前言:一篇好文章的誕生,需要你不斷地搜集資料、整理思路,本站小編為你收集了豐富的網絡通信論文主題范文,僅供參考,歡迎閱讀并收藏。
不法分子要想竊聽信息,盜用IP地址是第一步,所以,降低IP地址被盜的風險,做出及時有效的防范措施,是阻止信息泄露的有效措施。當前,要想使IP避免被盜取,普遍采取的方法是按照TCP/IP的結構及原理,對于不同層次運用不同的防范方法,主要有下列方式:
(1)嚴格控制交換機。對交換機進行嚴格的控制是預防IP被盜的最為有效也是最徹底的方法。由于TCP/IP結構當中的第二層是信息傳輸必經的位置,所以控制交換機的部位主要是TCP/IP結構的第二層,這也是最為有效的途徑。
(2)隔離控制路由器。這是按照只有AMC地址時,通過以太網卡的地址當中唯一不能被改變的,此種方法主要是定期對網絡當中的各個路由器ARP表進行掃描監(jiān)測,得到當前IP與MAC的關系并對照,對比其前后出現(xiàn)的兩種關系,若前后處于不一致的關系,相關訪問則為非法訪問,而非法訪問也會被及時制止,并阻止黑客竊取IP地址。
(二)保護通信信息應用加密技術
通常網絡通信安全由傳輸信息的過程當中安全控制盒信息存儲安排加以控制,對通信安全造成威脅的方式主要有信息在傳輸過程中被監(jiān)聽、監(jiān)聽過程當中盜用信息數(shù)據(jù)、信息傳輸過程當中遭到惡意修改、冒充用戶身份、信息發(fā)出時遭到阻擋。對于上述通信安全威脅,主要的應對措施便是對信息加密進行保護,信息加密技術主要包括對稱密鑰密碼技術(傳統(tǒng)密碼技術)與非對稱密鑰密碼技術(公鑰密碼技術)這兩種。我們常用的加密技術主要是傳統(tǒng)密碼技術(由序列密碼和分組密碼形態(tài)構成),它對于信息數(shù)據(jù)加密主要從鏈路層次、節(jié)點層次、端到端層次進行加密。
(1)鏈路層次加密。這是對兩個網絡節(jié)點的通信鏈路進行加密,對信息傳輸?shù)母鱾€環(huán)節(jié)嚴格進行加密,確保信息傳輸前與傳輸中,傳輸?shù)竭_前及到達時的通信安全,使信息傳輸?shù)拿恳徊蕉汲蔀槊孛芪募?,覆蓋信息形式、長度,使得黑客無法分析數(shù)據(jù)并竊取。
(2)節(jié)點層次加密。這是安全性較高的加密,實際操作與鏈路加密較為相似性,共同點在于均是對所傳遞信息各個環(huán)節(jié)實施加密,不同點在于節(jié)點加密是對下個環(huán)節(jié)來加密,也要求前個環(huán)節(jié)傳輸信息時必須是加密的,但此方式較易使黑客攻擊成功,其安全性與防范性均不高。
(3)端到端層次加密。這是可以使傳輸?shù)男畔脑袋c至終點全程,均以秘密文件方式來傳輸。其傳輸過程當中不存在解密步驟,如文件在某環(huán)節(jié)被破壞、更改,后續(xù)文件傳輸也不會受到影響,后續(xù)文件處于安全狀態(tài),與其他加密層次對比,其加密的安全性更高。但端到端層次加密也存在著無法覆蓋源點至終點的傳輸缺點,發(fā)生黑客攻擊時較易被破解。
(三)完善網絡通信法律制度
網絡技術的快速發(fā)展,也導致了網絡安全問題越來越嚴重,信息泄露事件一再發(fā)生。例如:Verizon最新的《2014年度數(shù)據(jù)泄露調查報告》當中提到有關12306用戶信息泄露漏洞、支付寶前員工販賣20G用戶資料、國內130萬考研用戶信息遭泄等,這都是與我們每個人的生活息息相關的網絡通信安全問題,一旦信息泄露被非法人員利用,將會導致嚴重的后果,對個人隱私、財產安全等都會造成不可預計的損失。而頻繁網絡信息泄密事件,主要有以下因素:其一,網卡在信息接收時遭遇竊聽。因特網主要采用了網間網技術,點對點是其傳輸?shù)闹饕绞?,樹狀形是其結構連接的方式,而計算機主機卻是在網域中的局域網當中,當處于局域網的主機發(fā)出信號時,局域網內的每臺主機都能夠收到此信息,當以太網卡接收到信息時,將自動將舊有信息丟棄,并放棄向上的傳輸,如此一來,黑客便有了搭線竊聽的機會,不只是以太網卡存在這樣的漏洞,很多網站同樣存在此缺陷。其二,服務器各種設備自身的安全隱患。服務器自身設備的隱患是威脅網絡通信安全的主要因素之一。當前因特網主要的服務方式是TCP/IP協(xié)議,此協(xié)議主要的特點便是實用性強但安全性欠缺,因此運行的安全性較低,而我們經常用到的WWW及電子郵件服務都是在此協(xié)議基礎之上的作業(yè),因此運行安全性較差,較易受到黑客的威脅,發(fā)生惡性攻擊事件。其三,網絡管理人員安全意識欠缺。信息泄密非常重要的一項因素便是網絡管理人員安全意識較差。很多網站對于防火墻權限設置的較寬,很少控制人員的訪問權限,很多企業(yè)防火墻有如虛設,企業(yè)內部人員若無限制訪問,便為黑客竊取服務中的信息提供了便利條件,導致信息安全性較差。其四,惡意攻擊事件。我國的網絡管理制度當前的建設仍不完善,很多網民的道德意識較為薄弱,一部分犯罪分子則利用法律漏洞,通過各種技術來滲透或者運用電話線肆意的攻擊他人的網絡系統(tǒng),來獲取他人的信息數(shù)據(jù)資料,實現(xiàn)獲取經濟利益的目的。
2網絡通信安全的策略探討
伴隨網絡的快速發(fā)展,人們生活當中早已離不開網絡,也對信息安全性提出了更高的要求,建立完善、安全的網絡通信系統(tǒng)已經成為廣大網民共同的愿望。
(一)降低IP地址被盜取的風險
不法分子要想竊聽信息,盜用IP地址是第一步,所以,降低IP地址被盜的風險,做出及時有效的防范措施,是阻止信息泄露的有效措施。當前,要想使IP避免被盜取,普遍采取的方法是按照TCP/IP的結構及原理,對于不同層次運用不同的防范方法,主要有下列方式:
(1)嚴格控制交換機
對交換機進行嚴格的控制是預防IP被盜的最為有效也是最徹底的方法。由于TCP/IP結構當中的第二層是信息傳輸必經的位置,所以控制交換機的部位主要是TCP/IP結構的第二層,這也是最為有效的途徑。
(2)隔離控制路由器
這是按照只有AMC地址時,通過以太網卡的地址當中唯一不能被改變的,此種方法主要是定期對網絡當中的各個路由器ARP表進行掃描監(jiān)測,得到當前IP與MAC的關系并對照,對比其前后出現(xiàn)的兩種關系,若前后處于不一致的關系,相關訪問則為非法訪問,而非法訪問也會被及時制止,并阻止黑客竊取IP地址。
(二)保護通信信息應用加密技術
通常網絡通信安全由傳輸信息的過程當中安全控制盒信息存儲安排加以控制,對通信安全造成威脅的方式主要有信息在傳輸過程中被監(jiān)聽、監(jiān)聽過程當中盜用信息數(shù)據(jù)、信息傳輸過程當中遭到惡意修改、冒充用戶身份、信息發(fā)出時遭到阻擋。對于上述通信安全威脅,主要的應對措施便是對信息加密進行保護,信息加密技術主要包括對稱密鑰密碼技術(傳統(tǒng)密碼技術)與非對稱密鑰密碼技術(公鑰密碼技術)這兩種。我們常用的加密技術主要是傳統(tǒng)密碼技術(由序列密碼和分組密碼形態(tài)構成),它對于信息數(shù)據(jù)加密主要從鏈路層次、節(jié)點層次、端到端層次進行加密。
(1)鏈路層次加密
這是對兩個網絡節(jié)點的通信鏈路進行加密,對信息傳輸?shù)母鱾€環(huán)節(jié)嚴格進行加密,確保信息傳輸前與傳輸中,傳輸?shù)竭_前及到達時的通信安全,使信息傳輸?shù)拿恳徊蕉汲蔀槊孛芪募?,覆蓋信息形式、長度,使得黑客無法分析數(shù)據(jù)并竊取。
(2)節(jié)點層次加密
這是安全性較高的加密,實際操作與鏈路加密較為相似性,共同點在于均是對所傳遞信息各個環(huán)節(jié)實施加密,不同點在于節(jié)點加密是對下個環(huán)節(jié)來加密,也要求前個環(huán)節(jié)傳輸信息時必須是加密的,但此方式較易使黑客攻擊成功,其安全性與防范性均不高。(3)端到端層次加密。這是可以使傳輸?shù)男畔脑袋c至終點全程,均以秘密文件方式來傳輸。其傳輸過程當中不存在解密步驟,如文件在某環(huán)節(jié)被破壞、更改,后續(xù)文件傳輸也不會受到影響,后續(xù)文件處于安全狀態(tài),與其他加密層次對比,其加密的安全性更高。但端到端層次加密也存在著無法覆蓋源點至終點的傳輸缺點,發(fā)生黑客攻擊時較易被破解。
(三)完善網絡通信法律制度
1.1設備設計存在缺陷
當今網絡通信安全問題產生的主要原因就是服務器等裝置在設計之初就存在漏洞,極其容易被黑客利用。互聯(lián)網服務以TCP/IP協(xié)議為主,雖然這種協(xié)議較為實用,不過其可靠性不強,在使用過程中的安全無法得到有效的保證。網絡上的各項線上服務都是基于這兩種協(xié)議進行的,因此諸如電子郵件服務和WWW服務都處在非常不安全的環(huán)境中,非常容易受到侵害。
1.2網卡信息泄露
互聯(lián)網的信息傳輸技術是點對點的,信息在不同的子網絡之間進行傳輸,這種結構在連接方式上表現(xiàn)為樹狀連接,不過主機仍舊在局域網中運行,若信號從位于局域網內的主機上發(fā)出,那么處于該局域網中的每一臺主機都能夠接受到這一信號,不過以太網卡并不相同,它有自身的特點,當主機接收到新信息,原始信息就會被接收端自動丟棄,同時停止上傳返回數(shù)據(jù),正是這一特性留給了黑客機會,他們可以通過搭線的方式來接收信息,網絡通信過程中除了以太網卡存在這樣的竊聽漏洞,其他類型的網卡同樣存在各種容易被竊聽的漏洞。
1.3管理人員自身問題很多通信信息泄露事件中,都存在著一個共性,往往負責管理網絡通信的人員自身沒有一個良好的安全意識。防火墻對于安全來說非常重要,但是很多網站往往忽略這點,放寬了權限設置,使得訪問者擁有許多不必要的權限,弱化了防火墻的作用,黑客甚至會從內部人員處得到許多信息,原因就在于網站對于內部人員的訪問限制過寬。
1.4惡意攻擊頻發(fā)
由于網絡在中國起步較晚,相應的法制建設還不夠完善,基本的網絡道德觀念還沒有在眾多網民心中形成,因此就出現(xiàn)很多心懷不軌的人利用網絡系統(tǒng)來進行滲透或肆意攻擊他人,竊取各類信息數(shù)據(jù)資源,謀取不正當?shù)慕洕妗?/p>
2網絡通信安全隱患產生的原因
2.1客觀原因
2.1.1網絡系統(tǒng)穩(wěn)定性設計?,F(xiàn)今人們的生活工作都需要借助計算機來完成,幾乎沒有人能夠不依靠計算機來進行工作和生活,所以保持系統(tǒng)的穩(wěn)定運行顯得尤為關鍵。計算機網絡通信面臨著各類不同的挑戰(zhàn),比較常見的就是不明緣由的停電、火災、自然災害等,這都需要計算機網絡系統(tǒng)在設計之初就對這類情況進行考慮,若在設計階段忽視了不合理方案或技術,會導致投入使用后出現(xiàn)無法想象的安全問題。
2.1.2硬件設計不合理。設備硬件直接決定了機器的性能,若對于硬件的設計沒有過關,那么在實際使用時就會出現(xiàn)各種各樣的問題。若驅動的設計不符合規(guī)范,信息數(shù)據(jù)就會有泄露的風險,被他人截取利用后承受巨大的經濟損失。若顯卡設計不當,最常見的問題就是計算機在使用過程中不時出現(xiàn)屏幕宕機現(xiàn)象,強制停止運行,這回對用戶造成不便,可能造成信息丟失和泄漏。
2.1.3系統(tǒng)自防能力欠缺。由于網絡系統(tǒng)在設計上的局限性,導致了安全功能模塊的缺失,增設的安防系統(tǒng)過于簡單,使得使用過程中極其容易遭受攻擊,攻擊者可以輕松地繞過防護系統(tǒng),從而導致計算機運行很容易被惡意攻擊,那么用戶的個人信息(賬號和密碼)就被暴露在他人面前,無法保證個人的隱私,甚至會出現(xiàn)財產損失。
2.2主觀原因
2.2.1電力問題及其火災。突然的停電或者火災會嚴重干擾計算機的正常運行,人們往往來不及采取措施,系統(tǒng)運行的數(shù)據(jù)與信息很容易在這個時候丟失,可這類突發(fā)況恰恰是無法避免的。因此,最好的措施就是養(yǎng)成隨時保存的習慣,做好備份,以防止出現(xiàn)突發(fā)狀況來不及反應,最大程度保護自己的信息不受損失。
2.2.2惡意入侵。網絡的不斷發(fā)展讓人們享受到了更加快捷方便的生活,拓寬了人們的視野和知識面,不過同時也產生了諸多安全問題。網絡給了黑客一個肆意攻擊的平臺,一旦受到惡意入侵,就會使人們的生活和工作無法正常進行。網絡上的仍和一個位置都可能是黑客的陷阱,這些陷阱存在于郵件、軟件或者網站上,一旦掉進陷阱,計算機就會面臨著入侵的危險,嚴重的就會導致整個電腦的癱瘓,內部信息和數(shù)據(jù)泄漏,出現(xiàn)無法估計的損失。
2.2.3病毒感染。病毒有廣泛的攻擊對象,一旦在一處成功,就會呈指數(shù)級擴散,蔓延的速度非常驚人,好比傳染病一樣侵害一大批用戶。計算機病毒在傳播時具有廣泛、快速的特征,一個網絡一旦出現(xiàn)病毒,極短時間內就會出現(xiàn)網速變慢的現(xiàn)象,部分嚴重的計算機網絡甚至會出現(xiàn)大面積終端癱瘓的現(xiàn)象,信息和資料都會丟失,對于個人來說,隱私權會受到侵害,對于公司企業(yè)來說,可能造成巨大的經濟損失。
3網絡通信安全防護措施
互聯(lián)網技術在不斷更新,而同時面臨的威脅也愈發(fā)嚴重,對通信安全的要求也越來越高,因此人們趨向于營造出一片自由安全的網絡通信環(huán)境。所以,為了解決網絡通信過程中的信息安全問題,最大程度降低對由于信息泄露造成的損失。一般情況下常用的解決措施有以下幾點。
3.1提高系統(tǒng)穩(wěn)定性
網絡系統(tǒng)的設計階段時至關重要的,需要根據(jù)實際需要來進行充分分析,權衡網絡通信的各個細節(jié)和薄弱點,保證網絡系統(tǒng)在各種情況下能夠穩(wěn)定運行,同時還應當在有可能受到病毒攻擊的位置設防,做好防御工作。對于運行在計算機上的軟件進行定期查毒,對于新安裝的軟件必須先通過病毒攔截系統(tǒng)的檢查,爭取將病毒在系統(tǒng)外殺滅。有必要的情況下還可以設置系統(tǒng)分區(qū),將隔離出來的高危文件或未知文件預先放在分區(qū)進行處理,防止這些文件侵害網絡系統(tǒng)。
3.2改善運行環(huán)境
計算機內部有許多非常精密的組件,要保證計算機的正常高效運行就必須要求計算機擁有良好的運行環(huán)境,對隨時可能發(fā)生的突況進行預防,因此應該對電腦線路進行定期的檢查,仔細排查電路的問題,做到對隱患的及時發(fā)現(xiàn)和消除。重視計算機防雷工作,避免電腦的運行環(huán)境中存在磁場干擾,使計算機不受外界自然條件的影響或侵害。
3.3設置訪問權限
通常,有關網絡通信的安全性主要有信息傳輸?shù)陌踩刂婆c信息存儲的安全控制。常見的安全問題主要可分為以下幾類:(1)信息傳輸過程被竊聽;(2)數(shù)據(jù)盜用;(3)冒充用戶身份;(4)惡意修改消息;(5)惡意信息攔截。一般都可以通過信息加密的方式來進行保護。主流的信息加密技術可以分為對稱密鑰加密和非對稱密鑰加密兩種。前者指的就是傳統(tǒng)類型的加密技術,應用較為普遍,常用于一般信息的加密,后者也叫做公鑰密碼技術。傳統(tǒng)類型的加密技術通常由序列密碼和分組密碼組成。實現(xiàn)信息數(shù)據(jù)加密的途徑主要是鏈路層加密、節(jié)點級加密和端到端的加密。
3.4完善相關的網絡法律制度
一套完整的法律體系能夠極大地保證網絡行為的規(guī)范化。由于我國網絡技術尚處于發(fā)展初期,一些相關的法律制度還不夠健全,當前應當完善網絡法律法規(guī)來及時規(guī)范人們的網絡行為,阻止各種網絡犯罪,保證整個網絡通信的安全。
4結束語
目前國內高校車輛工程專業(yè)網絡通信類課程教學普遍存在以下問題:
(1)課時比重偏低,缺乏對新概念、新技術的介紹;
(2)設備陳舊,缺乏實用性實驗的開設;
(3)科研活動參與率低,未形成完善的創(chuàng)新培養(yǎng)體系;因此,在培養(yǎng)體系、課程平臺、教學模式等方面對車輛工程專業(yè)網絡通信類課程進行全新的探討,既可以作為對“機電結合,特色分流”交叉教學的補充和深化,也可以通過車輛工程專業(yè)“以點帶面,見賢思齊”,帶動其他專業(yè)學生對網絡通信類課程的興趣和創(chuàng)新能力的培養(yǎng)。
2培養(yǎng)體系的改革
現(xiàn)有網絡通信類的課程教學以車載CAN和LIN網絡理論的認識為主,實驗教學則以演示性和驗證性內容為主。但是,傳統(tǒng)的車載網絡已失去原有的主導地位。針對“以車為本兼顧網絡”的原則,需要逐步擴大網絡通信類的廣度和深度,鼓勵學生立足本專業(yè)課程,學科交叉,勇于探索。通過車輛工程專業(yè)導論和認知實習,重點在于拓寬學生視野,初步建立學生對車載網絡知識體系的感性認識。展示本專業(yè)前期積累的各項成果,如飛思卡爾智能小車等,為后續(xù)知識體系交叉學習打下基礎。在驗證、鞏固和加深理論教學的基礎上,選擇車輛相對獨立、功能簡單,但系統(tǒng)結構較為完整的網絡通信類實驗項目,力求學生能在課程實驗中能加深對車載網絡通信理論知識的理解,掌握車載網絡算法優(yōu)化等方面的基本技能。以課程設計、競賽的形式,選擇適當?shù)恼n題展開具有實際工程應用的綜合訓練。圍繞汽車行業(yè)生產、研發(fā)過程中具有實際工程意義的問題進行選擇,力求實現(xiàn)能正常運行的實驗室樣機,提高學生在車載網絡通信及優(yōu)化方面的綜合能力。
3課程平臺的改革
圍繞培養(yǎng)體系的三個層次,對車輛工程專業(yè)的課程體系進行了創(chuàng)新性規(guī)劃,在專業(yè)基礎課中增設網絡通信類基礎課程,整合優(yōu)化成“大機械類基礎課程平臺”,并配合車輛工程專業(yè)主干課,適當增設專業(yè)特色選修課,引導學生進行機械設計方向和車載網絡通信方向的分流。在先修機械類、通信類公共課程的基礎上,以學生的專業(yè)興趣為主要依據(jù),搭建“車載網絡特色課程平臺”。對原有的課程體系進行調整,既要增設網絡通信類課程,還要兼顧原有機電類課程的設置。相互支撐,構建車載網絡特色課程群,通過車輛機械與電子信息學科體系的交叉,實現(xiàn)創(chuàng)新型、綜合型人才培養(yǎng)的目標。
3.1基礎平臺
通過增設通信原理、計算機網絡等基礎課程,結合相應的課程實習,將通信網絡類課程融入到基礎課程平臺中。以主題會議、專家報告等方式向低年級學生介紹行業(yè)前沿技術以及網絡在汽車中具體應用,形成直觀的認知,增強學生的興趣。由于總課時的限制,通信網絡類基礎課程以小課時、重實踐、多交叉的形式進行調整。由于機械類課程在車輛工程總課時中占有較大的比重,因此網絡通信類的課程根據(jù)“不同方向不同要求”的原則進行壓縮。在總課時不變的前提下,壓縮課時量,以增設相關網絡通信課程。需要注意的是,在總學時不變的前提條件下,如果不進行專業(yè)分流,勢必會造成機械類課程與電子信息類課程在學時分配上發(fā)生沖突。面向高年級學生進行專業(yè)分流,形成車輛與通信互為支撐、優(yōu)勢互補的格局。創(chuàng)新性的將部分學生引導到車載網絡通信方向,有效緩解機械與通信類課時沖突的問題。
3.2特色平臺
圍繞新能源汽車、車載網絡等汽車行業(yè)重點研究方向,設置課題研究小組,由教授或副教授擔任負責人,配備2-3位中級職稱的教師和實驗室教師,團隊結構合理,知識體系交叉,階梯分工明確形成結構合理的學術團隊。鼓勵不同專業(yè)方向的學生進行自由組合,選擇部分動手能力強的學生參加科研課題研究,為學生的科技創(chuàng)新提供支持。創(chuàng)新平臺的課程覆蓋了車輛、機械、通信等領域,涉及汽車電子、新能源和通信網絡等多個方向,滿足車輛工程本科專業(yè)學生的興趣要求。團隊結構合理,知識體系交叉,階梯分工明確;對部分優(yōu)秀本科生,仿照研究生的培養(yǎng)方式實行導師指導的培養(yǎng)制度,進入實驗室協(xié)助配合研究生完成相應的課題研究,實現(xiàn)導師負責、研究生協(xié)助的雙導師培養(yǎng)制度。
4教學模式的構建
教師在課程中的教學質量直接影響到學生的學習興趣和創(chuàng)新能力的培養(yǎng)。網絡通信類課程的改革,要求教師同時具備車輛工程和網絡通信的知識,既能將教學內容從機械知識結構拓展到網絡通信領域,也能夠將網絡通信領域的最新技術應用到車輛工程中。但我國高校中在機械工程和電子信息領域中的“雙師型”教師數(shù)量明顯不足,缺乏具有實踐經驗的中高級技術人員。為了充實教學隊伍,可以聘請汽車行業(yè)有經驗的技術人員作為兼職教師。同時,支持和鼓勵教師深入企業(yè)學習新技術。鼓勵學生將新想法、新創(chuàng)意,以發(fā)明專利、科技創(chuàng)新競賽的形式實現(xiàn)。對構思新穎的選題給予必要的科研經費和指導,同時設定創(chuàng)新學分,進一步推動創(chuàng)新研究。
5結語
交通運輸業(yè)在新的歷史時期面臨著新的機遇和挑戰(zhàn)。必須以網絡通信資源開發(fā)利用為主線,加快電子政務建設的步伐。
(一)通過全國聯(lián)網,建立道路數(shù)據(jù)中心。建立公路、運輸業(yè)戶、運輸車輛以及從業(yè)人員等大型基礎信息資源庫。推動各級交通管理部門的目錄體系建設。采用數(shù)據(jù)交換技術,建立行業(yè)數(shù)據(jù)交換平臺,形成完善的數(shù)據(jù)交換指標體系,推動道路運輸服務系統(tǒng)的信息化建設。
(二)建立健全交通行業(yè)信息化標準體系。以電子政務應用系統(tǒng)數(shù)據(jù)元標準為核心,以推動標準應用為導向,加強交通運輸業(yè)信息化建設的標準化工作,完善交通行業(yè)信息化標準體系,確保交通運輸信息化建設“有標可依”。積極推動智能交通、現(xiàn)代物流、電子數(shù)據(jù)交換、交通通信與導航及電子地圖等信息化推廣應用工作。
(三)加大對物流信息化發(fā)展的組織和引導力度。積極引導RFID技術、集裝箱多式聯(lián)運等物流信息化研究成果的推廣應用,開展公共服務模式的物流信息平臺建設。建立和完善公路貨運樞紐信息系統(tǒng),推動農村物流系統(tǒng)、應急保障體系系統(tǒng)、大件運輸和危險品運輸系統(tǒng)等與人民群眾關系密切或“市場失靈”的物流信息平臺建設。
(四)建立完善的物流信息平臺。以互聯(lián)互通為目標,啟動高速公路信息通信資源整合工程。倡導物流企業(yè)間的聯(lián)合與協(xié)作,逐步形成若干具有較強的輻射功能和影響力的區(qū)域性物流信息平臺。
二、威脅交通運輸網絡通信安全的因素分析
網絡故障基本上都是硬件連接和軟件設置問題,也可能是操作系統(tǒng)應用服務本身的問題。網絡安全方面的問題有可能是因為電磁泄露、黑客非法入侵、線路干擾、傳播病毒、搭線竊聽、信息截獲等,造成信息的泄露、假冒、篡改和非法信息滲透、非法享用網絡信息資源等等。主要表現(xiàn)為計算機打開頁面連接瀏覽器無法與互聯(lián)網連接和局域網內機器互訪信息共享受阻。來自網絡安全的威脅因素,根據(jù)其攻擊的目標和范圍不同,對網絡的危害程度也不同。網絡安全可分為控制安全和信息安全兩個層次??刂瓢踩侵干矸菡撟C、授權和訪問限制。信息安全是要保證有關信息的完整性、真實性、保密性、可用性、可控制性和可追溯等特性。造成對網絡威脅的主要原因基本有三:人為的誤操作;人為的惡意攻擊;計算機網絡軟硬件的安全漏洞和缺陷。因為開放性、交互性、分散性、脆弱性和連接方式的多樣性是計算機網絡通訊的共有特征,計算機病毒和黑客入侵是威脅當今網絡安全的最主要因素。針對屢屢出現(xiàn)一些技術故障和網絡通訊安全方面的問題,探索和掌握一套行之有效的維護網絡常見故障的技術和方法是確保網絡管理安全運行的關鍵。
三、交通運輸網絡通信安全的保障內容
(一)鏈接網絡的安全保障。其是指從技術上和管理上解決網絡系統(tǒng)用戶應用方面對網絡基礎設施漏洞、操作系統(tǒng)漏洞和通用基礎應用程序漏洞的檢測與修復;對網絡系統(tǒng)安全性能的整體綜合測試;防火墻等網絡安全防病毒產品的部署,脆弱性掃描與安全優(yōu)化;模擬入侵及入侵檢測等。
(二)信息數(shù)據(jù)的安全保障。即是指從技術上和管理上解決信息數(shù)據(jù)方面和對載體與介質的安全保護和對數(shù)據(jù)訪問的控制。
(三)通信應用的安全保障。指對通信線路的安全性測試與優(yōu)化,設置通信加密軟件、身份鑒別機制和安全通道。測試業(yè)務軟件的程序安全性等系統(tǒng)自檢通信安全的保障措施,對業(yè)務交往的防抵賴,業(yè)務資源的訪問控制驗證,業(yè)務實體的身份鑒別檢測。測試各項網絡協(xié)議運行漏洞等等。
(四)運行安全的保障。指以網絡安全系統(tǒng)工程方法論為依據(jù),提供應急處置機制和配套服務和系統(tǒng)升級補丁。網絡系統(tǒng)及產品的安全性檢測,跟蹤最新漏洞,災難恢復機制與預防,系統(tǒng)改造管理,網絡安全專業(yè)技術咨詢服務等。
(五)管理安全的保障。包括人員管理及培訓,軟件、數(shù)據(jù)、文檔管理,應用系統(tǒng)及操作管理,機房、設備及運行管理等一系列安全管理的機制。
四、交通運輸網絡通信的安全防范措施
隨著網絡通信安全技術的日益產業(yè)化和網絡通信安全的法律環(huán)境建設的日益完善,交通運輸網絡通信的安全防范技術也在日臻完善。
(一)保持高度警惕,保持主機和網絡上結點計算機的安全。遵循多人負責、任期有限、職責分離三原則。切實提高網絡通信安全的防范意識。
(二)控制訪問權限,安全共享資源。使每個用戶只能在自己的權限范圍內使用網絡資源。做到開機必查毒,發(fā)現(xiàn)必殺毒,經常對系統(tǒng)漏洞補丁升級更新。謹慎下載文檔,對于來歷不明的電子郵件及附件不輕易用Office軟件打開。
(三)選用合格單位的防火墻和防火墻的規(guī)則設置、更新。將交通運輸局域內網與因特網分隔開來。網絡使用者要設置并經常變換口令。對所有進入內網的用戶身份進行認證和對信息權限的控制,阻止非授權用戶對信息的瀏覽、修改甚至破壞。對進出內網的數(shù)據(jù)進行鑒別,防止惡意或非法操作,嚴防有害信息的侵入。
(四)采用數(shù)據(jù)加密技術。以不易被人破解為目的,采用密碼或計算法對數(shù)據(jù)進行轉換。只有掌握密鑰才能破解還原。實現(xiàn)對網絡信息數(shù)據(jù)保密的目的。
2基于計算機的遠程網絡通訊
在遠程網絡通信中,由于信息傳輸方向的不同,可以將該過程中所采用的通訊技術分為雙工通訊、半雙工通訊與單工通訊等幾種類型。顧名思義,雙工通訊就是通過比較復雜的通信結構與線路,確保通訊雙方的信息都能夠向著兩個方向傳送;而半雙工通信則可以理解為信息雖然能夠在兩個方向傳輸,但是這種傳輸過程不是實時的,因為每次傳輸都只有單個方向的數(shù)據(jù)在傳輸;單工通信則更加簡單,就是只有一個固定方向的信息能夠被傳送。在實際的應用環(huán)境中,遠程網絡通信中所采用的通訊方式主要為半雙工方式,也就是人們常說的四線制傳輸方式,而在不同計算機之間的通信中,則主要采用單工通信方式,這樣,就可以在滿足各種實際要求的情況下,使得通信系統(tǒng)中所采用的線路能夠得到更大程度的簡化。在基于計算機的遠程網絡通訊系統(tǒng)中,其硬件構成根據(jù)不同的功能主要包括計算機終端、網絡主機、各種網絡數(shù)據(jù)交換設備、網絡數(shù)據(jù)傳輸線路等。
在這些硬件設備中,計算機終端的作用主要為對各個企業(yè)用戶的網絡數(shù)據(jù)通訊量和信息規(guī)模等進行控制;數(shù)據(jù)交換設備則可以實現(xiàn)對各種網絡傳輸數(shù)據(jù)的分類、歸檔、處理與存儲等操作過程;在網絡主機中,則又可以具體分為微型計算機和小型計算機,其中,我們常用的計算機可以作為微型計算機來使用;網絡數(shù)據(jù)傳輸線路又可以劃分成多種不同的線路,比如常見的電話線路、光纖線路以及微波線路等,在這些線路中,人們最常用的就是光纖線路,這主要是由于光纖的速度非常快。在整個網絡通訊鏈路中,計算機終端、主機等硬件設備,主要通過數(shù)據(jù)傳輸線路完成下路連接,而各種終端設備則需要通過數(shù)據(jù)交換設備來接入網絡,接著,遠程網絡通訊系統(tǒng)各種計算機終端,則能夠通過實現(xiàn)制定的網絡協(xié)議來實現(xiàn)對網絡終端的控制過程。對于基于計算機的遠程網絡通訊系統(tǒng)中所采用的連接方式,根據(jù)現(xiàn)代計算機網絡技術的發(fā)展現(xiàn)狀,可以劃分為分支式、多路復用、集線式以及點到點等多種方式。在這幾種方式中,點到點方式最為常用,因為這種連接方式主要以計算機為核心,然后再通過各種傳輸線路和數(shù)據(jù)交換設備來實現(xiàn)網絡數(shù)據(jù)的交換與傳輸。
3計算機網絡通信的發(fā)展方向
3.1朝著網絡化方向發(fā)展。在現(xiàn)代計算機技術和網絡技術發(fā)展的雙重推動下,各種基于計算機網絡的控制系統(tǒng)得到廣泛應用,且應用范圍和規(guī)模也不斷擴展,給傳統(tǒng)回路控制系統(tǒng)中所展現(xiàn)出來的特性造成了根本性的變化,主要是在網絡技術推動下,逐漸形成了控制系統(tǒng)的網絡化發(fā)展趨勢,而這也是現(xiàn)代網絡技術的成功應用所帶來的必然結果?;诂F(xiàn)代網絡技術,可以將網絡中的各種接口連接到儀表單元,從而使得網絡化條件中的儀表單元具備了直接通訊的能力。正是由于網絡技術的推動,才使得網絡能夠逐步延伸和發(fā)展到各個控制系統(tǒng)的末端,然后在與原有控制系統(tǒng)的結構相結合的基礎上,則可實現(xiàn)從控制任務的最基底層,到實現(xiàn)整個調度工作的最高層之間的網絡優(yōu)化與連接過程。對于整個控制系統(tǒng)中的各個儀表單元,其可以作為控制網絡中的最小實現(xiàn)環(huán)節(jié)來使用,而這些儀表單元的網絡化則是在對這些儀表單元的數(shù)字化的基礎上才完成的;在完成原有儀表單元的數(shù)字化之后,才能添加必要的網絡通訊單元,從而構成完整的總線系統(tǒng)。在現(xiàn)有的網絡化控制系統(tǒng)與現(xiàn)場總線控制系統(tǒng)中,整個控制過程的實現(xiàn)與完成已經不再僅通過傳統(tǒng)意義上的控制系統(tǒng)來執(zhí)行,而是通過各種儀表單元在對各自工作獨立完成的及基礎上,進而通過網絡來實現(xiàn)不同單元之間信息交互,最終完成程序和應用環(huán)境所賦予的各種控制任務。
3.2朝著扁平化的方向發(fā)展在各種功能不同的網絡結構中,特別是在基于分布式的計算機控制系統(tǒng)中,整個控制系統(tǒng)可以通過網絡來劃分成不同的層次,進而將計算機通過網路來連接??紤]到在網絡中所存在的不同層次之間的獨立性,信息在網絡交互過程中,將會受到計算機的影響,這也是信息或者數(shù)據(jù)在網絡交互過程中,需要考慮的一些問題。同時,由于分布式控制系統(tǒng)的網絡本身所體現(xiàn)的數(shù)據(jù)結構的封閉性,會給不同廠家產品的交互帶來影響。
4結束語
(一)計算機系統(tǒng)的監(jiān)控對象
抽水蓄能電廠使用計算機監(jiān)控的主要對象是廠房、地面開關站、上下水庫、施工變電所等。主要監(jiān)控設備有水泵水輪機、主變壓器及其輔助設備、一套變頻啟動裝置,此外,還有進水閥設備和所有的輔助設備,柴油發(fā)電機等機電設備。除了主要設備以外還有公用設備,主要是上水庫和下水庫的進水口閘門,還有水文測量系統(tǒng)和水位測量系統(tǒng),壓縮空氣系統(tǒng)和供排水系統(tǒng)等。
(二)計算機監(jiān)控系統(tǒng)的設計原則
抽水蓄能電廠的主要作用是為電網的調峰和調頻提供保障。在設置控制系統(tǒng)的過程中首先應該考慮到電網的相關問題,其次應該對系統(tǒng)的性能價格比進行考慮,在設計過程中既要追求技術的先進性,又要遵循一定的設計原則。監(jiān)控系統(tǒng)在進行方案設計時應該考慮四個原則,第一個原則是按照國際的先進水平進行設計,其設計的前提是滿足可靠性和實用性的要求。其運行值班方式是無人值班或是少人值班的方式。為了保障監(jiān)控的統(tǒng)一性,應該設置全場計算機監(jiān)控系統(tǒng),避免使用傳統(tǒng)獨立的常規(guī)集中監(jiān)控系統(tǒng)。由于考慮到電廠的安全性和可靠性,還需要在設計的過程中外加簡單的停機安全閉鎖的功能,確保在緊急情況下系統(tǒng)的安全運行。對電廠的其他重要設備進行緊急處理時要使其滿足可靠性的要求。第二個原則是采用分布式系統(tǒng)結構的形式,確保系統(tǒng)中一個設備發(fā)生故障時其他的設備仍然能夠正常運行。第三個原則是保持系統(tǒng)的可靠性,采用環(huán)網配置的裝置設置其監(jiān)控網絡。在運行的過程中,要使系統(tǒng)本身故障影響力適當減少,不能讓系統(tǒng)本身的故障影響到環(huán)網的運行。第四個遵循的原則是實現(xiàn)計算機監(jiān)控系統(tǒng)與多各系統(tǒng)的通信,主要的系統(tǒng)有電站系統(tǒng)、網調監(jiān)控子系統(tǒng)、全場通風空調系統(tǒng)和電廠用電系統(tǒng)等。
(三)計算機監(jiān)控系統(tǒng)的整體結構
抽水蓄能電廠的計算機監(jiān)控采用的是開放式和分層分布兩種結構的系統(tǒng),外加全分布的數(shù)據(jù)庫。在各個計算機中都有分布全場數(shù)據(jù)庫和歷史數(shù)據(jù)庫,在LCU中還有各單元的數(shù)據(jù)庫分布。在系統(tǒng)的各個環(huán)節(jié)點上還有系統(tǒng)功能的分布,任何一個節(jié)點都可以通過系統(tǒng)網絡和其他節(jié)點通信。監(jiān)控系統(tǒng)主要由三部分組成,首先是集控中心,其次是電站主控級,最后是現(xiàn)地控制單元。前兩個部分在通訊時主要采用的是以太網,后兩者之間采用的是以太環(huán)網的形式進行通訊,以太環(huán)網還可以協(xié)助三者進行數(shù)據(jù)的交換,采用這樣的互聯(lián)控制方式主要作用是實現(xiàn)三者之間的緊密聯(lián)系,當主控級退出之后,仍然能夠實現(xiàn)機組抽水啟動。
二、電廠監(jiān)控系統(tǒng)的網絡通訊原理分析
(一)計算機監(jiān)控系統(tǒng)中的H1網絡通訊原理
H1網絡是一種規(guī)范型的總線型系統(tǒng),其在系統(tǒng)的開發(fā)過程中主要涉及到網絡開發(fā)中的三個層次,分別是數(shù)據(jù)鏈據(jù)層、傳輸層和物理層。傳輸接口是研究部門自己開發(fā)的,符合規(guī)定形式的傳輸協(xié)議。H1網絡系統(tǒng)具有兩個主要的站點,其站點包含的位置是S5和S7系列PLC和計算機中。S5PLC是H1網上的一個單獨的站點,主要通過通信協(xié)議處理器模塊和其他站點進行通訊的。通信協(xié)議處理器模塊(CP1430)對數(shù)據(jù)進行交換時主要采用的是RAM和PLC的控制程序。當控制器的通信有一定的需要時,處理器就會將不同程序的數(shù)據(jù)打包使其成為多個協(xié)議數(shù)據(jù)單元,然后使用局域網將數(shù)據(jù)單元發(fā)送給通信伙伴。對于遠程通訊站點發(fā)送的相關信息也可以通過局域網使用CP1430進行接收,將接受的數(shù)據(jù)進行解碼就能保證數(shù)據(jù)被不同站點接受。通過組態(tài)軟件對CP1430進行配置一定程度上能夠保障控制器接入到以太網。在電廠工作中,要實現(xiàn)工業(yè)以太網和計算機站點的通信,就需要配置一定的通訊處理設備,在通訊設備上面安裝合適的通訊軟件。計算機站點可以使用Hardnet和Softnet兩種形式的通訊處理設備。其中Hardnet自身帶有微處理器,可以有效減少計算機CPU上面的荷載,但是Softnet沒有自身的微處理器。H1的網絡通訊系統(tǒng)是一種點對點的通訊系統(tǒng),對數(shù)據(jù)進行傳輸時需要將通訊者的參數(shù)進行匹配之后才能進行傳輸。在進行組態(tài)時,還需要設置接口好的作業(yè)號,通過這兩者可以指明CP卡的通訊作業(yè),然后通過CP卡的通訊作業(yè)進行數(shù)據(jù)傳輸。從而使得通訊作業(yè)的等級有所提高。
(二)計算機監(jiān)控系統(tǒng)中的通訊程序
分析在計算機系統(tǒng)的監(jiān)控體系下,可以將通訊系統(tǒng)分為三部分,首先是通訊報文的準備發(fā)送階段,接受通訊報文階段,網絡通訊階段。通訊報文的準備發(fā)送階段的功能塊主要有七個,分別是PB211、PB212、PB213、PB214、PB215、PB218、PB219。通過這七種功能塊可以將數(shù)據(jù)格式進行轉換,將轉換過來的格式存儲到相關模塊當中。其次是通訊報文程序的接收階段,在這一階段中,主要是將接收到的通訊報文進行解壓打包,然后再將其存放在一定的模塊當中。最后一個部分是實現(xiàn)接收和發(fā)送的綜合性能。為了確保通訊系統(tǒng)整體優(yōu)勢的發(fā)揮,可以通過網絡對通訊系統(tǒng)進行組態(tài),將各個數(shù)據(jù)點的存放位置進行有效的配置,對于各個系統(tǒng)的上級協(xié)議采取自定義的形式進行編制。使用下位機通訊程序將原有的相關功能進行代替,從而組成新型的應用協(xié)議。
三、結束語
TCN由絞式列車總線WTB和多功能車輛總線MVB組成,如圖1所示。WTB用于聯(lián)接各個車輛,用于列車級的通信控制;MVB用于有互操作性和互換性要求的互連設備之間的串行數(shù)據(jù)通信。WTB與MVB之間通過網關來實現(xiàn)數(shù)據(jù)的傳遞。其中,MVB能提供最佳的響應速度,適合用作車輛總線。對于固定編組的列車,MVB也可以用作列車總線。此外,MVB屬于總線仲裁型網絡,采用主幀/從幀應答方式,可以實現(xiàn)設備和介質冗余,完全滿足列車對于運行控制和安全性的要求。根據(jù)實際應用的需要,MVB網絡的通信數(shù)據(jù)類型分為過程數(shù)據(jù)、消息數(shù)據(jù)和監(jiān)督數(shù)據(jù)。其中,過程數(shù)據(jù)用于反映列車的狀態(tài)、速度、加速度、司機指令等;消息數(shù)據(jù)是偶發(fā)數(shù)據(jù),不頻繁發(fā)送且長度不定,如診斷、旅客信息等;監(jiān)督數(shù)據(jù)是總線上主設備對于從設備的狀態(tài)校驗、轉移、列車初運行等所使用的數(shù)據(jù)[1]。由于過程數(shù)據(jù)是列車運行控制中最基本和最重要的通信數(shù)據(jù),因此本文只針對過程數(shù)據(jù)的收發(fā)進行研究。
2MVB網絡接口單元
為了實現(xiàn)MVB設備之間的互聯(lián),各個與MVB相連的設備都必須具有統(tǒng)一的硬件接口和軟件接口。硬件接口主要由各個設備中的MVB網絡接口單元(網卡)實現(xiàn),網卡用于實現(xiàn)物理層信號的轉換,執(zhí)行數(shù)據(jù)鏈路層的通信規(guī)程,其基本任務有:⑴將主機或其他網絡設備發(fā)送的數(shù)據(jù)送入網絡;⑵從網絡中接收其他網絡設備發(fā)送的數(shù)據(jù)送入網絡;⑶從網絡中接收其他設備發(fā)來的數(shù)據(jù)并送給主機。軟件接口在于實現(xiàn)MVB數(shù)據(jù)鏈路層的服務功能,一方面為高層提供服務及服務訪問接口;另一方面屏蔽底層協(xié)議,提供透明的、可靠的鏈路通路,方便用戶使用[3]。2.1硬件接口MVB網絡通信性能的好壞在很大程度上取決于MVB網絡接口單元的品質。本次通信研究采用的是RVS系列MVB網卡。該網卡除了支持MVB三種通信數(shù)據(jù)的傳遞外,還支持總線管理器(BA),并具備用戶可編程功能,通信速率高達1.5Mb/s,支持4096個設備狀態(tài)掃描紀錄,并具有介質冗余能力,是專為MVB-1類設備使用的接口卡。MVB-1型接口單元的硬件結構框圖如圖2所示。物理層通過譯碼器將MVB上的信號轉換為數(shù)字電平,解碼器將來自于MVB的信號移至PC/104并行總線上,檢查數(shù)據(jù)的有效性并將其傳送至雙端口通信存儲器(TrafficMemory),同時上位機可通過PC/104總線對雙端口通信存儲器進行讀寫。圖2中,PC/104并行總線接口為網絡接口單元和主機之間的數(shù)據(jù)通信提供了并行通道,由于RVS系列MVB網卡采用的是標準PC/104接口,用戶可以將多塊網卡層疊使用,在實際應用中較為方便。板上的控制邏輯(ControlLogic)采用可編程邏輯器件PLD(ProgrammableLogicDevice),為了適應不同的總線接口需求,用戶可以通過邏輯設計方便地動態(tài)改變硬件設置。2.2軟件接口軟件接口的核心功能是屏蔽MVB網卡的底層協(xié)議,并為上層應用提供接口。MVB網卡的驅動是實現(xiàn)通信必不可少的核心部分,它描述了MVB網卡通信的底層協(xié)議,并對硬件進行了配置,為上層應用的操作提供接口。MVB網卡的驅動主要包括MVB初始化、配置設備地址、配置過程數(shù)據(jù)端口、獲取過程數(shù)據(jù)等。用戶在使用MVB網卡設計上層應用時,無需對MVB的通信協(xié)議有太過深入的了解,只需調用MVB底層的接口函數(shù),即可實現(xiàn)基于MVB網卡的數(shù)據(jù)傳輸操作。在實現(xiàn)數(shù)據(jù)傳輸?shù)倪^程中,采用了UART仿真方式,即以連續(xù)方式發(fā)送和接收數(shù)據(jù)。在網絡接口單元與主機通信之前,首先必須對UART仿真寄存器進行配置,包括接收數(shù)據(jù)寄存器RBR(ReceiverBufferRegister)、發(fā)送器保持寄存器THR(TransmitterHoldingRegister)、通信線狀態(tài)寄存器LSR(LineStatusRegister)。主機和接口單元之間需要通過傳輸特定的字符命令來實現(xiàn)對接口單元的軟件配置,分別為‘C’、‘S’、‘H’、‘I’、‘P’、‘G’或是用其相對應的十六進制數(shù)43H、53H、48H、49H、50H、47H來表示,只有這樣,才能識別所要執(zhí)行的操作[3]。⑴‘C’命令用于將與接口單元有關的控制信息寫入網絡接口單元;⑵‘S’命令用于讀取接口單元的狀態(tài)信息,一般用于調試時的自測;⑶‘H’命令用于寫入與過程數(shù)據(jù)端口相關的控制信息,包括邏輯地址、端口長度及端口源宿性質;⑷‘I’命令用于讀取與過程數(shù)據(jù)相關的狀態(tài)信息,與‘S’類似,一般只用于自測試;⑸‘P’命令用于將待發(fā)送的數(shù)據(jù)寫入網絡接口單元;⑹‘G’命令用于讀取接收到的數(shù)據(jù)。具體的配置流程如圖3所示。在通信過程中,首先需要對MVB接口執(zhí)行初始化操作,包括以下3個步驟:⑴通過清除UART仿真之前的內容來確保UART進入到正常的工作狀態(tài);⑵停止MVB通信,以保證不再發(fā)送錯誤信息;⑶關閉MVB數(shù)據(jù)端口,使其保持為失效狀態(tài)。接著,對MVB的過程數(shù)據(jù)端口及MVB設備物理地址及輸入線路(分為A線和B線)進行配置。配置完成之后,通過對過程數(shù)據(jù)端口執(zhí)行寫入或讀取操作來實現(xiàn)數(shù)據(jù)的通信。
3Linux與DOS系統(tǒng)下的MVB網絡互連
DOS系統(tǒng)具有良好的人機界面和豐富的系統(tǒng)資源,在傳統(tǒng)的MVB通信中應用十分廣泛。但是,由于DOS是一個單任務弱實時的操作系統(tǒng),且可靠性不高,越來越難以滿足MVB網絡的愈加嚴苛的通信要求。Linux系統(tǒng)在具備DOS系統(tǒng)優(yōu)勢的同時,彌補了DOS系統(tǒng)的不足,能夠充分滿足實際的需要。因此,在Linux系統(tǒng)環(huán)境下建立MVB通信對于實際的應用有一定的借鑒意義??紤]到多數(shù)的MVB通信仍建立在DOS系統(tǒng)環(huán)境下,因此,在實現(xiàn)Linux與Linux通信的同時,還要實現(xiàn)Linux與DOS的通信互連,這首先要求能夠將DOS環(huán)境下設計的通信程序移植到Linux系統(tǒng)中去。
3.1程序移植移植過程中最主要的問題在于,DOS系統(tǒng)下的部分內置函數(shù)及頭文件,在Linux系統(tǒng)下并不適用,需要對其進行適當?shù)匦薷模踔林匦戮帉?。其中,DOS系統(tǒng)下的輸入輸出函數(shù)inp()和outp(),需要更改為inb()和outb()。與此同時,Linux使用端口訪問設備之前必須設置端口權限的系統(tǒng)調用,可選用iopl()或ioperm()進行設置。除此之外,由于Linux系統(tǒng)下沒有conio.h,因此需要自行編寫getch()函數(shù)和kbhit()函數(shù),用于獲取鍵盤敲擊的字符和判斷鍵盤是否有按下,以識別通信命令和控制通信的啟停。部分代碼如下:intkbhit(void){structtimevaltv;structtermiosold_termios,new_termios;interror;intcount=0;tcgetattr(0,&old_termios);new_termios=old_termios;/*rawmode*/new_termios.c_lflag&=~ICANON;/*disableechoingthecharasitistyped*/new_termios.c_lflag&=~ECHO;/*minimumcharstowaitfor*/new_termios.c_cc[VMIN]=1;/*minimumwaittime,1*0.10s*/new_termios.c_cc[VTIME]=1;error=tcsetattr(0,TCSANOW,&new_termios);tv.tv_sec=0;tv.tv_usec=100;/*insertaminimaldelay*/select(1,NULL,NULL,NULL,&tv);error+=ioctl(0,FIONREAD,&count);error+=tcsetattr(0,TCSANOW,&old_termios);return(error==0?count:-1);}需要注意的是,在移植的過程中,要特別注意指針的使用。若不對指針賦予初值,將會引起SegmentationFault,另外一些對于指針的誤操作也很有可能引發(fā)這個錯誤,給調試過程中的錯誤排查帶來很多麻煩。除了以上提到的問題外,還有許多兼容性問題需要解決,在此不再一一贅述。想要更快更精確地找到移植中存在的問題,可采用Linux提供的GDB調試工具。通過設置斷點、打印變量等手段可以更快地找到程序的問題所在,并作出相應的調整。最后,通過GCC編譯的方式,將驅動程序與應用程序進行聯(lián)合編譯,就能獲得Linux下的可執(zhí)行文件。通過運行這一可執(zhí)行文件,通信程序就能在Linux系統(tǒng)環(huán)境下實現(xiàn)數(shù)據(jù)的收發(fā)功能。
3.2系統(tǒng)測試在軟硬件配置完成并移植成功之后,接下來將對系統(tǒng)進行測試。系統(tǒng)測試的目的在于實現(xiàn)Linux與DOS系統(tǒng)下的MVB網絡互連。測試的內容主要分為兩個部分:一是以Linux下MVB節(jié)點為主節(jié)點,接收DOS下MVB發(fā)送的數(shù)據(jù);二是以DOS下MVB節(jié)點為主節(jié)點接收Linux下MVB發(fā)送的數(shù)據(jù)。在實驗室條件下,搭建了點對點MVB網絡,通過兩個節(jié)點數(shù)據(jù)收況來驗證不同環(huán)境下MVB通信的可行性。實驗結果表明:DOS系統(tǒng)與Linux系統(tǒng)下的MVB網絡均能實現(xiàn)收發(fā)數(shù)據(jù)的功能,且誤碼率低,成功地實現(xiàn)了網絡互連。
4結論
1.1頻譜感知
作為認知網絡的主要核心技術之一的頻譜感知技術,其目的是要發(fā)現(xiàn)在時域、頻域及空域的頻譜空洞,進而供認知用戶機會式利用頻譜。頻譜感知技術可以分為基于干擾的檢測、主用戶信號檢測和協(xié)作檢測,目前的頻譜感知技術主要是基于主用戶發(fā)射機檢測,其頻譜感知方法主要又分為匹配濾波器檢測、能量檢測、循環(huán)平穩(wěn)特征檢測三種。
1.1.1匹配濾波器檢測
如果主用戶信號是確定性信號,那么在加性高斯白噪聲(AWGN)條件下最佳檢測器就是匹配濾波器,它可以使輸出信噪比達到最大。匹配濾波器檢測的優(yōu)點是能快速度準確檢測主用戶是否存在,但是,此方法需事先知道授權用戶的信息,對授權用戶需要專門的接收器,必須定時和頻率同步。此外,計算量也較大,若先驗知識不準確,則匹配濾波器的性能會大大下降。
1.1.2循環(huán)平穩(wěn)特征檢測
通常,無線通信信號都具有循環(huán)平穩(wěn)性,而噪聲和干擾則不具有這種特性,因此可以通過循環(huán)平穩(wěn)特征檢測法來檢測主用戶信號是否出現(xiàn)。該方法能從調制信號功率中區(qū)分出噪聲能量,可以在較低的信噪比下進行檢測信號,但其計算復雜度較高。
1.1.3能量檢測
能量檢測是最簡單、最為經典的信號檢測方法,也是目前研究的熱點。能量檢測法相對簡單、易實施,另外,它為非相干檢測,對相位同步要求低。但是,該方法在低信噪比情況下的檢測性能較差,易受噪聲不確定性的影響,且不能辨別主用戶類型。
1.2頻譜共享
無線認知網絡的頻譜共享是指次用戶在不影響主用戶的前提下與其共享一段頻譜,是認知無線網絡的關鍵技術之一。其目標是有效管理對主用戶的干擾,并提高頻譜的機會利用率。頻譜共享主要包括兩個方面:次用戶之間的頻譜共享以及次用戶和主用戶之間的頻譜共享,可根據(jù)架構、頻譜分配行為等因素可大致分為三類:
(1)基于網絡架構
基于網絡架構通??煞譃榧惺筋l譜共享和分布式頻譜共享。集中式頻譜共享是由某個中心服務器根據(jù)全局信息計算和執(zhí)行整體二級用戶網絡的空閑頻譜分配。每個二級用戶獨立進行頻譜感知,然后將感知到的信息發(fā)送到中心服務器,由中心服務器綜合對這些信息分配到空閑頻譜。與集中式頻譜共享不同,分布式分配將認知終端看作是一個自治的智能體,每個認知終端根據(jù)自己獲得的頻譜信息計算和決定如何使用這些空閑頻譜,分布式分配主要應用于無中心服務器的場合。
(2)基于頻譜分配行為
基于頻譜分配行為又可分為協(xié)作式頻譜共享和非協(xié)作式頻譜共享兩類。協(xié)作式頻譜共享考慮到各節(jié)點間行為的相互影響,即每個節(jié)點都會與其它節(jié)點分享自己的感知信息;而非協(xié)作式頻譜共享則不考慮其它認知節(jié)點間的干擾。在實際應用中,協(xié)作式方案要好于非協(xié)作式方案,更接近整體性能的最優(yōu)化,在一定程度上更為公平,同時也提高了吞吐量。
(3)基于接入技術
現(xiàn)有大部分基于接入技術研究針對認知無線電商用進行的,主要采用基于填充式共享方式,即只針對主用戶未使用頻譜下進行的,基于完全檢測信息下對主用戶的干擾最小。
1.3動態(tài)接入
與傳統(tǒng)的固定頻譜分配方式不同,動態(tài)頻譜接入技術是一種動態(tài)自適應的頻譜管理方式,能更好的利用已有的低效的頻譜資源來滿足無線通信服務。動態(tài)頻譜接入方式可分為以下三種策略模型:
(1)動態(tài)專用模式
動態(tài)專用頻譜管理方式保留了現(xiàn)有的頻譜管理策略結構,即主用戶有著對頻譜資源的獨占權;但它們不僅可以自由選擇其所使用的技術,還可以選擇其所提供的服務。
(2)開放共享模式
開放共享模式這種頻譜管理方式得益于無線通信的發(fā)展,該技術能夠使得不同的系統(tǒng)共存,而且相互之間不會產生嚴重的干擾,因此,不需要對頻譜資源進行獨立的授權。
(3)多層接入模式
多層接入模式可以看作是動態(tài)專用模式和開放共享模式的一個折中,與動態(tài)專用和開放共享模式相比,多層接入模式更符合現(xiàn)有的頻譜資源管理策略和無線系統(tǒng)。此外,頻譜正交的接入方式與頻譜重疊相比去除了次用戶發(fā)射功率所受的嚴格限制,一定程度上提高了其信道容量和吞吐量,而且有著更廣泛的應用。
2結束語