简介：主动网络是一种可编程的分组交换网络，通过各种主动技术和移动计算技术，使传统网络从被动的字节传送模式向更一般化的网络计算模式转换，提高网络传输速度、动态定制及网络新服务的能力。关键词网络；传输；安全中图分类号TN915.08文献标识码A文章编号1007-9599(2010)03-0000-01AnalysisofNetworkTransmissionTechnologySecurityLiuZengming,ChenYanjiao(HarbinPharmaceuticalGroupPharmaceuticalFactory,Harbin150000,China)AbstractActivenetworkisaprogrammablepacketswitchingnetwork,throughavarietyofactivetechnologyandmobilecomputingtechnologies,traditionalnetworkbytetransfermodefromthepassivetoamoregeneralizednetworkcomputingmodeltransformation,improvethenetworktransmissionspeed,dynamiccustomizationandnewservicesabilityofnetwork.KeywordsNetwork;Transport;Security一、网络安全主动网络的基本思想是将程序注入数据包，使程序和数据一起随数据包在网络上传输；网络的中间节点运行数据包中的程序，利用中间节点的计算能力，对数据包中的数据进行一定的处理；从而将传统网络中“存储—转发”的处理模式改变为“存储—计算—转发”的处理模式。二、影响网络的安全因素（一）执行环境执行环境感觉其受到的威胁可能来自其它的执行环境、来自主动分组或者来自主动代码。因为在一个主动节点中可能存在着多个执行环境，如果其中一个执行环境过多的消耗主动节点资源，那么必然对其它执行环境的运行造成损害。同样一个恶意的主动代码在执行环境中运行的时候，该恶意主动代码可能更改执行环境参数、超额消耗执行环境所授权使用的资源、进行执行环境所未授权的存取控制操作，导致执行环境不能有效的或正确的为其它主动代码提供服务。（二）主动节点主动节点希望保护自己的资源，不希望未经过授权的主动分组使用自己的节点资源，确保自己所提供的服务具有可获得性，保护自己节点状态的完整性和保护自己状态反对未授权暴露。主动节点可能感觉受到的威胁来自执行环境，因为执行环境会消耗主动节点资源或更改节点状态参数等。（三）用户用户或源节点希望保护自己主动分组中的传输数据和代码，确保主动分组中数据和代码的完整性和机密性。因为其它非法或恶意的用户主动代码可能通过在主动节点上运行来查看其主动分组的数据、代码和运行状态等，所以主动应用用户会感觉威胁来自其它用户的主动代码或主动分组主动应用用户还把执行环境和节点看作威胁源，因为防止未授权的主动节点查看和修改其主动分组的数据、代码和运行的状态。（四）主动分组主动代码可能向主动节点发出存取控制操作请求，其目的是为了处理和传送；主动代码可能向主动节点发出存取请求，其目的是为了取得服务；主动代码也可能请求存取一个主动分组，其目的是为了处理或删除和更改这个分组，这些意味着主动代码应当能够识别它所想处理的主动分组。三、网络的安全保护措施（一）主动节点的保护1.主动分组的认证任何主动分组都具有一份证书，该证书由一个可信任的证书中心发布。证书用来保证对该证书签名的持有者为主动分组负责；2.监视和控制可以通过设定访问监视器，它可以根据策略数据库中的安全决策来决定访问是否被授权，通过安全策略来允许主动分组访问和使用主动节点资源和服务；3.限制技术时间限制、范围限制以及复制限制，这些限制在阻止主动分组过度占用节点资源方面是必要的。（二）主动分组的保护1.在主动网络中，主动分组可能会导致一些在现有的传统网络中不易经常出现的一些问题，如毁坏节点资源、拒绝服务、窃取信息等。为了保护主动分组的安全，可以采用加密、容错、数字签名技术等安全技术；2.加密指主动分组不含有明文代码和数据，防止在传输过程中代码和数据被破坏；3.容错技术就是备份、持续和重定向。备份意味着在每个节点都进行复制。持续是指分组临时被存储以防节点失效，这样即使节点崩溃，分组仍然存在存储器中。由于备份和持续会消耗大量的内存和带宽，对大部分分组来说是不可接受的，所以只有非常重要的分组才这样做；4.数字签名技术对于主动分组进行完备性检测常采用公钥签名或X.509证书形式。接收方收到主动分组后，利用CA公钥验证CA数字签名以保证证书的完整性，然后从证书中获得主动分组发送者的公钥，验证主体的身份。四、网络安全传输方案的设计（一）合法节点之间的安全传输在主动网络中，传输过程中，路径上的主动节点要执行主动分组中含有的代码，对主动分组进行计算处理，主动分组在完成传输之前，究竟会有多少个节点参与到通信中来，以及这些节点究竟是哪些节点，它们分布在什么位置，这些信息是无法事先确定的。（二）有不可信节点参与的安全通信由认证中心CA给每一个合法节点签发一个不含该节点公钥的数字证书，另外由认证中心保管各个合法节点的公钥。通信过程如下1.A对要发送的分组m应用一个散列函数H得到报文

简介：手机作为现在便携式智能通信工具，由于其功能的强大和应用的广泛，也逐渐地运用到了医疗范围中。在生理数据这一部分，如果将检测仪器中增加能与手机进行连接的模块，就可以做到将生理数据传输到手机中，用现代的移动通信技术将获取的数据传送到医院，进行诊断存储。由于生理数据检测系统的智能化、便携化、易操作化其在医疗中的作用会越来越重要。

简介：

简介：

简介：摘要本文介绍了ATM-PON系统是一个粗波分复用系统，对突发模式光发射机而言，频率的啁啾不是系统的主要限制因素，消光比和关断光功率是其主要考虑的设计影响因素，光发射机一般采用光源直接调制的方式。对于ATM-PON系统，针对上行传输速率为155Mb/s时，对突发模式光发射机作了电路设计。在电路设计中采用锁相环频率合成器产生155MHz时钟源系统。通过驱动光发射模块NTR-2632，产生光信号，测定出突发光发射机的输出参数消光比为10dB，发射光功率为-10.5dBm。

简介：HTTP是否很适合当今存在的每个Web服务问题？本文讨论了这样一种场景，即替代传输方式可以为Web服务提供一种比HTTP更好的解决方案。

简介：很多同学现在都拥有了自己喜欢的笔记本电脑，除了可以方便的使用笔记本进行学习和娱乐外，还能随时进行多台电脑资源共享。可是很多同学每次互传文件都用优盘等设备，这样非常麻烦，也不方便。其实，我们通过网卡的点对点无线对联功能，可以实现无线传输，非常方便。

简介：MSN监听事件相信很多朋友都有较深的印象，随着各种IM软件使用的增多，一些监控聊天软件信息和文件传输的工具层出不穷，使得网络传输安全性大打折扣，怎么办？对文件进行加密当然是一种方法，但是太麻烦，CivilNetizen是专为个人文件传输解决方案设计，以替代现有的发送邮件附件和IM传输文件的方法，它可以借助E-mail或者IM软件，支持ZIP和编码传输，具有128位AES密钥，可真正确保网络传输安全。该软件的安全传输原理是：将要传输的文件制作成特定的文件包，然后通过邮件或者IM软件发送一个编码信息，让好友到你的电脑上提取文件，整个过程是对外隐蔽的，安全性得到了大大的增强。

简介：由于科学的不断发展，技术不断进步，全固态PDM发射机，采用了新型的固态放大器件，因而取代了能耗高、效率低的大功率电子管。本文论述PDM1KW全固态中波广播发射机的安装与维护。关键词PDM1KW全固态；中波广播发射机；维护中图分类号TN83文献标识码A文章编号1007-9599(2010)04-0000-01PDM1KWsolid-stateAMwavebroadcasttransmitterinstallationandmaintenanceChenDan(Ji’an841RadioStation,Ji’an343000,China)AbstractAsthecontinuousdevelopmentofscience,technologycontinuestoprogress,thesolidPDMtransmitter,whichusinganewtypeofsolidstateamplifierspieces,whichreplacesthehighenergyconsumption,lowefficiencyofhigh-powertube.ThisarticlediscussesthePDM1KWSolidStateAMradiotransmitterinstallationandmaintenance.KeywordsPDM1KWSolid-state;Mediumwaveradiotransmitter;Maintain一、概述省广电局下达到我台的1KW全固态中波广播发射机，我参加了台里安装，调试发射机的整个过程，这台新型的中波广播发射机是近几年来，国家广电总局研制开发的新产品，在全国广电系统实施“西新工程”中被广泛运用的机型，由于科学的不断发展，技术不断进步，全固态PDM发射机，采用了新型的固态放大器件，因而取代了能耗高、效率低的大功率电子管。采用了脉冲宽度调制(PDM)的新电路，与过去的电子管发射机相比，整机效率由过去电子管机的25%左右，提高到现在固态机90%左右，体积大大减小，重量减轻，能耗低、音质美，工作稳定可靠。二、全固态PDMKW发射机介绍（一）技术参数1.载波功率输出，额定值1KW；运行范围0～1.2KW可调2.载波频率范围531KHz～1602KHz(间隔9KHz)3.RF终端阻抗50Ω、75Ω或230Ω非平衡4.频率响应＜±1Db(30Hz-8KHz，M=0.5测试)5.谐波失真＜1.5%(50Hz-8KHz，M=0.9测试)6.调制能力1KW，140%正峰调制能力7.载波跌落＜1.5%8.谐波辐射相对于载频优于-60Db(相当于1KW)9.信噪比＞60Db(1KHz，M=1测试)10.整机效率载波时≥85%，100%调制≥86%（二）全固态PDM1KW发射机的组成及原理全固态PDM发射机由三大部分组成高频部分、音频部分、电源部分组成。工作原理音频信号经过处理和负载波信号送到脉宽调制级进行调制，然后得到一串脉冲宽度随音频信号变化而变化的调宽脉冲，进行放大后再送到调制器，继续放大到需要的幅度和功率，通过低通滤波器后得到一个有足够幅度和功率的音频信号送去被调级和由高频振荡产生的载频信号，经放大后送到被调级进行调幅，由此产生射频调幅波再经高末槽路，进行调谐滤波，阻抗变换，输出乎合要求的载波，通过天线发射出去，电源部分是输出各种直流电压供发射机各部分工作使用。三、天馈线系统在安装PDM1KW固态发射机之前，我们已做了许多前期工作，如架设高76米天线铁塔，铺设天线地网，新建调配亭，架设馈管，防雷接地，工作接地等与发射机配套的工作，无线电波要发射出去，发射机只是整个过程的一部分。天线地网是发射过程其中的重要部分，发射功率的大小受到天线结构，地网优劣，匹配好坏，地导系数传播路经地形等诸多因素的影响，尤其是固态机、功放管MOSFET耐压和耐高温的能力有限，对天馈线的匹配提出更高的要求。天线的作用，铁塔本身就是发射体，其作用都是将高频已调波的能量转变成电磁波的能量，并将电磁波发送到预定方向的装置，中波主要靠地波传播，而地波传播应使用垂直极化波，因此中波天线一般采用垂直天线，天线的高度与天线电流的腹点与波长有关系，在选择天线高度时，既要考虑水平方向场强的大小，也要尽量避免副瓣干扰。天线仰角越大，场强就越小。中波天线的高度数值为0.53λ。地网是中波天线的回路，当电流通过地面时产生损失，称为地损，地损主要集中在天线底附近，为了提高天线的效率，尽量减小地损，所以发射天线需要良好的接地设施—地网，地网通常形成为以铁塔底部分的母线为圆心的采用120根φ3.0的软铜线导线长度为工作波长的二分之一，作辐向射线，构成网状体地网，接地电阻应小于0.5Ω。馈管我们选用的是SDY-50-15-3型，阻抗为50Ω，前期配套工作都按要求进行，通过测试达到标准。四、发射机安装与调试全固态发射机在机房归位到指定位置，连接好电源线(该机采用三相交流电源)连好机器工作接地线，射频输出馈管通过连接头安装在发射机顶端，与此同时，馈管的另一头接到调配亭网络，通过调配网络，直接连到天线铁塔，在机器没有加电之前，先用仪器检查天线调配网络的输入，输出阻抗，然后测试馈管的输入，输出阻抗，经过微调，符合要求。馈管和调配网络在出厂前都已按要求调整好的，只是在运输途中，搬运振动，产生轻微变化，机器在出厂前也已用标称阻抗假负载调好，并进行48小时老化，现在天线系统输入阻抗接近线纯阻50Ω，这一步完成之后，接下来开机前静态检查，开机前加电检查(空载检查)上述正常后，各级加电带负荷检查，看各级电压指示是否正常，正常后，用示波器测试调制驱动信号，检查方波宽度，和方波占空比是否符合要求，调整输出功率时，先将入射功率指示调到接近200W为止，反射功率为0，所有故障指示灯不亮，此时电流接近3.5A。再将功率慢慢调整到入射功率指示为1KW为止，反射功率指示应小于5W。所有故障指示灯不应亮，最后就是逐渐加大音频信号，使调幅度指示在95%以上，能正常工作，经过一天的开机试机正常运行后，测试机器的三大指标杂音、频响、失真均符合要求。在调机当中，发现几个问题，1、该机开机5V电源接触不好，没有指示，经查属整流管管脚松动没有接触好，经处理恢复正常，在调整输出功率时，开始反射功率大于5W，后经检查调整匹配网络使反射功率为2W，达到要求。经过上述一系列工作，发射机按时正式开播，经过几个月的运行情况观察，一切正常，没有发生技术上的问题，此时，该机已安装调试成功。五、发射机的维护日常的维护保养对发射机的安全运行具有非常积极的意义，通过一般性维护保养可将故障消除在萌芽状态，从而预防重大事故的发生。这些检查在每周例检时进行，并在维护卡片上做好发射机的维护记录。同时，高效运行发射设备，使故障时间最短，也需要有良好的记录保存，这些记录有助于保存设备的保养情况和定期校准设备。防尘保洁可以保持发射机各部件的清洁，安装提供过滤空气的过滤器，并定期清洁过滤器的金属棉。定期检查各个元器件及接线端子，检查其是否有变色、断裂、脱落、漏液、生锈腐蚀等现象，并检查集成电路的接触性。发射机上的射频推动多用表为发射机的前置推动、推动放大提供仪表测量，可直接测量前置推动直流电压、直流电流。经常检查关键点电压波形，并做好记录，通过这些记录，最主要的是工程师能查阅参数为何值的记录，从而能容易地了解正在影响运行参数的趋势。

简介：为实现广西政府系统电子公文办理和流转，提高政府系统行政效率，自治区人民政府以传统公文办理和流转过程为模型，研究开发了“广西壮族自治区政府系统公文办理及传输管理通用软件”。该套软件具备电子公文处理全程管理功能，其功能涌盖了每个单位内部所有领导及工作人员公文处理的所有过程，更重要的是软件同时包括了不同单位之间电子公文的传输管理功能。

简介：虽然部门业务处理不受跨多个存储库的数据扩散的影响，但是，它们极其需要能够在企业级和业务单元级利用数据。例如，组织需要能够对客户进行企业级别的审视，并将他们的客户作为一个单个的逻辑实体，以便为其提供服务。在今天，与客户的实时联机交互、端到端的系统响应也已经成为致胜的关键因素。提供基本客户服务的基础性要求．并没有随时代变迁而改变。

简介：在上期的专栏文章中，向大家简要介绍了SilverLight，微软刚刚发布的全新富网页表现层技术。在刚刚结束的美国MIX07大会上，微软一口气发布了SilverLight1．0Beta和1．1Alpha这两个测试版本。1．0Beta可以让开发人员可以着手计划将SilverLight引入到实际项目和应用当中，1．1Alpha则使开发人员可以更早的了解SilverLight的发展方向与未来的走势。

简介：WindowsXPSP2终于正式发布了，作为一个测试时间和被关注程度都几乎创记录的ServicePack，它在Windows安全性上有了很大的提高和进步；我自己最喜欢的特性是IE中的加载扩展项管理和弹出窗口过滤器．以及内置的防火墙。

简介：AJAX英文AsynchronousOavaScript＋XML的缩写，中文的意思则为“在Web上通过OavaScript，使用异步的XMLHttp请求，实现无刷新的Web界面”。其实AJAX并不是一个新技术，而是很多已经成熟的技术的集合。目前很多产品里都已经很好地应用了这一技术，比如Google的Gmall、GoogleMap、GoogleSuggestion以及微软的VirtualEarth和Start．com等，Kupu（一个开源的JavaScript应用程序）也是一个大量应用AJAX技术的典型案例。也许是这些应用程序的风行，使开发者又把目光重新聚焦到这一无刷新的Web开发技术上。

简介：由于虚拟服务器的网络地址转换方式是基于IP伪装的，因此对后台真实服务器的操作系统没有特别要求，可以是Windows操作系统，也可以是Linux或其它操作系统。从配置步骤上来看，NAT也是最简单的。但是这种方式对负载均衡服务器的开销很大，包括对IP请求包进行解析转发，尤其是响应包的大量数据传输都需要负载均衡器来处理。

简介：XSL样式表语言是用来定义如何在XML文档之间进行格式转换及XML文档显示的语言，将逐步在电子商务应用中被广泛应用。本文介绍XSL相关技术，包括XPath、XSLT、FO以及XSLT处理器产品与编程技术。

简介：在企业的IT系统中，目前还存在太多孤岛，所以SOA的核心就是将企业界的信息孤岛系统连接起来，使冻结的资产能够打破，让流程，数据和应用能够无缝地连接，可以自由地流动。

简介：AndrewTroelsen早先从事跨平台视频游戏和大学课本的多媒体的制作，现在负责Intertech。公司NET和COM方而的技术培训与咨询，他的客户包括NASA，Microsoft．Honeywell等诸多领导性机构．他也是微软C#方面的MVP。

简介：2005对于微软开发者来说，是蕴含着变革与机会的一年。经过这几年的推广，．NET已经深入人心，大部分开发者也已经学习和基本掌握了基本的．NET开发语言，如VisualBasic和VisualC#。在新的一年里，开发者面临更多挑战，一方面要把握．NET2．0的新变化，总结和积累经验，提高个人开发技术，另一方面也要配合VisualStudio2005TeamSystem的推出，使自己的团队迅速成长，提高整个团队的开发能力。为此，我们首先向大家推荐一本TeamSystem方面的新作。然后，我们来关注技术出版新秀APress近期推出的一些．NET技术佳作。

简介：GoogleMaps、GoogleSuggest、Gmail和TadaList——这些都是高动态性的Web应用。过去，我们的选择十分不便：胖客户端或者瘦客户端。对胖客户端而言，我们得到丰富的客户体验但不得不去处理一些易出错而且耗时的配置进程；而对瘦客户端来说，我们从配置中解脱出来却牺牲了用户的体验。