,則算法結(jié)束。否則,對(duì)將已經(jīng)匹配的ip對(duì),以及已經(jīng)匹配的ip對(duì)和監(jiān)聽點(diǎn)的對(duì)應(yīng)關(guān)系邊刪除,則產(chǎn)生新的一個(gè)二分圖如圖9所示,再次執(zhí)行(2),結(jié)果如圖10所示的黑粗線。

二次匹配后監(jiān)聽點(diǎn)分配如表4所示。

算法分析:所有的數(shù)據(jù)流都監(jiān)聽到,沒有遺漏。經(jīng)過多次采用匈牙利算法后,數(shù)據(jù)流被均勻分配到監(jiān)聽點(diǎn)中,不會(huì)使得某個(gè)別監(jiān)聽點(diǎn)監(jiān)聽的數(shù)據(jù)流多,而負(fù)載不平衡,解決了上述2種方案的缺點(diǎn)。各個(gè)監(jiān)聽點(diǎn)監(jiān)聽的數(shù)據(jù)流不相同,不會(huì)造成分析設(shè)備信息的重復(fù)。

表3 監(jiān)聽規(guī)則分配結(jié)果

監(jiān)聽點(diǎn)數(shù)據(jù)流分配

p1ac

p2ab

p3ad

p4bd

圖9 產(chǎn)生新的二分圖

圖10 匹配查找后結(jié)果

表4 二次匹配后監(jiān)聽點(diǎn)分配

監(jiān)聽點(diǎn)數(shù)據(jù)流分配

p1ac,cd

p2ab

p3ad

p4bd,bc

4 結(jié) 語(yǔ)

ip授權(quán)篇3

而在此之前，《熊出沒》這個(gè)品牌給華強(qiáng)公司帶來(lái)的只是“每年幾千萬(wàn)元的投入”。華強(qiáng)數(shù)字動(dòng)漫總經(jīng)理劉富源坦陳，雖然《熊出沒》動(dòng)畫片在電視臺(tái)的收視率一直不錯(cuò)，但其收益幾乎趕不上投入的一個(gè)零頭?！氨确秸f(shuō)，和央視合作時(shí)，央視僅給予我們幾百元錢/分鐘的回報(bào)，《熊出沒之過年》有55集動(dòng)畫片，每集13分鐘左右，我們的投入成本是幾百萬(wàn)元，而電視臺(tái)只能給予最多10萬(wàn)元左右的回報(bào)?！?span style="display:none">jcT萬(wàn)博士范文網(wǎng)-您身邊的范文參考網(wǎng)站Vanbs.com

所以，華強(qiáng)公司一直期待著，當(dāng)這個(gè)動(dòng)畫品牌被市場(chǎng)廣泛接受之后，公司可以開始通過開發(fā)產(chǎn)業(yè)鏈上的其他產(chǎn)品真正實(shí)現(xiàn)盈利。如今，終于夢(mèng)想成真。《熊出沒》大電影成功了，授權(quán)手游也因?yàn)橛羞@個(gè)知名IP的加持，成為了國(guó)產(chǎn)手游中的一匹黑馬。

《影視圈》雜志日前采訪了《熊大快跑》游戲開發(fā)商樂堂動(dòng)漫COO聶威偉。他向《影視圈》雜志詳談了樂堂動(dòng)漫與深圳華強(qiáng)合作的這款千萬(wàn)級(jí)IP游戲誕生的經(jīng)過，以及他對(duì)影游互動(dòng)的看法。

假如我有IP，就好比我成了“都教授”

2013年游戲圈發(fā)生的一大變化是，大家開始把IP當(dāng)作真正的IP資源來(lái)對(duì)待了。此前我們能看到的很多IP類游戲，大部分都是山寨的。但是2013年，從《我叫MT》等游戲的成功開始，大家發(fā)現(xiàn)有正版授權(quán)的IP游戲，它的市場(chǎng)接受度、認(rèn)可度和影響力，都超乎尋常的大。一些大公司，比如搜狐暢游在以2000萬(wàn)的價(jià)格購(gòu)買了金庸先生11部著作的手游獨(dú)家改編權(quán)之后，也開始打擊大陸市場(chǎng)的盜版金庸游戲。這類因素都促使手游圈在往正版化的方向上走。

而現(xiàn)在游戲圈對(duì)IP的關(guān)注范圍，已經(jīng)不僅僅是動(dòng)漫、電影、電視劇、綜藝節(jié)目、小說(shuō)，還包括了藝人、體育明星的個(gè)人形象等。大家搶好IP搶得頭破血流，授權(quán)金也隨之一路攀升。有日系IP公司跟我談起，在2013年之前，如果一款I(lǐng)P能賣到百萬(wàn)級(jí)，他們就覺得――哇，是非常開心的一件事。但是大公司介入IP爭(zhēng)奪之后，瞬間就把價(jià)格抬到千萬(wàn)級(jí)的規(guī)模上去了。整個(gè)版權(quán)價(jià)格在2013年漲了好多倍，這對(duì)中小游戲公司而言，壓力就非常大。

那么做游戲一定要有IP嗎？我覺得是這樣的：如果我追一個(gè)女生，我要跟她說(shuō)我很有內(nèi)涵，我很有品位（這相當(dāng)于游戲品質(zhì)）。但這個(gè)事情是我要?jiǎng)?chuàng)造機(jī)會(huì)讓她知道的。假如說(shuō)我有IP，就好比我成了“都教授”，我走過來(lái)，很多女生就沖過來(lái)了。所以說(shuō)，有IP和沒有IP的效果是差別很大的。

但是沒有IP，如果你游戲本身品質(zhì)高，那么月流水做到幾十萬(wàn)級(jí)或者百萬(wàn)級(jí)也是可以的，只是說(shuō)如果你想做一個(gè)幾千萬(wàn)級(jí)的產(chǎn)品，可能有IP會(huì)更合適些。但是并不是沒有IP就不能活。

至于大家搶IP抬高了IP的成本，我認(rèn)為這也是一件好事情。因?yàn)槌杀径己芨吡?，所以大家就必須做掙錢的精品。對(duì)用戶而言，整個(gè)市場(chǎng)也會(huì)變得更加精品化，這對(duì)手游生態(tài)圈而言是好事。

但還是要找到適合自己的IP。我覺得市場(chǎng)上絕大部分（影視類IP）作品，要改編出一個(gè)百萬(wàn)級(jí)的（游戲）產(chǎn)品，都是沒有問題的。但如果都以千萬(wàn)級(jí)產(chǎn)品為目標(biāo)，壓力就會(huì)很大。因?yàn)樽髌奉愋筒煌?，天然的起跑線就不同。

簡(jiǎn)單地分析，如果你看一部影視作品的時(shí)候，你看得熱血沸騰，那么我們認(rèn)為這個(gè)IP改編成游戲，它的支付效果一定會(huì)很好。以影視作品舉例的話，的確是古裝武俠、仙俠類的題材更好轉(zhuǎn)換。而同樣是古裝的宮斗戲，例如《甄傳》，改編起來(lái)效果就差不少，這與它的受眾人群有關(guān)。不過如果你有一個(gè)小清新題材的作品，用戶群體也很龐大，那么說(shuō)不定我們也可以成功。但就付費(fèi)效果而言，讓人熱血沸騰的作品仍然是首選。

千萬(wàn)級(jí)IP游戲的誕生

《熊出沒》并不是那種讓人熱血沸騰的類型，但是我們依舊拿下了這個(gè)IP。

去年樂堂動(dòng)漫拿下《熊出沒》IP的時(shí)候，很多同行非常詫異，問我拿這個(gè)IP干什么，這樣一個(gè)IP能做什么樣的游戲？大家的注意力都集中在做重度游戲和網(wǎng)游的日系IP上。大家都覺得《熊出沒》這個(gè)IP沒有太大的價(jià)值，你不能拿一個(gè)熊去做ARPG，或者是一個(gè)熊在那里格斗打架。但是，《熊出沒之熊大快跑》能取得現(xiàn)在的成績(jī)，非常大的功勞是取決于IP。

我們當(dāng)時(shí)為什么選《熊出沒》這個(gè)IP呢？首先，我們查了幾乎所有的視頻網(wǎng)站，我們發(fā)現(xiàn)《熊出沒》在各大視頻網(wǎng)站中都排在前10位。然后，我們請(qǐng)公司在北京、上海等各地分部的同事去做了一些街訪調(diào)查，發(fā)現(xiàn)絕大部分受訪者聽說(shuō)過《熊出沒》。同時(shí)，我們非?？粗械囊稽c(diǎn)是，《熊出沒》是一個(gè)長(zhǎng)線產(chǎn)品，它從2012年開播至今還在持續(xù)更新。我們相信這個(gè)IP的吸量能力會(huì)非常強(qiáng)。而在我們?nèi)ジA強(qiáng)數(shù)字動(dòng)漫談版權(quán)合作的時(shí)候，我們又得知2014年1月份《熊出沒》的大電影要上映，檔期也很合適，就更讓我們堅(jiān)定了這個(gè)選擇。

雖然說(shuō)現(xiàn)在的版權(quán)費(fèi)用越來(lái)越貴，但版權(quán)也有細(xì)分市場(chǎng)。如果拿一個(gè)版權(quán)做重度游戲，很多日系的重度IP費(fèi)用都在8位數(shù)。其實(shí)這些IP可以拿來(lái)做細(xì)分市場(chǎng)，比如簽它的某種類型游戲的開發(fā)權(quán)，費(fèi)用就相對(duì)偏低。我們目前談到的IP基本上是在6位數(shù)和7位數(shù)，對(duì)中小開發(fā)者而言是比較容易接受的。

簽下《熊出沒》這個(gè)IP是去年的9月18日，但一直沒有開工。當(dāng)時(shí)其實(shí)拿不準(zhǔn)到底要做一款什么類型的游戲，于是我們?nèi)ジ芏嗲篮献骰锇闇贤?，做了各種各樣的游戲預(yù)案，比如農(nóng)場(chǎng)養(yǎng)成類游戲、賽車游戲等等。最后綜合各方意見，我們決定做一款跑酷。跑酷游戲門檻低，適合任何年齡段的玩家進(jìn)入。

《熊大快跑》從立項(xiàng)開工到產(chǎn)品上線一共用了43天。在這個(gè)過程中，IP授權(quán)方華強(qiáng)在游戲形象的制作、原版角色配音等很多方面給了我們很大的幫助。同時(shí)，他們也會(huì)提出一些要求，比如說(shuō)，游戲的開場(chǎng)動(dòng)畫原先設(shè)計(jì)的是光頭強(qiáng)拿著槍沖出來(lái)，然后開了一槍。后來(lái)改成了光頭強(qiáng)出來(lái)只是在那兒跺腳生氣，沒有開槍。這更符合他們對(duì)動(dòng)畫形象的設(shè)定。

《熊大快跑》在所有的跑酷類產(chǎn)品中，我們的收入是在前三位的。我們的收入跟傳統(tǒng)游戲不一樣，傳統(tǒng)的跑酷游戲的主要收費(fèi)點(diǎn)是復(fù)活和道具的消耗，而《熊大快跑》不是這樣。我們?cè)谟螒虍?dāng)中做了很多監(jiān)控點(diǎn)，對(duì)用戶行為和用戶習(xí)慣進(jìn)行監(jiān)控，我們發(fā)現(xiàn)游戲中付費(fèi)效果最好的是角色的購(gòu)買和販賣。熊二的角色購(gòu)買會(huì)占到將近60%。

所以在角色選擇界面上，我們?cè)O(shè)計(jì)了每個(gè)角色的待選動(dòng)畫，讓每個(gè)角色都能夠勾起玩家的購(gòu)買欲。在最早的版本中，角色選擇界面是沒有配音的。我們發(fā)現(xiàn)加上配音之后，角色的付費(fèi)效果比沒有配音的時(shí)候增加了20%。于是我們跟華強(qiáng)做完了配音，整個(gè)音效的全部成本也就是幾千塊錢，性價(jià)比非常合算。

《熊出沒》的主力用戶人群是兩類：一類是小朋友，他們喜歡看《熊出沒》動(dòng)畫片，愛屋及烏也喜歡玩《熊大快跑》。第二類人群是小朋友的父母，現(xiàn)在的熊孩子那么難哄，父母為了讓小朋友高興就玩給小朋友看，或者是帶著小朋友一塊玩兒。

而為了達(dá)到更好的游戲效果，《熊大快跑》項(xiàng)目組還請(qǐng)到了將近百位小朋友來(lái)做測(cè)試。小朋友在完全沒有提示的情況下玩游戲，我們的開發(fā)人員就在旁邊看著，看他們的操作習(xí)慣，在哪些地方會(huì)點(diǎn)錯(cuò)、哪些地方犯迷糊。

雖然產(chǎn)品的每一個(gè)計(jì)費(fèi)點(diǎn)都經(jīng)過兩到三次的付費(fèi)確認(rèn)，但是經(jīng)常會(huì)出現(xiàn)小朋友亂點(diǎn)計(jì)費(fèi)點(diǎn)的情況。所以我們的產(chǎn)品在2月份進(jìn)行了微調(diào)，這也是我所知道的單機(jī)游戲中沒有人做過的。如果用戶付費(fèi)超過30塊錢，他在整個(gè)游戲中之后的付費(fèi)會(huì)全部免掉，我們會(huì)自己砍掉30塊錢以上的所有收入。即使是這樣做，我們2月份的流水依舊突破了2000萬(wàn)。這個(gè)改動(dòng)就是因?yàn)樽屑?xì)觀察了小朋友的測(cè)試才決定的。除了小朋友參與測(cè)試以外，我們還安排了4人測(cè)試組反復(fù)地測(cè)試機(jī)型。

有人曾經(jīng)表示過擔(dān)心，認(rèn)為《熊出沒》這個(gè)IP太低齡化了，付費(fèi)率可能會(huì)很低。但我不這樣想。實(shí)際上，過年期間，小孩的因素是讓我們整個(gè)（運(yùn)營(yíng)）數(shù)據(jù)變好的因素之一，因?yàn)楹芏嗟母改笗?huì)陪著小孩一起玩。而且換一個(gè)思路，假如說(shuō)沒有《熊出沒》這個(gè)動(dòng)畫片，我們只是做了一只熊在跑的一個(gè)普通跑酷游戲，也不會(huì)說(shuō)成年人就不玩它了。事實(shí)上，我們選的這個(gè)類型是一個(gè)老少皆宜的游戲類型。而就低齡化比例而言，在我們二月份自己的調(diào)查數(shù)據(jù)里，低齡用戶大概占到10%-20%，大部分用戶還是成年人。

《熊大快跑》成功之后

在《熊大快跑》成功之后，陸續(xù)有一些影視IP來(lái)找我們談合作。但是有些作品是在它上映的晚期，或者已經(jīng)播映完了，才來(lái)找我們。雖然我們也可以拼速度，很快地把產(chǎn)品做出來(lái)，但是問題在于我們無(wú)法知曉等游戲做出來(lái)之后，市場(chǎng)又是怎樣了。

所以我們期望的是，跟影視的合作，越早開始越好。當(dāng)你決定拍這部戲的時(shí)候，就可以找到合作者來(lái)談了。這樣的話，游戲與影視作品才有互動(dòng)的空間。其實(shí)影游互動(dòng)可以做的事情很多，不只是在營(yíng)銷層面的互動(dòng)，在內(nèi)容、廣告植入等很多方面也都有運(yùn)作的空間。只要用戶關(guān)系在，我們可以做很多有意思的事情。

《熊大快跑》是華堂動(dòng)漫第一款進(jìn)入千萬(wàn)級(jí)俱樂部的產(chǎn)品，它提升了整個(gè)團(tuán)隊(duì)的信心。接下來(lái)，我們還會(huì)陸續(xù)開發(fā)一些國(guó)內(nèi)外的IP游戲。日本方面《蠟筆小新》的版權(quán)、韓國(guó)方面《倒霉熊》的版權(quán)，我們都已經(jīng)拿到了，目前正在開發(fā)中。

其實(shí)，手游與電影有很多相似之處。比如，年輕人是電影消費(fèi)的主力人群，同樣也是游戲的主力人群。電影圈越來(lái)越多同質(zhì)化的作品，其實(shí)我們也承認(rèn)，游戲圈的產(chǎn)品同質(zhì)化現(xiàn)象也很嚴(yán)重。所以，談到影游互動(dòng)，相信影視版權(quán)所有者會(huì)對(duì)游戲公司有期待，而游戲公司對(duì)IP也會(huì)有期待。我們也希望影視作品的生命周期和它的經(jīng)典性會(huì)更強(qiáng)，大家能互相促進(jìn)，成就好產(chǎn)品。

2013年是手游爆發(fā)的年份，但是手游圈大家的心態(tài)還有點(diǎn)浮。很多團(tuán)隊(duì)進(jìn)入手游市場(chǎng)是因?yàn)橛X得手游成本低，他夢(mèng)想的是――做一款游戲，瞬間利潤(rùn)率就爆發(fā)幾百倍，然后公司被資本大鱷看中，可以賣很多錢進(jìn)行各種資本操作。而2014年經(jīng)歷了這樣一個(gè)IP的洗禮，手游市場(chǎng)也會(huì)有一個(gè)大浪淘沙的過程。不過在我看來(lái)，就算前浪死在了沙灘上，后浪也還是會(huì)一直撲上來(lái)。

移動(dòng)互聯(lián)網(wǎng)的發(fā)展，讓很多不玩游戲的人開始玩游戲了，這是我們的好機(jī)會(huì)。而每次去看電影的時(shí)候，我也總是會(huì)想象：在等待電影開場(chǎng)的時(shí)候，銀幕上出現(xiàn)游戲的二維碼讓大家下載，然后觀眾們都一邊玩著游戲，一邊等電影開場(chǎng)。

ip授權(quán)篇4

1 元點(diǎn)——網(wǎng)絡(luò)文學(xué)虛擬社區(qū)的創(chuàng)建

1.1 眾創(chuàng)空間構(gòu)建虛擬社區(qū)

網(wǎng)絡(luò)文學(xué)的優(yōu)勢(shì)在于作品發(fā)布的空間自由、觀眾與作者的即時(shí)溝通以及作者與觀眾的共同創(chuàng)作，這是傳統(tǒng)文學(xué)難以企及的。網(wǎng)絡(luò)文學(xué)網(wǎng)站一般是VIP付費(fèi)閱讀，讀者可以選擇感興趣的小說(shuō)免費(fèi)試讀一部分，可以說(shuō)網(wǎng)絡(luò)文學(xué)網(wǎng)站也是促進(jìn)網(wǎng)絡(luò)文學(xué)版權(quán)保護(hù)的土壤。文學(xué)網(wǎng)站通過章節(jié)內(nèi)容的連載運(yùn)營(yíng)、設(shè)立讀者與作者溝通的評(píng)論欄，創(chuàng)造了作者與讀者共同創(chuàng)作的眾創(chuàng)文本形式。以《三生》小說(shuō)的首發(fā)平臺(tái)“晉江文學(xué)城”網(wǎng)站（后文簡(jiǎn)稱“晉江”）為例，“晉江”在連載小說(shuō)的每個(gè)章節(jié)之后都設(shè)置了評(píng)論欄，讀者會(huì)對(duì)小說(shuō)的情節(jié)和人物塑造提出建議，作者會(huì)不定時(shí)查看讀者的反饋，甚至?xí)杉{讀者的意見，按照讀者的要求來(lái)繼續(xù)情節(jié)敘事。眾創(chuàng)文本的方式讓讀者由被動(dòng)變?yōu)橹鲃?dòng)，以小說(shuō)為核心的虛擬社區(qū)就這樣建立起來(lái)了。

1.2 平臺(tái)互動(dòng)拓展社區(qū)邊際

眾創(chuàng)文本驅(qū)動(dòng)的虛擬社區(qū)在創(chuàng)建之初畢竟是小圈子，那么，網(wǎng)絡(luò)文學(xué)的虛擬社區(qū)如何擴(kuò)大呢？網(wǎng)絡(luò)文學(xué)的發(fā)布者會(huì)在作者簡(jiǎn)介頁(yè)面編輯自己的QQ群號(hào)、微博賬號(hào)，邀請(qǐng)讀者進(jìn)群一起交流，當(dāng)社群積累了一定量的粉絲后，忠實(shí)的粉絲讀者會(huì)自發(fā)的建立作者后援群，包括百度貼吧、豆瓣甚至自建門戶網(wǎng)站。比如《三生》的后援群有“四海八荒后援會(huì)”“唐七公子吧”等，都是從文學(xué)網(wǎng)站平臺(tái)的評(píng)論互動(dòng)轉(zhuǎn)移到了貼吧、微博、QQ等社交平臺(tái)?；?dòng)平臺(tái)的強(qiáng)力擴(kuò)散源自文學(xué)作品自身的影響力。作者要不斷的連載，才能保持粉絲的忠實(shí)度和新鮮感，一旦作者在創(chuàng)作上怠倦，會(huì)遭到粉絲的催促，稱為“催更”。作者在完結(jié)一部小說(shuō)后，會(huì)在故事結(jié)尾發(fā)布新故事的鏈接或梗概，被稱為“挖坑”，老粉絲會(huì)跟隨作者的創(chuàng)作步伐成立新的社交群，而老社群也會(huì)源源不斷的輸入新鮮讀者。創(chuàng)作不結(jié)束，虛擬社群就會(huì)持續(xù)發(fā)展。

1.3 系列內(nèi)容聯(lián)動(dòng)完善作者成長(zhǎng)機(jī)制

網(wǎng)絡(luò)文學(xué)作品在一炮打紅之后，會(huì)推出系列衍生故事，這些故事共享一個(gè)宏大而完備的故事背景，甚至里面的人物都有前后繼承的關(guān)系，對(duì)走紅故事的“前傳”“后傳”、番外篇的創(chuàng)作提供了廣闊的天空。比如唐七的《三生》走紅之后，共享故事背景架構(gòu)的系列作品被陸續(xù)推出，譬如《三生三世枕上書》《三生三世菩提劫》等，共同構(gòu)成“三生”系列作品。一方面，這是網(wǎng)絡(luò)文學(xué)平臺(tái)在與作者簽約之初就約定好的長(zhǎng)久而完善的成長(zhǎng)機(jī)制和獎(jiǎng)勵(lì)制度，作者在創(chuàng)作過程中會(huì)逐漸成熟;另一方面，系列故事的內(nèi)容量龐大，IP版權(quán)輪轉(zhuǎn)售賣的價(jià)格也會(huì)翻倍增長(zhǎng)。

1.4 簽約出版與個(gè)性定制出版并行

網(wǎng)絡(luò)文學(xué)網(wǎng)站的盈利初衷是遴選優(yōu)質(zhì)內(nèi)容出售給出版機(jī)構(gòu)，幫助簽約作者和出版機(jī)構(gòu)牽線搭橋，賺取版權(quán)代理費(fèi)用。隨著網(wǎng)絡(luò)文學(xué)人氣的攀升，晉江開始出現(xiàn)若干部適合紙質(zhì)出版的小說(shuō)。以言情、耽美、同人為特色的晉江先后與悅讀紀(jì)、蝴蝶季等出版機(jī)構(gòu)及案例合作關(guān)系，出版了除《三生》之外的《夏有喬木雅望天堂》《微微一笑很傾城》《夢(mèng)回大清》等眾多圖書，讓網(wǎng)絡(luò)文學(xué)登陸實(shí)體圖書的大雅之堂。此外，鑒于紙質(zhì)書出版發(fā)行的嚴(yán)苛審查制度，晉江開辟了個(gè)性化定制的印刷品服務(wù)。作者可以選擇封面、插圖等上傳，向讀者公開征集印刷訂單，向讀者開放購(gòu)買。

2 轉(zhuǎn)移——版權(quán)輪轉(zhuǎn)后的內(nèi)容再造

高人氣的網(wǎng)絡(luò)文學(xué)作品不僅是作者的作品，也是眾多粉絲的心頭肉，粉絲關(guān)注小說(shuō)的連載和影視作品的改編。因而網(wǎng)絡(luò)IP小說(shuō)的影視改編要想把讀者粉絲轉(zhuǎn)移到電視、電影中來(lái)，要滿足讀者心中較高的改編預(yù)期。

2.1 網(wǎng)絡(luò)小說(shuō)改編的電視劇

電視劇是投入產(chǎn)出回報(bào)穩(wěn)定的改編方式，近年來(lái)一系列的魔幻類IP劇推出，譬如《花千骨》《青云志》《天乩之白蛇傳說(shuō)》等都獲得了較好的收視效果。《三生》的電視劇改編自公布消息后就備受期待，電視劇雖然在2017年1月才登陸衛(wèi)視，但早在2015年11月，《三生》電視劇就開始了前置營(yíng)銷，包括發(fā)布了“三生緣起花期將至”概念海報(bào)、“桃花專列”地鐵海報(bào)、“桃花隧道”地鐵甬道裝置，發(fā)起抽桃花簽、送鮮花禮品等線下營(yíng)銷活動(dòng)，通過線上線下的各種營(yíng)銷活動(dòng)把“三生”話題不斷推向熱點(diǎn)，為電視劇的播出造足了勢(shì)。

2.2 網(wǎng)絡(luò)小說(shuō)改編的電影

《三生》的電影改編基本是和電視劇改編同步進(jìn)行的。阿里影業(yè)在2015年購(gòu)買了《三生》小說(shuō)的影視改編權(quán)，并下沉到虛擬社區(qū)潛水、調(diào)研讀者粉絲，并進(jìn)行了多次的投票，包括電影版《三生》男女主角的網(wǎng)絡(luò)投票，其中劉亦菲以超過11萬(wàn)的投票高居榜首，最后官方將男女主角確定為楊洋和劉亦菲，可以說(shuō)充分尊重了粉絲的意愿。在《三生》電視劇收視率居高不下的同時(shí)，電影定檔到暑期檔。在《三生》上映之前也進(jìn)行了一系列的前置營(yíng)銷，也借用了電視劇前置營(yíng)銷的熱度，包括在社交平臺(tái)發(fā)起了“電視劇楊冪&趙又廷VS電影劉亦菲&楊洋”的投票活動(dòng)，網(wǎng)友吵得不亦樂乎。可以說(shuō)不論是電影還是電視劇的改編，都是建立在與粉絲對(duì)接和共同創(chuàng)作的拉鋸戰(zhàn)中，《三生》的原生粉絲也對(duì)改編影視劇報(bào)以了誠(chéng)摯的回報(bào)。

2.3 網(wǎng)絡(luò)小說(shuō)改編的游戲

電子游戲能夠給玩家提供沉浸式的視聽享受，以角色扮演、第一視角去親身體驗(yàn)劇情的發(fā)展，感受凄美婉轉(zhuǎn)的仙俠愛情。《三生》的同名網(wǎng)絡(luò)游戲在影視作品熱映的同時(shí)趁熱打鐵，快速推出，強(qiáng)調(diào)的是結(jié)合小說(shuō)的故事框架、人物設(shè)定和影視劇的視覺畫面，讓玩家融入故事中，獲得比視聽更好的效果。網(wǎng)絡(luò)小說(shuō)改編的游戲由來(lái)已久，譬如《斗破蒼穹》《星辰變》《誅仙》等，在場(chǎng)景、人設(shè)、玩法等諸多方面盡力還原原著，讓讀者粉絲能夠扮演劇中的角色修仙、殺怪、戀愛。遵循故事線索去完成任務(wù)。

3 后營(yíng)銷——衍生品開發(fā)與聯(lián)動(dòng)營(yíng)銷

《三生》由網(wǎng)絡(luò)文學(xué)向影視劇、電子游戲的開發(fā)，基本實(shí)現(xiàn)了IP產(chǎn)業(yè)鏈的全輪轉(zhuǎn)，而衍生品周邊的開發(fā)也是錦上添花?！度返难苌钒ㄖ踩霃V告、VR娛樂體驗(yàn)、桃花主題商品包裝授權(quán)等。衍生品的開發(fā)使得《三生》IP的價(jià)值開發(fā)在縱向深度上延申，從而推動(dòng)粉絲經(jīng)濟(jì)的進(jìn)一步變現(xiàn)。作為《三生》影視劇改編權(quán)的擁有者阿里影業(yè)，在IP購(gòu)買之初就進(jìn)行了龐大而超前的IP產(chǎn)業(yè)鏈開發(fā)布局，其中不僅有影視劇、游戲的開發(fā)，還有依托淘寶電商平臺(tái)的“授權(quán)寶”。所謂授權(quán)寶就是拿阿里影業(yè)自己的IP或者第三方IP授權(quán)給淘系商家做商品開發(fā)，衍生品收入三方分成。授權(quán)寶背靠阿里巴巴集團(tuán)電商平臺(tái)，有精準(zhǔn)的用戶消費(fèi)群、龐大流量等優(yōu)勢(shì)資源，這種方式不僅打破了IP版權(quán)方與品牌商家“觸不可及”的距離感，也為IP方提供更加互聯(lián)網(wǎng)化的運(yùn)營(yíng)模式，同時(shí)為天貓、淘寶生態(tài)內(nèi)的品牌商家創(chuàng)造了商品營(yíng)銷“新路線”，可謂一舉多得。

ip授權(quán)篇5

為了便于記憶，人們又將這組IP地址的32位二進(jìn)制數(shù)分成四組，每組8位，中間用小圓點(diǎn)隔開，然后再將每組二進(jìn)制數(shù)轉(zhuǎn)換成相對(duì)應(yīng)的十進(jìn)制數(shù)，其格式為X.X.X.X，每個(gè)X的值在0~255之間。這樣，IP地址就變成了十進(jìn)制數(shù)（202.99.23.239）。但是它還是不容易被記住，為了既方便網(wǎng)民們的記憶，又便于計(jì)算機(jī)通信，授權(quán)機(jī)構(gòu)就又給計(jì)算機(jī)取了一個(gè)名字，這個(gè)名字就叫做域名。例如：我們把IP地址為202.99.23.239的計(jì)算機(jī)取名為.cn，即域名。域名是一個(gè)用戶級(jí)地址，通信時(shí)必須翻譯成IP地址。域名系統(tǒng)將整個(gè)Internet劃分為多個(gè)頂級(jí)域，并為每個(gè)頂級(jí)域規(guī)定了通用的頂級(jí)域名。由于美國(guó)是Internet的發(fā)源地，因此美國(guó)的頂級(jí)域名以組織模式劃分，其他國(guó)家的頂級(jí)域名是以地理模式劃分的。地理模式指明了該域名源自的國(guó)家，在幾乎所有的情況下，地理域名都是兩個(gè)字母的國(guó)家代碼，如CN代表中國(guó)，JP代表日本，F(xiàn)R代表法國(guó)，UK代表英國(guó)，CA代表加拿大等。

中國(guó)互聯(lián)網(wǎng)信息中心（CNNIC）負(fù)責(zé)管理我國(guó)的頂級(jí)域，它將CN域劃分為多個(gè)二級(jí)域。二級(jí)域名的劃分也采用兩種模式，機(jī)構(gòu)性域名和地理性域名。機(jī)構(gòu)性域名表示各單位的機(jī)構(gòu)，如com表示商業(yè)機(jī)構(gòu)，edu 表示教育機(jī)構(gòu)，gov表示國(guó)家政府部門，net表示網(wǎng)絡(luò)支持中心等。地理性域名是按區(qū)域劃分的，采用行政名稱的拼音字母組合，如BJ代表北京市，TJ代表天津市，SH代表上海市，AH代表安徽省，SD代表山東省，HN代表湖南等。

CNNIC將我國(guó)教育機(jī)構(gòu)的二級(jí)域（edu域）的管理權(quán)授予中國(guó)教育科研網(wǎng)（CERNET）網(wǎng)絡(luò)中心。CERNET網(wǎng)絡(luò)中心將edu域劃分為三級(jí)域，將三級(jí)域分配給各個(gè)大學(xué)與教育機(jī)構(gòu)。例如：edu 域下的nankai代表南開大學(xué)，并將nankai域的管理權(quán)授予南開大學(xué)網(wǎng)絡(luò)管理中心。南開大學(xué)網(wǎng)絡(luò)管理中心又將nankai域劃分為多個(gè)四級(jí)域，將四級(jí)域名分配給下屬部門或主機(jī)。例如：nankai域下的cs代表計(jì)算機(jī)系。Internet主機(jī)域名的一般格式如圖所示。

那么，IP地址與域名有什么關(guān)系？下面我們先看一個(gè)例子，假設(shè)我們把計(jì)算機(jī)比作人的話，那么計(jì)算機(jī)的IP地址就相當(dāng)于這個(gè)人的身份證號(hào)碼，計(jì)算機(jī)的名字就相當(dāng)于這個(gè)人的名字，顯然，身份證號(hào)碼和名字代表的是同一個(gè)人，由此可見，計(jì)算機(jī)的域名地址和用數(shù)字表示的IP地址實(shí)質(zhì)上是同一個(gè)東西，只是外表不同而已，用戶上網(wǎng)訪問某一個(gè)站點(diǎn)時(shí)，可以輸入它的IP地址，也可以輸入它的域名。如果要訪問人民日?qǐng)?bào)網(wǎng)站，可以輸202.99.23.239，也可以輸域名.cn，效果完全一樣。

當(dāng)用戶輸入IP地址如202.99.23.239時(shí)，由于計(jì)算機(jī)不認(rèn)識(shí)十進(jìn)制數(shù)，于是，計(jì)算機(jī)就把這十進(jìn)制數(shù)轉(zhuǎn)換成二進(jìn)制數(shù)，然后再與該計(jì)算機(jī)通信；當(dāng)用戶輸入域名如.cn時(shí)，計(jì)算機(jī)不能直接利用該域名地址通信，這就相當(dāng)于你與某人打電話時(shí)，并不能直接用對(duì)方的名字來(lái)通話一樣，必須借助于電話號(hào)碼簿來(lái)查明與此人名字相對(duì)應(yīng)的電話號(hào)碼來(lái)通話。同樣地，我們把域名輸入以后，瀏覽器就會(huì)自動(dòng)把這個(gè)域名送到一臺(tái)功能類似于電話號(hào)碼簿的專用計(jì)算機(jī)上，這臺(tái)計(jì)算機(jī)就叫做域名服務(wù)器（DNS服務(wù)器）。DSN服務(wù)器中主要存放著計(jì)算機(jī)的域名和IP地址相關(guān)聯(lián)的數(shù)據(jù)表。這有點(diǎn)兒和電話號(hào)碼簿中的人名與電話號(hào)碼對(duì)應(yīng)表相似。當(dāng)DNS服務(wù)器收到傳來(lái)的域名后，首先在域名和IP地址相對(duì)應(yīng)的數(shù)據(jù)表中查找對(duì)應(yīng)記錄，如果有，它就把與域名對(duì)應(yīng)的IP地址返回給具體的通信軟件，通信軟件通過IP地址找到相應(yīng)的站點(diǎn)，把該站點(diǎn)的內(nèi)容傳到用戶的計(jì)算機(jī)上，用戶通過瀏覽器就能看到該網(wǎng)站的信息；如果沒有找到與該域名對(duì)應(yīng)的IP地址，瀏覽器會(huì)告訴用戶不能打開該網(wǎng)頁(yè)，即找不到用戶所要訪問的IP地址，因此也就無(wú)法訪問該網(wǎng)站的信息。

參考文獻(xiàn)

[1]柏松主編.Internet應(yīng)用基礎(chǔ)教程.航空工業(yè)出版社,2005.

[2]廖望,張柯,黃智誠(chéng) 編著.Internet技術(shù)與應(yīng)用.冶金工業(yè)出版社,2004.

ip授權(quán)篇6

[關(guān)鍵詞] DHCP 欺騙 DHCP SNOOPING 防范

在TCP/IP網(wǎng)絡(luò)中，每臺(tái)計(jì)算機(jī)要與其他計(jì)算機(jī)通信，都必須進(jìn)行基本的網(wǎng)絡(luò)配置（IP地址、子網(wǎng)掩碼、缺省網(wǎng)關(guān)、DNS等）。對(duì)于小型網(wǎng)絡(luò)，為每臺(tái)計(jì)算機(jī)一一配置這樣的屬性也許還可以承受，由于網(wǎng)絡(luò)應(yīng)用的發(fā)展，特別是電子商務(wù)、電子政務(wù)、辦公自動(dòng)化等新的網(wǎng)絡(luò)應(yīng)用的出現(xiàn)，網(wǎng)絡(luò)的規(guī)模也逐漸擴(kuò)大，這樣對(duì)于一個(gè)有幾百、上千臺(tái)的網(wǎng)絡(luò)，基本的網(wǎng)絡(luò)配置工作雖然簡(jiǎn)單，但配置的工作量相當(dāng)大，而且對(duì)以后的維護(hù)帶來(lái)不便。為了便于統(tǒng)一規(guī)劃和管理網(wǎng)絡(luò)中的IP地址，DHCP(Dynamic Host Configure Protocol，動(dòng)態(tài)主機(jī)配置協(xié)議)應(yīng)運(yùn)而生了。這種網(wǎng)絡(luò)服務(wù)有利于網(wǎng)絡(luò)中的客戶機(jī)自動(dòng)進(jìn)行網(wǎng)絡(luò)配置，而不需要一個(gè)一個(gè)手動(dòng)指定，但DHCP服務(wù)在設(shè)計(jì)時(shí)，沒有過多的考慮安全問題，因此，這種服務(wù)在為網(wǎng)絡(luò)配置提供方便的時(shí)候，又帶來(lái)了問題。

一、DHCP工作原理

DHCP服務(wù)分為兩個(gè)部分：服務(wù)器端和客戶端。所有的IP網(wǎng)絡(luò)配置資料都由服務(wù)器集中管理，并負(fù)責(zé)處理客戶端的DHCP要求；而客戶端則會(huì)使用從服務(wù)器分配下來(lái)的網(wǎng)絡(luò)配置數(shù)據(jù)進(jìn)行網(wǎng)絡(luò)配置。這種網(wǎng)絡(luò)配置數(shù)據(jù)的分配是動(dòng)態(tài)的，是會(huì)變化的，稱為“租約”分配。

“租約”的形成有4個(gè)階段：

發(fā)現(xiàn)階段:客戶端尋找服務(wù)器的階段?？蛻舳碎_始時(shí)并不知道服務(wù)器的IP地址，因此，它會(huì)向本地網(wǎng)絡(luò)廣播發(fā)送DISCOVER發(fā)現(xiàn)信息來(lái)尋找服務(wù)器，本地網(wǎng)絡(luò)中的所有計(jì)算機(jī)都會(huì)接收到這種廣播，但只有DHCP服務(wù)器才會(huì)做出響應(yīng)。

提供階段:服務(wù)器向客戶端提供網(wǎng)絡(luò)配置參數(shù)的階段。在網(wǎng)絡(luò)中接收到客戶端DISCOVER發(fā)現(xiàn)信息的DHCP服務(wù)器都會(huì)做出響應(yīng)，它們會(huì)從尚未出租的IP地址中挑選一個(gè)，向客戶端發(fā)送包含預(yù)備出租的IP地址和其他設(shè)置的OFFER提供信息。

選擇階段:客戶端選擇某臺(tái)服務(wù)器提供的網(wǎng)絡(luò)配置參數(shù)的階段。如果網(wǎng)絡(luò)中存在多臺(tái)DHCP服務(wù)器，它們都會(huì)向客戶端發(fā)送OFFER信息，客戶端可能會(huì)收到多臺(tái)DHCP服務(wù)器發(fā)送的OFFER信息，但它只選擇接收到的第一個(gè)OFFER信息，然后它就以廣播形式發(fā)送一個(gè)REQUEST請(qǐng)求信息，該信息中包含向它所選定的第一個(gè)OFFER信息中的網(wǎng)絡(luò)配置參數(shù)和它選擇的DHCP服務(wù)器的信息。

確認(rèn)階段:DHCP服務(wù)器確認(rèn)所提供的網(wǎng)絡(luò)配置參數(shù)。在網(wǎng)絡(luò)中接收到客戶端REQUEST請(qǐng)求信息的對(duì)應(yīng)DHCP服務(wù)器會(huì)做出響應(yīng)，如果服務(wù)器能滿足客戶端的請(qǐng)求，它便會(huì)向客戶端發(fā)送一個(gè)包含網(wǎng)絡(luò)配置參數(shù)的ACK確認(rèn)信息，告訴客戶端可以使用它所提供的服務(wù)，客戶端根據(jù)該NAK信息來(lái)配置其網(wǎng)絡(luò)參數(shù)，否則，它便會(huì)向客戶端發(fā)送一個(gè)不能滿足請(qǐng)求的NAK信息，并且收回OFFER信息中欲分配給客戶端的地址，客戶端會(huì)回到第一步，重新發(fā)起DISCOVER信息。而其他DHCP服務(wù)器不會(huì)對(duì)請(qǐng)求做出應(yīng)答，一定時(shí)間后，那些發(fā)送了OFFER信息的DHCP服務(wù)器，如果沒有收到響應(yīng)的REQUEST信息，則會(huì)收回OFFER信息中欲分配給客戶端的地址。

“租約”形成后，DHCP服務(wù)發(fā)揮作用，在不同的“租用期限”將會(huì)經(jīng)歷以下幾個(gè)階段：

重新登錄:它將嘗試更新上次關(guān)機(jī)時(shí)擁有的IP租用，即客戶端直接發(fā)REQUEST請(qǐng)求信息，該REQUEST信息和第一次的REQUEST信息不同之處在于沒有DHCP服務(wù)器的信息，所有的DHCP服務(wù)器都會(huì)收到該信息。如果先收到ACK信息，則繼續(xù)使用現(xiàn)有IP地址，并更新其租期；如果先收到NAK信息，則發(fā)送DISCOVER信息，開始新一輪的IP租用過程；如果未收到任何服務(wù)器的ACK或NAK信息，客戶機(jī)將嘗試聯(lián)系現(xiàn)有IP租用中列出的缺省網(wǎng)關(guān)，如果聯(lián)系成功且租用尚未到期，客戶機(jī)則認(rèn)為自己仍然位于與它得現(xiàn)有IP租用時(shí)相同的子網(wǎng)上（沒有被移走）繼續(xù)使用現(xiàn)有IP地址。如果未能與缺省網(wǎng)關(guān)聯(lián)系成功，客戶機(jī)則認(rèn)為自己已經(jīng)被移到不同的子網(wǎng)上，將會(huì)開始新一輪的IP租用過程。

更新租約階段:任何租約都有一個(gè)租借期限，期滿后，DHCP服務(wù)器便會(huì)收回出租的網(wǎng)絡(luò)配置參數(shù)。如果要延長(zhǎng)其IP租約，則必須更新其租約。系統(tǒng)約定，客戶端IP租約過半時(shí)，客戶端會(huì)自動(dòng)發(fā)送更新租約的REQUEST信息（該信息是一個(gè)單播信息，即直接向租用網(wǎng)絡(luò)參數(shù)的服務(wù)器發(fā)送）。如果服務(wù)器是可用的，通常回送一個(gè)ACK信息，同意客戶端的請(qǐng)求，客戶端繼續(xù)使用現(xiàn)有IP地址，并更新其租期;如果服務(wù)器是不可用的，通常回送一個(gè)NAK信息，客戶端可以繼續(xù)使用現(xiàn)有IP地址，但不更新其租期。

重新捆綁階段:如果客戶端在租用期達(dá)到出租時(shí)間的50%時(shí)，更新租約不成功，當(dāng)租用期達(dá)到出租時(shí)間的近87.5％以上時(shí)，客戶端會(huì)再次試圖更新租用期。如果服務(wù)器是可用的，通常回送一個(gè)ACK信息，同意客戶端的請(qǐng)求，客戶端繼續(xù)使用現(xiàn)有IP地址，并更新其租期；如果服務(wù)器是不可用的，通?；厮鸵粋€(gè)NAK信息，客戶端可以繼續(xù)使用現(xiàn)有IP地址，但不更新其租期，直到客戶端租約已滿，然后一切從頭開始。

二、DHCP欺騙原理

從DHCP工作原理可以看出，如果客戶端是第一次、重新登錄或租期已滿不能更新租約，客戶端都是以廣播的方式來(lái)尋找服務(wù)器，并且只接收第一個(gè)到達(dá)的服務(wù)器提供的網(wǎng)絡(luò)配置參數(shù)，如果在網(wǎng)絡(luò)中存在多臺(tái)DHCP服務(wù)器（有一臺(tái)或更多臺(tái)是非授權(quán)的），誰(shuí)先應(yīng)答，客戶端就采用其提供的網(wǎng)絡(luò)配置參數(shù)。假如非授權(quán)的DHCP服務(wù)器先應(yīng)答，這樣客戶端最后獲得的網(wǎng)絡(luò)參數(shù)即是非授權(quán)的，客戶端即被欺騙了。而在實(shí)際應(yīng)用DHCP的網(wǎng)絡(luò)中，基本上都會(huì)采用DHCP中繼，這樣的話，本網(wǎng)絡(luò)的非授權(quán)DHCP服務(wù)器一般都會(huì)先于其余網(wǎng)絡(luò)的授權(quán)DHCP服務(wù)器的應(yīng)答（由于網(wǎng)絡(luò)傳輸?shù)难舆t），在這樣的應(yīng)用中，DHCP欺騙更容易完成。

三、DHCP欺騙防范

防范原理:為了防止DHCP欺騙，只要不讓非授權(quán)的的DHCP服務(wù)器的應(yīng)答通過網(wǎng)絡(luò)即可，目前網(wǎng)絡(luò)基本都采用交換機(jī)直接到桌面，并且交換機(jī)的一個(gè)端口只接一臺(tái)計(jì)算機(jī)，因此，可以在交換機(jī)上做控制，只讓合法的DHCP應(yīng)答通過交換機(jī)，阻斷非法的應(yīng)答，從而防止DHCP欺騙，并且對(duì)用戶的計(jì)算機(jī)不用做任何的改變。

1.防范方法:在交換機(jī)上啟用DHCP SNOOPING功能

DHCP SNOOPING通過建立和維護(hù)DHCP SNOOPING綁定表并過濾不可信任的DHCP信息來(lái)防止DHCP欺騙。

DHCP SNOOPING截獲交換機(jī)端口的DHCP應(yīng)答報(bào)文，建立一張包含有用戶MAC地址、IP地址、租用期、VLAN ID、交換機(jī)端口等信息的一張表，并且DHCP SNOOPING還將交換機(jī)的端口分為可信任端口和不可信任端口，當(dāng)交換機(jī)從一個(gè)不可信任端口收到DHCP服務(wù)器的報(bào)文時(shí)，比如DHCP0FFER報(bào)文、DHCPACK報(bào)文、DHCPNAK報(bào)文，交換機(jī)會(huì)直接將該報(bào)文丟棄；對(duì)信任端口收到的DHCP服務(wù)器的報(bào)文，交換機(jī)不會(huì)丟棄而直接轉(zhuǎn)發(fā)。一般將與用戶相連的端口定義為不可信任端口，而將與DHCP服務(wù)器或者其他交換機(jī)相連的端口定義為可信任端口，也就是說(shuō)，當(dāng)在一個(gè)不可信任端口連接有DHCP服務(wù)器的話，該服務(wù)器發(fā)出的報(bào)文將不能通過交換機(jī)的端口。因此只要將用戶端口設(shè)置為不可信任端口，就可以有效地防止非授權(quán)用戶私自設(shè)置DHCP服務(wù)而引起的DHCP欺騙。

2.實(shí)現(xiàn)步驟(用cisco思科的交換機(jī)為例)：

(1)在交換機(jī)的全局配置模式中啟用DHCP SNOOPING

交換機(jī)名(config)#ip dhcp snooping

(2)在交換機(jī)的全局配置模式中開啟需要啟用DHCP SNOOPING的vlan

交換機(jī)名(config)#ip dhcp snooping vlan vlan號(hào)

(3)在端口配置子模式中將授權(quán)DHCP服務(wù)器所連的端口設(shè)為信任端口(缺省啟用DHCP SNOOPING的vlan所在端口都是非信任端口）

交換機(jī)名(config-if)#ip dhcp snooping trust

四、結(jié)束語(yǔ)

在采用DHCP方式分配網(wǎng)絡(luò)參數(shù)的網(wǎng)絡(luò)中，DHCP欺騙是存在的。因此，在網(wǎng)絡(luò)中一定要采用相應(yīng)的措施來(lái)防止DHCP欺騙，否則，將會(huì)為網(wǎng)絡(luò)管理員帶來(lái)許多的不便，違背了采用DHCP的主要原因（為管理帶來(lái)方便）。

參考文獻(xiàn):

[1]周明天等:TCP/IP網(wǎng)絡(luò)原理與技術(shù).清華大學(xué)出版社，1993年

[2]張衛(wèi)等:計(jì)算機(jī)網(wǎng)絡(luò)工程.清華大學(xué)出版社，2004年

ip授權(quán)篇7

知識(shí)經(jīng)濟(jì)時(shí)代，社會(huì)經(jīng)濟(jì)的發(fā)展越來(lái)越依賴于科學(xué)技術(shù)的進(jìn)步，電子信息產(chǎn)業(yè)作為高新技術(shù)行業(yè)，又以集成電路（IntegratedCircuit，IC）的設(shè)計(jì)為前沿。作為21世紀(jì)的朝陽(yáng)產(chǎn)業(yè)，IC設(shè)計(jì)能力反映了一個(gè)國(guó)家信息產(chǎn)業(yè)的硬實(shí)力，深刻地影響著人們生產(chǎn)、生活的方法面面，對(duì)于一國(guó)的經(jīng)濟(jì)社會(huì)發(fā)展起著舉足輕重的作用。隨著集成電路的規(guī)模依據(jù)摩爾定律不斷呈指數(shù)級(jí)別地飛速增長(zhǎng)，已經(jīng)實(shí)現(xiàn)可以將整個(gè)系統(tǒng)集成到一塊單硅芯片上，片上系統(tǒng)（SystemonChip，SoC）的概念應(yīng)運(yùn)而生。然而對(duì)于大規(guī)模的SoC開發(fā)，無(wú)論從設(shè)計(jì)的費(fèi)用、周期還是可靠性方面考慮，傳統(tǒng)的方法均已不能滿足需求。加之集成電路產(chǎn)業(yè)分工的日益細(xì)化,外包模式被更多企業(yè)采用，出于對(duì)商業(yè)風(fēng)險(xiǎn)、市場(chǎng)機(jī)會(huì)和材料成本的考慮，集成電路產(chǎn)業(yè)越來(lái)越多地使用知識(shí)產(chǎn)權(quán)核(IntellectualPropertyCore，IPCore)2復(fù)用的設(shè)計(jì)方法。“集成電路設(shè)計(jì)業(yè)已步入IP模塊的年代，IP開發(fā)、搜索、集成與服務(wù)是當(dāng)前設(shè)計(jì)業(yè)發(fā)展的瓶頸,知識(shí)產(chǎn)權(quán)在集成電路設(shè)計(jì)業(yè)發(fā)展中的地位至關(guān)重要。”3據(jù)中國(guó)電子信息產(chǎn)業(yè)發(fā)展研究院（簡(jiǎn)稱CCID）統(tǒng)計(jì)，2007年全球SoC市場(chǎng)已達(dá)750億美元，占國(guó)際IC市場(chǎng)的29%，其中全球SoC產(chǎn)品設(shè)計(jì)85%都采用IP核為主的預(yù)定制模塊，IP核的銷售額達(dá)到40億美元以上4。2012年，國(guó)家工信部軟件與集成電路促進(jìn)中心(以下簡(jiǎn)稱CSIP)調(diào)研報(bào)告顯示，移動(dòng)互聯(lián)網(wǎng)時(shí)代的到來(lái)使得全球半導(dǎo)體產(chǎn)業(yè)發(fā)生著深刻的變化，而且必將會(huì)從量變轉(zhuǎn)入質(zhì)變，其中一個(gè)重要的方面就是智能手機(jī)和平板電腦產(chǎn)業(yè)引發(fā)的SoC“核”競(jìng)賽。國(guó)家集成電路人才培養(yǎng)基地專家預(yù)計(jì)，到2015年，中國(guó)芯片市場(chǎng)規(guī)模將超過1萬(wàn)億元，SoC“IP核”價(jià)值將更為可觀。5隨著我國(guó)集成電路產(chǎn)業(yè)自主研發(fā)產(chǎn)品種類的不斷增加，中國(guó)IC企業(yè)也越來(lái)越多地涉足SoC設(shè)計(jì)，對(duì)IP核的需求持續(xù)快速增長(zhǎng)。CSIP調(diào)研顯示，截止2011年12月，100%的中國(guó)IC企業(yè)都使用了第三方提供的IP核，其中34.2%的企業(yè)IP核采購(gòu)支出占預(yù)算比例達(dá)20%～40%，18.4%的企業(yè)IP核采購(gòu)支出甚至占到了40%以上，整體技術(shù)依存度畸高。關(guān)于影響國(guó)內(nèi)IP核產(chǎn)業(yè)發(fā)展的主要因素調(diào)查表明，54%的企業(yè)認(rèn)為首要問題是知識(shí)產(chǎn)權(quán)保護(hù)，許多企業(yè)不愿意推廣自己的IP核，原因幾乎一致，主要還是擔(dān)心知識(shí)產(chǎn)權(quán)保護(hù)不力，辛辛苦苦研發(fā)出來(lái)的技術(shù)被別人盜用或?yàn)E用。6由于對(duì)如何依靠我國(guó)現(xiàn)行知識(shí)產(chǎn)權(quán)法律保護(hù)IP核缺乏了解，除個(gè)別IC企業(yè)掌握少量自主知識(shí)產(chǎn)權(quán)的IP核外，絕大多數(shù)國(guó)內(nèi)IC企業(yè)仍處于技術(shù)需求方的弱勢(shì)地位。不僅如此，“掌握核心技術(shù)的很多國(guó)外IP核供應(yīng)商對(duì)國(guó)內(nèi)知識(shí)產(chǎn)權(quán)的保護(hù)也表示懷疑，拒絕將該IP核在中國(guó)交易”7使得中國(guó)IC企業(yè)難以獲得高質(zhì)量的IP核，并且動(dòng)輒被懷疑存在抄襲等侵權(quán)行為8，更毋寧說(shuō)進(jìn)行技術(shù)交流與學(xué)習(xí)創(chuàng)新。

二、中國(guó)集成電路IP核發(fā)展的戰(zhàn)略措施分析

集成電路設(shè)計(jì)產(chǎn)業(yè)是電子信息產(chǎn)業(yè)發(fā)展的制高點(diǎn)，集成電路IP核作為集成電路設(shè)計(jì)的關(guān)鍵性技術(shù)成果對(duì)于產(chǎn)業(yè)的發(fā)展意義重大。我國(guó)集成電路設(shè)計(jì)產(chǎn)業(yè)遇到的困難主要是缺乏自主知識(shí)產(chǎn)權(quán)的集成電路IP核，導(dǎo)致IP核對(duì)外技術(shù)依存度畸高。為此，需要推動(dòng)我國(guó)集成電路設(shè)計(jì)產(chǎn)業(yè)知識(shí)產(chǎn)權(quán)戰(zhàn)略，提升集成電路IP核的開發(fā)、獲取和保護(hù)能力，以促進(jìn)我國(guó)集成電路產(chǎn)業(yè)的健康、快速發(fā)展。本文認(rèn)為可以考慮從以下三方面著手：

（一）加強(qiáng)IP核知識(shí)產(chǎn)權(quán)法律協(xié)調(diào)保護(hù)力度集成電路IP核的知識(shí)產(chǎn)權(quán)保護(hù)方法，國(guó)際IP核標(biāo)準(zhǔn)化組織VSIA（虛擬插槽接口聯(lián)盟）的《IP核保護(hù)白皮書》9中歸納了三種保護(hù)途徑，第一種是依靠知識(shí)產(chǎn)權(quán)法律的“威懾”作用防止IP核被非法傳播與使用，否則將借助司法程序予以制裁。第二種是借助合同、契約等方式，如通過許可證協(xié)議等方式阻止IP核被非授權(quán)性使用，以達(dá)到“防衛(wèi)”的效果。第三種則是通過水印和指紋等技術(shù)手段，對(duì)IP核的合法性進(jìn)行“檢測(cè)”和追蹤。我國(guó)借鑒了VSIA的相關(guān)方案，相繼制定了《集成電路IP核保護(hù)大綱》等11項(xiàng)行業(yè)標(biāo)準(zhǔn)，但如上述國(guó)家機(jī)構(gòu)的一系列調(diào)研報(bào)告表明的情況實(shí)施效果不甚理想。究其原因，主要是《集成電路布圖設(shè)計(jì)保護(hù)條例》（以下簡(jiǎn)稱《IC條例》）制訂后保護(hù)思路的單一與保護(hù)力度的松懈。2001年《IC條例》的頒布讓業(yè)界普遍認(rèn)為依靠《IC條例》就足以解決集成電路設(shè)計(jì)保護(hù)方面的所有問題。實(shí)則不然，鑒于集成電路IP核技術(shù)的復(fù)雜性與侵權(quán)的隱蔽性，集成電路IP核的知識(shí)產(chǎn)權(quán)保護(hù)通常較為困難。技術(shù)上，IP核已經(jīng)發(fā)展到系統(tǒng)級(jí)別，依據(jù)設(shè)計(jì)流程上的區(qū)別可細(xì)分為多個(gè)類別。按照《IC條例》的規(guī)定只能對(duì)其中部分形式的IP核進(jìn)行保護(hù)，卻容易忽視其它類別的IP核可以納入《著作權(quán)法》《專利法》《反不正當(dāng)競(jìng)爭(zhēng)法》等的保護(hù)范圍10，造成我國(guó)大量IP核創(chuàng)新成果的知識(shí)產(chǎn)權(quán)保護(hù)缺失。結(jié)合產(chǎn)業(yè)和技術(shù)發(fā)展，加強(qiáng)IP核知識(shí)產(chǎn)權(quán)法律間的協(xié)調(diào)保護(hù)力度，提升企業(yè)等創(chuàng)新主體的IP核知識(shí)產(chǎn)權(quán)保護(hù)意識(shí)和保護(hù)能力，無(wú)疑將有助于促進(jìn)我國(guó)自主知識(shí)產(chǎn)權(quán)IP核數(shù)量的增加和設(shè)計(jì)質(zhì)量的提高。另外，有擔(dān)心加強(qiáng)IP核知識(shí)產(chǎn)權(quán)法律保護(hù)力度可能會(huì)更有利于跨國(guó)公司而不利于我國(guó)本土企業(yè)IP核知識(shí)產(chǎn)權(quán)獲取，實(shí)際大可不必。集成電路IP核等信息產(chǎn)業(yè)知識(shí)產(chǎn)權(quán)領(lǐng)域的一個(gè)顯著特點(diǎn)就是容易出現(xiàn)相互制約的知識(shí)產(chǎn)權(quán)。只要我國(guó)企業(yè)能夠憑借后發(fā)優(yōu)勢(shì)獲得一定數(shù)量的IP核知識(shí)產(chǎn)權(quán)，特別是如果能夠掌握或者突破部分IP核通用或核心技術(shù)的知識(shí)產(chǎn)權(quán)，則能夠擁有與跨國(guó)公司交叉許可的談判資本，至少可以大幅要求降低許可使用費(fèi)用，同時(shí)形成良性循環(huán)并逐步實(shí)現(xiàn)全方位的趕超。值得注意的則是我國(guó)《反壟斷法》關(guān)于知識(shí)產(chǎn)權(quán)反壟斷的配合還需完善，以防止某些跨國(guó)公司憑借市場(chǎng)支配地位，通過搭售非必要專利、打包許可過期專利、限制競(jìng)爭(zhēng)的技術(shù)回授等方式，濫用知識(shí)產(chǎn)權(quán)限制競(jìng)爭(zhēng)，2015年初我國(guó)發(fā)生的高通公司壟斷案等已經(jīng)敲響了警鐘。從這個(gè)意義上講，加強(qiáng)集成電路設(shè)計(jì)業(yè)的知識(shí)產(chǎn)權(quán)法律間協(xié)調(diào)保護(hù)力度，不僅要加強(qiáng)對(duì)權(quán)利人正當(dāng)利益的保護(hù)，還應(yīng)該加強(qiáng)對(duì)于權(quán)利人濫用知識(shí)產(chǎn)權(quán)權(quán)利的懲處力度。

（二）加快IP核知識(shí)產(chǎn)權(quán)海外技術(shù)收購(gòu)步伐全球化時(shí)代的知識(shí)產(chǎn)權(quán)戰(zhàn)略不能隅于一國(guó)之內(nèi)，隨著我國(guó)整體經(jīng)濟(jì)實(shí)力的增強(qiáng)，中國(guó)企業(yè)也開始越來(lái)越多的邁出國(guó)門，參股投資、兼并收購(gòu)國(guó)外的公司企業(yè)。中國(guó)的集成電路產(chǎn)業(yè)也應(yīng)該部署自己的海外戰(zhàn)略，其中尤其應(yīng)當(dāng)重視對(duì)于所收購(gòu)企業(yè)創(chuàng)新能力的考察，特別是知識(shí)產(chǎn)權(quán)價(jià)值的評(píng)估。審時(shí)度勢(shì)地加快IP核知識(shí)產(chǎn)權(quán)海外技術(shù)收購(gòu)步伐能夠幫助我國(guó)集成電路設(shè)計(jì)企業(yè)在較短時(shí)間內(nèi)獲得自己作為權(quán)利人的IP核知識(shí)產(chǎn)權(quán)。進(jìn)行IP核跨國(guó)收購(gòu)應(yīng)對(duì)國(guó)際上與集成電路設(shè)計(jì)IP核業(yè)務(wù)有關(guān)的公司情況進(jìn)行分析判斷。目前國(guó)際上，與集成電路設(shè)計(jì)IP核業(yè)務(wù)有關(guān)的公司主要有四大類11:一是以IP核授權(quán)或出售為主要贏利途徑的專業(yè)IP核公司，如ARM、Rambus、MIPSTechnologies等。二是大型的集成器件制造商(IDM)公司，如TI、Samsung、Freescale等，由于長(zhǎng)期的技術(shù)積累，擁有大量供內(nèi)部重復(fù)使用的IP核；三是電子設(shè)計(jì)自動(dòng)化（EDA）軟件公司，如Synopsys、Cadence、Mentor等，為推廣EDA軟件，這些公司大都開發(fā)了許多可供用戶使用的IP核，配合EDA工具一起銷售；四是晶圓代工（Foundry）廠，如TSMC、UMC、Charter等，為吸引更多的客戶到本公司加工流片，大都提供了包括標(biāo)準(zhǔn)單元庫(kù)在內(nèi)的FoundryIP核供客戶免費(fèi)使用。我國(guó)集成電路IP核海外收購(gòu)的主要對(duì)象應(yīng)該是正處于創(chuàng)業(yè)期的小型專業(yè)IP核公司。大型的集成器件制造企業(yè)和電子設(shè)計(jì)自動(dòng)化軟件公司除非經(jīng)營(yíng)遇到極大困難或?yàn)檎{(diào)整發(fā)展方向欲轉(zhuǎn)售相關(guān)業(yè)務(wù)的，如IBM公司將筆記本業(yè)務(wù)與相關(guān)知識(shí)產(chǎn)權(quán)轉(zhuǎn)讓中國(guó)聯(lián)想，否則一般很難切入收購(gòu)相關(guān)IP核等知識(shí)產(chǎn)權(quán)。而晶圓代工廠的IP核由于多屬于非核心技術(shù)且通常免費(fèi)提供，收購(gòu)意義也不大。容易忽略的是各國(guó)創(chuàng)新孵化器、高技術(shù)園區(qū)乃至高等院校內(nèi)的IP核創(chuàng)新成果或知識(shí)產(chǎn)權(quán)。國(guó)外公司對(duì)此一直十分重視，據(jù)報(bào)道，有世界知名的跨國(guó)公司就通過其在中國(guó)設(shè)立的子科技公司，逐個(gè)與上海高?？蒲刑幒炗喪召?gòu)高校發(fā)明成果的合作框架協(xié)議或合同，而類似的情況還不在少數(shù)12。收購(gòu)相關(guān)創(chuàng)新成果一則可以掌握最新技術(shù)，二則可以通過知識(shí)產(chǎn)權(quán)占領(lǐng)被申請(qǐng)國(guó)市場(chǎng)，如果是通過PCT申請(qǐng)渠道還可能在多國(guó)享有合法的壟斷權(quán)利，更為重要的是有助于整合國(guó)外人才促進(jìn)本國(guó)具有自主知識(shí)產(chǎn)權(quán)的相關(guān)技術(shù)研發(fā)。中國(guó)的IP核海外收購(gòu)可以學(xué)習(xí)、借鑒跨國(guó)公司的經(jīng)驗(yàn)和案例，本著互惠互利的原則，以公平合理的價(jià)格收購(gòu)有潛力的國(guó)外專業(yè)IP核公司。當(dāng)然在收購(gòu)中最好聘請(qǐng)優(yōu)秀的律師事務(wù)所、專利事務(wù)所和會(huì)計(jì)師事務(wù)所等中介機(jī)構(gòu)進(jìn)行充分的知識(shí)產(chǎn)權(quán)風(fēng)險(xiǎn)、價(jià)值分析與評(píng)估，避免產(chǎn)生不必要地法律糾紛乃至遭遇知識(shí)產(chǎn)權(quán)的陷阱。

（三）加大IP核知識(shí)產(chǎn)權(quán)研發(fā)保護(hù)資金投入集成電路設(shè)計(jì)是個(gè)高投入高風(fēng)險(xiǎn)的行業(yè)，屬于技術(shù)和資本密集型產(chǎn)業(yè)。集成電路設(shè)計(jì)研發(fā)費(fèi)用一般要占到銷售額的近15%，而后獲取知識(shí)產(chǎn)權(quán)保護(hù)還需要投入一定的經(jīng)費(fèi)，更毋寧說(shuō)進(jìn)行海外并購(gòu)等?！拔覈?guó)集成電路產(chǎn)業(yè)十年以來(lái)科技投入1000多億元，但相比國(guó)際大企業(yè)，國(guó)內(nèi)全行業(yè)投入只是英特爾公司的1/6?！?3加大IP核知識(shí)產(chǎn)權(quán)研發(fā)保護(hù)資金投入，對(duì)于目前技術(shù)積累薄弱、自主知識(shí)產(chǎn)權(quán)缺乏、融資成本高昂的國(guó)內(nèi)集成電路設(shè)計(jì)企業(yè)而言無(wú)異于注入強(qiáng)勁的動(dòng)力源泉。資本在促進(jìn)集成電路產(chǎn)業(yè)發(fā)展的重要性和必要性已經(jīng)獲得認(rèn)可，通過政府財(cái)政引導(dǎo)加股權(quán)投資基金協(xié)同運(yùn)作的方式被認(rèn)為是有效的手段。事實(shí)上，美國(guó)半導(dǎo)體業(yè)融資的主要渠道就是依靠風(fēng)險(xiǎn)投資基金支持。中國(guó)臺(tái)灣地區(qū)之所以成為全球第四大半導(dǎo)體基地就與其六年建設(shè)計(jì)劃對(duì)集成電路產(chǎn)業(yè)的重點(diǎn)扶植有密切關(guān)系。我國(guó)也可以考慮：政府通過一定的政策，配合財(cái)政、稅收、信貸等措施，引導(dǎo)社會(huì)資金投入國(guó)內(nèi)集成電路IP核設(shè)計(jì)等相關(guān)產(chǎn)業(yè)，而公司股權(quán)、所獲得集成電路IP核的知識(shí)產(chǎn)權(quán)許可使用收益等均可以作為投資回報(bào)；或者采用設(shè)立投資基金的方式，以基金投資公司為平臺(tái)，扶持國(guó)內(nèi)集成電路IP核設(shè)計(jì)企業(yè)克服資金短缺的困難、進(jìn)行技術(shù)創(chuàng)新和知識(shí)產(chǎn)權(quán)保護(hù)等工作。2014年6月，由工業(yè)和信息化部、發(fā)展改革委、科技部、財(cái)政部等部門編制，國(guó)務(wù)院批準(zhǔn)的《國(guó)家集成電路產(chǎn)業(yè)發(fā)展推進(jìn)綱要》正式實(shí)施，提出要著力發(fā)展集成電路設(shè)計(jì)業(yè)，強(qiáng)化企業(yè)創(chuàng)新能力，加強(qiáng)集成電路知識(shí)產(chǎn)權(quán)的運(yùn)用和保護(hù)。與此同時(shí)，繼北京之后，上海、武漢、深圳、合肥、沈陽(yáng)等多地都加速打造地方版IC產(chǎn)業(yè)股權(quán)投資基金，據(jù)悉國(guó)家也將投入巨資以促進(jìn)IC產(chǎn)業(yè)發(fā)展。相信包括集成電路IP核在內(nèi)的我國(guó)IC業(yè)必將產(chǎn)生一大批創(chuàng)新性的技術(shù)成果，同時(shí)，也為企業(yè)加強(qiáng)對(duì)相關(guān)技術(shù)的知識(shí)產(chǎn)權(quán)保護(hù)、完善管理奠定了良好的基礎(chǔ)。當(dāng)然，還可以考慮進(jìn)一步細(xì)化基金支持項(xiàng)目，如果在可能的情況下，有必要建立一個(gè)或多個(gè)專門針對(duì)集成電路IP核等核心技術(shù)和知識(shí)產(chǎn)權(quán)的收購(gòu)基金，以支持我國(guó)集成電路產(chǎn)業(yè)的海外技術(shù)并購(gòu)。

三、結(jié)語(yǔ)

中國(guó)是一個(gè)IC制造和使用大國(guó)，但不是一個(gè)IC設(shè)計(jì)大國(guó)，更談不上IC設(shè)計(jì)強(qiáng)國(guó)。建設(shè)創(chuàng)新型國(guó)家與小康社會(huì)的中國(guó)，經(jīng)濟(jì)發(fā)展離不開高新技術(shù)的支撐，我國(guó)的IC設(shè)計(jì)應(yīng)該加快步伐迎頭趕上，因此中國(guó)需要在其中關(guān)鍵性技術(shù)——集成電路IP核的創(chuàng)造、保護(hù)與應(yīng)用方面具有自己的話語(yǔ)權(quán)。目前，我國(guó)集成電路產(chǎn)業(yè)發(fā)展面臨著很大的機(jī)遇與挑戰(zhàn)，正處于十分關(guān)鍵的戰(zhàn)略機(jī)遇期。加強(qiáng)IP核知識(shí)產(chǎn)權(quán)法律協(xié)調(diào)保護(hù)力度、加快IP核知識(shí)產(chǎn)權(quán)海外技術(shù)收購(gòu)步伐和加大IP核知識(shí)產(chǎn)權(quán)研發(fā)保護(hù)資金投入，無(wú)疑對(duì)于推動(dòng)我國(guó)集成電路設(shè)計(jì)產(chǎn)業(yè)知識(shí)產(chǎn)權(quán)戰(zhàn)略，實(shí)現(xiàn)產(chǎn)業(yè)升級(jí)與轉(zhuǎn)型，促進(jìn)經(jīng)濟(jì)的可持續(xù)發(fā)展具有重要的意義。

ip授權(quán)篇8

關(guān)鍵詞：網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)；VLAN；RIP；訪問控制列表；NAPT

中圖分類號(hào)：TP393文獻(xiàn)標(biāo)識(shí)碼：A文章編號(hào)：1009-3044(2011)23-5603-03

The Networking Scheme of Enterprise Lan and Achievement

WANG Jia-lan

(Vocational and Technical College of Chizhou, Chizhou 247000, China)

Abstract: Computer network technology has become the mainstream of the future information society, and become the necessary skills of knowledge structure for University students. For building Teaching standards of computer networks for teaching and learning environment, it proposed the use of Fast Ethernet technology to build enterprise networking solutions and network implementation and the use of technology, Explain in detail the process of formation of local area network With the Project Approach.

Key words: network topology; Vlan; RIP; Access control list; NAPT

計(jì)算機(jī)網(wǎng)絡(luò)及應(yīng)用已成為未來(lái)信息化時(shí)代的顯著標(biāo)志，它正以前所未有的速度改變著我們的世界。計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用的知識(shí)、技術(shù)和方法已成為大學(xué)生必修課內(nèi)容。為此所在計(jì)算機(jī)教學(xué)和實(shí)驗(yàn)中心組建了局域網(wǎng)絡(luò)，以項(xiàng)目為載體，對(duì)網(wǎng)絡(luò)中比較難于理解的概念、技術(shù)進(jìn)行詳細(xì)的解說(shuō)，并在項(xiàng)目中演示某種技術(shù)具體的操作方法，同時(shí)配套多媒體教學(xué)，收到了良好的教學(xué)效果。

1 具體實(shí)訓(xùn)項(xiàng)目及要求

某公司有計(jì)算機(jī)約50臺(tái)。該公司設(shè)置了信息處、銷售處和財(cái)務(wù)處三個(gè)部門，各部門的地理位置，如圖1所示。

該公司需要建立內(nèi)部網(wǎng)絡(luò)，要求如下：

1）各部門內(nèi)部計(jì)算機(jī)終端之間能夠直接通信；

2）各部門之間數(shù)據(jù)信息具有一定的獨(dú)立性；

3）公司內(nèi)所有計(jì)算機(jī)都能夠訪問互聯(lián)網(wǎng)；

4）財(cái)務(wù)處的數(shù)據(jù)必須受到嚴(yán)格保護(hù)，非授權(quán)人員不能訪問；

5）總經(jīng)理兼管財(cái)務(wù)處，副總經(jīng)理兼管銷售處；

6）網(wǎng)絡(luò)設(shè)備要高速、穩(wěn)定運(yùn)行。

2 可行性分析

1) 構(gòu)建網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖。

局域網(wǎng)的拓?fù)浣Y(jié)構(gòu)圖的種類有：星型結(jié)構(gòu)、總線型結(jié)構(gòu)、環(huán)形結(jié)構(gòu)，以及他們之間的混合。本項(xiàng)目按其規(guī)模和實(shí)際需求，拓?fù)浣Y(jié)構(gòu)圖選擇星型結(jié)構(gòu)構(gòu)建局域網(wǎng)。

2) 由于該公司的地理分布位置和實(shí)際的需求，各個(gè)部門之間數(shù)據(jù)信息具有一定的獨(dú)立性，各個(gè)部門分布在不同樓層上，即同一個(gè)部門之間的不同用戶電腦也連接不同樓層的Switch上，這樣決定了要組建該局域網(wǎng)，必須劃分Vlan(Virtual Local Area Network)，同時(shí)也便于網(wǎng)絡(luò)管理。

3) 按各個(gè)部門內(nèi)部計(jì)算機(jī)終端之間能夠直接通信，組建該局域網(wǎng)要解決不同的vlan之間的通訊問題。實(shí)現(xiàn)的方法通過對(duì)Router的配置可以滿足這一需求。

4) 根據(jù)財(cái)務(wù)處的數(shù)據(jù)必須受到嚴(yán)格保護(hù)，非授權(quán)人員不能訪問和總經(jīng)理兼管財(cái)務(wù)處，副總經(jīng)理兼管銷售處。這樣的實(shí)際需求，組建該局域網(wǎng)就要考慮網(wǎng)絡(luò)安全問題。即授權(quán)的用戶才可以訪問所允許的資源，沒有授權(quán)的用戶是不允許訪問的。實(shí)現(xiàn)這樣的需求，必須使用訪問控制列表策略去控制。

5) 根據(jù)公司內(nèi)所有計(jì)算機(jī)都能夠訪問互聯(lián)網(wǎng)這一需求，目前現(xiàn)狀，由于 Ipv4枯竭，，絕大部公司組建局域網(wǎng)時(shí)，內(nèi)部的電腦使用的地址都不是唯一的公網(wǎng)地址，而是私網(wǎng)地址，那么使用私有地址進(jìn)行內(nèi)部通訊沒問題，要想訪問互聯(lián)網(wǎng)，必須使用公網(wǎng)地址訪問。怎么讓私有地址轉(zhuǎn)換成公網(wǎng)地址呢？即需要解決NAPT(Network Address Port Translation)網(wǎng)絡(luò)地址轉(zhuǎn)換的問題。

3 組建局域網(wǎng)使用的技術(shù)

3.1 Vlan含義及劃分方法

VLAN即虛擬局域網(wǎng)，一個(gè)VLAN可以看成是一組工作上相關(guān)的部門工作站的集合，它們的物理位置可以處于同一物理網(wǎng)絡(luò)，也可以處于不同的物理網(wǎng)絡(luò)，但是邏輯上可以像在同一局域網(wǎng)中一樣“廣播”數(shù)據(jù) 。其VLAN的劃分方法：

1) 根據(jù)交換機(jī)端口號(hào)來(lái)劃分；

2) 根據(jù)MAC(Media Access Control)地址來(lái)劃分；

3) 根據(jù)網(wǎng)絡(luò)層地址IP來(lái)劃分；

比較常用的是第一種方法，本項(xiàng)目也使用的是用交換機(jī)端口號(hào)來(lái)劃分VLAN的。

3.2 VTP

VTP(Vlan Trunk Protocol)即VLAN中繼協(xié)議。VTP通過網(wǎng)絡(luò)(ISL幀或cisco私有DTP幀)保持VLAN配置統(tǒng)一性。VTP在系統(tǒng)級(jí)管理增加，刪除，調(diào)整的VLAN，自動(dòng)地將信息向網(wǎng)絡(luò)中其它的交換機(jī)廣播。此外，VTP減小了那些可能導(dǎo)致安全問題的配置。便于管理,只要在vtp server做相應(yīng)設(shè)置,vtp client會(huì)自動(dòng)學(xué)習(xí)vtp server上的vlan信息。

3.3 IP 地址規(guī)劃

在設(shè)計(jì)IP地址方案之前，應(yīng)考慮以下幾個(gè)問題：

1）是否將網(wǎng)絡(luò)連入Internet；

2）是否將網(wǎng)絡(luò)劃分為若干網(wǎng)段以方便網(wǎng)絡(luò)管理；

3）是采用靜態(tài)IP地址分配還是動(dòng)態(tài)IP地址分配

如果不計(jì)劃連到Internet上，則可用RFC1918中定義的非Internet連接的網(wǎng)絡(luò)地址，稱為“專用Internet地址分配”。RFC1918規(guī)定了不想連入Internet的IP地址分配指導(dǎo)原則。由Internet地址授權(quán)機(jī)構(gòu)(IANA)控制IP地址分配方案中，留出了三類網(wǎng)絡(luò)號(hào)，給不連到Internet上的專用網(wǎng)用，分別用于A，B和C類IP網(wǎng)，具體如下：10.0.0.0～10.255.255.255； 172.16.0.0～172.31.255.255；192.168.0.0～192.168.255.255。

3.4 路由器的基本配置

路由器設(shè)備主要用來(lái)連接異構(gòu)網(wǎng)絡(luò)或者不同的子網(wǎng)之間互聯(lián)。本項(xiàng)目用路由器互聯(lián)不同VLAN，從而實(shí)現(xiàn)各個(gè)部門相互通信。具體配置涉及到路由器的各種模式，路由器以太網(wǎng)端口配置，子接口（邏輯接口）創(chuàng)建及配置，串口配置，超級(jí)終端配置，遠(yuǎn)程登陸TELNET配置，更改路由器用戶名和特權(quán)密碼等。最終實(shí)現(xiàn)各部門相互通信

3.5 路由器路由配置

1) 靜態(tài)路由：由管理員手動(dòng)配置的，在路由器全局配置模式下配置到達(dá)對(duì)方網(wǎng)絡(luò)的方法，如router(config)#network 目標(biāo)網(wǎng)絡(luò)地址目標(biāo)網(wǎng)絡(luò)的子網(wǎng)掩碼下一條路由器端口IP地址。

2) 動(dòng)態(tài)路由：Rip路由、Ospf 路由等。

(1) RIP （Routing information Protocol）路由信息協(xié)議，是應(yīng)用比較早，使用比較普遍的內(nèi)部網(wǎng)關(guān)協(xié)議（Interior Gateway protocol,IGP），適用小型同類網(wǎng)絡(luò)，是典型的距離向量協(xié)議。RIP 通過廣播UDP報(bào)文來(lái)交換路由信息，每30秒發(fā)送一次路由信息更新。 RIP 提供跳數(shù)（Hop count）作為尺度來(lái)衡量路由距離，跳數(shù)是一個(gè)包到達(dá)目標(biāo)所必須經(jīng)過的路由器的數(shù)目。（如果到相同目標(biāo)有兩個(gè)不等速或者不同帶寬的路由器，但跳數(shù)相同，則RIP認(rèn)為兩個(gè)路由是等距離的）。RIP 最多支持的跳數(shù)位15，即在源和目的網(wǎng)間所要經(jīng)過的最多路由器的數(shù)目為15，跳數(shù)位16表示不可達(dá)。因此RIP 協(xié)議適合在小型網(wǎng)絡(luò)中運(yùn)行。

(2) Ospf (open shortest path first)開放的最短路徑優(yōu)先路由協(xié)議?；ヂ?lián)的網(wǎng)絡(luò)構(gòu)造最小生成樹思想，按構(gòu)造的最小生成樹尋找最短路徑。具體做法如下：首先，啟用ospf動(dòng)態(tài)路由協(xié)議：在配置模式下輸入“router ospf process-id”，如router ospf 2.其中process-id的范圍在1~65535；其次，定義參與OSPF的子網(wǎng)：在配置路由子模式下輸入“networkaddresswildcard-mask areaarea-id”，其中address的相應(yīng)端口IP地址所對(duì)應(yīng)的包括子網(wǎng)地址在內(nèi)的網(wǎng)絡(luò)地址部分，wildcard-mask，是子網(wǎng)掩碼的反碼，area-id是在0~4、294、967、295內(nèi)的十進(jìn)制數(shù)，當(dāng)area-id為0時(shí)是主干域。例如：Router4 的Ethernet0端口IP地址為172.16.10.1，子網(wǎng)掩碼為255.255.255.0。則其網(wǎng)絡(luò)地址部分（address）為172.16.10.0，相應(yīng)wildcard-mask 為0.0.0.255，相應(yīng)的配置命令為： network 172.16.10.0 0.0.0.255 area 2。使用ospf協(xié)議定義不同區(qū)域，限定對(duì)應(yīng)路由器只能在相同區(qū)域內(nèi)交換子網(wǎng)信息，不同區(qū)域間不能交換路由信息。

本項(xiàng)目使用的是RIP路由協(xié)議配置動(dòng)態(tài)路由。

3.6 訪問控制列表技術(shù)

訪問控制列表既是控制網(wǎng)絡(luò)流量的手段，也是網(wǎng)絡(luò)安全策略的一個(gè)組成部分。ACL有兩種執(zhí)行方式：一種方式是接受在ACL列表指定的主機(jī)和網(wǎng)絡(luò)的訪問，其他主機(jī)和網(wǎng)絡(luò)都被拒絕；令一種方式是拒絕在ACL列表中指定的主機(jī)和網(wǎng)絡(luò)的訪問，其他主機(jī)和網(wǎng)路都被允許。為了更好地描述和界定數(shù)據(jù)包過濾條件，ACL使用了通配掩碼，在通配掩碼中，二進(jìn)制的“0”表示要檢查IP 地址中的相應(yīng)比特位，并要求其與ACL中的IP地址相應(yīng)位匹配；而二進(jìn)制的“1”則表示不考慮IP地址中的相應(yīng)比特位。

標(biāo)準(zhǔn)ACL是指基于數(shù)據(jù)包中的源IP地址進(jìn)行簡(jiǎn)單的包過濾的訪問控制列表，其通過檢查數(shù)據(jù)包的源地址，來(lái)確定是允許還是拒絕基于網(wǎng)絡(luò)、子網(wǎng)絡(luò)或者主機(jī)IP的某一協(xié)議族通過路由器的接口。

3.7 NAPT技術(shù)

目前絕大部使用的地址都不是唯一的公網(wǎng)地址，而是私網(wǎng)地址，好處可以緩解IP地址的枯竭的一種壓力。NAPT 使用不同的端口來(lái)映射多個(gè)內(nèi)網(wǎng)IP地址到一個(gè)指定的外網(wǎng)IP地址，多對(duì)一，NAPT 采用端口多路復(fù)用方式。內(nèi)部網(wǎng)絡(luò)的所有主機(jī)均可共享一個(gè)合法外部IP地址實(shí)現(xiàn)對(duì)Internet的訪問，從而可以最大限度地節(jié)約IP地址資源。同時(shí)，又可隱藏網(wǎng)絡(luò)內(nèi)部的所有主機(jī)，有效避免來(lái)自internet的攻擊。因此，目前網(wǎng)絡(luò)中應(yīng)用最多的就是端口多路復(fù)用的方式。公司內(nèi)所有計(jì)算機(jī)都能夠訪問互聯(lián)網(wǎng)。

4 具體過程及實(shí)現(xiàn)

1) 構(gòu)造拓?fù)浣Y(jié)構(gòu)圖

配置電腦IP地址如圖2及表1所示。

2) 用VTP中繼協(xié)議配置交換機(jī)劃分Vlan實(shí)現(xiàn)各部門的獨(dú)立

Switch (vlan)#vtp domain wl

Switch (vlan)#vtp server

Switch (vlan)#vlan 10

Switchvlan)#vlan 20

Switch (vlan)#vlan 30

Switch (vlan)#vtp domain wl

Switch (vlan)#vtp client

3) 把端口劃分到相對(duì)應(yīng)VLan

Switch(config)#interface fa0/10

Switch(config-if)#switchport access vlan 10

4) 開通干道口

Switch(config)#interface fa0/3

Switch(config-if)#switchport mode trunk

5) 配置路由器的子端口IP地址，統(tǒng)一封裝幀保持一致，實(shí)現(xiàn)各部門相互通信

Router(config)#int fa0/0.1

Router(config-subif)#ip address 192.168.1.1 255.255.255.0

Router(config-subif)#encapsulation dot1Q 1

Router(config-subif)#no shut

6) 做訪問控制列表，非授權(quán)的部門不能訪問財(cái)務(wù)處，總經(jīng)理兼管財(cái)務(wù)處

Router(config)#ip access-list standard 1

Router(config-std-nacl)#deny 192.168.2.0 0.0.0.255

Router(config-std-nacl)#deny 192.168.3.0 0.0.0.255

Router(config-std-nacl)#deny 192.168.1.101 0.0.0.0

Router(config-std-nacl)#deny host 192.168.1.103

Router(config-std-nacl)#permit any

Router(config-std-nacl)#exit

Router(config)#interface fa0/0.4

Router(config-subif)#ip access-group 1 out

Router(config-subif)#exit

7) 做動(dòng)態(tài)路由(rip)和NAPT 網(wǎng)絡(luò)地址轉(zhuǎn)換實(shí)現(xiàn)各部門能夠上外網(wǎng)

RIP路由配置

Router(config)#router rip

Router(config-router)#network 192.168.1.0

Router(config-router)#network 192.168.2.0

Router(config-router)#network 192.168.3.0

Router(config-router)#network 192.168.5.0

Router(config-router)#network 192.168.6.0

Router(config-router)#network 200.2.2.0

NAPT 網(wǎng)絡(luò)地址轉(zhuǎn)換

Router(config)#access-list 2 permit 192.168.1.0 0.0.0.255

Router(config)#ipnatpool a200.4.4.3200.4.4.3netmask255.255.255.0

Router(config)#ip nat inside source list 2 pool a overload

Router(config)#int fa0/0.1

Router(config-subif)#ip nat inside

Router(config-subif)#exit

Router(config)#int se2/0

Router(config-if)#ip nat outside

Router(config-if)#exit

5 教學(xué)效果

通過對(duì)企業(yè)局域網(wǎng)組建，使學(xué)生對(duì)計(jì)算機(jī)網(wǎng)絡(luò)知識(shí)有個(gè)系統(tǒng)的全面了解，掌握計(jì)算機(jī)網(wǎng)絡(luò)中的一些關(guān)鍵技術(shù)并能夠具體操作，比如當(dāng)前的訪問控制列表、RIP、OSPF、NAPT等。為將來(lái)從事計(jì)算機(jī)網(wǎng)絡(luò)方面的工作打下堅(jiān)實(shí)的基礎(chǔ)。當(dāng)然由于本學(xué)校網(wǎng)絡(luò)設(shè)備的局限和我個(gè)人能力有限，在企業(yè)組網(wǎng)方案設(shè)計(jì)上還有些不足，還望大家多多指教。

參考文獻(xiàn)：

[1] 周山.組網(wǎng)技術(shù)實(shí)訓(xùn)[M].北京:清華大學(xué)出版社,2010.

[2] 郭秋萍.計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)實(shí)驗(yàn)教程[M].北京:清華大學(xué)出版社,2009.

[3] 邵慧瑩,高歡.計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)項(xiàng)目實(shí)訓(xùn)教程[M].北京:電子工業(yè)出版社,2009.

[4] 田庚林,田華,張少芳.計(jì)算機(jī)網(wǎng)絡(luò)安全與管理[M].北京:清華大學(xué)出版社,2010.

[5] 葉忠杰.王勇,王永章. 局域網(wǎng)應(yīng)用技術(shù)教程[M].北京:清華大學(xué)出版社,2006.

[6] 溫衛(wèi).訪問控制列表配置分析[J].計(jì)算機(jī)安全,2007(6).

[7] 謝希仁.計(jì)算機(jī)網(wǎng)絡(luò)[M].北京:電子工業(yè)出版社,2003.

[8] 許為華.訪問控制列表在網(wǎng)絡(luò)安全深層防御中的應(yīng)用[J].金華職業(yè)技術(shù)學(xué)院學(xué)報(bào),2006(1).

本文鏈接：http://www.lbgj202.com/v-141-3070.htmlip授權(quán)范文8篇

聲明：本網(wǎng)頁(yè)內(nèi)容由互聯(lián)網(wǎng)博主自發(fā)貢獻(xiàn)，不代表本站觀點(diǎn)，本站不承擔(dān)任何法律責(zé)任。天上不會(huì)到餡餅，請(qǐng)大家謹(jǐn)防詐騙！若有侵權(quán)等問題請(qǐng)及時(shí)與本網(wǎng)聯(lián)系，我們將在第一時(shí)間刪除處理。

上一篇：icu患者的基礎(chǔ)護(hù)理范文8篇

下一篇：icmp協(xié)議范文8篇

相關(guān)文章：

初三英語(yǔ)復(fù)習(xí)計(jì)劃01-30

移風(fēng)易俗標(biāo)語(yǔ)07-25

絲路樞紐架起文明互鑒新橋梁——2025上合組織國(guó)家媒體合作論壇效應(yīng)觀察05-29

談戀愛想結(jié)婚的句子10-11

離職告別感言09-07

總結(jié)個(gè)人事跡09-23

護(hù)士實(shí)習(xí)自我總結(jié)09-13

服裝店銷售工作總結(jié)09-04

幼兒園防溺水總結(jié)08-22