IP信息库范文（精选12篇）
IP信息库 第1篇
在SOC发展到超大规模阶段的今天,设计的复杂程度和技术挑战也越来越大,有大量的IP端口需要进行处理。Perl语言从1991年问世,该语言特别适合扫描文本文件。Perl语言中的哈希是一种数据结构,它和数组的相似之处在于可以容纳任意多的值并能按需分配,而它和数组的不同在于索引方式,数组以数字来索引,哈希则以名字来索引[4]。
2 Perl简介
Perl语言是Practial Extraction and Report Language的简写,是一个高阶程式语言,由Larry Wall和其他许多人编写,融合了许多语言的特性,它组合了sed、awk、C及sh的各自特点,Perl语言表达式语法与C语言的接近[1]。Perl语言与脚本语言一样,不需要编译器和连接器来运行代码,要做的只是写出程序并告诉Perl来运行即可。Perl语言是UNIX系统上最常使用的数据处理工具。在UNIX系统中,Perl语言提供了强大的搜索字符串模式的功能。Perl语言是一种编程语言,它能够方便地处理和加工数据。故Perl具有不需编译,可移植性强,处理和表达能力强,以及效率高等优点。
3 哈希
哈希是一种数据结构,它可以容纳任意多的值并按照需求取用,哈希是以名字作为索引的。哈希的索引值我们称为键(key),此键并非是数字,而是任意唯一的字符串(如图1)。“foo”、“bar”、“2.5”、“wilma”、“betty”这些字符串就是哈希的键,后面相对应的就是每个键所对应的值。字符串可以是任意的,但必须是唯一的[4]。可以理解为将很多数据放在一个箱子里,其中每一个数据都有其相关的标签,当任意取出一个标签时,就会知道所对应的数据。哈希是任意大小的,从没有任何键-值对的空哈希到填满内存的巨大哈希都是可以的[4]。当要访问哈希元素时,语法如下:$hash{$some一key}
当要指代整个哈希时,可以用百分号(%)作为前缀[5]。在哈希中,键-值不一定是按照当初赋值时的顺序输出的,这是因为Perl已经为哈希的快速检索而对键-值对的存储作了特别的排序。因此选择使用哈希的场合,要么元素存储顺序无关紧要,要么可以容易地在元素输出时进行排序。
图1的哈希表达式为:
此表达式不能清楚地分清哪些是键,那些是值,只有心里默念:“键、值、键、值”,才能搞清楚2.5其实是一个键,所以Perl就设置了胖箭头(=>),这样可以清晰地分出键、值。在任何需要逗号(,)的地方都可以用胖箭头代替。所以就产生了哈希的另一种表达式为:
单独提取键和值,需要用到keys函数和values函数,其函数表达式为:
哈希的键列表:my@k=keys%hash;
对应的值列表:my@v=values%hash;
4 IP端口集成
在大规模SOC设计中越来越多地使用HDL语言描述硬件功能并采用模块化设计方法,随着设计规模的增大,设计中的项目管理越来越重要和复杂。在SOC设计中,需要编写大量的IP,这些IP是用HDL (以文中使用最多的Verilog HDL为例,VHDL类似)程序语言编制的,这些IP是SOC设计的基石。这些IP有大量的端口信息需要处理。如果这些端口都是用手工计算,然后将计算的结果转换成Verilog HDL所表示的格式,则特别容易出现错误。而且出现这种错误不易被发现和修改。这里我们就需要采用Perl编程的方式进行,就会很容易解决大量IP端口的问题。用Perl程序自动整理Verilog HDL文件中大量的IP端口信息的数据结构,使其生成集成文件所需要的Excel表格,便于进行处理,让需要相连的IP端口进行互联。当处理结束后,再用Perl程序生成相对应的Verilog HDL语言,便于进行验证。
进行整理IP端口信息,用Per]编写程序生成Excel,需要先新建一个Excel表格,对应每一个Verilog HDL文件,在这个Excel表格中建立相对应的工作表。
$worlksheet->write ($row,$col,'Hi Excel!’,$format);#工作#表在对应的行列写上对应格式的信息(假设$row=2,$col=l,#format未进行设置,结果如图3所示。
当按照要求把所有Verilog HDL文件中的所有端口信息利用Perl语言程序写在Excel表格中(如图4),剩下的需要手工来完善Excel表格中的空余信息,填写Excel信息极易出错,而且这种错误不易被识别和修改,当填写好Excel表格之后,利用Perl语言程序生成新的Verilog HDL时,就会出现错误,基于这种问题,必须进行改进以减少发生错误的几率。
基于上述问题,可以在每一个单元格内加一个下拉菜单(如图5),不再需要填写,这样就可以大大降低了出错的几率。可以利用Perl语言中的哈希,哈希是一种数据结构,能够存放任意多的值并按需取用。在运行Perl程序时,把所有Verilog HDL文件每一个ip端口信息提取出来,存在对应的哈希中,再把这些哈希当成一个小单元进行整理组成一个新的哈希,利用Perl编写Excel表格中的小技巧,可以直接利用Perl语言中的哈希,提取所有的输入(输出)IP端口的名字,作为输出(输入)端下拉菜单的内容。
填写好所有的工作表,保存Excel文件,运行Perl语言程序,收集全部信号和端口连接信息,生成新的Verilog HDL语言,便于进行验证工作。
5 应用实例
采用Perl语言中的哈希对某芯片的IP端口信息进行集成,如图6所示,图6为生成Excel的Perl的部分代码。设计人员根据IP的Verilog HDL文件填写好Excel表格,如图7所示,图7为填写好的Excel表格。利用Perl语言程序生成新的Verilog HDL文件,图8为生成Verilog HDL的Perl的部分代码;图9为生成新的Verilog HDIL文件的部分程序。
6 Perl语言与C语言比较
6.1 Perl语言的优势
相对于传统的C语言,Perl语言还是有很多优势的,尤其对大量数据进行扫描,提取和报告相关信息时,Perl语言大大提高运行效率;在编写Pe rl语言时,不再和C语言那样正式,而是变成了一种自由格式的语言,除了对子程序和报告格式需要进行一定的说明之外,不再需要对其他任何进行说明;Perl语言中数组和字符串的长度是任意的,对数据的最大尺寸没有任何限制,同时对递推次数也不再加以限制;在关联数组中以关键字为下标,能够更加方便地处理;最大的方便之处在于Perl语言能够在任何地方被调用,通过#!符号调用Perl语言。有了这些优势,Perl语言能够迅速处理SOC中大量IP端口的集成工作[2]。
6.2 Perl语言的不足
与C语言相比较,Pe rl语言还是存在一些美中不足的地方,在处理具有很复杂数据结构的任务时,Perl语言还是不容易完成[2]。
7 结语
Perl是一个很方便实用的编程语言,正迅速地被人们熟悉和使用。在SOC设计的复杂过程中,SOC集成是设计的重要组成部分,采用Perl语言编制作为SOC集成中的工具,展示了高效、准确的特点给设计人员带来了很大的方便,能够大大加快整个工作流程,提高了设计效率,并且减少人为的错误。在设计中也存在一些不足:由于Perl语言编写Excel文件时,没有自动筛选的功能,在设计下拉框中可能因为数据太过庞大,设计人员不易查找想找的端口,这样就会降低工作效率。在下一步的设计中需要继续完善。
摘要：介绍了在SOC集成过程中,使用Perl语言中的哈希来处理IP端口信息,加快SOC集成流程的方法,并分析总结了Per1相对于常用C语言的优缺点。
关键词：SOC集成,Perl语言,哈希,C语言
参考文献
[1]王丽宏,李晓明,方滨兴.Perl语言及其应用[J].哈尔滨工业大学学报,1997,06:82-84.
[2]华胜华,刘伟平.PERL在SOC设计中的应用[J].中国集成电路,2004,05:36-41.
[3]余晓文,强英.Perl语言在电路设计中的应用[J].微型机与应用,2004,0l:24-25.
[4]盛春,蒋永清,王晖,译.Perl语言入门第六版(中文版)[M].南京:东南大学出版社,2012.
[5]Randal L.Schwartz,Tom Phoenix.brian d foy.Intermediate Perl2nd Edition[M].USA:O'Reilly Media,2006.
[6]冯江,王晓燕,谢旭红,卢宏.SOC设计中的VHDL语言应用研究[J].微计算机信息,2006,02:249-251.
[7]刘步权,廖湘科,吴庆波.Perl程序设计语言综述[J].计算机工程与应用,2002,18:86-87.
[8]陈远.一种基于Perl的Verilog代码自动生成的EDA工具叨.集成电路应用,2004,04:71-75.
[9]王志新.SOC设计环境与EDA软件的系统集成[D].北京邮电大学,2006.
[10]黄维通,鲁明羽.C程序设计教程[M].北京:清华大学出版社.2006.
IP信息库 第2篇
教学目标：1.了解域名的概念及其命名规则；2.了解IP地址的概念、格式及分类； 教学重点：域名注册，IP地址的概念 教学难点：域名注册 IP地址的概念 课时安排：1课时
教学方法：演示法，讲授法，任务驱动法 教学过程：
一、域名的概念
域名是因特网上一个服务器或一个网络系统的名字，网络间通过域名进行相互访问。在全世界没有重复的域名
二、域名的基本结构
1.因特网上的主机是用“主机名.域名”的方式唯一地进行标志的。如 D．www.hahahaha．net
2、请判断下面IP地址属于哪一类
IP信息库 第3篇
《魔兽》电影上映一个月来，中国首日票房破2.5亿，7月7日下线时，总票房定格为14.7亿元人民币，合2.2亿美元。北美首日票房才1千万美元，到7月7日累积4500万美元，最终不会超过5000万美元。
中国大爆，美国惨败，这个结果很多人都想到了，只是没想到差距如此悬殊。
有人说，这是因为《魔兽世界》中国玩家多，北美玩家少。但数据显示，多年来中国《魔兽世界》玩家只占世界一半。而且多年来，《魔兽世界》一直高居北美网游人气第一。就算两大市场魔兽气氛有所差距，也绝不像票房反应的那样悬殊。
我认为，解读魔兽电影票房在中美悬殊的钥匙，要从文化的特性出发。
83版《西游记》电视剧过后，多少年来你正眼看过谁的翻拍？——唯一一个取得巨大成功的IP《大话西游》，只是借用了《西游记》人名的现代情感剧。
中国有多少三国题材的游戏，你又记住了哪家的IP？——唯一一个影响还算可以的，竟然是日本人制作的《三国志》系列。
文化这东西，传统力量是强大的。在中国，三国和西游的新IP，你就一定会被人拿出来与经典名著相比。经典是什么？看着它长大的，基因渗入血液，深入骨髓。虽然经典也不是万世不朽，随着时代的发展你也可以对它进行现代化的解构。只是这种解构风险巨大，付出与收获不成正比。只要做的稍有缺憾，差距马上就会被无限放大，影响到你的口碑。一千次解构，只能得到一个《大话西游》。
珠玉在前，做的再好也不过是“第二个xx”。
在欧美市场，魔兽电影也有一个类似于《西游记》的珠玉在前——《魔戒》。这本托尔金写于上世纪初的小说吸收了部分北欧神话概念，设计了一个完整的西方奇幻世界观，可以算得上是欧美的《西游记》。而魔兽的世界观，包括矮人、精灵、食人魔、兽人，都来自于《魔戒》。15年前，《魔戒》电影三部曲创造了总票房将近30亿美元的神话，可见这个奇幻世界在欧美人心中的地位。即便是后来炒冷饭的《霍比特人》三部曲，也总共取得近10亿美元的票房。
从小看《魔戒》小说长大，又经历了6部《魔戒》电影洗礼，欧美观众对魔兽电影的眼光分外挑剔，各种瑕疵都难逃他们的法眼。
而在中国，《魔戒》的影响显然不如欧美那样源远流长。中国观众也就能以更开放、更新奇的态度去迎接《魔兽世界》和魔兽电影，再配合电影上映时万达与腾讯的玩命宣传，取得如此票房也就是意料中事了。
中国游戏，站起来，走出去
墙内开花墙外香，这是文化交流的一种常态。
文化交流从来都是双向的，并不是我们学英文、学好莱坞、学暴雪、学DOTA，就能跟欧美人谈笑风生。实际上中国文化源远流长，可以对外输出的IP非常多。抛开所谓文化优越感，欧美人也具有好奇心，他们也喜欢掉几句汉语，也喜欢中国文化。
当年香港电影的“功夫”IP火遍好莱坞。好莱坞最成功的华人电影是《卧虎藏龙》，中国电影在北美票房最高的是《英雄》，就连划时代的《黑客帝国》也用的是中国功夫片动作指导。
文化的涵义非常广阔，有一整套的世界观哲学。同样在功夫的表象下，《卧虎藏龙》就包含了宿命论、禅宗等思想，《英雄》则包含了牺牲小我、成就大我的“仁者”思想……这些神秘的东方哲学，才是最吸引欧美人的文化内核。
归结到游戏行业，我认为中国现在缺的不是文化，也不是IP，而是产品内涵。
目前有内涵中国游戏巨作实在太少，尤其是电竞游戏巨作更是凤毛麟角。国内游戏巨头们，扪心自问一下：当暴雪数年磨一剑，打造魔兽、星际的世界观时，你们在干什么？
巨头们有代理、购买国外游戏的钱，却没有雄心自己制作一个《魔兽争霸》级别的游戏来。即便是做自己的三国MOBA，游戏机制也几乎完全照抄DOTA2或LOL。刘备换个皮肤就是黑贤，丽桑卓改个名字就是甄宓。光挂个三国人物的外壳，不能体现三国文化的内核，怎么可能突破DOTA2、LOL的围堵去征服国外市场呢？
什么时候，我们能通过竞技战术展示《孙子兵法》的博大精深？什么时候，我们能通过武器设置让欧美人知道什么叫大唐陌刀阵？
收购supercell要80多亿美元，做一个《天涯？明月？刀》要1亿人民币吗？如果把这80多亿美元砸在我们的《天涯？明月？刀》，是不是更有可能出一个我们自己的IP？
2016年了，中国GDP跃居世界第二好多年，我们应该有自己的文化自信。和音乐、戏剧、电影等一样，中国游戏IP要征服海外市场，需要的不是“世界范”而是“民族范”。
IP信息库 第4篇
随着国网秦皇岛供电公司 (以下简称公司) 信息化的快速发展, 近几年企业内部信息网络建设也在不断延伸, 网络范围不断扩大。虽然公司信息内网IP地址由信息通信分公司统一规划、分配和管理, 所有联网设备IP地址等网络参数由信息运维人员统一指定和设置, 但在实际执行中仍然经常出现IP地址盗用、IP地址冲突等情况。信息运维人员迫切需要一种行之有效的技术措施或信息安全软件来解决以上问题。目前国内对IP地址的管理, 一种是通过在自行开发的一些网管系统平台上, 利用在客户端安装的桌面控制引擎配合网管系统功能实现;另一种是通过802.1x交换机端口认证方式实现入网认证[1]。这2种方法或者无法在网络打印机、IP电话等特殊联网设备上实现, 或者对IP地址管理不够严格。本文研发了一套IP地址管控系统, 结合一定的网络技术手段, 可以通过便捷的操作来实现信息内网IP地址的有效管理。
1 信息网络管理现状
公司下属信通分公司网络管理人员结合办公场所地域、业务范围等因素, 对公司信息网络做整体规划, 划分信息网络子网。通常业务部门用户终端设备接入信息网络需向信通分公司网络管理人员提出接入申请, 信通分公司专业人员审核接入设备符合信息安全管理要求后, 告知其IP地址、网关、DNS等网络信息设置, 并将设备信息及管理责任人进行登记备案。
由于缺乏有效IP管理技术措施, 在实际工作中会出现以下问题。
1) IP地址盗用。部分员工通过非正常方式获取同网段其他计算机IP, 在被盗取IP计算机不在线时, 利用盗取IP进行违规联网操作, 或是窃取更高网络资源访问权限。发生违规事件后, 信息运维人员在事后追踪、审计上需花费大量的时间, 有时甚至可能无法准确追溯到违规联网设备及违规联网设备责任人。
2) IP地址冲突。部分员工信息安全意识淡薄, 对计算机或其他联网终端设备IP地址设置随意, 导致此设备与其他在运行的计算机或联网设备IP地址冲突, 进而影响其他设备正常网络访问。
3) ARP病毒爆发。某网段一台计算机感染ARP病毒, 进而导致整个网段计算机都无法访问网络。
4) 切除信息网络安全隐患计算机反应滞后。在发生网络大规模病毒爆发时, 信息运维人员能定位攻击源设备IP, 却无法能快速将其从信息网络中阻断。
IP地址的修改非常容易, 而MAC地址存储在网卡的EEP-ROM中, 而且网卡的MAC地址是唯一确定的[2]。通过IP地址与MAC地址在路由器和交换机上的绑定可以有效地避免IP地址被盗用[3,4]。基于以上工作原理, 秦皇岛供电公司网络管理人员曾试图在交换机上建立ARP表, 手动进行IP-MAC地址绑定, 但随着信息网络的不断扩大, 此方式也暴露出不足。交换机ARP表建立、维护操作麻烦, 专业性强, 需网络管理人员进入交换机配置界面进行操作;仅能做IP-MAC地址绑定, 不能和被绑定IP地址的设备其他信息做关联, 如设备责任人、设备用途等;地址信息查询麻烦、信息查询、更新需配合其他设备信息基础资料;交换机ARP表信息维护滞后, 同一设备如变更了地址网段而未在原有网段及时进行信息删除, 导致IP地址资源一直占用而无法释放。随着网络规模的扩大这些问题的影响愈发明显。
2 系统开发设计
2.1 设备入网流程
根据《国家电网公司智能电网信息安全防护总体方案》的管理要求, 秦皇岛供电公司内网信息安全管理遵从“双网双机、分区分域、安全接入、动态感知、精益管理、全面防护”的主动防御策略”[5], 对接入信息内外网的办公计算机IP地址由运行维护部门统一分配, 并与办公计算机的MAC地址进行绑定。
按照这一管理要求, 开发了一个IP地址管控系统, 不仅在技术上实现信息内网设备IP-MAC功能, 而且在功能操作上应简单、便利。系统在公司信息内网原有IP地址统一规划和管理的基础上, 禁止DHCP (动态主机配置协议) 方式分配IP地址, 每一台联网设备分配一个独有的信息内网IP。在一台设备接入信息内网时, 业务部门提交设备的MAC地址, 设备管理责任人、设备用途等信息, 由信息运维人员进行设备信息审核, 进入IP地址管控系统查找可利用IP地址, 并进行设备IP-MAC地址绑定, 将绑定后的IP地址信息反馈给用户。设备接入管理流程新方式是在原流程基础上, 将“与其他系统信息比对筛选IP资源”步骤变更为“IP地址管控系统地址分析”。信息内网设备接入管理流程变更如图1所示。
2.2 系统的工作方式
将信息内网IP地址管控系统硬件设备通过旁路挂接的方式接到信息内网核心交换机上, 通过软件代码指令方式登录信息内网交换机, 进行联网设备的IP-MAC地址绑定操作;系统操作员通过一台安装授权证书的内网联网终端计算机, 利用Web方式登录信息内网IP地址管控系统, 无需掌握所有交换机的配置命令。系统操作员向管控系统发送指令, 提交管理信息内网某IP地址段或某个IP地址;IP地址管控系统则通过系统内置的PHP软件登陆交换机 (SSH方式或telnet方式) , 在交换机内写入ARP静态列表, 并根据ARP列表, 更新IP地址管控系统的配置, 实现IP地址管控系统信息与交换机ARP表的同步, 从而有效管理IP地址。IP地址管控系统在信息内网的部署如图2所示。
系统软件基于Linux系统, 使用PHP脚本语言。操作代码通过系统软件后台自动实现, 以登录CISCO交换机为例, 代码如下。
2.3 系统功能设计
IP地址管控系统功能设计如下。
1) 实现IP-MAC地址绑定, 并记录联网设备管理部门、设备责任人、设备用途等相关信息。
2) 确定IP地址分配原则, 并明确设定同一设备MAC地址能否多网段同时分配IP地址。此功能的实现主要是杜绝同一设备在进行网段迁移接入时, 占用多个网段的IP地址, 避免网络IP地址资源的浪费。
3) 网络地址使用分配采用“白名单”方式, 即只有在系统内实现IP-MAC绑定的设备方可联网, 未绑定的IP地址不能联网, 从而限制用户自行随意修改接入设备IP地址。
4) 设定3种设备接入绑定状态: (1) “有效”状态, 设备IP-MAC已对应绑定, 已实现设备联网, 为设备正常运行状态; (2) “无效”状态, 设备IP-MAC已对应绑定, 但设备却不允许联网, 主要用于将具有信息安全隐患的设备快速从网络中临时切除、隔离; (3) “资料”状态, IP可随意与一MAC地址对应, 设备可联网, 用于一时无法获取设备MAC地址而又急需联网的设备, 如运行的交换机、网络打印机、维修测试IP, 此状态设备要控制其数量并最终变为“有效”状态。
5) 支持各品牌、各类型的交换机接入, 并具备系统信息导入、导出等基本功能。
3 系统的应用
3.1 已运行联网设备加入管控系统的方法
目前秦皇岛供电公司在信息内网内已使用IP地址管控系统。在系统使用初期, 需先由信息网络管理人员在系统内添加信息网络内所使用的交换机信息 (主要包含交换机型号、交换机的管理IP地址、交换机的登录口令、交换机的连接模式等) , 网段地址信息 (主要包含网段IP、掩码、网关、网段信息描述等) 。以上信息添加完毕后, 即可进行联网终端设备的IP地址管控。为解决大批量联网设备的IP-MAC地址绑定工作量问题, 在系统功能设计上, 系统支持批量数据导入。即建立一个数据模板, 由其他信息运维人员将统计好的联网设备信息录入数据模板并将模板导入至IP地址管控系统, 最后, 根据系统的报错信息提示 (如MAC地址重复或格式错误) 进行数据修正。
3.2 新入网设备加入管控系统的方法
后期新设备IP-MAC绑定时, 不必再完全依赖网络管理人员进行操作, 信息运维人员只需在进行完设备接入申请审核后, 即可在系统内实现联网设备的IP-MAC地址绑定, 而网络管理人员仅需对系统内的交换机信息和网段地址信息进行维护。
3.3 应用效果
在信息运维日常管理上, 由于已进行了联网设备的IP-MAC绑定, 从技术上限制了未经许可更改IP地址的终端设备入网。秦皇岛供电公司信息内网IP地址可用率由原来的97%提升到100%;IP地址冲突、盗用情况降低为0次。
在处理信息内网信息安全隐患计算机时, 信息运维人员可通过系统先行将其断网, 并根据系统内提供的设备管理责任部门、责任人快速查找设备物理位置, 并作进一步分析及故障处理。单台信息安全隐患设备“定位断网隔离”响应时间由原来的10 min降低为1 min。
IP地址管控系统较好的解决了秦皇岛供电公司信息内网安全接入问题, 使得公司有关的信息安全管理制度得以真正贯彻实施, 提高了信息内网的安全性。
4 结语
通常设备的网卡MAC地址是唯一的, 且是不易修改的。本文从终端设备信息提供、接入审核、交换机ARP表的建立等方面综合分析, 设计了一套IP地址管控系统。Web平台方式的操作简单易用, 消除了信息内网安全管理对信息网络管理人员的过多依赖, 进而也明确了信息网络管理人员和其他信息运维专业人员的运维边界, 减轻了网络管理人员的工作强度。以终端安全为根本, IP地址管控技术为手段, 实现信息内网设备接入的可控性, 为信息内网设备接入管理提供了技术支撑, 有效保障秦皇岛供电公司信息内网安全。
摘要：针对国网秦皇岛供电公司信息内网联网设备缺乏有效技术手段管理的现状, 设计了一个IP地址管控系统。将管控系统设备布置在信息内网, 网管通过内网终端可以访问。该系统的使用可以杜绝IP盗用、IP冲突、实现快速隔离信息安全隐患设备等功能, 做到信息内网设备联网可控、能控, 从而提升秦皇岛信息内网信息安全管控水平。
关键词：信息内网,IP地址冲突,IP地址绑定,白名单
参考文献
[1]戴波.企业信息网IP地址管控系统[D].上海:复旦大学, 2007.
[2]王东, 侯翠华.IP地址和MAC地址绑定在路由器上得到实现[J].技术与市场, 2011, 18 (1) :6–8.
[3]陈玉民, 代成琴, 王海洁.校园网IP地址绑定系统的研究与设计[J].中国海洋大学学报, 2008, 38 (10) :154–156.CHEN Yu-min, DAI Cheng-qin, WANG Hai-jie.The research and design of the campus networks user system[J].Perlodical of Ocean University of China, 2008, 38 (10) :154–156.
[4]陈虹, 李明东, 谢刚.校园网IP地址管理系统[J].福建电脑, 2007, (7) :166–167.
信息化管理与运作IP课件11 第5篇
信息化管理与运作
一、信息系统应用与管理
二、信息系统运作案例
一、信息系统应用与管理
1、信息系统应用
信息系统运作最终将落实在信息系统应用上。本质上，信息系统应用是一个满足不同用户信息需求的过程。只有正确适当地应用信息系统，信息系统才会满足不同用户的信息需求，进而为实现组织的管理目标发挥真正的作用。因此，首先需要从不同用户的信息需求出发，对组织中的信息系统进行分类。信息系统应用要服从组织管理的需要，按照优先级和人财物等客观条件有计划、有重点地应用信息系统。它与组织的信息化规划特别是信息系统规划紧密相关。其次，要从生命周期的角度关注信息系统应用过程管理。
(1)信息系统分类及其应用
人们可从不同角度认识信息系统。
从功能角度，组织中的信息系统可分为：办公自动化系统、人力资源管理系统、财务管理系统、销售管理系统、供应链管理系统、生产管理系统、经理支持系统等。
从管理层次角度，组织中的信息系统又可分为：操作层的事务处理系统（Transaction Processing System，TPS）、办公自动化系统（Office Automatic System，OAS）；管理层的管理信息系统（Management Information System，MIS）；战略层的决策支持系统（Decision Support System，DSS）、经理支持系统（Executive Support System，ESS）等。
例如，一个全面信息化的零售商业企业的（综合管理）信息系统应该集成了如下不同层次的系统应用：1）商品及其库存管理和收银台POS机等事务处理系统和面向全体员工（特别是管理人员）的办公自动化系统（企业门户或知识工作系统等）；2）不同的管理部门所用的业务管理信息系统，如财务管理信息系统、人力资源管理信息系统、客户关系管理或供应商管理信息系统等；3）面向一般管理人员的决策支持系统和面向战略层次（最高管理人员）的经理支持系统等；
事务处理系统和办公自动化系统等操作频繁、数据量大、结构化程度高、涉及人多，必须制订科学的行为规范和数据标准来规范其应用。它们是企业其它信息系统的基础。业务管理信息系统是企业信息管理的主体，许多企业都选择它们（如财务管理系统）作为企业信息系统应用的突破口，来带动企业信息化。决策支持系统或经理支持系统综合企业的内外部信息，利用科学的分析方法（如数据挖掘、商业智能等）分析信息，从管理或战略层面支持管理者做出科学决策。它们的相互关系如图6-3所示。
（2）信息系统应用过程管理
从系统产生、发展和消亡的生命周期角度看，任何信息系统应用可分为：初始、发展和消亡3个阶段。不同的应用阶段其管理重点不同。对于处于初始阶段的新信息系统而言，重点解决新旧系统衔接或磨合，根据系统复杂程度、组织准备情况等而采取不同的管理策略。例如许多企业上线财会软件时，都要求一定时间（如3个月）手工和计算机系统并行应用。对于处于发展阶段平稳应用的系统而言，其管理工作重点是不断发现存在的应用问题，完善各类制度，提高系统可靠性和效率。随着信息化的深化，信息需求和信息技术不断地变化，老的系统逐渐不适应管理需要，问题频出，进入消亡阶段。这时管理的重点是系统升级和更新，如单机版的系统被网络应用系统所取代。
2、信息系统管理
信息系统管理即信息系统运行管理，它主要包括人员管理与制度建设、信息系统日常运行管理、信息系统运行中IT服务管理、信息系统运行评价等重要内容。信息系统管理是成功运作信息系统的重要保证。
(1)人员管理与制度建设
人员管理主要是规范人员的行为，重点体现为各种管理制度的建立和执行。信息系统人员管理相关的制度包括各类机房安全运行管理制度和其他制度。
1）各类机房安全运行管理制度，主要是指物理意义上的机房必须处于监控之中。机房安全运行制度可以考虑如下主要内容：
身分登记与验证出入；
带入带出物品检查；
参观中心机房必须经过审查；
专人负责启动、关闭计算机系统；
对系统运行状况进行监视，跟踪并详细记录运行信息；
对系统进行定期保养和维护；
操作人员在指定的计算机或终端上操作，对操作内容按规定进行登记；
不做与工作无关的操作，不运行来历不明的软件；
不越权运行程序，不查阅无关参数；
操作异常，立即报告。
2）信息系统的其他管理制度
信息系统的运行制度，还表现为软件、数据等其它要素必须处于监控之中。信息系统的其他管理制度主要包括如下内容：
必须有重要的系统软件、应用软件管理制度，如系统软件的更新维护，应用软件的源程序与目标程序分离等；
必须有数据管理制度。例如重要的输入输出数据的管理；
必须有密码口令管理制度，作到口令专管专用，定期更改并在失密后立即报告；
必须有网络通信安全管理制度，实行网络电子公告系统的用户登记和对外信息交流的管理制度；
必须有病毒的防治管理制度。及时检测、清除计算机病毒，并备有检测、清除的记录；
必须有人员调离的安全管理制度。例如，对调离人员应马上收回其钥匙、移交工作、更换口令、取消帐号，并申明其保密义务；人员的录用调入必须经人事组织技术部门的考核和接受相应的安全教育等；
建立安全培训制度，进行计算机安全法律教育、职业道德教育和计算机安全技术教育。对关键岗位的人员进行定期考核；
建立合作制度。加强与相关单位的合作，及时获得必要的信息和技术支持。
除此之外，任何信息系统的运行都必须遵守国家的有关法律和法规，特别是关于计算机信息系统安全的法律法规。近十年来，我国国家和地方相继出台了许多这方面的法律和法规，如《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》、《关于加强计算机信息系统国际联网备案管理的通告》、《计算机信息网络国际联网安全保护管理办法》、《电子出版物管理暂行规定》等。
(2)信息系统日常运行管理
信息系统的日常运行管理是为了保证系统能长期有效地正常运转而进行的活动，具体有系统运行情况的记录、审计跟踪、审查应急措施的落实、系统资源的管理、系统升级与退化等内容。
对系统运行情况的记录应事先制定登记格式和登记要点，具体工作主要由使用人员完成。人工记录的系统运行情况和系统自动记录的运行信息，都应作为基本的系统文档按照规定的期限保管。这些文档既可以在系统出现问题时查清原因和责任，还能作系统维护的依据和参考。
1）系统运行情况的记录
原则上讲，从每天计算机的打开、应用系统的进入、功能项的选择与执行，到下班前的数据备份、存档、关机等，都要就系统软硬件及数据等的运作情况作记录。运行情况有正常、不正常与无法运行三种情况，由于该项工作较繁琐，为了避免在实际工作中流于形式，因此，一方面尽量在系统中设置自动记录功能，另一方面，可对正常情况不予记录，对于不正常情况和无法运行情况则应将所见的现象、发生的时间及可能的原因作尽量详细的记录。因为这些信息对系统问题的分析与解决有重要的参考价值。
2）审计踪迹
审计踪迹（Audit trail）就是指系统中设置了自动记录功能，通过自动记录的信息发现或判明系统的问题和原因。在审计踪迹系统中，建立审计日志是一种基本的方法。通过日志，系统管理员可以了解到有哪些用户在什么时间、以什么样的身份登录到系统，也可以查到对特定文件和数据所进行的改动。
3）审查应急措施的落实
为了减少意外事件引起的对信息系统的损害，首先要制定应付突发性事件的应急计划，然后每日要审查应急措施的落实情况。
应急计划主要针对一些突发性的、灾害性的事件，例如火灾、水害等，因此，机房值班员每日都应仔细审查相应器材和设备是否良好，相应资源是否做好了备份。
资源备份包括两个方面的工作，即数据备份和设备备份，数据备份是必须要做的，在关键的领域，还必须进行设备备份。
数据备份的方法有：全盘备份，全文件进行拷贝；增量备份，对新增部分每次进行拷贝；基本备份，对大量的不易实现的数据进行重点备份，同时也可以分类进行文件备份；离开主机备份，即将备份文件拷贝到远离主机或文件中心的其它主机或者存储库中。无论是采用何种备份方法，都要保证备份文件是一次灾害和事件影响不到的地方，这样，才能确保事件之后可以依靠所作的备份恢复原系统。
4）系统资源的管理
在维护信息系统正常运行过程中还有一个常见的问题，那就是如何管理系统的资源。例如对计算机的使用及打印纸、墨粉的消耗等，都要制定合理的管理方法。对不能充分满足用户需求的资源一般可采用收费的方法来控制。收费既要能使系统的效能发挥到最大，使得信息系统部门的利益和管理措施得到保证，又要做到业务部门愿意接受，不能妨碍业务部门的正常使用，因此，具体的收费模式可以采取先向业务部门调查，再采取类似听证会的形式决定。
5）系统升级与退化
系统升级是指信息系统有新版本时根据相关升级合同进行系统更新。信息系统退化是指信息系统的维护成本高于其带来的收益时，信息系统的生命周期将要结束。老的信息系统退化后，又要进行新的信息系统规划、分析、设计、实施与运行，信息系统新的生命周期将开始。
(3)信息系统运行中的IT服务管理
对于复杂的信息系统而言，其运行需要专门人员（如信息中心或网络中心）提供专门的IT服务管理，它是专业分工的产物。IT服务管理是规范IT服务的重要手段。IT服务管理主要包括配置管理、性能管理、问题管理等。
1）配置管理
配置管理(Configuration Management，CM)。配置指信息系统组成要素的相对排列及其关系。简单地说，配置管理就是对配置进行规划、设置、调整等管理活动，它是整个IT服务管理活动的基础。通过科学高效的配置管理，不仅使信息系统极大程度地满足用户需求，更重要的是增强信息系统资源可控性和可维护性，同时优化信息系统的硬软件资源配置，提高系统性能和效率。这对企业级信息系统应用（如银行、税务、大的制造业企业、政府门户、数字校园等）来说尤为重要。
2）性能管理
性能管理（Performance Management）：性能是指产品或者系统的性质和效用。信息系统的性能包含系统的整体性能和组成要素中的硬软件性能。主要性能指标有速度、容量、准确性、稳定性等。性能管理就是对这些指标进行测试、记录、分析与控制。由于信息系统组成要素和功能复杂，信息系统性能指标涉及面广。尤其是信息系统中IT基础设施的架构越来越复杂，依赖于IT技术的业务种类也越来越多，以至于它的每个业务服务器都承担着非常重要的角色。每个业务服务器都有特定的性能要求。面对这样一个复杂的IT环境，单纯凭借人工方式，已经不能胜任如此庞大、异构系统的维护和监视的工作量，IT系统性能管理的需求也由此产生。
3）问题管理
信息系统的复杂性决定了其在运行过程中会产生各种各样的问题，很多问题甚至会重复产生。产生的问题可以通过多种方案解决。问题及其解决方案的归档、存储，为重复出现的问题提供解决方案参考等需求日趋明显。问题管理也据此产生。
问题管理是由一系列连续不间断的环节组成的，它包括问题的发现、问题的归档、解决方案的提出、对解决方案的评定、实施解决方案、宣布解决问题结束和整个过程的数据报告。在大多数不规范情况下，IT管理者会跳过其中一个或几个环节，从而导致人力、物力的浪费和工作效率的降低。问题管理提供了一个标准的问题管理流程，从而规范了问题管理的步骤，提高了解决问题的效率。
(4)信息系统运行评价
系统的运行评价是指对信息系统的运行状态和质量进行各种衡量，以判断信息系统是否优质、高效、安全地运行。
1）系统评价目的
信息系统建成并运行一段时间后，就要对其作技术性能及经济效益等方面进行评价。评价的目的是检查系统是否达到预期的目标，技术性能是否达到设计要求，系统的各种资源是否得到充分利用，经济效益是否理想，指出系统的长处与不足，为以后的改进与扩展提出意见。
信息系统的有利与不利之处体现在定性与定量两个方面，因此评价工作难度较大。目前一般都采用多指标评价体系的方法，这种方法先提出信息系统的若干评价指标，然后对各指标评出表示系统优劣程度的值，最后用加权等方法将各指标组合成一个综合指标。
2）系统评价的内容
①在管理方面，评价内容主要考虑提高企业管理水平、优化管理流程、完善规章制度、提高人员素质等等。
②在技术方面，评价内容主要是信息系统的性能，主要包括以下几个方面：
系统的总体水平，包括系统的总体结构、地域与网络的规模、所采用技术的先进性等。
系统功能与层次，例如功能的数量与难易程度或对应管理层次的高低等。
信息资源利用的深度，例如企业内部与外部信息的比例、外部信息的利用率等。
系统的质量，例如正确性、可扩展性、可维护性、通用性、效率等等。
系统文档的完备性与系统的安全与保密性。
③在经济方面，评价内容主要是信息系统的成本与效益。
信息系统的成本主要有开发成本(Development costs)、设备成本(Equipment costs)和运行成本(Operating costs)。开发成本包括在系统分析、系统设计、编码和测试、人员培训、记录文件等方面的成本。设备成本有购买新设备和软件包、设备安装调试、计算机房的设施等等。运行成本有人力成本、设备维护，程序维护、管理费用、文档资料维护等等。
信息系统的效益主要有直接的效益和间接的效益两个方面。直接的效益可以用货币来衡量，可以对企业产生有形的影响。例如减少库存数量、加快流动资金周转速度、增加销售利润、减少人工费用、减少处理时间和错误等等。间接的效益包括辅助决策、提高工作满意度、增加用户亲切感、改进企业形象等等，主要对企业产生无形的影响。因此，信息系统具有价值，包括有形价值(Tangible benefits)与无形价值(Intangible benefits)。
二、信息系统运作案例
企业信息系统运作案例——上海石油化工股份有限公司
至2004年底，上海石化已建立了以ERP为核心，包括OA、实时数据库、APC等三十多套主要计算机应用系统，建立了覆盖公司主要生产装置和业务部门的计算机网络，在用的服务器187台，在用计算机四千多台。随着企业信息系统的构成越来越复杂、规模越来越大，尤其是ERP系统的上线，系统的安全稳定运行就变得特别重要，这给系统的运行维护工作带来了前所未有的压力和挑战，为做好系统运行维护管理工作，上海石化采取如下一些保障措施：
1)“统一规划、统一建设、统一标准、统一管理、统一维护”地实施信息化
统一建设是运行维护统一管理的基本前提。网络环境下企业信息系统是一个有机整体。上海石化运行管理以“五统一”为原则，在项目统一建设的基础上，力求做到统一平台、统一选型，力求做到网络服务器统一管理，力求做到系统安全的统一管理。这不但大大减少了投资成本，为系统集成提供有利条件，而且也为系统的统一维护和管理带来了极大的方便。
2)用户参与项目建设（人员培训）
上海石化要求主要业务人员（用户）从项目培训开始，作为项目组的主要成员全程参与系统的设计、开发和测试工作。业务人员熟悉业务流程和业务需求，通过参加项目培训和建设，将业务知识和信息技术有机结合在一起，不仅保证系统功能全面合理，而且也成为系统维护队伍中一支主要力量。
3）健全项目建设文档
项目建设和应用过程中所形成的需求分析报告、系统设计说明书、系统功能说明书、工作报告、技术报告、用户手册、项目会议纪要等文档资料不仅是系统的一个完整描述，也是系统运行维护的重要资料。给运行管理带来很大的方便，也为系统升级改造提供基本资料。
4）建立完善的运行维护管理体系
经过多年的努力，上海石化建立了以公司信息中心为核心，包括二级单位和众达公司的三级运行维护管理体系。信息中心作为公司专门设立的信息化管理部门，统一负责公司的系统运行维护工作。二级单位的信息部门主要负责本单位的应用系统维护，众达公司主要负责桌面和网络设备维护。运行维护管理由公司信息中心统一调度和指挥。
5）加强制度建设与落实
制定了《公司信息系统内控管理制度》、《公司信息资源内控管理制度》、《公司计算机系统管理制度》、《公司信息上网管理办法》、《公司因特网用户管理办法》、《公司信息安全管理制度》等管理制度，对信息系统安全、软硬件管理、内外部上网信息管理、因特网用户、信息系统访问控制、防病毒系统、数据源管理、备份系统、信息存储介质、系统安全审计、机房建设、安全岗位职责等都提出了明确的要求和工作规范，为进一步加强公司信息条线的专业管理提供了依据。为配合ERP系统的上线运行，《上海石化ERP运行管理办法》也开始试运行。各种制度的颁发和落实，使上海石化的信息化工作走向更加规范的发展轨道。同时，落实工作流程与考核。如采用检查制度落实情况的方式信息系统的考核。检查内容包括机房环境、数据备份、信息安全、文档资料、工作流程等各个方面。考核分中期考核和年终考核，考核结果作为公司对各单位考核的重要依据。
6）逐步采用现代技术手段提高运行管理水平
网络管理和服务器。采用OpenView加强网络和服务器的监控与管理，加大了公司网络统一管理的力度，也使管理的效率得到提高。
机房管理。如采用110红外技防自动报警系统对机房进行烟雾和盗窃防范。同时通过门禁系统对出入人员进行自动登记记录。
系统安全管理技术。采用Mcafee安全网关解决方案建立了公司因特网邮件安全防护系统，设定策略对邮件收发加以过滤，成功地阻截了垃圾邮件、病毒邮件的入侵。重视Norton防病毒系统升级工作，建立了公司防病毒系统树型结构，明确各单位防病毒工作管理员及其工作职责。另外采用CheckPoint和天融信两种防火墙对所有的出口进行安全防范。
应该指出，尽管我们用一个案例概述了一个具体企业如何实施信息化的过程。但深入而全面的理解信息系统运作过程和意义，需要同学们结合自己熟悉的领域，多阅读相关案例资料，并不断思考总结。不同的组织其信息化管理与运作（包括信息系统运作）都各有特色，但成功的运作通常在人员培训、系统操作、应用、维护、评价等方面有经验可循。
IP信息库 第6篇
只做“人文牌”网剧
从杨阳导演的作品里，不难看出她的风格：符合社会主流价值观、正能量、代表大众的审美需求，有一定的艺术水准要求。然而，不管是探讨婚恋题材的《牵手》，还是抒写爱国主义的《记忆的证明》，还是国际主义人道精神的《诺尔曼﹒白求恩》，再到近两年反映现代人都市情感的《天使的城》《心术》，都无一例外地都是表达现实需求的作品，这类作品一度成为金色池塘的重点产品线。
这两年综艺节目大热，网络剧兴起，IP兴盛之后，主流观众的年龄结构也在急剧发生变化，在握着遥控器的大叔大妈们之外，越来越多的年轻人加入收视阵营。而且，年轻人掌握更多话语权。收视人群的改变，直接催生了影视新格局。为了顺应形势，金色池塘也开始了新的战略布局：在现实主义题材之外，又开辟了一个生产线——以网络文学为主的IP。实际上，早在IP炒热之前，金色池塘就已经开始发力，现在，他们已经囊括并开发了几个在全网排名靠前的大IP。
然而，金色池塘的IP之路绝不是“星巴克”里热议的概念和套路，据金色池塘总裁王裕仁介绍，“我们的IP是用一个在主流市场上经过验证的制作体系，和这么多年积累下来的发掘正能量的一套运作标准，去制作现在年轻人喜欢的题材。”这种制作模式在2015年的市场上已经有了成功的先例，比如《琅琊榜》和《伪装者》。这两部作品的成功，给王裕仁带来了信心，“年轻人喜欢的题材加上正规的制作，再加上符合主流价值的内核”成为金色池塘未来主要的制作方向。
深受年轻人喜爱的快节奏、重口味、笑点和视觉爆炸点更密集的IP改编作品，一度被质疑没有深度。其实不然，只是这些作品探讨的方向跟传统影视剧不太一样。中国古典小说探讨的是发生在我们身边的事情或父辈的事情。而有的网络小说探讨的是在未来世界里怎么生活，在宇宙层面怎样生活。相比之下，年轻人更喜欢探讨未来的事情，甚至全人类层面的事情。不管哪种层次的探讨，都没有高下之分。如何呈现或者能否呈现出来，才是最大的问题所在。在这个问题上，王裕仁有自己的见解，“我比较反对有人觉得IP只是要做给三四线城市小镇的青年们看，只要去放足笑料，只要有足够的视觉刺激，就能做出公式化的作品。因为把文化产品的内容做成工业流水线的产品时是有问题的，不管表现手法是什么样，内核、精神层面缺失的话也只能做出没有灵魂的作品。”
文化产品应该有社会引领效应。对于现在的年轻人来说，好的文化产品比说教更能给他们带来好的引导。尤其受到年轻人喜爱的网生文化和IP作品，只要稍微往正向的方面去展现，就能产生很大的影响。这也是金色池塘坚持做“人文牌”网剧的原因。
好IP的三个硬指标
2015年，很多IP的改编都取得了不俗的成绩，比如《何以笙箫默》《盗墓笔记》《花千骨》等。这些作品在成功的同时，也伴随着各种质疑和诟病，有的是因为原IP小说的结构并不适合改编成影视剧的形式，有的则是因为制作过于粗陋。实际上，对一部IP是否适宜改编，不同的公司有自己的评价标准。在这方面，金色池塘显得颇为严苛。
在选择IP时，金色池塘有三大标准。首先内核必须“正”。网络小说火的原因有很多，有些是因为内容比较大尺度，比如非社会主流价值，对于这类题材，金色池塘一般不碰。其次是看粉丝属性。从小说的点击量到细分市场的人群、号召性等等综合考虑进行筛选。第三要看其是否具有改编属性。也就是说看它是否具有很强的人物、很强的戏剧性，以及整个结构是否合理等等。
从金色池塘即将开发的几部IP来看，在这三大标准之外，他们挑选的题材都是行业中很少见的，具有一定的独创性。他们的题材包括了像科幻、都市武侠、竞技、东西方结合的魔幻等，这些类型都有很强的吸睛属性，抛开原来的粉丝不说，即便错过小说的观众也很有可能会对这个稀缺的题材产生好奇，进而一步步成为这个题材的受众。
把篮子里的鸡蛋做成“鸡蛋盛宴”
在IP改编作品收到的101条吐槽里，一半以上都是对以“五毛钱特效”为代表的粗制滥造的鄙视。当金色池塘把这几部重磅IP收购进自己的篮子里后，如何把它们变成兼具商业价值和观赏价值的“盛宴”，就成了王裕仁的战略布局重心。
对IP的开发，金色池塘有一个类似制作分工的体系。根据IP的不同，开发计划也不一样。对于超级IP，会直接开发，比如面对电视和网络的开发，金色池塘会担任制作，而电影和游戏的开发会选择跟业内实力强大的伙伴合作，由对方提供制作的解决方案。一些中等IP，金色池塘会先推出舞台剧、动漫等进行一些预热。
“无限系列”是金色池塘正在推进的项目，目前，《无限恐怖》正在拍摄Demo片。这部作品将首次用《神盾局特工》《夜魔侠》级别的美国制作阵容来制作中国的魔幻题材电视剧，这一消息引起了美国的主流媒体和整个亚洲媒体的关注。
在IP开发的上下游链条里，视频网站是最重要的一环。为此，金色池塘跟业内几大视频网站都达成了比较好的合作关系。王裕仁介绍，“金色池塘投资的IP运营公司跟优酷的合一影业、乐视网已经达成战略合作，会联合推几个大IP，跟爱奇艺和芒果TV也在积极探讨合作中。”其实，能吸引来这几大主流视频网站，一方面是因为金色池塘的制作实力，另一方面也是因为金色池塘持有的IP具有巨大的商业价值。
这两年是视频网站“跑马圈地”的时候，为了在“会员人数”等领域打败对手，视频网站更加重视内容。也就是说，在这个阶段，内容在商业价值上高于渠道，因为对于影视供应商来说，他们对渠道的选择更多。然而，可以预料的是，当视频网站的正面交锋结束，不管是视频网站还是内容供应商，都将形成明显的梯队。
nlc202309031441
在这个大数据的时代，数据一直是金色池塘战略布局的有力支撑。王裕仁介绍，“我们未来会跟酷云TV合作，用大数据趋势去引导剧本创作；加上我们跟起点中文网、百度文学集团的战略合作，他们会给我们IP选择和开发提供数据上的引导。”
这些战略布局都是在为不远的将来做准备，当视频网站和影视公司的梯队阵容建立之时，金色池塘已经做好跻身一线阵容的准备！
做网剧，要么赚钱要么炮灰
网络剧的盈利问题，一直是很多影视公司心里的痛。就连曾制作出《暗黑者》《盗墓笔记》的白一骢就曾在媒体前坦承制作方一直在“亏钱”。在这个热火朝天的圈子里，资金都去哪儿了？
拿游戏市场来举例，或许全行业80%的钱被20%的人赚走，剩下80%的公司其实是在赔本赚吆喝。网络剧市场同样如此，王裕仁说，“我觉得只要有20%的人赚钱，全行业就会有希望，就会有资本进来，就会把这个市场做得更高。等到这20%的公司都不挣钱了，这个行业才会完蛋。”网剧同样如此，只要有成功的先例在，每一位参与者就会抱着期望努力。在这个要么赚钱要么做炮灰的圈子里，金色池塘的目标是，用制作能力和强IP争做20%的上位圈。
很早以前，金色池塘就开始尝试网络剧的盈利模式，他们曾推出过两部旨在“聚粉丝，孵化IP”的网络剧。其中一部网络剧取得了整体6000万、单集500多万次的点击量，另外一部也是单集800多万次，整体点击量过亿次。为了挖掘这两部网络剧的商业价值，金色池塘计划后续推出网络大电影，用收费的形式收回前期投入的宣传费用。大IP会走定制的路，早传统播出平台和网络播出平台都有，采用共同投资共同开发的模式。
60后把控，80后干活，90后提供创意
当金色池塘在原有的传统电视剧制作之外，开始布局大IP的战略之路时，公司的人员架构也在悄然发生变化。毕业于剑桥大学的85后总裁王裕仁，这样形容金色池塘的工作分配：“现在我们公司有60后、80后和90后。60后把握方向，80后努力干活，90后提供创意。”
如今，金色池塘最大的一个部门是策划部，大量的创意、投稿、新生内容在这个部门进行创作和孵化。在制作方面，金色池塘也投资了几个新锐团队，这些年轻人主攻创意和设计，具有海外背景，有很大的市场潜力。这些布局就是为了将来金色池塘建立自己的电影工业级别或者电视剧工业级别的制作打基础。除此之外，金色池塘还签约了几个业内比较有实力的编剧，成立编剧工作室。未来，金色池塘将实行“制作人机制”，每一个制作人对应专门的项目，这些项目从头到尾的开发、宣传到发行都会一条线走到尾。而杨阳导演不仅会选自己喜欢的题材来拍，还会作为制作人，用多年体制内的经验对公司所有项目进行整体价值观、审查方面的引导和把控，尤其是IP改编项目。这样的话，在整体制作和改编这条线上，金色池塘就建立起了比较完善的体系。
不仅是公司的制作体系，公司的艺人经纪业务也将为即将登场的大IP计划做出升级和调整。除了签约新人，金色池塘还计划签约一线演员。除了提供给艺人全方位的包装和宣传，金色池塘将为艺人带来更多的演出机会，在2016年，金色池塘还将参投数部由获得过“奥斯卡奖”的团队操刀的电影，这些电影无疑能给金色池塘旗下艺人提供更好的机会。相比艺人的颜值，王裕仁更看重的是个性化和演员的综合素质，“我觉得中国的娱乐产业发展到现在，不会像以前一样颜值决定一切，而是更强调个性，我们也希望能在这方面和有追求的演员长期愉快合作。”
目前，金色池塘每年平均有一到两部作品问世，而2016年开始，金色池塘将在此基础上，在主流电视平台上每年推出两到三部作品。同时，会加大网络播放的比重，增加纯网剧、台网联播的播出形式。但不管什么形式，以精品为主的理念决不会改变。王裕仁说，“现在说起电影IP大家就想到陈国富，说起电视剧IP就想到侯鸿亮，我们希望以后网络作者想要改编的时候第一个能想到金色池塘。我们更希望能成长为一个引领中国电视剧制作体系、与国际接轨、能够催生一些典型文化符号和有代表性作品的制作机构，这也是我们在上市成功的节点上对自己提出的期望。”
IP信息库 第7篇
关键词：数据加密,身份认证,动态密钥交换,公开密钥管理体系
0 引言
本文针对系统安全问题设计并实现了一个透明的基于IP协议的网络信息安全系统;该系统无IP地址,对原有网络高度透明;在IP层对数据包提供了数据源验证、无连接数据完整性、数据机密性、抗重播[1]和有限业务流机密性等安全服务。该系统的密钥管理采用基于公开密钥的三级密钥管理体系,并在此基础上实现了系统间的动态密钥协商。
1 需求分析
1.1 应用环境分析
本文所述的网络信息安全系统用于局域网的边界防护,作用之一是为局域网I/II提供一个网络屏障,类似包过滤防火墙的功能;作用之二是为网关机或路由器之间的广域网通信提供报文的认证、加密、抗重播攻击功能。
1.2 功能分析
针对IP协议存在的安全问题[2],我们参考OSI安全体系结构,该系统将提供以下安全服务:鉴别,访问控制,数据机密性(Data Confidentiality),数据完整性(Data Integrality)。对系统需要提供的安全服务进行分析,系统应具有如下功能:(1)对传输数据通过数据签名、加密进行真实性、机密性、完整性保护和抗重播检查;(2)具有基于IP地址、传输协议、应用端口号的报文过滤功能;(3)系统间支持基于公钥证书的身份认证;(4)支持动态协商密钥。
2 系统结构
根据前面的系统功能分析,对系统进行构建,系统结构如图1。根据功能,该系统可分为三个模块:(1)IP报文处理;(2)密钥管理模式和密钥协商;(3)系统安全管理:实现系统安全策略的配置和系统运行状态的监视。
2.1 IP报文安全处理
报文过滤、加密认证通过数据签名与加密技术保证了传输数据的真实性、机密性、完整性,其中一个重要的步骤就是SA状态检查及处理。数据加密和认证模块又分为两个部分:(1)外出报文处理;(2)进入报文处理。
2.2 密钥管理模式和密钥协商
密钥管理是信息安全体系中重要的环节,直接影响到系统的安全性,我们为本文所描述的网络信息安全系统设计了一个密钥管理体系。
2.2.1 三级密钥管理体系
密钥管理体系结构的设计参照和遵循ANSI 9.17标准,采用三级密钥管理结构(即主密钥、密钥加密密钥和工作密钥)。根据第二级密钥采用的密钥体制,将密钥管理体系分为对称密钥管理体系和公开密钥管理体系。本系统采用了公开密钥管理体系。
2.2.2 基于数字证书的公开密钥管理体系
当采用公开密钥体系时,系统使用两对公开密钥,一对用于工作密钥的安全传输,另一对用于对报文进行数字签名和验证,实现报文的防抵赖。在公开密钥管理体系中,第一级的主密钥和第三级的工作密钥均为对称密钥。第二级密钥为公开密钥。为所有网络信息安全系统设置一个支持证书管理的密钥管理中心,由密钥管理中心为各网络信息安全系统生成证书和受到PIN保护的私钥,通过人工途径分发到各网络信息安全系统,各网络信息安全系统利用本地的主密钥对私钥进行加密保护,保存于本地。在与其它网络信息安全系统通信时,需要和对方交换证书,验证对方证书的正确性。之后发送方利用对方公钥加密传输工作密钥,接受方用自己的私钥解密,就可以共享工作密钥,进行业务数据的加密保护。
2.2.3 动态密钥协商
密钥协商主要实现网络信息安全系统间的身份认证,完成系统间的工作密钥交换,为报文过滤加密认证模块的加密认证功能提供工作密钥。本文所述系统参考IKE[3],充分利用密钥管理中心为网络信息安全系统提供的数字证书,在RSA非对称算法的保护下,进行工作密钥的协商。
2.3 系统安全管理
系统安全管理对上提供系统的运行状态和状态设置服务,对下提供系统需要的各种初始参数,模块进行实时监控,反映系统的运行状态,及时响应网管的命令。管理模块对上层提供了命令接口,可以直接地动态装载和更改协商信息。系统管理可在远程或本地进行。如果为远程管理,需由专用安全管理协议实施保护。
3 系统实现和性能分析
3.1 实现环境
(1)硬件平台:采用非Intel CPU系列的Power PC;(2)软件平台为Linux(删除TCP/IP协议栈,重编译内核)。
3.2 实现的技术路线
(1)通过原始套接字实现数据链路层数据帧的接收和转发(通过ARP欺骗,实现数据接收);(2)通过模拟UDP报文实现工作密钥的自动协商。由于UDP报文为不可靠传输协议,故需为其设计出错重传和超时重传机制。
3.3 性能测试
我们采用直接测量法,在已建立的计算机网络上对吞吐率和平均传输延迟进行动态数据分布统计,以得到评测结果。
4 结束语
本文所描述的是一种网络信息安全系统,通过该系统,各种应用程序可以享用IP层提供的安全服务和密钥管理,而不必设计和实现自己的安全机制,因此减少密钥协商的开销,也降低了产生安全漏洞的可能性。
参考文献
[1]Naganand Doraswamy著.IPSEC——新一代因特网安全标准,机械工业出版社,2000.1.
[2]William Stallings,Network Security Essentials:Applications and Standards,Tsinghua University Press,2002,6.
IP信息库 第8篇
业界运用搜索引擎基于INTERNET对给定关键词进行的搜索, 其实还只是大量包含搜索关键词的"组合文本块"浏览, 再由人工完成所需内容的提取, 这一过程有时形如"大海捞针"。
由于大量信息以电子文档的形式出现 (据统计1998年www上就拥有3.5亿个文档) , 且每天以百万量级增加, 9个月时间内文档总数翻一番[1]。所以, 对特征信息单元的捕捉是当前一类搜索引擎难能实现的。
本系统的解析过程由于能自动遍历INTERNET全部IP地址 (只要被搜索的IP节点机防火墙对INTERNET开放) , 从而节省了一般搜索引擎对大量包含搜索关键词的"组合文本块"所付出的人工过滤开销。如果本解析系统被分布安装在INTERNET多台节点机 (设为N) , 并标记N台节点机, 即:节点机Ci (i=1, 2…, N) 的搜索起点IP是节点机Ci-1的搜索终点, 则N个节点机的IP搜索子集构成全部被搜索IP集。
本文基于HTML Parser包[3]和正则表达式对Web页面进行分析, 实际抽取特征信息单元。并以抽取随机Web页面的全部文档信息单元和所含E＿mail地址为例, 证明本系统一致适用。
2、任意IP页面内容解析原理分析
2.1 具体页面解析方法
对于在线的INTERNET IP页面内容, 要完成相应的块信息单元遍历性解析, 并实现逐一标记 (含单元信息、所在页面的IP等关键字段) , 成为实时信息单元库中的记录, 为离线检索或特定信息的IP页面锁定是本文研究的重点。由于IP页面信息的HTML属性, 故引入快速实时的解析器HTML Parser[3]。
类Parser是HTML Parser的入口, 可接收HTML文本信息, 或者直接传递一个URL地址。类Parser的实例parser可对所接收的HTML内容进行解析。基本步骤如下:
⑴parser.ext ractAllNodesThatAre (XXXTag.class) ;
⑵解析出HTML内容中存在的所有标签XXXTag;
⑶存入一个数组Node[]tables;
⑷使得HTML的标签都有一个对应的类 (比如LinkTag、ImageTag、FormTag等) ;
⑸全部标签类都定义在org.htmlparser.tags包中;
⑹根据被处理标签的不同对应传入不同的类 (很方便地实现其他类型的标签处理) ;
⑺返回的数组中每个元素都是传入类的一个实例, 通过这个实例可以访问到当前这个标签的起始位置、结束标签的位置以及包含在标签中的文本信息, 同时也可以访问其父标签以及所有的子标签等等;
⑻通过toHtml方法来对标签中包含的HTML信息实现清洗, HTML Parser会自动加上一些没有被关闭的标签, 这样所生成的字符串中就包含着完整的格式控制信息, 显示页面信息单元过程能保持优化的版面布局[4,5,6]。
2.2 数据组织分析
Html Parser主要靠Node、Abstract Node和Tag来表达Html。而Node是形成树结构表示HTML的基础, 所有的数据表示均由接口Node实现。Node定义了页面Page对象、获取各节点方法、节点到对应Html文本的方法、该节点的起止位置、过滤方法、Visitor访问机制。
Node分成三类:
⑴RemarkNode:代表Html中的注释;
⑵TagNode:标签节点, 是种类最多的节点类型, 上述Tag的具体节点类都是TagNode的实现;
⑶TextNode:文本节点。
Abstract Node是Node的一种具体类实现, 构成相应的树形结构。它除了同具体Node相关的Accept方法、toString、toPlainTextString方法以外, 还实现了大多基类方法, 使得子类无须顾及具体的树操作。
Tag是具体分析的主要内容。它分成composite的Tag和不能包含其他Tag的Tag两类, 且前者的基类是Composite Tag, 其子类包含Body-dyTag, FrameSetTag等27个子类。
3、给定检索内容的快速匹配
3.1 深度优先遍历
⑴从图中某个顶点V0出发, 并访问此顶点;
⑵从V0出发, 访问与V0邻接的顶点V1后, 再从V1出发, 访问与V1邻接且未被访问过的顶点V2。
⑶重复上述过程, 直到不存在未访问过的邻接点为止。
⑷如果是连通图, 从任一顶点V0出发, 就可以遍历所有相邻接的顶点;
⑸如果是非连通图, 则再选择一个未被访问过的顶点作为出发点, 重复step1、step2, 直到全部被访问过的邻接点都被访问为止。从图中某个顶点V0出发, 并访问此顶点。
由于网站中URL之间的连接构成了图, 所以本文对图的遍历采用深度优先算法。遍历网站内部URL的表达式:
S=T (ui)
s.t.ui O (ui)
ui Ui-1 i=1, 2…m
3.2 正则表达式
正则表达式 (Regular Expression) 是一个字符串, 定义成一个用来搜索匹配字符串的模式。JDK中的java.util.regex包是一个用正则表达式订制的模式, 支持字符串的匹配模式。
java.util.regex包括两个类:Pattern和Matcher。其中Pattern是正则表达式经编译后的表现模式;Matcher对象是一个状态机器, 它依据Pattern对象基于匹配模式对字符串实现匹配检查。
4、实际在线页面的解析示例
考虑到IP页上的任意信息单元算法的共性, 本文就解析IP页面包含的全部E＿mail地址为例, 证明本系统的一致有效性。
由于IP页面上没有E＿mail标签, 即:HTML Parser包不具有解析E＿mail地址信息的功能。因此本系统首先利用HTML Parser递归抽取各层URL信息, 然后利用正则表达式对各URL对应页面进行E＿mail地址信息抽取。
4.1 抽取网站内部的E＿mail地址算法
(1) 输入一IP地址;
(2) 提取首页URL信息 (n个) ;
(3) 递归处理首页的URL信息Deep层;分别解析各层页面上的URL信息;
(4) 将获取的URL信息标记后存入数据库;
⑸分析所有URL对应的页面, 并获取E＿mail地址信息, 存入数据库。
4.2 系统流程
E＿mail地址信息获取系统流程如图1所示:
抽取网站内部所有URL模块是系统的核心细节之一, 其主要功能是利用HTML Parser包使用递归抽取Deep层页面上的所有URL。
抽取各页面中的E＿mail地址模块是系统的另一核心细节, 它将获得的HTML文档利用正则表达式抽取其中的E＿mail地址信息。
对http://www.hbnu.edu.cn/主页的解析结果如图2所示。
4.3 实时数据库生成
考虑到被解析获取的信息单元 (文档、E-mail地址信息) 能够方便系统离线后快速检索和对给定文档出现所在的页面IP锁定, 实时在线建立数据库是本系统应用的关键技术之一。具体对上述给定IP页面隐含的email地址信息解析获取后, 标记为库记录。
引入Email地址信息管理表, 其中包括数据项:Email标识ID (系统产生) 、主机名 (系统输入) 、URL (系统输入) 、Email信息 (系统输入) 、输入时间 (系统自动获取) 等。
5、结语
系统的应用表明:基于INTERNET完成对任意IP页面相关信息单元的解析与获取, 并建立实时库, 是实现在线对给定信息单元的源IP广域锁定的有效处理系统。考虑到本系统能被安装到任何节点机, 进行基于INTERNET的分布式全IP地址分段遍历处理, 完成关键信息单元的跟踪与发现实际上能人为确定发现时限, 有明显的应用价值与意义。
参考文献
[1].朱炜.Web超链分析算法研究[J].计算机科学, 2003, 30 (9) :89～93, 140.
[2].李保利.信息抽取研究综述[J].计算机工程与应用, 2003, 39 (10) :1～5.
[3].许建潮.Web信息的自主抽取方法[J].计算机工程与应用, 2005, 41 (14) :185～189.
[4].曾春.基于内容过滤的个性化搜索算法[J].软件学报, 2003, 14 (5) :999～1004.
[5].CHANG Chia-hui, HSU Chun-nan, LUI Shao-cheng.Automatic infor-mation extraction from semi-structured Web pages by pattern discovery[J].Decision support systems, 2003, 35 (1) :129～147.
IP信息库 第9篇
西班牙巴塞罗那2011年2月16日电/美通社亚洲/--新一代移动信息和安全解决方案领先供应商Airwide Solutions宣布, 该公司的IP信息解决方案IPm的试验已经大获成功并计划推出该解决方案。IPm的开发和试验是由该公司与全球几家领先的移动运营商共同完成, 旨在为在专业或云部署时支持基于SIP (会话发起协议) 和XMPP (可扩展消息处理现场协议) 的信息服务提供有效的方法。该解决方案计划将于今年第四季度正式推出。
鉴于LTE (长期演进技术) 当前较高的部署水平和LTE支持设备的数量的不断增长, 移动运营商目前需要就如何在不破坏成熟、细致的信息服务的前期下在当前和未来的网络环境下提供无缝服务做出战略决策。
长期以来, Airwide凭借其专长与技术被视为移动运营商的领先合作伙伴, 能够帮助移动运营商安装升级网络, 使他们能够在实现成本控制的同时保护在非常成功的信息网络方面的投资。除了保护运营商已经做出的投资之外, Airwide的IPm还有助于运营商保护信息营收 (今年有望超过1900亿美元) 及其与订阅客户之间建立起的稳定合作关系。IPm有助于运营商减少IP成本和实现IP服务升级。
不同于完全基于单一标准的替代型解决方案, IPm与标准无关, 因此可提供运营商在当今环境下进行投资所需的灵活性, 运营商无需知道未来将会出现哪种标准或规格。通过将IPm功能安装在专业架构或云配置中, 这一灵活性得到了进一步的拓展。IPm解决方案将商业逻辑、连接部件、应用服务器和存储元件等重要功能整合进了一个独一无二的可升级且高度灵活的解决方案中。此外, IPm还整合了内容过滤、地址验证和用户控制等创新的信息安全功能, 从而使运营商能够保护他们的网络和用户免受迅速增加的移动恶意软件威胁的侵害。Airwide利用其完整的产品组合提供这一功能。该组合是该公司与移动运营商花费了近20年的时间开发完成, 整合了满足客户需求的多厂商功能。
Airwide旗下解决方案与产品管理部门高级副总裁Adrian Kelly表示:“通过与全球一些最具前瞻性的领先运营商在IPm开发和试验方面开展合作, 我们将主要的学习成果整合进该解决方案中。显然, 运营商绝不会采用一种单一的标准, 因此, 他们非常需要灵活性。无缝、普遍的用户体验已经使移动信息成为最成功、无处不在且最具吸引力的服务之一。随着运营商推出IP功能, 维持这种用户体验显得至关重要。”
IP信息库 第10篇
1.1 CRC编码算法
CRC是Cyclic Redundancy Check的简称, 即循环冗余校验。是现代数据通信领域中最常用的一种差错校验码, 其特征是信息字段和校验字段的长度可以任意选定。
CRC编码原理为[1,2]:假设编码序列对应的码多项式为f (x) , 给定一个n次码多项式g (x) , 则称C (x) =f (x) xn+ (f (x) xn) mod (g (x) ) 为f (x) 进行CRC编码后的码多项式, 其中g (x) 成为生成多项式。
根据代数理论可知, 有限域上的多项式环 (GF (q) [x]) 是一种欧式环, 即对于任意给定多项式f (x) , g (x) ∈GF (q) [x], 必存在唯一的多项式q (x) 和r (x) , 使得
因此存在f (x) =xnq (x) g (x) + (f (x) xn) mod (g (x) ) , 即:
由上面推导不难看出, CRC编码后的码多项式C (x) 是生成多项式g (x) 的倍式。在接收时, 只需要判断C (x) 是否能够整除g (x) , 即可完成CRC码的检错。
1.2 并行CRC编码
设码块信息位长为z, 并行处理的长度为i, 则为分组组数, 当z不能整除i时, 需要在z前端填补 (ki) -z个0, 用D表示每组数据, 用X表示a时刻的寄存器的状态值, 则X'表示第a+i时刻的寄存器的状态值, D表示需要进行编码的信息比特流, 则:
其中矩阵F为转移矩阵, 根据编码所使用的生成多项式不同, F矩阵由下式计算得出:
设寄存器第j时刻的状态值用表示, 寄存器第j+i时刻的状态值用表示, D (l) 表示第l组输入数据, 则校验序列即寄存器的最终状态X (z) 可根据式 (4) 推得, 如式 (5) 所示
公式 (5) 即为进行并行度为i时的CRC编码实现公式。
以gcrc8 (D) =D8+D7+D4+D3+D+1, 8并行度为例, 说明IP设计中算法实现方式。首先根据生成多项式得到F8, X'、X D分别用
[d0, d 1, d 2, d 3, d 4, d 5, d 6, d7]T表示, 则根据公式 (1.2.3) 我们可以推出并行结构的实现公式表示如下:
因此, 在硬件实现中, 可直接根据分组信息数据D和寄存器值X进行异或编码, 直至对所有信息数据编码结束。
根据CRC编码原理, 编码后形成的校验比特位于信息数据最后, 因此在进行解码操作时, 只需对所有数据 (信息数据+校验比特) 重新进行相同生成多项式的编码, 若编码结果为零, 则说明接收到的信息数据是正确的, 否则, 说明接收到的数据中存在误码。
2 IP设计实现
由于基带芯片ZSP总线进行数据位宽64比特, 进行数据操作时一般分32比特操作和64比特操作, 因此本文分别实现了并行度为32和并行度为64两种情况的CRC编码设计[3]。
2.1 结构说明
在发送端, 根据生成多项式对信息数据进行编码操作, 并将编码生成的校验比特加在信息数据的后面。由CRC编码原理可以, 译码过程与编码过程相同, 因此, 在接收端, 使用同样的生成多项式对接收到的数据进行同样的编码操作, 若接收数据编码后的结果为零, 则说明接收数据为正确, 将接收数据中的信息数据进行后续处理, 若接收数据编码后的结果不为零, 则说明接收数据中存在误码。
模块结构设计如图1, 主要包括如下几个部分:接口模块, 存储器模块, 计算模块, 控制模块。各个模块功能说明如下:
接口模块:实现本模块与总线的数据交互以, 包括总线对寄存器和存储器的读写操作, 模块启动, 以及对中断的处理和异步时钟的切换处理。
存储器模块:包括一块1600*64比特的单口存储器, 用于存储需要进行编/译码的数据。此处存储器的是根据编译码数据的大小进行的。其中编译码数据为比特数据流。
计算模块:主要包括三子模块: (1) 数据调整模块; (2) 32并行计算模块; (3) 64并行计算模块。各个子模块的功能将在下文中进一步介绍。
控制模块:实现计算模块对存储器的数据读取和计算模块的工作状态控制。
2.2 计算模块
计算模块用于进行CRC编译码实现, 包括数据调整模块, 32并行计算模块和64并行计算模块三个部分。
(1) 数据调整模块:在进行编码之前首先要根据数据长度和并行度判定是否要进行补零操作, 由于并行度32和64均为2的整数次方, 因此可根据数据长度直接进行整除判断。以32并行编码来说明整除判断方式:若数据长度寄存器的比特4-比特0全为0, 则表明可以整除, 无需进行补零操作;若数据长度寄存器的比特4-比特0不全为0, 则表明不可整除, 需要进行补零操作。
补零方式说明:由于本模块中存储器为64比特, 因此地址0读出的信息数据为64比特位宽。例如, 当余数为20时, 第一组编码数据为地址0信息数据比特19-比特0+12比特0;第二组编码数据为地址0信息数据比特52-比特20;第三组编码数据为地址1信息数据比特19-比特0+地址0信息数据比特63-比特53, 依此类推进行编码数据的调整。
对于64比特并行编码时, 整除判定和补零方式与32比特并行编码方式相似, 这里不在进行重述。
(2) 32比特并行计算模块:若接口模块配置为32比特并行编码, 则数据调整模块调整后的数据进入此子模块进行编码。根据1.2节所述方式确定gcrc2 4A (D) 的编码异或公式, 寄存器X的初始值为0。之后对每个时钟输入的32比特信息数据D进行并行编码。
(3) 64比特并行计算模块:本子模块的设计与32比特并行计算模块设计类似, 不同之处在于编码异或公式的推导使用的是F矩阵的64次方。
2.3 控制模块
本模块包含一个状态机, 实现对整个编码流程的控制。状态机各个状态及跳转方式如图2。
(1) IDLE状态:空闲状态, 指的是功能上的空闲状态, 此状态完成的操作为外部总线上将要进行运算的编码信息比特写入存储器中, 待接收到接口模块的start信号为高电平后进入下一个状态。
(2) PREPARE状态:装备状态, 对应于计算模块中的数据调整子模块部分功能, 根据接口模块配置的数据长度和并行度要求, 判断是否需要进行补零操作, 若需要则进行数据补零和拼接操作;若不需要补零, 则直接将从存储器中读取的数据送至相应并行度的计算模块。
(3) ENCODE状态:工作状态, 对应于计算模块中的32比特并行计算模块和64比特并行计算模块。当计数器值大于等于接口模块配置的数据长度时, 则编码完成, 将code_end信号拉起。
(4) FINISH状态:完成状态, 待接收到编码完成信号code_end为高后, 进入此状态, 若进行的为编码操作, 则从寄存器中读出编码结果送至接口模块, 若为译码操作, 则检测X寄存器的值是否为全0, 若为全零, 则说明接收数据正确, 产生译码正确信号送至接口模块, 否则产生接收数据错误信号送至接口模块。将结果送至接口模块后, 之后将all done信号置1, 表明本次操作完成。
3 仿真与结果验证
本文采用Verilog语言[4]进行实现并结合MATLAB进行仿真验证。为了更加明确的进行比较, 下面结合MATLAB编码结果验证本设计编码的正确性。
(1) 对于编码数据长度为24情况:
MATLAB输入数据:
IP设计64比特并行编码结果见图4:
由以上对比可见, 对于并行度为32比特 (crc_parl_bit=0) 与并行度为64比特 (crc_parl_bit=1) 两种情况下的编码结果均与MATLAB仿真编码结果一致。
(2) 对于数据长度为1032的编码过程, 其输入数据如图5。
编码过程信号变化及编码结果如图6。
由图6可见, 对于1 0 3 2数据长度的编码结果为24’hce_d969, 与MATLAB仿真结果一致。
对于IP设计验证还包括其他测试例, 如:1024数据长度的32比特并行编码和64比特并行编码, 1048数据长度的32比特并行解码和64比特并行解码等等, 在此不在一一列图展示。
通过设计验证测试结果与MATLAB仿真结果比较可知, Verilog硬件IP设计可正确实现CRC在32比特并行编译码和64比特并行编译码。由于其较高的并行度, 其编译码效率远远高于串行编码效率。
4 结论
本文根据CRC编码原理, 运用Verilog硬件描述语言给出了一种并行CRC编码实现方法, 本文中使用的CRC生成多项式为
gcrc24 (A) (x) =x24+x23+x18+x17+x11+x10+x7+x6+x5+x4+x3+x+1, 并行度设计为32比特和64比特, 其生成多项式的选择可以根据需要选择其他生成多项式, 并行度选择也可根据硬件面积功率需求进行适当调整。
参考文献
[1] 3GPP TS 36.211 V.8.7.0.3rd generation partnership project;evolved universal terrestrial radio access (E-UTRA) ;Physical channels and modulation.Release 8, 2009
[2] Campobello G, Patane G, Russom OM.Parallel CRCrealization;IEEE 52 (10) , 2003, 10:1312-1319
[3]陈玉泉.一种并行CRC算法的实现方法.现代电子技术, 2005, 22:30-32
关注IP通信3要素 第11篇
2007年无疑是统一通信概念和技术在中国进行推广应用的非常重要的一年。随着3C融合、NGN网络等概念逐渐深入人心，大家对产品的融合能力提出了更高的要求。传统应用提供商也越来越希望自己的产品能够跨越各种终端、网络和协议，实现与其他终端、网络及通信方式融合。在这种强烈市场需求下，催生了统一通信概念。
统一通信技术是将语音、传真、电子邮件、移动短消息、多媒体和数据等所有信息类型集合为一体，可用电话、传真、手机、PC、掌上电脑、PDA等通信设备中的任何一种接收，在有线、无线、互联网之间架构起一个信息互联通道。不仅实现了网络的融合，更实现了应用的融合，从而为人们带来选择的自由、效率的提升以及整个运行机制的改变。
RADVISION的分析师认为，主要有几方面的驱动力量。一类是以微软、IBM为代表的以软件见长，从桌面或应用软件攻入统一通信市场的厂商；一类是以思科、3Com为代表的、目前风头正劲的IP厂商；还有第三类绝对不容小觑的厂商，即以阿尔卡特-朗讯、Avaya、北电为代表的传统电信厂商。他们在整合了传统语音和IP两种业务之后，可靠的服务质量将再次成为其产品的一大卖点。这也是大家普遍认可的推动统一通信发展的“三驾马车”。
要实现真正的统一通信，必须从底层协议开始，从根本上实现融合。这一任务无疑要交给掌握核心协议的厂商。纵观2007年，统一通信不仅仅是最炙手可热的一个词汇，也是各大厂商抢占08年市场的战略制高点。而根据Radicati集团的估计，到2008年，全球统一通信市场的总价值将达到105亿美元。
2、高清视频
2007年，高清视频会议在中国市场普及速度之快，重视程度之高，可以用“始料不及”来形容。如果将时间追溯到两三年前，也许很少有人知道高清视频会议的概念，而2007年结束时，许多大型厂商都已先后推出了自己的高清解决方案，围绕高清的概念展开激烈的市场争夺。
算起来，高清视频会议提出的时间不算长。在2005年10月，美国LifeSize发布了首款高清视频通信系统——LifesizeRoom，拉开了高清视频应用的序幕；2006年8月，TANDBERG推出针对商务和个人通信的高清视频会议系统，涵盖了桌面、大型会议、基础设施、管理平台等各个方面，另外，宝利通、索尼等传统通信巨头也从语音、视频、数据和Web多媒体协作应用等领域切入了高清市场。而RADVISION在新疆公安局、克拉玛依法院、宝鸡市委、大连商品交易所、天津科委、天津海委、河南应急指挥中心、陕西法院、深圳招商局、兴业证券等大型政府及公共事业单位的成功案例，更印证了其在国内的快速发展。
有关机构的预测，明年的高清视频会议市场将保持20％-30％的增长势头，相信如果价格瓶颈能够真正打破，高清视频未来几年的表现绝对值得期待。
3、3G视频
2007年底，TD-SCDMA已经进入第二阶段的商业试验，业内人士预计08年奥运会的时候，应该至少可以保证奥运会举办城市能够应用上3G服务。3G正式运营之后，如何为用户提供更多的资讯与服务，是一个迫切需要解决的问题。大家都不约而同地把目光投向了互联网。如果能够充分利用目前互联网上的资源，将互联网上的应用成功地、无缝地迁移到3G手机上，则3G应用的成功指日可待。
08年被视为中国3G元年，而与3G应用相关的各种业务模式，也在07年里有了比较清晰的定位。07年里有几种应用模式受到了普遍的推崇：
一是移动视频社区和聊天室。随着3G业务日趋成熟，3G用户的基数正在急速增长，移动视频社区服务被认为是3G时代最基本也是最重要的应用之一。以奥运会直播为例，会员们不仅可以看到比赛的直播镜头，还可以收看专家的视频评论直播，参与赛后视频讨论，并观看比赛精彩片断重播。
其次3G交友业务。在以个人为中心的“WEB 2.0时代”，3G交友服务也被看作是未来3G的主打业务之一。随着3G的应用，人们将可以通过3G网络寻找志同道合的人或者伴侣。为3G用户提供视频交友服务将是一个巨大的市场。
第三，移动视频会议无疑也是3G时代的重要应用。对于办公人员而言，无论何时都可以召开视频会议，即使在旅途中也可以与同伴或办公室保持视频联系员工在现场访问客户时，如果需要额外支持，可以与办公室的小组人员召开视频会议，通过团队的力量解决客户面临的问题。
虽然3G牌照发放的时间表还没最终确认，但通过2.5G以及2.75G网络来探索3G应用，也为即将到来的3G应用铺平了道路。
论IP技术与IP承载网的发展趋势 第12篇
1 我国IP技术发展状况
随着网络规模的不断扩大和发展, 人们对网络资源利用率的要求也不断增大, IP已经发展成为全球化的国际网络, IP技术的使用以其简单和灵活等优势为我们提供了更加快速的网络服务。
1.1 业务的IP化
随着我国网络的不断发展和普及, IP协议已经发展成为各种操作系统的主要配置, 因而大部分的业务系统都有必要实行业务的IP化。网络的开放性使得IP技术的应用更加成为可能, 同时, 一些电信网络也吸取了网络化中好的部分, 进一步实现业务的IP化。因此, IP技术已经成为新一代网络的核心技术, 并且也得到了非常广泛的应用。虽然, 我国网络的发展相对比较落后, 网络业务在一定程度上并没有实现IP化, 这是我国网络技术发展存在的主要现状。因此, 在我国加强网络业务的IP化显得至关重要。
1.2 网络的IP化
目前, 我国的IP技术和设备都已经发展的相对比较完善, 在一定程度上已经实现了标准化。因此, 网络的IP化就显得非常重要。并且随着网络技术的不断发展, 我国的IP技术硬件设备的性能和稳定性都得到了较大的改善, 同时, IP技术的发展又具有很大的技术驱动作用, 使得网络新技术的出现越来越频繁。但是, 由于IP的设计和定位不能满足现代化网络的需要, 使得IP技术在网络的安全性和可用性等方面还没有形成完善的体系。网络的IP化在我国大部分地区已经得到了实现, 但是, 在一些经济发展比较落后的区域, 网络的IP化实现的情况不是很理想。因此, 网络的IP化对于我国的网络技术的进一步发展显得非常重要。
2 IP承载网建设面临的问题
2.1 业务的转变要求IP建设者具有丰富的经验
由于网络业务模式存在很大的区别, 导致人们对IP网络的需求也具有很大的差距, 使得网络技术无法解决所有的问题。从我国网络技术目前发展的情况来看, 我国的网络还没有实现大规模的检验, IP承载也还只是处于发展的初级阶段。因此, 实现业务的转变要求IP建设者具有非常丰富的经验。只有这样, 才能更好地使用好网络设备和技术, 成功完成IP承载。
2.2 业务与网络的紧密结合考验运营能力
P网络具有较好的灵活性和扩展性, 因而受到了人们广泛的关注和应用, 但是, IP网络具有拓扑结构小和网络流量低等问题。因此, 现代的IP网络承载需要进行系统化的规划和完善的管理, 进而保证IP网络服务的质量。IP承载网络的管理和运营已经成为现代化网络服务中最为关键的技术。因此, 网络业务与网络技术的紧密结合要求网络运营者具有较好的运营能力。
2.3 业务的多样性要求网络的可扩展性
传统的IP网络技术已经无法满足现代化网络的需求, 因而改变现存的网络模式势在必行。同时, 现代化的网络业务变得越来越广泛, 网络业务的多样性进一步要求网络具有较好的可扩展性。但是, 一旦IP承载网络进入到商业化阶段, 使得网络不同的网络业务也不断出现, 这样使得我国的IP承载网络技术面临着更高的挑战。因此, 网络业务的多样性是实现网络进一步发展的必要。
3 IP技术的发展趋势
尽管现代的IP网络技术能够在一定程度上解决网络服务方面的问题, 但是, 在实际的实施过程中, IP网络技术的应用还存在很大的问题。主要表现在以下几个方面:第一, 无法实现网络技术的全面控制。对于传统的网络服务, 一旦出现网络资源不足等问题, 网络服务就只能降低服务, 进而无法满足客户的需求。第二, IP承载网络与网络业务之间没有实现通信, 使得网络服务在一定程度上也不能满足客户的需求。因此, 为了解决问题服务中的这些问题, 有必要对网络资源进行访问控制, 进一步采取控制功能模型来增大网络承载控制功能。但是, 现代化的IP技术正朝着访问控制功能的方向发展, 主要包括策略决策功能和传输资源控制功能两个方面的功能。网络承载控制功能能够实现较好的网络拓扑, 有利于实现网络资源的共享。为了更好地实现网络资源的共享和资源的最大化利用, 有必要采取一定的策略, 进行资源的分配和预留等处理。
4 总结
总而言之, IP承载网的发展是一种新的挑战。目前, 在我国实现IP承载网的统一还需要一定的发展。当然, IP网络的可靠性和安全性都需要很多技术的支撑, 并且这些支撑技术的实施也具有很大的困难, 从而使得IP网络承载业务不能顺利的实现。同时, IP网络的运营也存在较大的问题, 主要是运营的风险较大, 所以, 一些经济不景气的地区都无法实现IP承载网络技术。可是, 随着社会的不断发展, 人们对网络服务的要求也越来越高, 基于IP技术的网络服务是网络发展的主要趋势, 也是实现我国网络更好发展的重大方向。因此, 现阶段研究IP技术与IP承载网的发展趋势具有非常重大的现实意义。
参考文献
