ip授權(quán)篇1
1分區(qū)收看和節(jié)目隱藏
為保護各縣廣告等經(jīng)營收入，避免其他縣臺節(jié)目對本地廣告業(yè)務的影響，需各縣自辦節(jié)目只允許本縣用戶收看，其他各縣用戶無法收看。在總前端及機頂盒進行了軟件、硬件的設(shè)置，對部分沒有授權(quán)的節(jié)目實現(xiàn)隱藏，機頂盒根據(jù)在PMT表里播發(fā)的特定隱藏描述符來進行控制，對于需要進行節(jié)目隱藏的service，在其PMT的第一個for循環(huán)里增加一個描述符。機頂盒在搜索結(jié)束的時候，針對搜臺過程中接收到的PMT表中的此描述符來進行設(shè)置，對于有此描述符的serviceid，把接收到的授權(quán)包號與智能卡里所有的授權(quán)包號進行對比，如果此包號存在于卡里，那就顯示此節(jié)目，如果不存在卡里，那就隱藏此節(jié)目。比如：有A、B、C、D四個縣分別開辦了A1、B1、C1、D1四個縣級節(jié)目，需要對其按縣進行隱藏，則前端在這四個縣級節(jié)目所在頻點的PMT表里的關(guān)于A1、B1、C1、D1節(jié)目的第一個for循環(huán)里增加上面的描述符，機頂盒在開機的時候從智能卡里把所有的授權(quán)包號都讀取出來，在搜索結(jié)束設(shè)置頻道的時候，按照搜臺過程中讀取到的serviceid以及相應的授權(quán)包號去與卡里所有的授權(quán)包號進行匹配，如果授權(quán)包號存在于卡里，則顯示對應的serviceid的節(jié)目，如果授權(quán)包號不在卡里，則隱藏對應的節(jié)目。在預授權(quán)期間，所有可預覽的節(jié)目都顯示，在預覽期結(jié)束之后，當A縣的用戶，切換到B1、C1、D1節(jié)目上時，是沒有授權(quán)的。A縣的用戶，只能收看有授權(quán)的A1節(jié)目，而且要求B1、C1、D1節(jié)目不能顯示出來。當切換到某一個頻道上時，CA通過接收ECM數(shù)據(jù)，確定本節(jié)目有沒有授權(quán)。當此節(jié)目有授權(quán)時，直接播放；當此節(jié)目沒有授權(quán)時，則根據(jù)此節(jié)目PMT表中有沒有隱藏描述符來判斷：如果沒有，則直接提示“本節(jié)目沒有授權(quán)”；如果有，則觸發(fā)自動搜索，搜索完成之后，需要隱藏的節(jié)目就不再顯示了。
2數(shù)字電視本地自辦節(jié)目傳輸體系的創(chuàng)新點
數(shù)字電視本地自辦節(jié)目傳輸體系以較少的投資，取得了顯著的社會效益和經(jīng)濟效益。1）采用IP方式傳輸各縣自辦電視節(jié)目信號，實現(xiàn)了意外情況的“零秒”切換，確保了安全優(yōu)質(zhì)傳輸。2）充分挖掘已有辦公數(shù)據(jù)網(wǎng)絡資源潛力，降低了建設(shè)成本。3）在確保了已有數(shù)字電視全光型自愈節(jié)目傳輸環(huán)網(wǎng)的功能的基礎(chǔ)上，實現(xiàn)了“統(tǒng)一傳輸、統(tǒng)一加密、分區(qū)收看”，保護了各縣電視臺、網(wǎng)絡公司的經(jīng)濟利益。4）節(jié)目隱藏方式的應用，避免了各縣在數(shù)字電視節(jié)目單上排名先后的矛盾。
ip授權(quán)篇2
lawful interception in ip network
jia chun-feng1, l ji-gen2
(1.school of electronic and information engineering network lab, beijing jiaotong university,beijing 100044,china;
2. all-optical networks and modern communication network lab, beijing jiaotong university,beijing 100044,china)
abstract: the knowledges of lawful interception in ip network is described. two programs of data stream monitoring in network are introduced (the simple monitoring and decentralized coordination monitoring), both advantages and disadvantages of the two programs are analyzed, and an optimized monitoring program is presented. monitor points and data flow are made into two sets of bipartite graphs in this program, and the hungarian algorithm is used to complete monitoring points and data flow matching. by this, not only all data flow can be monitored but also the data stream is distributed equally to monitor the point, the overloaded of monitoring point and the network congestion problems are solved effectively.
keywords: lawful interception; simple monitoring; decon monitoring; hungarian algorithm
0 引 言
在信息社會中,網(wǎng)絡成為人們獲取和傳遞所需要的信息的重要媒介。在網(wǎng)路中流動著大量的信息。合法監(jiān)聽是為了國家安全的需要,根據(jù)國家法律明確規(guī)定并且經(jīng)過授權(quán)機構(gòu)的法律授權(quán),由具有合法監(jiān)聽權(quán)的機構(gòu)在法律授權(quán)范圍內(nèi)對通信內(nèi)容進行監(jiān)聽。而面對網(wǎng)絡中大規(guī)模的數(shù)據(jù)信息,如何制定監(jiān)聽方案,實現(xiàn)高效的監(jiān)聽顯得愈發(fā)重要。本文對合法監(jiān)聽做了簡單敘述,分析了2種現(xiàn)有的監(jiān)聽方案,最終提出一種新穎的監(jiān)聽方案。
1 合法監(jiān)聽
1.1 概念
合法監(jiān)聽(lawful interception,li)是在國家法律授權(quán)許可的前提下,電信服務供應商(telecommunications service provider,tsp)依法協(xié)助(lawful enforcement agent,lea)截獲受控的公眾電信網(wǎng)(public telecom network,ptn)中用戶的通信內(nèi)容以及呼叫識別信息(call-identifying information,cii),并將監(jiān)聽結(jié)果傳送給lea的過程[1]。
li體系的基本單元包括[2]:內(nèi)部監(jiān)聽功能(internal intercepting function,iif),設(shè)置在網(wǎng)絡節(jié)點內(nèi)部中介功能(mediation function,mf),相當于公眾通信網(wǎng)(ptn)與lea網(wǎng)絡之間的網(wǎng)關(guān)管理功能(administration function,admf),對ptn中的監(jiān)聽命令進行管理;執(zhí)法監(jiān)聽設(shè)備(law enforcement monitoring facility,lemf);ptn內(nèi)部接口(internal network interface,ini);轉(zhuǎn)接接口(handover interface,hi),包括admf與lemf之間的hi1以及mf與lemf之間的hi2 ,hi3,其中hi2傳送監(jiān)聽相關(guān)信息(intercept related information,iri),hi3傳送通信內(nèi)容(contents of communication,cc) [3]。
1.2 基本流程
實施監(jiān)聽工作的基本流程如圖1所示[4]。
圖1 合法監(jiān)聽基本流程
圖中1為執(zhí)法機構(gòu)向授權(quán)機關(guān)提出申請,要求對某網(wǎng)絡用戶進行監(jiān)聽;2為如果申請合法,授權(quán)機關(guān)向執(zhí)法機構(gòu)頒發(fā)授權(quán)證書;3為執(zhí)法機構(gòu)向網(wǎng)絡商(網(wǎng)絡運營商/絡接入商/服務提供商)出示授權(quán)證書;4為網(wǎng)絡商根據(jù)證書中的授權(quán)內(nèi)容,為執(zhí)法機構(gòu)提供監(jiān)聽接口,確定監(jiān)聽對象;5為網(wǎng)絡商告知執(zhí)法機構(gòu)己經(jīng)收到授權(quán)證書;6為監(jiān)聽相關(guān)信息(interception related information,iri)從監(jiān)聽目標傳到網(wǎng)絡商;7為監(jiān)聽相關(guān)信息從網(wǎng)絡商傳到執(zhí)法機構(gòu)的合法監(jiān)聽設(shè)備(law enforcement monitoring facility,lemf);8為監(jiān)聽授權(quán)到期后,網(wǎng)絡商停止監(jiān)聽活動;9為網(wǎng)絡商告知執(zhí)法機關(guān)監(jiān)聽停止。
1.3 ip網(wǎng)絡實現(xiàn)合法監(jiān)聽的重要性
在固網(wǎng)、無線等語音網(wǎng)絡上,合法監(jiān)聽功能有個明確的規(guī)范和長時間的實施經(jīng)驗,而ip網(wǎng)絡的合法監(jiān)聽相對來說更加復雜和不成熟。隨著internet網(wǎng)絡應用的更加廣泛,ip網(wǎng)絡成為人們傳遞公共和私人網(wǎng)絡的重要渠道。因此ip網(wǎng)絡上的合法監(jiān)聽研究也有了十分重要的意義,對于ip網(wǎng)絡而言,監(jiān)聽點的設(shè)置以及監(jiān)聽目標標識符的確定有著很大的關(guān)系。
2 ip網(wǎng)絡中監(jiān)聽點的設(shè)置
從ip網(wǎng)絡的數(shù)據(jù)傳輸模型(見圖2)中可以看出,訪問接入、網(wǎng)關(guān)連接、服務提供層都可以提供監(jiān)聽功能。對于ip網(wǎng)絡監(jiān)聽點的選擇不同,得到的通信內(nèi)容不同的傳輸格式[5]。如在服務設(shè)備上得到的是應用層的會話,在網(wǎng)絡連接設(shè)備上得到的是網(wǎng)絡層的 (ip)數(shù)據(jù)報,在訪問接入設(shè)備上得到的是網(wǎng)絡層的(ip)數(shù)據(jù)報、數(shù)據(jù)鏈路層的pdu(協(xié)議數(shù)據(jù)單元)和物理層的pdu。常見的監(jiān)聽標識有e-mail地址、web地址、isp(因特網(wǎng)業(yè)務提供商)用戶帳號、ip地址等。根據(jù)internet上的接入方式不同[5],監(jiān)聽點選擇的位置也不相同。
撥號上網(wǎng)方式[6]:用戶通過撥號上網(wǎng)到本地交換中心,本地交換中心再同通過撥號連接到isp,在這種連接模式下,監(jiān)聽點設(shè)定在isp上,一旦被監(jiān)聽目標撥號連接到本地交換中心,本地交換中心向isp發(fā)出監(jiān)聽命令,isp接收到命令后,對該監(jiān)聽目標用戶進行監(jiān)聽。
局域網(wǎng)上網(wǎng)方式如圖3所示。
該方式(見圖3)一般為某機構(gòu)內(nèi)部連接為一個局域網(wǎng),然后通過本地路由設(shè)備連接到,經(jīng)過連接到internet。對于這種方式的監(jiān)聽,必須得到該局域網(wǎng)的公司或者機構(gòu)的協(xié)助完成。一旦局域網(wǎng)內(nèi)部的監(jiān)聽目標通過lan由通信活動產(chǎn)生,lan就向通知監(jiān)聽設(shè)備與此同時,本地路由器也會向監(jiān)聽設(shè)備發(fā)起通知。網(wǎng)關(guān)或者類似的設(shè)備將監(jiān)聽目標的通信內(nèi)容復制一份,送到監(jiān)聽設(shè)備。
圖2 ip網(wǎng)絡數(shù)據(jù)傳輸模型及監(jiān)聽點監(jiān)聽到的數(shù)據(jù)包
圖3 局域網(wǎng)傳輸方式
如圖4所示的永久ip上網(wǎng)方式下,用戶的ip是固定的,因此對其進行監(jiān)聽時可以將其ip地址作為監(jiān)聽標識符。監(jiān)聽位置設(shè)置在路由器上,一旦需要對該用戶進行監(jiān)聽,只要通知路由設(shè)備,路由設(shè)備將其通信數(shù)據(jù)送達到監(jiān)聽設(shè)備。
圖4 永久ip傳輸方式
3 大規(guī)模數(shù)據(jù)流監(jiān)聽的實現(xiàn)
3.1 簡單的監(jiān)聽方案
這種方案即讓數(shù)據(jù)流經(jīng)過的所有監(jiān)聽點都監(jiān)聽這個數(shù)據(jù)流,如圖5所示。
圖5 網(wǎng)絡數(shù)據(jù)流
圖5中p1,p2…代表不同的監(jiān)聽點,f1,f2代表不同的數(shù)據(jù)流。在簡單的監(jiān)聽方案中,p1,p2,p3三個監(jiān)聽點都對f1數(shù)據(jù)流進行監(jiān)聽。
此方案優(yōu)點在于能確保每一個要監(jiān)聽的數(shù)據(jù)流全部能監(jiān)聽到。缺點是在大規(guī)模的流量下,一個監(jiān)聽點會監(jiān)聽很多流,加重監(jiān)聽點的負載。如圖5中的p2則會監(jiān)聽3條數(shù)據(jù)流,p2的負載很重。另外,在監(jiān)聽的過程中,檢測到我們所需要的數(shù)據(jù)流后,需要拷貝一份轉(zhuǎn)發(fā)給監(jiān)聽設(shè)備來進行信息分析,這種方案造成在監(jiān)聽設(shè)備中有大量的重復信息,使監(jiān)聽設(shè)備負荷加重,由于有很多的轉(zhuǎn)發(fā)數(shù)據(jù),還可能會引起網(wǎng)絡擁塞。
3.2 decon 方案
鑒于上述方案的缺點,歐洲nec公司andrea di pietro等人提出了decon(decentralized coordination)方案[7-10]。此方案采用“第一個最適合”的方法(first-fit),即數(shù)據(jù)流經(jīng)過的第一個監(jiān)聽點為最適合的監(jiān)聽點。例如在圖5中的p1 為f1數(shù)據(jù)流的監(jiān)聽點、p2為f3數(shù)據(jù)流的監(jiān)聽點。
此方案優(yōu)點同樣對所有數(shù)據(jù)流都可以監(jiān)聽,沒有遺漏,而且每條數(shù)據(jù)流只有一條信息,解決了簡單方案中的分析設(shè)備中大量重復的數(shù)據(jù)信息問題及網(wǎng)絡擁塞。但是缺點還是存在,此種方案在一定的程度上減輕了監(jiān)聽點的負擔,但是并沒有完全的解決。依然存在監(jiān)聽點負擔問題,例如圖5中,采用decon 方案,f3,f2數(shù)據(jù)流都由p2監(jiān)聽,p2監(jiān)聽點負載依然很重。
3.3 多次采用匈牙利算法的優(yōu)化方案
在網(wǎng)絡中,因為源地址和目的地址可以確定一條數(shù)據(jù)流,所以可以源地址和目的地址來標識數(shù)據(jù)流。數(shù)據(jù)流的監(jiān)聽分配問題便轉(zhuǎn)化成如何把這些ip對分配到監(jiān)聽點上進行監(jiān)聽。可以借鑒圖論中m個工人分配n個任務的模型,采用匈牙利算法找最大匹配的思想[11],得出了全網(wǎng)中監(jiān)聽點優(yōu)化的方案。下面通過例子闡述該思想。
例如,圖6中假設(shè)網(wǎng)絡中存在f1,f2,f3,f4,f5,f6?六條?數(shù)據(jù)流,六條流中目的ip和源ip為表1中所示。則監(jiān)聽點和ip對之間對應關(guān)系如表2所示(標記信息發(fā)送過程中經(jīng)過的路由器為1,沒有經(jīng)過的為0)。
圖6 網(wǎng)絡數(shù)據(jù)流
(1) 以源地址和目的地址的ip對作為集合x中的成員,以監(jiān)聽點作為y中的集合,以表中ip對和監(jiān)聽點之間的關(guān)系為邊集合c(表2中:1的位置說明ip和監(jiān)聽點存在邊的關(guān)系)。則x=[ab,ac, ad, bc, bd, cd]},y=[p1,p2,p3,p4]。
表1 目的ip與源ip
經(jīng)過的監(jiān)聽點源ip地址目的ip地址
f1 p1ac
f2 p4,p3ad
f3p1,p3bd
f4p1,p2,p4ab
f5p1,p3cd
f6p1,p4bc
表2 監(jiān)聽點與ip對的關(guān)系
監(jiān)聽點
ip對
a-ba-ca-db-cb-dc-d
p1111101
p2100000
p3001011
p4100110
(2) 集合?x,y和c?既可以構(gòu)成二分圖,如圖7所示,根據(jù)匈牙利算法,即可找到最大匹配(如圖8中的黑粗線)。即x中的ip對被分配到不同的監(jiān)聽點中監(jiān)聽。
經(jīng)過一次匹配查找后,監(jiān)聽規(guī)則分配結(jié)果如表3所示。
圖7 二分圖
圖8 一次匹配查找
(3) 若監(jiān)聽的x集合中ip對和y中的監(jiān)聽點都已經(jīng)匹配,則算法結(jié)束。否則,對將已經(jīng)匹配的ip對,以及已經(jīng)匹配的ip對和監(jiān)聽點的對應關(guān)系邊刪除,則產(chǎn)生新的一個二分圖如圖9所示,再次執(zhí)行(2),結(jié)果如圖10所示的黑粗線。
二次匹配后監(jiān)聽點分配如表4所示。
算法分析:所有的數(shù)據(jù)流都監(jiān)聽到,沒有遺漏。經(jīng)過多次采用匈牙利算法后,數(shù)據(jù)流被均勻分配到監(jiān)聽點中,不會使得某個別監(jiān)聽點監(jiān)聽的數(shù)據(jù)流多,而負載不平衡,解決了上述2種方案的缺點。各個監(jiān)聽點監(jiān)聽的數(shù)據(jù)流不相同,不會造成分析設(shè)備信息的重復。
表3 監(jiān)聽規(guī)則分配結(jié)果
監(jiān)聽點數(shù)據(jù)流分配
p1ac
p2ab
p3ad
p4bd
圖9 產(chǎn)生新的二分圖
圖10 匹配查找后結(jié)果
表4 二次匹配后監(jiān)聽點分配
監(jiān)聽點數(shù)據(jù)流分配
p1ac,cd
p2ab
p3ad
p4bd,bc
4 結(jié) 語
ip授權(quán)篇3
而在此之前，《熊出沒》這個品牌給華強公司帶來的只是“每年幾千萬元的投入”。華強數(shù)字動漫總經(jīng)理劉富源坦陳，雖然《熊出沒》動畫片在電視臺的收視率一直不錯，但其收益幾乎趕不上投入的一個零頭?！氨确秸f，和央視合作時，央視僅給予我們幾百元錢/分鐘的回報，《熊出沒之過年》有55集動畫片，每集13分鐘左右，我們的投入成本是幾百萬元，而電視臺只能給予最多10萬元左右的回報。”
所以，華強公司一直期待著，當這個動畫品牌被市場廣泛接受之后，公司可以開始通過開發(fā)產(chǎn)業(yè)鏈上的其他產(chǎn)品真正實現(xiàn)盈利。如今，終于夢想成真?！缎艹鰶]》大電影成功了，授權(quán)手游也因為有這個知名IP的加持，成為了國產(chǎn)手游中的一匹黑馬。
《影視圈》雜志日前采訪了《熊大快跑》游戲開發(fā)商樂堂動漫COO聶威偉。他向《影視圈》雜志詳談了樂堂動漫與深圳華強合作的這款千萬級IP游戲誕生的經(jīng)過，以及他對影游互動的看法。
假如我有IP，就好比我成了“都教授”
2013年游戲圈發(fā)生的一大變化是，大家開始把IP當作真正的IP資源來對待了。此前我們能看到的很多IP類游戲，大部分都是山寨的。但是2013年，從《我叫MT》等游戲的成功開始，大家發(fā)現(xiàn)有正版授權(quán)的IP游戲，它的市場接受度、認可度和影響力，都超乎尋常的大。一些大公司，比如搜狐暢游在以2000萬的價格購買了金庸先生11部著作的手游獨家改編權(quán)之后，也開始打擊大陸市場的盜版金庸游戲。這類因素都促使手游圈在往正版化的方向上走。
而現(xiàn)在游戲圈對IP的關(guān)注范圍，已經(jīng)不僅僅是動漫、電影、電視劇、綜藝節(jié)目、小說，還包括了藝人、體育明星的個人形象等。大家搶好IP搶得頭破血流，授權(quán)金也隨之一路攀升。有日系IP公司跟我談起，在2013年之前，如果一款I(lǐng)P能賣到百萬級，他們就覺得――哇，是非常開心的一件事。但是大公司介入IP爭奪之后，瞬間就把價格抬到千萬級的規(guī)模上去了。整個版權(quán)價格在2013年漲了好多倍，這對中小游戲公司而言，壓力就非常大。
那么做游戲一定要有IP嗎？我覺得是這樣的：如果我追一個女生，我要跟她說我很有內(nèi)涵，我很有品位（這相當于游戲品質(zhì)）。但這個事情是我要創(chuàng)造機會讓她知道的。假如說我有IP，就好比我成了“都教授”，我走過來，很多女生就沖過來了。所以說，有IP和沒有IP的效果是差別很大的。
但是沒有IP，如果你游戲本身品質(zhì)高，那么月流水做到幾十萬級或者百萬級也是可以的，只是說如果你想做一個幾千萬級的產(chǎn)品，可能有IP會更合適些。但是并不是沒有IP就不能活。
至于大家搶IP抬高了IP的成本，我認為這也是一件好事情。因為成本都很高了，所以大家就必須做掙錢的精品。對用戶而言，整個市場也會變得更加精品化，這對手游生態(tài)圈而言是好事。
但還是要找到適合自己的IP。我覺得市場上絕大部分（影視類IP）作品，要改編出一個百萬級的（游戲）產(chǎn)品，都是沒有問題的。但如果都以千萬級產(chǎn)品為目標，壓力就會很大。因為作品類型不同，天然的起跑線就不同。
簡單地分析，如果你看一部影視作品的時候，你看得熱血沸騰，那么我們認為這個IP改編成游戲，它的支付效果一定會很好。以影視作品舉例的話，的確是古裝武俠、仙俠類的題材更好轉(zhuǎn)換。而同樣是古裝的宮斗戲，例如《甄傳》，改編起來效果就差不少，這與它的受眾人群有關(guān)。不過如果你有一個小清新題材的作品，用戶群體也很龐大，那么說不定我們也可以成功。但就付費效果而言，讓人熱血沸騰的作品仍然是首選。
千萬級IP游戲的誕生
《熊出沒》并不是那種讓人熱血沸騰的類型，但是我們依舊拿下了這個IP。
去年樂堂動漫拿下《熊出沒》IP的時候，很多同行非常詫異，問我拿這個IP干什么，這樣一個IP能做什么樣的游戲？大家的注意力都集中在做重度游戲和網(wǎng)游的日系IP上。大家都覺得《熊出沒》這個IP沒有太大的價值，你不能拿一個熊去做ARPG，或者是一個熊在那里格斗打架。但是，《熊出沒之熊大快跑》能取得現(xiàn)在的成績，非常大的功勞是取決于IP。
我們當時為什么選《熊出沒》這個IP呢？首先，我們查了幾乎所有的視頻網(wǎng)站，我們發(fā)現(xiàn)《熊出沒》在各大視頻網(wǎng)站中都排在前10位。然后，我們請公司在北京、上海等各地分部的同事去做了一些街訪調(diào)查，發(fā)現(xiàn)絕大部分受訪者聽說過《熊出沒》。同時，我們非?？粗械囊稽c是，《熊出沒》是一個長線產(chǎn)品，它從2012年開播至今還在持續(xù)更新。我們相信這個IP的吸量能力會非常強。而在我們?nèi)ジA強數(shù)字動漫談版權(quán)合作的時候，我們又得知2014年1月份《熊出沒》的大電影要上映，檔期也很合適，就更讓我們堅定了這個選擇。
雖然說現(xiàn)在的版權(quán)費用越來越貴，但版權(quán)也有細分市場。如果拿一個版權(quán)做重度游戲，很多日系的重度IP費用都在8位數(shù)。其實這些IP可以拿來做細分市場，比如簽它的某種類型游戲的開發(fā)權(quán)，費用就相對偏低。我們目前談到的IP基本上是在6位數(shù)和7位數(shù)，對中小開發(fā)者而言是比較容易接受的。
簽下《熊出沒》這個IP是去年的9月18日，但一直沒有開工。當時其實拿不準到底要做一款什么類型的游戲，于是我們?nèi)ジ芏嗲篮献骰锇闇贤?，做了各種各樣的游戲預案，比如農(nóng)場養(yǎng)成類游戲、賽車游戲等等。最后綜合各方意見，我們決定做一款跑酷。跑酷游戲門檻低，適合任何年齡段的玩家進入。
《熊大快跑》從立項開工到產(chǎn)品上線一共用了43天。在這個過程中，IP授權(quán)方華強在游戲形象的制作、原版角色配音等很多方面給了我們很大的幫助。同時，他們也會提出一些要求，比如說，游戲的開場動畫原先設(shè)計的是光頭強拿著槍沖出來，然后開了一槍。后來改成了光頭強出來只是在那兒跺腳生氣，沒有開槍。這更符合他們對動畫形象的設(shè)定。
《熊大快跑》在所有的跑酷類產(chǎn)品中，我們的收入是在前三位的。我們的收入跟傳統(tǒng)游戲不一樣，傳統(tǒng)的跑酷游戲的主要收費點是復活和道具的消耗，而《熊大快跑》不是這樣。我們在游戲當中做了很多監(jiān)控點，對用戶行為和用戶習慣進行監(jiān)控，我們發(fā)現(xiàn)游戲中付費效果最好的是角色的購買和販賣。熊二的角色購買會占到將近60%。
所以在角色選擇界面上，我們設(shè)計了每個角色的待選動畫，讓每個角色都能夠勾起玩家的購買欲。在最早的版本中，角色選擇界面是沒有配音的。我們發(fā)現(xiàn)加上配音之后，角色的付費效果比沒有配音的時候增加了20%。于是我們跟華強做完了配音，整個音效的全部成本也就是幾千塊錢，性價比非常合算。
《熊出沒》的主力用戶人群是兩類：一類是小朋友，他們喜歡看《熊出沒》動畫片，愛屋及烏也喜歡玩《熊大快跑》。第二類人群是小朋友的父母，現(xiàn)在的熊孩子那么難哄，父母為了讓小朋友高興就玩給小朋友看，或者是帶著小朋友一塊玩兒。
而為了達到更好的游戲效果，《熊大快跑》項目組還請到了將近百位小朋友來做測試。小朋友在完全沒有提示的情況下玩游戲，我們的開發(fā)人員就在旁邊看著，看他們的操作習慣，在哪些地方會點錯、哪些地方犯迷糊。
雖然產(chǎn)品的每一個計費點都經(jīng)過兩到三次的付費確認，但是經(jīng)常會出現(xiàn)小朋友亂點計費點的情況。所以我們的產(chǎn)品在2月份進行了微調(diào)，這也是我所知道的單機游戲中沒有人做過的。如果用戶付費超過30塊錢，他在整個游戲中之后的付費會全部免掉，我們會自己砍掉30塊錢以上的所有收入。即使是這樣做，我們2月份的流水依舊突破了2000萬。這個改動就是因為仔細觀察了小朋友的測試才決定的。除了小朋友參與測試以外，我們還安排了4人測試組反復地測試機型。
有人曾經(jīng)表示過擔心，認為《熊出沒》這個IP太低齡化了，付費率可能會很低。但我不這樣想。實際上，過年期間，小孩的因素是讓我們整個（運營）數(shù)據(jù)變好的因素之一，因為很多的父母會陪著小孩一起玩。而且換一個思路，假如說沒有《熊出沒》這個動畫片，我們只是做了一只熊在跑的一個普通跑酷游戲，也不會說成年人就不玩它了。事實上，我們選的這個類型是一個老少皆宜的游戲類型。而就低齡化比例而言，在我們二月份自己的調(diào)查數(shù)據(jù)里，低齡用戶大概占到10%-20%，大部分用戶還是成年人。
《熊大快跑》成功之后
在《熊大快跑》成功之后，陸續(xù)有一些影視IP來找我們談合作。但是有些作品是在它上映的晚期，或者已經(jīng)播映完了，才來找我們。雖然我們也可以拼速度，很快地把產(chǎn)品做出來，但是問題在于我們無法知曉等游戲做出來之后，市場又是怎樣了。
所以我們期望的是，跟影視的合作，越早開始越好。當你決定拍這部戲的時候，就可以找到合作者來談了。這樣的話，游戲與影視作品才有互動的空間。其實影游互動可以做的事情很多，不只是在營銷層面的互動，在內(nèi)容、廣告植入等很多方面也都有運作的空間。只要用戶關(guān)系在，我們可以做很多有意思的事情。
《熊大快跑》是華堂動漫第一款進入千萬級俱樂部的產(chǎn)品，它提升了整個團隊的信心。接下來，我們還會陸續(xù)開發(fā)一些國內(nèi)外的IP游戲。日本方面《蠟筆小新》的版權(quán)、韓國方面《倒霉熊》的版權(quán)，我們都已經(jīng)拿到了，目前正在開發(fā)中。
其實，手游與電影有很多相似之處。比如，年輕人是電影消費的主力人群，同樣也是游戲的主力人群。電影圈越來越多同質(zhì)化的作品，其實我們也承認，游戲圈的產(chǎn)品同質(zhì)化現(xiàn)象也很嚴重。所以，談到影游互動，相信影視版權(quán)所有者會對游戲公司有期待，而游戲公司對IP也會有期待。我們也希望影視作品的生命周期和它的經(jīng)典性會更強，大家能互相促進，成就好產(chǎn)品。
2013年是手游爆發(fā)的年份，但是手游圈大家的心態(tài)還有點浮。很多團隊進入手游市場是因為覺得手游成本低，他夢想的是――做一款游戲，瞬間利潤率就爆發(fā)幾百倍，然后公司被資本大鱷看中，可以賣很多錢進行各種資本操作。而2014年經(jīng)歷了這樣一個IP的洗禮，手游市場也會有一個大浪淘沙的過程。不過在我看來，就算前浪死在了沙灘上，后浪也還是會一直撲上來。
移動互聯(lián)網(wǎng)的發(fā)展，讓很多不玩游戲的人開始玩游戲了，這是我們的好機會。而每次去看電影的時候，我也總是會想象：在等待電影開場的時候，銀幕上出現(xiàn)游戲的二維碼讓大家下載，然后觀眾們都一邊玩著游戲，一邊等電影開場。
ip授權(quán)篇4
1 元點——網(wǎng)絡文學虛擬社區(qū)的創(chuàng)建
1.1 眾創(chuàng)空間構(gòu)建虛擬社區(qū)
網(wǎng)絡文學的優(yōu)勢在于作品發(fā)布的空間自由、觀眾與作者的即時溝通以及作者與觀眾的共同創(chuàng)作，這是傳統(tǒng)文學難以企及的。網(wǎng)絡文學網(wǎng)站一般是VIP付費閱讀，讀者可以選擇感興趣的小說免費試讀一部分，可以說網(wǎng)絡文學網(wǎng)站也是促進網(wǎng)絡文學版權(quán)保護的土壤。文學網(wǎng)站通過章節(jié)內(nèi)容的連載運營、設(shè)立讀者與作者溝通的評論欄，創(chuàng)造了作者與讀者共同創(chuàng)作的眾創(chuàng)文本形式。以《三生》小說的首發(fā)平臺“晉江文學城”網(wǎng)站（后文簡稱“晉江”）為例，“晉江”在連載小說的每個章節(jié)之后都設(shè)置了評論欄，讀者會對小說的情節(jié)和人物塑造提出建議，作者會不定時查看讀者的反饋，甚至會采納讀者的意見，按照讀者的要求來繼續(xù)情節(jié)敘事。眾創(chuàng)文本的方式讓讀者由被動變?yōu)橹鲃樱孕≌f為核心的虛擬社區(qū)就這樣建立起來了。
1.2 平臺互動拓展社區(qū)邊際
眾創(chuàng)文本驅(qū)動的虛擬社區(qū)在創(chuàng)建之初畢竟是小圈子，那么，網(wǎng)絡文學的虛擬社區(qū)如何擴大呢？網(wǎng)絡文學的發(fā)布者會在作者簡介頁面編輯自己的QQ群號、微博賬號，邀請讀者進群一起交流，當社群積累了一定量的粉絲后，忠實的粉絲讀者會自發(fā)的建立作者后援群，包括百度貼吧、豆瓣甚至自建門戶網(wǎng)站。比如《三生》的后援群有“四海八荒后援會”“唐七公子吧”等，都是從文學網(wǎng)站平臺的評論互動轉(zhuǎn)移到了貼吧、微博、QQ等社交平臺。互動平臺的強力擴散源自文學作品自身的影響力。作者要不斷的連載，才能保持粉絲的忠實度和新鮮感，一旦作者在創(chuàng)作上怠倦，會遭到粉絲的催促，稱為“催更”。作者在完結(jié)一部小說后，會在故事結(jié)尾發(fā)布新故事的鏈接或梗概，被稱為“挖坑”，老粉絲會跟隨作者的創(chuàng)作步伐成立新的社交群，而老社群也會源源不斷的輸入新鮮讀者。創(chuàng)作不結(jié)束，虛擬社群就會持續(xù)發(fā)展。
1.3 系列內(nèi)容聯(lián)動完善作者成長機制
網(wǎng)絡文學作品在一炮打紅之后，會推出系列衍生故事，這些故事共享一個宏大而完備的故事背景，甚至里面的人物都有前后繼承的關(guān)系，對走紅故事的“前傳”“后傳”、番外篇的創(chuàng)作提供了廣闊的天空。比如唐七的《三生》走紅之后，共享故事背景架構(gòu)的系列作品被陸續(xù)推出，譬如《三生三世枕上書》《三生三世菩提劫》等，共同構(gòu)成“三生”系列作品。一方面，這是網(wǎng)絡文學平臺在與作者簽約之初就約定好的長久而完善的成長機制和獎勵制度，作者在創(chuàng)作過程中會逐漸成熟;另一方面，系列故事的內(nèi)容量龐大，IP版權(quán)輪轉(zhuǎn)售賣的價格也會翻倍增長。
1.4 簽約出版與個性定制出版并行
網(wǎng)絡文學網(wǎng)站的盈利初衷是遴選優(yōu)質(zhì)內(nèi)容出售給出版機構(gòu)，幫助簽約作者和出版機構(gòu)牽線搭橋，賺取版權(quán)代理費用。隨著網(wǎng)絡文學人氣的攀升，晉江開始出現(xiàn)若干部適合紙質(zhì)出版的小說。以言情、耽美、同人為特色的晉江先后與悅讀紀、蝴蝶季等出版機構(gòu)及案例合作關(guān)系，出版了除《三生》之外的《夏有喬木雅望天堂》《微微一笑很傾城》《夢回大清》等眾多圖書，讓網(wǎng)絡文學登陸實體圖書的大雅之堂。此外，鑒于紙質(zhì)書出版發(fā)行的嚴苛審查制度，晉江開辟了個性化定制的印刷品服務。作者可以選擇封面、插圖等上傳，向讀者公開征集印刷訂單，向讀者開放購買。
2 轉(zhuǎn)移——版權(quán)輪轉(zhuǎn)后的內(nèi)容再造
高人氣的網(wǎng)絡文學作品不僅是作者的作品，也是眾多粉絲的心頭肉，粉絲關(guān)注小說的連載和影視作品的改編。因而網(wǎng)絡IP小說的影視改編要想把讀者粉絲轉(zhuǎn)移到電視、電影中來，要滿足讀者心中較高的改編預期。
2.1 網(wǎng)絡小說改編的電視劇
電視劇是投入產(chǎn)出回報穩(wěn)定的改編方式，近年來一系列的魔幻類IP劇推出，譬如《花千骨》《青云志》《天乩之白蛇傳說》等都獲得了較好的收視效果。《三生》的電視劇改編自公布消息后就備受期待，電視劇雖然在2017年1月才登陸衛(wèi)視，但早在2015年11月，《三生》電視劇就開始了前置營銷，包括發(fā)布了“三生緣起花期將至”概念海報、“桃花專列”地鐵海報、“桃花隧道”地鐵甬道裝置，發(fā)起抽桃花簽、送鮮花禮品等線下營銷活動，通過線上線下的各種營銷活動把“三生”話題不斷推向熱點，為電視劇的播出造足了勢。
2.2 網(wǎng)絡小說改編的電影
《三生》的電影改編基本是和電視劇改編同步進行的。阿里影業(yè)在2015年購買了《三生》小說的影視改編權(quán)，并下沉到虛擬社區(qū)潛水、調(diào)研讀者粉絲，并進行了多次的投票，包括電影版《三生》男女主角的網(wǎng)絡投票，其中劉亦菲以超過11萬的投票高居榜首，最后官方將男女主角確定為楊洋和劉亦菲，可以說充分尊重了粉絲的意愿。在《三生》電視劇收視率居高不下的同時，電影定檔到暑期檔。在《三生》上映之前也進行了一系列的前置營銷，也借用了電視劇前置營銷的熱度，包括在社交平臺發(fā)起了“電視劇楊冪&趙又廷VS電影劉亦菲&楊洋”的投票活動，網(wǎng)友吵得不亦樂乎?？梢哉f不論是電影還是電視劇的改編，都是建立在與粉絲對接和共同創(chuàng)作的拉鋸戰(zhàn)中，《三生》的原生粉絲也對改編影視劇報以了誠摯的回報。
2.3 網(wǎng)絡小說改編的游戲
電子游戲能夠給玩家提供沉浸式的視聽享受，以角色扮演、第一視角去親身體驗劇情的發(fā)展，感受凄美婉轉(zhuǎn)的仙俠愛情?！度返耐W(wǎng)絡游戲在影視作品熱映的同時趁熱打鐵，快速推出，強調(diào)的是結(jié)合小說的故事框架、人物設(shè)定和影視劇的視覺畫面，讓玩家融入故事中，獲得比視聽更好的效果。網(wǎng)絡小說改編的游戲由來已久，譬如《斗破蒼穹》《星辰變》《誅仙》等，在場景、人設(shè)、玩法等諸多方面盡力還原原著，讓讀者粉絲能夠扮演劇中的角色修仙、殺怪、戀愛。遵循故事線索去完成任務。
3 后營銷——衍生品開發(fā)與聯(lián)動營銷
《三生》由網(wǎng)絡文學向影視劇、電子游戲的開發(fā)，基本實現(xiàn)了IP產(chǎn)業(yè)鏈的全輪轉(zhuǎn)，而衍生品周邊的開發(fā)也是錦上添花?！度返难苌钒ㄖ踩霃V告、VR娛樂體驗、桃花主題商品包裝授權(quán)等。衍生品的開發(fā)使得《三生》IP的價值開發(fā)在縱向深度上延申，從而推動粉絲經(jīng)濟的進一步變現(xiàn)。作為《三生》影視劇改編權(quán)的擁有者阿里影業(yè)，在IP購買之初就進行了龐大而超前的IP產(chǎn)業(yè)鏈開發(fā)布局，其中不僅有影視劇、游戲的開發(fā)，還有依托淘寶電商平臺的“授權(quán)寶”。所謂授權(quán)寶就是拿阿里影業(yè)自己的IP或者第三方IP授權(quán)給淘系商家做商品開發(fā)，衍生品收入三方分成。授權(quán)寶背靠阿里巴巴集團電商平臺，有精準的用戶消費群、龐大流量等優(yōu)勢資源，這種方式不僅打破了IP版權(quán)方與品牌商家“觸不可及”的距離感，也為IP方提供更加互聯(lián)網(wǎng)化的運營模式，同時為天貓、淘寶生態(tài)內(nèi)的品牌商家創(chuàng)造了商品營銷“新路線”，可謂一舉多得。
ip授權(quán)篇5
為了便于記憶，人們又將這組IP地址的32位二進制數(shù)分成四組，每組8位，中間用小圓點隔開，然后再將每組二進制數(shù)轉(zhuǎn)換成相對應的十進制數(shù)，其格式為X.X.X.X，每個X的值在0~255之間。這樣，IP地址就變成了十進制數(shù)（202.99.23.239）。但是它還是不容易被記住，為了既方便網(wǎng)民們的記憶，又便于計算機通信，授權(quán)機構(gòu)就又給計算機取了一個名字，這個名字就叫做域名。例如：我們把IP地址為202.99.23.239的計算機取名為.cn，即域名。域名是一個用戶級地址，通信時必須翻譯成IP地址。域名系統(tǒng)將整個Internet劃分為多個頂級域，并為每個頂級域規(guī)定了通用的頂級域名。由于美國是Internet的發(fā)源地，因此美國的頂級域名以組織模式劃分，其他國家的頂級域名是以地理模式劃分的。地理模式指明了該域名源自的國家，在幾乎所有的情況下，地理域名都是兩個字母的國家代碼，如CN代表中國，JP代表日本，F(xiàn)R代表法國，UK代表英國，CA代表加拿大等。
中國互聯(lián)網(wǎng)信息中心（CNNIC）負責管理我國的頂級域，它將CN域劃分為多個二級域。二級域名的劃分也采用兩種模式，機構(gòu)性域名和地理性域名。機構(gòu)性域名表示各單位的機構(gòu)，如com表示商業(yè)機構(gòu)，edu 表示教育機構(gòu)，gov表示國家政府部門，net表示網(wǎng)絡支持中心等。地理性域名是按區(qū)域劃分的，采用行政名稱的拼音字母組合，如BJ代表北京市，TJ代表天津市，SH代表上海市，AH代表安徽省，SD代表山東省，HN代表湖南等。
CNNIC將我國教育機構(gòu)的二級域（edu域）的管理權(quán)授予中國教育科研網(wǎng)（CERNET）網(wǎng)絡中心。CERNET網(wǎng)絡中心將edu域劃分為三級域，將三級域分配給各個大學與教育機構(gòu)。例如：edu 域下的nankai代表南開大學，并將nankai域的管理權(quán)授予南開大學網(wǎng)絡管理中心。南開大學網(wǎng)絡管理中心又將nankai域劃分為多個四級域，將四級域名分配給下屬部門或主機。例如：nankai域下的cs代表計算機系。Internet主機域名的一般格式如圖所示。
那么，IP地址與域名有什么關(guān)系？下面我們先看一個例子，假設(shè)我們把計算機比作人的話，那么計算機的IP地址就相當于這個人的身份證號碼，計算機的名字就相當于這個人的名字，顯然，身份證號碼和名字代表的是同一個人，由此可見，計算機的域名地址和用數(shù)字表示的IP地址實質(zhì)上是同一個東西，只是外表不同而已，用戶上網(wǎng)訪問某一個站點時，可以輸入它的IP地址，也可以輸入它的域名。如果要訪問人民日報網(wǎng)站，可以輸202.99.23.239，也可以輸域名.cn，效果完全一樣。
當用戶輸入IP地址如202.99.23.239時，由于計算機不認識十進制數(shù)，于是，計算機就把這十進制數(shù)轉(zhuǎn)換成二進制數(shù)，然后再與該計算機通信；當用戶輸入域名如.cn時，計算機不能直接利用該域名地址通信，這就相當于你與某人打電話時，并不能直接用對方的名字來通話一樣，必須借助于電話號碼簿來查明與此人名字相對應的電話號碼來通話。同樣地，我們把域名輸入以后，瀏覽器就會自動把這個域名送到一臺功能類似于電話號碼簿的專用計算機上，這臺計算機就叫做域名服務器（DNS服務器）。DSN服務器中主要存放著計算機的域名和IP地址相關(guān)聯(lián)的數(shù)據(jù)表。這有點兒和電話號碼簿中的人名與電話號碼對應表相似。當DNS服務器收到傳來的域名后，首先在域名和IP地址相對應的數(shù)據(jù)表中查找對應記錄，如果有，它就把與域名對應的IP地址返回給具體的通信軟件，通信軟件通過IP地址找到相應的站點，把該站點的內(nèi)容傳到用戶的計算機上，用戶通過瀏覽器就能看到該網(wǎng)站的信息；如果沒有找到與該域名對應的IP地址，瀏覽器會告訴用戶不能打開該網(wǎng)頁，即找不到用戶所要訪問的IP地址，因此也就無法訪問該網(wǎng)站的信息。
參考文獻
[1]柏松 主編.Internet應用基礎(chǔ)教程.航空工業(yè)出版社,2005.
[2]廖望,張柯,黃智誠 編著.Internet技術(shù)與應用.冶金工業(yè)出版社,2004.
ip授權(quán)篇6
[關(guān)鍵詞] DHCP 欺騙 DHCP SNOOPING 防范
在TCP/IP網(wǎng)絡中，每臺計算機要與其他計算機通信，都必須進行基本的網(wǎng)絡配置（IP地址、子網(wǎng)掩碼、缺省網(wǎng)關(guān)、DNS等）。對于小型網(wǎng)絡，為每臺計算機一一配置這樣的屬性也許還可以承受，由于網(wǎng)絡應用的發(fā)展，特別是電子商務、電子政務、辦公自動化等新的網(wǎng)絡應用的出現(xiàn)，網(wǎng)絡的規(guī)模也逐漸擴大，這樣對于一個有幾百、上千臺的網(wǎng)絡，基本的網(wǎng)絡配置工作雖然簡單，但配置的工作量相當大，而且對以后的維護帶來不便。為了便于統(tǒng)一規(guī)劃和管理網(wǎng)絡中的IP地址，DHCP(Dynamic Host Configure Protocol，動態(tài)主機配置協(xié)議)應運而生了。這種網(wǎng)絡服務有利于網(wǎng)絡中的客戶機自動進行網(wǎng)絡配置，而不需要一個一個手動指定，但DHCP服務在設(shè)計時，沒有過多的考慮安全問題，因此，這種服務在為網(wǎng)絡配置提供方便的時候，又帶來了問題。
一、DHCP工作原理
DHCP服務分為兩個部分：服務器端和客戶端。所有的IP網(wǎng)絡配置資料都由服務器集中管理，并負責處理客戶端的DHCP要求；而客戶端則會使用從服務器分配下來的網(wǎng)絡配置數(shù)據(jù)進行網(wǎng)絡配置。這種網(wǎng)絡配置數(shù)據(jù)的分配是動態(tài)的，是會變化的，稱為“租約”分配。
“租約”的形成有4個階段：
發(fā)現(xiàn)階段:客戶端尋找服務器的階段?？蛻舳碎_始時并不知道服務器的IP地址，因此，它會向本地網(wǎng)絡廣播發(fā)送DISCOVER發(fā)現(xiàn)信息來尋找服務器，本地網(wǎng)絡中的所有計算機都會接收到這種廣播，但只有DHCP服務器才會做出響應。
提供階段:服務器向客戶端提供網(wǎng)絡配置參數(shù)的階段。在網(wǎng)絡中接收到客戶端DISCOVER發(fā)現(xiàn)信息的DHCP服務器都會做出響應，它們會從尚未出租的IP地址中挑選一個，向客戶端發(fā)送包含預備出租的IP地址和其他設(shè)置的OFFER提供信息。
選擇階段:客戶端選擇某臺服務器提供的網(wǎng)絡配置參數(shù)的階段。如果網(wǎng)絡中存在多臺DHCP服務器，它們都會向客戶端發(fā)送OFFER信息，客戶端可能會收到多臺DHCP服務器發(fā)送的OFFER信息，但它只選擇接收到的第一個OFFER信息，然后它就以廣播形式發(fā)送一個REQUEST請求信息，該信息中包含向它所選定的第一個OFFER信息中的網(wǎng)絡配置參數(shù)和它選擇的DHCP服務器的信息。
確認階段:DHCP服務器確認所提供的網(wǎng)絡配置參數(shù)。在網(wǎng)絡中接收到客戶端REQUEST請求信息的對應DHCP服務器會做出響應，如果服務器能滿足客戶端的請求，它便會向客戶端發(fā)送一個包含網(wǎng)絡配置參數(shù)的ACK確認信息，告訴客戶端可以使用它所提供的服務，客戶端根據(jù)該NAK信息來配置其網(wǎng)絡參數(shù)，否則，它便會向客戶端發(fā)送一個不能滿足請求的NAK信息，并且收回OFFER信息中欲分配給客戶端的地址，客戶端會回到第一步，重新發(fā)起DISCOVER信息。而其他DHCP服務器不會對請求做出應答，一定時間后，那些發(fā)送了OFFER信息的DHCP服務器，如果沒有收到響應的REQUEST信息，則會收回OFFER信息中欲分配給客戶端的地址。
“租約”形成后，DHCP服務發(fā)揮作用，在不同的“租用期限”將會經(jīng)歷以下幾個階段：
重新登錄:它將嘗試更新上次關(guān)機時擁有的IP租用，即客戶端直接發(fā)REQUEST請求信息，該REQUEST信息和第一次的REQUEST信息不同之處在于沒有DHCP服務器的信息，所有的DHCP服務器都會收到該信息。如果先收到ACK信息，則繼續(xù)使用現(xiàn)有IP地址，并更新其租期；如果先收到NAK信息，則發(fā)送DISCOVER信息，開始新一輪的IP租用過程；如果未收到任何服務器的ACK或NAK信息，客戶機將嘗試聯(lián)系現(xiàn)有IP租用中列出的缺省網(wǎng)關(guān)，如果聯(lián)系成功且租用尚未到期，客戶機則認為自己仍然位于與它得現(xiàn)有IP租用時相同的子網(wǎng)上（沒有被移走）繼續(xù)使用現(xiàn)有IP地址。 如果未能與缺省網(wǎng)關(guān)聯(lián)系成功，客戶機則認為自己已經(jīng)被移到不同的子網(wǎng)上，將會開始新一輪的IP租用過程。
更新租約階段:任何租約都有一個租借期限，期滿后，DHCP服務器便會收回出租的網(wǎng)絡配置參數(shù)。如果要延長其IP租約，則必須更新其租約。系統(tǒng)約定，客戶端IP租約過半時，客戶端會自動發(fā)送更新租約的REQUEST信息（該信息是一個單播信息，即直接向租用網(wǎng)絡參數(shù)的服務器發(fā)送）。如果服務器是可用的，通?；厮鸵粋€ACK信息，同意客戶端的請求，客戶端繼續(xù)使用現(xiàn)有IP地址，并更新其租期;如果服務器是不可用的，通?；厮鸵粋€NAK信息，客戶端可以繼續(xù)使用現(xiàn)有IP地址，但不更新其租期。
重新捆綁階段:如果客戶端在租用期達到出租時間的50%時，更新租約不成功，當租用期達到出租時間的近87.5％以上時，客戶端會再次試圖更新租用期。如果服務器是可用的，通?；厮鸵粋€ACK信息，同意客戶端的請求，客戶端繼續(xù)使用現(xiàn)有IP地址，并更新其租期；如果服務器是不可用的，通?；厮鸵粋€NAK信息，客戶端可以繼續(xù)使用現(xiàn)有IP地址，但不更新其租期，直到客戶端租約已滿，然后一切從頭開始。
二、DHCP欺騙原理
從DHCP工作原理可以看出，如果客戶端是第一次、重新登錄或租期已滿不能更新租約，客戶端都是以廣播的方式來尋找服務器，并且只接收第一個到達的服務器提供的網(wǎng)絡配置參數(shù)，如果在網(wǎng)絡中存在多臺DHCP服務器（有一臺或更多臺是非授權(quán)的），誰先應答，客戶端就采用其提供的網(wǎng)絡配置參數(shù)。假如非授權(quán)的DHCP服務器先應答，這樣客戶端最后獲得的網(wǎng)絡參數(shù)即是非授權(quán)的，客戶端即被欺騙了。而在實際應用DHCP的網(wǎng)絡中，基本上都會采用DHCP中繼，這樣的話，本網(wǎng)絡的非授權(quán)DHCP服務器一般都會先于其余網(wǎng)絡的授權(quán)DHCP服務器的應答（由于網(wǎng)絡傳輸?shù)难舆t），在這樣的應用中，DHCP欺騙更容易完成。
三、DHCP欺騙防范
防范原理:為了防止DHCP欺騙，只要不讓非授權(quán)的的DHCP服務器的應答通過網(wǎng)絡即可，目前網(wǎng)絡基本都采用交換機直接到桌面，并且交換機的一個端口只接一臺計算機，因此，可以在交換機上做控制，只讓合法的DHCP應答通過交換機，阻斷非法的應答，從而防止DHCP欺騙，并且對用戶的計算機不用做任何的改變。
1.防范方法:在交換機上啟用DHCP SNOOPING功能
DHCP SNOOPING通過建立和維護DHCP SNOOPING綁定表并過濾不可信任的DHCP信息來防止DHCP欺騙。
DHCP SNOOPING截獲交換機端口的DHCP應答報文，建立一張包含有用戶MAC地址、IP地址、租用期、VLAN ID、交換機端口等信息的一張表，并且DHCP SNOOPING還將交換機的端口分為可信任端口和不可信任端口，當交換機從一個不可信任端口收到DHCP服務器的報文時，比如DHCP0FFER報文、DHCPACK報文、DHCPNAK報文，交換機會直接將該報文丟棄；對信任端口收到的DHCP服務器的報文，交換機不會丟棄而直接轉(zhuǎn)發(fā)。一般將與用戶相連的端口定義為不可信任端口，而將與DHCP服務器或者其他交換機相連的端口定義為可信任端口，也就是說，當在一個不可信任端口連接有DHCP服務器的話，該服務器發(fā)出的報文將不能通過交換機的端口。因此只要將用戶端口設(shè)置為不可信任端口，就可以有效地防止非授權(quán)用戶私自設(shè)置DHCP服務而引起的DHCP欺騙。
2.實現(xiàn)步驟(用cisco思科的交換機為例)：
(1)在交換機的全局配置模式中啟用DHCP SNOOPING
交換機名(config)#ip dhcp snooping
(2)在交換機的全局配置模式中開啟需要啟用DHCP SNOOPING的vlan
交換機名(config)#ip dhcp snooping vlan vlan號
(3)在端口配置子模式中將授權(quán)DHCP服務器所連的端口設(shè)為信任端口(缺省啟用DHCP SNOOPING的vlan所在端口都是非信任端口）
交換機名(config-if)#ip dhcp snooping trust
四、結(jié)束語
在采用DHCP方式分配網(wǎng)絡參數(shù)的網(wǎng)絡中，DHCP欺騙是存在的。因此，在網(wǎng)絡中一定要采用相應的措施來防止DHCP欺騙，否則，將會為網(wǎng)絡管理員帶來許多的不便，違背了采用DHCP的主要原因（為管理帶來方便）。
參考文獻:
[1]周明天等:TCP/IP網(wǎng)絡原理與技術(shù).清華大學出版社，1993年
[2]張衛(wèi)等:計算機網(wǎng)絡工程.清華大學出版社，2004年
ip授權(quán)篇7
知識經(jīng)濟時代，社會經(jīng)濟的發(fā)展越來越依賴于科學技術(shù)的進步，電子信息產(chǎn)業(yè)作為高新技術(shù)行業(yè)，又以集成電路（IntegratedCircuit，IC）的設(shè)計為前沿。作為21世紀的朝陽產(chǎn)業(yè)，IC設(shè)計能力反映了一個國家信息產(chǎn)業(yè)的硬實力，深刻地影響著人們生產(chǎn)、生活的方法面面，對于一國的經(jīng)濟社會發(fā)展起著舉足輕重的作用。隨著集成電路的規(guī)模依據(jù)摩爾定律不斷呈指數(shù)級別地飛速增長，已經(jīng)實現(xiàn)可以將整個系統(tǒng)集成到一塊單硅芯片上，片上系統(tǒng)（SystemonChip，SoC）的概念應運而生。然而對于大規(guī)模的SoC開發(fā)，無論從設(shè)計的費用、周期還是可靠性方面考慮，傳統(tǒng)的方法均已不能滿足需求。加之集成電路產(chǎn)業(yè)分工的日益細化,外包模式被更多企業(yè)采用，出于對商業(yè)風險、市場機會和材料成本的考慮，集成電路產(chǎn)業(yè)越來越多地使用知識產(chǎn)權(quán)核(IntellectualPropertyCore，IPCore)2復用的設(shè)計方法?！凹呻娐吩O(shè)計業(yè)已步入IP模塊的年代，IP開發(fā)、搜索、集成與服務是當前設(shè)計業(yè)發(fā)展的瓶頸,知識產(chǎn)權(quán)在集成電路設(shè)計業(yè)發(fā)展中的地位至關(guān)重要?！?據(jù)中國電子信息產(chǎn)業(yè)發(fā)展研究院（簡稱CCID）統(tǒng)計，2007年全球SoC市場已達750億美元，占國際IC市場的29%，其中全球SoC產(chǎn)品設(shè)計85%都采用IP核為主的預定制模塊，IP核的銷售額達到40億美元以上4。2012年，國家工信部軟件與集成電路促進中心(以下簡稱CSIP)調(diào)研報告顯示，移動互聯(lián)網(wǎng)時代的到來使得全球半導體產(chǎn)業(yè)發(fā)生著深刻的變化，而且必將會從量變轉(zhuǎn)入質(zhì)變，其中一個重要的方面就是智能手機和平板電腦產(chǎn)業(yè)引發(fā)的SoC“核”競賽。國家集成電路人才培養(yǎng)基地專家預計，到2015年，中國芯片市場規(guī)模將超過1萬億元，SoC“IP核”價值將更為可觀。5隨著我國集成電路產(chǎn)業(yè)自主研發(fā)產(chǎn)品種類的不斷增加，中國IC企業(yè)也越來越多地涉足SoC設(shè)計，對IP核的需求持續(xù)快速增長。CSIP調(diào)研顯示，截止2011年12月，100%的中國IC企業(yè)都使用了第三方提供的IP核，其中34.2%的企業(yè)IP核采購支出占預算比例達20%～40%，18.4%的企業(yè)IP核采購支出甚至占到了40%以上，整體技術(shù)依存度畸高。關(guān)于影響國內(nèi)IP核產(chǎn)業(yè)發(fā)展的主要因素調(diào)查表明，54%的企業(yè)認為首要問題是知識產(chǎn)權(quán)保護，許多企業(yè)不愿意推廣自己的IP核，原因幾乎一致，主要還是擔心知識產(chǎn)權(quán)保護不力，辛辛苦苦研發(fā)出來的技術(shù)被別人盜用或濫用。6由于對如何依靠我國現(xiàn)行知識產(chǎn)權(quán)法律保護IP核缺乏了解，除個別IC企業(yè)掌握少量自主知識產(chǎn)權(quán)的IP核外，絕大多數(shù)國內(nèi)IC企業(yè)仍處于技術(shù)需求方的弱勢地位。不僅如此，“掌握核心技術(shù)的很多國外IP核供應商對國內(nèi)知識產(chǎn)權(quán)的保護也表示懷疑，拒絕將該IP核在中國交易”7使得中國IC企業(yè)難以獲得高質(zhì)量的IP核，并且動輒被懷疑存在抄襲等侵權(quán)行為8，更毋寧說進行技術(shù)交流與學習創(chuàng)新。
二、中國集成電路IP核發(fā)展的戰(zhàn)略措施分析
集成電路設(shè)計產(chǎn)業(yè)是電子信息產(chǎn)業(yè)發(fā)展的制高點，集成電路IP核作為集成電路設(shè)計的關(guān)鍵性技術(shù)成果對于產(chǎn)業(yè)的發(fā)展意義重大。我國集成電路設(shè)計產(chǎn)業(yè)遇到的困難主要是缺乏自主知識產(chǎn)權(quán)的集成電路IP核，導致IP核對外技術(shù)依存度畸高。為此，需要推動我國集成電路設(shè)計產(chǎn)業(yè)知識產(chǎn)權(quán)戰(zhàn)略，提升集成電路IP核的開發(fā)、獲取和保護能力，以促進我國集成電路產(chǎn)業(yè)的健康、快速發(fā)展。本文認為可以考慮從以下三方面著手：
（一）加強IP核知識產(chǎn)權(quán)法律協(xié)調(diào)保護力度集成電路IP核的知識產(chǎn)權(quán)保護方法，國際IP核標準化組織VSIA（虛擬插槽接口聯(lián)盟）的《IP核保護白皮書》9中歸納了三種保護途徑，第一種是依靠知識產(chǎn)權(quán)法律的“威懾”作用防止IP核被非法傳播與使用，否則將借助司法程序予以制裁。第二種是借助合同、契約等方式，如通過許可證協(xié)議等方式阻止IP核被非授權(quán)性使用，以達到“防衛(wèi)”的效果。第三種則是通過水印和指紋等技術(shù)手段，對IP核的合法性進行“檢測”和追蹤。我國借鑒了VSIA的相關(guān)方案，相繼制定了《集成電路IP核保護大綱》等11項行業(yè)標準，但如上述國家機構(gòu)的一系列調(diào)研報告表明的情況實施效果不甚理想。究其原因，主要是《集成電路布圖設(shè)計保護條例》（以下簡稱《IC條例》）制訂后保護思路的單一與保護力度的松懈。2001年《IC條例》的頒布讓業(yè)界普遍認為依靠《IC條例》就足以解決集成電路設(shè)計保護方面的所有問題。實則不然，鑒于集成電路IP核技術(shù)的復雜性與侵權(quán)的隱蔽性，集成電路IP核的知識產(chǎn)權(quán)保護通常較為困難。技術(shù)上，IP核已經(jīng)發(fā)展到系統(tǒng)級別，依據(jù)設(shè)計流程上的區(qū)別可細分為多個類別。按照《IC條例》的規(guī)定只能對其中部分形式的IP核進行保護，卻容易忽視其它類別的IP核可以納入《著作權(quán)法》《專利法》《反不正當競爭法》等的保護范圍10，造成我國大量IP核創(chuàng)新成果的知識產(chǎn)權(quán)保護缺失。結(jié)合產(chǎn)業(yè)和技術(shù)發(fā)展，加強IP核知識產(chǎn)權(quán)法律間的協(xié)調(diào)保護力度，提升企業(yè)等創(chuàng)新主體的IP核知識產(chǎn)權(quán)保護意識和保護能力，無疑將有助于促進我國自主知識產(chǎn)權(quán)IP核數(shù)量的增加和設(shè)計質(zhì)量的提高。另外，有擔心加強IP核知識產(chǎn)權(quán)法律保護力度可能會更有利于跨國公司而不利于我國本土企業(yè)IP核知識產(chǎn)權(quán)獲取，實際大可不必。集成電路IP核等信息產(chǎn)業(yè)知識產(chǎn)權(quán)領(lǐng)域的一個顯著特點就是容易出現(xiàn)相互制約的知識產(chǎn)權(quán)。只要我國企業(yè)能夠憑借后發(fā)優(yōu)勢獲得一定數(shù)量的IP核知識產(chǎn)權(quán)，特別是如果能夠掌握或者突破部分IP核通用或核心技術(shù)的知識產(chǎn)權(quán)，則能夠擁有與跨國公司交叉許可的談判資本，至少可以大幅要求降低許可使用費用，同時形成良性循環(huán)并逐步實現(xiàn)全方位的趕超。值得注意的則是我國《反壟斷法》關(guān)于知識產(chǎn)權(quán)反壟斷的配合還需完善，以防止某些跨國公司憑借市場支配地位，通過搭售非必要專利、打包許可過期專利、限制競爭的技術(shù)回授等方式，濫用知識產(chǎn)權(quán)限制競爭，2015年初我國發(fā)生的高通公司壟斷案等已經(jīng)敲響了警鐘。從這個意義上講，加強集成電路設(shè)計業(yè)的知識產(chǎn)權(quán)法律間協(xié)調(diào)保護力度，不僅要加強對權(quán)利人正當利益的保護，還應該加強對于權(quán)利人濫用知識產(chǎn)權(quán)權(quán)利的懲處力度。
（二）加快IP核知識產(chǎn)權(quán)海外技術(shù)收購步伐全球化時代的知識產(chǎn)權(quán)戰(zhàn)略不能隅于一國之內(nèi)，隨著我國整體經(jīng)濟實力的增強，中國企業(yè)也開始越來越多的邁出國門，參股投資、兼并收購國外的公司企業(yè)。中國的集成電路產(chǎn)業(yè)也應該部署自己的海外戰(zhàn)略，其中尤其應當重視對于所收購企業(yè)創(chuàng)新能力的考察，特別是知識產(chǎn)權(quán)價值的評估。審時度勢地加快IP核知識產(chǎn)權(quán)海外技術(shù)收購步伐能夠幫助我國集成電路設(shè)計企業(yè)在較短時間內(nèi)獲得自己作為權(quán)利人的IP核知識產(chǎn)權(quán)。進行IP核跨國收購應對國際上與集成電路設(shè)計IP核業(yè)務有關(guān)的公司情況進行分析判斷。目前國際上，與集成電路設(shè)計IP核業(yè)務有關(guān)的公司主要有四大類11:一是以IP核授權(quán)或出售為主要贏利途徑的專業(yè)IP核公司，如ARM、Rambus、MIPSTechnologies等。二是大型的集成器件制造商(IDM)公司，如TI、Samsung、Freescale等，由于長期的技術(shù)積累，擁有大量供內(nèi)部重復使用的IP核；三是電子設(shè)計自動化（EDA）軟件公司，如Synopsys、Cadence、Mentor等，為推廣EDA軟件，這些公司大都開發(fā)了許多可供用戶使用的IP核，配合EDA工具一起銷售；四是晶圓代工（Foundry）廠，如TSMC、UMC、Charter等，為吸引更多的客戶到本公司加工流片，大都提供了包括標準單元庫在內(nèi)的FoundryIP核供客戶免費使用。我國集成電路IP核海外收購的主要對象應該是正處于創(chuàng)業(yè)期的小型專業(yè)IP核公司。大型的集成器件制造企業(yè)和電子設(shè)計自動化軟件公司除非經(jīng)營遇到極大困難或為調(diào)整發(fā)展方向欲轉(zhuǎn)售相關(guān)業(yè)務的，如IBM公司將筆記本業(yè)務與相關(guān)知識產(chǎn)權(quán)轉(zhuǎn)讓中國聯(lián)想，否則一般很難切入收購相關(guān)IP核等知識產(chǎn)權(quán)。而晶圓代工廠的IP核由于多屬于非核心技術(shù)且通常免費提供，收購意義也不大。容易忽略的是各國創(chuàng)新孵化器、高技術(shù)園區(qū)乃至高等院校內(nèi)的IP核創(chuàng)新成果或知識產(chǎn)權(quán)。國外公司對此一直十分重視，據(jù)報道，有世界知名的跨國公司就通過其在中國設(shè)立的子科技公司，逐個與上海高校科研處簽訂收購高校發(fā)明成果的合作框架協(xié)議或合同，而類似的情況還不在少數(shù)12。收購相關(guān)創(chuàng)新成果一則可以掌握最新技術(shù)，二則可以通過知識產(chǎn)權(quán)占領(lǐng)被申請國市場，如果是通過PCT申請渠道還可能在多國享有合法的壟斷權(quán)利，更為重要的是有助于整合國外人才促進本國具有自主知識產(chǎn)權(quán)的相關(guān)技術(shù)研發(fā)。中國的IP核海外收購可以學習、借鑒跨國公司的經(jīng)驗和案例，本著互惠互利的原則，以公平合理的價格收購有潛力的國外專業(yè)IP核公司。當然在收購中最好聘請優(yōu)秀的律師事務所、專利事務所和會計師事務所等中介機構(gòu)進行充分的知識產(chǎn)權(quán)風險、價值分析與評估，避免產(chǎn)生不必要地法律糾紛乃至遭遇知識產(chǎn)權(quán)的陷阱。
（三）加大IP核知識產(chǎn)權(quán)研發(fā)保護資金投入集成電路設(shè)計是個高投入高風險的行業(yè)，屬于技術(shù)和資本密集型產(chǎn)業(yè)。集成電路設(shè)計研發(fā)費用一般要占到銷售額的近15%，而后獲取知識產(chǎn)權(quán)保護還需要投入一定的經(jīng)費，更毋寧說進行海外并購等。“我國集成電路產(chǎn)業(yè)十年以來科技投入1000多億元，但相比國際大企業(yè)，國內(nèi)全行業(yè)投入只是英特爾公司的1/6?！?3加大IP核知識產(chǎn)權(quán)研發(fā)保護資金投入，對于目前技術(shù)積累薄弱、自主知識產(chǎn)權(quán)缺乏、融資成本高昂的國內(nèi)集成電路設(shè)計企業(yè)而言無異于注入強勁的動力源泉。資本在促進集成電路產(chǎn)業(yè)發(fā)展的重要性和必要性已經(jīng)獲得認可，通過政府財政引導加股權(quán)投資基金協(xié)同運作的方式被認為是有效的手段。事實上，美國半導體業(yè)融資的主要渠道就是依靠風險投資基金支持。中國臺灣地區(qū)之所以成為全球第四大半導體基地就與其六年建設(shè)計劃對集成電路產(chǎn)業(yè)的重點扶植有密切關(guān)系。我國也可以考慮：政府通過一定的政策，配合財政、稅收、信貸等措施，引導社會資金投入國內(nèi)集成電路IP核設(shè)計等相關(guān)產(chǎn)業(yè)，而公司股權(quán)、所獲得集成電路IP核的知識產(chǎn)權(quán)許可使用收益等均可以作為投資回報；或者采用設(shè)立投資基金的方式，以基金投資公司為平臺，扶持國內(nèi)集成電路IP核設(shè)計企業(yè)克服資金短缺的困難、進行技術(shù)創(chuàng)新和知識產(chǎn)權(quán)保護等工作。2014年6月，由工業(yè)和信息化部、發(fā)展改革委、科技部、財政部等部門編制，國務院批準的《國家集成電路產(chǎn)業(yè)發(fā)展推進綱要》正式實施，提出要著力發(fā)展集成電路設(shè)計業(yè)，強化企業(yè)創(chuàng)新能力，加強集成電路知識產(chǎn)權(quán)的運用和保護。與此同時，繼北京之后，上海、武漢、深圳、合肥、沈陽等多地都加速打造地方版IC產(chǎn)業(yè)股權(quán)投資基金，據(jù)悉國家也將投入巨資以促進IC產(chǎn)業(yè)發(fā)展。相信包括集成電路IP核在內(nèi)的我國IC業(yè)必將產(chǎn)生一大批創(chuàng)新性的技術(shù)成果，同時，也為企業(yè)加強對相關(guān)技術(shù)的知識產(chǎn)權(quán)保護、完善管理奠定了良好的基礎(chǔ)。當然，還可以考慮進一步細化基金支持項目，如果在可能的情況下，有必要建立一個或多個專門針對集成電路IP核等核心技術(shù)和知識產(chǎn)權(quán)的收購基金，以支持我國集成電路產(chǎn)業(yè)的海外技術(shù)并購。
三、結(jié)語
中國是一個IC制造和使用大國，但不是一個IC設(shè)計大國，更談不上IC設(shè)計強國。建設(shè)創(chuàng)新型國家與小康社會的中國，經(jīng)濟發(fā)展離不開高新技術(shù)的支撐，我國的IC設(shè)計應該加快步伐迎頭趕上，因此中國需要在其中關(guān)鍵性技術(shù)——集成電路IP核的創(chuàng)造、保護與應用方面具有自己的話語權(quán)。目前，我國集成電路產(chǎn)業(yè)發(fā)展面臨著很大的機遇與挑戰(zhàn)，正處于十分關(guān)鍵的戰(zhàn)略機遇期。加強IP核知識產(chǎn)權(quán)法律協(xié)調(diào)保護力度、加快IP核知識產(chǎn)權(quán)海外技術(shù)收購步伐和加大IP核知識產(chǎn)權(quán)研發(fā)保護資金投入，無疑對于推動我國集成電路設(shè)計產(chǎn)業(yè)知識產(chǎn)權(quán)戰(zhàn)略，實現(xiàn)產(chǎn)業(yè)升級與轉(zhuǎn)型，促進經(jīng)濟的可持續(xù)發(fā)展具有重要的意義。
ip授權(quán)篇8
關(guān)鍵詞：網(wǎng)絡拓撲結(jié)構(gòu)；VLAN；RIP；訪問控制列表；NAPT
中圖分類號：TP393文獻標識碼：A文章編號：1009-3044(2011)23-5603-03
The Networking Scheme of Enterprise Lan and Achievement
WANG Jia-lan
(Vocational and Technical College of Chizhou, Chizhou 247000, China)
Abstract: Computer network technology has become the mainstream of the future information society, and become the necessary skills of knowledge structure for University students. For building Teaching standards of computer networks for teaching and learning environment, it proposed the use of Fast Ethernet technology to build enterprise networking solutions and network implementation and the use of technology, Explain in detail the process of formation of local area network With the Project Approach.
Key words: network topology; Vlan; RIP; Access control list; NAPT
計算機網(wǎng)絡及應用已成為未來信息化時代的顯著標志，它正以前所未有的速度改變著我們的世界。計算機網(wǎng)絡應用的知識、技術(shù)和方法已成為大學生必修課內(nèi)容。為此所在計算機教學和實驗中心組建了局域網(wǎng)絡，以項目為載體，對網(wǎng)絡中比較難于理解的概念、技術(shù)進行詳細的解說，并在項目中演示某種技術(shù)具體的操作方法，同時配套多媒體教學，收到了良好的教學效果。
1 具體實訓項目及要求
某公司有計算機約50臺。該公司設(shè)置了信息處、銷售處和財務處三個部門，各部門的地理位置，如圖1所示。
該公司需要建立內(nèi)部網(wǎng)絡，要求如下：
1）各部門內(nèi)部計算機終端之間能夠直接通信；
2）各部門之間數(shù)據(jù)信息具有一定的獨立性；
3）公司內(nèi)所有計算機都能夠訪問互聯(lián)網(wǎng)；
4）財務處的數(shù)據(jù)必須受到嚴格保護，非授權(quán)人員不能訪問；
5）總經(jīng)理兼管財務處，副總經(jīng)理兼管銷售處；
6）網(wǎng)絡設(shè)備要高速、穩(wěn)定運行。
2 可行性分析
1) 構(gòu)建網(wǎng)絡拓撲結(jié)構(gòu)圖。
局域網(wǎng)的拓撲結(jié)構(gòu)圖的種類有：星型結(jié)構(gòu)、總線型結(jié)構(gòu)、環(huán)形結(jié)構(gòu)，以及他們之間的混合。本項目按其規(guī)模和實際需求，拓撲結(jié)構(gòu)圖選擇星型結(jié)構(gòu)構(gòu)建局域網(wǎng)。
2) 由于該公司的地理分布位置和實際的需求，各個部門之間數(shù)據(jù)信息具有一定的獨立性，各個部門分布在不同樓層上，即同一個部門之間的不同用戶電腦也連接不同樓層的Switch上，這樣決定了要組建該局域網(wǎng)，必須劃分Vlan(Virtual Local Area Network)，同時也便于網(wǎng)絡管理。
3) 按各個部門內(nèi)部計算機終端之間能夠直接通信，組建該局域網(wǎng)要解決不同的vlan之間的通訊問題。實現(xiàn)的方法通過對Router的配置可以滿足這一需求。
4) 根據(jù)財務處的數(shù)據(jù)必須受到嚴格保護，非授權(quán)人員不能訪問和總經(jīng)理兼管財務處，副總經(jīng)理兼管銷售處。這樣的實際需求，組建該局域網(wǎng)就要考慮網(wǎng)絡安全問題。即授權(quán)的用戶才可以訪問所允許的資源，沒有授權(quán)的用戶是不允許訪問的。實現(xiàn)這樣的需求，必須使用訪問控制列表策略去控制。
5) 根據(jù)公司內(nèi)所有計算機都能夠訪問互聯(lián)網(wǎng)這一需求，目前現(xiàn)狀，由于 Ipv4枯竭，，絕大部公司組建局域網(wǎng)時，內(nèi)部的電腦使用的地址都不是唯一的公網(wǎng)地址，而是私網(wǎng)地址，那么使用私有地址進行內(nèi)部通訊沒問題，要想訪問互聯(lián)網(wǎng)，必須使用公網(wǎng)地址訪問。怎么讓私有地址轉(zhuǎn)換成公網(wǎng)地址呢？即需要解決NAPT(Network Address Port Translation)網(wǎng)絡地址轉(zhuǎn)換的問題。
3 組建局域網(wǎng)使用的技術(shù)
3.1 Vlan含義及劃分方法
VLAN即虛擬局域網(wǎng)，一個VLAN可以看成是一組工作上相關(guān)的部門工作站的集合，它們的物理位置可以處于同一物理網(wǎng)絡，也可以處于不同的物理網(wǎng)絡，但是邏輯上可以像在同一局域網(wǎng)中一樣“廣播”數(shù)據(jù) 。其VLAN的劃分方法：
1) 根據(jù)交換機端口號來劃分；
2) 根據(jù)MAC(Media Access Control)地址來劃分；
3) 根據(jù)網(wǎng)絡層地址IP來劃分；
比較常用的是第一種方法，本項目也使用的是用交換機端口號來劃分VLAN的。
3.2 VTP
VTP(Vlan Trunk Protocol)即VLAN中繼協(xié)議。VTP通過網(wǎng)絡(ISL幀或cisco私有DTP幀)保持VLAN配置統(tǒng)一性。VTP在系統(tǒng)級管理增加，刪除，調(diào)整的VLAN，自動地將信息向網(wǎng)絡中其它的交換機廣播。此外，VTP減小了那些可能導致安全問題的配置。便于管理,只要在vtp server做相應設(shè)置,vtp client會自動學習vtp server上的vlan信息。
3.3 IP 地址規(guī)劃
在設(shè)計IP地址方案之前，應考慮以下幾個問題：
1）是否將網(wǎng)絡連入Internet；
2）是否將網(wǎng)絡劃分為若干網(wǎng)段以方便網(wǎng)絡管理；
3）是采用靜態(tài)IP地址分配還是動態(tài)IP地址分配
如果不計劃連到Internet上，則可用RFC1918中定義的非Internet連接的網(wǎng)絡地址，稱為“專用Internet地址分配”。RFC1918規(guī)定了不想連入Internet的IP地址分配指導原則。由Internet地址授權(quán)機構(gòu)(IANA)控制IP地址分配方案中，留出了三類網(wǎng)絡號，給不連到Internet上的專用網(wǎng)用，分別用于A，B和C類IP網(wǎng)，具體如下：10.0.0.0～10.255.255.255； 172.16.0.0～172.31.255.255；192.168.0.0～192.168.255.255。
3.4 路由器的基本配置
路由器設(shè)備主要用來連接異構(gòu)網(wǎng)絡或者不同的子網(wǎng)之間互聯(lián)。本項目用路由器互聯(lián)不同VLAN，從而實現(xiàn)各個部門相互通信。具體配置涉及到路由器的各種模式，路由器以太網(wǎng)端口配置，子接口（邏輯接口）創(chuàng)建及配置，串口配置，超級終端配置，遠程登陸TELNET配置，更改路由器用戶名和特權(quán)密碼等。最終實現(xiàn)各部門相互通信
3.5 路由器路由配置
1) 靜態(tài)路由：由管理員手動配置的，在路由器全局配置模式下配置到達對方網(wǎng)絡的方法，如router(config)#network 目標網(wǎng)絡地址 目標網(wǎng)絡的子網(wǎng)掩碼下一條路由器端口IP地址。
2) 動態(tài)路由：Rip路由、Ospf 路由等。
(1) RIP （Routing information Protocol）路由信息協(xié)議，是應用比較早，使用比較普遍的內(nèi)部網(wǎng)關(guān)協(xié)議（Interior Gateway protocol,IGP），適用小型同類網(wǎng)絡，是典型的距離向量協(xié)議。RIP 通過廣播UDP報文來交換路由信息，每30秒發(fā)送一次路由信息更新。 RIP 提供跳數(shù)（Hop count）作為尺度來衡量路由距離，跳數(shù)是一個包到達目標所必須經(jīng)過的路由器的數(shù)目。（如果到相同目標有兩個不等速或者不同帶寬的路由器，但跳數(shù)相同，則RIP認為兩個路由是等距離的）。RIP 最多支持的跳數(shù)位15，即在源和目的網(wǎng)間所要經(jīng)過的最多路由器的數(shù)目為15，跳數(shù)位16表示不可達。 因此RIP 協(xié)議適合在小型網(wǎng)絡中運行。
(2) Ospf (open shortest path first)開放的最短路徑優(yōu)先路由協(xié)議?；ヂ?lián)的網(wǎng)絡構(gòu)造最小生成樹思想，按構(gòu)造的最小生成樹尋找最短路徑。具體做法如下：首先，啟用ospf動態(tài)路由協(xié)議：在配置模式下輸入“router ospf process-id”，如router ospf 2.其中process-id的范圍在1~65535；其次，定義參與OSPF的子網(wǎng)：在配置路由子模式下輸入“networkaddresswildcard-mask areaarea-id”，其中address的相應端口IP地址所對應的包括子網(wǎng)地址在內(nèi)的網(wǎng)絡地址部分，wildcard-mask，是子網(wǎng)掩碼的反碼，area-id是在0~4、294、967、295內(nèi)的十進制數(shù)，當area-id為0時是主干域。例如：Router4 的Ethernet0端口IP地址為172.16.10.1，子網(wǎng)掩碼為255.255.255.0。則其網(wǎng)絡地址部分（address）為172.16.10.0，相應wildcard-mask 為0.0.0.255，相應的配置命令為： network 172.16.10.0 0.0.0.255 area 2。使用ospf協(xié)議定義不同區(qū)域，限定對應路由器只能在相同區(qū)域內(nèi)交換子網(wǎng)信息，不同區(qū)域間不能交換路由信息。
本項目使用的是RIP路由協(xié)議配置動態(tài)路由。
3.6 訪問控制列表技術(shù)
訪問控制列表既是控制網(wǎng)絡流量的手段，也是網(wǎng)絡安全策略的一個組成部分。ACL有兩種執(zhí)行方式：一種方式是接受在ACL列表指定的主機和網(wǎng)絡的訪問，其他主機和網(wǎng)絡都被拒絕；令一種方式是拒絕在ACL列表中指定的主機和網(wǎng)絡的訪問，其他主機和網(wǎng)路都被允許。 為了更好地描述和界定數(shù)據(jù)包過濾條件，ACL使用了通配掩碼，在通配掩碼中，二進制的“0”表示要檢查IP 地址中的相應比特位，并要求其與ACL中的IP地址相應位匹配；而二進制的“1”則表示不考慮IP地址中的相應比特位。
標準ACL是指基于數(shù)據(jù)包中的源IP地址進行簡單的包過濾的訪問控制列表，其通過檢查數(shù)據(jù)包的源地址，來確定是允許還是拒絕基于網(wǎng)絡、子網(wǎng)絡或者主機IP的某一協(xié)議族通過路由器的接口。
3.7 NAPT技術(shù)
目前絕大部使用的地址都不是唯一的公網(wǎng)地址，而是私網(wǎng)地址，好處可以緩解IP地址的枯竭的一種壓力。NAPT 使用不同的端口來映射多個內(nèi)網(wǎng)IP地址到一個指定的外網(wǎng)IP地址，多對一，NAPT 采用端口多路復用方式。內(nèi)部網(wǎng)絡的所有主機均可共享一個合法外部IP地址實現(xiàn)對Internet的訪問，從而可以最大限度地節(jié)約IP地址資源。同時，又可隱藏網(wǎng)絡內(nèi)部的所有主機，有效避免來自internet的攻擊。因此，目前網(wǎng)絡中應用最多的就是端口多路復用的方式。公司內(nèi)所有計算機都能夠訪問互聯(lián)網(wǎng)。
4 具體過程及實現(xiàn)
1) 構(gòu)造拓撲結(jié)構(gòu)圖
配置電腦IP地址如圖2及表1所示。
2) 用VTP中繼協(xié)議配置交換機劃分Vlan實現(xiàn)各部門的獨立
Switch (vlan)#vtp domain wl
Switch (vlan)#vtp server
Switch (vlan)#vlan 10
Switchvlan)#vlan 20
Switch (vlan)#vlan 30
Switch (vlan)#vtp domain wl
Switch (vlan)#vtp client
3) 把端口劃分到相對應VLan
Switch(config)#interface fa0/10
Switch(config-if)#switchport access vlan 10
4) 開通干道口
Switch(config)#interface fa0/3
Switch(config-if)#switchport mode trunk
5) 配置路由器的子端口IP地址，統(tǒng)一封裝幀保持一致，實現(xiàn)各部門相互通信
Router(config)#int fa0/0.1
Router(config-subif)#ip address 192.168.1.1 255.255.255.0
Router(config-subif)#encapsulation dot1Q 1
Router(config-subif)#no shut
6) 做訪問控制列表，非授權(quán)的部門不能訪問財務處，總經(jīng)理兼管財務處
Router(config)#ip access-list standard 1
Router(config-std-nacl)#deny 192.168.2.0 0.0.0.255
Router(config-std-nacl)#deny 192.168.3.0 0.0.0.255
Router(config-std-nacl)#deny 192.168.1.101 0.0.0.0
Router(config-std-nacl)#deny host 192.168.1.103
Router(config-std-nacl)#permit any
Router(config-std-nacl)#exit
Router(config)#interface fa0/0.4
Router(config-subif)#ip access-group 1 out
Router(config-subif)#exit
7) 做動態(tài)路由(rip)和NAPT 網(wǎng)絡地址轉(zhuǎn)換實現(xiàn)各部門能夠上外網(wǎng)
RIP路由配置
Router(config)#router rip
Router(config-router)#network 192.168.1.0
Router(config-router)#network 192.168.2.0
Router(config-router)#network 192.168.3.0
Router(config-router)#network 192.168.5.0
Router(config-router)#network 192.168.6.0
Router(config-router)#network 200.2.2.0
NAPT 網(wǎng)絡地址轉(zhuǎn)換
Router(config)#access-list 2 permit 192.168.1.0 0.0.0.255
Router(config)#ipnatpool a200.4.4.3200.4.4.3netmask255.255.255.0
Router(config)#ip nat inside source list 2 pool a overload
Router(config)#int fa0/0.1
Router(config-subif)#ip nat inside
Router(config-subif)#exit
Router(config)#int se2/0
Router(config-if)#ip nat outside
Router(config-if)#exit
5 教學效果
通過對企業(yè)局域網(wǎng)組建，使學生對計算機網(wǎng)絡知識有個系統(tǒng)的全面了解，掌握計算機網(wǎng)絡中的一些關(guān)鍵技術(shù)并能夠具體操作，比如當前的訪問控制列表、RIP、OSPF、NAPT等。為將來從事計算機網(wǎng)絡方面的工作打下堅實的基礎(chǔ)。當然由于本學校網(wǎng)絡設(shè)備的局限和我個人能力有限，在企業(yè)組網(wǎng)方案設(shè)計上還有些不足，還望大家多多指教。
參考文獻：
[1] 周山.組網(wǎng)技術(shù)實訓[M].北京:清華大學出版社,2010.
[2] 郭秋萍.計算機網(wǎng)絡技術(shù)實驗教程[M].北京:清華大學出版社,2009.
[3] 邵慧瑩,高歡.計算機網(wǎng)絡技術(shù)項目實訓教程[M].北京:電子工業(yè)出版社,2009.
[4] 田庚林,田華,張少芳.計算機網(wǎng)絡安全與管理[M].北京:清華大學出版社,2010.
[5] 葉忠杰.王勇,王永章. 局域網(wǎng)應用技術(shù)教程[M].北京:清華大學出版社,2006.
[6] 溫衛(wèi).訪問控制列表配置分析[J].計算機安全,2007(6).
[7] 謝希仁.計算機網(wǎng)絡[M].北京:電子工業(yè)出版社,2003.
[8] 許為華.訪問控制列表在網(wǎng)絡安全深層防御中的應用[J].金華職業(yè)技術(shù)學院學報,2006(1).
本文鏈接：http://www.lbgj202.com/v-141-3070.htmlip授權(quán)范文8篇
相關(guān)文章：
最觸動人心的情感文案03-13
適合跨年發(fā)圈的暖心文案01-30
住宅小區(qū)滅火應急預案10-19
幼師期末個人總結(jié)200字05-15
設(shè)備維修工段長述職報告09-27
安全管理失職檢討書08-16
表揚信作文400字08-15
植樹后的感想05-23
讀書心得駱駝祥子300字04-13
讀書心得青銅葵花600字01-12
《水滸傳》讀后感800字09-20
哲理故事，小故事背后的大道理11-26
流水般的母愛初一作文900字10-20
假期里的一件事作文08-13
小學六年級寫體現(xiàn)人們相互關(guān)心的事的作文07-23
2024下半年新疆銀行從業(yè)資格考試合格標準均為60分12-06
2024年江蘇初級銀行從業(yè)資格準考證打印入口：中國銀行業(yè)協(xié)會08-26
祝福春節(jié)四字成語07-20