欧美日韩亚洲一区二区精品_亚洲无码a∨在线视频_国产成人自产拍免费视频_日本a在线免费观看_亚洲国产综合专区在线电影_丰满熟妇人妻无码区_免费无码又爽又刺激又高潮的视频_亚洲一区区
公務(wù)員期刊網(wǎng) 精選范文 網(wǎng)絡(luò)問題的解決方案范文

網(wǎng)絡(luò)問題的解決方案精選(九篇)

前言:一篇好文章的誕生,需要你不斷地搜集資料、整理思路,本站小編為你收集了豐富的網(wǎng)絡(luò)問題的解決方案主題范文,僅供參考,歡迎閱讀并收藏。

網(wǎng)絡(luò)問題的解決方案

第1篇:網(wǎng)絡(luò)問題的解決方案范文

論文摘要:無線網(wǎng)絡(luò)相對于有線網(wǎng)絡(luò)更容易遭到攻擊,因為無線網(wǎng)絡(luò)通過無線電在特定頻率的范圍內(nèi)傳送信號,所有具有接收設(shè)備的人都能獲得該信號。提高無線網(wǎng)絡(luò)安全性能已成為不可忽視的問題。總結(jié)目前無線局域網(wǎng)遇到的主要威脅,及應(yīng)對網(wǎng)絡(luò)威脅的安全技術(shù)和基本的防范措施。

0 引言

在信息時代的今天,無線網(wǎng)絡(luò)技術(shù)的發(fā)展可謂日新月異。從早期利用AX.25傳輸網(wǎng)絡(luò)資料,到如今的802.11、802.15、802.16/20等無線標準,無線技術(shù)總是不斷地給人們帶來驚喜。大則跨廣闊的地理區(qū)域,小則僅限個人空間,無線網(wǎng)絡(luò)已經(jīng)滲透到了人們生活中的方方面面。然而,伴隨著無線局域網(wǎng)技術(shù)的快速發(fā)展,應(yīng)用的日益廣泛。無線網(wǎng)絡(luò)的安全也成為計算機通信技術(shù)領(lǐng)域中一個極為重要的課題。對于有線網(wǎng)絡(luò),數(shù)據(jù)通過電纜傳輸?shù)教囟ǖ哪康牡?,通常在物理鏈路遭到破壞的情況下,數(shù)據(jù)才有可能泄露;而無線局域網(wǎng)中,數(shù)據(jù)是在空中傳播,只要在無線接入點(AP)覆蓋的范圍內(nèi),終端都可以接收到無線信號,因此無線局域網(wǎng)的安全問題顯得尤為突出。

1 無線局域網(wǎng)存在的常見安全問題

無線局域網(wǎng)的傳輸介質(zhì)的特殊性,使得信息在傳輸過程中具有更多的不確定性,更容易受到攻擊,面臨的主要安全問題如下:

(1)WEP存在的漏洞

IEEE為了防止無線網(wǎng)絡(luò)用戶偶然竊聽和提供與有線網(wǎng)絡(luò)中功能等效的安全措施。引入了WEP(WiredEquivalent Privacv)算法。然而WEP被人們發(fā)現(xiàn)了不少漏洞:

①整體設(shè)計:無線網(wǎng)絡(luò)不用保密措施會存在危險。WEP只是一個可選項:

②加密算法:WEP中的IvfInitialization Vector,初始化向量)由于位數(shù)太短和初始化復(fù)位設(shè)計,容易出現(xiàn)重用現(xiàn)象,而被人破解密鑰。而RC4算法,頭256個字節(jié)數(shù)據(jù)中的密鑰存在弱點。另外CRC fCyclic Redun-daⅡcv Check,循環(huán)冗余校驗)只保證數(shù)據(jù)正確傳輸。并不保證其數(shù)據(jù)未被修改:

③密鑰管理:大多數(shù)都使用缺省的WEP密鑰,從而容易被破解入侵。WEP的密鑰通過外部控制可以減少IV沖突,但是過程非常復(fù)雜而且需要手工操作,而另外一些高級解決方案需要額外資源造成費昂貴:

④用戶操作:大多數(shù)用戶不會設(shè)置缺省選項,令黑客容易猜出密鑰。

(2)執(zhí)行搜索

通過軟件搜索出無線網(wǎng)絡(luò),然而大多數(shù)無線網(wǎng)絡(luò)不加密,容易被人獲得AP廣播信息。從而推斷WEP的密鑰信息。

(3)竊聽、截取和監(jiān)聽

以被動方式入侵無線網(wǎng)絡(luò)設(shè)備,一旦獲取明文信息就可以進行入侵。也可通過軟件監(jiān)聽和分析通信量。劫持和監(jiān)視通過無線網(wǎng)絡(luò)的網(wǎng)絡(luò)通信,通過分析無線數(shù)據(jù)包來獲取用戶名和口令,從而冒充合法用戶,劫持用戶會話和執(zhí)行非授權(quán)命令。還有廣播包監(jiān)視,監(jiān)視于集線器。

(4)竊取網(wǎng)絡(luò)資源

部分用戶從訪問鄰近無線網(wǎng)絡(luò)上網(wǎng),造成占用大量網(wǎng)絡(luò)帶寬,影響網(wǎng)絡(luò)正常使用。

(5)欺詐性接人點

在未經(jīng)許可的情況下設(shè)置接人點。

(6)雙面惡魔攻擊

也被稱作“無線釣魚”。以鄰近網(wǎng)絡(luò)名隱藏的欺詐接人點,用戶一旦進入錯誤接入點,然后竊取數(shù)據(jù)或攻擊計算機。

(7)服務(wù)和性能的限制

無線局域網(wǎng)的傳輸帶寬有限。如果攻擊者快速用以太網(wǎng)發(fā)送大量的ping流量,吞噬AP的帶寬。如果發(fā)送廣播流量,就會同時阻塞多個AP。

(8)欺騙和非授權(quán)訪問

當(dāng)連接網(wǎng)絡(luò)時只需把另一節(jié)點重新向AP進行身份驗證就能欺騙無線網(wǎng)身份驗證。由于TPC/IP(Tralls-mission Control Protocolffntemet Protoc01.傳輸控制協(xié)議/網(wǎng)際協(xié)議1設(shè)計缺陷,只有通過靜態(tài)定義的MAC地址才能有效防止MAC/IP欺騙。但由于負擔(dān)過重,一般通過智能事件記錄和監(jiān)控對方已出現(xiàn)過的欺騙。(9)網(wǎng)絡(luò)接管與篡改

由于TCP/IP設(shè)計缺陷,如果入侵者接管了AP,那么所有信息都會通過無線網(wǎng)上傳到入侵者的計算機上。其中包括使用密碼和個人信息等。

(10)竊取網(wǎng)絡(luò)資源

因為任何人都可以購買AP.不經(jīng)過授權(quán)而連入網(wǎng)絡(luò)。部分用戶從訪問鄰近無線網(wǎng)絡(luò)上網(wǎng)。

(11)插入攻擊

插入攻擊以部署非授權(quán)的設(shè)備或創(chuàng)建新的無線網(wǎng)絡(luò)為基礎(chǔ),由于往往沒有經(jīng)過安全過程或安全檢查。如果客戶端接入時沒有口令,入侵者就可以通過啟用一個無線客戶端與接人點通信,就能連接到內(nèi)部網(wǎng)絡(luò)。

(12)拒絕服務(wù)攻擊DoSlfDenial of Service,拒絕服務(wù))

拒絕服務(wù)攻擊指入侵者惡意占用主機或網(wǎng)絡(luò)幾乎所有的資源,使得合法用戶無法獲得這些資源。這都是由于傳輸特性和擴頻技術(shù)造成。

(13)惡意軟件

攻擊者通過特定的應(yīng)用程序可以直接到終端用戶上查找訪問信息。以便獲取WEP密鑰并把它發(fā)送回到攻擊者的機器上。

(14)偷竊用戶設(shè)備

由于MAC地址是唯一的,若攻擊者獲得無線網(wǎng)網(wǎng)卡就擁有合法MAC地址。

2 無線局域網(wǎng)安全問題的解決方法

無線網(wǎng)絡(luò)存在許多安全隱患。多數(shù)情況下是用戶使用不當(dāng)而造成安全隱患,除了用有效手段來防止攻擊外,也要加強用戶的防范意識和強化安全技術(shù)手段,而且養(yǎng)成良好的使用習(xí)慣,使入侵者無機可乘。解決安全問題方法有很多,以下介紹一些常見方法。

(1)關(guān)閉非授權(quán)接入

(2)禁用動態(tài)主機配置協(xié)議

手動設(shè)置IP地址、子網(wǎng)掩碼以及TCP/IP參數(shù)等。

(3)定期更換密鑰

(4)同時采用不同的加密方式

不同類型的加密可以在系統(tǒng)層面上提高安全的可靠性。

(5)不使用情況下關(guān)閉無線網(wǎng)絡(luò)與網(wǎng)絡(luò)接口,關(guān)閉無線網(wǎng)絡(luò)接口使用戶不會成為惡意攻擊的目標。

(6)提高用戶防范意識

了解被入侵后的跡象,及時處理。養(yǎng)成良好的上網(wǎng)習(xí)慣,安裝必要的殺毒軟件與防火墻,并及時更新,定期查殺。

(7)禁用或修改SNMP設(shè)置

SNMP(simple Network Management ProtoeolI簡單網(wǎng)絡(luò)管理協(xié)議).網(wǎng)絡(luò)上一些設(shè)備行SNMP協(xié)議,但是許多是不必要的,而由于SNMP都采用了默認的通信字符串,安全機制比較脆弱,通信不加密,容易被入侵者獲取信息。

(8)MAC地址過濾

在AP內(nèi)部建立一張MAC地址控制表(ACaeSS Contr01),將無線網(wǎng)卡的MAC地址輸入AP中,只有在表中列出的MAC才是合法可以連接的無線網(wǎng)卡,否則將會被拒絕連接。通過MAC地址限制可以確保只有經(jīng)過注冊的終端設(shè)備才可以接入無線網(wǎng)絡(luò),使用網(wǎng)絡(luò)資源。以實現(xiàn)物理地址的訪問過濾。

(9)SSID匹配

只有SSID與AP的SSID相匹配時才能連接。

(10)隱藏SSID

服務(wù)集標識符SSID(Service Set Identifier)是無線客戶端對不同網(wǎng)絡(luò)的識別,用它來建立與接入點之間的連接。參數(shù)是被AP廣播出去,無線客戶端只有收到參數(shù)或者手動設(shè)定與AP相同的SSID才能連接到無線網(wǎng)絡(luò)。而把廣播禁止,一般的漫游用戶在無法找到SSID的情況下是無法連接到網(wǎng)絡(luò)。隱藏SSID能大大降低威脅。

(11)WEP加密

在每個使用的移動設(shè)備和AP上配置密碼使用靜態(tài)非交換式密鑰,能有效防止一般數(shù)據(jù)獲取攻擊。當(dāng)加密機制功能啟用時,客戶端要嘗試連接上AP時,AP會發(fā)出一個Challenge Packet給客戶端,客戶端再利用共享密鑰將此值加密后送回存取點以進行認證比對,如果正確無誤,才能獲準存取網(wǎng)絡(luò)的資源。盡量設(shè)置一個高強度的WEP密鑰,使得暴力破解成為不可能情況。

(12)AP隔離

類似于VLAN。將所有的無線客戶端設(shè)備完全隔離,只能訪問AP連接的固定網(wǎng)絡(luò)。

(13)802.1x協(xié)議

802.1x協(xié)議基于Client/Server的訪問控制和認證,被稱為端口級的訪問控制,可限制未授權(quán)用戶/設(shè)備通過接入端口訪問LAN/WLAN。協(xié)議對設(shè)備整體要求不高降低組網(wǎng)成本,使用擴展認證協(xié)議EAP。802.1x的客戶端認證請求也通過Radius服務(wù)器進行認證,但費用高。

(14)WPA

WPA(Wi-Fi Protected Access)使用802.11i中的加密技術(shù)TKIPfremporal Key Integrity Protocoll暫時密鑰完整性協(xié)議,是IEEE 802,11i的一個子集,其核心就是IEEE 802.1x和TKIP。與WEP不同之處是TKip修改常用的密鑰,使用密鑰與網(wǎng)絡(luò)上其他MAC地址以及一個更大的初始化向量合并,每節(jié)點都用不同的密鑰對數(shù)據(jù)進行加密。TKIP可以大量解決WEP存在的安全問題。WPA擁有完整性檢查功能,并加強了用戶認證功能,而且對802.1x和EAP(擴展認證協(xié)議)支持。和802.1x協(xié)議一樣WPA可以通過外部Radius服務(wù)器對無線用戶進行認證,也使用Radius協(xié)議自動更改和分配密鑰。但并不是所有的設(shè)備都支持WAP,而且使用時只要對設(shè)備進行升級以支持WPA。另外WPA兼容IEEE 802.1。

(15)802.11i

正在開發(fā)的新一代的無線協(xié)議,致力于徹底解決無線網(wǎng)絡(luò)的安全問題,包含加密技術(shù)AESfAdvaneedEncryption Standard)與TKIP,以及認證協(xié)議IEEE 802.1x。IEEE 802.11i將為無線局域網(wǎng)的安全提供可信的標準支持。

(16)VPN

VPN虛擬專用網(wǎng)(Virtual Private Network)核心是在利用公共網(wǎng)絡(luò)建立虛擬私有網(wǎng)。當(dāng)用戶使用一個VPN隧道時,數(shù)據(jù)通信保持加密狀態(tài)直到它到達VPN網(wǎng)關(guān),此網(wǎng)關(guān)為AP,整個傳輸過程都是加密的。VPN連接可以借助于多種憑證進行管理,例如口令、證書、智能卡等。

(17)無線安全路由器

無線路由器是基于硬件的安全解決方案,直接安插有線網(wǎng)絡(luò)的高速鏈路中,并且訪問點完成數(shù)據(jù)包轉(zhuǎn)換。這種路由器的目標是在大型的分布式網(wǎng)絡(luò)上對訪問點的安全性和管理進行集中化。

3 結(jié)語

經(jīng)過10多年的發(fā)展,無線局域網(wǎng)在技術(shù)上已經(jīng)日漸成熟,無線局域網(wǎng)將從小范圍應(yīng)用進人主流應(yīng)用。無線局域網(wǎng)安全技術(shù)對日后無線網(wǎng)絡(luò)是否能夠發(fā)展及其發(fā)展狀況產(chǎn)生極大的影響。因此必須繼續(xù)研究無線局域網(wǎng)安全技術(shù),就是對本論題繼續(xù)進行深入的研究,為無線網(wǎng)絡(luò)提供技術(shù)支撐,確保無線網(wǎng)絡(luò)的安全性,為社會更加繁榮、先進和進步提供最基本的條件,具有極其深遠的意義。

參考文獻

[1]賴慶,無線網(wǎng)絡(luò)安全對策和技術(shù)[J].科技資訊,2006(19)

[2]趙琴。淺談無線網(wǎng)絡(luò)的安全性研究[J].機械管理開發(fā),2008(01)

[3]陳鶴,曹科,無線局域網(wǎng)技術(shù)研究與安全管理[J].現(xiàn)代機械,2006(04)

[4]王秋華,章堅武,淺析無線網(wǎng)絡(luò)實施的安全措施[J].中國科技信息。2005(17)

第2篇:網(wǎng)絡(luò)問題的解決方案范文

>> 論云計算的安全問題及其解決方案 淺析計算機網(wǎng)絡(luò)及信息安全出現(xiàn)的問題及解決方案 計算機網(wǎng)絡(luò)信息安全問題及解決方案 計算機網(wǎng)絡(luò)安全問題及解決方案 安全解決方案的智能策略 移動辦公的安全解決方案 綠盟科技云計算安全解決方案落地 計算機使用安全的解決方案的探索 基于可信計算的移動支付安全終端解決方案 基于計算機網(wǎng)絡(luò)安全保密解決方案的分析 計算機網(wǎng)絡(luò)安全漏洞及解決方案的研究 計算機網(wǎng)絡(luò)安全保密解決方案的分析 完整打造多方位的系統(tǒng)解決方案 計算機通信網(wǎng)中路由問題的博弈論解決方案 計算機教學(xué)中存在的問題及解決方案 電子商務(wù)安全問題及其解決方案 社交網(wǎng)絡(luò)安全問題及其解決方案 新時期計算機網(wǎng)絡(luò)安全問題與解決方案探討 食品安全檢測存在的問題以及相應(yīng)的解決方案 數(shù)字圖書館面臨的安全問題及解決方案 常見問題解答 當(dāng)前所在位置:l.

[4]DU W L, ATALLAH M J. Privacypreserving cooperative scientific computations [C]// Proceedings of the 2001 14th IEEE Computer Security Foundations Workshop. Washington, DC: IEEE Computer Society, 2001: 273-282.

[5]ATALLAH MIKHAIL J, DU W L. Secure multiparty computational geometry [C]// Proceedings of the 2001 7th International Workshop on Algorithms and Data Structures, LNCS 2125. Berlin: SpringerVerlag, 2001: 165-179.

[6]劉文,羅守山,陳萍.利用El Gamal密碼體制解決安全多方多數(shù)據(jù)排序問題[J].通信學(xué)報,2007,(11):1-5.

[7]GOLDWASSER S. Mutiparty Computations: past and present [C]// PODC 97: Proceedings of the 16th Annual ACM Symposium on Principles of Distributed Computing. New York: ACM, 1997: 1-6.

[8]GOLDREICH O. Foundations of cryptography: basic applications [M]. London: Cambridge University Press, 2004: 599-729.

[9]李順東,王道順.現(xiàn)代密碼學(xué):理論、方法與研究前沿[M].北京:科學(xué)出版社,2009:193-232.

[10]馬敏耀.安全多方計算及其擴展問題的研究[D].北京:北京郵電大學(xué),2010.

[11]廖曉峰,肖迪,程勇,等.混沌密碼學(xué)原理及其應(yīng)用[M].北京:科學(xué)出版社,2009:2-4.

第3篇:網(wǎng)絡(luò)問題的解決方案范文

目前,互聯(lián)網(wǎng)惡意軟件已經(jīng)成為社會的公害,成為企業(yè)安全暢通上網(wǎng)的絆腳石。對于企業(yè)而言,間諜軟件、垃圾郵件等網(wǎng)絡(luò)威脅已經(jīng)到了無法忍受的地步,一些間諜軟件通過“打開網(wǎng)頁即裝載”的方式潛藏進電腦,幾乎是防不勝防,甚至成為一些網(wǎng)絡(luò)釣魚、竊取賬戶資金的幫兇。

僅僅是垃圾郵件和惡意程序就足以令企業(yè)的電腦資源消耗殆盡,既浪費了大量的系統(tǒng)、硬盤、內(nèi)存和網(wǎng)絡(luò)資源,又降低了公司的經(jīng)營效率。

軟件+硬件+服務(wù)

靠傳統(tǒng)的手法解決網(wǎng)絡(luò)安全問題,已漸漸行不通了,尋求行之有效的安全解決方案,成為社會交給廣大防病毒廠商的一份責(zé)任。專注于網(wǎng)絡(luò)安全軟件及服務(wù)領(lǐng)域的趨勢科技在現(xiàn)在這個變幻莫測的網(wǎng)絡(luò)環(huán)境下,面對在巨大經(jīng)濟利益驅(qū)使下的病毒和惡意軟件制造者的嚴重挑釁,一改業(yè)界以“產(chǎn)品導(dǎo)入方式解決網(wǎng)絡(luò)安全問題”作法,第一次明確提出以客戶需求為導(dǎo)向的安全立體解決方案,該方案既包括軟件,也包括硬件,同時還有服務(wù)。

在這個“軟件+硬件+服務(wù)”安全立體解決方案中,軟件、硬件和服務(wù)各司其職,從不同層面解決用戶在安全實踐中的問題,給用戶提供一個完善的安全保護體系。

EPS Solution Day

對此,趨勢科技最近在北京、上海和廣州等地舉辦了“EPS Solution Day”大型解決方案日巡展活動,在活動中趨勢科技表示,監(jiān)控、強制、防護和恢復(fù)是趨勢科技企業(yè)安全防護策略的四個環(huán)節(jié)。在這四個環(huán)節(jié)當(dāng)中,趨勢科技將全方位的解決方案和安全服務(wù)無縫整合在一起,監(jiān)測潛在威脅、實施統(tǒng)一的安全策略、預(yù)防惡意威脅傳播和修復(fù)被感染設(shè)備。

EPS是“軟件+硬件+服務(wù)”三位一體解決方案的結(jié)構(gòu)框架和理念基礎(chǔ)。在巡展中,國家計算機病毒應(yīng)急中心主任張健表示,趨勢科技所提出的“軟件+硬件+服務(wù)”一攬子式的解決方案,扭轉(zhuǎn)了“產(chǎn)品導(dǎo)入方式解決網(wǎng)絡(luò)安全問題”所造成的“頭痛醫(yī)頭,腳痛醫(yī)腳”弊病,切重解決安全問題的本質(zhì)和要害,為飽受安全困擾的用戶指明了方向,代表了安全產(chǎn)業(yè)未來的發(fā)展趨勢。

軟硬兼施

作為傳統(tǒng)的安全軟件廠商,趨勢科技開發(fā)出許多業(yè)界有名的安全軟件,包括OfficeScan和ScanMail等,這些軟件靈活、廣泛地部署在用戶的關(guān)鍵服務(wù)器當(dāng)中,保護著企業(yè)的關(guān)鍵業(yè)務(wù)。

趨勢科技并沒有局限于安全軟件,而是前瞻性地看到硬件設(shè)備在網(wǎng)絡(luò)當(dāng)中的地位和作用,尤其是在網(wǎng)關(guān)位置,硬件設(shè)備更能發(fā)揮高效、穩(wěn)定的優(yōu)勢,繼趨勢科技網(wǎng)絡(luò)病毒墻NVW之后,趨勢科技又全力打造了大中型企業(yè)的網(wǎng)關(guān)訊息安全設(shè)備(IMSA)、互聯(lián)網(wǎng)網(wǎng)關(guān)安全設(shè)備(IWSA)和中小企業(yè)InterScan網(wǎng)關(guān)安全設(shè)備(IGSA)等高性能網(wǎng)關(guān)設(shè)備,幫助用戶在網(wǎng)絡(luò)的入口處高效率地過濾網(wǎng)絡(luò)威脅。

第4篇:網(wǎng)絡(luò)問題的解決方案范文

關(guān)鍵詞:KPI 切換 分析

中圖分類號:TN9 文獻標識碼:A 文章編號:1007-9416(2012)02-0169-02

目前,就各地市、縣WCDMA網(wǎng)絡(luò)已初具規(guī)模,覆蓋面已經(jīng)由市區(qū)擴大到鄉(xiāng)鎮(zhèn),并將逐步實現(xiàn)網(wǎng)絡(luò)全覆蓋。隨著網(wǎng)絡(luò)覆蓋面的不斷擴大,3G用戶不斷增長,客戶對網(wǎng)絡(luò)質(zhì)量的要求越來越高,企業(yè)為提升客戶感知對W網(wǎng)的KPI指標也提出了更高的要求。

1、KPI分析基本原則

1.1 KPI分析的需求驅(qū)動

KPI指標是對網(wǎng)絡(luò)質(zhì)量及用戶感受的量化體現(xiàn)。長期以來,電信運營商對KPI均非常重視,提升KPI已成為各電信運營商網(wǎng)絡(luò)建設(shè)和優(yōu)化的重要任務(wù)之一。特別在網(wǎng)絡(luò)承載大量商業(yè)用戶進入維護階段以后,主要工作內(nèi)容就是KPI的采集和分析。

1.2 影響KPI主要因素

影響KPI的因素主要有:(1)設(shè)備硬件故障(如:RNC單板故障、NodeB單板故障、線纜或者接頭故障)。(2)設(shè)備故障(如:CN、傳輸設(shè)備、微波、交換機、電源系統(tǒng)等)。(3)硬件變更( 如:單板更換、單板升級、單板擴容、線纜改動)。(4)版本問題(如:版本自身缺陷、版本升級引入的變更、參數(shù)錯誤)。(5)UE兼容性問題。(6)外部環(huán)境變動帶來的影響(如:暴雨、臺風(fēng)、地震)。

1.3 KPI分析的基本流程

基本流程可概括為:KPI采集、KPI分析、問題發(fā)現(xiàn)、問題復(fù)現(xiàn)和分析、提供解決方案

并執(zhí)行、KPI再次監(jiān)測、確認解決方案有效。(如圖1)

2、KPI的具體分析

2.1 KPI采集

系統(tǒng)出現(xiàn)告警,通過監(jiān)控網(wǎng)絡(luò)選取關(guān)鍵性指標:(1)小區(qū)有效性;(2)RAB指派成功率;(3)掉話率;(4)切換成功率;(5)RRC建立成功率;(6)話務(wù)量;(7)小區(qū)的載頻接收功率;(8)小區(qū)的載頻發(fā)射功率。有效監(jiān)控網(wǎng)絡(luò)的運行狀態(tài)。同時還可利用網(wǎng)絡(luò)性能報表做為重要的監(jiān)控手段。(如表1)

2.2 KPI分析

通過關(guān)鍵性指標進行系統(tǒng)分析,找出出現(xiàn)異常的KPI指標(如:CS掉話率,還是PS掉話率,還是切換成功率等);找出KPI異常的對象(如:整個RNC,Node B或小區(qū));找出KPI出現(xiàn)異常的時間段。

2.3 問題發(fā)現(xiàn)

通過采集分析 KPI指標,進行網(wǎng)絡(luò)維護操作記錄和信息的對比分析。(1)系統(tǒng)版本升級記錄;(2)系統(tǒng)重大操作記錄(比如系統(tǒng)重啟,單板擴容,站點割接等);(3)傳輸提供商的例行維護通知;(4)電力提供商的例行維護通知;(5)天氣情況。

2.4 問題復(fù)現(xiàn)和分析

排除一些人為因素及不可抗力的影響,確認系統(tǒng)出現(xiàn)異常后,可通過以下分析盡快找到問題的源頭。(1)對系統(tǒng)的告警和通知進行分析;(2)對系統(tǒng)的關(guān)聯(lián)日志進行分析;(3)對系統(tǒng)問題KPI詳細計數(shù)器進行分析;(4)網(wǎng)優(yōu)分析,如:越區(qū)覆蓋、擾碼復(fù)用污染等;(5)在人力資源和測試工具具備的情況下,我們也可以采取現(xiàn)場復(fù)現(xiàn)的手段,可以更快速地采集到需要的信令,更快速地定位問題。

2.5 解決方案的提供和執(zhí)行

通過對問題進行分析,找到原因并給出相應(yīng)的解決方案:(1)更換故障硬件;(2)修改數(shù)據(jù)配置,使之符合實際情況;(3)升級軟件版本。

2.6 KPI復(fù)測,確認解決方案有效

執(zhí)行解決方案之后,為確認解決方案的有效性,必須對之前出現(xiàn)異常的KPI指標繼續(xù)進行觀測,直到KPI指標持續(xù)穩(wěn)定,才可確認所使用方案有效。

3、其他

3.1 KPI分析的技巧

分析KPI還要掌握以下幾個技巧:(1)問題監(jiān)控,可以從宏觀上進行觀察,要從整體著眼;(2)問題分析,可以從TOP N小區(qū)入手進行分析,先從小處著手。通過對TOP N小區(qū)的問題分析,從中找到一些網(wǎng)絡(luò)中存在的共性問題;(3)問題分析還可以從異常指標的詳細計數(shù)器入手進行分析,找到某個異常點,通過異常計數(shù)器找到網(wǎng)絡(luò)存在的問題。

另外,從KPI發(fā)現(xiàn)問題后可以用其他工具或方法來幫助找到原因所在。

3.2 RNC信令跟蹤SignalTrace

這是RNC的信令跟蹤,可以跟蹤Iu口,Iur口,Iub口以及Uu口(和ue的rrc層交互信令)的信令,包括TNL和RNL 的信令,檢查KPI問題最常用的就是RNL信令。該工具用于KPI分析主要是按照小區(qū)(ue_cell)和按照IMSI進行跟蹤。前者可以跟蹤多個用戶的信令,后者只跟蹤一個用戶的信令,但如果rrc鏈接過程沒有完成,則無法跟蹤,主要是因為rnc只有在rrc鏈接過程完成后才能夠從cn得到該用戶的IMSI。

其中需要強調(diào)的是:按照小區(qū)進行信令跟蹤有個特性,即只能跟蹤從本小區(qū)起呼的用戶,該用戶只要不出本rnc范圍,即使切換到很遠的小區(qū),也可以跟蹤;但反過來,如果是切換過來的用戶,掉話在本小區(qū),則該小區(qū)的信令跟蹤就無法跟蹤到。所以,在對某個高掉話率小區(qū)進行信令跟蹤時,最好能夠跟蹤和他切換關(guān)系較多的若干小區(qū),這樣跟到掉話的概率會大大提高。

3.3 UE log

第5篇:網(wǎng)絡(luò)問題的解決方案范文

可見,讓傳統(tǒng)的數(shù)據(jù)中心接納云網(wǎng)絡(luò)概念并不容易。但是在年初,銳捷剛剛推出云產(chǎn)品的時候,就宣布其產(chǎn)品已實現(xiàn)商用,還成功為阿里巴巴等典型的云計算企業(yè)構(gòu)建了云化的數(shù)據(jù)中心。以如此之快的速度讓云產(chǎn)品落地市場,銳捷到底用了什么方法?帶著這個疑問,記者來到了銳捷2011年的渠道大會,以期尋找到答案。

完整的云圖

“銳捷們”,是記者對銳捷渠道商的一貫稱呼。在銳捷今年的渠道大會上,記者發(fā)現(xiàn)銳捷們對云的興趣開始越來越濃??梢姡ツ赀€對云概念懵懵懂懂的渠道商,如今也漸漸嗅出了云計算技術(shù)發(fā)展可能給他們帶來的機遇。

網(wǎng)絡(luò)市場并不是從今年才開始熱衷于云計算的,目前很多廠商都推出了相應(yīng)的產(chǎn)品或是了相應(yīng)的網(wǎng)絡(luò)架構(gòu)。各種新技術(shù)、新產(chǎn)品一股腦兒涌入市場,不免令人一頭霧水。但奇怪的是,到場的銳捷們幾乎在一天半的時間里,就完全理解了銳捷的云網(wǎng)絡(luò)。

銳捷對云的描述沒有從某個產(chǎn)品或技術(shù)開始,而是展示了一幅云網(wǎng)絡(luò)的“全景圖”。這是一套完整的解決方案,包含了數(shù)據(jù)中心安全運維管理系統(tǒng)、數(shù)據(jù)中心安全智能系列、數(shù)據(jù)中心核心交換系列、數(shù)據(jù)中心接入交換系列四大類別的面向云計算需求的全線數(shù)據(jù)中心產(chǎn)品。銳捷的云更像是一種一站式的服務(wù),通過銳捷的產(chǎn)品或方案,用戶數(shù)據(jù)中心向云轉(zhuǎn)換過程中所遇到的問題,都能在銳捷找到相應(yīng)的解決方法。用銳捷副總裁劉弘瑜的話來說,銳捷要做的是一個適合未來商業(yè)模型的“無阻塞”的云計算網(wǎng)絡(luò),只有全系列的產(chǎn)品才能使客戶對云計算策略的部署在數(shù)據(jù)中心落地時真實可靠。

今年年初,記者在采訪云快線的時候了解到,在云計算數(shù)據(jù)中心運營的過程中,網(wǎng)絡(luò)帶來的復(fù)雜性問題越來越嚴重。他們認為云中的網(wǎng)絡(luò)將不再僅是數(shù)據(jù)中心里的基礎(chǔ)設(shè)施,它的作用應(yīng)該更像是神經(jīng)系統(tǒng)。網(wǎng)絡(luò)應(yīng)該在提供強大的數(shù)據(jù)通信能力的同時,也能實現(xiàn)智能擴張及智能管理,以及處理安全問題的能力。從這一點來看,用戶對云網(wǎng)絡(luò)產(chǎn)品的需求將和對傳統(tǒng)網(wǎng)絡(luò)產(chǎn)品的需求大不相同,單一的產(chǎn)品或是只能解決局部問題的方案將逐漸失去價值??梢?,一站式的方案將會更貼近未來數(shù)據(jù)中心用戶的實際需求。從另一個角度來看,全面的產(chǎn)品線也更便于渠道完成部署,大幅縮短銳捷云產(chǎn)品進入市場的周期。

應(yīng)“變”能力

在劉弘瑜看來,云計算的本質(zhì)就是“按需可擴展”,它要求數(shù)據(jù)中心的服務(wù)器能做到靈活地一變多和多變一,這樣的能力目前主要依靠虛擬化技術(shù)來實現(xiàn),但要達到相應(yīng)的效果,網(wǎng)絡(luò)產(chǎn)品應(yīng)“變”的能力才是關(guān)鍵。比如當(dāng)虛擬化需要由一變多時,網(wǎng)絡(luò)如何即時反應(yīng)?虛擬化由多變一,設(shè)備性能是否能滿足成倍增長的要求?各種虛擬化環(huán)境,安全如何保障?業(yè)務(wù)如何管理?

從網(wǎng)絡(luò)層面解決這些問題,交換機的應(yīng)“變”能力至關(guān)重要。在銳捷的多款云網(wǎng)產(chǎn)品中,都可以看到這類應(yīng)“變”技術(shù)。如RG-S12000 Cloud Computing系列采用了VSU虛擬化技術(shù),可將多臺高端設(shè)備虛擬化為一臺邏輯設(shè)備,能有效實現(xiàn)虛擬機遷移過程中網(wǎng)絡(luò)不中斷。而其支持802.1Qbg的特性,也能夠解決傳統(tǒng)虛擬機交互性能低下的問題。對VRF虛擬化的支持,更便于滿足數(shù)據(jù)中心網(wǎng)絡(luò)一變多的需求,以及多業(yè)務(wù)安全隔離的需要。

TRILL協(xié)議目前被業(yè)界認為是有效簡化網(wǎng)絡(luò)設(shè)計,提高網(wǎng)絡(luò)可擴展性和彈性的基礎(chǔ),也是構(gòu)建大型虛擬化云計算網(wǎng)絡(luò)的根基。在銳捷的RG-S12000云計算交換機產(chǎn)品系列中,記者也看到了其對TRILL協(xié)議透明交換技術(shù)的全面支持。同時,伴隨著數(shù)據(jù)中心融合網(wǎng)絡(luò)的趨勢,銳捷的RG-S12000系列還為服務(wù)器提供了FCoE(Fibre Channel over Ethernet)接入和以太網(wǎng)接入服務(wù),解決了數(shù)據(jù)中心在網(wǎng)絡(luò)過渡過程中整合異構(gòu)的LAN和SAN網(wǎng)絡(luò)的需要。

銳捷一直遵循著一個很有名的戰(zhàn)略思想,那就是利基戰(zhàn)略:利基一詞來源于法語nichi,它所表達的是一種在攀爬的過程中抓住縫隙努力向上的精神。在銳捷,它不僅是做事業(yè)的思路,也是做產(chǎn)品的思路:通過無限貼近客戶需求,尋求差異化的方案,以求得生存發(fā)展的空間。對于云,銳捷所強調(diào)的網(wǎng)絡(luò)應(yīng)“變”能力獨樹一幟,但這正是當(dāng)前數(shù)據(jù)中心向云計算環(huán)境進化的根本需求,或許這也是讓銳捷的云能夠快速走入商用的原因之一。

把合作伙伴引入云生態(tài)鏈

“云計算時代的來臨被稱為第三次IT浪潮。它將帶來工作方式和商業(yè)模式的根本性改變,可以說,云計算已越來越成為經(jīng)濟發(fā)展與科技發(fā)展過程中的一種必然選擇,盡管它才剛剛開始。這將是一個以萬億元計的市場?!痹趧⒑腓ぱ壑?,云是一個巨大的市場,它對銳捷和銳捷的合作伙伴而言都是巨大的機會。但在這樣的機會面前,合作將變得比任何時候更加重要。因為大量新的尖端技術(shù)的落地與云計算相關(guān)整體解決方案的形成、部署、維護,都需要生態(tài)鏈中各環(huán)節(jié)的密切配合才能將機會變?yōu)楝F(xiàn)實。

除了提品和相應(yīng)的解決方案外,銳捷還提供了一個被其稱為基于“開放共享的云服務(wù)”理念的IT運維管理解決方案。據(jù)劉弘瑜介紹,IT運維管理是一個快速增長的市場,這幾年的平均市場容量增長達30%,已經(jīng)是一個50億元規(guī)模的市場。在云安全管理領(lǐng)域,銳捷從2007年開始研究、2009年正式推出產(chǎn)品和服務(wù),至今已成為這個領(lǐng)域的主要方案提供商,而銳捷拓展這個市場采用的就是基于“開放共享的云服務(wù)”的理念。

第6篇:網(wǎng)絡(luò)問題的解決方案范文

紐約銀行的員工和用戶遍布全世界,大多需要遠程登錄到銀行的系統(tǒng)。如何保證系統(tǒng)響應(yīng)不延遲,對紐約銀行是一個極大的挑戰(zhàn)。

紐約銀行(The Bank of New York Company Inc.,紐約銀行有限公司)是一家全球領(lǐng)先的銀行,可提供一系列服務(wù),能支持機構(gòu)和個人在全球超過100個市場上管理金融資產(chǎn)。它創(chuàng)立于1784年,是美國最古老的銀行,在全球金融市場的演變中一直發(fā)揮著舉足輕重的作用。

紐約銀行始終致力于利用最新的IT技術(shù)來提高業(yè)務(wù)效率。為了保護重要數(shù)據(jù)并確保應(yīng)用程序的持續(xù)運行,該銀行決定將其主要數(shù)據(jù)中心移植到遠程位置。銀行的IT小組請英特爾解決方案服務(wù)部門幫助測試應(yīng)用延遲,以便銀行能夠確保遠程數(shù)據(jù)中心不會影響應(yīng)用程序的性能。

30毫秒的延遲也不行

英特爾解決方案服務(wù)部門通過以下步驟幫助紐約銀行完成了數(shù)據(jù)中心移植工作:首先使用Shunra VE網(wǎng)絡(luò)模擬解決方案創(chuàng)建一個可重復(fù)的網(wǎng)絡(luò)延遲測試來查明潛在問題,然后再將應(yīng)用程序部署到遠程數(shù)據(jù)中心。

紐約銀行副總裁兼技術(shù)項目辦公室項目經(jīng)理Anthony Del Busso表示:“數(shù)據(jù)中心與家庭辦公室之間的延遲可能只有30到35毫秒,但是這一延遲會影響來回運行的所有數(shù)據(jù)包。如果你有數(shù)千個數(shù)據(jù)包,延遲會顯著增加。我們看到了一些應(yīng)用程序遠程運行的情況,其響應(yīng)時間從幾秒鐘到數(shù)小時不等?!?/p>

延遲還可能在整個網(wǎng)絡(luò)中累積。Kaplan表示:“延遲并非只存在于一名用戶與產(chǎn)生問題的系統(tǒng)之間,系統(tǒng)之間也有可能產(chǎn)生延遲。我們必須確保延遲不會對業(yè)務(wù)造成影響?!?/p>

紐約銀行副總裁兼技術(shù)項目辦公室經(jīng)理Andrew Kaplan表示:“我們的員工遍布全球各地。電子郵件、會議系統(tǒng)和內(nèi)部網(wǎng)站對于員工及時了解最新信息并與其他員工保持聯(lián)系至關(guān)重要。”

如果不解決延遲問題,可能會對業(yè)務(wù)造成重大的影響。Kaplan表示:“我們有大量與時間相關(guān)的業(yè)務(wù)。延遲可能影響到業(yè)務(wù)部門能否完成當(dāng)日的工作、遵循服務(wù)等級協(xié)議或在最后期限之前進行轉(zhuǎn)賬。”

Kaplan表示:“早些時候,我們就認識到延遲是一個大問題。我們知道,我們必須查明問題可能出在哪兒,然后考慮如何緩解這些問題?!?/p>

300種應(yīng)用測試按時完成

紐約銀行請英特爾解決方案服務(wù)部門幫助制定一個流程,以測試當(dāng)前和未來應(yīng)用的延遲情況。盡管應(yīng)用的數(shù)量多達300種,然而應(yīng)用測試和修改流程卻在短短6個月內(nèi)得以完成。Kaplan表示:“此項目的時間安排非常緊張。實際上,我們同時構(gòu)建了兩個現(xiàn)代數(shù)據(jù)中心―一個主要數(shù)據(jù)中心和一個備份數(shù)據(jù)中心。英特爾小組幫助我們按時完成了項目,同時使我們能夠大大降低未來出現(xiàn)任何業(yè)務(wù)問題的風(fēng)險?!?/p>

英特爾顧問在對紐約銀行的技術(shù)要求和業(yè)務(wù)目標進行評估之后,便開始制定一種方法來測試該企業(yè)的所有應(yīng)用。Del Busso表示:“我們需要創(chuàng)建一個可重復(fù)的流程,以便從用戶的角度來測試每種應(yīng)用。我們不僅希望確認數(shù)據(jù)中心移植的所有潛在問題,還希望制定一個流程,用于未來可能部署的應(yīng)用軟件以及當(dāng)前應(yīng)用軟件的新版本。我們依靠英特爾來建立這一流程。英特爾還推薦了可支持我們完成這一流程的相關(guān)設(shè)備?!?/p>

測試流程必須迅速制定,銀行需要時間來檢查所有應(yīng)用。Del Busso表示:“我們需要測試大量應(yīng)用,如果存在任何問題,還需要時間來補救這些問題?!?/p>

Kaplan說:“此項目的時間安排非常緊張。英特爾小組幫助我們按時完成了項目,同時使我們能夠大大降低未來出現(xiàn)業(yè)務(wù)問題的風(fēng)險?!?/p>

銀行和英特爾顧問根據(jù)業(yè)務(wù)范圍,共同對應(yīng)用軟件進行了劃分,接下來,根據(jù)業(yè)務(wù)范圍創(chuàng)建了應(yīng)用中關(guān)鍵功能的測試腳本。項目小組使用Shunra VE網(wǎng)絡(luò)模擬解決方案,在預(yù)計的延遲和負載條件下對應(yīng)用性能和響應(yīng)時間進行了測試。Del Busso表示:“借助Shunra VE,英特爾小組幫助我們首先測試了出現(xiàn)問題的幾種應(yīng)用。在某些情況下,他們能夠就我們可能未預(yù)期到的一些潛在問題發(fā)出警告?!?/p>

測試流程建立之后,紐約銀行即可獨立地進行測試。Kaplan表示:“接下來,英特爾顧問幫助我們確定應(yīng)用程序的修改方案,以便我們能夠確定最經(jīng)濟、高效的方法來獲得所需結(jié)果。”紐約銀行的IT小組升級了驅(qū)動程序和軟件版本,并使用網(wǎng)絡(luò)硬件工具來優(yōu)化數(shù)據(jù)傳輸。

業(yè)務(wù)不容影響

隨著銀行增添新的應(yīng)用來支持其新的業(yè)務(wù)方向,制定測試流程會特別有益。Kaplan表示:“我們近日與摩根大通公司簽訂的協(xié)議帶來了一系列全新應(yīng)用―總共約有200種?,F(xiàn)在,我們能夠檢查并測試這些應(yīng)用,以提前解決延遲或其他任何問題。由于與英特爾合作開展這一項目,因而我們能夠直接執(zhí)行這些測試。我們知道在哪里查找問題,并了解各種問題的解決方案?!?/p>

然而,該項目為銀行帶來的最大成效,也許是在移植到新數(shù)據(jù)中心的過程中沒有產(chǎn)生任何問題。Del Busso表示:“主要優(yōu)勢在于沒有人注意到此次移植。英特爾解決方案服務(wù)幫助我們兌現(xiàn)了不影響業(yè)務(wù)的承諾?!?/p>

項目檔案

挑戰(zhàn)

通過創(chuàng)建遠程數(shù)據(jù)中心,進一步增強重要銀行業(yè)務(wù)的安全性;

制定一個流程來測試超過300種企業(yè)應(yīng)用的網(wǎng)絡(luò)延遲,以便該銀行能夠在遠程數(shù)據(jù)中心重新部署這些應(yīng)用之前對其進行優(yōu)化;

構(gòu)建系統(tǒng),并將其移植到能夠提供所需可靠性和可用性的現(xiàn)代數(shù)據(jù)中心。

解決方案

制定了一個可重復(fù)的流程,用以測試其大量企業(yè)應(yīng)用的網(wǎng)絡(luò)延遲;

用多種網(wǎng)絡(luò)硬件工具來減小數(shù)據(jù)傳輸延遲。

優(yōu)勢

更好地了解如何評估網(wǎng)絡(luò)延遲之后,紐約銀行能夠測試其企業(yè)應(yīng)用,進行所需修改,迅速移植數(shù)據(jù)中心而不會影響工作效率;

第7篇:網(wǎng)絡(luò)問題的解決方案范文

“當(dāng)我們問運營商客戶,現(xiàn)在遇到哪些問題的時候,他們會提到所有網(wǎng)絡(luò)寬帶指數(shù)的增長,比如數(shù)據(jù)、音頻方面等方面的增長,還有視頻的增長。如何能夠大幅度降低網(wǎng)絡(luò)基礎(chǔ)設(shè)施建設(shè)成本,而且他們不愿意為基礎(chǔ)設(shè)施支付太多成本。OMLT就是這樣一個獨特的、并且具有創(chuàng)新理念的概念,它能夠讓光路層與分組層真正融合,成功避免高成本。”ECI電信高級產(chǎn)品線經(jīng)理David O'Neill說。

近日,ECI電信宣布推出了針對運營商客戶,滿足未來網(wǎng)絡(luò)發(fā)展需求的解決方案――整合網(wǎng)絡(luò)分組層與光路層在內(nèi)的網(wǎng)絡(luò)解決方案――優(yōu)化多層傳輸系統(tǒng)(Optimized Multi-LayerTransport system,簡稱OMLT)?;贠MLT平臺,ECI電信推出了Apollo系列產(chǎn)品。Apollo系列產(chǎn)品是ECI公司1Net架構(gòu)的一部分,它針對客戶的需求,從完全整合、多層系統(tǒng)、簡化運營到增加投資收益,全方位提供行之有效的解決方案。

“市場上有一些融合方案,比如P―OTS系統(tǒng)(分組光傳輸系統(tǒng))。分組光傳輸系統(tǒng),它主要是針對城域系統(tǒng),確實包含了數(shù)據(jù)層整合的概念,但是它的功能非常有限,到不了第3層,保護措施也非常有限。我們在開發(fā)Apollo平臺的時候,就看到P-OTS并不是一個好的解決方案,因此我們拿出了多層優(yōu)化傳輸系統(tǒng)的方案。我們所提供的方法是一個完整的解決方案,從0層一直到第3層,我們有一個整體的管理系統(tǒng)。所有這些傳輸設(shè)備,從第一天就支付了所有的功能,客戶不需要支付TDM或者數(shù)據(jù)系統(tǒng),也就是從第一天起,客戶就擁有了整體的解決方案。具體到基于OMLT的Apollo方案來說,它是一個完整的模塊,非常易用,而易于升級,隨需擴展。”David O'Neill說。

基于OMLT平臺,ECI電信推出了Apollo系列解決方案提供了一個融合的系統(tǒng),一個單獨管理的系統(tǒng),這將非常方便用戶發(fā)現(xiàn)問題,并且推出一些新的服務(wù)也不再復(fù)雜,更為重要的是可以提供很好好的保護措施,以保證整個傳輸系統(tǒng)的穩(wěn)定。此外,Apollo系列不僅可以大幅度減少設(shè)備資本性支出,以一個100Gb數(shù)據(jù)傳輸系為例,從相互分開的CESR+ROADM系統(tǒng)到整合成一個統(tǒng)一的分組光系統(tǒng),設(shè)備成本節(jié)約超過50%,如果是更高速度傳輸系統(tǒng),計算上隨需擴展的優(yōu)勢,那么整個系統(tǒng)節(jié)省的費用就更為可觀。同時,優(yōu)化整合后的系統(tǒng),節(jié)約很多能源,這也符合當(dāng)今的環(huán)保概念。

“中國市場作為以色列市場以外的第二大市場,是ECI的關(guān)注重點,在生產(chǎn)、研發(fā)諸多方面都投入了很多資源,未來主要以運營商作為市場重點,加強與運營商的合作。OMLT技術(shù),我們認為是一個獨特的創(chuàng)新的概念,是一個融合性的概念,也是一個按需擴展的概念,能夠提供一個針對運營商的更好的解決方案,它可以靈活的建立它的系統(tǒng),可以引入一些創(chuàng)收的服務(wù),而且能夠從城域一直到地區(qū),一直到更長距離傳輸,都能有一個很好的解決方案?!盓CI大中華區(qū)總裁趙林先生最后表示。

第8篇:網(wǎng)絡(luò)問題的解決方案范文

針對云計算時代的安全需求,3月27日,東軟集團了基于云計算應(yīng)用的交付安全網(wǎng)關(guān)(ADSG)、下一代應(yīng)用防火墻(NISG-NG)、高性能防火墻(FW-ROCKET)等9款網(wǎng)絡(luò)安全新產(chǎn)品,在網(wǎng)絡(luò)安全防護方面打出了組合拳。

組合產(chǎn)品保駕網(wǎng)絡(luò)安全

“在所有關(guān)于云技術(shù)的理念中,我們更應(yīng)該關(guān)注的是安全,即云安全怎樣處理,包括云端、不同設(shè)備之間、虛擬機之間的安全。”東軟集團股份有限公司網(wǎng)絡(luò)安全產(chǎn)品營銷中心副總經(jīng)理巴連標認為,“對于云的安全防護,不應(yīng)該用傳統(tǒng)的方法,對某部手機或某臺網(wǎng)絡(luò)設(shè)備進行網(wǎng)絡(luò)控制,要形成一個云的保護理念,形成統(tǒng)一的防護層?!边@正是東軟之所以同時推出九大產(chǎn)品,從各個層面保護網(wǎng)絡(luò)安全的原因。

據(jù)東軟介紹,此次的東軟NetEye應(yīng)用交付安全網(wǎng)關(guān)(ADSG)產(chǎn)品,是部署在云的邊界、解決云安全問題的信息安全產(chǎn)品,它支持多種云計算平臺,可采用企業(yè)部署、IaaS提供商部署、應(yīng)用部署、訂閱部署和云部署等五種部署模式。NetEye下一代應(yīng)用防火墻(NISG-NG)著眼于應(yīng)用層的防護和優(yōu)化應(yīng)用流量,采用基于NEL核心技術(shù)的入侵檢測和世界領(lǐng)先的云安全技術(shù),具備更細粒度的應(yīng)用層安全控制。NetEye Rocket系列高性能防火墻產(chǎn)品集防火墻、VPN、DoS/DDoS攻擊防御、入侵防御、防病毒、反垃圾郵件、URL過濾、應(yīng)用協(xié)議識別與控制等多項尖端安全技術(shù)于一身,并且具有萬兆的吞吐量,能滿足大型企業(yè)、教育網(wǎng)絡(luò)等用戶的安全需求。

除了以上三款產(chǎn)品外,東軟同時的還包括東軟NetEye數(shù)據(jù)庫統(tǒng)一訪問控制系統(tǒng)、統(tǒng)一身份管控系統(tǒng)、安全審計堡壘機、上網(wǎng)管理系統(tǒng)、統(tǒng)一身份認證系統(tǒng)、應(yīng)用安全集成網(wǎng)關(guān)攻擊等系列新品。

針對防火墻和UTM的概念和界限越來越模糊,在防火墻方面有16年開發(fā)經(jīng)驗的東軟堅持走高端專業(yè)化防火墻的道路,其新的下一代防火墻產(chǎn)品也與這一思路相一致――用FPGA芯片技術(shù)做硬件的網(wǎng)絡(luò)帶寬加速,通過軟件和硬件的優(yōu)化提升防火墻的性能。“UTM會逐漸淡出市場,被下一代防火墻取代。未來東軟的防火墻將堅持更深入、更快和更專業(yè)的發(fā)展思路?!睎|軟網(wǎng)絡(luò)安全產(chǎn)品營銷中心總經(jīng)理趙鑫龍表示:“與其他安全廠商在下一代防火墻方面的做法不同,東軟將專業(yè)的防火墻硬件和UTM的多核軟件疊加在一起,以滿足用L2-L7層的所有安全防護、檢測和性能的需求?!?/p>

目前,東軟NetEye應(yīng)用交付安全網(wǎng)關(guān)(ADSG)已經(jīng)在通過亞馬遜服務(wù)平臺向國外的用戶提供服務(wù)?,F(xiàn)在,通過亞馬遜平臺讓用戶租用自己的解決方案的模式,在國外的安全廠商之間逐漸流行起來,賽門鐵克、Check Point的云解決方案通過亞馬遜云平臺向用戶提供服務(wù)。之所以選擇這種模式,趙鑫龍稱是因為鑒于國內(nèi)安全廠商同質(zhì)化競爭激烈的狀況,東軟將市場拓展的重點轉(zhuǎn)向了海外市場。

重點拓展海外市場

在市場策略方面,東軟將其客戶分為三類:一是針對存儲量要求高的專業(yè)級用戶,例如通信行業(yè)用戶,強調(diào)綠色節(jié)能,通過軟硬件的優(yōu)化降低能耗;二是在中低端市場主推UTM產(chǎn)品,提供小而全但性能不高的綜合防護產(chǎn)品;三是針對介于兩者之間的中高端市場,依靠多核硬件加軟件,提供具有足夠性能和檢測深度的綜合防護解決方案。

第9篇:網(wǎng)絡(luò)問題的解決方案范文

關(guān)鍵詞 需求驅(qū)動 教學(xué)改革 網(wǎng)絡(luò)新技術(shù)專題

中圖分類號:G424 文獻標識碼:A DOI:10.16400/ki.kjdkx.2017.02.052

Abstract The demand driven topics of new technology of network teaching, discussed the main technical topics involved in teaching, the corresponding special requirements are analyzed, discussed the special teaching methods with the demand for the center, including the selection of topics, the topic teaching method, students' subjectivity in teaching, and gives a general method to deal with after the change in demand.

Keywords demand driven; teaching reform; new technology of network

0 引言

需求和教學(xué)之間存在著固有的關(guān)系:教學(xué)服務(wù)于需求,需求推動教學(xué)。在教學(xué)中應(yīng)重視需求,如:文獻[1]認為分專業(yè)層次進行大學(xué)英語教學(xué)的前提是深入科學(xué)分析英語的社會需求;文獻[2] 通過需求分析,改革大學(xué)英語教學(xué);文獻[3]討論了以社會需求為導(dǎo)向提高體育院校英語專業(yè)教學(xué)質(zhì)量等。網(wǎng)絡(luò)新技術(shù)專題這門課程是網(wǎng)絡(luò)工程專業(yè)的專業(yè)選修課,在計算機網(wǎng)絡(luò)這門課程的基礎(chǔ)上講授有關(guān)網(wǎng)絡(luò)技術(shù)的新的理論和應(yīng)用等,使學(xué)生了解計算機網(wǎng)絡(luò)前沿,跟蹤計算機網(wǎng)絡(luò)學(xué)科的新發(fā)展,掌握在該領(lǐng)域進行研究工作的基本方法。在信息時代,計算機網(wǎng)絡(luò)技術(shù)發(fā)展迅速,涉及很多方面,單純從新的角度來展開課程的教學(xué)存在著不足之處,圍繞需求開展是一種有益的探索,也能在一定程序上提升學(xué)生的就I技能。

1 主要網(wǎng)絡(luò)新技術(shù)專題與對應(yīng)需求分析

(1)光接入網(wǎng)。光接入網(wǎng)由于采用光纖通信,因此具有帶寬、防電磁干擾、性能等多方面的優(yōu)點,可有效解決用戶的固定寬帶接入需求,因此在生活當(dāng)中已經(jīng)越來越得到廣泛的使用,同時也是未來的發(fā)展重點,如:FTTH。

(2)寬帶移動因特網(wǎng)。人們需要隨時隨地的使用網(wǎng)絡(luò),寬帶移動因特網(wǎng)可有效解決用戶在移動過程中實現(xiàn)寬帶接入需求,如:3D導(dǎo)航、云端游戲、移動支付等。

(3)主動網(wǎng)絡(luò)。主動網(wǎng)絡(luò)允許在網(wǎng)絡(luò)節(jié)點運行特定的程序代碼,使得網(wǎng)絡(luò)具有可編程性,因此可以利用主動網(wǎng)絡(luò)的這個特性開展新的網(wǎng)絡(luò)應(yīng)用,合理利用主動網(wǎng)絡(luò)技術(shù)也可改進網(wǎng)絡(luò)帶寬性能需求。

(4)網(wǎng)絡(luò)存儲。目前需要存儲的信息越來越大,并且需要在網(wǎng)絡(luò)中頻繁傳輸,網(wǎng)絡(luò)存儲技術(shù)即用于解決數(shù)據(jù)存儲的網(wǎng)絡(luò)化需求,如:FC SAN。

(5)Agent技術(shù)。可以在特定環(huán)境下自主運行,移動Agent還可以從一個節(jié)點遷移到其它節(jié)點,的這些特性可用于解決新的網(wǎng)絡(luò)應(yīng)用需求,如:合理應(yīng)用移動Agent進行查詢可以有效利用帶寬。

(6)軟交換。軟交換吧呼叫控制功能分離出來,從而在網(wǎng)絡(luò)建設(shè)、網(wǎng)絡(luò)管理以及為運營商提供各種新的業(yè)務(wù)等方面都存在優(yōu)越性,使用軟交換技術(shù)也可以更好地服務(wù)于用戶。

(7)家庭網(wǎng)絡(luò)。家庭中的電器設(shè)備越來越多,家庭網(wǎng)絡(luò)將家庭中的各種電器之間通過網(wǎng)絡(luò)進行連接,實現(xiàn)智能家居,可以有效改善生活體驗需求。

(8)無線傳感器網(wǎng)絡(luò)。通過無線傳感器網(wǎng)絡(luò)用戶可收集到來自傳感器所覆蓋區(qū)域的被感知對象的信息,進而有效的利用這些消息。隨著傳感器及其采集信息的種類越來越豐富,其應(yīng)用領(lǐng)域也越來越多,如:環(huán)境監(jiān)測、醫(yī)療護理。

(9)云計算。云計算可以通過網(wǎng)絡(luò)按需訪問所提供的共享的計算資源,提供基于互聯(lián)網(wǎng)的相關(guān)服務(wù),可以滿足按需使用計算資源的需求。

(10)軟件定義網(wǎng)絡(luò)。帶寬需求是一種基本的網(wǎng)絡(luò)需求,網(wǎng)絡(luò)帶寬追求越寬越好,但目前所能提供的帶寬總是有限的?,F(xiàn)在進入了大數(shù)據(jù)時代,數(shù)據(jù)量增長迅速,因此有效利用帶寬進行數(shù)據(jù)傳輸顯得越來越重要,SDN可以實現(xiàn)對網(wǎng)絡(luò)流量的靈活控制,從而實現(xiàn)更好地利用帶寬。

2 以需求為中心的專題教學(xué)探索

2.1 專題選題原則

(1)與專業(yè)知識體系相適應(yīng)。在整個專業(yè)體系中,該門課程主要讓學(xué)生了解網(wǎng)絡(luò)的最新發(fā)展,在知識層面要區(qū)別與計算機網(wǎng)絡(luò),要把新發(fā)展反映出來,首先適合介紹網(wǎng)絡(luò)新技術(shù)及其發(fā)展概況,然后再逐個專題介紹。另外譬如新一代因特網(wǎng)協(xié)議IPV6盡管在計算機網(wǎng)絡(luò)教程里有介紹,應(yīng)用也相對比較普及,這種專題也可以引入進來,但應(yīng)側(cè)重在移動IPV6以及IPV6的發(fā)展趨勢上。

(2)是網(wǎng)絡(luò)新技術(shù)熱點應(yīng)用問題。熱點應(yīng)用問題一般具有廣泛的需求,可以作為選題的一個考慮因素。

(3)與社會需求相適應(yīng)。任何一項技術(shù),脫離了社會需求,則缺乏生命力,需要分析目前主流網(wǎng)絡(luò)新技術(shù)的需求在哪里,是一種適合特定領(lǐng)域使用的還是適合各個領(lǐng)域普及的,是符合單位內(nèi)部應(yīng)用的還是因特網(wǎng)范圍適用的。還要考慮這種技術(shù)是暫時滿足需求或者有很強的競爭力具有較長的生存期,如ADSL技術(shù)作為一種網(wǎng)絡(luò)接入技術(shù)在過去一段時間滿足了用戶的寬帶接入需求,ITU-T也在制定下一代ADSL的相關(guān)技術(shù)標準。但和PON技術(shù)相比,本課程選擇介紹PON技術(shù)。

2.2 專題講授方法

(1)典型應(yīng)用場景。專題圍繞應(yīng)用展開,從課堂教學(xué)的角度,最好先引入一種典型應(yīng)用場景,這樣使技術(shù)和應(yīng)用能夠緊密的結(jié)合,也能提高學(xué)生的學(xué)習(xí)興趣,以及讓學(xué)生了解如何解決實際應(yīng)用問題。如:在介紹MapReduce編程模型時,可以引入大規(guī)模WEB訪問日志分析作為典型應(yīng)用場景。

(2)解決方案。給出應(yīng)用場景之后,按照教學(xué)思路接下來即給出解決方案,盡管解決方案有很多種,但教學(xué)的目的是為了介紹相應(yīng)的網(wǎng)絡(luò)新技術(shù),也就是說前面的應(yīng)用場景就是為導(dǎo)入新技術(shù)服務(wù)的,當(dāng)然要考慮這種解決方案盡量是最佳解決方案,至少要是一種合理解決方案。

(3)與傳統(tǒng)技術(shù)Ρ?。綑{芐錄際跏保要突出這種技術(shù)的優(yōu)勢。當(dāng)然任何一種技術(shù)都是有它的長處也存在著不足之處。在講授時和傳統(tǒng)技術(shù)對比也是很有必要的,傳統(tǒng)技術(shù)一般比較成熟,在過去甚至未來一段時間一般也能滿足相應(yīng)的需求,在講授替代新技術(shù)時要從多方面進行對比分析,這樣既容易讓學(xué)生理解又容易讓學(xué)生對該技術(shù)有個全面的認識。

2.3 學(xué)生的主體性體現(xiàn)

(1)根據(jù)專題給出應(yīng)用場景。在本課程的教學(xué)中,專題可以采取“應(yīng)用場景――解決方案――其它應(yīng)用場景”三個步驟進行,前面的兩個步驟即應(yīng)用場景及解決方案由教師給出,第三個步驟由學(xué)生給出。這樣學(xué)生會去充分發(fā)掘還有哪些場景是適合用這種技術(shù)去解決的,發(fā)現(xiàn)問題是解決的問題的前提,在教學(xué)中引導(dǎo)學(xué)生發(fā)現(xiàn)問題比單純的介紹一種技術(shù)更有啟發(fā)價值。

(2)給出自己對專題的理解。當(dāng)然作為一個專題,在課堂上教師的教授總是有限的,并且有些技術(shù)本來就還在發(fā)展當(dāng)中,因此在課程的教學(xué)過程當(dāng)中適合設(shè)置一個環(huán)節(jié),即由學(xué)生自己給出對相應(yīng)專題的理解。當(dāng)然不是在講授完之后就立即讓學(xué)生發(fā)表意見,盡管這樣在一定程度上可以了解課堂教學(xué)效果,但作為本課程,適合采用讓學(xué)生課后通過充分查閱相關(guān)文獻書籍等,再給出學(xué)生自己對專題的理解。這樣處理有三個目的:一是鍛煉學(xué)生的自學(xué)能力,二是提高學(xué)生的科研水平,三是讓學(xué)生對該專題有更充分的認識。

(3)以小組為單位開展討論。本課程適合在專題介紹的最后一個環(huán)節(jié)開展小組討論,小組的組建根據(jù)小組人數(shù)隨機組建,討論方式采取規(guī)定時間,根據(jù)專題情況給出合適的討論時間,討論完成后,由每個小組選出代表進行發(fā)言。討論可以交流彼此的看法,也同時是學(xué)生課后學(xué)習(xí)該專題的動力,只有在自己有所理解的基礎(chǔ)上才有發(fā)言權(quán),才能得到其他同學(xué)的認可。

2.4 需求變化應(yīng)對方法

(1)應(yīng)用場景變化。需求是不斷變化的,當(dāng)然相應(yīng)的應(yīng)用場景也在變化。如大數(shù)據(jù)處理:離線計算需求可以使用MapReduce框架,需要計算效率較高的交互式應(yīng)用環(huán)境則可以采用Spark框架,Storm框架則在實時性較高的流式計算具有優(yōu)勢。

(2)技術(shù)升級。技術(shù)是不斷發(fā)展的,教學(xué)過程中要注意技術(shù)的升級變化。如:Hadoop 從1.0 發(fā)展到2.0之后有哪些變化。

(3)教學(xué)中的專題更新情況。在近幾年的教學(xué)實踐中,對專題進行了部分調(diào)整,具體情況及原因見表2。

3 結(jié)語

有效開展網(wǎng)絡(luò)新技術(shù)專題的教學(xué)需要考慮到各種情況,同時也要適應(yīng)網(wǎng)絡(luò)技術(shù)的發(fā)展變化,采用需求驅(qū)動法開展該課程的教學(xué)在實用性方面表現(xiàn)突出,也具有較好的可操作性。

基金項目:廣西高等教育本科教學(xué)改革工程項目(2013JGA153,2016JGB235)

參考文獻

[1] 鄧躍平,陳嬪榮.基于社會需求分析的大學(xué)英語按專業(yè)分層教學(xué)的必要性[J].外語學(xué)刊,2012.4:123-126.

巴东县| 汤原县| 平潭县| 满洲里市| 磴口县| 体育| 满城县| 西林县| 霍邱县| 新干县| 崇礼县| 许昌县| 西宁市| 阿勒泰市| 确山县| 新绛县| 南投县| 娱乐| 兰州市| 抚顺市| 眉山市| 辉南县| 资中县| 乡城县| 津南区| 公安县| 余庆县| 章丘市| 德钦县| 郧西县| 辉县市| 宁南县| 寿光市| 黄冈市| 措美县| 邓州市| 汉阴县| 岑巩县| 泾川县| 三穗县| 桑日县|