发布时间：
用无线上网的时候出现过什么问题吗，可以列举几个看看吗？
1 绪论 随着互联网的飞速发展，网络安全逐渐成为一个潜在的巨大问题。网络安全性是一个涉及面很广泛的问题，其中也会涉及到是否构成犯罪行为的问题。在其最简单的形式中，它主要关心的是确保无关人员不能读取，更不能修改传送给其他接收者的信息。此时，它关心的对象是那些无权使用，但却试图获得远程服务的人。安全性也处理合法消息被截获和重播的问题，以及发送者是否曾发送过该条消息的问题。 大多数安全性问题的出现都是由于有恶意的人试图获得某种好处或损害某些人而故意引起的。可以看出保证网络安全不仅仅是使它没有编程错误。它包括要防范那些聪明的，通常也是狡猾的、专业的，并且在时间和金钱上是很充足、富有的人。同时，必须清楚地认识到，能够制止偶然实施破坏行为的敌人的方法对那些惯于作案的老手来说，收效甚微。 网络安全性可以被粗略地分为4个相互交织的部分：保密、鉴别、反拒认以及完整性控制。保密是保护信息不被未授权者访问，这是人们提到的网络安全性时最常想到的内容。鉴别主要指在揭示敏感信息或进行事务处理之前先确认对方的身份。反拒认主要与签名有关。保密和完整性通过使用注册过的邮件和文件锁来实现。 2 方案目标 本方案主要从网络层次考虑，将网络系统设计成一个支持各级别用户或用户群的安全网络，该网在保证系统内部网络安全的同时，还实现与Internet或国内其它网络的安全互连。本方案在保证网络安全可以满足各种用户的需求，比如：可以满足个人的通话保密性，也可以满足企业客户的计算机系统的安全保障，数据库不被非法访问和破坏，系统不被病毒侵犯，同时也可以防止诸如反动淫秽等有害信息在网上传播等。 需要明确的是，安全技术并不能杜绝所有的对网络的侵扰和破坏，它的作用仅在于最大限度地防范，以及在受到侵扰的破坏后将损失尽旦降低。具体地说，网络安全技术主要作用有以下几点： 1．采用多层防卫手段，将受到侵扰和破坏的概率降到最低； 2．提供迅速检测非法使用和非法初始进入点的手段，核查跟踪侵入者的活动； 3．提供恢复被破坏的数据和系统的手段，尽量降低损失； 4．提供查获侵入者的手段。 网络安全技术是实现安全管理的基础，近年来，网络安全技术得到了迅猛发展，已经产生了十分丰富的理论和实际内容。 3 安全需求 通过对网络系统的风险分析及需要解决的安全问题，我们需要制定合理的安全策略及安全方案来确保网络系统的机密性、完整性、可用性、可控性与可审查性。即， 可用性： 授权实体有权访问数据 机密性： 信息不暴露给未授权实体或进程 完整性： 保证数据不被未授权修改 可控性： 控制授权范围内的信息流向及操作方式 可审查性：对出现的安全问题提供依据与手段 访问控制：需要由防火墙将内部网络与外部不可信任的网络隔离，对与外部网络交换数据的内部网络及其主机、所交换的数据进行严格的访问控制。同样，对内部网络，由于不同的应用业务以及不同的安全级别，也需要使用防火墙将不同的LAN或网段进行隔离，并实现相互的访问控制。 数据加密：数据加密是在数据传输、存储过程中防止非法窃取、篡改信息的有效手段。 安全审计： 是识别与防止网络攻击行为、追查网络泄密行为的重要措施之一。具体包括两方面的内容，一是采用网络监控与入侵防范系统，识别网络各种违规操作与攻击行为，即时响应（如报警）并进行阻断；二是对信息内容的审计，可以防止内部机密或敏感信息的非法泄漏 4 风险分析 网络安全是网络正常运行的前提。网络安全不单是单点的安全，而是整个信息网的安全，需要从物理、网络、系统、应用和管理方面进行立体的防护。要知道如何防护，首先需要了解安全风险来自于何处。网络安全系统必须包括技术和管理两方面，涵盖物理层、系统层、网络层、应用层和管理层各个层面上的诸多风险类。无论哪个层面上的安全措施不到位，都会存在很大的安全隐患，都有可能造成网络的中断。根据国内网络系统的网络结构和应用情况，应当从网络安全、系统安全、应用安全及管理安全等方面进行全面地分析。 风险分析是网络安全技术需要提供的一个重要功能。它要连续不断地对网络中的消息和事件进行检测，对系统受到侵扰和破坏的风险进行分析。风险分析必须包括网络中所有有关的成分。 5 解决方案 5.1 设计原则 针对网络系统实际情况，解决网络的安全保密问题是当务之急，考虑技术难度及经费等因素，设计时应遵循如下思想： 1．大幅度地提高系统的安全性和保密性； 2．保持网络原有的性能特点，即对网络的协议和传输具有很好的透明性； 3．易于操作、维护，并便于自动化管理，而不增加或少增加附加操作； 4．尽量不影响原网络拓扑结构，同时便于系统及系统功能的扩展； 5．安全保密系统具有较好的性能价格比，一次性投资，可以长期使用； 6．安全与密码产品具有合法性，及经过国家有关管理部门的认可或认证； 7．分步实施原则：分级管理 分步实施。 5.2 安全策略 针对上述分析，我们采取以下安全策略： 1．采用漏洞扫描技术，对重要网络设备进行风险评估，保证信息系统尽量在最优的状况下运行。 2．采用各种安全技术，构筑防御系统，主要有： (1) 防火墙技术：在网络的对外接口，采用防火墙技术，在网络层进行访问控制。 (2) NAT技术：隐藏内部网络信息。 (3) VPN：虚拟专用网(VPN)是企业网在因特网等公共网络上的延伸,通过一个私有的通道在公共网络上创建一个安全的私有连接。它通过安全的数据通道将远程用户、公司分支机构、公司业务伙伴等与公司的企业网连接起来，构成一个扩展的公司企业网。在该网中的主机将不会觉察到公共网络的存在，仿佛所有的机器都处于一个网络之中。公共网络似乎只由本网络在独占使用，而事实上并非如此。 (4）网络加密技术(Ipsec) ：采用网络加密技术，对公网中传输的IP包进行加密和封装，实现数据传输的保密性、完整性。它可解决网络在公网的数据传输安全性问题，也可解决远程用户访问内网的安全问题。 (5) 认证：提供基于身份的认证，并在各种认证机制中可选择使用。 (6) 多层次多级别的企业级的防病毒系统：采用多层次多级别的企业级的防病毒系统，对病毒实现全面的防护。 (7）网络的实时监测：采用入侵检测系统，对主机和网络进行监测和预警，进一步提高网络防御外来攻击的能力。 3．实时响应与恢复：制定和完善安全管理制度，提高对网络攻击等实时响应与恢复能力。 4．建立分层管理和各级安全管理中心。 5.3 防御系统 我们采用防火墙技术、NAT技术、VPN技术、网络加密技术（Ipsec）、身份认证技术、多层次多级别的防病毒系统、入侵检测技术，构成网络安全的防御系统。 5.3.1 物理安全 物理安全是保护计算机网络设备、设施以及其它媒体免遭地震、水灾、火灾等环境事故以及人为操作失误或错误及各种计算机犯罪行为导致的破坏过程。 为保证信息网络系统的物理安全，还要防止系统信息在空间的扩散。通常是在物理上采取一定的防护措施，来减少或干扰扩散出去的空间信号。这是政府、军队、金融机构在兴建信息中心时首要的设置的条件。 为保证网络的正常运行，在物理安全方面应采取如下措施： 1．产品保障方面：主要指产品采购、运输、安装等方面的安全措施。 2．运行安全方面：网络中的设备，特别是安全类产品在使用过程中，必须能够从生成厂家或供货单位得到迅速的技术支持服务。对一些关键设备和系统，应设置备份系统。 3．防电磁辐射方面：所有重要涉密的设备都需安装防电磁辐射产品，如辐射干扰机。 4．保安方面：主要是防盗、防火等，还包括网络系统所有网络设备、计算机、安全设备的安全防护。 5.3.2 防火墙技术 防火墙是一种网络安全保障手段,是网络通信时执行的一种访问控制尺度,其主要目标就是通过控制入、出一个网络的权限,并迫使所有的连接都经过这样的检查,防止一个需要保护的网络遭外界因素的干扰和破坏。在逻辑上，防火墙是一个分离器，一个限制器，也是一个分析器，有效地监视了内部网络和Internet之间地任何活动，保证了内部网络地安全；在物理实现上，防火墙是位于网络特殊位置地以组硬件设备――路由器、计算机或其他特制地硬件设备。防火墙可以是独立地系统，也可以在一个进行网络互连地路由器上实现防火墙。用防火墙来实现网络安全必须考虑防火墙的网络拓扑结构： （1）屏蔽路由器：又称包过滤防火墙。 （2）双穴主机：双穴主机是包过滤网关的一种替代。 （3）主机过滤结构：这种结构实际上是包过滤和代理的结合。 （4）屏蔽子网结构：这种防火墙是双穴主机和被屏蔽主机的变形。 根据防火墙所采用的技术不同,我们可以将它分为四种基本类型:包过滤型、网络地址转换—NAT、代理型和监测型。 5.3.2.1 包过滤型 包过滤型产品是防火墙的初级产品,其技术依据是网络中的分包传输技术。网络上的数据都是以“包”为单位进行传输的,数据被分割成为一定大小的数据包,每一个数据包中都会包含一些特定信息,如数据的源地址、目标地址、TCP/UDP源端口和目标端口等。防火墙通过读取数据包中的地址信息来判断这些“包”是否来自可信任的安全站点 ,一旦发现来自危险站点的数据包,防火墙便会将这些数据拒之门外。系统管理员也可以根据实际情况灵活制订判断规则。 包过滤技术的优点是简单实用,实现成本较低,在应用环境比较简单的情况下,能够以较小的代价在一定程度上保证系统的安全。 但包过滤技术的缺陷也是明显的。包过滤技术是一种完全基于网络层的安全技术,只能根据数据包的来源、目标和端口等网络信息进行判断,无法识别基于应用层的恶意侵入,如恶意的Java小程序以及电子邮件中附带的病毒。有经验的黑客很容易伪造IP地址,过包过滤型防火墙。 5.3.2.2 网络地址转化—NAT 网络地址转换是一种用于把IP地址转换成临时的、外部的、注册的IP地址标准。它允许具有私有IP地址的内部网络访问因特网。它还意味着用户不许要为其网络中每一台机器取得注册的IP地址。在内部网络通过安全网卡访问外部网络时，将产生一个映射记录。系统将外出的源地址和源端口映射为一个伪装的地址和端口，让这个伪装的地址和端口通过非安全网卡与外部网络连接，这样对外就隐藏了真实的内部网络地址。在外部网络通过非安全网卡访问内部网络时，它并不知道内部网络的连接情况，而只是通过一个开放的IP地址和端口来请求访问。OLM防火墙根据预先定义好的映射规则来判断这个访问是否安全。当符合规则时，防火墙认为访问是安全的，可以接受访问请求，也可以将连接请求映射到不同的内部计算机中。当不符合规则时，防火墙认为该访问是不安全的，不能被接受，防火墙将屏蔽外部的连接请求。网络地址转换的过程对于用户来说是透明的，不需要用户进行设置，用户只要进行常规操作即可。 5.3.2.3 代理型 代理型防火墙也可以被称为代理服务器,它的安全性要高于包过滤型产品,并已经开始向应用层发展。代理服务器位于客户机与服务器之间,完全阻挡了二者间的数据交流。从客户机来看,代理服务器相当于一台真正的服务器;而从服务器来看,代理服务器又是一台真正的客户机。当客户机需要使用服务器上的数据时,首先将数据请求发给代理服务器,代理服务器再根据这一请求向服务器索取数据,然后再由代理服务器将数据传输给客户机。由于外部系统与内部服务器之间没有直接的数据通道,外部的恶意侵害也就很难伤害到企业内部网络系统。 代理型防火墙的优点是安全性较高,可以针对应用层进行侦测和扫描,对付基于应用层的侵入和病毒都十分有效。其缺点是对系统的整体性能有较大的影响,而且代理服务器必须针对客户机可能产生的所有应用类型逐一进行设置,大大增加了系统管理的复杂性。 5.3.2.4 监测型 监测型防火墙是新一代的产品,这一技术实际已经超越了最初的防火墙定义。监测型防火墙能够对各层的数据进行主动的、实时的监测,在对这些数据加以分析的基础上,监测型防火墙能够有效地判断出各层中的非法侵入。同时,这种检测型防火墙产品一般还带有分布式探测器,这些探测器安置在各种应用服务器和其他网络的节点之中,不仅能够检测来自网络外部的攻击,同时对来自内部的恶意破坏也有极强的防范作用。据权威机构统计,在针对网络系统的攻击中,有相当比例的攻击来自网络内部。因此,监测型防火墙不仅超越了传统防火墙的定义,而且在安全性上也超越了前两代产品,虽然监测型防火墙安全性上已超越了包过滤型和代理服务器型防火墙,但由于监测型防火墙技术的实现成本较高,也不易管理,所以目前在实用中的防火墙产品仍然以第二代代理型产品为主,但在某些方面也已经开始使用监测型防火墙。基于对系统成本与安全技术成本的综合考虑,用户可以选择性地使用某些监测型技术。这样既能够保证网络系统的安全性需求,同时也能有效地控制安全系统的总拥有成本。 实际上,作为当前防火墙产品的主流趋势,大多数代理服务器(也称应用网关)也集成了包过滤技术,这两种技术的混合应用显然比单独使用具有更大的优势。由于这种产品是基于应用的,应用网关能提供对协议的过滤。例如,它可以过滤掉FTP连接中的PUT命令,而且通过代理应用,应用网关能够有效地避免内部网络的信息外泄。正是由于应用网关的这些特点,使得应用过程中的矛盾主要集中在对多种网络应用协议的有效支持和对网络整体性能的影响上。 相关性：毕业论文,免费毕业论文,大学毕业论文,毕业论文模板 5.3.3 VPN技术 VPN的安全保证主要是通过防火墙技术、路由器配以隧道技术、加密协议和安全密钥来实现，可以保证企业员工安全地访问公司网络。 VPN有三种解决方案： （1）如果企业的内部人员移动或有远程办公需要，或者商家要提供B2C的安全访问服务，就可以考虑使用远程访问虚拟网（Access VPN）。 AccessVPN通过一个拥有专用网络相同策略的共享基础设施，提供对企业内部网或外部网的远程访问。AccessVPN能使用户随时、随地以所需的方式访问企业资源。最适用于公司内部经常有流动人员远程办公的情况。出差员工利用当地ISP提供的VPN服务，就可以和公司的VPN网关建立私有的隧道连接。 （2）如果要进行企业内部各分支机构的互连，使用企业内部虚拟网(Intranet VPN)是很好的方式。越来越多的企业需要在全国乃至全世界范围内建立各种办事机构、分公司、研究所等，各个分公司之间传统的网络连接方式一般是租用专线。显然，在分公司增多、业务范围越来越广时，网络结构也趋于复杂，所以花的费用也越来越大。利用VPN特性可以在Internet上组建世界范围内的Intranet VPN。利用Internet的线路保证网络的互联性，利用隧道、加密等VPN特性可以保证信息在整个Internet VPN上安全传输。 （3）如果提供B2B之间的安全访问服务，则可以考虑Extranet VPN。 利用VPN技术可以组建安全的Exrranet。既可以向客户、合作伙伴提供有效的信息服务，又可以保证自身的内部网络安全。Extranet VPN通过一个使用专用连接的共享基础设施，将客户，供应商、合作伙伴或兴趣群体连接到企业内部网。企业拥有专用网络的相同政策，包括安全、服务质量（QoS）、可管理性和可靠性。 5.3.4 网络加密技术（Ipsec） IP层是TCP/IP网络中最关键的一层，IP作为网络层协议，其安全机制可对其上层的各种应用服务提供透明的覆盖式安全保护。因此，IP安全是整个TCP/IP安全的基础，是网络安全的核心。IPSec提供的安全功能或服务主要包括： 1．访问控制 2．无连接完整性 3．数据起源认证 4．抗重放攻击 5．机密性 6．有限的数据流机密性 信息交换加密技术分为两类：即对称加密和非对称加密。 5.3.4.1 对称加密技术 在对称加密技术中，对信息的加密和解密都使用相同的钥，也就是说一把钥匙开一把锁。这种加密方法可简化加密处理过程，信息交换双方都不必彼此研究和交换专用的加密算法。如果在交换阶段私有密钥未曾泄露，那么机密性和报文完整性就可以得以保证。对称加密技术也存在一些不足，如果交换一方有N个交换对象，那么他就要维护N个私有密钥，对称加密存在的另一个问题是双方共享一把私有密钥，交换双方的任何信息都是通过这把密钥加密后传送给对方的。如三重DES是DES（数据加密标准）的一种变形，这种方法使用两个独立的56为密钥对信息进行3次加密，从而使有效密钥长度达到112位。 5.3.4.2 非对称加密/公开密钥加密 在非对称加密体系中，密钥被分解为一对（即公开密钥和私有密钥）。这对密钥中任何一把都可以作为公开密钥（加密密钥）通过非保密方式向他人公开，而另一把作为私有密钥（解密密钥）加以保存。公开密钥用于加密，私有密钥用于解密，私有密钥只能有生成密钥的交换方掌握，公开密钥可广泛公布，但它只对应于生成密钥的交换方。非对称加密方式可以使通信双方无须事先交换密钥就可以建立安全通信，广泛应用于身份认证、数字签名等信息交换领域。非对称加密体系一般是建立在某些已知的数学难题之上，是计算机复杂性理论发展的必然结果。最具有代表性是RSA公钥密码体制。 5.3.4.3 RSA算法 RSA算法是Rivest、Shamir和Adleman于1977年提出的第一个完善的公钥密码体制，其安全性是基于分解大整数的困难性。在RSA体制中使用了这样一个基本事实：到目前为止，无法找到一个有效的算法来分解两大素数之积。RSA算法的描述如下： 公开密钥：n=pq(p、q分别为两个互异的大素数，p、q必须保密) 与（p-1）(q-1)互素 私有密钥：d=e-1 加密：c=me(mod n),其中m为明文，c为密文。 解密：m=cd(mod n) 利用目前已经掌握的知识和理论，分解2048bit的大整数已经超过了64位计算机的运算能力，因此在目前和预见的将来，它是足够安全的。 5.3.5 身份认证 在一个更为开放的环境中，支持通过网络与其他系统相连，就需要“调用每项服务时需要用户证明身份，也需要这些服务器向客户证明他们自己的身份。”的策略来保护位于服务器中的用户信息和资源。 5.3.5.1 认证机构 CA（Certification Authorty）就是这样一个确保信任度的权威实体，它的主要职责是颁发证书、验证用户身份的真实性。由CA签发的网络用户电子身份证明—证书，任何相信该CA的人，按照第三方信任原则，也都应当相信持有证明的该用户。CA也要采取一系列相应的措施来防止电子证书被伪造或篡改。构建一个具有较强安全性的CA是至关重要的，这不仅与密码学有关系，而且与整个PKI系统的构架和模型有关。此外，灵活也是CA能否得到市场认同的一个关键，它不需支持各种通用的国际标准，能够很好地和其他厂家的CA产品兼容。 5.3.5.2 注册机构 RA（Registration Authorty）是用户和CA的接口，它所获得的用户标识的准确性是CA颁发证书的基础。RA不仅要支持面对面的登记，也必须支持远程登记。要确保整个PKI系统的安全、灵活，就必须设计和实现网络化、安全的且易于操作的RA系统。 5.3.5.3策略管理 在PKI系统中，制定并实现科学的安全策略管理是非常重要的这些安全策略必须适应不同的需求，并且能通过CA和RA技术融入到CA 和RA的系统实现中。同时，这些策略应该符合密码学和系统安全的要求，科学地应用密码学与网络安全的理论，并且具有良好的扩展性和互用性。 5.3.5.4密钥备份和恢复 为了保证数据的安全性，应定期更新密钥和恢复意外损坏的密钥是非常重要的，设计和实现健全的密钥管理方案，保证安全的密钥备份、更新、恢复，也是关系到整个PKI系统强健性、安全性、可用性的重要因素。 5.3.5.5 证书管理与撤消系统 证书是用来证明证书持有者身份的电子介质，它是用来绑定证书持有者身份和其相应公钥的。通常，这种绑定在已颁发证书的整个生命周期里是有效的。但是，有时也会出现一个已颁发证书不再有效的情况这就需要进行证书撤消，证书撤消的理由是各种各样的，可能包括工作变动到对密钥怀疑等一系列原因。证书撤消系统的实现是利用周期性的发布机制撤消证书或采用在线查询机制，随时查询被撤消的证书。 5.3.6多层次多级别的防病毒系统 防病毒产品可以在每个入口点抵御病毒和恶意小程序的入侵，保护网络中的PC机、服务器和Internet网关。它有一个功能强大的管理工具，可以自动进行文件更新，使管理和服务作业合理化，并可用来从控制中心管理企业范围的反病毒安全机制，优化系统性能、解决及预防问题、保护企业免受病毒的攻击和危害。 防病毒系统设计原则 1．整个系统的实施过程应保持流畅和平稳，做到尽量不影响既有网络系统的正常工作。 2．安装在原有应用系统上的防毒产品必须保证其稳定性，不影响其它应用的功能。在安装过程中应尽量减少关闭和重启整个系统。 3．防病毒系统的管理层次与结构应尽量符合机关自身的管理结构。 4．防病毒系统的升级和部署功能应做到完全自动化，整个系统应具有每日更新的能力。 5．应做到能够对整个系统进行集中的管理和监控，并能?/cn>
虚拟路由器即Virtual Router，是指在软、硬件层实现物理路由器的功能仿真，属于一种逻辑设备。每个VR应该具有逻辑独立的路由表和转发表，这样就使不同VPN间的地址空间可以重用，并保证了VPN内部路由和转发的隔离性。用以建设骨干IP网络的设备中出现的新进展，尤其是虚拟骨干路由技术的出现，为Internet服务分配中的全面变化创造了条件。 虚拟路由器将使与其他网络用户相隔离并提供对网络性能、Internet地址与路由管理以及管理和安全性的新型Internet服务成为可能。虚拟骨干网路由器在逻辑上将一台物理路由器分为多台虚拟路由器。每台虚拟路由器运行路由协议不同的实例并具有专用 的I/O端口、缓冲区内存、地址空间、 路由表以及网络管理软件。 基于虚拟骨干路由器的服务无需增加投资，就可使客户机具有运行专用骨干网的控制权和安全性。控制和管理虚拟路由功能的软件是模块化的软件。软件的多个实例（对应于多个虚拟路由器）在真正的多处理器操作系统（如Unix）上执行。 每个虚拟路由器进程利用操作系统中固有的进程与内存保护功能与其他进程相隔离，这就保证了高水平的数据安全性，消除了出故障的软件模块损坏其他虚拟路由器上的数据的可能性。 当连接到高速SONET/SDH接口时，为获得线速性能，许多运营商级路由器具有的包转发功能是通过硬件实现的。在具有虚拟路由功能的系统中，这类硬件功能可以在逻辑上被划分并被灵活地分配给一个特定的虚拟路由器。 接收和发送数据包的物理I/O 端口或标记交换路径被置于组成一台虚拟交换机的软件模块的控制之下。包缓冲内存和转发表受每台虚拟路由器资源的限制，以保证一台虚拟路由器不会影响到另一台虚拟路由器的运行。 虚拟路由技术使每台虚拟路由器执行不同的路由协议软件（例如，最短路径优先、边界网关协议、中间系统到中间系统）和网络管理软件（例如，SNMP或命令行界面）的实例。因此，用户可以独立地监视和管理每台虚拟路由器。 不同的协议实例赋予每台虚拟路由器完全独立的IP地址域，这些地址域可以独立地进行配置，不会出现造成冲突的危险。管理功能使每台虚拟路由器可以作为一个独立的实体进行配置和管理。基于用户的安全模块还保证所有的网络管理功能和属于某一虚拟路由器的信息只 能供一定的访问特权访问。 每台虚拟路由器的包转发路径与其他虚拟路由器的包转发路径相隔离，从而使管理人员可以单独和独立地管理每台虚拟路由器的性能。系统中一台虚拟路由器上出现的传输流激增不会影响其他的虚拟路由器。这就保证了这种服务的最终用户得到持续的网络性能。 虚拟路由器还提供独立的策略和Internet工程任务组差别服务（Diff－Serv）功能，使虚拟路由器可以向最终用户提交完全的定制服务。分配给每台虚拟路由器的I/O端口可以进行编程以对输入包进行计数并保证输入包不超过预先规定的合同。然后包根据自己的服务类型分类进入多条队列。 随着虚拟路由功能在骨干网中变得更加普及，在动态精确地满足最终用户的带宽需要的同时，它所具有的提供最终用户对带宽的最大限度的控制和管理的功能将带来许多在价格上具有竞争力、高度定制的IP服务。这些服务将大大改变提供商和客户看待购买带宽世界的方式 。虚拟路由器冗余协议（VRRP：Virtual Router Redundancy Protocol） 虚拟路由器冗余协议（VRRP）是一种选择协议，它可以把一个虚拟路由器的责任动态分配到局域网上的 VRRP 路由器中的一台。控制虚拟路由器 IP 地址的 VRRP 路由器称为主路由器，它负责转发数据包到这些虚拟 IP 地址。一旦主路由器不可用，这种选择过程就提供了动态的故障转移机制，这就允许虚拟路由器的 IP 地址可以作为终端主机的默认第一跳路由器。使用 VRRP 的好处是有更高的默认路径的可用性而无需在每个终端主机上配置动态路由或路由发现协议。 VRRP 包封装在 IP 包中发送。 使用 VRRP ，可以通过手动或 DHCP 设定一个虚拟 IP 地址作为默认路由器。虚拟 IP 地址在路由器间共享，其中一个指定为主路由器而其它的则为备份路由器。如果主路由器不可用，这个虚拟 IP 地址就会映射到一个备份路由器的 IP 地址（这个备份路由器就成为了主路由器）。 VRRP 也可用于负载均衡。 VRRP 是 IPv4 和 IPv6 的一部分。 VRRP（Virtual Router Redundancy Protocol，虚拟路由冗余协议）是一种容错协议。通常，一个网络内的所有主机都设置一条缺省路由（如图3-1所示，10.100.10.1），这样，主机发出的目的地址不在本网段的报文将被通过缺省路由发往路由器RouterA，从而实现了主机与外部网络的通信。当路由器RouterA 坏掉时，本网段内所有以RouterA 为缺省路由下一跳的主机将断掉与外部的通信。VRRP 就是为解决上述问题而提出的，它为具有多播或广播能力的局域网（如：以太网）设计。我们结合下图来看一下VRRP 的实现原理。VRRP 将局域网的一组路由器（包括一个Master 即活动路由器和若干个Backup 即备份路由器）组织成一个虚拟路由器，称之为一个备份组。这个虚拟的路由器拥有自己的IP 地址10.100.10.1（这个IP 地址可以和备份组内的某个路由器的接口地址相同），备份组内的路由器也有自己的IP 地址（如Master的IP 地址为10.100.10.2，Backup 的IP 地址为10.100.10.3）。局域网内的主机仅仅知道这个虚拟路由器的IP 地址10.100.10.1，而并不知道具体的Master 路由器的IP 地址10.100.10.2 以及Backup 路由器的IP 地址10.100.10.3，它们将自己的缺省路由下一跳地址设置为该虚拟路由器的IP 地址10.100.10.1。于是，网络内的主机就通过这个虚拟的路由器来与其它网络进行通信。如果备份组内的Master 路由器坏掉，Backup 路由器将会通过选举策略选出一个新的Master 路由器，继续向网络内的主机提供路由服务。从而实现网络内的主机不间断地与外部网络进行通信。关于VRRP 协议的详细信息，可以参考RFC 2338。 一、 应用实例 最典型的VRRP应用：RTA、RTB组成一个VRRP路由器组，假设RTB的处理能力高于 RTA，则将RTB配置成IP地址所有者，H1、H2、H3的默认网关设定为RTB。则RTB成为主控路由器，负责ICMP重定向、ARP应答和IP报文的转发；一旦RTB失败，RTA立即启动切换，成为主控，从而保证了对客户透明的安全切换。 在VRRP应用中，RTA在线时RTB只是作为后备，不参与转发工作，闲置了路由器RTA和链路L1。通过合理的网络设计，可以到达备份和负载分担双重效果。让RTA、RTB同时属于互为备份的两个VRRP组：在组1中RTA为IP地址所有者；组 2中RTB为IP地址所有者。将H1的默认网关设定为RTA；H2、H3的默认网关设定为RTB。这样，既分担了设备负载和网络流量，又提高了网络可靠性。 VRRP协议的工作机理与CISCO公司的HSRP（Hot Standby Routing Protocol）有许多相似之处。但二者主要的区别是在CISCO的HSRP中，需要单独配置一个IP地址作为虚拟路由器对外体现的地址，这个地址不能是组中任何一个成员的接口地址。 使用VRRP协议，不用改造目前的网络结构，最大限度保护了当前投资，只需最少的管理费用，却大大提升了网络性能，具有重大的应用价值。 二、工作原理 一个VRRP路由器有唯一的标识：VRID，范围为0—255。该路由器对外表现为唯一的虚拟 MAC地址，地址的格式为00-00-5E-00-01-[VRID]。主控路由器负责对ARP请求用该MAC地址做应答。这样，无论如何切换，保证给终端设备的是唯一一致的IP和MAC地址，减少了切换对终端设备的影响。 VRRP控制报文只有一种：VRRP通告(advertisement)。它使用IP多播数据包进行封装，组地址为224.0.0.18，发布范围只限于同一局域网内。这保证了VRID在不同网络中可以重复使用。为了减少网络带宽消耗只有主控路由器才可以周期性的发送VRRP通告报文。备份路由器在连续三个通告间隔内收不到VRRP或收到优先级为0的通告后启动新的一轮VRRP选举。 在VRRP路由器组中，按优先级选举主控路由器，VRRP协议中优先级范围是0—255。若 VRRP路由器的IP地址和虚拟路由器的接口IP地址相同，则称该虚拟路由器作VRRP组中的IP地址所有者；IP地址所有者自动具有最高优先级：255。优先级0一般用在IP地址所有者主动放弃主控者角色时使用。可配置的优先级范围为1—254。优先级的配置原则可以依据链路的速度和成本、路由器性能和可靠性以及其它管理策略设定。主控路由器的选举中，高优先级的虚拟路由器获胜，因此，如果在VRRP组中有IP地址所有者，则它总是作为主控路由的角色出现。对于相同优先级的候选路由器，按照IP地址大小顺序选举。VRRP还提供了优先级抢占策略，如果配置了该策略，高优先级的备份路由器便会剥夺当前低优先级的主控路由器而成为新的主控路由器。 为了保证VRRP协议的安全性，提供了两种安全认证措施：明文认证和IP头认证。明文认证方式要求：在加入一个VRRP路由器组时，必须同时提供相同的VRID和明文密码。适合于避免在局域网内的配置错误，但不能防止通过网络监听方式获得密码。 IP头认证的方式提供了更高的安全性，能够防止报文重放和修改等攻击。
a、 路由器关下等待10分钟左右在开试试（或重新设置）b、可以安装腾讯电脑管家，点击工具箱-电脑诊所-上不了网，会有一键修复办法，非常方便的（比如IP地址、DNS、硬件配置等问题，都可以诊断出来）c、杀毒下是否有病毒，打开腾讯电脑管家-病毒查杀d、欠费或网线松动
在未来的发展中,数据通信网络也将不断数字化、智能化以及综合化,帮助人们掌握更多信息。下面是我为大家整理的数据通信 毕业 设计论文，供大家参考。
《 网络编码的数据通信技术研究 》
摘要：随着现代通信技术的发展，社会对网络数据通信的质量要求不断提升，如何在现有的数据条件及网络资源下提高数据通信质量，是当前网络通信研究人员所面临的一项重要课题。而网络编码技术的出现和应用，为此类问题提供了有效的解决途径。笔者对基于网络编码的数据通信技术进行分析和研究，以提高网络通信质量，仅供业内人士参考。
关键词：网络编码;数据传输;网络通信
网络编码技术的出现和应用是现代通信技术领域内的一项重要变革，一定程度上改变了以往通信网络的数据传送模式和处理方式，减少信息传输过程中无用信息的产生，有效提升了网络吸纳和输出信息的数量，为数据通信质量的提升奠定了坚实基础。在现代社会发展形势下，网络编码技术在数据通信领域内发挥着重要作用。
1网络编码概述
1.1网络编码的基本原理
网络编码在数据通信技术中，对网络结点输入和输出的关系进行了准确定位，当中间节点具备编码条件后，能够对所接收到的数据按照一定方式实现编码处理，直至传送至后续节点。后续结点的处理则具有一定可控性，不论是否进行编码都能够发挥其实际应用价值，若在必要情况下需要进行编码处理时，则应对所接收的信息再次进行编码后方可传输，并反复编码反复传输，最终保证编码信息达到目的结点。针对目的结点对信息进行准确译码后，方可对最初结点所发出的基本信息进行获取和判定。
1.2网络编码的构造 方法
在进行网络编码组合的过程中，依据何种方式实现所接受数据的编码组合是当前相关领域内人士所面临的一个重要问题。基于当前网络编码构造的实际情况来看，不同的网络编码形式在具体表现方式上往往存在一定差异，尤其是在编码系数选择方式以及分组编码操作方式等方面，其表现更为明显。线性网络编码以结点对所接受的数据分组普遍实行线性编码组合型操作，以促进编码工作规范有序开展。当前编码系数在选择方式上存在差异，将网络编码构造分为两种，一是确定性网络编码，二是随机网络编码。确定性网络编码构造方式具有一定特殊性，主要是依据某一种算法对编码系数进行计算，而随机网络编码是依据伽罗符号进行随机选取以确定编码系数，通过对两种方式进行对比分析可知，随机网络编码构造方式的灵活性较强，在实际应用中能够取得比较理想的网络编码质量和效率。依据网络系统实际运行过程中编码实现方式的不同，可以将编码分为集中式网络编码和分布式网络编码。其中，集中式网络编码在对整体网络拓扑形式进行准确把握的基础上，依据整体网络情况对相应的编码系数进行合理分配和布局，以提高网络编码的有效性，但就实际情况来看，一旦遇到拓扑变化较大的情况，集中式网络编码则难以有效应对，此种情况下导致集中式网络编码在实际应用中不免存在一定局限性。而分布式网络编码的应用，在对网络系统内局部拓扑信息进行掌握后便可实现相应编码操作，相关实践研究显示，分布式网络编码在数据通信技术中具有良好的应用效果。
1.3网络编码应用网络数据传送的研究
一是网络编码复杂度降低研究。现阶段最主要的问题就是怎样在提高网络编码效率的同时降低网络编码的复杂程度，还有就是在网络编码实用化的过程当中，逐渐控制网络编码的复杂程度，减少网络编码需要的额外计算量，从而降低系统实施成本。二是数据传送可靠性研究。现阶段对网络数据传输可靠性的网络编码研究主要是根据多径路由展开的，这也在一定程度上为网络编码中的数据传输提供了可靠性。因此，在多跳动态的网络环境当中，分析研究提高网络编码数据传送的可靠性具有很大的现实意义。
1.4网络编码在数据通信技术中的应用
通常情况下，网络编码是指通过编码与路由信息的有机转换以达到技术目标，网络编码是现代数据通信技术领域内的新技术，将系统所接收到的数据流进行合理重组和排列后，基于不同路径实现多元数据的重新组合，通过对编码系数的有效利用，以实现数据的科学化处理，最终实现原始数据的有效还原。网络编码技术在数据通信技术内的有效应用，能够在一定程度上提升通信容量，改善通信质量，将数据通信领域内原有的网络层次与现代化网络有机融合，通过各自应用价值的有效发挥以及二者之间的协调配合，转变数据通信技术的数据处理方式，推进数据通信技术的现代化发展。也就是说，网络编码技术在数据通信技术领域内具有良好的应用价值，促进大量数据信息有序传输，并且实际传输的效率和稳定性能够得到有效保障。网络编码技术的有效应用，促使网络数据单词数据信息传输的顺利实现，信息传送量明显增加，这就明显减少了传送次数，改善网络运行质量，提高网络数据传送性能，从整体上促进宽带利用率的提升，改善能量资源的利用率，切实增强 无线网络 通信的安全性。因此，在现代社会科学技术不断进步的今天，基于网络编码的数据通信技术正不断实现跨越式发展，将会成为未来通信技术的重要发展趋势，值得加以进一步研究和推广应用。
2基于网络编码的数据通信技术分析与研究
2.1基于网络编码的路由协议
基于网络编码的数据通信技术分析和研究显示，基于网络编码技术的路由协议的优化设计具有一定特殊性，作为网络数据传送分析与研究的重要内容，其对网络数据传送性能具有重要影响。基于网络编码的路由协议为网络编码的实现和合理应用提供可靠基础，通过将网络编码与路由协议有机统一，促进高层次的描述的形成，此种情况下，为网络系统的创新以及网络设备的科学化设计提供了可靠的理论依据，推进数据通信技术的现代化发展。就网络编码的路由协议的实际应用情况来看，其主要体现在独立路由协议的网络编码和编码感知的路由协议两方面，以是否存在主动编码机会为主要区分依据，判断路由协议是否可以创造更多编码机会，从而对相关编码机会进行有效利用，以提高数据通信的质量和效果。
2.2基于网络编码的网络协议结构
当前，基于网络编码的数据通信技术主要基于网络层方面，随着网络编码与路由协议的有机融合，促使网络编码协议结构中的其他协议层得以不断深入，但是，与传统的网络数据传送模式相比，网络编码的内在特性存在一定独特性，在将网络编码引入到现有的网络数据传送协议后，极易出现新的网络编码问题，包括兼容性有限以及网络编码对网络协议层次结构的内在影响。在未来网络编码的数据通信技术发展过程中，此类问题能够在一定程度上为后续网络编码研究提供可靠的基础，促使网络编码与现有网络协议实现有机融合，提高网络数据传送性能的有效性和可靠性，促进网络编码在数据通信领域内实际应用价值的有效发挥。
2.3基于网络编码的数据传送性能保证机制
在标准的网络环境下，网络数据传送极易受到网络拓扑结构的易变性和数据传送的突发性等因素的影响和作用，导致网络数据传送不稳定，甚至出现分组丢失以及数据传送延时等问题。因此，基于网络编码的数据通信技术应依据网络实际运行状态，探讨数据传送性能保证的编码策略方法，最大程度上提高数据传送的可靠性，避免数据传送延时情况出现。相关学者研究表明，采用多速率编码机制并利用不同链路的数据执行相关决策机制，有助于降低网络编码对数据传输的影响，使数据传送延时问题得以有效控制，在未来发展过程中，相关解决方案仍有待进一步探索。
2.4基于网络编码的数据传送模型
构造算法的提出，为网络编码的成功构造以及保证网络各节点成功解码数据奠定了可靠的基础，在实际应用中，算法的复杂程度较低，易于部署应用。当前，网络编码的码构造算法主要有线性网络编码和随机网络编码等，就编码机制设计的实际情况来看，其中比较常用的是线性网络编码，基于网络中间节点对接收到的不同输入链路信息实现线性组合，进而将组合的数据进行转发。就线性网络编码的实际应用情况来看，其主要包括指数时间算法、多项式算法以及随机网络编码算法等比较典型的码构造算法。而随机线性网络编码方案往往具有相对独立的网络拓扑结构的灵活性，因此，线性编码运算形式具有简便性，可以提高数据通信质量和效果，在实际编码过程中大多采用随机线性网络编码构造方案。
3结语
通过对基于网络编码的数据通信技术进行分析和研究可知，当前我国网络编码在实际应用中仍处于初级阶段，在方案设计以及复杂编码的简化上有待进一步完善，以降低网络编码的复杂度，减少协议运行开销，促进数据通信技术应用过程中各项问题的有效解决。在未来的研究中，应不断加强网络编码的数据通信技术创新，从而更加广泛地应用于社会各个领域内。
参考文献
[1]余翔,吕世起,曾银强.C-RAN平台下信道编码与网络编码的联合算法设计[J].广东通信技术,2016(4).
[2]杨蕊.网络编码在无线网络中的应用及发展趋势[J].科技创业月刊,2013(5).
[3]李繁.网络编码技术原理及应用[J].成都纺织高等专科学校学报,2012(1).
《 高铁数据通信网路由的完善 措施 分析 》
一、简介IS-IS协议运用原理
在铁路数据通信网协议中，其中AA.00B1B2.XXXX.XXXX.XXXX.00作为NSAP的主要地址格式。其AA代表私网的地址;其B1,B2作为设备归属自治域的号码后两位数组。我们都明确了解，广铁集团的AS值为65115，所以B1B2的值为15;其设备的Loopback地址在XXXX.XXXX.XXXX转换后所得到，我们以怀集站AR01为主要例子，将转换Loopback的地址之后，可得到010000000162，再每4位进行分段，也就是0100.0000.0162。这就我们就会得到怀集站的AR01最后的NASP是49.0015.0100.0000.0162.00。
二、概述IS-IS协议工作过程
根据IS-IS链路状态中的路由协议规定，在分享和交换链路状态信息时，需要建立起相应的邻居关系，这也为链路信息的交换和分享打下坚实的基础。其中IS-IS主要是运用IIH报文，才能建立起相应的邻居关系，如果接口启用了IS-IS协议，这就需要将IIH报文立即发出[1]。在建立邻居关系之后，各邻居之间会分享同步链路数据库中的信息，在LSDB之中，包括很多链路状态基本信息，这些信息会被封锁在链路状态数据报文信息总，简单来讲，同步LSDB也就是对LSP的同步。IS-IS中，运用链路状态数据报文，部分队列报文PSNP3种或者完整队列号报文CSNP，这两者都需要在规定的时间内，完成链路状态数据库信息的同步。但是PSNP以及CSNP，都需要应用到数据库同步中，但CS-NP中，包括了PSNP中却只包括LSDB的部分信息，但是LSDB中全部LSP的摘要基本信息。
三、优化和调整方案
我们以贵广高铁的数据通信网络工程的实际状况为主要例子，并且结合IS-IS协议原理与铁路通信网建设标准相结合，这样可对广高铁数据通信网进行调整，在调整之后，可解决所存在的一些问题。因为其他冗余链路的Metric值，可设置为1024，并且考虑到贵广铁路通信网络的结构特点，可以引导业务流量共同分担负荷，需要将汇聚层以及接入层的全部链路的Metric值设置成为1024，这样就能将不同站点的业务流量，转发到不同链路层之中，进一步提高网络的性能。修改的具体方法，是在广州南站DR04的佛山西站AR01的GE3/1/1端口以及DR04的GE5/1/1端口中，执行isiscost1024level-2命令，然后不断调整Metric值。
四、优化验证结果
在修改之后，并且在查看怀集站路由表后发现，在通往广州南站的DR03，其下一地址为POS2/1/4,同时Cost值也再不断转变，去往广州南站的DR04下一跳为RAGG1,或者POS2/1/4。在调整参数后，可深入研究调整后的参数变化值，其路由器下端行口的数据流量也发生明显的变化。五、结语总而言之，在设置数据通信网路参数时，不但要考虑到铁路规范的具体要求，而且也需要结合工程建设实际情况，深入分析和研究对网络拓扑结构的设计，根据工程实际情况，科学合理对数据流量加以引导，分担好负荷，这样才能促使数据通信业务的稳定、有序运行。
《 GPRS网络下无线数据通信系统设计分析 》
【摘要】随着GSM应用范围的不断扩大，其在数据传输效率、频谱利用率等方面的缺陷逐渐暴露，而GPRS网络在分组交换技术的作用下，不仅可以有效的弥补GSM的不足，而且在通信费计算方式方面更加合理，为跨地区接入提供了可能，所以基于GPRS网络的无线数据通信系统越来越受到关注，在此背景下，本文针对GPRS网络的无线数据通信系统结构设计展开研究，为推广GPRS网络的无线数据通信系统的应用范围作出努力。
【关键词】GPRS网络;无线数据通信系统;设计
前言
移动台MS、BSS基站子系统、SGSN和GGSN是GPRS网络的主要构成，其在运行的过程中，GPRS与GSM基站先实现有效的通信，然后由基站将GPRS分组向SGSN传送，在SGSN和GGSN通信后，后者对具体的GPRS分组完成处理过程，将处理结果向对应的网络传输，而无线数据通信系统通常依托无线网络实现通信功能，其需要相应的设备、模块、服务器和网络结构，所以对基于GPRS网络的无线数据通信系统的设计研究，需要结合GPRS网络运行原理和无线数据通信系统构成进行。
1基于GPRS网络的无线数据通信系统的设计思路
现阶段将固定且合法的IP地址直接应用于用户数据中心、将存在固定且合法的路由器应用于不存在合法IP地址的用户数据中心、将动态IP地址直接应用于用户数据处理中心、利用专线直接将用户数据中心与GPRS网络相连接四种方案均可以实现网络数据传输;而MobiteehModule模块设备在GPRS网络总应用可以实现太网向GPRS网络的转换、串口向GPRS网络的转换、串口向以太网的转换，为多台计算机同时访问GPRS网络资源、远程无线联网、用户终端对计算机网络资源共享等三种功能的实现提供了可能，所以在针对基于GPRS网络的无线数据通信系统进行设计的过程中，只要针对通信接口、通信协议和通信策略三方面进行具体的设计，即可以推动基于GPRS网络的无线数据通信系统功能的实现。
2基于GPRS网络的无线数据通信系统的设计过程
2.1通信接口设计
通常情况下无线数据通信系统要实现其无线数据传输的功能，需要利用M2M模块向数据发出数据请求和发送数据的数据下发接口和数据上报接口;需要服务其主动发送命令所需的远程控制接口;服务器对相关结构状态参数进行设定和查询所需的接口;模块以检测规则为依据提出相关警告的警告监测接口、利用M2M模块相服务器发送非文字信息的接口以及模块自身对手机短信实施收发的短信通道接口，所以在针对基于GPRS网络的无线数据通信系统接口进行设计的过程中要保证以上类型的接口均存在[1]。
2.2通信协议设计
只有无线数据通信中心和远程终端双方能够共同理解某种语言，才能保证无线数据传输的实现，这种语言即通信协议，所以在设计的过程中要对通信协议进行针对性的设计，通常其需要对无线数据通信系统的功能进行描述或反映，笔者设计的通信协议为表示层、业务逻辑层和数据层相互独立的C/S结构，并将重心和远程中观信息交互功能独立设计为消息代理模块，这对提升无线数据通信系统反映的灵活性和功能的扩展性等具有积极的作用，而且对提升业务逻辑系统的运行效率和整个系统的安全性也具有较显著的效果。需要注意的是此通信协议在应用的过程中会使原本存在的网络传输差异被人为忽视，为GPRS网络无线数据传输提供平台，换言之其只针对应用层进行定义。在无线数据通信中心和远程终端的信息交互过程中考虑到GPRS网络支持IP协议，所以经UDP协议应用于MA和RTU网络层通信过程中，但考虑到其安全性，需要在请示消息发出后立即出现对应的应答消息，在请示消息发出但并未获取应答消息后应及时重发以此保证通信过程的可靠性[2]。考虑到GPRS网络以流量作为收费的主要依据，所以在通信协议交互消息的过程中以数据传输量相对较少的二进制格式或XML格式为主，以此节省成本，通常情况下其交互消息由通信前导标识、协议类型、服务器ID、模块ID、总计包数、当前包索引、所述包组、内容等结构构成。
2.3通信策略设计
通常情况下通信策略针对GPRS非确认发送、可靠发送但需手机短信确认、可靠发送不需确认、图像发送不需确认等情况编辑相应的策略。具体设计结合系统的相应程序进行确定和更改。
3结论
通过上述分析可以发现，以GPRS网络为基础的无线数据通信系统在通信设备基站等方面具有广阔的应用空间，GPRS网络运行原理和无线数据通信系统构成决定，在具体设计的过程中需要针对通信的接口、协议、通信策略等多方面进行，任何方面存在设计缺陷，均会影响无线数据通信的正常实现。
参考文献
[1]刘媛媛，朱路，黄德昌.基于GPRS与无线传感器网络的农田环境监测系统设计[J].农机化研究，2013，07：229~232.
[2]程伟，龙昭华，蒋贵全.基于GPRS网络的无线IP语音通信系统[J].计算机工程，2011，14：82~84+87.
有关数据通信毕业设计论文推荐：
1. 有关数据通信毕业论文范文
2. 数据通信研究毕业论文范文
3. 本科通信学毕业论文范文
4. 有关本科通信学毕业论文
5. 计算机网络技术毕业设计论文
6. 通信工程毕业论文范文
At present, wireless communication technology because of its low cost, adaptability and scalability, and for equipment maintenance and other reasons it easier to achieve widely used. In recent years, have had such as cellular networks, wireless local area network, such as a wide range of wireless network technology. Which because of its Ad hoc networks do not rely on any fixed infrastructure have been characterized by a wider range of applications. In this paper, Ad hoc networks, basic concepts, applications, domestic and international developments and prospects for development. Through the wireless network with the traditional comparison between the Ad hoc analysis of the advantages and limitations of the network. The safety of the existing routing technology research, Ad hoc network routing on the importance of safety. Ad hoc networks for classification of routing protocols, and discuss the security of routing protocols strengths and weaknesses. AODV routing protocols focus on the specific implementation of the process of formulation, and for the Ad hoc network routing protocols AODV by the black hole attack in a system based on public key (PKI) to improve the program, which can in some degree on AODV routing protocol to ensure security. Finally, summing up the proposals and prospects. Keywords: Ad hoc network; security routing protocol; black attack; PKI
第一段翻译如下At present, wireless communication technology cause such as cheap , coming true more easily on adaptability and the equipment upkeep easy to be expanding nature because of whose cost, gets extensive use. Have produced wireless various networks technology such as for example beehive network , wireless local area network over the past few years. Ad hoc networks among them are broad application more because of the person is not dependent on any fixed infrastructure construction characteristic.第二段翻译如下The main body of a book has been set forth as well as the network Ad hoc basic concept , the condition applying a field , developing at home and abroad, developing a prospect. By the wireless network comparison with tradition,have analysed network Ad hoc superiority and limitation. Study by the fact that routing technology is in progress to now available safety , discuss safe significance of Ad hoc network route. The network route is in progress by agreement to Ad hoc classify and comparing , discusses safe route agreement merits and demerits. The concrete priority implementation process to AODV route agreement carries out formulation, security joining the guarantee AODV route agreement attacking put forward kind of specifically for the black hole that Ad accepts in hoc network in AODV route agreement being a scheme's turn to be able to be not bad on some species degree owing to making the secret key system (PKI) improvement scheme known to the public. The at last sums up and looks into the distance to the scheme go along suggesting that.文章有些长、、望认真看完、、标准人工翻译、、希望可以帮助你、、
硕士在读来答，经历过大大小小共六篇论文的写作。这里跟大家分享一些论文写作中重要且必要的工具。
“工欲善其事，必先利其器”，用对了正确的方法和好的工具，论文写作也将事半功倍！
一、文献下载工具
说到文献下载工具，大家用得最多的应该是知网、万方和维普，不过一般都需要连接学校的校园网才能免费下载。这里，再给大家介绍两款可以免费下载论文的工具。
1、sci-hub
Sci-Hub几乎成为科研人员必备的网站之一，可以免费下载英文文献。方法很简单，进入sci-hub网站，输入文章的名称或者DOI号。DOI号是文章的专属编号，在百度学术、谷歌学术、必应学术里输入文章名称均可找到。
2、iData
Sci-Hub网站为我们轻松搞定下载英文文献，那中文文献又该如何下载呢？这里给大家推荐一个免费下载知网文献的镜像站：iData（cnki.cn-ki.net/），打开的界面是这样的
你可以在网页中预览内容，也可以下载文档。每天最多下载5篇文档，不过你可以用父母的手机多注册几个号就好了~当然，也可以直接捐助网站，这样就没有限制了。
二、文献管理工具
1、EndNote
Endnote，老牌，文献管理工具中的王者。功能强大，用的人很多，讨论起来也很方便。但收费贼高，感兴趣的同学可以先下载个试用30天，看适不适合自己。
2、NoteExpress
说到文献管理工具，很多人都会首先推荐Endnote、Mendeley，但是如果是经常看中文文献，NoteExpress可能更加方便，体验感也不错。中文文献用的较多的伙伴不妨可以试试这款软件。
三、文献翻译工具
我用的最多的翻译工具Gramarlly是一款非常强大的语法改错软件，可以用来检测语法错误，拼写不规范，帮助润色英文表达。付费版的还可以找出更高级更好的词来代替你所用的低级的用词。
另外，最便捷的一款翻译软件我首推知云，准确率最高的我则强烈推荐deepl。大家可根据自己的喜好和需求选择。
cnki数据库的研学平台可以进行文献的管理与论文写作。
从CNKI核心资源、CNKI高效使用方法、利用CNKI平台准确、全面地进行多种学术资源检索、利用研学平台进行文献管理以及论文写作与投稿。
知网涵盖资源丰富，是一个利用知识管理的理念，结合搜索引擎、全文检索、数据库等相关技术的检索平台，可以在知识及信息中发现和获取所需信息。
知网数据库提供中国学术文献、外文文献、学位论文、报纸、会议、年鉴、工具书等各类资源，并提供在线阅读和下载服务。涵盖领域包括：基础科学、文史哲、工程科技、社会科学、农业、经济与管理科学、医药卫生、信息科技等。
知网数据库是是全球最大的中文数据库。中国知网作为《中国知识资源总库》的门户网站和网络出版发行平台，不仅实现了学术文献资源的全面集成整合传播，还促进了中国学术文献的传播。
CNKI具有功能强大的网络数据库全文检索系统，其检索方法简单、灵活，即便是不具有专业检索知识的用户也能轻松掌握。又因信息含量大、覆盖范围广、更新迅速及时、检索服务功能齐全等优点，越来越受到学者们的关注，成为了检索中文资料必不可少的途径。
写论文基本是每个学生都会遇到的，像我已经写了十多篇的论文已经对写论文毫无畏惧了。当然，我也是从一开始对写论文没有技巧，所以一开始就是小白，什么都不知道，花了很长时间查资料，而且写完后查重却不通过，后来灵活系统学习了如何写论文才真正掌握写论文的技巧，也获得了好多优秀的写论文工具。
维普网可以利用这个维普网，打开后选择论文选题，就出现图片这个页面，在这里输入自己想选的题目就可以了。这是我大学导师教我的一个方法，我基本每次写论文都会用到，因为比较方便，而且能够根据你输入的关键词推荐很多可供参考的选题，我们可以直接用其中一个，当然也可以根据里面的稍微改动一下。还有一个优点就是能够查重你的选题，也是在这里面查的，一般来说不建议用一模一样的论题，因为查重率会更高一些，可能很难过关。
①知网知网是目前来说最好用的网站，通过知网基本上你想要的文章都能查询到，这是最为官方的网站是清华大学和清华同方公司创办的数据库,是目前中国国内最权威也是最低的知识信息库。也是收纳文章最多的网站，是国内最丰富的中文文献资源。而且还有多种语言检测的功能，也能够用它查重。我们可以看到电脑版本的知网，页面将学术期刊和学位论文、会议、报纸等分类得很清晰，并且检索也有高级检索。文献资源丰富，基本上在其他平台不能找到的文献，在知网能找到。总体上来说，使用的人数也是比较多的。因为它的文献很丰富。同时存在着一些缺点:1.不能直接在浏览的时候就看到该期刊是否为核心期刊。我们通常选择核心期刊后，才能看到它是否为北大核心或者CSSCI，或者点击进入后才能在左上角看到标识。2.英文参考文献导出时候内容易缺失，很常见的就是缺失页码。
②维普维普也是一个论文好助手，它创建了《中文科技期刊数据库》，很多中文权威资料这里都有，而且据了解有0.4k+种中文报纸、1.2k+种中文期刊;其次，它也广受论文和读者欢迎，因为根据网上数据，了解到，已标引加工数据总量达1.5万+篇、3k万+页次。但是它也存在一些缺点:1.对于文史哲这些领域还需要丰富资源。2.外国文献欠缺丰富。3不方便复制引用文献摘要。
③谷粉学术这个网站可以找到你想找的英文论文，真的特别好用，不仅有国内的，还有国外的，我一般需要引用国外的文献我就是在这里找。很多很权威，而且不需要付费就能下载观看，特别方便。它的缺点的话我觉得比较少:可能就是有些文章下载的格式没有PDF的格式，然后那么方便。
上面讲的三大工具有一些下载文章是需要收费的，除非你是在校学生，学校买了版权可以下载，要不然很多文章无法下载，所以这里整理了两个很好用的免费的中文论文库。①国家哲学社会科学学术期刊数据库这里可以查询到很多免费的中文文章，这也是学生们使用的比较多的一个数据库，因为它相对说比较全面，主要也是因为不用付费就能下载，比其他的网站相对来说很好很多。
②国家哲学社会科学文献中心目前来说，网站的功能比较齐全，你要在写论文时可以用这个查找你需要了解的论文，不收费，因为这个数据库是国家投入的公益的一个数据库，面对各大高校学生都免费开放。
这里主要是上面介绍的三大工具，其中手机知网app和知网研学app很好用，就像平时用电脑下的文章可能在手机上看，很方便。而且很多期刊在手机上也能看，能摆脱电脑随时随地观看论文，很方便，提高写论文的效率。
纯纯的都是干货分享，来自一位老学长的苦口婆心，一定要好好利用这些写论文的工具，高效完成一篇优质论文也就不会很困难了。
1. proofreading其实我本科的时候就已经开始用proofreading了。但是因为本科的论文压力并没有很大，所以并不能完全体会它有多香，直到上了研究生。硕士刚开始的时候，能深切的感受到压力。有的时候越有压力，却越容易犯懒拖延，一犯懒就导致各种论文写的很仓促，仓促之下各种语法错误、用词准确度、时态、句式逻辑等这些问题就都不受控制地露出马脚。这个时候我一般会去选择把写好的论文拿去交给Proofreading的专业顾问老师，根据他们的批注和意见进行反思和修改。2.Zotero这款文献管理软件真的要吹爆它！它不仅可以对文献进行分类还能够将中英文的文献西东倒入论文。除此之外，你还可以做笔记，做标签，简直不要太爽！3.Grammarly最让人头疼的语法问题也有救啦！只要电脑上下载一个插件，或者在google上安装一个插件就可以了。当你在文档上输入的时候，如果有语法问题他会自动标红。当然有些还不是特别的准确。4. Quillbot在提交论文之前，相似度是最让人头疼的。大多数学校会把相似度高判定为抄袭！！！Quillbot可以完全解决这类问题。不需要注册，直接搜索，并且将你需要替换的内容复制粘贴到文本框里，他就能直接跳出可以替换的单词或者短语！并且它本身也是有查重的功能哦！快来一起试试吧！
Ad-hoc网络路由协议分析与设计,多少字的呢.
1 绪论 随着互联网的飞速发展，网络安全逐渐成为一个潜在的巨大问题。网络安全性是一个涉及面很广泛的问题，其中也会涉及到是否构成犯罪行为的问题。在其最简单的形式中，它主要关心的是确保无关人员不能读取，更不能修改传送给其他接收者的信息。此时，它关心的对象是那些无权使用，但却试图获得远程服务的人。安全性也处理合法消息被截获和重播的问题，以及发送者是否曾发送过该条消息的问题。 大多数安全性问题的出现都是由于有恶意的人试图获得某种好处或损害某些人而故意引起的。可以看出保证网络安全不仅仅是使它没有编程错误。它包括要防范那些聪明的，通常也是狡猾的、专业的，并且在时间和金钱上是很充足、富有的人。同时，必须清楚地认识到，能够制止偶然实施破坏行为的敌人的方法对那些惯于作案的老手来说，收效甚微。 网络安全性可以被粗略地分为4个相互交织的部分：保密、鉴别、反拒认以及完整性控制。保密是保护信息不被未授权者访问，这是人们提到的网络安全性时最常想到的内容。鉴别主要指在揭示敏感信息或进行事务处理之前先确认对方的身份。反拒认主要与签名有关。保密和完整性通过使用注册过的邮件和文件锁来实现。 2 方案目标 本方案主要从网络层次考虑，将网络系统设计成一个支持各级别用户或用户群的安全网络，该网在保证系统内部网络安全的同时，还实现与Internet或国内其它网络的安全互连。本方案在保证网络安全可以满足各种用户的需求，比如：可以满足个人的通话保密性，也可以满足企业客户的计算机系统的安全保障，数据库不被非法访问和破坏，系统不被病毒侵犯，同时也可以防止诸如反动淫秽等有害信息在网上传播等。 需要明确的是，安全技术并不能杜绝所有的对网络的侵扰和破坏，它的作用仅在于最大限度地防范，以及在受到侵扰的破坏后将损失尽旦降低。具体地说，网络安全技术主要作用有以下几点： 1．采用多层防卫手段，将受到侵扰和破坏的概率降到最低； 2．提供迅速检测非法使用和非法初始进入点的手段，核查跟踪侵入者的活动； 3．提供恢复被破坏的数据和系统的手段，尽量降低损失； 4．提供查获侵入者的手段。 网络安全技术是实现安全管理的基础，近年来，网络安全技术得到了迅猛发展，已经产生了十分丰富的理论和实际内容。 3 安全需求 通过对网络系统的风险分析及需要解决的安全问题，我们需要制定合理的安全策略及安全方案来确保网络系统的机密性、完整性、可用性、可控性与可审查性。即， 可用性： 授权实体有权访问数据 机密性： 信息不暴露给未授权实体或进程 完整性： 保证数据不被未授权修改 可控性： 控制授权范围内的信息流向及操作方式 可审查性：对出现的安全问题提供依据与手段 访问控制：需要由防火墙将内部网络与外部不可信任的网络隔离，对与外部网络交换数据的内部网络及其主机、所交换的数据进行严格的访问控制。同样，对内部网络，由于不同的应用业务以及不同的安全级别，也需要使用防火墙将不同的LAN或网段进行隔离，并实现相互的访问控制。 数据加密：数据加密是在数据传输、存储过程中防止非法窃取、篡改信息的有效手段。 安全审计： 是识别与防止网络攻击行为、追查网络泄密行为的重要措施之一。具体包括两方面的内容，一是采用网络监控与入侵防范系统，识别网络各种违规操作与攻击行为，即时响应（如报警）并进行阻断；二是对信息内容的审计，可以防止内部机密或敏感信息的非法泄漏 4 风险分析 网络安全是网络正常运行的前提。网络安全不单是单点的安全，而是整个信息网的安全，需要从物理、网络、系统、应用和管理方面进行立体的防护。要知道如何防护，首先需要了解安全风险来自于何处。网络安全系统必须包括技术和管理两方面，涵盖物理层、系统层、网络层、应用层和管理层各个层面上的诸多风险类。无论哪个层面上的安全措施不到位，都会存在很大的安全隐患，都有可能造成网络的中断。根据国内网络系统的网络结构和应用情况，应当从网络安全、系统安全、应用安全及管理安全等方面进行全面地分析。 风险分析是网络安全技术需要提供的一个重要功能。它要连续不断地对网络中的消息和事件进行检测，对系统受到侵扰和破坏的风险进行分析。风险分析必须包括网络中所有有关的成分。 5 解决方案 5.1 设计原则 针对网络系统实际情况，解决网络的安全保密问题是当务之急，考虑技术难度及经费等因素，设计时应遵循如下思想： 1．大幅度地提高系统的安全性和保密性； 2．保持网络原有的性能特点，即对网络的协议和传输具有很好的透明性； 3．易于操作、维护，并便于自动化管理，而不增加或少增加附加操作； 4．尽量不影响原网络拓扑结构，同时便于系统及系统功能的扩展； 5．安全保密系统具有较好的性能价格比，一次性投资，可以长期使用； 6．安全与密码产品具有合法性，及经过国家有关管理部门的认可或认证； 7．分步实施原则：分级管理 分步实施。 5.2 安全策略 针对上述分析，我们采取以下安全策略： 1．采用漏洞扫描技术，对重要网络设备进行风险评估，保证信息系统尽量在最优的状况下运行。 2．采用各种安全技术，构筑防御系统，主要有： (1) 防火墙技术：在网络的对外接口，采用防火墙技术，在网络层进行访问控制。 (2) NAT技术：隐藏内部网络信息。 (3) VPN：虚拟专用网(VPN)是企业网在因特网等公共网络上的延伸,通过一个私有的通道在公共网络上创建一个安全的私有连接。它通过安全的数据通道将远程用户、公司分支机构、公司业务伙伴等与公司的企业网连接起来，构成一个扩展的公司企业网。在该网中的主机将不会觉察到公共网络的存在，仿佛所有的机器都处于一个网络之中。公共网络似乎只由本网络在独占使用，而事实上并非如此。 (4）网络加密技术(Ipsec) ：采用网络加密技术，对公网中传输的IP包进行加密和封装，实现数据传输的保密性、完整性。它可解决网络在公网的数据传输安全性问题，也可解决远程用户访问内网的安全问题。 (5) 认证：提供基于身份的认证，并在各种认证机制中可选择使用。 (6) 多层次多级别的企业级的防病毒系统：采用多层次多级别的企业级的防病毒系统，对病毒实现全面的防护。 (7）网络的实时监测：采用入侵检测系统，对主机和网络进行监测和预警，进一步提高网络防御外来攻击的能力。 3．实时响应与恢复：制定和完善安全管理制度，提高对网络攻击等实时响应与恢复能力。 4．建立分层管理和各级安全管理中心。 5.3 防御系统 我们采用防火墙技术、NAT技术、VPN技术、网络加密技术（Ipsec）、身份认证技术、多层次多级别的防病毒系统、入侵检测技术，构成网络安全的防御系统。 5.3.1 物理安全 物理安全是保护计算机网络设备、设施以及其它媒体免遭地震、水灾、火灾等环境事故以及人为操作失误或错误及各种计算机犯罪行为导致的破坏过程。 为保证信息网络系统的物理安全，还要防止系统信息在空间的扩散。通常是在物理上采取一定的防护措施，来减少或干扰扩散出去的空间信号。这是政府、军队、金融机构在兴建信息中心时首要的设置的条件。 为保证网络的正常运行，在物理安全方面应采取如下措施： 1．产品保障方面：主要指产品采购、运输、安装等方面的安全措施。 2．运行安全方面：网络中的设备，特别是安全类产品在使用过程中，必须能够从生成厂家或供货单位得到迅速的技术支持服务。对一些关键设备和系统，应设置备份系统。 3．防电磁辐射方面：所有重要涉密的设备都需安装防电磁辐射产品，如辐射干扰机。 4．保安方面：主要是防盗、防火等，还包括网络系统所有网络设备、计算机、安全设备的安全防护。 5.3.2 防火墙技术 防火墙是一种网络安全保障手段,是网络通信时执行的一种访问控制尺度,其主要目标就是通过控制入、出一个网络的权限,并迫使所有的连接都经过这样的检查,防止一个需要保护的网络遭外界因素的干扰和破坏。在逻辑上，防火墙是一个分离器，一个限制器，也是一个分析器，有效地监视了内部网络和Internet之间地任何活动，保证了内部网络地安全；在物理实现上，防火墙是位于网络特殊位置地以组硬件设备――路由器、计算机或其他特制地硬件设备。防火墙可以是独立地系统，也可以在一个进行网络互连地路由器上实现防火墙。用防火墙来实现网络安全必须考虑防火墙的网络拓扑结构： （1）屏蔽路由器：又称包过滤防火墙。 （2）双穴主机：双穴主机是包过滤网关的一种替代。 （3）主机过滤结构：这种结构实际上是包过滤和代理的结合。 （4）屏蔽子网结构：这种防火墙是双穴主机和被屏蔽主机的变形。 根据防火墙所采用的技术不同,我们可以将它分为四种基本类型:包过滤型、网络地址转换—NAT、代理型和监测型。 5.3.2.1 包过滤型 包过滤型产品是防火墙的初级产品,其技术依据是网络中的分包传输技术。网络上的数据都是以“包”为单位进行传输的,数据被分割成为一定大小的数据包,每一个数据包中都会包含一些特定信息,如数据的源地址、目标地址、TCP/UDP源端口和目标端口等。防火墙通过读取数据包中的地址信息来判断这些“包”是否来自可信任的安全站点 ,一旦发现来自危险站点的数据包,防火墙便会将这些数据拒之门外。系统管理员也可以根据实际情况灵活制订判断规则。 包过滤技术的优点是简单实用,实现成本较低,在应用环境比较简单的情况下,能够以较小的代价在一定程度上保证系统的安全。 但包过滤技术的缺陷也是明显的。包过滤技术是一种完全基于网络层的安全技术,只能根据数据包的来源、目标和端口等网络信息进行判断,无法识别基于应用层的恶意侵入,如恶意的Java小程序以及电子邮件中附带的病毒。有经验的黑客很容易伪造IP地址,过包过滤型防火墙。 5.3.2.2 网络地址转化—NAT 网络地址转换是一种用于把IP地址转换成临时的、外部的、注册的IP地址标准。它允许具有私有IP地址的内部网络访问因特网。它还意味着用户不许要为其网络中每一台机器取得注册的IP地址。在内部网络通过安全网卡访问外部网络时，将产生一个映射记录。系统将外出的源地址和源端口映射为一个伪装的地址和端口，让这个伪装的地址和端口通过非安全网卡与外部网络连接，这样对外就隐藏了真实的内部网络地址。在外部网络通过非安全网卡访问内部网络时，它并不知道内部网络的连接情况，而只是通过一个开放的IP地址和端口来请求访问。OLM防火墙根据预先定义好的映射规则来判断这个访问是否安全。当符合规则时，防火墙认为访问是安全的，可以接受访问请求，也可以将连接请求映射到不同的内部计算机中。当不符合规则时，防火墙认为该访问是不安全的，不能被接受，防火墙将屏蔽外部的连接请求。网络地址转换的过程对于用户来说是透明的，不需要用户进行设置，用户只要进行常规操作即可。 5.3.2.3 代理型 代理型防火墙也可以被称为代理服务器,它的安全性要高于包过滤型产品,并已经开始向应用层发展。代理服务器位于客户机与服务器之间,完全阻挡了二者间的数据交流。从客户机来看,代理服务器相当于一台真正的服务器;而从服务器来看,代理服务器又是一台真正的客户机。当客户机需要使用服务器上的数据时,首先将数据请求发给代理服务器,代理服务器再根据这一请求向服务器索取数据,然后再由代理服务器将数据传输给客户机。由于外部系统与内部服务器之间没有直接的数据通道,外部的恶意侵害也就很难伤害到企业内部网络系统。 代理型防火墙的优点是安全性较高,可以针对应用层进行侦测和扫描,对付基于应用层的侵入和病毒都十分有效。其缺点是对系统的整体性能有较大的影响,而且代理服务器必须针对客户机可能产生的所有应用类型逐一进行设置,大大增加了系统管理的复杂性。 5.3.2.4 监测型 监测型防火墙是新一代的产品,这一技术实际已经超越了最初的防火墙定义。监测型防火墙能够对各层的数据进行主动的、实时的监测,在对这些数据加以分析的基础上,监测型防火墙能够有效地判断出各层中的非法侵入。同时,这种检测型防火墙产品一般还带有分布式探测器,这些探测器安置在各种应用服务器和其他网络的节点之中,不仅能够检测来自网络外部的攻击,同时对来自内部的恶意破坏也有极强的防范作用。据权威机构统计,在针对网络系统的攻击中,有相当比例的攻击来自网络内部。因此,监测型防火墙不仅超越了传统防火墙的定义,而且在安全性上也超越了前两代产品,虽然监测型防火墙安全性上已超越了包过滤型和代理服务器型防火墙,但由于监测型防火墙技术的实现成本较高,也不易管理,所以目前在实用中的防火墙产品仍然以第二代代理型产品为主,但在某些方面也已经开始使用监测型防火墙。基于对系统成本与安全技术成本的综合考虑,用户可以选择性地使用某些监测型技术。这样既能够保证网络系统的安全性需求,同时也能有效地控制安全系统的总拥有成本。 实际上,作为当前防火墙产品的主流趋势,大多数代理服务器(也称应用网关)也集成了包过滤技术,这两种技术的混合应用显然比单独使用具有更大的优势。由于这种产品是基于应用的,应用网关能提供对协议的过滤。例如,它可以过滤掉FTP连接中的PUT命令,而且通过代理应用,应用网关能够有效地避免内部网络的信息外泄。正是由于应用网关的这些特点,使得应用过程中的矛盾主要集中在对多种网络应用协议的有效支持和对网络整体性能的影响上。 相关性：毕业论文,免费毕业论文,大学毕业论文,毕业论文模板 5.3.3 VPN技术 VPN的安全保证主要是通过防火墙技术、路由器配以隧道技术、加密协议和安全密钥来实现，可以保证企业员工安全地访问公司网络。 VPN有三种解决方案： （1）如果企业的内部人员移动或有远程办公需要，或者商家要提供B2C的安全访问服务，就可以考虑使用远程访问虚拟网（Access VPN）。 AccessVPN通过一个拥有专用网络相同策略的共享基础设施，提供对企业内部网或外部网的远程访问。AccessVPN能使用户随时、随地以所需的方式访问企业资源。最适用于公司内部经常有流动人员远程办公的情况。出差员工利用当地ISP提供的VPN服务，就可以和公司的VPN网关建立私有的隧道连接。 （2）如果要进行企业内部各分支机构的互连，使用企业内部虚拟网(Intranet VPN)是很好的方式。越来越多的企业需要在全国乃至全世界范围内建立各种办事机构、分公司、研究所等，各个分公司之间传统的网络连接方式一般是租用专线。显然，在分公司增多、业务范围越来越广时，网络结构也趋于复杂，所以花的费用也越来越大。利用VPN特性可以在Internet上组建世界范围内的Intranet VPN。利用Internet的线路保证网络的互联性，利用隧道、加密等VPN特性可以保证信息在整个Internet VPN上安全传输。 （3）如果提供B2B之间的安全访问服务，则可以考虑Extranet VPN。 利用VPN技术可以组建安全的Exrranet。既可以向客户、合作伙伴提供有效的信息服务，又可以保证自身的内部网络安全。Extranet VPN通过一个使用专用连接的共享基础设施，将客户，供应商、合作伙伴或兴趣群体连接到企业内部网。企业拥有专用网络的相同政策，包括安全、服务质量（QoS）、可管理性和可靠性。 5.3.4 网络加密技术（Ipsec） IP层是TCP/IP网络中最关键的一层，IP作为网络层协议，其安全机制可对其上层的各种应用服务提供透明的覆盖式安全保护。因此，IP安全是整个TCP/IP安全的基础，是网络安全的核心。IPSec提供的安全功能或服务主要包括： 1．访问控制 2．无连接完整性 3．数据起源认证 4．抗重放攻击 5．机密性 6．有限的数据流机密性 信息交换加密技术分为两类：即对称加密和非对称加密。 5.3.4.1 对称加密技术 在对称加密技术中，对信息的加密和解密都使用相同的钥，也就是说一把钥匙开一把锁。这种加密方法可简化加密处理过程，信息交换双方都不必彼此研究和交换专用的加密算法。如果在交换阶段私有密钥未曾泄露，那么机密性和报文完整性就可以得以保证。对称加密技术也存在一些不足，如果交换一方有N个交换对象，那么他就要维护N个私有密钥，对称加密存在的另一个问题是双方共享一把私有密钥，交换双方的任何信息都是通过这把密钥加密后传送给对方的。如三重DES是DES（数据加密标准）的一种变形，这种方法使用两个独立的56为密钥对信息进行3次加密，从而使有效密钥长度达到112位。 5.3.4.2 非对称加密/公开密钥加密 在非对称加密体系中，密钥被分解为一对（即公开密钥和私有密钥）。这对密钥中任何一把都可以作为公开密钥（加密密钥）通过非保密方式向他人公开，而另一把作为私有密钥（解密密钥）加以保存。公开密钥用于加密，私有密钥用于解密，私有密钥只能有生成密钥的交换方掌握，公开密钥可广泛公布，但它只对应于生成密钥的交换方。非对称加密方式可以使通信双方无须事先交换密钥就可以建立安全通信，广泛应用于身份认证、数字签名等信息交换领域。非对称加密体系一般是建立在某些已知的数学难题之上，是计算机复杂性理论发展的必然结果。最具有代表性是RSA公钥密码体制。 5.3.4.3 RSA算法 RSA算法是Rivest、Shamir和Adleman于1977年提出的第一个完善的公钥密码体制，其安全性是基于分解大整数的困难性。在RSA体制中使用了这样一个基本事实：到目前为止，无法找到一个有效的算法来分解两大素数之积。RSA算法的描述如下： 公开密钥：n=pq(p、q分别为两个互异的大素数，p、q必须保密) 与（p-1）(q-1)互素 私有密钥：d=e-1 加密：c=me(mod n),其中m为明文，c为密文。 解密：m=cd(mod n) 利用目前已经掌握的知识和理论，分解2048bit的大整数已经超过了64位计算机的运算能力，因此在目前和预见的将来，它是足够安全的。 5.3.5 身份认证 在一个更为开放的环境中，支持通过网络与其他系统相连，就需要“调用每项服务时需要用户证明身份，也需要这些服务器向客户证明他们自己的身份。”的策略来保护位于服务器中的用户信息和资源。 5.3.5.1 认证机构 CA（Certification Authorty）就是这样一个确保信任度的权威实体，它的主要职责是颁发证书、验证用户身份的真实性。由CA签发的网络用户电子身份证明—证书，任何相信该CA的人，按照第三方信任原则，也都应当相信持有证明的该用户。CA也要采取一系列相应的措施来防止电子证书被伪造或篡改。构建一个具有较强安全性的CA是至关重要的，这不仅与密码学有关系，而且与整个PKI系统的构架和模型有关。此外，灵活也是CA能否得到市场认同的一个关键，它不需支持各种通用的国际标准，能够很好地和其他厂家的CA产品兼容。 5.3.5.2 注册机构 RA（Registration Authorty）是用户和CA的接口，它所获得的用户标识的准确性是CA颁发证书的基础。RA不仅要支持面对面的登记，也必须支持远程登记。要确保整个PKI系统的安全、灵活，就必须设计和实现网络化、安全的且易于操作的RA系统。 5.3.5.3策略管理 在PKI系统中，制定并实现科学的安全策略管理是非常重要的这些安全策略必须适应不同的需求，并且能通过CA和RA技术融入到CA 和RA的系统实现中。同时，这些策略应该符合密码学和系统安全的要求，科学地应用密码学与网络安全的理论，并且具有良好的扩展性和互用性。 5.3.5.4密钥备份和恢复 为了保证数据的安全性，应定期更新密钥和恢复意外损坏的密钥是非常重要的，设计和实现健全的密钥管理方案，保证安全的密钥备份、更新、恢复，也是关系到整个PKI系统强健性、安全性、可用性的重要因素。 5.3.5.5 证书管理与撤消系统 证书是用来证明证书持有者身份的电子介质，它是用来绑定证书持有者身份和其相应公钥的。通常，这种绑定在已颁发证书的整个生命周期里是有效的。但是，有时也会出现一个已颁发证书不再有效的情况这就需要进行证书撤消，证书撤消的理由是各种各样的，可能包括工作变动到对密钥怀疑等一系列原因。证书撤消系统的实现是利用周期性的发布机制撤消证书或采用在线查询机制，随时查询被撤消的证书。 5.3.6多层次多级别的防病毒系统 防病毒产品可以在每个入口点抵御病毒和恶意小程序的入侵，保护网络中的PC机、服务器和Internet网关。它有一个功能强大的管理工具，可以自动进行文件更新，使管理和服务作业合理化，并可用来从控制中心管理企业范围的反病毒安全机制，优化系统性能、解决及预防问题、保护企业免受病毒的攻击和危害。 防病毒系统设计原则 1．整个系统的实施过程应保持流畅和平稳，做到尽量不影响既有网络系统的正常工作。 2．安装在原有应用系统上的防毒产品必须保证其稳定性，不影响其它应用的功能。在安装过程中应尽量减少关闭和重启整个系统。 3．防病毒系统的管理层次与结构应尽量符合机关自身的管理结构。 4．防病毒系统的升级和部署功能应做到完全自动化，整个系统应具有每日更新的能力。 5．应做到能够对整个系统进行集中的管理和监控，并能?/cn>
虚拟路由器即Virtual Router，是指在软、硬件层实现物理路由器的功能仿真，属于一种逻辑设备。每个VR应该具有逻辑独立的路由表和转发表，这样就使不同VPN间的地址空间可以重用，并保证了VPN内部路由和转发的隔离性。用以建设骨干IP网络的设备中出现的新进展，尤其是虚拟骨干路由技术的出现，为Internet服务分配中的全面变化创造了条件。 虚拟路由器将使与其他网络用户相隔离并提供对网络性能、Internet地址与路由管理以及管理和安全性的新型Internet服务成为可能。虚拟骨干网路由器在逻辑上将一台物理路由器分为多台虚拟路由器。每台虚拟路由器运行路由协议不同的实例并具有专用 的I/O端口、缓冲区内存、地址空间、 路由表以及网络管理软件。 基于虚拟骨干路由器的服务无需增加投资，就可使客户机具有运行专用骨干网的控制权和安全性。控制和管理虚拟路由功能的软件是模块化的软件。软件的多个实例（对应于多个虚拟路由器）在真正的多处理器操作系统（如Unix）上执行。 每个虚拟路由器进程利用操作系统中固有的进程与内存保护功能与其他进程相隔离，这就保证了高水平的数据安全性，消除了出故障的软件模块损坏其他虚拟路由器上的数据的可能性。 当连接到高速SONET/SDH接口时，为获得线速性能，许多运营商级路由器具有的包转发功能是通过硬件实现的。在具有虚拟路由功能的系统中，这类硬件功能可以在逻辑上被划分并被灵活地分配给一个特定的虚拟路由器。 接收和发送数据包的物理I/O 端口或标记交换路径被置于组成一台虚拟交换机的软件模块的控制之下。包缓冲内存和转发表受每台虚拟路由器资源的限制，以保证一台虚拟路由器不会影响到另一台虚拟路由器的运行。 虚拟路由技术使每台虚拟路由器执行不同的路由协议软件（例如，最短路径优先、边界网关协议、中间系统到中间系统）和网络管理软件（例如，SNMP或命令行界面）的实例。因此，用户可以独立地监视和管理每台虚拟路由器。 不同的协议实例赋予每台虚拟路由器完全独立的IP地址域，这些地址域可以独立地进行配置，不会出现造成冲突的危险。管理功能使每台虚拟路由器可以作为一个独立的实体进行配置和管理。基于用户的安全模块还保证所有的网络管理功能和属于某一虚拟路由器的信息只 能供一定的访问特权访问。 每台虚拟路由器的包转发路径与其他虚拟路由器的包转发路径相隔离，从而使管理人员可以单独和独立地管理每台虚拟路由器的性能。系统中一台虚拟路由器上出现的传输流激增不会影响其他的虚拟路由器。这就保证了这种服务的最终用户得到持续的网络性能。 虚拟路由器还提供独立的策略和Internet工程任务组差别服务（Diff－Serv）功能，使虚拟路由器可以向最终用户提交完全的定制服务。分配给每台虚拟路由器的I/O端口可以进行编程以对输入包进行计数并保证输入包不超过预先规定的合同。然后包根据自己的服务类型分类进入多条队列。 随着虚拟路由功能在骨干网中变得更加普及，在动态精确地满足最终用户的带宽需要的同时，它所具有的提供最终用户对带宽的最大限度的控制和管理的功能将带来许多在价格上具有竞争力、高度定制的IP服务。这些服务将大大改变提供商和客户看待购买带宽世界的方式 。虚拟路由器冗余协议（VRRP：Virtual Router Redundancy Protocol） 虚拟路由器冗余协议（VRRP）是一种选择协议，它可以把一个虚拟路由器的责任动态分配到局域网上的 VRRP 路由器中的一台。控制虚拟路由器 IP 地址的 VRRP 路由器称为主路由器，它负责转发数据包到这些虚拟 IP 地址。一旦主路由器不可用，这种选择过程就提供了动态的故障转移机制，这就允许虚拟路由器的 IP 地址可以作为终端主机的默认第一跳路由器。使用 VRRP 的好处是有更高的默认路径的可用性而无需在每个终端主机上配置动态路由或路由发现协议。 VRRP 包封装在 IP 包中发送。 使用 VRRP ，可以通过手动或 DHCP 设定一个虚拟 IP 地址作为默认路由器。虚拟 IP 地址在路由器间共享，其中一个指定为主路由器而其它的则为备份路由器。如果主路由器不可用，这个虚拟 IP 地址就会映射到一个备份路由器的 IP 地址（这个备份路由器就成为了主路由器）。 VRRP 也可用于负载均衡。 VRRP 是 IPv4 和 IPv6 的一部分。 VRRP（Virtual Router Redundancy Protocol，虚拟路由冗余协议）是一种容错协议。通常，一个网络内的所有主机都设置一条缺省路由（如图3-1所示，10.100.10.1），这样，主机发出的目的地址不在本网段的报文将被通过缺省路由发往路由器RouterA，从而实现了主机与外部网络的通信。当路由器RouterA 坏掉时，本网段内所有以RouterA 为缺省路由下一跳的主机将断掉与外部的通信。VRRP 就是为解决上述问题而提出的，它为具有多播或广播能力的局域网（如：以太网）设计。我们结合下图来看一下VRRP 的实现原理。VRRP 将局域网的一组路由器（包括一个Master 即活动路由器和若干个Backup 即备份路由器）组织成一个虚拟路由器，称之为一个备份组。这个虚拟的路由器拥有自己的IP 地址10.100.10.1（这个IP 地址可以和备份组内的某个路由器的接口地址相同），备份组内的路由器也有自己的IP 地址（如Master的IP 地址为10.100.10.2，Backup 的IP 地址为10.100.10.3）。局域网内的主机仅仅知道这个虚拟路由器的IP 地址10.100.10.1，而并不知道具体的Master 路由器的IP 地址10.100.10.2 以及Backup 路由器的IP 地址10.100.10.3，它们将自己的缺省路由下一跳地址设置为该虚拟路由器的IP 地址10.100.10.1。于是，网络内的主机就通过这个虚拟的路由器来与其它网络进行通信。如果备份组内的Master 路由器坏掉，Backup 路由器将会通过选举策略选出一个新的Master 路由器，继续向网络内的主机提供路由服务。从而实现网络内的主机不间断地与外部网络进行通信。关于VRRP 协议的详细信息，可以参考RFC 2338。 一、 应用实例 最典型的VRRP应用：RTA、RTB组成一个VRRP路由器组，假设RTB的处理能力高于 RTA，则将RTB配置成IP地址所有者，H1、H2、H3的默认网关设定为RTB。则RTB成为主控路由器，负责ICMP重定向、ARP应答和IP报文的转发；一旦RTB失败，RTA立即启动切换，成为主控，从而保证了对客户透明的安全切换。 在VRRP应用中，RTA在线时RTB只是作为后备，不参与转发工作，闲置了路由器RTA和链路L1。通过合理的网络设计，可以到达备份和负载分担双重效果。让RTA、RTB同时属于互为备份的两个VRRP组：在组1中RTA为IP地址所有者；组 2中RTB为IP地址所有者。将H1的默认网关设定为RTA；H2、H3的默认网关设定为RTB。这样，既分担了设备负载和网络流量，又提高了网络可靠性。 VRRP协议的工作机理与CISCO公司的HSRP（Hot Standby Routing Protocol）有许多相似之处。但二者主要的区别是在CISCO的HSRP中，需要单独配置一个IP地址作为虚拟路由器对外体现的地址，这个地址不能是组中任何一个成员的接口地址。 使用VRRP协议，不用改造目前的网络结构，最大限度保护了当前投资，只需最少的管理费用，却大大提升了网络性能，具有重大的应用价值。 二、工作原理 一个VRRP路由器有唯一的标识：VRID，范围为0—255。该路由器对外表现为唯一的虚拟 MAC地址，地址的格式为00-00-5E-00-01-[VRID]。主控路由器负责对ARP请求用该MAC地址做应答。这样，无论如何切换，保证给终端设备的是唯一一致的IP和MAC地址，减少了切换对终端设备的影响。 VRRP控制报文只有一种：VRRP通告(advertisement)。它使用IP多播数据包进行封装，组地址为224.0.0.18，发布范围只限于同一局域网内。这保证了VRID在不同网络中可以重复使用。为了减少网络带宽消耗只有主控路由器才可以周期性的发送VRRP通告报文。备份路由器在连续三个通告间隔内收不到VRRP或收到优先级为0的通告后启动新的一轮VRRP选举。 在VRRP路由器组中，按优先级选举主控路由器，VRRP协议中优先级范围是0—255。若 VRRP路由器的IP地址和虚拟路由器的接口IP地址相同，则称该虚拟路由器作VRRP组中的IP地址所有者；IP地址所有者自动具有最高优先级：255。优先级0一般用在IP地址所有者主动放弃主控者角色时使用。可配置的优先级范围为1—254。优先级的配置原则可以依据链路的速度和成本、路由器性能和可靠性以及其它管理策略设定。主控路由器的选举中，高优先级的虚拟路由器获胜，因此，如果在VRRP组中有IP地址所有者，则它总是作为主控路由的角色出现。对于相同优先级的候选路由器，按照IP地址大小顺序选举。VRRP还提供了优先级抢占策略，如果配置了该策略，高优先级的备份路由器便会剥夺当前低优先级的主控路由器而成为新的主控路由器。 为了保证VRRP协议的安全性，提供了两种安全认证措施：明文认证和IP头认证。明文认证方式要求：在加入一个VRRP路由器组时，必须同时提供相同的VRID和明文密码。适合于避免在局域网内的配置错误，但不能防止通过网络监听方式获得密码。 IP头认证的方式提供了更高的安全性，能够防止报文重放和修改等攻击。
推荐上Wps上搜索。有很多的。附：这个论文题目就是失败的。中国人 有TM言论自由么？
法政系本、专科生毕业论文参考选题一、 经济法类：1. 试论企业集团的法律地位2. 企业集团反垄断问题探讨3. 企业兼并法律问题探讨4. 我国外商投资企业税收问题探讨5. 试论我国自由贸易区立法6. 浦东新区土地有偿使用的法律问题探讨7. 浦东开发中利用外国政府贷款的法律问题初探8. 税收担保问题探讨9. 反避税的法律对策10. 出口退税问题探讨11. 社会保险税问题探讨12. 证券税收问题探讨13. 加强证券市场管理法律对策14. 资产评估立法中相关问题探讨15. 论外资银行和中外合资银行管理的若干法律问题16. 涉外土地批租的法律问题初探17. 试论我国出口加工区立法18. 建立我国涉外反倾销法律制度探讨19. 略论经济犯罪案件的查账20. 论论审计机构的法律地位和作用21. 我国养老保险法律制度探讨22. 试论我国劳动保险法律制度的若干问题23. 完善我国劳动争议处理程序的法律思考24. 进一步完善我国劳动合同法律制度的思考25. 加强和完善我国环境立法的思考26. 加强和完善我国环境执法的思考27. 论建立我国的技术开发区法律对策28. 商品销售中不正当竞争行为的若干法律问题探讨29. 期货立法若干法律问题探讨30. 论消费者合法权益的法律保护31. 试论反暴利立法的必要性32. 关于土地使用权问题的法律思考33. 房地产市场监管法律制度研究34. 我国投资立法初探二、商法类：1. 论股份有限公司的组织机构管理原则2. 论一人公司的法律规制3. 论有限责任公司股权转让制度4. 公司法人人格否认制度探究5. 论股东代表诉讼制度6. 论设立中公司的法律地位7. 论公司瑕疵设立制度8. 论公司内部监督制度9. 论控股股东的义务与责任10. 论关联交易的法律规制11. 论公司股份回购制度12. 论保险的功能 --兼论与侵权损害赔偿功能的比较13. 论保险合同中的代位求偿权14. 保险业现金运用法律监督的问题研究15. 论强制保险制度16. 保险费管理法律问题初探17. 论消费保险合同18. 论信贷合同的担保19. 股份合作制企业若干法律问题探讨20. 试析票据制度中善意第三人利益的保护21. 试论我国破产制度的完善22. 论自然人破产制度三、民法类1. 论胎儿利益的民法保护2. 关于完善我国监护制度的法律思考3. 论法人越权行为性质及效力--评我国《合同法》司法解释第十条4. 论尸体的法律地位--兼评我国遗体及其器官捐赠与移植立法5. 论表见代理的制度价值6. 浅析人格权的本质——兼评我国民法草案关于人格权的规定7. 论网络隐私权的法律保护8. 由“借腹生子”所引发的思考--论民法中的身体权9. 试论名誉权--兼论死者名誉的法律保护10. 论隐私权与知情权的冲突与协调11. 不动产物权预告登记及其价值研究12. 不动产物权顺位登记及其价值初探13. 论公信原则及对第三人利益的保护14. 简论建筑物区分所有权制度15. 简论物业管理合同的性质及效力16. 试论我国拾得遗失物制度的完善17. 添附规则与其相关规则的比较研究18. 论我国农村土地承包经营权的流转19. 试论商品房抵押及效力20. 商品房预售法律问题初探21. 在建工程抵押若干问题思考22. 共同抵押及其效力探析23. 最高额抵押的设定及效力24. 股份出质的设定及其效力实现25. 商品房按揭与让与担保制度的比较研究26. 论代位权的效力：兼评最高院《司法解释》第20条27. 关于我国代位权与代位权执行制度整合之研究28. 债权人的撤销权与破产法上撤销权的整合研究29. 债权人撤销权要件中的善意分析30. 论保证合同的无效及其责任的承担31. 试论担保物权与保证的竞合32. 论悬赏广告的性质及效力33. 浅析信赖利益的损害赔偿34. 论无权处分合同：兼论《合同法》第51条35. 合同变更与合同解除法律后果的比较研究36. 论预期违约责任--兼谈与不安抗辩权的区别37. 论违约损害赔偿的范围界定38. 论可预见性规则及其在违约损害赔偿中的作用39. 论出卖人的瑕疵担保责任40. 转租的性质及效力思考41. 浅论租赁权的物权化及其法理依据42. 浅析房屋承租人的优先购买权43. 浅议租赁物上增设物的归属44. 建设工程合同中的法定抵押权分析--兼评最高人民法院的相关司法解释45. 浅议旅客运输合同中承运人的安全保护义务46. 货物联运合同中的责任承担初探47. 见义勇为的报酬请求权--从完善无因管理相关规定谈起48. 雇主责任浅析49. 交通事故民事责任的保险与赔偿50. 医疗风险防范与损害赔偿的协调51. 试论侵权损害赔偿范围的界定52. 我国精神损害赔偿制度的立法缺陷及完善53. 简论分家析产的法律性质及其效力54. 关于遗赠扶养协议中的若干问题的法律思考55. 论隐私权的法律保护56. 论人格权的法律保护57. 试析违约责任中的可预见规则 58. 论我国婚姻无效制度的构建59. 离婚损害赔偿制度探析60. 浅议精神损害赔偿制度61. 网络音乐著作权问题探析62. 论地理标志的知识产权保护63. 试论计算机软件的法律保护64. 略论“驰名商标”的法律保护65. 论发行权穷竭原则66. 论网络环境下的著作权限制制度67. 网络言论自由及其法律规制68. 网络服务商侵权责任探析69. 网络环境下的著作权保护四、诉讼法类：1. 论我国现行审级制度的不足与完善2. 论我国民事证据制度的改革与发展3. 试析民事诉讼的第三人制度4. “陷阱取证”引发的法律问题探究5. 审判监督程序利弊谈6. “小额消费诉讼”的法律问题探析7. 关于公益诉讼的立法保护8. 民事诉讼保全制度探究9. 论民事诉讼中的抗辩10. 地域管辖中的若干问题探究11. 举证妨碍问题探讨12. 抽象行政行为的司法审查制度探析13. 浅谈行政听证制度14. 论行政程序的司法审查15. 试论行政诉讼中的司法变更权16. 论行政诉讼中的举证责任17. 民事诉讼陪审制度改革初探18. 论民事诉讼中调解程序制度的完善19. 论遗产继承中的共同诉讼人20. 民事诉讼中本证与反证辨析21. 关于人民检察院抗诉的若干问题探讨22. 论刑事诉讼的监督机制23. 论我国刑事诉讼庭审制度的改革24. 论律师在侦查阶段的地位与作用25. 试论刑事诉讼各阶段的证明要求和证明标准26. 刑事诉讼中证据开示制度探究27. 我国刑事诉讼证人制度探讨28. 沉默权问题研究29. 试述非法证据的证明效力问题五、刑法类：1. 论特殊主体犯罪2. 论挪用公款罪3. 论无罪推定原则在我国刑事司法中的适用及不足4. 论罪刑法定原则5. 商业贿赂罪与国家工作人员贿赂罪之比较6. 略论正当促销手段与贿赂罪7. 安乐死问题探究8. “非法经营罪” 探究9. 网络犯罪问题探究10. 新型金融犯罪问题探究11. 论侵犯商业秘密罪12. 未成年人犯罪刑事责任问题研究13. 论我国刑法中的结果加重犯14. 论不作为犯罪15. 浅谈股票贿赂案犯罪数额的确认问题16. 论投案自首的认定及刑罚的适用17. 试论我国假释制度的完善18. 结果犯及其形态探究19. 浅析我国数罪并罚制度的不足及完善20. 死刑存废问题探究21. 论我国罚金刑制度的完善22. 精神病人的刑事责任及其法律适用问题探讨23. 流动人口犯罪问题探究六、宪法、行政法、法理、法史、国际法类：1. 试论罗马法的基本原则及其影响2. 浅析中国近代宪政立法3. 论沈家本修律与中国近代法律制度的建立4. 试析汉代法律的儒家化5. 论君权、父权、夫权与中国古代法律6. 谈无讼与息讼7. 论法律与道德的冲突与调适8. 论法律职业化与司法改革9. 行政执法难成因探究10. 关于改革和完善我国宪法监督体制的思考11. 论宪法诉讼制度的构建12. 我国宪法司法化探析13. 司法审查制度探究14. 法律移植问题探讨15. 论法的时代精神16. 论国家主权豁免17. WTO国际争端解决机制探究18. 试析世界贸易组织的法律体系19. 对反倾销立法及其适用的法律思考20. 论国际私法中的公共秩序保留制度21. 试论国际私法中法律选择的方法22. 论国际民商事案件管辖权冲突的解决23. 论我国涉外合同关系的法律适用罗马法所有权理论的当代发展三、所有权理论的当代发展与一物一权主义 任何一个法律制度的突变都会使既有的制度体系受到冲击和挑战，因为绝对所有权分离与裂变而直接受到冲击和挑战的是大陆法系物权制度的一物一权原则。在这场变革中，不乏学者挥洒笔墨质疑一物一权原则，认为，一物一权的原始涵义是一物之上只存在一个所有权，因此，自用益物权和担保物权产生之后，尤其是现代建筑物区分所有权的产生，在任何一个不动产上都可能存在多个物权，甚至是多个所有权。一物一权原则在历史上也许很必要，但现在已经彻底过时了。而且，作为法学的概念，一物一权原则非但不科学，还常常对实践发生误导。故应当废除。也有学者站在相对的立场上以否定双重所有权为基点坚决捍卫一物一权原则，认为近代大陆法的所有权制度之所以选择了罗马法的模式，而没有选择日尔曼法的模式，即从西欧中世纪的双重所有权到资本主义时代的一物一权，是人类社会摧毁以身份等级为特征的封建制度清除财产上的封建身份束缚所做的重要努力。如果今天我们承认双重所有权，就会使具有身份性质的所有权制度或观念死灰复燃。这种二元结构的所有权制度一旦建立，现存的所有权制度即会因所有权的肢解而丧失其逻辑支撑以至崩溃。没有一物一权精神的物权决不是大陆法系物权制度的物权，否定一物一权，即否定物权概念、物权制度本身。当然也有学者采折衷的态度，认为股东和公司两种形态的所有权的分离是以公司的存在为根据的，公司有可能因为法定原因发生终止，一旦发生终止，权利分离的根据丧失，清算后的财产要返回股东，从而使所有权的权能完全复归于股东，这种返回正是所有权弹力性的表现。因此，多重所有权的存在与一物一权主义并不发生矛盾，在法人存续期间并存的两种所有权仅仅是一物一权的例外现象和特殊的表现形式。 笔者认为，从大陆法上所有权发展的轨迹来看，其确实经历了从日尔曼法的双重所有权到罗马法的绝对排他所有权的变革历程，而且确实通过确立所有权制度废弃了封建的身份关系的束缚，张扬了所有权人的人性与自由。但如果仅以此作为论据，就导出“承认双重所有权，就会使具有身份性质的所有权制度或观念死灰复燃”，便是历史的倒退的结论，这一结论其实是欠缺必要的前提而不能成立的。因为绝对所有权的分割与碎变并非由封建身份关系所致，亦非导致封建身份关系束缚之结果，恰恰相反，它是绝对所有权人对其权利的自由表达，表明基于契约关系而各司其职的所有权主体各方地位完全平等，不受任何身份关系的束缚，决不是简单地向封建所有权制度的回归。肯定所有权自由分割的这种全球化的发展趋势，不是法制的倒退，而是法制的前进。 物权具有排他性，这也是物权法的本质属性所在，否则，物权法就不称其为物权法。但是，物权的排他性不是绝对的，而是相对的。在同一物上所有权与用益物权的并存、所有权与担保物权的并存、罗马法所有权理论的当代发展担保物权与用益物权的并存，以及担保物权与担保物权的并存就是相容性的最好例证—物权兼具排他性与相容性双重属性。如果片面夸大物权的排他性，而否定物权的相容性，同样就如同否定物权的排他性一样，将使精心构筑与设计的大陆法物权体系遭致毁灭性的灾难。经过分割而在同一物上存在的多重所有权同样具有排他性与相容性，相容性决定一物之上可以存在多重所有权，所有权保留买卖中，在买卖标的物上存在的出卖人法定所有权和买受人的实意所有权即所有权相容性使然;而排他性又决定在同一物上不可能存在性质相互冲突的两个所有权，出卖人保留的法定所有权只能为出卖人一人所有，在同一出卖物上，不可能存在两个以上保留的法定所有权，同理，在同一出卖物上也不能存在两个以上实意所有权。物权的排他性与相容性是对立的，但又相互依存，相辅相成，二者的统一构成物权的完整属性。因此，只要我们依然坚持物权的排他性，尽管承认物权的相容性，承认在同一物之上可以存在双重所有权，反映排他性的一物一权原则仍然可以在物权法中占据重委的地位。易言之，承认双重所有权与捍卫一物一权并不发生根本性冲突，大可不必谈虎色变，诚惶诚恐。 一物一权原则的核心内容是一物之上只能存在一个所有权，正视所有权的当代发展与变革又坚持物权法的一物一权原则，这正是摆在我们面前的重要问题。对此应该有两种不同的解决办法，其一，在保持原有一物一权概念的基础上，将双重所有权解释为一物一权的例外或特殊表现;其二，在现代法的语境下对于一物一权予以全新的阐释。国内外学者在阐释法律原则时颇有共识:“法律原则是可以作为众多法律规则之基础或本源的综合性、稳定性的原理和准则”，法律原则“是法律精神的最集中的体现，是法律制度的原理和机理。”任何一项规则、制度及规范都不得和法律原则的精神相悖，因此，法律原则是对各项制度、规则和规范起统帅和指导作用的立法方针。“原则可能互相冲突，所以原则有份量，就是说，互相冲突的原则必须互相衡量与平衡。”每一项原则均有其自身的价值和它所追求的价值，当某一个具体的案件适用不同的原则将有不同的结果时，就需要在不同的原则之间进行平衡和衡量，适用价值最大者。原则之间可以相互冲突或相互衡量，但原则项下不可以有例外，否则，法律原则不称其为法律精神的最集中体现，也不称其为对法律制度、法律规则与法律规范起统帅和指导作用的立法方针。作为民法基本原则的诚实信用原则如果有例外或特殊表现形式，很难想象那应当是怎样的例外或怎样的特殊表现形式。一物一权原则既然作为物权法的基本原则，同样不应该有例外。显然，第一种解决问题的办法虽然本意在于解决矛盾，却又将自己陷人新的矛盾之中。台湾学者黄茂荣先生谈及概念之演变时，以德国学者的名句作为论据:“法律必须随时间经过而演进，始能符合因时间之经过而变更之社会，应无疑义。其结果，构成法律规定之概念，自与法律同样常有历史性的时间结构，必须随历史之变迁而演进。”[41]“没有一个法律概念，在教条上是完全不变的”，[42]现代法所有权制度的发展与演变，使得一物一权等物权法上的概念也必将随之发生改变，这样一来，第二种方法似乎才是最符合逻辑的。 中外学者对一物一权的界定，文字的多寡不同，但就其所揭示的内涵可以概括为一句话:一物之上只能存在一个所有权，不能同时存在两个以上内容、性质相互冲突的他物权。[43]实际上，我们无须浪费太多的文字，只要将“内容、性质相互冲突”这一修饰语放在更准确的位置上，传统的一物一权概念便会有相当大的改观:在一物之上不能存在两个以上内容、性质相互排斥的物权。这一概念具有两重含义:1一物之上可以存在多个物权，包括一物之上可以存在两个所有权、所有权和他物权，或所有权和若干他物权。就是说，物权可以竞存，前提是，各种物权之间具有包容性，可以和平共处。但是，包容是暂时的，不是永久的。当潜在的物权排他性终于按耐不住物权的包容性而从骨子里进发出来时，竞存的物权便发生生死存亡的激烈冲突，解决冲突的手段是物权与生俱来的，或法律后天赋予的优先效力。物权优先效力的价值就存在于物权排他性取代物权相容性的变革之中，这场变革也造就了物权的优先效力;当然，所有权(母权)与自所有权中分离出去的他物权或自所有权中分割出来的它种意义的所有权(子权)[44]之间竞存的解体与优先效力无关，而由子权最终要向母权回归的本性所决定。2.性质或内容相互排斥的物权，即不相容的物权在一物之上只能有一个，包括所有权和他物权。这是一物一权原则的本质内涵所在，是物权的排他性使然，是放之四海而皆准的道理。任何物权相互之间只要具有天然的排斥性，就不可能在同一物上竞存，一个权利在某一实在物上生成了，另一相斥之权利则自始不能生成:取得质物占有之人成就了质权，未取得占有之人不可能成就质权。当然，转质可以生成另一质权，但是转质权必须以原质权的有效存在为前提，依附于原质权而存在，原质权消灭，转质权随之消灭，转质权实际上是原质权的衍生物，在质物上存在的原质权与转质权并不是两个独立的质权。所有权保留买卖中，出卖人一经将标的物交付买受人，买受人的实益所有权即产生，同一标的物上不可能同时存在另一实益所有权。这期间，如果由于出卖人一物二卖，抑或买受人将自己的实益所有权出让他人而导致再行转让的实益所有权成立，那么，原实益所有权将于次实益所有权成立之时自行消灭。[45]这种天然的排斥性来源于物权本性与内容的同一性，正所谓“同性相斥”。典权可以与抵押权并存，但不可以与另一典权并存，因为两个典权同以占有为要件，并具有相同的使用、收益之内容。同理，基于信托关系而产生的法定所有权可以与受益人的实益所有权并存，但在信托财产上决不可以再设定他人相同内容的法律所有权。总之，无论所有权制度的发展会给所有权，乃至于整个物权体系带来怎样的变化，一物一权原则不容置疑。 注释:尹田:《论一物一权原则及其与‘双重所有权’理论的冲突》，载《中国民法学精萃》2003年卷，机械工业出版社2004年版，第 241页。 参见王利明:《民商法研究》第2辑，法律出版社2001年版，第278页。 〔美〕托马斯·C.格雷:《论财产权的解体》，高新军译，《经济社会体制比较》1994年第5期。 参见欧阳坷:《人性光辉下的所有权》，吉林大学2004年民商法硕士学位论文，第4页。 陈华彬:《外国物权法》，法律出版社2004年版，第9页。 参见前引〔5〕，陈华彬书，第11页。 梅夏英:<当代财产的发展及财产权利体系的重塑》，载王利明主编:《民商法前沿论坛》，人民法院出版社2004年版，第80页。 参见前引〔5〕，陈华彬书，第11页。 参见前引〔7〕，梅夏英文，第80页。 前引〔2〕，王利明书，第286页。 前引〔5〕，陈华彬书，第9页以下。 参见前引〔2〕，王利明书，第289页。 前引〔5〕，陈华彬书，第16页以下。 肖厚国:《所有权的兴起与衰落》，山东人民出版社2003年版，第35页。 参见[英〕亚当•斯密:《国富论》下卷，郭大力、王亚南译，商务印书馆1995年版，第1页以下。 GottfriedDietze，InfnseofproPer，ThejohnsHOpkinsPress，1971，p.126. 参见【日」我妻荣:《物权法》，岩波书店1995年版，第2页，转引自前引〔2〕，王利明书，第294页。 宋刚:《信托财产的独立性及其担保意义—从大陆法系责任财产角度》，清华大学2005年法学博士学位论文。 谢哲胜:《台湾物权法制发展》，《财产法暨经济法》2005年第2期。 申卫星在他的博士论文中对诸种形式的所有权保留做了详细论述。简单的所有权保留指卖方将标的物交付给买方，在买方支付该特定标的物的价款前，该标的物的所有权仍由出卖人保留，其保留所有权的客体仅限于根据本合同占有的特定的标的物;延长的所有权保留中，买受人购买标的物不是用于消费或自己使用，而是为了将标的物转售他人，或者是对标的物进行加工、添附后再行出售，为了保证卖方的价金债权，卖方保留所有权的客体可以延长到买方的转售所得或加工物之上。在延长的所有权保留中，买方在完全支付价金后方可取得标的物的所有权，在全部价金交付之前，买方有权对标的物进行处分。扩大的所有权保留，是指当事人约定当买方不仅清偿了全部价金，而且清偿了出卖人与买受人基于其它生意而产生的或即将产生的债务后，买方才可以获得标的物所有权的制度。参见申卫星:《期待权理论研究》，中国政法大学2001年博士学位论文，第68页以下。 沈达明:《法国/德国担保法》，中国法制出版社2000年版，第148页。 参见前引〔20〕，申卫星文，第51页。 转引自前引〔2的，申卫星文，第91页。 转引自刘德宽:《民法诸问题与新展望》，五南图书出版公司1995年版，第7页。 笔者曾经主张，所有权保留中存在双重所有权，卖方所保留不是实益上的所有权，只有在买方没有按照约定交付价金时，这种所有权才具有意义，成为出卖人所有物返还请求权的权利基础;买受人以自己所有的意思占有、使用标的物的权利是真正意义上的所有权，只是这种所有权于买受人未按约定交付价金时终止而已。故可以借鉴英美法的经验，将两种所有权分别称为取回所有权和附条件的所有权。参见马新彦:《美国财产法上的土地现实所有权研究》，《中国法学》2001年第4期。 王利明:《论公司所有权的二重结构》，载前引〔2〕，王利明书，第78页。 前引〔l〕，尹田文，第249页以下。 梅夏英教授在他的论文《当代财产的发展及财产权利体系的重塑》中也认为:“法人可以享有所有权所包含的一切权能，但不是严格意义上的所有权。因为所有权是就个人对物本身权利义务的描述，法人作为一个法律构建的实体，本身便是一个团体的概念，这种由团体占有形成的法律上的主体本身便与’绝对所有权’的个人主义隐喻相悖”。参见前引〔7〕，梅夏英文，第82页。 前引〔7〕，梅夏英文，第84页。 以所有权保留为例，买受人未按约定支付价金的，其所有权终止，并回归于出卖人，出卖人的所有权由法律所有权转变为完整意义的所有权，有权利向买受人主张所有物返还请求权;买受人依约支付价金的，价金一经交付，出卖人的法律所有权自行终止，买受人的所有权转变为完满状态的所有权。 前引〔1〕，尹田文，第252页。121法学研究2006年第1期这种抽象的所有权的结果”。 GyorgyDiosdi，nersnPinAneetanre一classcazRomaLaw，pp.135、133、134.转引自前引〔2〕，王利明书，第275页。 傅静坤:《论美国契约理论的历史发展》，《外国法译评》1卯5年第1期。 孙宪忠:《中国物权法原理》，法律出版社2004年版，第142页。 前引〔1〕，尹田文，第249页;孟勤国:《物权二元结构论》.人民法院出版社2002年版，第104页。 参见前引〔2〕，王利明书，第79页。 张文显主编:《法理学》，法律出版社1997年版，第71页，第72页。 同上 参见梁慧星:《民法总论》，法律出版社1996年版，第40页。 迈克尔•D•贝勒斯:(法律原则—一个规范的分析》，张文显等译，中国大百科全书出版社19%年版，第13页。 [41]Laren:，Meth记enlehrede:Reehtswissenschaft，3.Aufl.1975，5.124f;GerhartHusserl，Reehtundzeit，1955，s一off.，转引自黄茂荣:《法学方法与现代民法》，中国政法大学出版社2001年版，第83页。 [42]前引〔41〕，黄茂荣书，第83页。 [43]如日本学者川岛武宜所言:一物一权主义是指一个物权的客体仅为一个独立的有体物，在同一物之上不能存在两个或两个以上独立的物权，尤其不能设立两个以上所有权。我国学者对此也有同样的表述，一物一权原则指一物之上只能设定一个所有权;一物之上不得设定两个以上内容相冲突的他物权。参见王利明:《物权法研究》，中国人民大学出版社2002年版，第82页。 [44]为行文方便，我们在此将所有权称为母权，分离或分割后产生的物权称为子权。 [45]实意所有权指不具有所有权的法律责任，但具有所有权本质属性的所有权，亦称实质意义上的所有权，或实质上所有权，英美法上相应为衡平法上的所有权。与此对应的是法律所有权，指由法定公示方式表征的所有权，又称为法律上所有权，或形式上所有权，英美法中相应为普通法的所有权。另外,站长团上有产品团购,便宜有保证
《论我国税收立法体制存在的问题及完善》
网络是一张神奇的大网，它连接着世界，各民族之间在网络上交流探讨。在网络中任何人都可以发表言论，查阅信息资料。任何人都可以虚构自己的身份，隐匿真实个人资料，出现在自己喜欢或不喜欢的网络中。但是美丽的背后却隐藏着陷阱。在《网络道德与安全的读本》这本书中，我看到了一些人利用网络违法犯罪，损害他人利益，看到这些我一时就好像掉进一个极其寒冷的冰窟中。脱离正轨的网民，你们侵蚀了绿色的网林呀某地一学生沉迷于网吧，居然连续3个通宵不回家。泡在网吧上网。后来又因对父亲的批评管教不服，竟一气之下跳了楼，结果摔伤致残。相信你一定对此产生了不少感触吧！在网络这个虚拟的世界中，有些人判断是非能力弱，好奇心又强。像一支美丽的风筝经受不住自由邀翔的诱惑，毅然选择了摆脱绳线的束缚，最终坠入大海，在汹涌澎湃的海浪中，支离破碎。他们又像一只易的乌鸦。经受不住狐狸的花言巧语、高超的诱惑，张开了大嘴，放开它那“优美”的喉咙。最终还是将它口中的肉，投入了狐狸的“怀抱”。网络中的不法分子不也像狐狸一样盯着你口中的肉吗？在你放松警惕时。他常常趁虚而入，肆无忌惮地侵害青少年的身心健康，影响青少年的健康成长。也许你会想：网络是一个自由世界，你可以任意说自己想说的话，其实不然，在网络中我们也要对自己的言行负责。在网络中人们互不了解。我们青少年上网时应该克制自己，不在网络上随便乱说或者胡说。在网络中的你、我、他都应该遵守网德，都必须对自己的言语负责。作文青少年上网时，应该自觉遵守网络道德。不在网络中乱开玩笑，损害他人利益，不传播有害、不良信息。保证上网程序正确。不违反法律法规，安全上网。上网查阅资料、聊天、浏览信息是允许的。但是我们基本任务和生活内容，是学好科学文化知识。我们应该处理好学习与上网娱乐之间的关系。每天做完必修的课程后，可以适当上网冲浪，丰富自己的文化知识。但是千万不能沉迷于网络之中，荒费了学业。作文我们要安全地，正确地上网，不偏离正确轨道，做到真正的与时俱进。