時間：2023-06-08 11:18:39
開篇：寫作不僅是一種記錄，更是一種創(chuàng)造，它讓我們能夠捕捉那些稍縱即逝的靈感，將它們永久地定格在紙上。下面是小編精心整理的12篇物聯(lián)網(wǎng)網(wǎng)絡(luò)服務(wù)，希望這些內(nèi)容能成為您創(chuàng)作過程中的良師益友，陪伴您不斷探索和進(jìn)步。
關(guān)鍵詞：RFID；軍事物聯(lián)網(wǎng)；終端；電子標(biāo)簽
中圖分類號：TP391 文獻(xiàn)標(biāo)識碼：A 文章編號：2095-1302(2012)06-0070-03
0 引 言
伴隨著對物流流程、物流裝備的革新，世界各主要國家都紛紛通過物流信息化來應(yīng)對現(xiàn)代戰(zhàn)爭對物流的挑戰(zhàn)，對各種軍事物資的各個環(huán)節(jié)進(jìn)行全程管控，以期形成閉合快捷的物資供應(yīng)保障信息鏈，也就是構(gòu)建軍事物聯(lián)網(wǎng)。構(gòu)建軍事物聯(lián)網(wǎng)，首先是要建立暢通的通信網(wǎng)絡(luò)，保證物流信息與其他作戰(zhàn)通信暢通無阻，堅固可靠；其次，是要實現(xiàn)物流作業(yè)電子化，利用計算機(jī)的超強(qiáng)計算能力，大大縮短人工信息處理所占用的巨大人力、物力；再次，通過視頻識別、條碼技術(shù)、GPS等自動識別技術(shù)來消除人工跟蹤監(jiān)控所造成的效率瓶頸。綜合以上各種技術(shù)，發(fā)達(dá)國家的軍事物流已基本實現(xiàn)了實時可視化的目標(biāo)。
1 現(xiàn)代戰(zhàn)爭與物流信息化
1.1 現(xiàn)代戰(zhàn)爭的物流特點
當(dāng)前，信息技術(shù)在軍事領(lǐng)域已經(jīng)廣泛應(yīng)用，正推動戰(zhàn)爭形態(tài)向信息化加速深化。現(xiàn)代軍事物聯(lián)網(wǎng)是軍事物流與信息技術(shù)相結(jié)合的產(chǎn)物，與新時期軍事斗爭準(zhǔn)備緊密相關(guān)，是現(xiàn)代軍事和國防事業(yè)建設(shè)的重要組成部分。要適應(yīng)信息化戰(zhàn)爭要求，就必須全面提升信息化保障能力，從戰(zhàn)略高度重視并推進(jìn)軍事物聯(lián)網(wǎng)事業(yè)的發(fā)展。目前許多國家都在通過軍事物聯(lián)網(wǎng)來保障資源的系統(tǒng)化、合理化利用，為構(gòu)建現(xiàn)代化軍事物流體系而努力。信息化戰(zhàn)爭是諸軍兵種一體化作戰(zhàn)，戰(zhàn)場空間廣闊，作戰(zhàn)手段多樣，情況復(fù)雜多變，物資消耗巨大，保障范圍擴(kuò)大，因而需要有現(xiàn)代軍事物聯(lián)網(wǎng)來提供強(qiáng)有力的支撐。
近期發(fā)生的數(shù)次戰(zhàn)爭中，都表現(xiàn)出戰(zhàn)斗節(jié)奏加快，部隊機(jī)動范圍廣，需要物資裝備的數(shù)量、種類都在急劇膨脹。相應(yīng)的，為了減少后勤保障的巨大經(jīng)濟(jì)負(fù)擔(dān)，各國軍隊的供應(yīng)理念都在發(fā)生巨大的變革，他們都在尋求從超額庫存保障轉(zhuǎn)變到按需供應(yīng)，從層次籌措供應(yīng)向承包商轉(zhuǎn)包托運(yùn)，從軍種獨立供應(yīng)到跨軍種、甚至聯(lián)軍間跨國別供應(yīng)的特點。
在新的戰(zhàn)爭形式下，部隊更加迫切地面臨著物流信息透明化、實時化的壓力，必須在第一時間洞悉整個供應(yīng)鏈上物資、裝備的分布情況，及時對現(xiàn)狀作出快速反應(yīng)和動態(tài)調(diào)整。
1.2 外軍全程物流信息系統(tǒng)
在1991年的海灣戰(zhàn)爭中，美國向中東運(yùn)送了約4萬個集裝箱，但由于標(biāo)識不清，其中2萬多個集裝箱不得不重新打開、登記、封裝并再次投入運(yùn)輸系統(tǒng)。戰(zhàn)爭結(jié)束后，還有8 000多個打開的集裝箱未能加以利用。如果具有強(qiáng)有力的物流規(guī)劃及跟蹤系統(tǒng)，將可能為美國國防部節(jié)省大約20億美元的支出。海灣戰(zhàn)爭后，美軍為解決物資在請領(lǐng)、運(yùn)輸、分發(fā)等環(huán)節(jié)中存在的嚴(yán)重現(xiàn)實問題，給作戰(zhàn)部隊提供快速、準(zhǔn)確的后勤保障，提出了全資產(chǎn)可視性計劃，要實現(xiàn)后勤保障中資產(chǎn)的高度透明化。在此后的10年間，美軍全面進(jìn)行了這項計劃的開發(fā)與部署。
在第二次海灣戰(zhàn)爭中，美軍依托綜合性的物流信息網(wǎng)絡(luò)、RFID、GPS技術(shù)，最優(yōu)規(guī)劃了分布在數(shù)個國家的物聯(lián)網(wǎng)供應(yīng)鏈，實現(xiàn)對“人員流”、“裝備流”和“物資流”的全程跟蹤，并指揮和控制其接收、分發(fā)和調(diào)換，有效地克服了第一次海灣戰(zhàn)爭中常見的無謂開箱、反復(fù)發(fā)貨、運(yùn)送地點錯誤以及物資無人認(rèn)領(lǐng)的現(xiàn)象。美軍實現(xiàn)了由儲備式后勤到配送式后勤的轉(zhuǎn)變。與第一次海灣戰(zhàn)爭相比，海運(yùn)量減少了87%，空運(yùn)量減少了88.6%，戰(zhàn)略支援裝備動員量減少89%，戰(zhàn)役物資儲備量減少了75%。這種新的動作模式，為美國國防部節(jié)省了幾十億美元的開支。
2 動態(tài)軍事物聯(lián)網(wǎng)解決方案的總體結(jié)構(gòu)
動態(tài)軍事物聯(lián)網(wǎng)解決方案集成了多種信息技術(shù)，致力于提升軍隊物流信息化水平，以通訊與信息技術(shù)為軍用物資儲備、戰(zhàn)場物資保障提供精確化、實時化、透明化的一種飛躍型新手段。圖1所示是一種動態(tài)軍事物聯(lián)網(wǎng)總體解決方案圖。
圖1 動態(tài)軍事物聯(lián)網(wǎng)解決方案
動態(tài)軍事物聯(lián)網(wǎng)總體解決方案包括物聯(lián)網(wǎng)業(yè)務(wù)終端、物聯(lián)網(wǎng)業(yè)務(wù)平臺、RFID網(wǎng)絡(luò)服務(wù)、RFID/GPS現(xiàn)場傳感系統(tǒng)、現(xiàn)場終端等。
解決方案的總體思路是依托軍用有線、無線數(shù)據(jù)網(wǎng)絡(luò)，建立集中的物聯(lián)網(wǎng)業(yè)務(wù)平臺，實現(xiàn)物聯(lián)網(wǎng)業(yè)務(wù)邏輯自動化、信息流動實時化。物聯(lián)網(wǎng)業(yè)務(wù)平臺通過電子數(shù)據(jù)交換等手段，連接分布在各地的既有倉庫管理系統(tǒng)，以將分布的倉庫集成為一個巨大的、扁平的、跨建制的虛擬倉庫。將傳統(tǒng)的逐級配送線路轉(zhuǎn)變?yōu)樾畔惩ǖ谋馄轿锫?lián)網(wǎng)網(wǎng)絡(luò)，并在強(qiáng)大的計算能力的支持下，使供應(yīng)人員能夠從宏觀到微觀，對物資流通進(jìn)行感知、控制和優(yōu)化。
解決方案依托計算機(jī)的運(yùn)算能力，幫助物聯(lián)網(wǎng)決策人員指定最優(yōu)物聯(lián)網(wǎng)決策。通過優(yōu)化算法引擎，以滿足多點需求，降低物資超額儲備，提高物聯(lián)網(wǎng)資源利用率，壓縮物聯(lián)網(wǎng)決策時間為目標(biāo)，可為規(guī)劃人員提供最佳并行運(yùn)輸、裝箱拆并、動態(tài)調(diào)撥、分布存儲等方面的最佳方案。同時，本解決方案還可以通過可配置的工作流來實現(xiàn)軍隊物聯(lián)網(wǎng)制度與命令體系。
解決方案依據(jù)作戰(zhàn)部署動態(tài)地構(gòu)建RFID傳感網(wǎng)絡(luò)，完成物聯(lián)網(wǎng)規(guī)劃的后續(xù)跟蹤。系統(tǒng)用RFID傳感網(wǎng)絡(luò)實時感知抵達(dá)各地的車輛、物資和裝備，并瞬間反饋到物聯(lián)網(wǎng)業(yè)務(wù)系統(tǒng)；釋放跟蹤物聯(lián)網(wǎng)所需要的人力，壓縮人工作業(yè)時間；在RFID傳感網(wǎng)絡(luò)的幫助下，后勤部門可以做到對整個供應(yīng)鏈的透明、實時、精確把握，并實施閉環(huán)跟蹤控制。通過給軍用物資貼上電子標(biāo)簽，并在沿途設(shè)置射頻信息讀取點，同時安裝RFID感知設(shè)備，與整個軍事物聯(lián)網(wǎng)信息平網(wǎng)。當(dāng)物資通過這些信息讀取點時，系統(tǒng)就會以固定的RFID信息讀取器從電子標(biāo)簽自動取得數(shù)據(jù)，實時傳入在途物資管理系統(tǒng)的數(shù)據(jù)庫，實現(xiàn)信息共享。各級指揮員可以實時地取得正確的保障信息，并追蹤、記錄及定位物資在整個供應(yīng)鏈中的移動。
3 方案的具體構(gòu)成
3.1 業(yè)務(wù)呈現(xiàn)終端
供應(yīng)鏈各個指揮、調(diào)度、作業(yè)人員所執(zhí)行的物聯(lián)網(wǎng)作業(yè)的交互界面是各種基于Web頁面瀏覽器的業(yè)務(wù)呈現(xiàn)層。依據(jù)不同的身份及角色，物聯(lián)網(wǎng)作業(yè)人員通過各個業(yè)務(wù)終端提供的視圖執(zhí)行位于物聯(lián)網(wǎng)業(yè)務(wù)平臺的各種業(yè)務(wù)邏輯，其中包括場地規(guī)劃、載具規(guī)劃、運(yùn)輸線路規(guī)劃、現(xiàn)場作業(yè)以及其他命令。
場地規(guī)劃就是向物聯(lián)網(wǎng)人員呈現(xiàn)各個物資場地的容量與狀態(tài)，物資堆放種類與數(shù)量匯總，運(yùn)輸線路連接。規(guī)劃人員應(yīng)執(zhí)行多點物資同步調(diào)撥與分配，執(zhí)行機(jī)動物資場地布設(shè)與變更。
載具規(guī)劃是向規(guī)劃人員呈現(xiàn)各種載具的狀態(tài)，包括位置、生命周期、質(zhì)量、任務(wù)占用、可調(diào)撥依據(jù)等。規(guī)劃人員應(yīng)執(zhí)行任務(wù)指派、調(diào)撥指令，觸發(fā)業(yè)務(wù)流。
運(yùn)輸線路規(guī)劃是向規(guī)劃人員呈現(xiàn)運(yùn)輸路徑拓?fù)浜吐窂綘顟B(tài)。規(guī)劃人員執(zhí)行最優(yōu)路徑選擇、多路徑并行同步控制。
現(xiàn)場作業(yè)就是執(zhí)行現(xiàn)場作業(yè)工作流；主要指快速物資清點作業(yè)、物資定位、物資配送核對與放行手續(xù)、快速儲位優(yōu)化調(diào)整等。
另外還包括物資采購、物資托運(yùn)、堆場管理、物資及物聯(lián)網(wǎng)資源搜索等。
3.2 物聯(lián)網(wǎng)業(yè)務(wù)平臺
物聯(lián)網(wǎng)業(yè)務(wù)平臺用于接收并執(zhí)行物聯(lián)網(wǎng)管理指令，并向業(yè)務(wù)終端返回執(zhí)行結(jié)果。平臺由容器式集中網(wǎng)絡(luò)應(yīng)用服務(wù)器和運(yùn)行于其中的各種業(yè)務(wù)應(yīng)用組件組成。應(yīng)用組件主要包括各種規(guī)劃與跟蹤邏輯、優(yōu)化邏輯、決策支持等。
物聯(lián)網(wǎng)業(yè)務(wù)平臺可通過電子數(shù)據(jù)轉(zhuǎn)換(EDI)等機(jī)制，從部隊各個既有倉庫管理軟件取數(shù)、存數(shù)，并可與制造商、承運(yùn)商等外部機(jī)構(gòu)的供應(yīng)鏈管理系統(tǒng)進(jìn)行通信。
物聯(lián)網(wǎng)業(yè)務(wù)平臺可將物資、載具的調(diào)度與跟蹤意圖傳達(dá)給底層的RFID傳感網(wǎng)絡(luò)服務(wù)，接受RFID傳感網(wǎng)絡(luò)服務(wù)跟蹤的結(jié)果事件，根據(jù)正?；虍惓r間事件觸發(fā)對應(yīng)的業(yè)務(wù)流，并將物資、載具、時間、地點狀態(tài)解釋為供物聯(lián)網(wǎng)人員解讀的物聯(lián)網(wǎng)業(yè)務(wù)狀態(tài)，使其順利產(chǎn)生物聯(lián)網(wǎng)執(zhí)行決策。
物聯(lián)網(wǎng)人員通過物聯(lián)網(wǎng)業(yè)務(wù)平臺的閉環(huán)規(guī)劃和跟蹤機(jī)制，及時識別各個物聯(lián)網(wǎng)節(jié)點、地域上的資源空置或資源緊缺情況，優(yōu)化供應(yīng)鏈資源，及時緩和和糾正物資錯配、錯送、延時到達(dá)等物聯(lián)網(wǎng)異常。通過實時通訊與精確計算來降低各個物資節(jié)點的超額儲備壓力，保障作訓(xùn)及作戰(zhàn)行動順利進(jìn)行。
平臺中集成了數(shù)據(jù)倉庫與數(shù)據(jù)挖掘系統(tǒng)，利用業(yè)務(wù)組件和RFID網(wǎng)絡(luò)自動持續(xù)收集的海量數(shù)據(jù)，提取統(tǒng)計規(guī)律與趨勢預(yù)測，向決策人員提供宏觀的多維圖表，為優(yōu)化物資流動與存儲、場地、載具、線路等資源的規(guī)劃提供依據(jù)?；鞠臅r的傳統(tǒng)人工統(tǒng)計加工對作訓(xùn)和作戰(zhàn)決策的延誤。
3.3 RFID網(wǎng)絡(luò)服務(wù)
RFID網(wǎng)絡(luò)服務(wù)是將業(yè)務(wù)系統(tǒng)的物資、載具跟蹤意圖落實為分布在各地的RFID感知規(guī)則。根據(jù)物資、指揮各處RFID感應(yīng)機(jī)構(gòu)按照一定的時間、規(guī)律，捕捉和匯報感應(yīng)結(jié)果。RFID網(wǎng)絡(luò)服務(wù)按照一定的規(guī)律匯聚RFID事件，識別物聯(lián)網(wǎng)在地點和時間上的吻合與偏差，向物聯(lián)網(wǎng)業(yè)務(wù)平臺反饋正?；虍惓Ｊ录?/p>
3.4 現(xiàn)場感知系統(tǒng)
RFID傳感網(wǎng)絡(luò)由分布在各地的現(xiàn)場感知系統(tǒng)組成。現(xiàn)場感知系統(tǒng)是物聯(lián)網(wǎng)感應(yīng)網(wǎng)絡(luò)的神經(jīng)末梢，可以通過固定或者車載的方式，布放在物聯(lián)網(wǎng)節(jié)點和關(guān)鍵路口處，落實單一地點的物聯(lián)網(wǎng)跟蹤任務(wù)，感知到達(dá)附近的物資、載具的身份、到達(dá)時間和地點等。感知系統(tǒng)配備長距離天線，可以在瞬間準(zhǔn)確識別數(shù)米范圍內(nèi)高速通過的數(shù)百件物品。
現(xiàn)場感知系統(tǒng)讀取RFID標(biāo)簽并向網(wǎng)絡(luò)服務(wù)報告。感知系統(tǒng)適配各種廠商與型號的RFID感知終端、GPS終端、補(bǔ)充的條碼設(shè)備，使RFID網(wǎng)絡(luò)服務(wù)避免理解具體的底層報文。按照指定的規(guī)則對感應(yīng)結(jié)果進(jìn)行過濾，挑選加工成符合業(yè)務(wù)要求的RFID數(shù)據(jù)，并以XML協(xié)議進(jìn)行傳遞，減少原始RFID流量對網(wǎng)絡(luò)的沖擊。
分布在供應(yīng)鏈路徑上的現(xiàn)場感知系統(tǒng)可將物資從發(fā)出地點到抵達(dá)地點之間的信息盲區(qū)大大縮小，也使物聯(lián)網(wǎng)甚至作戰(zhàn)決策從事后修正轉(zhuǎn)變?yōu)樵谶^程中修正。
3.5 移動現(xiàn)場終端
移動現(xiàn)場終端是包含RFID傳感器、網(wǎng)絡(luò)通訊接口的微型手持式計算機(jī)，供物聯(lián)網(wǎng)一線作業(yè)人員在開闊或機(jī)動場地實施流動作業(yè)，包括貨物交接清點、查找、配送核對等。移動現(xiàn)場終端同時具備業(yè)務(wù)終端及RFID現(xiàn)場感知功能，可在瞬間識別作業(yè)人面前1 m范圍的數(shù)十件物品，并進(jìn)行自動任務(wù)單據(jù)核對。終端在通用嵌入式操作系統(tǒng)的基礎(chǔ)上配備標(biāo)準(zhǔn)RFID程序接口，主要以Web應(yīng)用界面來執(zhí)行位于業(yè)務(wù)平臺的業(yè)務(wù)邏輯和人機(jī)交互。移動現(xiàn)場終端一般通過WLAN等無線接口實現(xiàn)在線作業(yè)，因此，即使在無網(wǎng)絡(luò)條件時，也可通過文件方式與整體系統(tǒng)互通，從而實現(xiàn)離線業(yè)務(wù)邏輯。
3.6 計算與通訊設(shè)施
計算與通訊基礎(chǔ)設(shè)施包括高性能、低成本的服務(wù)器，WLAN、CDMA或其他無線、有線數(shù)據(jù)網(wǎng)絡(luò)接入手段，手持終端、網(wǎng)絡(luò)信息安全設(shè)備等。
4 結(jié) 語
動態(tài)軍事物聯(lián)網(wǎng)解決方案可幫助軍事物流體系迎接現(xiàn)代化戰(zhàn)爭的挑戰(zhàn)。本文的解決方案主要依托計算技術(shù)、通訊技術(shù)、傳感技術(shù)，可使軍事物流全面實現(xiàn)信息化、實時化、精確化，提升后勤指揮員及作業(yè)人員的作業(yè)效能，保證后勤系統(tǒng)以最小的耗費、最短的時間、最小的誤差將物資投放到正確的目的地。
參 考 文 獻(xiàn)
[1] 陳海勇，朱詩兵，李沖.軍事物聯(lián)網(wǎng)的需求分析[J].物聯(lián)網(wǎng)技術(shù)，2011(5)：53-57.
[2] 陳海勇，朱詩兵，童菲.軍事物聯(lián)網(wǎng)理論研究[J].物聯(lián)網(wǎng)技術(shù)，2011(7):37-41.
[3] 田亞楠，龍波.北斗二代導(dǎo)航定位系統(tǒng)在物流中的應(yīng)用研究[J] .物聯(lián)網(wǎng)技術(shù)，2011，1(06)：58－59.
一個是中國RFID市場名列全球第三位,形勢喜人。報告稱,去年RFID市場規(guī)模已經(jīng)達(dá)到了85.1億,同比增長25.9%,中國在這方面僅次于美國和英國居全球第三位,今年可以達(dá)到120億的市場規(guī)模,相比去年增長將近40%。RFID應(yīng)用的領(lǐng)域不斷擴(kuò)張,市場規(guī)模也在不斷擴(kuò)大。另一個是物聯(lián)網(wǎng)的切入點。報告稱,當(dāng)今物聯(lián)網(wǎng)的重點和切入點應(yīng)該是從感知層和應(yīng)用層作為重點,網(wǎng)絡(luò)層由于三大運(yùn)營商幾十年的艱苦奮斗,在這個層面上基礎(chǔ)是比較好的。
物聯(lián)網(wǎng)的切入點是感知層和應(yīng)用層?
物聯(lián)網(wǎng)的結(jié)構(gòu)復(fù)雜,主要包括三大部分。首先是感知層,承擔(dān)信息的采集,通過智能卡、RFID電子標(biāo)簽、傳感器網(wǎng)等等;其次是網(wǎng)絡(luò)層承擔(dān)著信息的傳輸,包括三網(wǎng)融合的計算機(jī)、國際互聯(lián)網(wǎng)、通訊網(wǎng)、固網(wǎng)包括各種專網(wǎng);第三是應(yīng)用層,完成信息的分析處理和控制決策以及實現(xiàn)完成特定的智能化的應(yīng)用和服務(wù)的任務(wù),實現(xiàn)物與物、人與物之間的感知發(fā)揮智能作用。
報告中關(guān)于物聯(lián)網(wǎng)的切入點是感知層和應(yīng)用層的說法,恐怕難以得到各大運(yùn)營商的認(rèn)可。筆者曾經(jīng)撰文《中國移動并非“物聯(lián)網(wǎng)”的主角》,發(fā)表后就聽到許多人的不同看法,其中不乏來自運(yùn)營商的聲音。筆者也還記得,去年11月23日,繼中國移動近日宣布將在無錫成立中國移動物聯(lián)網(wǎng)研究院后,中國電信也在無錫成立中國電信物聯(lián)網(wǎng)應(yīng)用和推廣中心、物聯(lián)網(wǎng)技術(shù)重點實驗室兩個機(jī)構(gòu),全面進(jìn)軍物聯(lián)網(wǎng)產(chǎn)業(yè)。并且,各大運(yùn)營商的領(lǐng)導(dǎo)多次分別對物聯(lián)網(wǎng)表示了深厚的興趣和極大的野心。
中國電信王曉初曾表示,中國電信將繼續(xù)加大對無錫的資源傾斜力度,在此開展下一代互聯(lián)網(wǎng)的試點與應(yīng)用,加快相關(guān)項目的建設(shè)進(jìn)度,為物聯(lián)網(wǎng)提供全程全網(wǎng)、又快又好的通信通道。
中國移動董事長王建宙也曾多次談及物聯(lián)網(wǎng)未來的廣闊前景:物聯(lián)網(wǎng)現(xiàn)在不是一個幻想,物聯(lián)網(wǎng)已經(jīng)成為現(xiàn)實了。因為我們現(xiàn)在已經(jīng)有了無處不在的網(wǎng)絡(luò),這是物聯(lián)網(wǎng)發(fā)展的基本條件,我們已經(jīng)完全具備了,也大大延伸了我們電信行業(yè)擴(kuò)展的空間。
中國聯(lián)通董事長常小兵也曾對物聯(lián)網(wǎng)發(fā)表觀點:物聯(lián)網(wǎng)實現(xiàn)了人與物、物與物的傳播,這也將成為未來移動通信的巨大藍(lán)海。隨著移動互聯(lián)網(wǎng)的爆發(fā)式增長,互聯(lián)網(wǎng)和手機(jī)的結(jié)合使電信運(yùn)營商迎來了一個新的發(fā)展契機(jī),移動互聯(lián)網(wǎng)將成為推動信息化發(fā)展、解決數(shù)字化鴻溝的重要手段。
這樣看起來,RFID與物聯(lián)網(wǎng)國際峰會高峰論壇上的報告所言雖然贊揚(yáng)了運(yùn)營商的網(wǎng)絡(luò)狀況,但是并非否定物聯(lián)網(wǎng)的切入點不是網(wǎng)絡(luò)層。
物聯(lián)網(wǎng)為眾多行業(yè)打開了大門
實際上,物聯(lián)網(wǎng)概念的逐漸實施與普及,對于各行各業(yè)都是契機(jī)。至于說物聯(lián)網(wǎng)的切入點究竟在哪里,那就是智者見智,仁者見仁了,誰找準(zhǔn)了角度,誰就有可能沾上物聯(lián)網(wǎng)的邊。
物聯(lián)網(wǎng)可帶動發(fā)展的行業(yè)太多了,幾乎任何行業(yè)似乎都會受益于它。這樣,倒是需要我們站在更高的角度來學(xué)習(xí)、了解并認(rèn)識物聯(lián)網(wǎng),在此基礎(chǔ)上也許就能找到更多切入點。
根據(jù)計世資訊公布的研究顯示,物聯(lián)網(wǎng)的產(chǎn)業(yè)鏈結(jié)構(gòu)主要包括芯片與技術(shù)提供商、應(yīng)用設(shè)備提供商、系統(tǒng)集成商、軟件與應(yīng)用開發(fā)商、網(wǎng)絡(luò)提供商、運(yùn)營及服務(wù)商、用戶七個環(huán)節(jié)。
芯片與技術(shù)是物聯(lián)網(wǎng)產(chǎn)業(yè)發(fā)展的基礎(chǔ)上游市場,主要包括RFID芯片設(shè)計、二維碼碼制等技術(shù)提供商。
應(yīng)用設(shè)備產(chǎn)品主要集中在數(shù)據(jù)采集層面,包括電子標(biāo)簽、讀寫器模塊、讀寫設(shè)備、讀寫器天線、智能卡等提供商。
系統(tǒng)集成商是根據(jù)客戶需求,將實現(xiàn)物聯(lián)網(wǎng)的硬件和軟件集成為一個完整解決方案提供給客戶的廠商。
軟件與應(yīng)用開發(fā)商市場包括中間件廠商,在國內(nèi)已經(jīng)發(fā)展了相當(dāng)數(shù)量的企業(yè)。
物聯(lián)網(wǎng)網(wǎng)絡(luò)提供商指數(shù)據(jù)的傳輸承載網(wǎng)絡(luò)服務(wù)商,以通信網(wǎng)為主,包括固網(wǎng)和移動通信網(wǎng)。
物聯(lián)網(wǎng)運(yùn)營及服務(wù)提供商主要是為客戶提供統(tǒng)一的終端設(shè)備鑒權(quán)、計費等服務(wù),實現(xiàn)終端接入控制、終端管理、行業(yè)應(yīng)用管理、業(yè)務(wù)運(yùn)營管理、平臺管理等服務(wù)。
摘要：物聯(lián)網(wǎng)描繪的是充滿智能化的世界：當(dāng)司機(jī)出現(xiàn)誤操作的時候汽車會自動報警；下雨時，窗戶會自動關(guān)閉；衣服會“告訴”洗衣機(jī)對顏色和水溫的要求等。美國權(quán)威資訊機(jī)構(gòu)Forrester預(yù)測，到2020年，世界上物物互聯(lián)的業(yè)務(wù)，跟人與人通信的業(yè)務(wù)相比，將達(dá)到30：1.有研究機(jī)構(gòu)預(yù)計10年內(nèi)物聯(lián)網(wǎng)就可能大規(guī)模普及，這一技術(shù)將會發(fā)展成為一個上萬億元規(guī)模的高科技市場，其產(chǎn)業(yè)要比互聯(lián)網(wǎng)大30倍。因此，物聯(lián)網(wǎng)將是繼互聯(lián)網(wǎng)之后又一次給社會、經(jīng)濟(jì)各方面帶來跨越式發(fā)展得技術(shù)變革，已引起了各國各領(lǐng)域的密切關(guān)注和研究。
關(guān)鍵詞：物聯(lián)網(wǎng)；高科技；技術(shù)變革
1.引言
然而，物聯(lián)網(wǎng)研究和開發(fā)的機(jī)遇更是挑戰(zhàn)。物聯(lián)網(wǎng)的發(fā)展需要一個寬松的環(huán)境以及產(chǎn)業(yè)鏈的共同努力，這樣才能實現(xiàn)上下游產(chǎn)業(yè)及跨產(chǎn)業(yè)的聯(lián)動，形成產(chǎn)業(yè)的聯(lián)盟，帶動整個產(chǎn)業(yè)鏈，共同推動物聯(lián)網(wǎng)發(fā)展。這就要求我們能夠從深層次發(fā)現(xiàn)和解決物聯(lián)網(wǎng)中的關(guān)鍵理論問題、攻克技術(shù)難點及將物聯(lián)網(wǎng)研究和開發(fā)的成果應(yīng)用與實際，則我們就可以再物聯(lián)網(wǎng)研究和開發(fā)的挑戰(zhàn)中獲得發(fā)展得機(jī)遇。否則，我們只會在物聯(lián)網(wǎng)研究和開發(fā)上浪費時間和資源，又一次錯過了在科學(xué)和技術(shù)領(lǐng)域發(fā)展的機(jī)遇。
2.發(fā)展現(xiàn)狀和目標(biāo)
2.1發(fā)展現(xiàn)狀
無線射頻識別產(chǎn)業(yè)市場規(guī)模超過100億元，傳感器市場規(guī)模超過900億元，其中， 微機(jī)電系統(tǒng)傳感器市場規(guī)模超過150億元；機(jī)器到機(jī)器終端數(shù)量接近1000萬，形成全球最大的M2M市場之一。
2.2發(fā)展目標(biāo)
我國物聯(lián)網(wǎng)發(fā)展的十年目標(biāo)是把我國初步建成物聯(lián)網(wǎng)技術(shù)創(chuàng)新國家。教育部工信部授權(quán)理工科高校開設(shè)物聯(lián)網(wǎng)課程，為學(xué)生傳授物聯(lián)網(wǎng)相關(guān)課程，但凸顯劣勢的是，師資相對缺乏?？上驳氖怯腥A清遠(yuǎn)見這樣的物聯(lián)網(wǎng)工程師培訓(xùn)機(jī)構(gòu)。總體來講物聯(lián)網(wǎng)產(chǎn)業(yè)在中國的發(fā)展令人期待。中國物聯(lián)網(wǎng)產(chǎn)業(yè)發(fā)展目標(biāo)有以下三點。
（1） 自主創(chuàng)新能力明顯增強(qiáng)，攻克一批核心關(guān)鍵技術(shù)，在國際標(biāo)準(zhǔn)制定中掌握重要話語權(quán)，初步實現(xiàn)“兩端趕超、中間突破”即在高端傳感、新型RFID、智能儀表、嵌入式智能操作系統(tǒng)、核心芯片等感知識別領(lǐng)域和高端應(yīng)用軟件與中間件、基礎(chǔ)架構(gòu)、云計算、高端信息處理等應(yīng)用技術(shù)領(lǐng)域?qū)崿F(xiàn)自主研發(fā)，技術(shù)掌控力顯著提升；在M2M通信、近距離無線傳輸?shù)任锫?lián)網(wǎng)網(wǎng)絡(luò)通信領(lǐng)域取得實質(zhì)性技術(shù)突破，躋身世界先進(jìn)行列。
（2） 具有國際競爭力的產(chǎn)業(yè)體系初步形成。在傳感器與傳感器網(wǎng)絡(luò)、RFID、智能儀器儀表、智能終端、網(wǎng)絡(luò)通信設(shè)備、等物聯(lián)網(wǎng)制造產(chǎn)業(yè)，通信服務(wù)、云計算服務(wù)、軟件、高端集成與應(yīng)用等物聯(lián)網(wǎng)服務(wù)業(yè)，以及嵌入式系統(tǒng)、芯片與微納器件等物聯(lián)網(wǎng)關(guān)鍵支撐產(chǎn)業(yè)等領(lǐng)域培育一批領(lǐng)軍企業(yè)，初步形成從芯片、軟件、終端整機(jī)、網(wǎng)絡(luò)、應(yīng)用到測試儀器儀表的完整產(chǎn)業(yè)鏈，初步實現(xiàn)創(chuàng)新性產(chǎn)業(yè)集聚、門類齊全、協(xié)同發(fā)展的產(chǎn)業(yè)鏈及空間布局。
（3） 物聯(lián)網(wǎng)應(yīng)用水平顯著提升。建成一批物聯(lián)網(wǎng)示范應(yīng)用重大工程，在國民經(jīng)濟(jì)和民生服務(wù)等重點領(lǐng)域物聯(lián)網(wǎng)先導(dǎo)應(yīng)用全面開展；國家戰(zhàn)略性基礎(chǔ)設(shè)施的智能化升級全面啟動，寬帶、融合、安全的下一代信息網(wǎng)絡(luò)基礎(chǔ)設(shè)施初步形成。
從網(wǎng)絡(luò)發(fā)展角度看，今后10―40年發(fā)展物聯(lián)網(wǎng)技術(shù)的第一要務(wù)是要建設(shè)讓大眾快捷獲取信息和知識、能有效協(xié)同工作、生活更加高品質(zhì)的信息網(wǎng)絡(luò)。網(wǎng)絡(luò)技術(shù)經(jīng)濟(jì)寬帶化、移動化和三網(wǎng)融合，走向下一代互聯(lián)網(wǎng)，進(jìn)一步向后IP時代的新網(wǎng)絡(luò)體系發(fā)展；物聯(lián)網(wǎng)從監(jiān)視、控制、反饋一體化，向泛在網(wǎng)絡(luò)發(fā)展；在網(wǎng)絡(luò)服務(wù)方面基于物聯(lián)網(wǎng)的現(xiàn)代服務(wù)業(yè)快速發(fā)展普及。網(wǎng)絡(luò)媒體進(jìn)入主流媒體，傳統(tǒng)媒體與網(wǎng)絡(luò)媒體的融合，聯(lián)合構(gòu)建媒體輿論引導(dǎo)的新格局。云計算平臺為物聯(lián)網(wǎng)提供支持環(huán)境；物聯(lián)網(wǎng)科學(xué)將從交叉學(xué)科融合，向完善的網(wǎng)絡(luò)信息論發(fā)展。物聯(lián)網(wǎng)相關(guān)技術(shù)和服務(wù)將相互影響，實現(xiàn)人類向往的充滿智慧、更加美好、幸福的物聯(lián)網(wǎng)時代。
3.主要任務(wù)
（一）大力攻克核心技術(shù)。（二）加快構(gòu)建標(biāo)準(zhǔn)體系。（三）協(xié)調(diào)推進(jìn)產(chǎn)業(yè)發(fā)展。（四）著力培育骨干企業(yè)。（五）積極開展應(yīng)用示范。（六）合理規(guī)劃區(qū)域布局。（七）加強(qiáng)信息安全保障。（八）提升公共服務(wù)能力。
4.前景分析
物聯(lián)網(wǎng)是通過射頻識別、紅外感應(yīng)器、全球定位系統(tǒng)、激光掃描器等信息傳感設(shè)備。物聯(lián)網(wǎng)被稱為繼計算機(jī)、互聯(lián)網(wǎng)之后，世界信息產(chǎn)業(yè)的第三次浪潮。根據(jù)美國研究機(jī)構(gòu)預(yù)測，物聯(lián)網(wǎng)所帶來的產(chǎn)業(yè)價值將比互聯(lián)網(wǎng)大30倍，物聯(lián)W將成為下一個萬億元級別的信息產(chǎn)業(yè)業(yè)務(wù)。
2011年12月，醞釀已久的《物聯(lián)網(wǎng)“十二五”發(fā)展規(guī)劃》正式印發(fā)。《規(guī)劃》明確，將加大財稅支持力度，增加物聯(lián)網(wǎng)發(fā)展專項資金規(guī)模，加大產(chǎn)業(yè)化專項等對物聯(lián)網(wǎng)的投入比重，鼓勵民資、外資投入物聯(lián)網(wǎng)領(lǐng)域?！兑?guī)劃》提出，到2015年初步完成產(chǎn)業(yè)體系構(gòu)建的目標(biāo)：形成較為完善的物聯(lián)網(wǎng)產(chǎn)業(yè)鏈，培育和發(fā)展10個產(chǎn)業(yè)聚集區(qū)，100家以上骨干企業(yè)，一批“專、精、特、新”的中小企業(yè)，建設(shè)一批覆蓋面廣、支撐力強(qiáng)的公共服務(wù)平臺?！笆濉逼陂g，物聯(lián)網(wǎng)將實施五大重點工程：關(guān)鍵技術(shù)創(chuàng)新工程、標(biāo)準(zhǔn)化推進(jìn)工程、“十區(qū)百企”產(chǎn)業(yè)發(fā)展工程、重點領(lǐng)域應(yīng)用示范工程以及公共服務(wù)平臺建設(shè)工程。其中，重點領(lǐng)域主要涉及智能工業(yè)、智能農(nóng)業(yè)、智能物流、智能交通、智能電網(wǎng)、智能環(huán)保、智能安防、智能醫(yī)療和智能家居等。
從物聯(lián)網(wǎng)的市場來看，至2015年，中國物聯(lián)網(wǎng)整體市場規(guī)模將達(dá)到7500億元，年復(fù)合增長率超過30.0%。物聯(lián)網(wǎng)的發(fā)展，已經(jīng)上升到國家戰(zhàn)略的高度，必將有大大小小的科技企業(yè)受益于國家政策扶持，進(jìn)入科技產(chǎn)業(yè)化的過程中。從行業(yè)的角度來看，物聯(lián)網(wǎng)主要涉及的行業(yè)包括電子、軟件和通信，通過電子產(chǎn)品標(biāo)識感知識別相關(guān)信息，通過通信設(shè)備和服務(wù)傳導(dǎo)傳輸信息，最后通過計算機(jī)處理存儲信息。而這些產(chǎn)業(yè)鏈的任何環(huán)節(jié)都會開成相應(yīng)的市場，加總在一起的市場規(guī)模就相當(dāng)大，可以說，物聯(lián)網(wǎng)產(chǎn)業(yè)鏈的細(xì)化將帶來市場進(jìn)一步細(xì)分，造就一個龐大的物聯(lián)網(wǎng)產(chǎn)業(yè)市場。
據(jù)思科最新報告稱，未來10年，物聯(lián)網(wǎng)將帶來一個價值14.4萬億美元的巨大市場，未來1/3的物聯(lián)網(wǎng)市場機(jī)會在美國，30%在歐洲，而中國和日本將分別占據(jù)12%和5%。
示范工程
《物聯(lián)網(wǎng)“十二五”發(fā)展規(guī)劃》圈定9大領(lǐng)域重點示范工程，分別是：智能工業(yè)、智能農(nóng)業(yè)、智能物流、智能交通、智能電網(wǎng)、智能環(huán)保、智能安防、智能醫(yī)療、智能家居。
新一代信息技術(shù)產(chǎn)業(yè)是指采用新一代技術(shù)發(fā)展演進(jìn)和融合的通信網(wǎng)絡(luò)，主要包括光纖寬帶、3G及新一代移動通信網(wǎng)、下一代互聯(lián)網(wǎng)、物聯(lián)網(wǎng)等及以網(wǎng)絡(luò)為載體發(fā)展形成的新興產(chǎn)業(yè)。自去年8月份被國務(wù)院列為七大戰(zhàn)略新興產(chǎn)業(yè)后，該行業(yè)的發(fā)展備受市場關(guān)注?！笆濉睍r期是國內(nèi)加快轉(zhuǎn)變經(jīng)濟(jì)發(fā)展方式的攻堅時期，我國將著重發(fā)展現(xiàn)代產(chǎn)業(yè)體系，提高產(chǎn)業(yè)核心競爭力。新一代信息技術(shù)在產(chǎn)業(yè)升級中不可或缺，將受政策重點支持，從而帶來二級市場上巨大的投資機(jī)會。
產(chǎn)業(yè)政策內(nèi)涵解讀――三個超預(yù)期
從新一代信息技術(shù)產(chǎn)業(yè)發(fā)展的外在背景來看，主要呈現(xiàn)信息基礎(chǔ)設(shè)施演進(jìn)方向變化，產(chǎn)業(yè)發(fā)展轉(zhuǎn)型加快，戰(zhàn)略布局競爭加劇的特征。只有加快發(fā)展新一代信息技術(shù)產(chǎn)業(yè)，才能搶占綜合國力競爭制高點。從外在背景結(jié)合我國國情的話，新一代信息技術(shù)產(chǎn)業(yè)是當(dāng)前國際新一輪產(chǎn)業(yè)競爭和搶占經(jīng)濟(jì)科技制高點的戰(zhàn)略先導(dǎo)領(lǐng)域，不僅可以形成規(guī)模巨大的新興增長點，而且構(gòu)建了傳統(tǒng)產(chǎn)業(yè)轉(zhuǎn)型升級和其它戰(zhàn)略性新興產(chǎn)業(yè)發(fā)展的關(guān)鍵基礎(chǔ)設(shè)施，是推進(jìn)中國國民經(jīng)濟(jì)和社會信息化、發(fā)展基于數(shù)據(jù)和知識的新興支柱產(chǎn)業(yè)、轉(zhuǎn)變經(jīng)濟(jì)發(fā)展方式，實現(xiàn)綠色節(jié)能、可持續(xù)發(fā)展的重要抓手。通過構(gòu)建新一代的智能信息網(wǎng)絡(luò)基礎(chǔ)設(shè)施，不僅帶動信息通信技術(shù)的系統(tǒng)性、群體性突破，并將形成全球性科技創(chuàng)新和知識生產(chǎn)的協(xié)同網(wǎng)絡(luò)，推動國家科技競爭力的全面提升，并引發(fā)社會生產(chǎn)方式的深刻變革，催生新一輪科技革命和產(chǎn)業(yè)革命。
我們對新一代信息技術(shù)產(chǎn)業(yè)政策目標(biāo)的解讀，可以總結(jié)為“三個超預(yù)期”，即超預(yù)期的發(fā)展、超預(yù)期的實施、超預(yù)期的政策。
用戶發(fā)展、業(yè)務(wù)發(fā)展、帶寬目標(biāo)超預(yù)期
預(yù)計“十二五”期間，網(wǎng)絡(luò)服務(wù)業(yè)務(wù)收入達(dá)到1.4萬億元，其中基于下一代通信網(wǎng)絡(luò)的非話音新興業(yè)務(wù)超過7000億元占比超過50%，融合業(yè)務(wù)推出速度加快，創(chuàng)新型的產(chǎn)業(yè)生態(tài)體系建立；電話用戶總數(shù)突破13億，其中移動電話突破11億，3G用戶超過5.5億戶；寬帶信息網(wǎng)絡(luò)服務(wù)普惠全民，互聯(lián)網(wǎng)網(wǎng)民達(dá)到6.2億，普及率45%，固定寬帶接入用戶達(dá)到2.5億戶；城鎮(zhèn)家庭用戶實現(xiàn)20M以上接入能力，農(nóng)村家庭4M以上接入能力，光纖入戶用戶超過2500萬；3G網(wǎng)絡(luò)覆蓋水平達(dá)到目前2G水平。
投資與實施超預(yù)期
預(yù)計”十二五”期間，網(wǎng)絡(luò)基礎(chǔ)設(shè)施累計投資2萬億元，帶動我國形成世界領(lǐng)先下一代網(wǎng)設(shè)備產(chǎn)業(yè)和企業(yè)群體，實現(xiàn)智能終端產(chǎn)業(yè)升級。技術(shù)研發(fā)和產(chǎn)業(yè)化實現(xiàn)群體突破：國家重大專項行動計劃支持；光纖寬帶全面推進(jìn)，3G網(wǎng)絡(luò)普及，網(wǎng)絡(luò)基本覆蓋到行政村；LTE商用起步，在部分城市中形成覆蓋相對完善的商用網(wǎng)絡(luò)；形成超高速、大容量、高智能干線傳輸網(wǎng)絡(luò)；互聯(lián)網(wǎng)基礎(chǔ)設(shè)施布局和能力全面優(yōu)化，下一代互聯(lián)網(wǎng)規(guī)模部署，主要商業(yè)網(wǎng)站和政府網(wǎng)站支持IPv6；物聯(lián)網(wǎng)在重點領(lǐng)域初步商用，泛在網(wǎng)絡(luò)環(huán)境初步形成；三網(wǎng)融合整體做大、協(xié)同發(fā)展。
國家支持政策超預(yù)期
預(yù)計“十二五”期間，國家將制定一系列政策發(fā)展信息技術(shù)產(chǎn)業(yè)，具體預(yù)判為制定國家寬帶行動計劃、下一代互聯(lián)網(wǎng)行動計劃和物聯(lián)網(wǎng)戰(zhàn)略規(guī)劃等，加強(qiáng)國家對核心基礎(chǔ)產(chǎn)業(yè)發(fā)展的戰(zhàn)略領(lǐng)導(dǎo)；建立跨行業(yè)統(tǒng)籌規(guī)劃機(jī)制，加強(qiáng)行業(yè)應(yīng)用部門與產(chǎn)業(yè)發(fā)展部門、行業(yè)與地方的協(xié)調(diào)，加強(qiáng)城鄉(xiāng)規(guī)劃、土地使用、水電配套等方面的支持；對寬帶、農(nóng)村信息服務(wù)、物聯(lián)網(wǎng)、下一代互聯(lián)網(wǎng)、軟件和集成電路設(shè)計、核心基礎(chǔ)產(chǎn)品產(chǎn)業(yè)化等給予引導(dǎo)資金和補(bǔ)貼支持；加強(qiáng)財稅和投融資政策支持，將新一代信息技術(shù)產(chǎn)業(yè)關(guān)鍵領(lǐng)域納入《產(chǎn)業(yè)結(jié)構(gòu)調(diào)整指導(dǎo)目錄》鼓勵類，推動出臺集成電路和軟件的延續(xù)政策；實施知識產(chǎn)權(quán)和自主標(biāo)準(zhǔn)戰(zhàn)略；加強(qiáng)產(chǎn)業(yè)技術(shù)聯(lián)盟建設(shè)；加快普遍服務(wù)制度建設(shè)，扶持中西部農(nóng)村基層網(wǎng)絡(luò)設(shè)施和公共信息應(yīng)用建設(shè)；推動建立以企業(yè)為主體的創(chuàng)新體系，加強(qiáng)成果轉(zhuǎn)化等。
新一代信息技術(shù)大背景下的兩大主題投資
按照二級市場一般規(guī)律，在如此眾多政策利好推動下，信息產(chǎn)業(yè)板塊有望保持長期活躍態(tài)勢，尤其是與云計算、物聯(lián)網(wǎng)、三網(wǎng)融合、電子商務(wù)、細(xì)分行業(yè)龍頭等關(guān)聯(lián)的個股，將會有較大投資機(jī)會。
云計算：計算機(jī)行業(yè)“不落的太陽”
云計算（CloudComputing）是網(wǎng)格計算（GridComputing）、分布式計算（DistributedComputing）、并行計算（ParallelComputing）、效用計算（UtilityCom云計算puting）網(wǎng)絡(luò)存儲（NetworkStorageTechnologies）、虛擬化（Virtualization）、負(fù)載均衡（LoadBalance）等傳統(tǒng)計算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)發(fā)展融合的產(chǎn)物。
云計算是下一代經(jīng)濟(jì)的表現(xiàn)形式之一，擁有廣闊的發(fā)展前景和巨大的產(chǎn)業(yè)規(guī)模。云計算產(chǎn)業(yè)鏈條主要由四部分組成：基礎(chǔ)設(shè)施提供商、系統(tǒng)集成商、服務(wù)提供商、應(yīng)用開發(fā)商。目前硬件設(shè)備供應(yīng)基本被海外巨頭壟斷，諸如甲骨文（包括其子公司SUN）、EMC、IBM、Avaya、Juniper、惠普、賽門鐵克、VMWARE等。
國產(chǎn)服務(wù)器生產(chǎn)商主要有浪潮信息，但因為二級市場的過度興奮，對公司股價透支較嚴(yán)重。明年市場對云計算概念的挖掘還將不斷深入，上市公司主要推薦華勝天成和東華軟件。
對接物聯(lián)網(wǎng)享受行業(yè)共振效應(yīng)
物聯(lián)網(wǎng)是把所有物品通過射頻識別（RFID）、紅外感應(yīng)器、全球定位系統(tǒng)、激光掃描器等信息傳感設(shè)備與互聯(lián)網(wǎng)連接起來，進(jìn)行信息交換和通訊，實現(xiàn)智能化識別、定位、跟蹤、監(jiān)控和管理的模式。
物聯(lián)網(wǎng)的架構(gòu)主要分為三個層次：一是前端感應(yīng)網(wǎng)，主要運(yùn)用諸如攝像頭、RFID、二維碼、GPS、紅外傳感器等對標(biāo)的物和周圍環(huán)境進(jìn)行數(shù)據(jù)采集；二是中間數(shù)據(jù)處理網(wǎng)，主要負(fù)責(zé)對所收集到的數(shù)據(jù)進(jìn)行判斷、選擇和深加工；三是終端執(zhí)行網(wǎng)，主要負(fù)責(zé)接收中間數(shù)據(jù)處理網(wǎng)作出的執(zhí)行命令。三個層次從功能上接近于人體的感覺功能、大腦中樞功能和運(yùn)動功能。
物聯(lián)網(wǎng)是繼計算機(jī)、互聯(lián)網(wǎng)之后世界信息產(chǎn)業(yè)發(fā)展的第三次浪潮，被視為互聯(lián)網(wǎng)的應(yīng)用拓展。應(yīng)用創(chuàng)新是物聯(lián)網(wǎng)發(fā)展的核心，以用戶體驗為核心的創(chuàng)新2.0是物聯(lián)網(wǎng)發(fā)展的靈魂。
未來在以數(shù)字城市為核心的生產(chǎn)、生活模式中，物聯(lián)網(wǎng)將扮演絕對核心的角色，其輻射功能幾乎涵蓋了所有的產(chǎn)業(yè)鏈條，其中在最近幾年中能看到明顯效益的主要有三個方面：政務(wù)信息化、城管系統(tǒng)和醫(yī)療衛(wèi)生領(lǐng)域。
政務(wù)信息化在未來五年會進(jìn)入深度拓展階段，隨著門戶網(wǎng)站建設(shè)和公文處理系統(tǒng)建設(shè)的基本完成，對政務(wù)信息化的要求會逐漸向決策服務(wù)系統(tǒng)建設(shè)、突發(fā)公共事件應(yīng)急指揮信息系統(tǒng)建設(shè)、公共服務(wù)綜合信息平臺建設(shè)邁進(jìn)，對能提供綜合服務(wù)解決方案的公司將會有重大機(jī)會。
城管系統(tǒng)主要是應(yīng)對數(shù)字城市精細(xì)化管理的需要而產(chǎn)生的，有兩大板塊需要特別關(guān)注。一是數(shù)字化城管；二是智能交通。這兩大板塊非常依賴于物聯(lián)網(wǎng)提供的基礎(chǔ)數(shù)據(jù)，是目前對接物聯(lián)網(wǎng)最直接、最現(xiàn)實的板塊。
醫(yī)療衛(wèi)生領(lǐng)域也是對接物聯(lián)網(wǎng)產(chǎn)業(yè)鏈的重要板塊，相信在社保體系不斷趨于完善和城市化進(jìn)程不斷加快的大背景下，從事醫(yī)療衛(wèi)生領(lǐng)域信息化綜合解決方案的廠商將會有持續(xù)的行業(yè)發(fā)展。
投資建議
國務(wù)院關(guān)于加快培育和發(fā)展戰(zhàn)略性新興產(chǎn)業(yè)的決定和即將出臺的“十二五“規(guī)劃都將該板塊作為經(jīng)濟(jì)結(jié)構(gòu)轉(zhuǎn)型和產(chǎn)業(yè)升級的重要抓手，預(yù)計后續(xù)扶植政策將陸續(xù)推出，從而帶動該板塊的持續(xù)活躍，尤其是概念性個股的活躍。
1．1網(wǎng)絡(luò)安全的定義
國際標(biāo)準(zhǔn)化組織（ISO）將網(wǎng)絡(luò)安全［2］定義為：為數(shù)據(jù)處理系統(tǒng)建立相應(yīng)的安全保護(hù)措施，保護(hù)運(yùn)行在網(wǎng)絡(luò)系統(tǒng)中的硬件、軟件以及系統(tǒng)中的數(shù)據(jù)不被黑客更改、破壞或者泄露，從而保證了網(wǎng)絡(luò)服務(wù)不中斷，使得系統(tǒng)可靠安全地運(yùn)行．上述網(wǎng)絡(luò)安全的定義包含兩方面內(nèi)容：物理安全和邏輯安全．其中物理安全是指在構(gòu)建網(wǎng)絡(luò)系統(tǒng)的時候，保證物理線路能夠防雷、放火、防水、防盜等，能夠保證物理線路連續(xù)的進(jìn)行數(shù)據(jù)傳輸．而邏輯安全通常指的是傳輸在網(wǎng)絡(luò)上數(shù)據(jù)的信息安全，即對網(wǎng)絡(luò)上傳輸信息的保密性、可用性和完整性的保護(hù)．另一方面，網(wǎng)絡(luò)安全性的涵義也可以理解成是信息安全的一種引申，即網(wǎng)絡(luò)安全是對網(wǎng)絡(luò)信息的保密性、可用性和完整性提供相應(yīng)的保護(hù)．概括的說，可以將網(wǎng)絡(luò)安全定義為：為保證目前網(wǎng)絡(luò)中運(yùn)行的系統(tǒng)、信息數(shù)據(jù)、信道傳輸數(shù)據(jù)和信息內(nèi)容的安全而采取相應(yīng)的措施，從而保證網(wǎng)絡(luò)中信息傳輸、交換以及處理的保密性、可用性、可控性、可審查性、完整性．
1．2網(wǎng)絡(luò)安全基本特征
網(wǎng)絡(luò)安全應(yīng)具有保密性、可用性、可控性、可審查性、完整性等五個方面的特征．保密性：信息未經(jīng)授權(quán)不泄露給任何用戶，而且信息的特性也具有保密性，其它非授權(quán)用戶、實體或過程無法利用其特征．可用性：用戶經(jīng)過授權(quán)后可按需使用，即授權(quán)用戶當(dāng)需要該信息時能否正常存取．網(wǎng)絡(luò)環(huán)境下常見的可用性的攻擊包括拒絕服務(wù)攻擊、破壞網(wǎng)絡(luò)或系統(tǒng)的正常運(yùn)行等．可控性：對網(wǎng)絡(luò)中傳播的信息及其內(nèi)容具有控制能力．可審查性：當(dāng)網(wǎng)絡(luò)中出現(xiàn)安全問題時可提供相應(yīng)的依據(jù)與手段，便于追蹤攻擊源．完整性：用戶未經(jīng)授權(quán)不能隨意改變數(shù)據(jù)的特性，即信息在保存或者傳輸?shù)倪^程中擁有不被修改、破壞或丟失的特性，保證了信息的完整性．
2校園網(wǎng)建設(shè)概述及其安全威脅
隨著互聯(lián)網(wǎng)的快速普及，校園網(wǎng)建設(shè)已經(jīng)成為學(xué)校的基礎(chǔ)建設(shè)之一，教育信息化、數(shù)字化已經(jīng)成為教育發(fā)展的主方向，校園網(wǎng)已成為學(xué)校日常教學(xué)、辦公、科研、管理、生活主要的工具和手段之一，并發(fā)揮著越來越重要的作用［3］．另一方面，隨著國家科教興國戰(zhàn)略的實施，政府加強(qiáng)了對學(xué)校的投資，由此也加強(qiáng)了學(xué)校對校園網(wǎng)的建設(shè)．中國教育和科研計算機(jī)網(wǎng)（CER－NET）的成立，標(biāo)志著教育網(wǎng)的形成．CERNET主干網(wǎng)絡(luò)傳輸速率已達(dá)到2．5Gpbs，總?cè)萘窟_(dá)40Gpbs，它吸引超過1000所高校的鼎力加盟，覆蓋全國超過200個城市．目前，大部分學(xué)校都已建成校園網(wǎng)，實現(xiàn)了校園網(wǎng)的整體覆蓋，包括辦公樓、教學(xué)樓、宿舍樓等．校園網(wǎng)同時與Internet對接，實現(xiàn)了校園辦公教學(xué)的信息化、自動化．如圖1所示，為一個簡單的校園網(wǎng)組網(wǎng)模型．隨著CERNET的建設(shè)不斷提高，校園網(wǎng)已經(jīng)成為互聯(lián)網(wǎng)的重要組成部分之一，是學(xué)校信息化、數(shù)字化建設(shè)的基礎(chǔ)設(shè)施，同時擔(dān)任著科研與教學(xué)的重要任務(wù)．然而，目前國內(nèi)大多數(shù)學(xué)校都缺乏對校園網(wǎng)建設(shè)的綜合規(guī)劃、缺乏相應(yīng)的網(wǎng)絡(luò)管理措施、以及對校園網(wǎng)絡(luò)的認(rèn)識不足，這些都極大阻礙了校園網(wǎng)的發(fā)展．因此合理地對校園網(wǎng)絡(luò)升級，是目前學(xué)校校園網(wǎng)工程的首要目標(biāo)之一［4］．同時，校園網(wǎng)作為學(xué)校數(shù)字化、信息化的基礎(chǔ)設(shè)施，安全問題不容忽視．在互聯(lián)網(wǎng)開放程度很高的今天，校園網(wǎng)往往最容易成為黑客攻擊的目標(biāo)．威脅校園網(wǎng)安全的因素有很多，但主要的安全威脅有以下幾類．
2．1TCP／IP協(xié)議漏洞造成的威脅
現(xiàn)在互聯(lián)網(wǎng)上使用最多的協(xié)議就是TCP／IP協(xié)議了，這幾乎是所有校園網(wǎng)采用的網(wǎng)絡(luò)傳輸協(xié)議．TCP／IP協(xié)議在設(shè)計之初，就沒有考慮安全問題，它只考慮如何把信息互相傳輸，因此存在很大的安全威脅．雖然國際標(biāo)準(zhǔn)化組織提出的OSI七層協(xié)議能夠很好的保證網(wǎng)絡(luò)安全，但是由于TCP／IP協(xié)議的開放性和通用性幾乎占用了整個市場，使得OSI七層協(xié)議無法推廣．所以，目前網(wǎng)絡(luò)黑客針對TCP／IP漏洞攻擊有很多，例如：數(shù)據(jù)竊聽、源地址欺騙、ARP欺騙等等．
（1）數(shù)據(jù)竊聽（PacketSniff）．TCP／IP協(xié)議從設(shè)計之初，就采取的是數(shù)據(jù)包明碼傳輸，這種傳輸模式使得數(shù)據(jù)包很容易被竊聽、修改和偽造．黑客可以利用一系列工具獲取網(wǎng)絡(luò)中正在傳輸?shù)臄?shù)據(jù)包，竊取用戶有利用價值的信息，如用戶賬戶和密碼等信息．同時，黑客也能修改和偽造數(shù)據(jù)包，讓用戶誤入釣魚網(wǎng)站或者竊取網(wǎng)上銀行信息，給用戶造成直接經(jīng)濟(jì)損失．特別是在校園網(wǎng)中，數(shù)據(jù)包流通比較集中，一旦獲取了校園網(wǎng)服務(wù)器或管理員賬號信息，將會給校園網(wǎng)絡(luò)造成重大損失．
（2）源地址欺騙（SourceAddressSpoofing）．在網(wǎng)絡(luò)安全中，一個比較重要的安全問題就是源地址欺騙．這里的源地址，能夠是IP地址，也能是MAC地址．但是MAC地址隨著路由轉(zhuǎn)發(fā)，信息會發(fā)生變化，而且在實際的網(wǎng)絡(luò)系統(tǒng)中，也有一定的限制，改造欺騙難度比較大，所以一般的源地址欺騙是指IP地址偽造欺騙．攻擊者通常偽造被攻擊的主機(jī)IP地址，騙取防火墻信任，從而對校園網(wǎng)內(nèi)部發(fā)起攻擊．
（3）源路由選擇欺騙（SourceRoutingSpoo－fing）．在一個完整的IP數(shù)據(jù)包中，通常只包含源地址和目的地址，即路由器可以知道數(shù)據(jù)包從哪個主機(jī)發(fā)送出來，將要到達(dá)哪個主機(jī)．源路由是指數(shù)據(jù)包將會列出所要經(jīng)過的路由，路由器將會根據(jù)這些指定的路由將數(shù)據(jù)包送達(dá)相應(yīng)的主機(jī)，然后根據(jù)其反向路由進(jìn)行應(yīng)答，從而實現(xiàn)主機(jī)之間的通信．而源路由選擇欺騙，則是攻擊者通過偽造主機(jī)源路由，讓數(shù)據(jù)包經(jīng)過該主機(jī)必經(jīng)路由，使受攻擊主機(jī)出現(xiàn)錯誤判斷，將某些被保護(hù)的數(shù)據(jù)提供給了攻擊者．另一方面，由于路由器一般對接收到的路由信息是不經(jīng)過檢驗的，這樣就給攻擊者提供便利，攻擊者可以發(fā)送虛假數(shù)據(jù)包，改變某些重要數(shù)據(jù)包的傳遞路徑，使得數(shù)據(jù)在傳遞到正常主機(jī)前，即可抓取分析，從而也達(dá)到攻擊的目的．
（4）鑒別攻擊（AuthenticationAttacks）．由于TCP／IP協(xié)議還無法證明網(wǎng)絡(luò)身份的真實有效性，因此黑客可以偽造他人合法身份入侵到網(wǎng)絡(luò)系統(tǒng)或者獲取密鑰信息，從而達(dá)到攻擊目的．
（5）ARP欺騙（AddressResolutionProtocolSpoofing）．ARP即地址解析協(xié)議，作用是將網(wǎng)絡(luò)中的IP地址轉(zhuǎn)換成MAC物理地址的協(xié)議．因為在局域網(wǎng)中，尤其是在校園網(wǎng)中，使用最多的往往是MAC地址進(jìn)行傳輸，而不是IP地址進(jìn)行傳輸，所以ARP協(xié)議能夠很快的讓局域網(wǎng)中的兩臺主機(jī)進(jìn)行通信．而黑客只需在局域網(wǎng)中進(jìn)行網(wǎng)絡(luò)監(jiān)聽，獲取到一臺主機(jī)A的節(jié)點信息（IP地址和MAC地址），就能偽造A的數(shù)據(jù)包，與B進(jìn)行通信，獲取有用信息．另一方面，黑客可以偽造一個不存在的MAC地址在局域網(wǎng)內(nèi)傳播，形成廣播風(fēng)暴，這樣會造成網(wǎng)絡(luò)不通，給局域網(wǎng)造成致命打擊．
（6）DoS攻擊（DenialofService）．DoS攻擊，即拒絕服務(wù)攻擊，攻擊者的目的是讓目標(biāo)主機(jī)或網(wǎng)絡(luò)無法提供正常服務(wù)．因為TCP協(xié)議采用三次握手建立一次連接，而任何一次握手失敗，則會重新發(fā)送．攻擊者正是利用這一個協(xié)議漏洞，采取不斷建立連接，然后丟棄該連接數(shù)據(jù)包，使得服務(wù)器處于等待狀態(tài)，如果攻擊者一直持續(xù)連接和丟棄的過程，則服務(wù)器和網(wǎng)絡(luò)所有的資源會被完全消耗，導(dǎo)致計算機(jī)或網(wǎng)絡(luò)無法正常工作，從而達(dá)到攻擊目的．
（7）DDoS攻擊（DistributedDenialofServ－ice）．DDoS攻擊，即分布式拒絕服務(wù)攻擊，它是指攻擊者借助一系列工具或手段，聯(lián)合多個計算機(jī)組成攻擊平臺，對一個或數(shù)個目標(biāo)發(fā)動DoS攻擊．最基本的DoS是利用合法的服務(wù)請求，占用攻擊目標(biāo)主機(jī)大量服務(wù)資源，使得正常用戶無法訪問．然而DoS服務(wù)需要占用大量帶寬，單個計算機(jī)攻擊肯定無法達(dá)到攻擊者想要的目標(biāo)．因此網(wǎng)絡(luò)黑客會抓取網(wǎng)絡(luò)“肉雞”，集合大量網(wǎng)絡(luò)帶寬，組成龐大的攻擊平臺，可以在瞬間讓被攻擊目標(biāo)處于癱瘓狀態(tài)．
（8）TCP序列號欺騙和攻擊（TCPSequenceNumberSpoofingandAttack）．黑客利用一系列工具可以偽造TCP序列號，形成一個TCP封包，對網(wǎng)絡(luò)中可信節(jié)點進(jìn)行攻擊．而且最重要的是，黑客可能利用偽造的TCP封包發(fā)動SYN攻擊，讓服務(wù)器無法完成三次握手，造成服務(wù)器開放大量等待端口，影響正常網(wǎng)絡(luò)訪問，嚴(yán)重時，可直接造成服務(wù)器死機(jī)，如果該服務(wù)器是WEB服務(wù)器或者DNS服務(wù)器，那么可能導(dǎo)致網(wǎng)站主頁無法鏈接或者校園網(wǎng)內(nèi)部用戶無法訪問外部網(wǎng)絡(luò)．
（9）ICMP攻擊（InternetControlMessageProtocolAttacks）．ICMP協(xié)議是Internet控制報文協(xié)議，它屬于TCP／IP協(xié)議下的一個子協(xié)議，用于在IP主機(jī)和路由器之間傳遞控制消息．其中控制消息是指網(wǎng)絡(luò)是否暢通、主機(jī)是否可連接、路由是否可用等一系列消息，它對數(shù)據(jù)傳輸有很重要的作用．而ICMP攻擊是指利用操作系統(tǒng)ICMP的尺寸大小不得超過64KB這一規(guī)定，發(fā)動“PingofDeath”攻擊，當(dāng)主機(jī)ICMP數(shù)據(jù)包尺寸超過64KB時，主機(jī)會發(fā)生內(nèi)存分配錯誤，導(dǎo)致TCP／IP堆棧崩潰，使得目標(biāo)主機(jī)死機(jī)．雖然操作系統(tǒng)通過取消ICMP數(shù)據(jù)包大小限制來解決該漏洞，但是向目標(biāo)主機(jī)發(fā)動持續(xù)、大規(guī)模的ICMP攻擊，會消耗主機(jī)CPU、內(nèi)存等資源，嚴(yán)重時也會導(dǎo)致目標(biāo)主機(jī)癱瘓，無法提供正常服務(wù)．
2．2漏洞威脅
軟件和操作系統(tǒng)是由程序員編寫的，而在開發(fā)的過程中，多多少少會存在各種各樣的漏洞問題，這些漏洞如果不能及時修復(fù)，將會對主機(jī)造成重大安全威脅．一旦該主機(jī)被攻破，同時也會給該主機(jī)處在的局域網(wǎng)中的其它機(jī)器造成威脅，情況嚴(yán)重時，甚至?xí)斐烧麄€網(wǎng)絡(luò)癱瘓．近幾年來，無論是Windows操作系統(tǒng)，還是Linux操作系統(tǒng)，的補(bǔ)丁數(shù)目一直持續(xù)增加．特別是Windows操作系統(tǒng)，在校園網(wǎng)內(nèi)擁有的用戶眾多，如果沒能及時修復(fù)各種漏洞，勢必會影響整個校園網(wǎng)安全．
2．3病毒、木馬威脅
近些年來，隨著互聯(lián)網(wǎng)的普及，網(wǎng)絡(luò)上各種各樣的開源軟件繁多，有些開源軟件打著免費的旗號，暗留后門或者對操作系統(tǒng)植入木馬，稍不注意，就會對整個系統(tǒng)造成重大影響．同時，網(wǎng)絡(luò)上黑客也會主動攻擊，種植木馬，抓取網(wǎng)絡(luò)肉雞，作為自己攻擊的跳板，對互聯(lián)網(wǎng)上其它的計算機(jī)造成嚴(yán)重威脅．
2．4初級黑客攻擊
校園網(wǎng)因為自身局限性，其網(wǎng)絡(luò)管理水平無法與企業(yè)相比，因此很容易受到網(wǎng)絡(luò)上初級黑客的攻擊，作為他們試手的目標(biāo)．另外一方面，互聯(lián)網(wǎng)出現(xiàn)的一系列黑客教程、黑客工具，這些教程和工具可以自由查閱和下載，加上很多黑客工具屬于使用簡單，這讓許多初級黑客也能在一段時間內(nèi)對網(wǎng)絡(luò)造成嚴(yán)重的攻擊．且根據(jù)心理學(xué)研究分析，很多普通攻擊者往往有炫耀心理，即把校園網(wǎng)作為自己攻擊的目標(biāo)，以獲取所謂的成功感，這讓校園網(wǎng)增加更多的威脅．
3目前校園網(wǎng)網(wǎng)絡(luò)建設(shè)中存在的主要安全問題
目前在校園網(wǎng)網(wǎng)絡(luò)建設(shè)中主要存在的安全問題分為人為因素導(dǎo)致的安全問題和非人為因素導(dǎo)致的安全問題．
3．1人為因素導(dǎo)致的網(wǎng)絡(luò)安全問題
3．1．1校園網(wǎng)用戶數(shù)量龐大
校園網(wǎng)內(nèi)用戶量眾多且處在同一個局域網(wǎng)中，同時，校園網(wǎng)內(nèi)服務(wù)器數(shù)量也是別的局域網(wǎng)不能比擬的．用戶量加上數(shù)目可觀、功能強(qiáng)大的服務(wù)器，這些條件也吸引著互聯(lián)網(wǎng)上眾多黑客的攻擊，因此存在著很大的安全隱患．
3．1．2校園網(wǎng)用戶安全意識低
根據(jù)調(diào)查研究發(fā)現(xiàn)，校園網(wǎng)的用戶大部分都安全意識不強(qiáng)，用戶計算機(jī)整體水平偏低，有一部分校園網(wǎng)用戶基本上不安裝殺毒軟件，也沒能及時給系統(tǒng)打補(bǔ)丁，系統(tǒng)處于“裸奔”狀態(tài)．這對于當(dāng)今如此開放的互聯(lián)網(wǎng)，將直接為黑客提供攻擊目標(biāo)．而且校園網(wǎng)用戶極少學(xué)習(xí)相應(yīng)的安全防范知識，在下載和使用軟件時，基本上不考慮其風(fēng)險性，這些都將會給黑客制造攻擊機(jī)會，影響整個校園網(wǎng)安全［5］．
3．1．3信息泄密
信息泄密是指將信息透漏給非授權(quán)用戶，它在一定程度上破壞了計算機(jī)系統(tǒng)的保密性．目前，常見的信息泄密有：操作系統(tǒng)漏洞、流氓軟件、網(wǎng)絡(luò)監(jiān)聽、病毒、木馬、業(yè)務(wù)流分析、網(wǎng)絡(luò)釣魚、電磁、物理入侵、射頻截獲、非法授權(quán)、計算機(jī)后門程序．
3．1．4拒絕服務(wù)攻擊（DoS）
攻擊者使用一切辦法讓被攻擊計算機(jī)停止提供服務(wù)，讓合法的信息或資源訪問被拒絕或者嚴(yán)重推遲．常見的DoS攻擊有：SYNFlood、IP欺騙、UDP洪水攻擊、Ping洪流攻擊等．
3．1．5完整性破壞
攻擊者通過系統(tǒng)漏洞、病毒、木馬、后門程序等方式破壞信息的完整性，使得信息亂碼．
3．1．6網(wǎng)絡(luò)濫用
由于授權(quán)的用戶因操作或行為不當(dāng)，導(dǎo)致網(wǎng)絡(luò)濫用，從而導(dǎo)致網(wǎng)絡(luò)安全威脅，例如非法外聯(lián)、非法內(nèi)聯(lián)、設(shè)備濫用、業(yè)務(wù)濫用、移動風(fēng)險等等．
3．2非人為因素導(dǎo)致的網(wǎng)絡(luò)安全問題
網(wǎng)絡(luò)安全除去人為因素外，很大一部分安全威脅來自安全工具和操作系統(tǒng)自身的局限性．其具體特征為：每一種安全工具（如：殺毒軟件）都有其自身的應(yīng)用范圍和環(huán)境，同時安全工具受到人為因素、系統(tǒng)漏洞、程序BUG的影響，這些因素反而給攻擊者帶來了一定的便利．對于操作系統(tǒng)而言，沒有絕對安全的操作系統(tǒng)，無論是微軟的Windows系列操作系統(tǒng)，還是開源的Linux操作系統(tǒng)，都有存在后門或漏洞的可能．世界上沒有絕對安全的操作系統(tǒng)，因此在搭建校園網(wǎng)時，要選擇安全性盡可能高的操作系統(tǒng)，而且要隨時提供校園網(wǎng)用戶漏洞補(bǔ)丁下載，以及殺毒軟件，保證用戶系統(tǒng)安全性始終最高．由上所述，我們可以說網(wǎng)絡(luò)安全問題絕大部分是由人為因素引起的．現(xiàn)在，國家也制定了相應(yīng)的法律來保護(hù)網(wǎng)絡(luò)安全，打擊相應(yīng)的網(wǎng)絡(luò)犯罪活動．但是校園網(wǎng)作為一個龐大的用戶群，如何防范這些網(wǎng)絡(luò)犯罪活動顯得尤為重要．我們不能等著整個網(wǎng)絡(luò)被攻擊導(dǎo)致癱瘓后再想著去防范，而是要在攻擊之前做好準(zhǔn)備工作，讓校園網(wǎng)在安全中運(yùn)行．
4加強(qiáng)校園網(wǎng)網(wǎng)絡(luò)安全建設(shè)的對策和建議
加強(qiáng)校園網(wǎng)網(wǎng)絡(luò)安全建設(shè)主要從以下幾個方面來進(jìn)行．
4．1應(yīng)重視校園網(wǎng)網(wǎng)絡(luò)的安全搭建
在校園網(wǎng)工程的建設(shè)中，網(wǎng)絡(luò)系統(tǒng)的搭建是屬于弱電工程，它的耐壓值比較低．由此，在校園網(wǎng)工程的設(shè)計和建設(shè)中，一定要首先考慮人以及網(wǎng)絡(luò)中物理設(shè)備的防火、防電以及防雷等安全問題；考慮網(wǎng)絡(luò)中布線系統(tǒng)與通信線路、照明線路、動力線路、空氣對流管道以及暖氣管道之間的距離；考慮網(wǎng)絡(luò)中物理電路的接地安全；考慮建設(shè)合理的防雷系統(tǒng)，保證建筑物、計算機(jī)以及其它物理設(shè)備的防雷［6］．
4．2應(yīng)加強(qiáng)校園網(wǎng)網(wǎng)絡(luò)的安全維護(hù)技術(shù)
從技術(shù)層面來說，網(wǎng)絡(luò)安全主要是由防火墻系統(tǒng)、入侵檢測系統(tǒng)、病毒監(jiān)測系統(tǒng)等多個安全組件組成，單獨的一個組件是無法保證當(dāng)前網(wǎng)絡(luò)信息安全的．最早的網(wǎng)絡(luò)安全技術(shù)是采用邊界閾值控制法，即通過對網(wǎng)絡(luò)邊界的數(shù)據(jù)包進(jìn)行監(jiān)測，符合規(guī)定的數(shù)據(jù)包可通過，不符合規(guī)定的數(shù)據(jù)包就拋棄，這種方式在一定程度上能阻止對網(wǎng)絡(luò)的入侵和攻擊，但是不能有效防止網(wǎng)絡(luò)攻擊．目前，應(yīng)用比較廣泛的網(wǎng)絡(luò)安全基本技術(shù)有：防火墻技術(shù)、防病毒技術(shù)、數(shù)據(jù)加密技術(shù)等．防火墻［7］指的是一個由硬件和軟件混合組成的設(shè)備，用于將內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)隔離起來，建立一層安全保護(hù)屏障，它是一種隔離控制技術(shù)．常見的防火墻有包過濾技術(shù)、技術(shù)、狀態(tài)監(jiān)測技術(shù)等．相對于防火墻來說，防病毒技術(shù)將是從計算機(jī)網(wǎng)絡(luò)內(nèi)部進(jìn)行防控，主要預(yù)防病毒程序、后門程序、網(wǎng)絡(luò)監(jiān)聽等．目前采取比較多的防病毒手段是對系統(tǒng)進(jìn)行監(jiān)聽，阻止不合規(guī)定進(jìn)程．而且防病毒技術(shù)永遠(yuǎn)是滯后性的，即防病毒工具一直在病毒出現(xiàn)后才能組織．現(xiàn)在的防病毒技術(shù)和云平臺技術(shù)結(jié)合，已經(jīng)對病毒起到了一定的控制作用．相對前面兩種技術(shù)來說，數(shù)據(jù)加密技術(shù)就比較靈活了．可以將用戶的信息經(jīng)過加密后，再在網(wǎng)絡(luò)上傳輸，及時數(shù)據(jù)被黑客截獲，沒有有效的密鑰，數(shù)據(jù)對黑客來說也只是一堆無效數(shù)據(jù)而已．在開放的互聯(lián)網(wǎng)平臺，數(shù)據(jù)加密能夠有效的保證了用戶的隱私以及數(shù)據(jù)的安全［8］．
4．3應(yīng)建立科學(xué)的校園網(wǎng)網(wǎng)絡(luò)管理人員崗位職責(zé)
計算機(jī)網(wǎng)絡(luò)安全絕大部分是人為因素引起的．因此在校園網(wǎng)搭建過程中，關(guān)于對計算機(jī)系統(tǒng)管理員的培訓(xùn)及管理，是校園網(wǎng)網(wǎng)絡(luò)安全中最重要的一部分．一個不合理的操作，很有可能讓整個網(wǎng)絡(luò)系統(tǒng)癱瘓，因此必須建立健全管理規(guī)范，明確管理員責(zé)任和權(quán)利．同時，要記錄管理員操作信息，當(dāng)發(fā)現(xiàn)不合規(guī)定的記錄時，可以及時分析，如果發(fā)現(xiàn)黑客入侵，則及時采取必要措施杜絕黑客進(jìn)一步入侵，必要時需向當(dāng)?shù)毓矙C(jī)關(guān)報案，減少學(xué)校損失．另外一方面，建立健全的管理制度以及嚴(yán)格的管理模式，可以保證校園網(wǎng)的正常、安全運(yùn)行．總而言之，網(wǎng)絡(luò)安全涉及的領(lǐng)域很多，是一個綜合性的問題．只有合理的運(yùn)用相關(guān)技術(shù)以及人員培訓(xùn)，才能盡最大可能的把安全威脅降到最低．
5結(jié)語
關(guān)鍵詞：校園網(wǎng) 網(wǎng)絡(luò)安全 管理 規(guī)劃
中圖分類號：TP393 文獻(xiàn)標(biāo)識碼：A 文章編號：1007-9416（2012）09-0176-01
校園網(wǎng)是滿足學(xué)校信息化教學(xué)環(huán)境的一項重要的基礎(chǔ)設(shè)施，是教育信息化建設(shè)的重要組成部分，是廣大師生順利接受現(xiàn)代遠(yuǎn)程教育的依托網(wǎng)絡(luò)，也是教育現(xiàn)代化的重要標(biāo)志之一。因此，保障網(wǎng)絡(luò)的暢通就被提到了一個重要的位置，網(wǎng)絡(luò)安全管理也就理所當(dāng)然的成為了重中之重。
1、統(tǒng)籌兼顧，科學(xué)管理
1.1 宏觀調(diào)控，科學(xué)管理
以太網(wǎng)拓?fù)浣Y(jié)構(gòu)主要有總線型、星型、環(huán)型、網(wǎng)狀型、樹型?？偩€型拓?fù)渌械恼军c都鏈接在同一電纜上，很難進(jìn)行錯誤診斷和網(wǎng)絡(luò)隔離，電纜上的一處故障可能會導(dǎo)致整個網(wǎng)絡(luò)癱瘓；星型拓?fù)浣Y(jié)構(gòu)有一個中心控制點，連接簡單，故障檢測和隔離方便，網(wǎng)絡(luò)訪問協(xié)議簡單，服務(wù)方便，成本低、易于管理、容易擴(kuò)展，我校網(wǎng)絡(luò)是以圖書館網(wǎng)絡(luò)中心為中心點，向周圍建筑物輻射，所以校園網(wǎng)拓?fù)浣Y(jié)構(gòu)主體采用星型拓?fù)浣Y(jié)構(gòu)。
1.2 放眼長遠(yuǎn)，選型合理
技術(shù)和設(shè)備選型不僅要考慮滿足當(dāng)前需要，還要考慮未來校園網(wǎng)絡(luò)發(fā)展和應(yīng)用變化，同時更要考慮自身的實際需求。根據(jù)我校的實際情況，在選擇交換機(jī)的時候，只選擇了一個三層交換機(jī)，其他的則選擇了一般的交換機(jī)；網(wǎng)線則選了兩種，室內(nèi)用的選擇一般五類線，室外則用較好的超五類線。
1.3 周密計劃，配置合理
網(wǎng)絡(luò)是一個系統(tǒng)，要通盤考慮網(wǎng)絡(luò)的各種資源配置，使其互相匹配，避免顧此失彼的情況出現(xiàn)。因此需要制定完備的計劃。我校的網(wǎng)絡(luò)按照建筑位置，統(tǒng)一劃分為16個子網(wǎng)，分別是信息中心服務(wù)器子網(wǎng)、圖書館子網(wǎng)、行政樓子網(wǎng)、主教學(xué)子網(wǎng)、C教學(xué)樓子網(wǎng)、B教學(xué)樓子網(wǎng)等。
2、安全至上，防患于未然
2.1 精心規(guī)劃好VLAN
采用虛擬局域網(wǎng)技術(shù)（VLAN）。一個VLAN組成一個邏輯子網(wǎng)，即一個邏輯廣播域，它可以覆蓋多個網(wǎng)絡(luò)設(shè)備，允許處于不同地理位置的網(wǎng)絡(luò)用戶加入到一個邏輯子網(wǎng)中。使用VLAN具有以下優(yōu)點：（1）控制廣播風(fēng)暴，一個VLAN就是一個邏輯廣播域，通過對VLAN的創(chuàng)建，隔離了廣播，縮小了廣播范圍，可以控制廣播風(fēng)暴的產(chǎn)生。（2）提高網(wǎng)絡(luò)整體安全性，通過路由訪問列表和MAC地址分配等VLAN劃分原則，可以控制用戶訪問權(quán)限和邏輯網(wǎng)段大小，將不同用戶群劃分在不同的VLAN中，從而提高交換式網(wǎng)絡(luò)的整體性能和安全性。
根據(jù)校園網(wǎng)的具體情況，為了達(dá)到信息流量的控制，并提供良好的安全性，通過對網(wǎng)絡(luò)邏輯結(jié)構(gòu)進(jìn)行分析和合理劃分，采用基于端口VLAN技術(shù)對校園內(nèi)部網(wǎng)絡(luò)不同部門之間進(jìn)行邏輯隔離，同時抑制廣播風(fēng)暴。根據(jù)學(xué)校具體建筑物分布情況，共設(shè)置為16個VLAN，分別是各科室VLAN、辦公室VLAN、多媒體教室VLAN、信息技術(shù)教室VLAN和服務(wù)器VLAN等。
2.2 構(gòu)筑網(wǎng)絡(luò)城墻，防范病毒入侵
網(wǎng)絡(luò)病毒是指病毒突破網(wǎng)絡(luò)的安全性，傳播到網(wǎng)絡(luò)服務(wù)器，進(jìn)而在整個網(wǎng)絡(luò)上感染，危害極大。校園網(wǎng)絡(luò)的安全必須在整個校園網(wǎng)絡(luò)內(nèi)形成完整的病毒防御體系，建立一整套網(wǎng)絡(luò)軟件及硬件的維護(hù)制度，對操作系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)軟件采取安全保密措施。為了實現(xiàn)在整個內(nèi)網(wǎng)杜絕病毒的感染、傳播和發(fā)作，我們學(xué)校在服務(wù)器安裝了硬件防火墻netscreen204。教師機(jī)、多媒體計算機(jī)上安裝了瑞星殺毒軟件網(wǎng)絡(luò)版，對病毒進(jìn)行定時的掃描檢測及漏洞修復(fù)，定時升級文件并查毒殺毒，并在校園網(wǎng)網(wǎng)絡(luò)中心網(wǎng)站上及時公布感染病毒的類型及預(yù)防措施，做到早發(fā)現(xiàn)，是處理，早解決，使整個校園網(wǎng)絡(luò)有一個干凈、安全的使用環(huán)境。
2.3 修補(bǔ)網(wǎng)絡(luò)安全漏洞
對于非專業(yè)人員，他們無法確切了解和解決服務(wù)器系統(tǒng)和整個網(wǎng)絡(luò)的安全缺陷及安全漏洞問題，這時，需要借助第三方產(chǎn)品的幫助，及時發(fā)現(xiàn)安全隱患，提出相應(yīng)的安全解決方案。360安全衛(wèi)士漏洞修復(fù)程序還是不錯的，能夠自動檢測計算機(jī)的系統(tǒng)漏洞，可以對多個漏洞同時進(jìn)行修補(bǔ)，在實際應(yīng)用中，可以節(jié)省許多時間。
2.4 過濾有害信息
對于校園網(wǎng)來說，一套綜合的網(wǎng)絡(luò)管理和信息過濾相結(jié)合的系統(tǒng)，實現(xiàn)對用戶訪問互聯(lián)網(wǎng)時進(jìn)行有害信息的過濾和管理是必要的。
現(xiàn)在學(xué)校正在使用深信服AC1850上網(wǎng)行為管理與審計網(wǎng)關(guān)設(shè)備過濾有害信息。使用中看來，對于網(wǎng)頁中彈出的一些文字廣告、圖形廣告等能夠有效控制，對非法、能夠及時自主關(guān)閉。目前看來，效果不錯。
2.5 提高防范意識
大量的安全事件表明：缺乏安全意識是導(dǎo)致事件發(fā)生的重要因素之一。因此還需要把安全意識提到議事日程上來。就校園網(wǎng)而言，在做好技術(shù)防護(hù)的同時，加強(qiáng)校園網(wǎng)的安全教育，提高安全意識，掌握使用安全工具的能力，提高遵守相關(guān)安全制度的自覺性，對于維護(hù)網(wǎng)絡(luò)的安全也是非常重要的。
（1）向用戶講解互聯(lián)網(wǎng)的基本知識，使用戶了解到互聯(lián)網(wǎng)給人們帶來方便的同時也帶來了更為不安全的因素，這種不安全性是互聯(lián)網(wǎng)的歷史原因造成的，我們一時間還不能完全避免。（2）能夠掌握殺毒軟件、防火墻軟件的設(shè)置和使用。（3）接收電子郵件時打開殺毒軟件的實時監(jiān)控功能。（4）不要擅自改動機(jī)器的IP地址，雖然經(jīng)常更改機(jī)器的IP地址可以防止木馬類程序的攻擊，可是這不是有效的途徑，這樣會造成IP地址的混亂，影響網(wǎng)絡(luò)的正常運(yùn)作，我們應(yīng)該借助有效的工具軟件來查殺木馬程序，做好防范措施。（5）精選綠色網(wǎng)站。瀏覽網(wǎng)站時盡量去那些名氣大、流量大的網(wǎng)站，因為它們的安全性一般是很好的。因為有些網(wǎng)站往往在你剛登錄上去，你的機(jī)器就可能已經(jīng)染上了病毒；網(wǎng)頁里的腳本可以執(zhí)行你硬盤上的程序；有時當(dāng)你瀏覽某些網(wǎng)頁時，瀏覽器會自動下載某類文件，這是很危險的；有的網(wǎng)頁通過CGI程序就能竊取你硬盤上的資料等等，所以瀏覽網(wǎng)頁時要有選擇性。
校園網(wǎng)安全管理是一個長期艱巨的任務(wù)，我們需要不斷探索和努力，才能夠讓整個教育系統(tǒng)跨入信息時代，作為網(wǎng)管我們應(yīng)該更加努力工作，認(rèn)真思考，為建立信息化校園做出貢獻(xiàn)。
參考文獻(xiàn)
[1]什么是VLAN，小新技術(shù)網(wǎng)（）.
[2]基于VLAN技術(shù)的校園網(wǎng)安全研究，中國論文下載中心.
關(guān)鍵詞：高校校園網(wǎng)；安全問題；策略
中圖分類號：TP393.08
隨著計算機(jī)網(wǎng)絡(luò)技術(shù)的不斷發(fā)展與廣泛普及，高校校園網(wǎng)也成為了高校教學(xué)科研等多方面工作開展的重要渠道與有效平臺，它可以讓高校師生更為方便快捷的獲取所需的信息資源，實現(xiàn)網(wǎng)絡(luò)資源共享，還可以進(jìn)行更為及時的信息溝通與交流。然而，高校校園網(wǎng)卻也由于網(wǎng)絡(luò)自身的技術(shù)屬性而存在著越來越多的安全隱患，如果我們對此不能夠正確對待與及時處理，將會產(chǎn)生一系列的連鎖反應(yīng)，嚴(yán)重的情況有可能會導(dǎo)致高校校園網(wǎng)的癱瘓，從而影響到高校正常的教學(xué)、科研等各項工作的順利開展。因此，我們必須采取有針對性的策略來提高校園網(wǎng)的安全性能。
1 當(dāng)前高校校園網(wǎng)所面臨的安全問題分析
就目前來看，我國高校校園網(wǎng)面臨的主要安全問題來自于內(nèi)部與外部兩個方面：
1.1 內(nèi)部的安全問題
高校校園網(wǎng)所面臨在內(nèi)部安全問題主要體現(xiàn)在三個方面，即制度設(shè)計與人為方面的因素導(dǎo)致的安全問題，網(wǎng)絡(luò)的內(nèi)部攻擊與威脅導(dǎo)致的安全問題以及網(wǎng)絡(luò)本身的安全保護(hù)系統(tǒng)不夠完善等。具體來說，就第一個內(nèi)部因素來說，我國高校中仍然缺乏較為完善的網(wǎng)絡(luò)安全規(guī)章制度，很多網(wǎng)絡(luò)安全主管部門并沒有配備或?qū)嵤┚唧w可行的安全管理制度，久而久之就讓校園網(wǎng)的安全管理工作流于形式主義了。此外，一些高校的校園網(wǎng)網(wǎng)絡(luò)管理員技術(shù)水平較差，他們?nèi)狈^強(qiáng)的工作責(zé)任心，也沒有強(qiáng)烈的網(wǎng)絡(luò)安全防范意識，一些高校師生對于校園網(wǎng)的安全問題也缺乏足夠的認(rèn)識，根本沒有把校園網(wǎng)網(wǎng)絡(luò)安全問題當(dāng)作重要的事情來對待，在使用校園網(wǎng)的時候，并沒有強(qiáng)化網(wǎng)絡(luò)安全工作，這就導(dǎo)致了網(wǎng)絡(luò)安全問題頻發(fā)。就第二個方面來說，校園網(wǎng)的網(wǎng)絡(luò)攻擊大部分都是來自于內(nèi)部的網(wǎng)絡(luò)攻擊與威脅，而這些內(nèi)部安全隱患卻并不是 很容易發(fā)現(xiàn)的，數(shù)量也呈現(xiàn)出上升的趨勢，甚至一些內(nèi)部網(wǎng)絡(luò)攻擊是高校學(xué)生進(jìn)行有意或無意而為之的行為。那么，第三個方面的安全因素主要是說高校的校園網(wǎng)網(wǎng)絡(luò)建設(shè)工作并不夠到位，一些高校存在著重硬件、輕軟件的問題，也沒有配備專門的管理機(jī)構(gòu)與人員，一旦出現(xiàn)問題，單純的依賴于設(shè)備維修人員來解決，更沒有建立一個完善的安全防護(hù)系統(tǒng)。
1.2 外部的安全問題
高校校園網(wǎng)除了以上所述的內(nèi)部安全問題以外，還存在著來自于外部的網(wǎng)絡(luò)攻擊與安全隱患。那么，高校校園網(wǎng)的外部攻擊與威脅主要就是互聯(lián)網(wǎng)本身的攻擊。一般來說，互聯(lián)網(wǎng)都是通過多種方式接入到校園網(wǎng)絡(luò)中來的，它在讓教育形式發(fā)生根本性變革的同時，也讓網(wǎng)絡(luò)管理工作增加了難度與壓力。首先就是軟件方面的問題，因為校園網(wǎng)中的網(wǎng)絡(luò)軟件本身就不是完美的，本身就有一定的漏洞存在，如果一些使用頻率較高的網(wǎng)絡(luò)軟件就更容易成為被攻擊的對象，還有些軟件工程師出于自身利益訴求而有意制造軟件問題，將造成難以預(yù)料的嚴(yán)重后果。其次，高校校園網(wǎng)中的計算機(jī)網(wǎng)絡(luò)病毒也是一個值得關(guān)注的重要安全隱患，這種計算機(jī)病毒一旦真正侵入計算機(jī)系統(tǒng)中，將會極大的影響到計算機(jī)的正常工作，也會影響到網(wǎng)絡(luò)的正常運(yùn)行。此外，高校校園網(wǎng)還會遭遇到各種外部的非法入侵與攻擊，它將會造成校園網(wǎng)的網(wǎng)絡(luò)信息有效性與完整性受到破壞或影響，當(dāng)然還會有一些不夠健康的網(wǎng)絡(luò)信息充斥在網(wǎng)絡(luò)空間當(dāng)中，如果不加以有效防范與屏蔽，將會對高校校園文化建設(shè)產(chǎn)生極大的負(fù)面影響，也會造成網(wǎng)絡(luò)的不穩(wěn)定。
2 高校校園網(wǎng)安全問題的應(yīng)對策略
鑒于當(dāng)前高校校園網(wǎng)存在的各種內(nèi)部與外部安全隱患與問題，我們認(rèn)為，高校必須盡快采取及時有效的措施來進(jìn)行應(yīng)對。具體的應(yīng)對策略闡述如下：
2.1 實施安全策略技術(shù)
高校校園網(wǎng)的安全隱患較多，問題也經(jīng)常頻繁出現(xiàn)，這些都極大的影響到了高校正常的教學(xué)科研活動的開展。因此，為了有效應(yīng)對這些校園網(wǎng)網(wǎng)絡(luò)安全問題，高校就應(yīng)該制定并實施有效的安全策略技術(shù)，要根據(jù)高校校園中的網(wǎng)絡(luò)實際情況與實踐狀況來構(gòu)建一套安全高效的校園網(wǎng)絡(luò)技術(shù)保障體系，可以通過防火墻、安全隔離技術(shù)等來防止校園網(wǎng)遭受非法入侵或網(wǎng)絡(luò)攻擊，避免計算機(jī)病毒的攻擊與黑客的威脅，還應(yīng)該對一些校園網(wǎng)中出現(xiàn)的異常網(wǎng)絡(luò)信息進(jìn)行認(rèn)真細(xì)致的分析與研究，并出具較為詳細(xì)的監(jiān)測報告，當(dāng)然，這些安全策略技術(shù)的實施過程中，一定不能夠影響到校園網(wǎng)的正常運(yùn)行，要能夠?qū)π@網(wǎng)的內(nèi)外攻擊進(jìn)行實時保護(hù)的情況下，做好相關(guān)的網(wǎng)絡(luò)技術(shù)保障，防止敏感的網(wǎng)絡(luò)數(shù)據(jù)被盜取或破壞，定期升級服務(wù)器端，并能夠讓網(wǎng)絡(luò)管理者能夠及時監(jiān)控各種病毒，從而讓多方面的安全策略技術(shù)為高校校園網(wǎng)提供強(qiáng)大的技術(shù)保障。
2.2 做好身份驗證與病毒防護(hù)工作
高校校園網(wǎng)的運(yùn)行過程中，高校就應(yīng)該為校園網(wǎng)設(shè)置第一道安全屏障，這就是說高校校園網(wǎng)應(yīng)該要有身份驗證這一道關(guān)卡，要把身份驗證進(jìn)入到校園網(wǎng)的驗證機(jī)制進(jìn)行科學(xué)合理的設(shè)定，尤其是要采取科學(xué)可行的設(shè)置方法，一般來說，要讓校園網(wǎng)的進(jìn)入與使用身份驗證的登錄口令由幾個數(shù)字與字母混合組成，可以增加身份驗證的可靠性與安全性。當(dāng)然，這里必須特別提醒的是，校園網(wǎng)的身份驗證口令一般不要設(shè)置成個人的生日或常用密碼等個人信息，否則，一旦被破解，將有可能會造成其他方面的損失或安全問題。此外，高校校園網(wǎng)在做好身份驗證工作的同時，還應(yīng)該強(qiáng)化計算機(jī)網(wǎng)絡(luò)的病毒防護(hù)工作。這里的網(wǎng)絡(luò)病毒防護(hù)基本上就是要做好對已經(jīng)入侵到網(wǎng)絡(luò)中來的病毒進(jìn)行準(zhǔn)確的定位，尤其要防止其在校園網(wǎng)絡(luò)中的進(jìn)一步傳播，并及時清除病毒，還要分析這種病毒的源頭在哪里，在預(yù)防并檢測病毒的同時，建立統(tǒng)一有效的病毒防范機(jī)制，在一些重要的網(wǎng)絡(luò)服務(wù)器與網(wǎng)段應(yīng)用網(wǎng)絡(luò)殺毒軟件進(jìn)行病毒查殺，從而確保高校校園網(wǎng)的數(shù)據(jù)信息安全。
2.3 強(qiáng)化校園網(wǎng)的安全管理與教育培訓(xùn)工作
高校校園網(wǎng)的安全問題應(yīng)對策略中還應(yīng)要運(yùn)用信息加密及最小授權(quán)策略，建立監(jiān)測日志，一旦發(fā)現(xiàn)可疑端口要及時進(jìn)行檢測與判斷，做好相應(yīng)的系統(tǒng)安全防護(hù)工作。那么，這就要求高校盡快提高自身對于網(wǎng)絡(luò)安全管理工作的重視程度，建立專門的網(wǎng)絡(luò)管理部門，配備相應(yīng)的網(wǎng)絡(luò)安全管理人員，要建立健全相應(yīng)的網(wǎng)絡(luò)安全管理機(jī)制，明確管理部門與管理人員的細(xì)化責(zé)任與義務(wù)，出現(xiàn)網(wǎng)絡(luò)故障要能夠進(jìn)行及時的清查與處理，而非等待售后維修人員來解決問題。高校校園網(wǎng)的安全維護(hù)中還應(yīng)該及時升級有關(guān)病毒軟件，并對管理者與用戶進(jìn)行教育培訓(xùn)，提高他們的網(wǎng)絡(luò)安全防范意識與自覺性，引導(dǎo)他們盡量使用正版網(wǎng)絡(luò)軟件，尤其要讓網(wǎng)絡(luò)管理者具備較高的網(wǎng)絡(luò)管理能力，還要出臺相應(yīng)的網(wǎng)絡(luò)安全管理制度，讓校園網(wǎng)安全管理處于規(guī)范化的管理之下，盡可能的降低高校校園網(wǎng)的網(wǎng)絡(luò)安全問題與威脅。
3 結(jié)束語
總之，高校校園網(wǎng)已經(jīng)是一個廣泛普及的事物，在高校各項工作都離不開校園網(wǎng)的情況下，我們就必須做好安全防護(hù)工作，確保校園網(wǎng)的安全。這就需要高校構(gòu)建相對完善的校園網(wǎng)安全體系，應(yīng)用多種網(wǎng)絡(luò)安全技術(shù)策略，做好網(wǎng)絡(luò)安全管理工作，制訂網(wǎng)絡(luò)信息安全事故處理預(yù)案和災(zāi)難恢復(fù)計劃，強(qiáng)化人員管理，加強(qiáng)制度建設(shè)等，真正讓高校校園網(wǎng)處于一種相對安全可靠的環(huán)境下，確保其正常、安全且穩(wěn)定的運(yùn)行。
參考文獻(xiàn)：
[1]劉洪賓.論影響校園網(wǎng)絡(luò)安全的因素及其對策[J].信息系統(tǒng)工程，2012（04）.
[2]朱方聞.淺析校園網(wǎng)絡(luò)安全防范[J].天津職業(yè)院校聯(lián)合學(xué)報，2012（05）.
[3]張小寒.淺談校園網(wǎng)絡(luò)安全的現(xiàn)狀及防范措施[J].計算機(jī)光盤軟件與應(yīng)用，2012（01）.
【摘 要】為更好地應(yīng)對物聯(lián)網(wǎng)發(fā)展給無線網(wǎng)絡(luò)資源帶來的挑戰(zhàn)，通過對物聯(lián)網(wǎng)業(yè)務(wù)的現(xiàn)狀和發(fā)展趨勢的研究，結(jié)合現(xiàn)網(wǎng)中蜂窩移動網(wǎng)絡(luò)和WLAN網(wǎng)絡(luò)的承載特征，給出了針對不同類型物聯(lián)網(wǎng)業(yè)務(wù)的網(wǎng)絡(luò)資源配置及新技術(shù)引入的建議，研究結(jié)果旨在給物聯(lián)網(wǎng)應(yīng)用下的無線網(wǎng)絡(luò)協(xié)同規(guī)劃提供參考。
【關(guān)鍵詞】物聯(lián)網(wǎng) 無線網(wǎng)絡(luò) 資源配置 網(wǎng)絡(luò)規(guī)劃
[Abstract] To better cope with the challenges on wireless networks brought by the development of IoT， this paper analyzed the current situations and development tendencies of IoT first， and then gave advices of the wireless network resource allocation and the introduction of new technology by combining the characteristics of cellular network and WLAN， serving as operation guidance for the collaborative planning of wireless network in IoT application.
[Key words]IoT wireless network resource allocation network planning
1 物聯(lián)網(wǎng)概述
1.1 物聯(lián)網(wǎng)的定義
物聯(lián)網(wǎng)（IoT，Internet of Things）是一個基于互聯(lián)網(wǎng)、傳統(tǒng)電信網(wǎng)等信息承載體，讓所有能夠被獨立尋址的普通物理對象實現(xiàn)互聯(lián)互通的網(wǎng)絡(luò)[1]。這些物理對象可以是實際物體也可以是虛擬物體。人們通過為每個物理對象配置在網(wǎng)絡(luò)中唯一特定的標(biāo)識，就能使其組成網(wǎng)絡(luò)并連接到互聯(lián)網(wǎng)上，以實現(xiàn)任何物體在任何時間、任何地點的通信連接[2]。物聯(lián)網(wǎng)是對互聯(lián)網(wǎng)運(yùn)用的一種延伸，通過物聯(lián)網(wǎng)應(yīng)用，人類可以隨時隨地進(jìn)行時間、空間的信息交換和信息管理[3]。
1.2 物聯(lián)網(wǎng)的發(fā)展現(xiàn)狀及趨勢
物聯(lián)網(wǎng)的基本思想出現(xiàn)于20世紀(jì)90年代末，最初來源于美國麻省理工學(xué)院（MIT）在1999年建立的自動識別中心（Auto-IDLabs）提出的網(wǎng)絡(luò)無線射頻識別（RFID）系統(tǒng)――把所有物品通過射頻識別等信息傳感設(shè)備與互聯(lián)網(wǎng)連接起來，實現(xiàn)智能化識別和管理[4]。
目前，物聯(lián)網(wǎng)產(chǎn)業(yè)的發(fā)展歷程主要被區(qū)分為導(dǎo)入期、成長期與發(fā)展期三個階段。當(dāng)前物聯(lián)網(wǎng)產(chǎn)業(yè)發(fā)展正由導(dǎo)入期進(jìn)入成長期[5]。其發(fā)展是從互聯(lián)網(wǎng)發(fā)展的基礎(chǔ)期開始，首先實現(xiàn)人與人的點對點通信，隨著技術(shù)發(fā)展，逐漸發(fā)展到導(dǎo)入期，即實現(xiàn)半自動化的“物-人-物”固定模式的信息交換期。而后進(jìn)一步形成小規(guī)模的物聯(lián)網(wǎng)，完成非固定模式的“物-物”信息交換，最后轉(zhuǎn)入到發(fā)展期。智能物聯(lián)網(wǎng)的出現(xiàn)縮小了行業(yè)間連接的鴻溝，為全面實現(xiàn)跨行業(yè)物聯(lián)網(wǎng)自動化奠定了基礎(chǔ)。
在應(yīng)用市場方面，物聯(lián)網(wǎng)最重要的運(yùn)用場景是汽車和自動抄表（AMR，Automatic Meter Reading）兩類（如圖1所示）。主要原因是這兩種應(yīng)用具有顯著的政府驅(qū)動特性，因此毫無意外地成為了整個產(chǎn)業(yè)發(fā)展的主力軍。而安保類和POS/ATM等金融類則形成了產(chǎn)業(yè)的次要市場，主要由本行業(yè)內(nèi)巨大的市場需求所驅(qū)動，同樣占據(jù)了產(chǎn)業(yè)中的較大份額。其他需求為長尾市場，不具備明顯市場特征的集中需求，且較為碎片化，但具備較大發(fā)展?jié)摿εc市場空間。
在發(fā)展規(guī)模方面，根據(jù)BergInsight公司2014年物聯(lián)網(wǎng)應(yīng)用調(diào)查報告顯示，物聯(lián)網(wǎng)全球市場規(guī)模已接近3500億美元，復(fù)合年均增長率達(dá)20.1%，并且預(yù)計在2020年，全球物聯(lián)網(wǎng)市場將實現(xiàn)500億的物物連接規(guī)模量[6]。全球物聯(lián)網(wǎng)連接規(guī)模增長情況如圖2所示：
由于物聯(lián)網(wǎng)對流量、速率、時延等要求較高，導(dǎo)致其對通信帶寬也有較高要求，所以寬帶化是未來物聯(lián)網(wǎng)發(fā)展的基本要求和趨勢；同時，全球物聯(lián)網(wǎng)龐大的連接量要求高IP化，則需要更多的資源分配以滿足網(wǎng)絡(luò)覆蓋深度和廣度的要求，這必將導(dǎo)致無線網(wǎng)絡(luò)發(fā)生巨大的改變。
2 物聯(lián)網(wǎng)的業(yè)務(wù)分類及對無線網(wǎng)絡(luò)提出的挑戰(zhàn)
2.1 物聯(lián)網(wǎng)的業(yè)務(wù)分類
物聯(lián)網(wǎng)業(yè)務(wù)基于產(chǎn)業(yè)類型可以分為物聯(lián)網(wǎng)制造業(yè)和物聯(lián)網(wǎng)服務(wù)業(yè)兩大類。前者是指生產(chǎn)物聯(lián)網(wǎng)技術(shù)所需計算機(jī)、感知設(shè)備等相關(guān)產(chǎn)品的業(yè)務(wù)，后者是指提供物聯(lián)網(wǎng)網(wǎng)絡(luò)或應(yīng)用等服務(wù)的業(yè)務(wù)[7]。
物聯(lián)網(wǎng)業(yè)務(wù)按照技術(shù)特征可以分為4類，分別是身份相關(guān)業(yè)務(wù)、信息匯聚型業(yè)務(wù)、協(xié)同感知類業(yè)務(wù)和泛在服務(wù)業(yè)務(wù)。4種業(yè)務(wù)屬于遞進(jìn)關(guān)系，同時也是物聯(lián)網(wǎng)業(yè)務(wù)的發(fā)展趨勢。結(jié)合現(xiàn)有物聯(lián)網(wǎng)業(yè)務(wù)與物聯(lián)網(wǎng)產(chǎn)業(yè)的發(fā)展預(yù)測，綜合考慮物聯(lián)網(wǎng)業(yè)務(wù)特征、業(yè)務(wù)需求、用戶數(shù)量等因素，一般將物聯(lián)網(wǎng)業(yè)務(wù)分為8類，如表1所示。
物聯(lián)網(wǎng)業(yè)務(wù)根據(jù)類型的不同具有各自鮮明的特點，主要表現(xiàn)在多種速率、時延、連接頻率需求等方面。如業(yè)務(wù)類型1的突出特點為對時延及移動性能高度敏感，總體流量需求不高但是對速率有著較高的要求。以業(yè)務(wù)類型1的典型應(yīng)用車聯(lián)網(wǎng)為例，網(wǎng)絡(luò)以車輛為節(jié)點，車輛所具備的高速移動性能本身就決定了車聯(lián)網(wǎng)具有高速動態(tài)特性。一方面，車輛間快速的相對移動導(dǎo)致不同節(jié)點在任何時刻都可能產(chǎn)生網(wǎng)絡(luò)連接的斷開與重連，因此對網(wǎng)絡(luò)移動性能及信息傳輸時延方面必然具有很高的要求。另一方面，一部汽車中可能包含300個以上的傳感器，而整個社會的車輛數(shù)目龐大，且從城市擁堵的現(xiàn)狀來看，需要保證一定的連接頻率和巨大的連接規(guī)模，同時，網(wǎng)絡(luò)還需要對這些傳感器的海量信息進(jìn)行傳輸及處理，并且必須保證一定的時延和效率?？梢姡锫?lián)網(wǎng)的發(fā)展對基礎(chǔ)網(wǎng)絡(luò)提出的要求并非當(dāng)前蜂窩網(wǎng)絡(luò)資源管理策略所能夠滿足的[8]。
2.2 物聯(lián)網(wǎng)業(yè)務(wù)對無線網(wǎng)絡(luò)提出的挑戰(zhàn)
物聯(lián)網(wǎng)業(yè)務(wù)的不同特點將對無線網(wǎng)絡(luò)產(chǎn)生不同的影響，考慮到現(xiàn)有無線網(wǎng)絡(luò)的狀況及各物聯(lián)網(wǎng)業(yè)務(wù)的用戶數(shù)和發(fā)展?jié)摿?，存在以下方面影響特別突出[9-11]：
（1）對接入性能提出更高要求
物聯(lián)網(wǎng)業(yè)務(wù)的發(fā)展將導(dǎo)致接入用戶快速增加，特別是類似業(yè)務(wù)類型7這種速率要求不高，但是連接頻率較高、用戶數(shù)量巨大的業(yè)務(wù)，將對現(xiàn)有網(wǎng)絡(luò)的接入性能發(fā)出巨大的挑戰(zhàn)。如健康監(jiān)測儀器（對應(yīng)業(yè)務(wù)類型7）為了保證監(jiān)測的有效性，需以較高的網(wǎng)絡(luò)接入頻次接入網(wǎng)絡(luò)并傳送實時數(shù)據(jù)，這對網(wǎng)絡(luò)的接入控制性能有較高要求，而現(xiàn)有網(wǎng)絡(luò)架構(gòu)和協(xié)議根本無法滿足這種級別的接入要求。目前3GPP已經(jīng)就這一問題進(jìn)行了深入研究，LTE的后續(xù)版本將對接入控制性能進(jìn)行大幅提升[12]。
（2）對容量提出更高要求
物聯(lián)網(wǎng)的迅速發(fā)展很有可能引起網(wǎng)絡(luò)的擁塞，而且不同業(yè)務(wù)引發(fā)的擁塞機(jī)制還不盡相同。對流量、速率、時延要求高的業(yè)務(wù)對網(wǎng)絡(luò)業(yè)務(wù)信道資源占用較多，比如安防系統(tǒng)需要實時地傳送大量視頻信息，故需要保證網(wǎng)絡(luò)大流量、高速率（對應(yīng)業(yè)務(wù)類型4），個別用戶集中區(qū)域會導(dǎo)致網(wǎng)絡(luò)業(yè)務(wù)擁塞。對用戶數(shù)量大、連接頻率高的低價值業(yè)務(wù)（如業(yè)務(wù)類型3、類型7）會給無線網(wǎng)絡(luò)帶來較大信令開銷，部分用戶集中區(qū)域有可能產(chǎn)生信令擁塞，影響業(yè)務(wù)接入。
（3）對上下行業(yè)務(wù)比例產(chǎn)生影響
目前的無線網(wǎng)絡(luò)上、下行業(yè)務(wù)并不對稱，下行業(yè)務(wù)遠(yuǎn)遠(yuǎn)高于上行業(yè)務(wù)，因此整體的網(wǎng)絡(luò)結(jié)構(gòu)及業(yè)務(wù)資源配備也相應(yīng)地呈現(xiàn)不均衡的態(tài)勢。但是，許多類物聯(lián)網(wǎng)的應(yīng)用恰恰相反，如智能家居系統(tǒng)（對應(yīng)業(yè)務(wù)類型5）需要上傳大量的采集到的信息，但是下行的傳送控制信息一般十分簡單，所以上行數(shù)據(jù)量遠(yuǎn)遠(yuǎn)大于下行。這些業(yè)務(wù)的加入需要將上下行業(yè)務(wù)的比例進(jìn)行調(diào)整，現(xiàn)有的網(wǎng)絡(luò)結(jié)構(gòu)、資源管理策略及相關(guān)協(xié)議也應(yīng)做出相應(yīng)的調(diào)整。
（4）對用戶時延、移動性能、QoS等級等方面提出更高要求
物聯(lián)網(wǎng)的部分業(yè)務(wù)由于其鮮明的業(yè)務(wù)特色，故對某一項性能有著嚴(yán)格的要求，如工廠及碼頭的生產(chǎn)調(diào)度類應(yīng)用（屬于業(yè)務(wù)類型8）對通信時延及保障等級要求較高，車聯(lián)網(wǎng)、遠(yuǎn)程醫(yī)療（對應(yīng)業(yè)務(wù)類型1、類型2）等對網(wǎng)絡(luò)時延敏感等，這要求未來的無線網(wǎng)絡(luò)在能夠提供廣度的網(wǎng)絡(luò)覆蓋的同時能夠在時延、移動性能方面到達(dá)更高的標(biāo)準(zhǔn)，從而針對不同業(yè)務(wù)提供差異化的網(wǎng)絡(luò)服務(wù)。
3 無線網(wǎng)配置策略研究
針對物聯(lián)網(wǎng)業(yè)務(wù)分類情況，結(jié)合2G、3G、4G及WLAN網(wǎng)絡(luò)的承載特征，以實現(xiàn)物聯(lián)網(wǎng)業(yè)務(wù)為出發(fā)點，并考慮流量均衡及最大限度利用各網(wǎng)資源，提出針對物聯(lián)網(wǎng)業(yè)務(wù)的無線網(wǎng)絡(luò)資源配置建議如下：
（1）業(yè)務(wù)類型1：主要采用4G網(wǎng)絡(luò)進(jìn)行承載，確保實現(xiàn)網(wǎng)絡(luò)廣覆蓋，并根據(jù)用戶發(fā)展情況適當(dāng)進(jìn)行網(wǎng)絡(luò)擴(kuò)容，推進(jìn)厚度建設(shè)。
（2）業(yè)務(wù)類型2：以WLAN+LTE進(jìn)行網(wǎng)絡(luò)承載為主，通過Femto、Pico等微小基站進(jìn)行局部需求區(qū)域的覆蓋等。
（3）業(yè)務(wù)類型3：主要由現(xiàn)有2G網(wǎng)絡(luò)承載，在網(wǎng)絡(luò)演進(jìn)后期、2G網(wǎng)絡(luò)進(jìn)行退網(wǎng)過程中，需保留薄網(wǎng)深度覆蓋，滿足遺留的2G物聯(lián)網(wǎng)用戶的業(yè)務(wù)需求。
（4）業(yè)務(wù)類型4：此類型業(yè)務(wù)以有線網(wǎng)絡(luò)承載為主，對于部分傳輸管道無法達(dá)到的區(qū)域可通過4G網(wǎng)絡(luò)進(jìn)行回傳。4G網(wǎng)絡(luò)規(guī)劃需考慮該類業(yè)務(wù)的需求來進(jìn)行覆蓋廣度規(guī)劃，對于業(yè)務(wù)較為集中的城區(qū)區(qū)域需要積極考慮網(wǎng)絡(luò)擴(kuò)容。此外，需根據(jù)不同用戶需求，分配固定物理資源，保證傳輸帶寬要求。
（5）業(yè)務(wù)類型5：以WLAN+LTE為主進(jìn)行網(wǎng)絡(luò)承載，確保網(wǎng)絡(luò)深覆蓋，通過Femto、Pico等微小基站進(jìn)行局部需求區(qū)域的覆蓋。
（6）業(yè)務(wù)類型6：用戶多為個人用戶，以WLAN+
LTE為主進(jìn)行網(wǎng)絡(luò)承載，需加強(qiáng)網(wǎng)絡(luò)廣度、深度、厚度三個維度的覆蓋。
（7）業(yè)務(wù)類型7：用戶多為個人用戶，以WLAN+
LTE為主進(jìn)行網(wǎng)絡(luò)承載，需加強(qiáng)網(wǎng)絡(luò)廣度與深度覆蓋，此外需根據(jù)用戶的分布靈活調(diào)整上、下行時隙比例并引入多公共控制信道技術(shù)。
（8）業(yè)務(wù)類型8：該業(yè)務(wù)主要集中于廠礦、碼頭等大型企業(yè)內(nèi)部區(qū)域，可根據(jù)客戶的需求在企業(yè)內(nèi)部區(qū)域建設(shè)無線網(wǎng)專網(wǎng)，滿足企業(yè)內(nèi)部設(shè)備的接入需求。
由于物聯(lián)網(wǎng)應(yīng)用將在總體上不斷地向高流量、高速率的寬帶化方向發(fā)展，因此除上述策略外，多種可以滿足不同物聯(lián)網(wǎng)業(yè)務(wù)特點的新技術(shù)也可以順勢引入：
（1）為滿足物聯(lián)網(wǎng)提出的多用戶接入需求，可加快引入面向多連接解決方案的4G增強(qiáng)型技術(shù)試驗及部署。
（2）為滿足物聯(lián)網(wǎng)業(yè)務(wù)對網(wǎng)絡(luò)帶寬提出的需求，下行可引入載波聚合（CA，Carrier Aggregation）提升用戶峰值速率，上行則引入上行載波聚合、上行64QAM、上行雙流傳輸?shù)仍鰪?qiáng)技術(shù)，提升網(wǎng)絡(luò)上行承載能力。
（3）為進(jìn)一步滿足物聯(lián)網(wǎng)對網(wǎng)絡(luò)廣度、深度及厚度的需求，需加大新型基站與特型天線的應(yīng)用，包括一體化微站、一體化微射頻拉遠(yuǎn)單元（RRU，Remote Radio Unit）、Relay、Pico、NanoCell等小型化設(shè)備以及各類特性天線。
（4）為更好地滿足傳輸效率需求，可引入三維多輸入多輸出（3D-MIMO，3D-Multi Input Multi Output）、增強(qiáng)型多媒體廣播多播業(yè)務(wù)（eMBMS，enhanced Multimedia Broadcast Multicast Service）、LTE小基站熱點及室內(nèi)覆蓋（LTE-Hi，LTE Hotspot/indoor）等新技術(shù)來提高頻譜效率，提升網(wǎng)絡(luò)競爭力、優(yōu)化網(wǎng)絡(luò)質(zhì)量、提升用戶感知。
4 結(jié)束語
本文首先對物聯(lián)網(wǎng)業(yè)務(wù)現(xiàn)狀及發(fā)展趨勢進(jìn)行了研究，在對物聯(lián)網(wǎng)多種業(yè)務(wù)類型進(jìn)行分析的基礎(chǔ)上，得出不同業(yè)務(wù)對無線網(wǎng)絡(luò)資源的需求，并結(jié)合2G、3G、4G及WLAN網(wǎng)絡(luò)的特征，給出無線網(wǎng)絡(luò)資源配置及新技術(shù)引入建議。本文提出的建議希望能給無線網(wǎng)的協(xié)同規(guī)劃提供參考，滿足物聯(lián)網(wǎng)快速發(fā)展的需求。
參考文獻(xiàn)：
[1] 沈蘇彬，范曲立，宗平，等. 物聯(lián)網(wǎng)的體系結(jié)構(gòu)與相關(guān)技術(shù)研究[J]. 南京郵電大學(xué)學(xué)報： 自然科學(xué)版， 2009，29（6）： 1-11.
[2] International Telecommunication Union. Internet Reports 2005： The Internet of things[R]. Geneva： ITU， 2005.
[3] 孫其博，劉杰，黎，等. 物聯(lián)網(wǎng)：概念、架構(gòu)與關(guān)鍵技術(shù)研究綜述[J]. 北京郵電大學(xué)學(xué)報， 2010，33（3）： 1-9.
[4] 唐浩. IPv6在物聯(lián)網(wǎng)中的應(yīng)用[J]. 電信技術(shù)， 2010（9）： 35-36.
[5] 左斌，姚瑤. 物聯(lián)網(wǎng)在物流產(chǎn)業(yè)中的推廣障礙、影響與策略[J]. 中國物流與采購， 2010（9）： 68-69.
[6] Tobias Ryberg. Wireless IoT Connectivity Technologies and Markets[EB/OL]. （2015-10-31）[2016-05-10]. http：///ShowReport.aspx？m_m=3&id=213.
[7] 孔文. 讓物聯(lián)網(wǎng)務(wù)實的技術(shù)與應(yīng)用[J]. 集成電路應(yīng)用， 2011（10）： 28-30.
[8] 劉楷華，李雄. 物聯(lián)網(wǎng)應(yīng)用現(xiàn)狀及發(fā)展機(jī)遇[J]. 電腦知識與技術(shù)， 2011（5）： 1007-1008.
[9] 周世杰. 物聯(lián)網(wǎng)的應(yīng)用及產(chǎn)業(yè)鏈分析[D]. 北京： 北京郵電大學(xué)， 2011.
[10] 汪衣冰. 中國移動在物聯(lián)網(wǎng)應(yīng)用領(lǐng)域的探索與實踐[J]. 電信技術(shù)， 2010（1）： 29-32.
長江日報報業(yè)集團(tuán)漢網(wǎng)依照集團(tuán)新媒體戰(zhàn)略發(fā)展要求，自去年下半年開始，以武漢新聞生活綜合門戶網(wǎng)站為目標(biāo)定位進(jìn)行轉(zhuǎn)型，在一年多來自我變革的探索中，圍繞“地方與地氣”、“活動與活力”、“造星與造勢”、“拓展與裂變”5組關(guān)鍵詞進(jìn)行網(wǎng)站建設(shè)，努力探尋與漢網(wǎng)自身特點相結(jié)合的傳統(tǒng)報業(yè)網(wǎng)站可持續(xù)發(fā)展路徑。
一、地方與地氣
互聯(lián)網(wǎng)沒有地域限制，但網(wǎng)絡(luò)媒體卻有地域性。信息資源有地域性，活動資源有地域性，情感資源更有地域性。漢網(wǎng)作為長報集團(tuán)的官方網(wǎng)站，作為華中地區(qū)成立最早、扎根江城14年的一家城市網(wǎng)站，無論是未來戰(zhàn)略思路設(shè)計，當(dāng)下辦網(wǎng)具體操作，都首先還原地方網(wǎng)站的身份，把本土化優(yōu)勢作為最值得珍視和開發(fā)的資源。一年來，網(wǎng)站進(jìn)行了強(qiáng)力的本地化改造，連江城脈動、接三鎮(zhèn)地氣、問市民生活，每天為網(wǎng)民送上具有本地貼近性的新聞快餐、具有本地服務(wù)性的生活寶典、具有本地互動性的應(yīng)用工具。2012年1年即新增注冊會員20萬，“愛武漢，上漢網(wǎng)”，武漢人網(wǎng)絡(luò)家園的號召力在網(wǎng)民中顯著提升。
1．在單向上做減法。
一年多來，漢網(wǎng)對以大量單純新聞內(nèi)容為主的頻道進(jìn)行了大刀闊斧的精減和舍棄，原有30多個頻道減少至11個，論壇版區(qū)壓縮近10個。改版后的漢網(wǎng)首頁欄目總數(shù)比以前壓縮近一半，但本地化的內(nèi)容占90%以上。
在以立足本地的“一站式生活服務(wù)”規(guī)劃實施中，正在主推8大頻道：房產(chǎn)、健康、婚嫁、財經(jīng)、旅游、汽車、美食、娛樂；搭建6大功能平臺：漢網(wǎng)預(yù)約掛號公益平臺、漢網(wǎng)找你相親交友公益平臺、漢網(wǎng)微聚合生活秀平臺、漢網(wǎng)好享購平臺、全媒體云報紙平臺。
漢網(wǎng)從過去單純新聞網(wǎng)站，向本地新聞、消費、娛樂、資訊、互動綜合生活門戶網(wǎng)站轉(zhuǎn)型，從主要依靠集團(tuán)數(shù)字報、時政味道較濃的版塊吸引流量，轉(zhuǎn)向市民多方位日常生活互動版塊的建設(shè)；從主要提供資訊消費轉(zhuǎn)向信息傳播與平臺服務(wù)并舉，讓漢網(wǎng)真正融入武漢市民的生活中去。大幅度地做減法并未讓漢網(wǎng)流量做減法，在經(jīng)過短暫的下挫陣痛后，漢網(wǎng)目前流量較一年前大幅度上升，日均IP、PV均成倍增長。
2．在網(wǎng)民生產(chǎn)上做加法。
做減法的同時，漢網(wǎng)在“用戶生產(chǎn)”“網(wǎng)民制造”上大幅度做加法，讓漢網(wǎng)更接地氣。漢網(wǎng)首頁、論壇首頁來自網(wǎng)民生產(chǎn)的欄目和內(nèi)容大幅度增加。其中，以“身邊武漢事，人人皆記者”為口號的“市民記者團(tuán)”，以“只要分享”為口號的“大城小事”，以“微起來的生活”為口號的“微聚合”，以“抱團(tuán)有力量”為口號的“漢團(tuán)召集”，都是不折不扣的網(wǎng)民制造。不少網(wǎng)民原創(chuàng)的帖文內(nèi)容，登上漢網(wǎng)首頁頭條、論壇首頁頭條。
網(wǎng)友才是網(wǎng)站的主角。更加重視網(wǎng)民在內(nèi)容生產(chǎn)和傳播上的作用，通過各種渠道和手段提高網(wǎng)友生產(chǎn)網(wǎng)站內(nèi)容的積極性和主動性。這已是漢網(wǎng)上下形成的共識和行動。漢網(wǎng)設(shè)立了“漢寶”大獎，每周獎勵一位原創(chuàng)貢獻(xiàn)最大的網(wǎng)友；持續(xù)推進(jìn)“漢網(wǎng)搶樓“活動，一年來舉辦200多次，大量免費和實惠，通過這一網(wǎng)友歡迎的形式轉(zhuǎn)讓給網(wǎng)友；借助“漢網(wǎng)競拍”系統(tǒng)，開啟每周“漢網(wǎng)幣競拍專場”，一年來已有300多件商品上架拍賣，使?jié)h網(wǎng)虛擬幣成為可用有價，既讓網(wǎng)民拍到免費商品，又形成對網(wǎng)民原創(chuàng)生產(chǎn)的激勵制度。
目前，對于漢網(wǎng)而言，網(wǎng)民不再是單純的新聞和資訊的消費者，而是網(wǎng)站內(nèi)容的生產(chǎn)者、傳播者。他們正以令人矚目的創(chuàng)造能力，正在成為創(chuàng)造網(wǎng)站內(nèi)容的主力軍。
3．在分享圈子上做乘法。
網(wǎng)絡(luò)生活應(yīng)該是以圈子和分享為核心。漢網(wǎng)8大生活團(tuán)應(yīng)運(yùn)而生：備婚團(tuán)、美食團(tuán)、淘房團(tuán)、觀影團(tuán)、美女團(tuán)、旅游團(tuán)、親子團(tuán)、樂購團(tuán)。由8大生活團(tuán)構(gòu)建的漢團(tuán)每周都有各種類型的活動。通過論壇和頻道，網(wǎng)上和網(wǎng)下，形成一個一個圈子，互動分享，扎根本土，服務(wù)到位。這些圈子不僅圈住了人和流量，也為網(wǎng)站的更加本土、更近地氣作出了貢獻(xiàn)。漢網(wǎng)各個主力頻道還開設(shè)叫響了一批“原創(chuàng)專欄”——薦店、小編跑醫(yī)、折扣線人、黃峰淘房、小魚跑旅游、漢寶生活購等等。這些原創(chuàng)的漢網(wǎng)圈子和專欄，以本土化的話題和互動化的活動，發(fā)揮了“乘法效應(yīng)”，形成了高粘度高傳播，事半功倍地放大了漢網(wǎng)本地化影響。
二、活動與活力
“5+2”=“層出不窮的創(chuàng)意，永不停歇的活動”，這是漢網(wǎng)一年來叫響的口號。周一到周五，5天線上工作，周六到周日，兩天線下活動，用層出不窮的創(chuàng)意，奏響永不停歇的活動，保持網(wǎng)站永不衰退的活力。
漢網(wǎng)在策劃活動時，考慮的是既要聚人氣，又要出效益；既能吸引網(wǎng)友在活動中為網(wǎng)站生產(chǎn)內(nèi)容，又能讓網(wǎng)友得實惠；既能凝聚網(wǎng)民心，展示網(wǎng)民智，彰顯網(wǎng)民力，又能極大提升網(wǎng)站的活力、知名度和影響力。一年來的多項活動都取得了經(jīng)濟(jì)效益和社會效益的雙豐收。
——網(wǎng)站首頁改版10大活動。2012年5月，借首頁改版和兩大新平臺上線之機(jī)，漢網(wǎng)推出倍受網(wǎng)民推崇的“十大活動，漢動江城，十足實惠，網(wǎng)聚幸?！钡南盗谢顒?，包括“萬元征集漢寶形象創(chuàng)意設(shè)計”、“文化五城·市民記者團(tuán)采訪大賽”、“漢網(wǎng)027樂隊巡回路演”、“漢網(wǎng)之夜攬兩江四岸飛舟”以及名醫(yī)義診、淘房看房、免費觀影、免費美食、親子講座、相親等在內(nèi)的十大活動。同步推出如此大規(guī)模的系列活動，彰顯了漢網(wǎng)的策劃實力，顯示了漢網(wǎng)在網(wǎng)民中的影響力。
——“十大最美工地評選”活動。2012年6月，漢網(wǎng)發(fā)起策劃創(chuàng)意，聯(lián)合市建委和集團(tuán)各報發(fā)起的武漢“十大最美工地評選”活動，3000個工地參評。歷經(jīng)市民推薦、企業(yè)自薦、海選投票和專家評選后誕生的“武漢十大最美工地”，為2012武漢城市建設(shè)管理貢獻(xiàn)了一個具有歷史意義的熱詞。活動瞄準(zhǔn)了政府和市民的共同關(guān)注點，調(diào)動了房地產(chǎn)行業(yè)的積極性，既是一種新聞發(fā)掘，也是一種廣告經(jīng)營，還是一種城市管理的智慧聚集，得到市領(lǐng)導(dǎo)和社會各界的高度關(guān)注和肯定。
——漢網(wǎng)論壇10周年10大活動。2012年9月，漢網(wǎng)論壇“開壇”10周年，漢網(wǎng)再度策劃了10大活動，包括與市旅游局在漢街聯(lián)合主辦“中國帖王黃士勇大型攝影展”活動，國慶中秋雙節(jié)期間每天吸引4萬多人參觀，節(jié)后又在首義廣場、水果湖步行街、江灘等地拉開為期一個月的全市巡展；包括與房地局聯(lián)合主辦的“武漢歷史建筑攝影大賽”， 與知名企業(yè)聯(lián)合主辦的“一杯子·一輩子——漢網(wǎng)第二屆教師節(jié)感恩杯祝福傳遞”活動等。
——“一杯奶溫暖山里娃”蓋萬層網(wǎng)樓活動。2012年10月，漢網(wǎng)推出極富創(chuàng)意的活動“蓋萬樓祝福帖·捐萬元公益心”，同時啟動“一杯奶溫暖山里娃”的愛心接力。網(wǎng)友每跟一帖蓋一樓，漢網(wǎng)就聯(lián)手愛心企業(yè)捐出一元錢。網(wǎng)友們的萬樓祝福，被匯集成萬元捐款，為大山深處的宜昌市五峰土家族自治縣采花鄉(xiāng)苦竹坪小學(xué)全校66位師生每人訂購一個季度的牛奶。原擬定一周的蓋樓時間，竟在活動推出短短兩天時間，祝愿貼就蓋到了12513的萬丈高樓。截至18日活動結(jié)束，短短一周時間，搶樓公益帖的點擊量達(dá)1122047人次，成為漢網(wǎng)開展公益活動以來參與人數(shù)最多、最踴躍的一次。網(wǎng)友的熱情也得到了社會各界關(guān)注和支持，“一杯奶溫暖山里娃”的愛心接力第二、三、四季接棒企業(yè)都已確定，苦竹坪小學(xué)全體師生一年的牛奶都有著落。
三、造星與造勢
漢網(wǎng)66萬注冊會員，藏龍伏虎，群星薈萃。在漢網(wǎng)精心呵護(hù)和持續(xù)引導(dǎo)下，各路網(wǎng)上賢達(dá)激揚(yáng)三鎮(zhèn)江山，評說兩江四岸，建言武漢發(fā)展，傳頌江城風(fēng)情。相信和支持網(wǎng)友，引導(dǎo)和發(fā)動網(wǎng)友，包裝和宣傳網(wǎng)友，讓那些有思想、有創(chuàng)見、有熱情、有愛心的網(wǎng)友，成為社會關(guān)注的公眾人物、新聞人物，是漢網(wǎng)的一大任務(wù)。網(wǎng)友越有名氣，漢網(wǎng)越有影響；名星網(wǎng)友越多，漢網(wǎng)越有聲勢。
1．發(fā)動和引導(dǎo)熱心網(wǎng)友。
2011年11—12月，為配合和迎接武漢市第12屆黨代會召開，漢網(wǎng)策劃了系列特色活動，如“13萬人次蓋萬層未來武漢大樓”、“選一個漢字，注解武漢這一年”、“33萬人次圍觀參加與13個局領(lǐng)導(dǎo)互動共話魅力武漢、幸福武漢視頻直播”等，得到各界廣泛關(guān)注和市委領(lǐng)導(dǎo)高度肯定。
黨代會首邀5位網(wǎng)民旁聽，開網(wǎng)友旁聽黨代會之先河。經(jīng)漢網(wǎng)推薦，漢網(wǎng)4位網(wǎng)友“中部崛起”、“秦楚天下”、“熊傳東”、“whhb123”有幸入選。旁聽黨代會的網(wǎng)友成為各大媒體競相追逐的采訪對象，一時聲名遠(yuǎn)揚(yáng)。在同年底的“我為黨代會獻(xiàn)一策”表彰活動中，漢網(wǎng)有6位網(wǎng)友榮獲武漢市十佳熱心市民稱號。
2012年4月武漢市首次競聘“布衣參事”，漢網(wǎng)網(wǎng)友踴躍參與，整個競聘過程，幾成漢網(wǎng)的“專場秀”。4月16日，漢網(wǎng)發(fā)文：《武漢再開先河公選布衣參事邀社會賢達(dá)入幕，誠漢網(wǎng)潛龍臥虎大展治市濟(jì)民抱負(fù)之良機(jī)，不趕緊報名更待何時？》。全市150多位報名參選“布衣參事”名單中，漢網(wǎng)網(wǎng)友近20位，第一輪產(chǎn)生的9位候選人中，漢網(wǎng)網(wǎng)友占5位，第二輪6位候選人中，漢網(wǎng)網(wǎng)友占3位。最終，漢網(wǎng)推薦的兩位論壇版主“文俠”、“甄榮”成為市政府新聘參事，占當(dāng)選人數(shù)的三分之二。在一個多月內(nèi)，漢網(wǎng)論壇有關(guān)“布衣參事”競聘的主題帖80多條，回帖6000多條，閱讀50萬人次。參選者的策論、文俠等當(dāng)選參事的感言、落選網(wǎng)友的寄語、熱心網(wǎng)友的鼓勵、建議和評論，層出不窮。一次“布衣參事”競聘活動，成為一次漢網(wǎng)網(wǎng)友用熱情和智慧力挺大武漢的行動。
2．宣傳和塑造明星網(wǎng)友。
——中國帖王黃士勇。漢網(wǎng)論壇有個網(wǎng)友從2003年開始一次又一次踏遍武漢三鎮(zhèn)，堅持不懈地用鏡頭記錄城市的發(fā)展變遷，近10年來，持續(xù)不斷上傳近15000多幅關(guān)于武漢的精美圖片到漢網(wǎng)論壇《行云的武漢，流水的三鎮(zhèn)》主帖中，受到海內(nèi)外270多萬人次追捧。新華網(wǎng)、天涯社區(qū)、西祠胡同、百度貼吧等眾多網(wǎng)站和論壇轉(zhuǎn)載，總點擊量超千萬。他的作品被網(wǎng)民贊為神帖，他本人被譽(yù)為“中國帖王”。他的網(wǎng)名“whhb123”在網(wǎng)上四處傳揚(yáng)，他在現(xiàn)實中卻默默無名。為了大力宣傳這種好的網(wǎng)民典型，漢網(wǎng)不懈追尋，于2011年11月找到了隱身漢網(wǎng)8年多“中國帖王”黃士勇進(jìn)行采訪。漢網(wǎng)和武漢晚報同步推出相關(guān)報道，宣傳活動持續(xù)一周，眾多媒體爭相轉(zhuǎn)載這一報道?！?011年年底，漢網(wǎng)推薦他作為網(wǎng)友代表旁聽武漢市黨代會。2012年初，漢網(wǎng)在琴臺大劇院為他舉辦個人攝影展，9月底在漢街再度為他舉辦“中國帖王”黃士勇影展。
——“小市民狂想家”楚劍飛。2011年12月，楚劍飛在漢網(wǎng)論壇了《小市民的大武漢十大狂想曲》一帖，被網(wǎng)友稱為“最創(chuàng)意奇帖”。在這個帖子里，他用奇思妙想“畫”出武漢十大景觀的構(gòu)想圖；2012年5月，一則圖文并茂的帖子《沙湖公園“變形計”小市民再奏狂想曲》出現(xiàn)在漢網(wǎng)論壇上。楚劍飛以他超前、夢幻和迷人狂想，為沙湖公園建設(shè)設(shè)計出了一個獨具創(chuàng)意的藍(lán)本，漢網(wǎng)兩度將此帖置于網(wǎng)站頭條引發(fā)網(wǎng)友圍觀熱議，并推薦到各媒體進(jìn)行報道，被媒體譽(yù)為“平民狂想家”。2012年6月19日“武漢市建設(shè)國家中心城市動員大會”召開。漢網(wǎng)推薦楚劍飛、文俠等11位網(wǎng)友作為市民代表出會，文俠作為唯一市民代表在大會發(fā)言，市委書記阮成發(fā)在大會上摘要宣讀楚劍飛網(wǎng)友在漢網(wǎng)論壇發(fā)表致市領(lǐng)導(dǎo)的長達(dá)6000字的《小市民的大武漢“策”——給市政府的建言》，并在其他場合多次提到漢網(wǎng)網(wǎng)友關(guān)于武漢國家中心城市建設(shè)的觀點。楚劍飛等網(wǎng)友成為各家媒體關(guān)注熱點人物。
——更多漢網(wǎng)名星網(wǎng)友。網(wǎng)友“多多dd”長期為城市建設(shè)提建議，成漢網(wǎng)最多產(chǎn)網(wǎng)友之一，阮成發(fā)書記派人專程上門慰問；網(wǎng)友“hubeilili2081”發(fā)帖《大武漢應(yīng)有大話語權(quán)》引起市委領(lǐng)導(dǎo)重視，市委宣傳部召開專家座談會討論“武漢如何提升話語權(quán)”；網(wǎng)友“李夢濤”專心公益，被提名為2011年“感動湖北十大人物”候選人。漢網(wǎng)為鼓勵和彰顯名星網(wǎng)友，自2011年8月開始，開辟專欄“每周大腕榜”，每周公布一位有特別作為的網(wǎng)友，并給予物質(zhì)獎勵。至今，“每周大腕榜”已經(jīng)推出50多位明星網(wǎng)友。
四、拓展與裂變
要構(gòu)建網(wǎng)站與網(wǎng)民牢固關(guān)系，必須為網(wǎng)民提供切實可用的平臺和產(chǎn)品。近一年來，漢網(wǎng)投入大量人財物資源，進(jìn)行技術(shù)開發(fā)和引進(jìn)，努力搭建系列網(wǎng)絡(luò)平臺，服務(wù)網(wǎng)友、服務(wù)市民、服務(wù)商家。這些在功能上獨具特色的服務(wù)平臺，對網(wǎng)民而言是本土化的剛性需求，對經(jīng)營而言是永恒的朝陽產(chǎn)業(yè)，對網(wǎng)站而言，內(nèi)容生產(chǎn)和服務(wù)提供合二為一，是吸附網(wǎng)友、廣告商人氣的凝聚劑，更是網(wǎng)站裂變式發(fā)展的基礎(chǔ)。
今年以來，漢網(wǎng)相繼推出了預(yù)約掛號公益服務(wù)平臺：提供武漢知名醫(yī)院預(yù)約掛號服務(wù)，與其他預(yù)約掛號機(jī)構(gòu)每掛一號都要收取服務(wù)費不同，該平臺免收一切掛號服務(wù)費，以公益服務(wù)和便民利民為兩大特色。平臺第二階段還將提供包括網(wǎng)上醫(yī)患互動、復(fù)診咨詢、分享交流、科普教育的綜合健康服務(wù)功能，利用先進(jìn)的信息和通訊技術(shù)向廣大病人提供最方便、快捷的醫(yī)療服務(wù)。
關(guān)鍵詞：計算機(jī)網(wǎng)絡(luò)；教學(xué)內(nèi)容；理論教學(xué)；實踐教學(xué)
《計算機(jī)網(wǎng)絡(luò)》是計算機(jī)類相關(guān)專業(yè)的重要專業(yè)必修課。隨著當(dāng)今社會信息化、網(wǎng)絡(luò)化的不斷普及，該課程的作用日益凸顯。該課程主要介紹了計算機(jī)網(wǎng)絡(luò)體系結(jié)構(gòu)中的各層的基本原理和實現(xiàn)方法，旨在讓學(xué)生理解計算機(jī)之間如何通過互聯(lián)網(wǎng)絡(luò)實現(xiàn)通信。目前，國內(nèi)大多數(shù)的高校都選用謝希仁編著的《計算機(jī)網(wǎng)絡(luò)》作為教材。謝希仁結(jié)合了四層的TCP/IP體系結(jié)構(gòu)和七層的OSI體系結(jié)構(gòu)的優(yōu)缺點，介紹了五層的供學(xué)生學(xué)習(xí)的計算機(jī)網(wǎng)絡(luò)體系結(jié)構(gòu)。
根據(jù)多年從事該課程的教學(xué)，發(fā)現(xiàn)計算機(jī)網(wǎng)絡(luò)的教學(xué)內(nèi)容存在概念多、原理抽象、脫離實踐、不能與時俱進(jìn)等問題，致使很難激發(fā)學(xué)生的學(xué)習(xí)興趣，于是在教學(xué)過程中結(jié)合本院學(xué)生的實際情況，針對該課程的教學(xué)內(nèi)容進(jìn)行改革?，F(xiàn)與各位同行一一探討。
一、理論教學(xué)改革
在本院制定教學(xué)計劃中，計算機(jī)網(wǎng)絡(luò)的理論課時為36學(xué)時，實驗課時為18學(xué)時，總學(xué)時安排較為合理，具備足夠的時間向?qū)W生清楚地介紹五層網(wǎng)絡(luò)體系結(jié)構(gòu)功能的實現(xiàn)。在教學(xué)過程中，立足抓住“計算機(jī)網(wǎng)絡(luò)體系結(jié)構(gòu)”這個根本，適當(dāng)延伸課外內(nèi)容，如“計算機(jī)網(wǎng)絡(luò)的組建”、“物聯(lián)網(wǎng)”、“計算機(jī)網(wǎng)絡(luò)安全”等知識。
首先立足根本，在介紹五層計算機(jī)網(wǎng)絡(luò)體系結(jié)構(gòu)的過程中，為了重點突出，層次分明，采用不同方式適當(dāng)?shù)卣{(diào)整了教學(xué)內(nèi)容。
1、“溫習(xí)——學(xué)習(xí)——總結(jié)”三段論。由于在18周內(nèi)要完成36個理論課時，所以平均一周1次課的時間。過了一周，學(xué)生大都對所上的課程印象模糊，因此每次在講新的教學(xué)內(nèi)容時，都會花費10至20分鐘左右的時間溫習(xí)上次課的重點內(nèi)容，所謂“溫故而知新，可以為師也”。
另外，50分鐘一節(jié)課的時間，學(xué)生們很難自始自終地保持精力旺盛和充沛。所以在學(xué)習(xí)新課程的開始，會通過多媒體課件先把新課的要點列出來，簡明扼要地介紹工作原理的實現(xiàn)，期望以較短的時間把課程的精華內(nèi)容介紹給學(xué)生。
100分鐘一次課可以涵蓋大量的教學(xué)內(nèi)容，同學(xué)們在課堂即將結(jié)束的時候往往很難抓住重點，所以在每次課的末尾會花費10分鐘左右的時間回顧本次課程的重點。
2、以點帶面，適當(dāng)調(diào)整教學(xué)內(nèi)容的順序。謝希仁編著的教材中，幾乎每一章都有6個小節(jié)以上的內(nèi)容。如此多的小節(jié)，初學(xué)者很難理出其中的脈絡(luò)，所以在教學(xué)的過程中，會以關(guān)鍵詞的形式來重新組織章節(jié)中小節(jié)的順序。
3、突出重點、勇于適當(dāng)做減法。大多數(shù)教師都有一個共同的想法，就是希望將畢生所學(xué)傾囊而出，但是教授內(nèi)容太多，反而適得其反。所以在教學(xué)中，要勇于對教學(xué)內(nèi)容進(jìn)行減法運(yùn)算。在謝希仁編著的教材中，往往會對最基本的內(nèi)容用“*”號進(jìn)行標(biāo)注，這給教師提供了一個參考。但是在實際教學(xué)中，也要適當(dāng)刪減部分內(nèi)容。
4、圖文并茂、擅用模擬器。《計算機(jī)網(wǎng)絡(luò)》的教材，多為原理和基本概念，雖然配有一定的圖片，但是仍然影響著學(xué)生的學(xué)習(xí)熱情，所以結(jié)合Internet上的ppt資源、思科公司的CCNA系列電子教材資源，對原有的多媒體課件的教學(xué)內(nèi)容進(jìn)行了大幅度調(diào)整，增加了圖片、flash等可視性較強(qiáng)的內(nèi)容，更形象地向同學(xué)們展示計算機(jī)之間的通信原理。
二、實踐教學(xué)內(nèi)容改革
目前，計算機(jī)網(wǎng)絡(luò)課程的實驗內(nèi)容大多為演示性、驗證性，為了更好地激發(fā)學(xué)生的熱情和創(chuàng)造性，本人對實踐教學(xué)內(nèi)容進(jìn)行了部分改進(jìn)。
1、計算機(jī)網(wǎng)絡(luò)組建實驗。由于我院搭建了銳捷網(wǎng)絡(luò)實驗室，所以可方便地開展中小型網(wǎng)絡(luò)的組建實驗。原來的實驗安排中，給同學(xué)安排了大量的CCNA實驗，這些實驗雖然在一定程度上，直觀地體現(xiàn)了網(wǎng)絡(luò)設(shè)備的作用和網(wǎng)絡(luò)的組建，但是還是和計算機(jī)網(wǎng)絡(luò)體系結(jié)構(gòu)的原理的實現(xiàn)有些差異，所以在新的實驗內(nèi)容安排中，本人適當(dāng)?shù)貏h減了一些組網(wǎng)實驗，而是選用了學(xué)生感興趣的，與實際生活聯(lián)系緊密的實驗。
2、協(xié)議的C語言實現(xiàn)。在謝希仁的教材中，計算機(jī)網(wǎng)絡(luò)體系結(jié)構(gòu)的工作原理都是采用圖文方式介紹的，而實際上這些協(xié)議都是采用C語言代碼來實現(xiàn)的。國外經(jīng)典教材《TCP/IP詳解》三卷中的卷二就是介紹TCP/IP體系結(jié)構(gòu)的C語言代碼的實現(xiàn)，該書的閱讀需要扎實的C語言程序設(shè)計基礎(chǔ)和計算機(jī)網(wǎng)絡(luò)原理的深刻理解。如果在《計算機(jī)網(wǎng)絡(luò)》課程的教學(xué)中，采用C語言來介紹各層原理的實現(xiàn)，學(xué)生是難以介紹的。但是本人認(rèn)為，作為計算機(jī)類人才，還是需要鍛煉它們的編程能力，所以在實驗教學(xué)中，特別安排了一些較為容易協(xié)議的C代碼實現(xiàn)，如實現(xiàn)PPP協(xié)議中的零比特插入，RIP協(xié)議的距離矢量算法。經(jīng)過實踐，學(xué)生發(fā)現(xiàn)還是教材的文字內(nèi)容相對簡單些，并了解掌握原理至關(guān)重要，程序語言只是輔助工具。
3、網(wǎng)絡(luò)服務(wù)器的搭建。在謝希仁的《計算機(jī)網(wǎng)絡(luò)》教材中，第6章應(yīng)用層介紹了常見的網(wǎng)絡(luò)應(yīng)用層協(xié)議，為了使得同學(xué)更好地理解這些應(yīng)用層協(xié)議的功能和使用。在實驗教學(xué)中，采用Virtual Machine虛擬機(jī)來組織學(xué)生搭建各種各樣的服務(wù)器，并鼓勵學(xué)生在寢室中自己組建局域網(wǎng)網(wǎng)，搭建服務(wù)器供外部用戶訪問。這些實驗的效果較為理想。
最后，通過這些年的不斷實現(xiàn)，本人發(fā)現(xiàn)計算機(jī)網(wǎng)絡(luò)這門課程博大精深，但是如何將這些內(nèi)容由厚變薄，本人還需要不斷努力。在計算機(jī)網(wǎng)絡(luò)教學(xué)中，關(guān)鍵是結(jié)合計算機(jī)網(wǎng)絡(luò)最新發(fā)展，激發(fā)學(xué)生的學(xué)習(xí)熱情，引導(dǎo)學(xué)生不斷創(chuàng)新。
參考文獻(xiàn)：
基本概念
智慧旅游并沒有嚴(yán)格意義上的定義，所謂智慧旅游，是指信息技術(shù)面向旅游業(yè)的集成創(chuàng)新和應(yīng)用創(chuàng)新，是為滿足旅游個性化需求，提供高品質(zhì)、高滿意度服務(wù)，而實現(xiàn)旅游資源及社會資源的共享與有效利用的系統(tǒng)化、集約化的管理變革。智慧旅游的本質(zhì)是信息技術(shù)在旅游業(yè)中的應(yīng)用，是以提升旅游服務(wù)、改善旅游體驗、創(chuàng)新旅游管理、優(yōu)化旅游資源利用為目標(biāo)，增強(qiáng)旅游企業(yè)競爭力、提高旅游行業(yè)管理化水平、促進(jìn)產(chǎn)業(yè)融合的現(xiàn)代化工程。其目標(biāo)是全面提升旅游服務(wù)品質(zhì)、努力改善旅游體驗質(zhì)量、合理優(yōu)化旅游資源利用，切實增強(qiáng)旅游企業(yè)競爭力、提高旅游行業(yè)管理水平、積極推進(jìn)旅游產(chǎn)業(yè)創(chuàng)新與融合發(fā)展，實現(xiàn)旅游業(yè)智慧化服務(wù)與智能化管理。
大數(shù)據(jù)的本質(zhì)是海量數(shù)據(jù)的集合，是指需要新處理模式才能具有更強(qiáng)的決策力、洞察發(fā)現(xiàn)力和流程優(yōu)化能力的海量、高增長率和多樣化的信息資產(chǎn)。大數(shù)據(jù)的真正價值不在于數(shù)據(jù)本身，而在于通過云計算等現(xiàn)代信息技術(shù)手段對數(shù)據(jù)進(jìn)行分析、處理后得到的有效信息和規(guī)律，具體到旅游業(yè)來講，像旅游客源分布、旅游收入構(gòu)成、景區(qū)實時客流量、實時交通狀況、游客興趣偏好、網(wǎng)上評價及意見建議等都屬于這個范疇。
發(fā)展現(xiàn)狀
2013年，威海市被列入首批國家智慧城市試點名單，開始實施智慧城市建設(shè)，智慧旅游作為智慧城市的重要組成部分。2014年，威海市旅游業(yè)總收入為383.86億元，同比增長13.28%，在全市GDP中占比13.76%，作為知名度較高的濱海旅游城市，大力發(fā)展旅游產(chǎn)業(yè)已經(jīng)成為威海市經(jīng)濟(jì)結(jié)構(gòu)轉(zhuǎn)型升級的重要戰(zhàn)略。
由于智慧城市建設(shè)起步早，威海市的通信網(wǎng)絡(luò)、互聯(lián)網(wǎng)網(wǎng)絡(luò)、云計算平臺、物聯(lián)網(wǎng)等基礎(chǔ)設(shè)施相對完善，全市信息化整體實力較強(qiáng)，這為智慧旅游建設(shè)奠定了堅實的基礎(chǔ)。目前，威海市建設(shè)開通了威海旅游公共服務(wù)網(wǎng)，實現(xiàn)了景區(qū)影像體驗、旅游攻略查詢、在線票務(wù)（酒店）預(yù)訂、在線咨詢服務(wù)等功能，開發(fā)了“威海旅游”等多款手機(jī)APP軟件，依托云計算中心完成了全市電子政務(wù)資源整合，建成了威海市電子政務(wù)云平臺，這些都為智慧旅游的快速發(fā)展奠定了良好基礎(chǔ)。
但是，智慧旅游涉及面廣、影響因素多，需要不同行業(yè)、不同部門、不同領(lǐng)域間高度協(xié)同、密切配合，在資源和信息共享的基礎(chǔ)上按照統(tǒng)一標(biāo)準(zhǔn)進(jìn)行規(guī)劃、設(shè)計和建設(shè)。這就需要充分利用大數(shù)據(jù)技術(shù)將看似分散、無效的數(shù)據(jù)進(jìn)行篩選、整合、加工，形成具有高度時效性、可靠性、準(zhǔn)確性的可用數(shù)據(jù)，供相關(guān)行業(yè)和部門查詢使用。雖然威海市智慧旅游建設(shè)推進(jìn)速度較快，但是在發(fā)展過程中也遇到了很多問題，如個性化旅游產(chǎn)品較少、旅游品牌推介手段單一、旅游公共基礎(chǔ)服務(wù)滯后等，如何快速有效地解決這些問題已經(jīng)成為全市旅游業(yè)發(fā)展的重要課題。
對策建議
利用大數(shù)據(jù)技術(shù)滿足游客個性化需求。個性化定制旅游是未來旅游的發(fā)展方向，隨著通信技術(shù)、交通工具的快速發(fā)展，越來越多的旅游行為傾向于個性化、散客化、即時化。利用大數(shù)據(jù)技術(shù)，可以快速掌握游客的出行目的、旅游需求、關(guān)注點及興趣偏好等信息，有針對性地提供旅游產(chǎn)品和服務(wù)。鼓勵旅游服務(wù)企業(yè)與大型網(wǎng)絡(luò)服務(wù)公司合作，根據(jù)游客個人興趣愛好、經(jīng)濟(jì)狀況、旅游偏好等情況自動編排旅游信息，通過手機(jī)軟件向游客推送，變被動服務(wù)為主動推介，吸引更多的游客來威海旅游。
利用大數(shù)據(jù)技術(shù)進(jìn)行旅游品牌和項目推廣。通過大數(shù)據(jù)技術(shù)，可以方便地掌握來威旅游的境內(nèi)外游客客源分布情況及他們感興趣的景區(qū)景點，有針對性地設(shè)置雙語或多語指示牌，提升游客的旅游體驗，從而吸引更多的游客前來；針對國內(nèi)游客客源分布情況，有側(cè)重地定點、定向投放廣告，在降低宣傳成本的同時獲得效益最大化。同時，也可以通過大數(shù)據(jù)技術(shù)抓取互聯(lián)網(wǎng)上各類涉及到威海的旅游數(shù)據(jù)，包括網(wǎng)友的旅游體驗、情況反饋、實時評論及意見建議等，通過技術(shù)手段整理后形成有效信息，供旅游企業(yè)和管理部門改進(jìn)工作和服務(wù)質(zhì)量，獲得更好的網(wǎng)絡(luò)口碑，提升威海旅游城市形象。
利用大數(shù)據(jù)技術(shù)推動旅游產(chǎn)業(yè)結(jié)構(gòu)優(yōu)化。智慧旅游正在淡化第一、二、三產(chǎn)業(yè)間的界限，同時也催生了智慧景區(qū)、智慧酒店、智慧交通等多層次旅游產(chǎn)業(yè)服務(wù)圈。基于大數(shù)據(jù)技術(shù)的智慧旅游可以促進(jìn)旅游產(chǎn)業(yè)間各要素的合理配置，通過智慧旅游將食、住、行、游、購、娛六大要素涉及的產(chǎn)業(yè)融合起來，在信息共享和傳遞的基礎(chǔ)上，促使各自做出相應(yīng)調(diào)整，使產(chǎn)業(yè)結(jié)構(gòu)和要素配置達(dá)到合理比例。另外，可以考慮利用大數(shù)據(jù)技術(shù)謀求旅游城市、旅游區(qū)域間的協(xié)調(diào)合作，例如考慮與青島、煙臺建立山東半島“旅游城市聯(lián)盟”，實現(xiàn)旅游資源和信息共享，城市間形成旅游資源、旅游項目、旅游線路的互嵌式宣傳，推動智慧旅游從單個城市建設(shè)向城市群、區(qū)域性發(fā)展，達(dá)到城市間游客互換、資源共享、優(yōu)劣勢互補(bǔ)的目的，提升區(qū)域旅游產(chǎn)業(yè)整體競爭力。
利用大數(shù)據(jù)技術(shù)實現(xiàn)公共服務(wù)與公共管理的上檔升級。旅游公共服務(wù)與公共管理是現(xiàn)代旅游活動中不可缺少的要素，衡量一個城市或區(qū)域旅游成熟度的重要標(biāo)志就是旅游公共服務(wù)與公共管理的建設(shè)水平。傳統(tǒng)模式下，旅游行政管理部門往往難以精確掌握旅游產(chǎn)業(yè)各項統(tǒng)計數(shù)據(jù)，只能通過景區(qū)（點）反饋的情況進(jìn)行模糊統(tǒng)計。依托大數(shù)據(jù)技術(shù)，旅游行政管理部門可以方便、及時、準(zhǔn)確地獲取游客活動情況和涉及食、住、行、游、購、娛六大要素經(jīng)營主體的行為信息，實現(xiàn)行業(yè)監(jiān)管動態(tài)化、實時化；還可以隨時掌握涉旅輿情監(jiān)控和數(shù)據(jù)分析，深入了解游客的需求變化、意見建議及旅游企業(yè)運(yùn)營情況，變被動應(yīng)對為主動調(diào)整，實現(xiàn)科學(xué)決策和科學(xué)管理，全面提升旅游公共服務(wù)和公共管理水平。
【關(guān)鍵詞】中小型企業(yè) 信息化 網(wǎng)絡(luò)系統(tǒng)
一、建設(shè)內(nèi)容概述
建設(shè)內(nèi)容：構(gòu)建中型企業(yè)的計算機(jī)局域網(wǎng)，搭建安全的網(wǎng)絡(luò)訪問出口和網(wǎng)絡(luò)服務(wù)體系，實現(xiàn)管理網(wǎng)、生產(chǎn)網(wǎng)、安防網(wǎng)之間的安全隔離和邏輯互通，具體包括設(shè)備部署、安裝、調(diào)試、測試和用戶培訓(xùn)等；對企業(yè)管理網(wǎng)、安防網(wǎng)和生產(chǎn)網(wǎng)等有線及無線網(wǎng)絡(luò)的深化設(shè)計、IP規(guī)劃和配置，建立良好的網(wǎng)絡(luò)管理機(jī)制，滿足網(wǎng)絡(luò)系統(tǒng)信息的存儲與備份，維保服務(wù)及為完成本建設(shè)內(nèi)容內(nèi)容所必須的各項工作。
（一）建設(shè)目標(biāo)
建設(shè)目標(biāo)：建設(shè)覆蓋全企業(yè)所有建筑物的高速企業(yè)局域網(wǎng)絡(luò)，滿足企業(yè)目前及未來5年內(nèi)信息化、自動化、智能化相關(guān)系統(tǒng)的需求，保證局域網(wǎng)能與企業(yè)廣域網(wǎng)之間進(jìn)行數(shù)據(jù)信息的準(zhǔn)確、完整、快速、安全地傳遞，能夠通過安全機(jī)制訪問互聯(lián)網(wǎng)，保證提供安全暢通的信息傳輸渠道。
（二）建設(shè)原則
1.實用性：系統(tǒng)的配置和設(shè)計應(yīng)最大限度的滿足企業(yè)的相關(guān)業(yè)務(wù)系統(tǒng)的各項需求，充分考慮長遠(yuǎn)發(fā)展。
2.安全性：系統(tǒng)需提供網(wǎng)絡(luò)層的安全手段防止系統(tǒng)外部成員的非法侵入以及操作人員的越級操作。
3.可靠性：系統(tǒng)須能有效避免單點故障，最大限度地減少故障出現(xiàn)的可能性，同時保障網(wǎng)絡(luò)能在最短時間內(nèi)修復(fù)。系統(tǒng)通過完備的網(wǎng)絡(luò)策略，保障網(wǎng)絡(luò)物理及邏輯設(shè)計的可靠性。
4.先進(jìn)性：系統(tǒng)結(jié)構(gòu)設(shè)計、系統(tǒng)配置、系統(tǒng)管理方式等方面應(yīng)采用國際上先進(jìn)、成熟、實用的技術(shù)。通過智能化管理平臺構(gòu)建智能化管理網(wǎng)絡(luò)，提升內(nèi)部的管理效率以及對外的服務(wù)水平。
5.可管理性：整個系統(tǒng)須易于管理和維護(hù)，配置易學(xué)易用，并可以進(jìn)行遠(yuǎn)程管理和故障診斷。建立統(tǒng)一的網(wǎng)絡(luò)管理平臺，實現(xiàn)對有線無線接入網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)策略、網(wǎng)絡(luò)協(xié)議的多級維護(hù)，實現(xiàn)便捷管理。
6.可擴(kuò)充性：充分考慮到未來技術(shù)和業(yè)務(wù)的發(fā)展，支持核心業(yè)務(wù)系統(tǒng)的不斷擴(kuò)展，保證網(wǎng)絡(luò)設(shè)備可以擴(kuò)充和升級，保護(hù)投資。
7.規(guī)范性：采用國際及行業(yè)開放的技術(shù)標(biāo)準(zhǔn)和產(chǎn)品，設(shè)備的各種接口滿足開放性和標(biāo)準(zhǔn)化原則，保證在系統(tǒng)集成、互聯(lián)和擴(kuò)展時能夠相互兼容。
（三）建設(shè)依據(jù)
依據(jù)與本建設(shè)內(nèi)容有關(guān)的國家、地方及國外工程技術(shù)規(guī)范標(biāo)準(zhǔn)；參照國際上通行的管理方法，在國內(nèi)外規(guī)范標(biāo)準(zhǔn)發(fā)生矛盾時，以國內(nèi)規(guī)范標(biāo)準(zhǔn)為準(zhǔn)。
二、總體實施方案
本次建設(shè)內(nèi)容涉及企業(yè)廣域網(wǎng)、互聯(lián)網(wǎng)及內(nèi)部網(wǎng)絡(luò)的各個區(qū)域。
具體包括：協(xié)助企業(yè)與線路運(yùn)營商的銜接，完成線路的調(diào)試工作；負(fù)責(zé)完成企業(yè)確立網(wǎng)絡(luò)建設(shè)方案；負(fù)責(zé)完成IP地址、VLAN及設(shè)備命名等數(shù)據(jù)參數(shù)的規(guī)劃與分配的解決方案；協(xié)助廣域端口參數(shù)的確立；負(fù)責(zé)完成路由交換設(shè)備廣域端口、局域端口的設(shè)置和路由策略的設(shè)計等，以及其它保證網(wǎng)絡(luò)完整性的相應(yīng)集成工作。
無線網(wǎng)絡(luò)系統(tǒng)包括：協(xié)助完成無線AP點的位置規(guī)劃及設(shè)備安裝調(diào)試；負(fù)責(zé)完成無線AP所用到的數(shù)據(jù)參數(shù)的規(guī)劃；負(fù)責(zé)實現(xiàn)無線AP接入點的安全訪問控制及高效的可管理性；負(fù)責(zé)實現(xiàn)無線AP下掛終端與內(nèi)網(wǎng)各個區(qū)域間及互聯(lián)網(wǎng)等網(wǎng)絡(luò)間的互聯(lián)互通。
網(wǎng)絡(luò)安全體系括：廣域網(wǎng)出口、互聯(lián)網(wǎng)出口及內(nèi)網(wǎng)各個區(qū)域間的網(wǎng)絡(luò)訪問限制；從網(wǎng)絡(luò)安全、主機(jī)安全、網(wǎng)絡(luò)應(yīng)用、防病毒、接入認(rèn)證、數(shù)據(jù)安全幾個層面對安全進(jìn)行全面防護(hù)，同時要進(jìn)行安全的集中管理。
網(wǎng)絡(luò)管理體系包括：規(guī)劃企業(yè)的網(wǎng)絡(luò)管理體系，建立企業(yè)的綜合統(tǒng)一網(wǎng)絡(luò)管理平臺，實現(xiàn)對網(wǎng)絡(luò)系統(tǒng)的有效監(jiān)控和預(yù)警，實現(xiàn)網(wǎng)絡(luò)系統(tǒng)的故障管理、事件管理、性能管理，拓?fù)涔芾砗玩溌妨髁抗芾?；實現(xiàn)對主機(jī)故障和性能指標(biāo)的監(jiān)控管理、事件管理；建立綜合報表平臺，實現(xiàn)網(wǎng)絡(luò)管理、主機(jī)管理、服務(wù)流程管理的報表系統(tǒng)。
（一）實施流程
實施流程分為如下四個階段：準(zhǔn)備階段、網(wǎng)絡(luò)建設(shè)、系統(tǒng)調(diào)試、測試運(yùn)行
（二）環(huán)境調(diào)研
環(huán)境調(diào)研分為兩部分：基礎(chǔ)環(huán)境調(diào)研、網(wǎng)絡(luò)結(jié)構(gòu)調(diào)研。
基礎(chǔ)環(huán)境調(diào)研包括：機(jī)房平面圖、新增機(jī)柜位置、運(yùn)營商機(jī)柜位置、地板承重、供電環(huán)境、走線方式、機(jī)房溫濕度等；
網(wǎng)絡(luò)結(jié)構(gòu)調(diào)研主要包括：新企業(yè)區(qū)內(nèi)網(wǎng)各個區(qū)域網(wǎng)絡(luò)拓?fù)鋱D、設(shè)備類型、型號數(shù)量及設(shè)備配置、端口類型、終端數(shù)量等。
（三）設(shè)備訂貨
將購置設(shè)備及時、無故障、順利的運(yùn)抵合同中規(guī)定的安裝或聯(lián)調(diào)現(xiàn)場，并負(fù)責(zé)故障設(shè)備的返修工作。
（四）詳細(xì)方案編寫
工程前期調(diào)研結(jié)束后，根據(jù)用戶的要求以及調(diào)研結(jié)果，進(jìn)行詳細(xì)技術(shù)方案的設(shè)計和編寫工作，包括詳盡的安裝順序及技術(shù)參數(shù)，以作為現(xiàn)場施工安裝的依據(jù)。
（五）設(shè)備到貨及驗收
設(shè)備到貨驗收的主要內(nèi)容包括：1.設(shè)備已全部送達(dá)至用戶指定機(jī)房；2.依照《設(shè)備到貨驗收報告》對設(shè)備進(jìn)行核對，并記錄產(chǎn)品序列號；3.設(shè)備加電測試；4.設(shè)備隨箱資料整理；5.確認(rèn)設(shè)備到貨內(nèi)容無誤后，實施人員與用戶共同簽署《設(shè)備到貨驗收報告》。
（六）設(shè)備安裝調(diào)試
設(shè)備到貨驗收完成后，實施人員在用戶技術(shù)人員的監(jiān)督指導(dǎo)下，將設(shè)備部署到各指定機(jī)房指定位置。進(jìn)行現(xiàn)場設(shè)備的安裝、施工和調(diào)試工作。工作過程和內(nèi)容主要包括：
1.到達(dá)施工現(xiàn)場，向用戶方配合人員介紹施工安排
2.設(shè)備安裝上架、加固、接地等工作
3.終端設(shè)備和系統(tǒng)安裝、調(diào)試完成，雙方簽署有關(guān)安裝完成的證明書
4.詳細(xì)解釋并移交技術(shù)文件、配置手冊等給節(jié)點配合人員
5.通過《測試報告》測試內(nèi)容后，實施人員與用戶共同簽署《測試報告》，并需用戶蓋章確認(rèn)。
（七）網(wǎng)絡(luò)聯(lián)調(diào)測試
設(shè)備安裝調(diào)試完成后展開聯(lián)調(diào)，進(jìn)一步確認(rèn)系統(tǒng)的每一部分都符合建設(shè)要求。
（八）系統(tǒng)聯(lián)調(diào)測試
網(wǎng)絡(luò)聯(lián)調(diào)完成后，承載系統(tǒng)模擬真實生產(chǎn)環(huán)境，對各個生產(chǎn)區(qū)域進(jìn)行功能測試，進(jìn)一步完善網(wǎng)絡(luò)安全設(shè)備訪問控制策略。
（九）用戶培訓(xùn)
在實施過程中，現(xiàn)場對相關(guān)技術(shù)人員進(jìn)行培訓(xùn)。使用戶維護(hù)及技術(shù)人員能夠最直觀的感受。培訓(xùn)的主要內(nèi)容包括：工程實施技術(shù)培訓(xùn)；設(shè)備安裝、配置培訓(xùn)；日常維護(hù)管理知識培訓(xùn)；簡單故障的判斷和處理方法。
（十）系統(tǒng)初驗
設(shè)備安裝、調(diào)試達(dá)到技術(shù)規(guī)范書規(guī)定的指標(biāo)后，建設(shè)內(nèi)容組將進(jìn)行系統(tǒng)的驗收測試（初驗），以確保系統(tǒng)涉及的各個分區(qū)域和其他區(qū)域及廣域網(wǎng)和互聯(lián)網(wǎng)間的通信都能通暢無阻，安全設(shè)備能提供有效的安全防護(hù)，如果發(fā)現(xiàn)問題，將及時解決。
在初驗前建設(shè)內(nèi)容組將向用戶提交初驗的驗收規(guī)范（包括建設(shè)內(nèi)容、指標(biāo)、方式和測試儀器等），用戶方可根據(jù)技術(shù)規(guī)范書的有關(guān)規(guī)定進(jìn)行修改和補(bǔ)充， 經(jīng)雙方協(xié)商確認(rèn)后形成驗收文件作為驗收依據(jù)。驗收測試合格后， 雙方簽署驗收協(xié)議， 設(shè)備入網(wǎng)開通試運(yùn)行。
（十一）系統(tǒng)試運(yùn)行
系統(tǒng)初驗通過后，進(jìn)入試運(yùn)行階段，試運(yùn)行時間為3個月。在試運(yùn)行期內(nèi)建設(shè)內(nèi)容組將跟蹤設(shè)備運(yùn)行狀態(tài)，及時發(fā)現(xiàn)并解決問題，消除故障隱患。
（十二）系統(tǒng)終驗
系統(tǒng)試運(yùn)行結(jié)束后，雙方應(yīng)進(jìn)行系統(tǒng)的終驗工作，以確保解決了前期測試和驗收中遺留的問題，并滿足了用戶的所有需求。在全部達(dá)到要求時，雙方簽署最終驗收文件。在終驗完成后，將提供詳細(xì)的終驗報告，報告經(jīng)用戶方確認(rèn)后，現(xiàn)場驗收即告完成，系統(tǒng)進(jìn)入質(zhì)量保證期階段。
（十三）網(wǎng)絡(luò)出口組網(wǎng)及路由協(xié)議規(guī)劃
1.廣域網(wǎng)出口規(guī)劃
企業(yè)廣域網(wǎng)網(wǎng)絡(luò)采用雙出口設(shè)計，使用兩臺高性能路由器（含IPS板卡）+雙防火墻分別上行至中煙公司廣域網(wǎng)。
2.互聯(lián)網(wǎng)出口規(guī)劃
為了保證接入Internet后的安全性，在網(wǎng)絡(luò)內(nèi)部與出口之間設(shè)置防火墻、入侵檢測、防毒墻等安全設(shè)備。SSL VPN設(shè)備放置在DMZ區(qū)域中。
互聯(lián)網(wǎng)出口區(qū)部署一臺高性能防火墻設(shè)備，以路由方式工作，將互聯(lián)網(wǎng)出口劃分為三個安全區(qū)域，保護(hù)內(nèi)部終端和服務(wù)器不受外部非法攻擊和訪問，同時對DMZ區(qū)的Web和郵件等服務(wù)器提供有限訪問保護(hù)，Internet以及企業(yè)內(nèi)網(wǎng)用戶均可正常訪問DMZ區(qū)中的設(shè)備。
IPS的連接方式為雙路連接，即：IPS分別連接兩臺物理核心交換機(jī)，在提高數(shù)據(jù)轉(zhuǎn)發(fā)性能的同時，也可避免單鏈路或其中一臺核心故障（端口或機(jī)框）而導(dǎo)致的互聯(lián)網(wǎng)業(yè)務(wù)中斷。
結(jié)合互聯(lián)網(wǎng)業(yè)務(wù)和運(yùn)營商互聯(lián)網(wǎng)專線的特點，互聯(lián)網(wǎng)出口路由協(xié)議規(guī)劃如下：（1）在出口防火墻配置缺省靜態(tài)路由指向運(yùn)營商城域網(wǎng)設(shè)備；（2）出口防火墻向內(nèi)起OSPF動態(tài)路由協(xié)議，并將向外的缺省靜態(tài)路由引入OSPF。
三、QoS規(guī)劃
本次網(wǎng)絡(luò)規(guī)劃時在提供充足帶寬的前提下，還需要實施端到端的QoS機(jī)制。
我們可以用丟棄率、時延、時延抖動等幾個關(guān)鍵參數(shù)來描述一個業(yè)務(wù)的QoS，當(dāng)一個網(wǎng)絡(luò)提供某類QoS的服務(wù)時，就是在網(wǎng)絡(luò)中的結(jié)點設(shè)備上設(shè)置該類業(yè)務(wù)的帶寬、發(fā)送優(yōu)先級、丟棄優(yōu)先級等來控制業(yè)務(wù)的丟棄率、時延、時延抖動等業(yè)務(wù)參數(shù)在承諾的范圍內(nèi)。
四、QoS設(shè)計原則
企業(yè)網(wǎng)絡(luò)系統(tǒng)的QoS設(shè)計符合下面的原則：
差異性：為不同用戶，不同業(yè)務(wù)提供不同的QoS保證；
可管理：靈活的帶寬控制；
經(jīng)濟(jì)性：有效利用網(wǎng)絡(luò)資源，包括帶寬、VLAN、端口等；
高可用性：設(shè)計備份路徑，采用具備熱備份、熱插拔能力的設(shè)備，并對關(guān)鍵的網(wǎng)絡(luò)節(jié)點進(jìn)行冗余備份；
可擴(kuò)展性：采用能夠在帶寬、業(yè)務(wù)種類增加時平滑擴(kuò)容、升級的設(shè)備。
五、QoS部署策略
企業(yè)網(wǎng)絡(luò)系統(tǒng)的設(shè)計要求符合下列QoS設(shè)計特點：
吞吐量達(dá)到萬兆級，完全保障正常帶寬，且能輕松應(yīng)對突發(fā)帶寬；可用硬件實現(xiàn)業(yè)務(wù)優(yōu)先級等級區(qū)分，QoS處理不占用設(shè)備CPU資源，不會影響性能；毫秒級保護(hù)倒換機(jī)制，保證鏈路中斷后快速自愈，視頻、語音業(yè)務(wù)的中斷與恢復(fù)在50ms內(nèi)完成，人類感官無法察覺，數(shù)據(jù)業(yè)務(wù)幾乎無丟包；具有硬件的帶寬預(yù)留機(jī)制，保障企業(yè)關(guān)鍵業(yè)務(wù)的暢通無阻；
具有先進(jìn)的流控與反壓機(jī)制，具備虛擬輸出隊列機(jī)制。
六、無線網(wǎng)絡(luò)實施手冊
（一）整網(wǎng)邏輯拓?fù)鋱D
本建設(shè)內(nèi)容基礎(chǔ)網(wǎng)絡(luò)系統(tǒng)已實現(xiàn)千兆到桌面，萬兆連接核心。在匯聚交換機(jī)上分別部署一套無線控制器，作為整個無線局域網(wǎng)絡(luò)的中央管理控制器。
（二）無線用戶認(rèn)證解決方案
針對無線用戶，無線控制器作為802.1x認(rèn)證的終結(jié)點，iMC認(rèn)證計費系統(tǒng)作為最后的鑒權(quán)點，當(dāng)用戶在AP內(nèi)進(jìn)行切換時，此時的主要工作由無線交換機(jī)進(jìn)行統(tǒng)一調(diào)度，當(dāng)用戶在不同的端口下的不同AP的覆蓋范圍時，此時用戶不會再次觸發(fā)認(rèn)證。
（三）無線網(wǎng)絡(luò)安全解決方案
企業(yè)新企業(yè)區(qū)無線局域網(wǎng)絡(luò)主要服務(wù)于企業(yè)辦公人員以及外來單位辦公人員，也是規(guī)模的公眾型網(wǎng)絡(luò)，網(wǎng)絡(luò)安全問題在建網(wǎng)時必須充分考慮，安全方式主要側(cè)重幾個方面：用戶安全、網(wǎng)絡(luò)安全，而在園區(qū)網(wǎng)絡(luò)中主要依附于用戶實體的屬性主要包括用戶使用的信息終端二層屬性（諸如：MAC地址）及用戶的帳號、密碼，而對于企業(yè)內(nèi)部用戶來，帳號信息都是一個實名原則，與員工實名信息進(jìn)行關(guān)聯(lián)的，這樣本無線網(wǎng)絡(luò)中著重考慮使用無線網(wǎng)絡(luò)的空口信息的安全機(jī)制，同時也要考慮與無線相關(guān)的有線網(wǎng)絡(luò)的安全問題；
（四）無線AP供電解決方案
