網絡監控的原理精選(九篇)

前言：一篇好文章的誕生，需要你不斷地搜集資料、整理思路，本站小編為你收集了豐富的網絡監控的原理主題范文，僅供參考，歡迎閱讀并收藏。

第1篇：網絡監控的原理范文

隨著我國通訊技術的發展和成熟，電信網絡已覆蓋絕大部分地區，阻礙發射機遠程監控系統實現的數據傳輸通道問題得以解決，所以利用電信E1網絡地域覆蓋廣、帶寬大、信號傳輸穩定等特點，建立一套較為完善的廣播電視遠程綜合監控系統已經成為可能。

遠程綜合監控系統硬件組成

遠程綜合監控系統硬件由前端采集單元、傳輸單元、監控管理單元組成。

前端采集單元是系列采控器，有發射系統采控器、電源采控器、溫濕度傳感器、煙霧傳感器、空調控制器、入侵檢測裝置和機房環境采控器、信號監控系統、視頻監控系統、UPS電源系統數據采集等。

發射系統采控器功能是采集發射系統的運行參數，如衛星信號、激勵器頻率、功放功率等?？山邮芟到y命令，改變發射設備參數和控制開關機等。

電源監控系統由電源采控器組成，實現發射設備電源的開關。

環境監控系統由溫濕度傳感器、煙霧傳感器、空調控制器、入侵檢測裝置和機房環境采控器組成，主要功能是監測機房溫度、濕度、煙感、空調運行和入侵等信息；接受系統命令，控制空調開、關。

廣播音頻監控系統由收音頭、音頻分配器、音頻切換器和網絡音視頻處理器等組成。每個機房一套。功能是監聽衛星接收機、光端機輸出的信號源和無線接收信號，并可實現左右聲道和立體聲音頻信號的切換監聽。

電視音視頻監控系統由電視接收機、音視頻分配器和網絡音視頻處理器等組成，監聽監看信號源和接收信號。

視頻監控系統由攝像頭和網絡音視頻處理器（內含硬盤錄像機）等組成，實時監控機房動態，具有定時錄像和事件觸發錄像功能，錄像自動存儲，可隨時調看。

UPS電源監控采集系統為監控設備提供一定時間（2小時）不間斷續電保證，以保障數據傳送、報警和應急處理。

遠程綜合監控系統功能

一、發射機房的設備運行實時采集顯示。對遠程機房的每臺發射機系統相關設備（功放、激勵器等）的正向功率/反向功率、電流、電壓、輸入音頻等主要運行參數和機房溫濕度、煙感狀態，供電，空調等主要環境參數進行實時采集，并顯示在服務器屏幕上；經授權的局域網內PC終端可以通過WEB瀏覽的方式實時地看到監控中心服務器的頁面信息；遠程音頻監聽、視頻監視等。

二、分析控制、自動記錄保存和診斷報警。服務器對設備和環境各類參數進行分析，為報警程序提供依據，各類報警的界限值由用戶自由設定；各類參數、登錄數據、重要操作等按用戶要求存入后臺數據庫備查，存儲格式和頻率由用戶設置。

三、發射機房的設備運行實時采集控制。系統根據用戶預先設置的時間對各臺發射機分別進行每天自動開關機處理，時間以服務器時間為準；用戶可以隨時通過系統發送控制命令，執行開關機操作；可以進行頻率調整、音頻增益調整、功率調整、射頻開關、電源開關、空調開關、視頻云臺控制等。

四、發射系統自動報警。根據用戶預先設置的各參數上下限值，系統自動分析處理，在服務器上產生聲光報警、語音提示，通過發送短信通知相關人員，報警數據可以按用戶要求存入后臺數據庫備查。各發射機報警均可以單獨關閉或打開。

五、提供高效的歷史數據、實時數據和報警數據查詢和打印報表。提供靈活的組合查詢功能，用戶可以按不同需求查詢歷史、報警、登錄重要操作數據并生成各種報表。

六、各發射機當日運行時間和累計運行時間自動統計。該功能反映了發射機運行的時間，為設備維護等工作提供了第一手準確的資料。

七、權限和安全管理。系統提供完善的授權管理。授權級別不同，操作權限和優先組/級就不同，以保證系統安全運行；用戶的登錄數據可按用戶要求存入后臺數據庫備查。

八、系統管理功能。系統會單獨賦予管理員一些總體設置類權限，包括用戶設置、報警值設置、開關機時間設置、后臺數據庫管理設置等。

九、機房監控和節目監聽。監控中心可以實時看到每個發射機房圖像并保存到本地硬盤備查，可以實時監聽廣播節目和監看電視節目，防止誤播等事故發生。

十、公網查看監控畫面。在任何能上網的地方，可以實時查看到監控中心服務器的控制畫面，方便了不同地域監控的需要。

第2篇：網絡監控的原理范文

關鍵詞 復雜網絡；原油貿易；空間格局；差異

中圖分類號 F119.9 文獻標識碼 A 文章編號 1002-2104（2013）08-0020-06 doi：103969/jissn1002-2104201308004

石油是現代工業的血液，上世紀50年代起，石油取代了煤炭成為世界主要能源與重要工業原料，且隨著歷史車輪的前進，世界石油消費總量不斷增多，而儲藏的增量卻急劇減少，因此“羅馬俱樂部”關于能源枯竭的預言不斷地被重復。同時世界石油資源的生產與消費具有地理分布非均衡性特點，世界石油貿易呈現了石油自“心臟地帶”向“內需求帶”與“外需求帶”流動的基本格局[1-3]。石油之于經濟發展的重要性、石油枯竭的預言及石油需求與供給的錯位，三者的共同作用使石油成為國際政治、外交乃至軍事斗爭的焦點，對石油產地的控制“傳統上已經成為權力分配中的關鍵要素，誰能夠將它加在自己的原材料資源上，誰就將更多的力量加在自己的資源上，并相應的削弱了競爭者的力量[4]。

1993年起中國成為石油凈進口國，此后石油進口量逐年攀升，2009年石油進口依存度超過了50%，突破了國際公認的警戒線水平。且據國家計委能源所預計，在未來的一段時間內，原油進口量將進一步增加，隨著進口量的增加，原油貿易流動與轉化的空間尺度、規模，以及效應范圍將進一步擴大。如果來源地較為單一，一旦發生進口來源地風險，很容易產生供給緊張的局面，進而影響經濟社會的穩定發展，因此，進口地域多元化戰略儼然已經成為解決中國原油進口安全問題首選的策略之一。本文則嘗試通過原油進口大國（地區）的貿易空間結構比較，探究中國原油進口貿易多元化進程中的問題，以期為更好地實施進口多元化戰略提供借鑒。

1 研究方法與數據

原油貿易空間格局體系是原油貿易活動過程在地理空間流動中的投影，貿易參與國眾多，貿易國地域構成、地域間的貿易聯系數量與強度，及貿易空間模式復雜。對世界及不同國家的原油貿易空間格局構成的統計特征研究發現，世界原油貿易空間體系及各國原油貿易進口空間格局既不同于規則網絡，也不同于隨機網絡，而是符合復雜網絡特征[5]。缺乏對經濟流網絡的復雜特征和流動機制的研究，就無法提出有效的管理復雜經濟系統的方法和策略[6]。對全球原油貿易系統及中國的進口貿易系統進行深入研究，有利于更好地識別風險，制定有利于中國社會經濟可持續發展的石油貿易戰略。

人們對復雜網絡的研究主要針對現實網絡的拓撲結構進行測度，及在對網絡拓撲結構認識的基礎上研究網絡演進機制[7]。而網絡作為復雜系統的抽象，關注的是節點之間連接，而非節點的位置和邊的形態。所以在對現實網絡的研究中，還應結合對區域的分析，相似系數分析則是在前兩者基礎上，進一步分析貿易空間格局的差異及區位在貿易空間格局形成中的作用。

1.1 原油貿易空間格局網絡描述

設V是一個由n個國家vi（i=1， 2，…，n）所組成的原油出口國集合，即V=v1， v2， …， vn， A是由n條有向線段ai （ i=1， 2，…，n）所組成的鄰接向量，即A=a1， a2， …， an，ai取0或1，當ai=0，代表進口國與出口國之間不存在原油貿易關系，當ai=1則代表有原油貿易流自出口國vi流向進口國，且A中的任意一條線ai都以vi與進口國為端點，任意一條線除端點外，沒有其他公共點。那么V與A共同構成了特定時點某國原油進口貿易空間結構網絡，記作G=（V， A）。

1.1.1 度與貿易聯系

度是指某時點與進口節點相連的有向線段ai的數量為N，即：

N=∑ni=1ai（ai=0，或1）（1）

代表在某時點進口國自N個國家進口原油。根據對度的描述可以看出不同的原油進口國所建立的貿易聯系狀況，并通過時間序列的描述了解不同原油進口國貿易聯系的演進狀況。

1.1.2 權重與貿易聯系強度

對度的研究僅考慮了原油貿易關系建立情況，沒有考慮原油貿易流量的規模，當前的國際原油貿易格局中流量的規模極不均衡，少數貿易聯系的流量規模巨大，而絕大多數貿易聯系的流量規模卻很小，因此，僅對度進行分析不能準確描述原油貿易空間格局的結構特征，所以引入了對貿易強度的研究。在網絡拓撲中，節點間關聯強度是由權重來表示的，則權重向量W可以表示為：

1.1.3 標準權重熵與空間結構的非均質性

系統的熵值反映了其所處狀態的均勻程度，系統的熵值越小，系統越有序，越不均勻；反之系統越無序，越均勻。在社會科學中，熵是被用來描述、表征系統混亂程度。為了刻畫原油貿易空間結構的中貿易強度均勻程度，本文引入了權重熵的概念。

權重熵公式為：

J=-∑ni=1KilnKi（3）

其中Ki為權重要度，即vi在該國進口原油貿易空間結構中的貿易流量的重要度。表示為：

根據熵的涵義，熵刻畫了系統的均質程度，當系統完全均質時，即Ki=1/N，權重熵最大，即：Jmax=lnN ；當貿易空間結構強度集中于一個國家時，空間結構最不均勻，K1=1，Ki=0（i≠1），權重熵取最小值Jmin=0 。

為了消除進口來源國數量不同給權重熵比較的影響，對空間結構權重熵進行歸一化處理，得到標準權重熵JS，即：

1.2 空間結構相似指數

本文運用借用研究產業結構差異的產業結構相似性指數，從進口權重構成方面測算了各國原油貿易空間格局構成的差異。

產業結構的相似系數是由聯合國工發組織（UNIDO）國際工業研究中心提出的度量方法，用于比較兩個區域產業結構的相似性，現被廣泛用于不同主體構成的比較，相似系數的數值一般是介于 0 和 1 之間[8]。

該指數用公式可表述如下：

1.3 數據說明

在全部石油貿易中，原油貿易一直保持在石油貿易的70%以上，部分年份達80%以上，因此一般認為原油的經濟持續供給是保障一國石油安全的關鍵?；诖?，本文選擇原油為標的物比較了主要石油進口國的原油貿易空間格局。

文中的主要原油進口國是來自全球三大石油消費區域的10個國家和地區，分別為西歐的法國、德國、意大利與西班牙、亞洲的中國、日本、韓國、中國臺灣與印度，及北美的美國。這10個國家與地區的石油消費量約占世界石油消費總量的70%左右，在世界石油貿易格局的形成中有著決定性的影響。

研究數據來源于貿易中心（International Trade Center， ITC）公布的統計數據。ITC是世界貿易組織和聯合國的聯合機構。該中心通過與各國相關機構合作，提供各國的進出口數據。研究時段為2002-2011年，由于該中心提供的印度進口數據是從2006年開始的，所以對于印度的研究時段是2006-2011年。

2 復雜網絡研究結果及分析

2.1 入度差異

2.1.1 入度值比較

根據關聯矩陣得各國入度?？偟膩砜矗绹墙⒌脑瓦M口貿易聯系最廣泛的國家，目前其貿易空間格局入度基本維持在45以上；其次是印度和中國，近幾年印度和中國原油進口貿易空間格局的入度基本維持在42左右；而進口原油量排在世界原油進口大國第五位的韓國則以30位列入度平均值排序的第四位；以后依次是法、德、西班牙、日本、意大利和中國臺灣。從時間序列上看，印度是入度增長最快的國家。2006年，印度僅從28個國家進口原油，而2009年其貿易空間格局的入度值則擴張到45，此后則在42左右徘徊；德與西班牙的入度有緩慢上漲，而韓、法和中國臺灣則有一定的下降，其他國家與地區的入度僅在不同年份發生小幅波動，而沒有明顯上漲或下降趨勢，見表1。

2.1.2 入度的空間分布比較

觀察各國入度，可以看出各國入度的區域分布具有一定的規律性。

第一，本區域是區域內各國原油進口貿易聯系最廣泛源地之一。這一規律在東亞之于日本、中國與韓國，西歐四國之于西歐，美國之于美洲都有相同的體現。

第二，中東、非洲與前蘇聯是各國主要的進口來源區域。資源稟賦決定了基本的供給地格局。

第三，中、美為在世界范圍內建立進口貿易聯系的國家。與法、德、日、韓等國與地區不同，中、美進口原油空間格局的入度區域分布較為廣泛。中、美在非洲、中東、前蘇聯地區與西歐均有一定數量的進口來源地。

2.2 貿易聯系強度差異

2.2.1 權重值比較

對貿易聯系的比較主要依據總權重與平均權重，權重呈現了各國與各自貿易伙伴間的貿易聯系強度。

與平均貿易聯系強度相差懸殊。權重最高的是美國。其次是中國、日本、與印度等國。平均權重最高的是美國、日本與中國，其他國家相差不是太大。從時間序列上看，中國的平均權重上漲最為明顯，韓國也有一定的上升，但升幅小于中國；美國與德國有一定的下降，其他國家變化不大。

2.2.2 權重的空間分布

根據進口數量的區域分布情況看，中國臺灣、韓國、日本與印度的進口來源主要集中在中東地區，美國的原油則主要由中東、美洲與非洲國家供給，而法、德、意大利與西班牙的原油主要來自于非洲、前蘇聯與中東。且各國原油進口區域構成比例不同年份間變化不大，所以將各國自不同區域的進口量取年度平均值，見圖1。

圖1 主要原油進口國（地區）進口量區域構成

Fig.1 Regional distribution of crude oil import the main

crude oil importing nations

2.3 空間格局均質化程度差異

從前面對入度及權重的分析結果可以看出，各國原油進口貿易空間格局是非均質的，所以本文利用權重熵測度了各國貿易空間結構的均質性，見表2。

良好的區位環境造就了法國、西班牙與意大利貿易空間結構的均質性，而對美國來說，盡管其進口貿易定位于全球，但北美是其重要的進口來源，這也使美國空間格局具有有序性特征。在亞太的消費大國與地區中，韓國與日本更青睞于石油資源豐富、且運輸距離較近的中東地區，盡管這幾個經濟體都有多元化的傾向，但韓日試圖建立的是中東為主體的多元化貿易格局，而非實現原油貿易空間格局的均質化。而對于中國來說，盡管與日本、韓國地理位置相近，貿易通道也非常相似，但貿易空間結構卻存在著巨大的差異。多元化戰略在中國原油貿易空間格局中的決定性作用凸顯。同時，從德國的貿易格局中，也可以看出，其在選擇貿易伙伴時更傾向于近域或通道條件較好的國家與區域。而非像所有的出口國伸出橄欖枝?？偟膩砜?，中國進口來源國數量與均質化程度均較高。而盡管美國在進口來源國數量上與中國媲美，但美國的進口量卻向南北美與西非集中，所以其空間結構的經濟性要優于中國。

3 區域結構的相似性測度及分析

從圖1中可以看出，部分國家間區域構成相似性明顯。根據結構相似性指數，測算得各國原油貿易空間格局構成的相似系數（見表3）。當然相似系數也是國家間差異程度的測度指標。

根據原油進口國進口區域結構相似系數，可以看出韓國、中國臺灣、日本與印度，意大利與西班牙，中國與意大利，德國與法國，中國與西班牙等幾組最為相似。

3.1 日、韓、中國臺灣、印度與中國區位相近，空間結構相似度不同

雖具相似貿易區位，但在相似性分析中可以看出中國

的原油進口空間結構與日本、韓國、中國臺灣及印度不同。日本、韓國、中國臺灣與印度的進口原油主要來自中東地區，來自中東的原油基本為韓、日與中國臺灣進口量的80%-90%之間，其次為亞洲與非洲。印度的進口原油中也有70%左右來自中東，其他部分主要來自亞太。而在中國的進口原油中，來自中東的原油不足50%，其次為非洲，來自非洲的原油約占中國進口原油的30%，最后是亞洲其他國家。從原油的進口來源地域上看，中國原油進口輸油距離明顯高于日本、韓國、中國臺灣與印度。

3.2 中國與意大利和西班牙貿易區位差異大，但進口空間結構相似

從相似系數看，與中國進口區域結構最為相似的是意大利與西班牙，意大利和西班牙國家建立進口貿易聯系最廣泛的區域均為非洲，中東與前蘇聯地區。意大利與西班牙自非洲進口原油有著明顯的地緣優勢，尤其意大利自非洲的進口來源國主要集中在北非，其距離與運輸通道優勢不言而喻。同時，來自中東的石油則可經紅海進入地中海，或是通過中東地區管網直接運至地中海沿岸裝船后，運抵意大利。而前蘇聯地區的原油則可在黑海裝船經博斯普魯斯海峽運往地中海至意大利，或在由管道運輸至地中海沿岸裝船運抵意大利。所以從貿易區位角度，意大利在進口中東、非洲，或是前蘇聯地區原油方面都有很好的貿易區位優勢。石油安全壓力致使的多元化選擇是中國不斷擴張自非洲的石油進口，進而導致了中國與意大利和西班牙的空間格局相似，貿易格局重心外移明顯。

一般來說，距離與運輸成本的呈正相關關系。Portes and Rey運用引力模型研究發現，距離意味著信息不對稱，是跨境實物貿易的最大障礙[9]在其他條件相同的情況下，離資源輸出地越近的區域，越容易從資源輸出地調入資源。且空間距離的增加不僅增加運輸成本，也增加了社會與時間成本。艾薩德認為：“……作為權益的處理方法，在將生產者相互分離時，運輸成本和空間成本的特殊效應就必須被考慮到。它是如此重要，以致于無法通過暗含的方式加以回避”[10] 。

3.3 德、法、意、西同為歐州國家，但空間結構不同

雖均為西歐國家，但貿易區位卻存在顯著差異，因而各國的貿易結構也不盡相同。其中最為相似的是意大利與西班牙。同為地中海沿岸國家使其更容易或更經濟地獲得西非與北非的原油，中東石油也較容易經地中海運往這兩個國家。當然法國也為地中海沿岸國家，但是相對于西非，法國進口北海原油更經濟。所以在各自的進口量構成中可以看出，意大利與西班牙最大的原油進口來源地均為非洲，自非洲進口原油約占意大利和西班牙進口原油的近40%；其次為中東。而法國的原油主要來源于中東、非洲、中東與西歐，幾乎各占1/4。顯然法國與意大利和西班牙不同。德國進口原油70%以上源于前蘇聯和西歐，來自中東的原油僅占其全部進口原油的5%-10%之間。德國為非地中海國家，因此缺乏利用非洲進口石油的地理優勢，同樣中東石油運往德國同樣缺乏通道與地緣優勢。然而德國歷來是俄石油出口大戶，在俄德原油貿易中友誼管道起著不可估量的作用；德自西歐的原油大部分出自北海油田，所以說歐洲進口大國的貿易地域構成也彰顯了原油貿易區位條件的決定性作用。

4 結 論

以上對各國原油進口貿易的拓撲結構與空間結構差異進行了比較研究，研究結果表明除中國外，其他進口大國的進口地域選擇中區位條件是決定性因素，具體如下：

4.1 進口國原油貿易空間格局差別顯著，區位條件是差異形成的根源之一

無論是入度、權重的空間分布，還是熵值比較均表明，各國的進口空間結構存在明顯差異。相較于中國，美國、日本、德國與韓國的原油貿易空間格局更具有序性，有序性使得這些國家的貿易空間結構更經濟。而在較高原油貿易空間格局均質性的國家中，法國、西班牙與意大利的原油貿易空間均質性源于各自的地理區位優勢；

4.2 部分國家進口地域結構相似，區位條件是相似根本原因

大多數相似系數顯示相近的地理位置與相似的石油貿易運輸區位條件是原油進口大國進口地域結構相似的前提，如意大利和西班牙，韓國、日本、印度與中國臺灣，及法國與德國。

4.3 多元化戰略降低了中國進口空間格局的經濟性，且無益于解決貿易風險

其他進口大國的源地結構的分析表明這些國家在選擇貿易伙伴時更傾向于近域或通道條件較好的國家與區域。所以這些國家的進口來源國數量小，貿易地域相對集中度較高。相比之下，中國進口多元化與進口強度增長趨勢明顯；顯然中國原油貿易空間格局的高均質化源于多元化戰略，而非良好的貿易區位；多元化戰略致使北非與西非國家成為中國原油進口源地，進而導致貿易區位相距甚遠的中國與意大利和西班牙原油進口貿易格局的相似，中國原油貿易空間格局的重心外移，經濟性下降，同時，多元化進程中，中國進口原油依舊來自較動蕩區域，源地多元化并沒有達到有效解決進口來源地風險的目的；且分散了源地風險的同時，多元化戰略也增加了發生風險事件的機率；也無益于改變80%的進口原油通過馬六甲進入中國的困局。

總的來看，與其他國家的經濟性追求不同，中國原油進口多元化進程中，客觀上實行了以犧牲經濟性換取石油供給的持續性的策略，而石油安全要實現的目標是經濟而且持續的石油供給，單純追求持續性則有悖于安全供給的初衷，且就當前的國際原油市場的運行機制看，分散風險成本過高意義并不大。所以調整原油進口空間結構，使之更具經濟性是必要的。

參考文獻（References）

[1]

段進軍.從地緣政治角度論冷戰后資源的戰略地位：以石油和水資源為例[J].地理科學進展，2000，19 （2）：181-186.[Duan Jinjun. Expounding Strategy of Resources after the Cold War from the Angle of the Geopolitics[J]. Progress in Geography， 2000， 19 （2）：181-186.]

[2]徐小杰.新世紀的油氣地緣政治：中國面臨的機遇與挑戰[M].北京：社會科學文獻出版社，1988：24-27.[Xu Xiaojie. Petroleum and Natural Gas Geopolitics in the New Century：China Facing the Opportunity and Challenge [M].Beijing： Social Sciences Academic Press， 1988.24-27.]

[3]賈文龍.世界石油供應格局演變及價格走勢分析[J].中國國土資源經濟，2007，（5）：4-6.[Jia Wenlong. Analysis on the Evolution of Supply Pattern and the Tendency of Price Concerning World Oil[J]. Natural Resource Economics of China， 2007，（5）：4-6.]

[4]Morgenthau H J. Politics among Nations： The Struggle for Power and Peace [M]. New York：McGraw Hill，Inc.1985：130-143.

[5]程淑佳，王肇鈞.復雜網絡理論下世界原油貿易空間格局演進研究[J].地理科學， 2011，（11）：1342-1347.[Cheng Shujia，Wang Zhaojun. Evolution of Spatial Pattern of World Crude Oil Trade Based on Complicated Network Theory[J]. Scientia Geographica Sinica， 2011，（11）：1342- 1347.]

[6]劉寶全.國際貿易網絡測度與演化研究[D].上海：上海交通大學，2007：56[Liu Baoquan. Research on Measurement and Evolution of World Trade Network[D].Shanghai： Shanghai Jiao Tong University， 2007：56.]

[7]Newman M E J，Watts D J. Renormalization Group Analysis of the Smallworld Network Model[J].Physics Letters A.1999， 263：341-346.

[8]張云逸.吉林省中部核心地帶產業整合研究[D].長春：東北師范大學，2006：32.[Zhang Yunyi. Study on Industrial Integration and Its Countermeasure Based on the Nuclear Region of Jilin Province[D].Changchun： Northeast Normal University， 2006：32.]

第3篇：網絡監控的原理范文

關鍵詞:信息化建設;遠程教育;信息資源;網絡監控

中圖分類號: TP391 文獻標識碼:A 文章編號:1009-3044(2010)18-4914-02

The Network Monitoring of the Education Industry Informatization

YAO Ye1, SONG Shi-yao2

(1.Liaoning Administration College, Shenyang 110161, China; 2.Liaoning Economic Vocational Technology Institute, Shenyang 110122, China)

Abstract: The informatization construction of universities and remote education promote the development of the market. With the improvement of informationization and the popularization of Internet application, the importance of information resources and the software application cannot be ignored, the informatization construction will face serious security problems. How to manage and use Internet effectively for education, effective network monitoring service as normal operation, maintenance and management network, to improve the efficiency of the staff.

Key words: informatization construction; remote education; information resource; network monitoring

我國的教育行業真正的信息化是從1994年開始,以國家教委主持的“中國教育科研網(CERNET)”正式啟動為標志。1998年至今教育行業致力于信息化建設或實施更新改造,教育信息化的市場空間將因此而急劇膨脹,圍繞著教育信息化的各種需求將出現爆炸式的增長。網絡監控成為安全保障的手段之一。

1 教育行業信息化建設發展現狀

目前教育行業信息化規模不斷擴大。校園網、城域網建設的推動以及高校的信息化建設和遠程教育發展成為帶動教育信息化市場規模增長的重要原因。高校信息化建設發展迅速,截止現在,全國85%以上的高校已經建立起校園網,大多采取千兆以太網技術,網絡已連接到校內的主要辦公樓、教學樓、實驗樓、圖書館,建立了網絡中心、多媒體教室和電子教室;城域網的發展也突飛猛進,市場成倍的增長,不僅在規模上有了很大拓展,在應用上也有了更深的規劃;現在我國有近百所大專院校被批準成立遠程教育學院。

國家政策為高校信息化建設創造了良好的宏觀環境。國家政策在導向性上、組織領導上以及資金上對高校的信息化建設都有明顯傾向。雖然如此,高校信息化建設重點仍在基礎設施的構建與完善中;高校信息化建設中服務器、路由器和存儲器等高端設備的管理需求仍處于基礎開發階段,還未形成產業化標準。我國教育基礎非常薄弱,信息化建設因地區性經濟條件和高教數量差異造成投入規模有差異,除重點院校外,大部分的校園網應用還只停留在網絡接入、信息傳遞的層面上;西部的高等院校中校園網初具規模的只有30%,有一定網絡基礎的占40%,還有30%的學校沒有建立起校園網。其他區域由于資金投入不足,已有校園網絡普遍存在設備檔次低、數量少,網絡覆蓋面、連網速率低、應用水平、維護水平較低等問題。

隨著我國高校信息化程度的提高,初期基礎設施的建成,加之高校對信息化認識的提高,高校已經意識到信息資源及應用軟件的重要性和安全性。互聯網應用的普及滲透社會各行各業,它可以使其具有更強的競爭力、溝通力和適應力,同時又面臨安全性管理等新問題的困擾。

2 網絡監控

如何對互聯網行為進行有效的管理和利用,使互聯網真正為教育行業的信息化建設服務,相信是很多教育行業管理者越來越重視的問題。管理人員正迫切需要一種有效的網絡監控工具,維護管理網絡正常運轉,提高工作人員的工作效率,增強核心競爭力。

2.1 監控原理

目前上網監控技術主要有兩種類型,一是采用網絡監聽技術,通過在網關處安裝監控軟件,收集網絡數據包,進行分析判斷,根據設置對網絡傳輸內容進行監控、攔截、審核;還有一種是采用終端監控的方式,在網絡中的每臺計算機上安裝監控軟件,通過收集每臺計算機的各種信息,根據事先設定的規則限制用戶的各種行為。

采用監聽的方式可以通過對網絡連接狀況和異常的監視,了解網絡系統的狀況,及時發現系統的異常問題;可以對上網情況的監控和分析,在開放網絡資源的同時,保證工作效率;同時通過對于外發郵件和上載內容的監控、攔截、審核,防止企業機密信息通過互聯網泄漏出去。但是這種方式只能對通過網關上網的行為進行控制,難以防范內部人員通過撥號上網的方式進行非法外聯,從而無法完全防止企業機密信息通過新的通道泄漏到互聯網去。

而采用終端監控的方式則可以對網絡中的計算機用戶的所有行為進行監控、審計,防止機密信息泄露,并能幫助設計院的高層管理人員監督員工合理高效地使用計算機的管理工具。終端監控系統一般都會將設備安全管理、設計文件加密管理、網上行為管理結合在一起,通過對每一個聯網的計算機設備的監視和控制、網絡用戶行為的監視和記錄,將網絡的安全隱患可視化,最大限度地防止敏感信息的泄漏、破壞和違規外傳,并完整記錄涉及敏感信息的操作日志以便事后審計和追究泄密責任。同時終端監控系統還對個人桌面系統的軟硬件資源實施安全管理,通過對個人桌面系統的工作狀況進行監控和審計,能有效的控制和防范信息安全事故。

2.2 監控主要功能

網絡監控系統應該能提供上網控制、及時通訊監控、P2P工具監控、端口控制、網站訪問限制、網頁內容過濾、IP-MAC地址綁定、IP訪問控制、日志監控、證券軟件過濾等,保證在正常使用網絡的同時,從容應對濫用網絡的情況,避免因網絡資源濫用而影響到關鍵業務的正常運轉問題。

1)監測上網行為

能幫助企業管理者對員工的上網行為進行實時監測,有效控制和管理。

主要功能應包括:上網行為監測、上網行為管理、上網統計報表、服務器流量分析報表。

2)規范上網行為

可以屏蔽聊天、下載工具;限制訪問地址;有效過濾游戲和流媒體等,引導員工在上班時間合理利用互聯網。

主要功能應包括:屏蔽聊天工具、限制下載工具、控制URL和網站內容、過濾游戲和流媒體、靈活的證券軟件過濾、流量控制。

3)全面IP管理

系統可通過IP―MAC地址綁定、IP流量管理等,降低上網行為企業網絡帶來的風險。

主要功能應包括:IP―MAC地址綁定、IP流量統計、強大的功能支持、靈活設置。

2.3 監控軟件選擇

國外主流網絡監控管理軟件包括HP公司OpenView、CA公司的Unicenter、IBM公司的Tivoli以及BMC公司的Patrol等產品,這些產品可以提供大型網絡的全面管理,功能強大,操作起來相對復雜。國內產品包括艾特耐特、游龍科技、網路崗、網貓、網康等產品操作和維護相對簡單,而且國內的軟件通常能提供源代碼級的技術支持,可以針對設計企業的特殊應用迅速進行定制開發,價格比較低廉,而產品功能足以滿足設計企業應用需求。

1)采購模式

從高校整體采購方式來看,目前由自主采購逐漸轉為政府采購。這種由國家和地方統一進行統籌采購的方式,包含了監控項目中設備和廠商選擇、招標投標和采購實施幾個過程,由高校設備處或資產處等采購部門依據高校的實際需要提出監控設備的采購計劃,再由政府部門充分理解學校的需求利用專業人士對高校采購項目進行審批,在招標投標和采購實施過程中,由懂技術懂專業的技術力量對投標的企業進行評選。

2)選擇指標

高校通常在方案和廠商選擇考核指標中,主要關注是方案的技術性,主要是從方案的合理性、先進性、完整性以及集成能力四個方面來考核;其次是關注的方案的售后服務能力,是從故障處理響應能力、培訓計劃和專門的技術隊伍三方面考核;第三個考慮的因素是整體方案的報價和運行費;高校將公司資質作為最后一個選擇指標,從項目經驗和企業實力兩方面考核。

2.4 推動教育行業解決方案和信息化建設的標準制定

1)避免價格戰。教育資金相對緊張,但是建議系統集成商對高校信息化市場不要采取低價競爭策略,品質和技術是高校選擇產品的首要因素,采用低價格會破壞行業整體利潤率。

2)提升服務能力,制定標準服務體系收費標準。在教育行業的解決方案中,高校除了要日常維護服務外,更需要的是建成后的升級、完善。高校的應用需求在不斷的提高和變化,信息系統需要隨時根據需求變化而升級,而在后期服務過程中,集成商還要處理好后續服務的收費問題,通常教育用戶對服務收費比較敏感,應該注意收費的方式的選擇。

3 結論

網絡監控是高校信息化建設的安全保障。在當今的高校信息化建設的進程中,網絡監控還需面臨以下一些問題:

1)基礎設施落后。許多高校校園網建設時間相對較早,這些學校的校園網存在著設備、技術落后、校園網的正常運行都無法保障,更無法適應新的網絡監控應用需求;

2)信息系統與監控系統互不兼容,連通困難很大。這主要出現在信息化程度較高的高校中,已經建立起較多的應用信息平臺,可以因為當時建時標準不一,現在想互相連通困難較大;

3)網絡監控的解決方案的實用性不強:針對高校市場的整體解決方案,多是一些系統集成商基于硬件設備的解決方案,只是設備集成,并沒有很好到考慮到高校今后的應用問題;市場上的應用軟件開發商缺少對教育應用的認識,對學校的管理、教學的運行方式不了解,開發出的產品不實用;

4)高校注重前期投入,對后期維護信息資源的更新及深度加工投入不足不夠;系統集成商的服務能力弱,培訓和后續維護能力差。許多高校一些系統投入后,由于沒有后續的升級很快癱瘓的原因。

5)網絡監控管理組織上,缺少統一管理的人員,建設步調、建設標準不一致,執行人員與決策人員職責與職權不對稱。

網絡監控的實施任重而道遠,信息化建設標準的逐步統一,監控管理解決方案的進一步完善,從容應對各種因特網提供商的挑戰,與現存的信息網絡、電信網絡進行無縫整合,建立更龐大,更廣闊,更安全的信息交流平臺。

參考文獻:

[1] 劉晶,公芳亮.局域網組建、維護與安全監控實戰詳解[M].北京:人民郵電出版社,2009:170-280.

[2] 梁篤國,張艷霞.網絡視頻監控技術及應用[M].北京:人民郵電出版社,2009:41-86.

[3] 王達.網管員必讀:網絡測試、監控和實驗[M].北京:電子工業出版社,2008:35-96.

[4] 馬玉春.計算機監控技術與系統開發[M].北京:清華大學出版社,2007:1-20.

第4篇：網絡監控的原理范文

論文摘要:目前我國電信網中的通信設備種類繁多,結構龐大,功能復雜。為實現高容錯、高可靠性,電信運營企業網絡資源管理多采用分布式系統實現。在多臺服務器參與實際工作時,由主監控器將處理業務分解為相應的處理進程,按一定的調度策略分散到各個服務器上以達到負載均衡。即使處理信息業務量不斷增加,也只需通過任務調度增加服務器的臺數或升級服務器來解決。

引言

電信網是一個極其復雜的系統,結構龐大,功能復雜;分系統、子系統縱橫交錯,相互藕合[1]。由于任務使命的特殊性,對系統(包括每個子系統)的可靠性要求極高,因此高可靠性是對電信網運行的基本要求。目前我國電信網中使用的通信設備種類繁多,電信運營企業網絡資源管理工作成為電信運營商提高網絡運營效率、提供網絡互聯、接入服務以及端到端綜合服務能力、實現全網集約化經營的重要手段。網絡資源管理系統是一套位于電信企業后臺的運行支撐系統。雖然已經開通運行的局不少,但要做到先進、實用、規范、符合電信管理網(TMN)建設的要求,還需要不斷的完善與發展[2]。

1系統構成

整個監控系統劃分成三層,包括:集中監控中心CSC(CentralSupervisionCenter)、區域監控中心LSC(LocalSupervisionCenter)以及各基站的現場監控單元FSU(FieldSupervisionCenter)[3,5]。三層系統結構如圖1所示。

集中監控中心CSC負責對多個區域監控中心LSC的集中管理,它接收LSC傳來的實時信息、報警信息和視頻信息、顯示監控畫面和視頻內容、處理所有的報警信息、發送管理人員的控制命令給LSC、記錄報警事件。在CSC可以看到各LSC的所有實時信息,完成各種控制任務。CSC和LSC之間通過TCP/IP連接,傳輸與具體連接的網絡類型無關[4]。

區域監控中心LSC由監控主機、智能模塊、協議轉換模塊、信號處理模塊、多設備驅動卡、視頻處理卡及智能設備等組成。監控主機與智能設備之間通過RS485/232或網絡連接,采用主從方式通過各種通訊協議相互通訊,取得各設備的實時數據。LSC將所有的實時數據上傳給CSC,由CSC統一對所有事件作出響應。

監控單元FSU連接各種電源,空調等智能或非智能設備以及各種環境量的采集器。FSU對監控對象進行數據采集,接收監控對象的的告警數據,通過接口把這些數據上行傳送給LSC。監控單元通過接口接收LSC下行傳送過來的控制命令,把這些控制命令發送至受控設備及環境量采集器,對受控設備及環境量采集器直接進行控制?；镜腇SU構成如圖2所示。

2監控軟件調度結構

為實現高容錯、高可靠性,電信運營企業網絡資源管理多采用分布式系統實現。在分布式系統中,任務調度算法按照調度程序的結構或調度程序所收集調度信息的范圍,網絡監控軟件分為集中式調度算法和分布式調度算法[6]。

集中式調度算法系統中有一個負責調度的主機負責搜集系統負載信息。它維護著一個任務分配表,并且根據系統負載狀況來分配任務。其它的主機都是計算主機,計算主機只負責接收任務,如圖3所示。

這種策略的優點是:調度主機擁有全局信息,易于進行決策并保持負載平衡,易于跟蹤執行情況。算法比較容易實現,適用于結點數目比較少的網絡環境,在總線型網絡上有比較好的性能[7]。

分布式調度算法是根據局部范圍內的一些結點主機的負載信息來進行負載平衡調度操作,不再有一個集中的調度主機,每個主機只與一部分主機通信。按負載平衡調度的啟動者來劃分,這類調度策略主要有發送者驅動策略,接收者驅動策略和混合驅動策略,如圖4所示。

分布式的調度算法的主要優點是可擴放性好,適合結點數較多的大規模并行分布系統。主要缺點是算法復雜,難于實現沒有全局信息,難于跟蹤程序運行。鑒于系統的多樣性和復雜性,選用哪種調度方法取決于實際需要的不同考慮。一般而言,在結點較少的情況下(如16個結點),集中式調度不會造成通信瓶頸,且實現算法簡單、可靠。本系統中,選用集中式調度策略實現進程調度。

系統的設計開發軟件采用C#.NET實現,系統的運行平臺為Windows2000/2003服務器版。

3網絡監控平臺

網絡監控平臺是監控系統的底層通信部分,在后臺運行,主要處理網絡信息交互,具體包括網絡監控線程、信息解析線程及網絡下發線程。各部分的具體流程如下:

如圖5所示,網絡監控線程監控網絡的運行情況。網絡數據解析主要是分析網絡數據,是否滿足通信幀協議要求,判斷接收數據的有效性,若有效則將接收數據錄入緩存區。

如圖6所示,信息解析完成網絡數據的幀結構解析,并根據具體內容分別錄入后臺數據庫。針對告警信息,觸發告警處理線程,有新數據錄入,根據具體內容觸發消息處理機制,告知服務監控平臺進行數據刷新。如圖7所示,展示了主窗口監控頁面。

4服務監控平臺

服務監控平臺主要是便于維護人員對站點進行在實時監控,具體包括告警監控、站點設置、查詢等內容。通過人機界面設置和查詢,底層通過消息機制與網絡監控平臺通信,下發查詢、設置指令,接收告警及回傳信息。

消息傳送線程由兩部分組成,分別是消息發送部分,消息接受部分,如圖8所示。主要是完成服務監控平臺和網絡監控平臺間的信息交互,交互信息包括告警信息,查詢和設置信息等。

如圖9所示,展示了站點設置與查詢界面。

5結論

網絡監控軟件集安全監控、動力環境監控、圖像監控、節能控制等功能為一體的高集成度產品。具有穩定性好,集成度更高,功能強大等特點,滿足不同用戶的接口要求。支持在線軟件升級功能。滿足多種智能設備監控程序的內置,可以直接掛接多個智能設備,實現基于網絡的智能設備的監控。

參考文獻:

[1]中國移動機房動力環境監控系統技術規范.中國移動GF006.1-2001(1.0版)[Z].

[2]中國移動機房動力環境監控系統測試規范.中國移動GF006.2-2001(1.0版)[Z].

[3]中國移動通信動力及環境集中監控系統技術規范.中國移動GF006-2000[Z].

[4]通信局(站)電源系統總技術要求.XT005-95[Z].

[5]劉金琨.智能控制[M].北京:電子工業出版社出版,2003.

第5篇：網絡監控的原理范文

關鍵詞：NSC300UX系統 網絡監控 控制 應用

中圖分類號：TP3 文獻標識碼：A 文章編號：1672-3791（2012）09（a）-0018-02

徐礦電廠目前裝機容量為2×330MW的循環流化床機組，發電機出口電壓20kV，入網電壓等級為220kV。220kV升壓站的網絡監控系統采用的是南京中德保護控制系統有限公司研制生產的NSC300UX 系統。NSC300UX 開放式 SCADA/EMS系統是在SUN工作站系統平臺上開發，采用UNIX操作系統、ORACLE數據庫，基于客戶機/服務器體系結構，具有標準數據接口，適用于220kV及以上變電站和大、中型發電廠的后臺監控系統。

網絡監控系統通過測控裝置、微機保護及站內其它設備采集和處理發電廠或變電站各種運行數據，對廠站的各種運行參數自動監視，按照運行人員的指令和預先設定的條件對廠站設備或負荷進行控制，為廠站運行維護人員提供運行和監視所需的各項功能。減輕運行維護人員的工作強度，提高系統運行的穩定性和可靠性。

1 應用范圍

NSC300UX系統具備部頒功能規范中要求的SCADA系統的所有功能，在此基礎上有一定擴展，如順序控制、五防閉鎖、保護管理，旁路代供等功能。另可有向主站系統和調度端EMS功能擴展的趨勢。

NSC300UX SCADA/EMS系統的目前設計應用范圍主要是變電站監控，用于子站系統，特別是定位于220kV以上等級高壓及超高壓變電站系統和大中型發電廠的網控后臺監控系統，也可用于集控中心。

2 工作平臺

NSC300UX系統的硬件可以選用SUN、DEC ALPHA、IBM或HP系列64位產品：服務器或工作站。從軟件來說，不論用于何種硬件平臺，操作系統都選用類UNIX操作系統（例如Solaris、linux、UNIX），數據庫采用ORACLE數據庫。

3 NSC300UX系統特點

NSC300UX系統顯示的一次系統圖，包含了所有的電氣量：電壓、電流、頻率、有功功率和無功功率等。圖形簡潔明了，監視、操作方便。

（1）系統可提供三相電壓、電流、有功功率以及無功功率等遙測量的監視功能，當三相電壓、電流不平衡時，往往預示著有異常或是故障前兆，NSC300UX可以簡化這一監視判斷過程。（2）無效信息屏蔽。在某些特定情況下如開關檢修、試驗、保護校驗時，系統會產生大量的變位、SOE、保護動作等無效信息把記錄刷新。NSC300UX系統提供了屏蔽過多告警信號的措施。（3）遙控操作配置。遙控操作作為最重要的監控功能，NSC300UX做得比較靈活?？梢耘渲贸尚枰O護人同意、需要輸入開關編號等方式。并且當進入遙控窗口時，所選擇的遙控對象會自動突出顯示，以較快頻率變化狀態不斷顯示。（4）遙控操作配置。遙控操作作為最重要的監控功能，NSC300UX做得比較靈活?？梢耘渲贸尚枰O護人同意、需要輸入開關編號等方式。并且當進入遙控窗口時，所選擇的遙控對象會自動突出顯示，以較快頻率變化狀態不斷顯示。（5）光字牌處理。考慮到變電站監控的實際需要，在光字牌的處理上，NSC300UX提供了清閃、復歸等操作。

界面完全符合IEEE POSIX操作系統的標準和X-Window標準的窗口管理系統，基于MOTIF、采用面向對象的技術開發的全圖形、全漢化系統，功能豐富、操作簡潔、顯示靈活、反應快速。

4 系統網絡結構

徐礦電廠使用的NSC300UX SCADA/EMS系統是一種多機雙網結構。兩臺服務器采用主備熱備用的機制。對于每臺客戶工作站，都在本機上下載最新實時數據庫。在多機工作的過程中，每臺機器上的實時數據庫是時刻保持同步的，在一臺工作站上的數據修改，將立刻同步到其他工作站上的實時數據庫中。磁盤庫的同步工作則在兩臺服務器之間維持。當檢測到一臺服務器工作異常后；另一臺將立刻變為主用，這使得系統出錯概率大大降低。

雙網即A網、B網，互為備份，即可防止一網故障的情況下，整個系統癱瘓；又可發揮一網負載過重的情況下，雙網自動調節的功能。多機系統，在于整個系統基于一種服務器、客戶機模型。整個系統中可以有兩臺服務器，互為熱備份，客戶機工作站則不限。這其中雙服務器機制如下：系統可配置為負荷分擔方式或主備熱備份方式工作，如果配置為主備熱備份方式，則缺省采用主備固定熱備份方式工作，但也可以進行強制倒換。NSC300UX系統網絡配置圖（如圖1），它的信息資源可以在整個應用范圍內被其他計算機所共享，還可以在廣域網（包括Internet）內被其他計算機所共享。

NSC300UX系統采用Client/Server體系結構，能絕對保證數據的一致性。NSC300UX系統前置機和服務器之間，服務器和客戶機之間的數據交換方法，采用基于可靠連接的網絡非透明通信來實現的。客戶機則是以一問一答的方式向服務器請求數據?？刂泼?，客戶機以點對點的方式傳遞給服務器，服務器再以點對點的方式傳遞給前置機。這種基于可靠連接的網絡非透明通信方式，能保證數據傳遞的可靠性。

5 系統主要功能

NSC300UX系統滿足徐礦電廠對升壓站監控功能的要求，計算機監控系統的功能主要包括以下幾點。

（1）實時數據采集與處理。（2）報警處理。（3）事件順序記錄和事故追憶功能。（4）控制功能（開關聯鎖、自動電壓無功控制策略AVQC等）。（5）在線統計計算。（6）畫面、報表顯示和打印。（7）時鐘同步。（8）與遠方調度、集控中心的信息交換。（9）與繼電保護裝置的通信。（10）與廠站內其它智能單元（IEDS）的通信。（11）系統的自診斷和自恢復。

6 運行環境

NSC300UX系統借助UNIX操作系統的跨平臺特性可運行于不同的硬件平臺上，包括服務器、工作站和普通高檔PC機。NSC300UX系統以UNIX操作系統作為軟件運行平臺，在安裝NSC300UX系統應用程序之前，必須先構造好UNIX網絡環境。

當今網絡技術的迅速發展，使得組網模式也多樣化，徐礦電廠為了實現發電機組安全穩定運行的需要，就直接采用最先進的網絡設備。由于NSC300UX是實時監控系統，必須24h不停機在線運行，即使迫不得已停機，也盡量使停機時間越短越好，針對上述情況，該系統設計了雙網接口，并同時具有適應不同網絡介質的能力。

7 結論

NSC300UX網絡監控系統（NCS）系統具有高度的可靠性，安全性和穩定性，完全滿足徐礦電廠升壓站網絡監控的需要。采用主備熱備用的機制，以及雙網結構，設計合理，原理先進，性能優越。由于采用大量計算機技術和網絡通信技術，使它與原有的控制系統幾乎有著天壤之別，突出地表現在良好的可靠性和開放性上。系統的高度集成使它完全拋棄了過去的控制系統中那些復雜的接線，大量的元件，而代之以一個十分緊湊的系統，大大提高了系統的可靠性。

參考文獻

第6篇：網絡監控的原理范文

關鍵詞：設計與實現；系統；監控管理；網絡安全

中圖分類號：TP393.08

隨著現代科技的發展和計算機網絡的高速普及，網絡的覆蓋不斷的擴大，節點不斷的增多。網絡發展的迅速，就給人們帶來了一些管理和維護的方面的一些問題，而網絡安全這個問題，也是對于維護人員的考驗之一。目前網絡中經常，也是主要遇到的問題，便是網絡管理的難度相對較大，所帶來的工作量也會隨之加大；網絡上的信息量多大，不能對沒一條信息進行逐步有效的監管和統計，所以對于一些警報和定位的問題，修復起來就會很費時間和人力，也會出現維護不及時的問題；由于信息的產生很快，和統計的一些不足，導致無法集中智能的處理和篩選。這篇文章主要是就網絡監控安全系統的管理和實現進行一個簡要的分析。

1 網絡管理與設計

1.1 網絡管理的意義概念

網絡管理就是用某一種方式方法來對網絡來進行管理，讓網絡能夠正常并且有效的運行。這樣做的目的是對網絡中的信息資源的利用擴大到最大化，從實際操作上來講，管理可以是對主干網絡進行管理，可以是對接收的端口來進行管理，也可以是對于網絡資源的信息管理。網絡信息安全的管理軟件的發展，從單方面維護到對網絡信息的整理，經歷了不少的過程，做這個軟件應該考慮到，對于信息的整理和分析，達到真正的網絡高效的管理。

1.2 網絡監控管理系統的設計原則

依照當今的市場主流思想，這個系統應當是一個在實現過程中簡單可靠，并且實用的軟件。依據這個原則，需要做的便是要研究當下的計算機網絡技術和網絡技術，對這個軟件盡可能的使用成熟先進的主流技術。研究網絡信息中心的需求，對需求和特點進行分析。對于其他的一些網絡監管系統進行對比和創新，將不足的地方進行簡化修改和修復。優化該系統，讓這個系統的資源占用小，被監管資源也能夠監管到位，可操作性強，方便，實用，可靠，簡單。

1.3 網絡監控管理系統的制作目標

網絡監管系統是為了讓人能夠更好的對網絡進行管理，一般而言，對于系統所需要達到的目的是根據客戶要求要做的。而一般系統中，都有一些通用的目標特點。能夠遠程的操控和維護該系統，操作性強，能夠跨平臺的運行其主要的運用和服務。遇到漏洞或錯誤能夠自動的修復，能夠24小時自動對監控對象進行管理。方便使用系統中的功能，易于操作并且擁有一定的課擴展性，還能提供比較全面的報表。

2 網絡監控管理系統的結構

2.1 系統的主要結構

就系統來說，大致可以分為兩個部分，也就是后臺數據采集和前臺的監控。后臺數據采集考慮到它的安全性，采用的一般都是獨立運行。后臺數據采集是非常重要的，主要影響到了呼氣的數據的整理，獨立性能減少被攻擊的可能，使系統更加的安全。前臺的監管系統來說，主要是連接網絡設備和洽談的資源。用來管理資源。

2.2 網絡設備的管理

在網絡發現模塊傳送到了計算機內的時候，能夠通過網絡的設備所連接到的所有的客戶端口，可以在端口中建立新的管理屬性。例如將主機、服務器等設備，通過傳送到網絡管理模塊，來新添加管理的屬性，例如聯系人、負責人等信息。

2.3 服務器管理模塊

因為服務器十分的主要，所有這個要作為一個單獨的管理模塊，服務器管理模塊，是被管理的一個部分。對于windows的系統的服務器來說，可以用基于windows系統的WMI技術，可以周期性的采集服務器的處理類、IP包類、網絡接口類、DUP包類、內存類、物理儲存類、TCP包類、服務類等，以及被管理的計算機的運行基本狀況信息，例如內存占用率、網絡占用率等，在此同時，也能夠對服務器進行遠程的控制，例如開關機等。而對于不是windows的系統來說呢，一般用到的是SNMP協議的管理，這個協議的管理是基礎WMI的技術而言的。

2.4 網絡的接入管理模塊。

這里對于網絡接入的管理，是采用的IP和MAC地址綁定的方法來實現的。對網絡接入管理有特殊的要求的情況下來說，可以用來讀取被接入的網絡設備，就像，交換機IP，同時記錄的了IP地主和MAC地址，如果在意外中發現了接入設備的地址，不論是IP地址還是MAC地址，和之前的不同，就可以發送信息到總計，并且能夠關閉端口或者是報警等等可以設置的措施。對于安全性來說是必不可少的。

4 系統的主要特點

4.1 可應用于多個平臺

這個系統可一用到各種不同的平臺之中，增加了系統的運用率?？梢杂糜贚INUX、windows、NT、Unix等平臺，使不同的客戶能夠根據實際的情況來選擇不同的平臺下的本產品，而且由于通用性好，在端口服務中，能夠進行遠程的操控。滿足多端口控制，也能夠進行自動化的集中的監控和管理，使用起來更便捷。

4.2 完善的數據庫

系統能夠對于采集來的信息數據進行緝拿單的分化操作，支持多種數據庫。由于后臺的獨立性，能夠最大化的保證他的安全性，減少訪問次數，也能夠減少它的內存占用率，讓它運行起來更流暢，也能對惡意攻擊的系統進行屏蔽。

4.3 提供圖紙

能夠直觀的生成系統檢測圖，從任意一個模塊開始，搜索整個的網絡，用來尋找和發現數據，快速并方便的自動管理網絡設備和信息數據，并傳送到端口。能夠對于每一個系統進行監控，能夠及時的發現軟件是否運行正常，管理人員也能夠快速的對其進行定位和使用。

5 結束語

近年來，隨著信息技術的進步和網絡的發展，網絡監管安全系統能夠使使用人員能夠快速、方便、安全的對系統數據進行分析和管理。同時也能夠及時的對各個運行的軟件和系統進行自動修復，能夠穩定高效的運行，同時保障系統的安全?？梢哉f在這個科技高速發展的今天，這種方便、安全的系統的出現是必然的。

參考文獻：

[1]陳兵，土立松.基于立氣層架構的網絡拓撲結構發現[J].計算機應用，2002，22（6）.

[2]劉妹，李成忠.網絡自動拓撲發現算法的研究與設計[J].計算機應用研究，2002，2.

[3]邱林，張建忠.基廠端日流量的物理網絡拓撲發現方法研究[J].計算機工程與應用，2002，22.

[4]李天劍，曾文方.撲圖自動構造的研究與實現[J].計算機T程與設計，2001，2（l）.

第7篇：網絡監控的原理范文

關鍵詞：Web；嵌入式系統；網絡視頻；監控系統

中圖分類號：TP3 文獻標識碼：A 文章編號：1009-3044（2017）02-0240-02

The Embedded Network Monitoring System Based on Web Design and Implementation

WANG Yan-fei

（Fushun Vochtional Technology Institute， Fushun 113000， China）

Abstract： This paper first gives a brief overview of the network monitoring system， then the system hardware design， system software design， Web software design three aspects， the design of embedded network monitoring system is analyzed， and on this basis， finally the realization of the Web technology of embedded network video monitoring system are discussed. Hope that through the elaboration of this article， you can provide some reference to the relevant areas..

Key words： Web； Embedded system； The network video； The monitoring system

隨著科技的快速發展，現代化網絡通信技術也得到了穩定的發展，并且在各個領域中廣泛應用，在這種環境的影響下，通過采用網絡遠程監控技術，可以有效地減少企業的生產成本，提升生產效率，進而給產品安全的提升奠定扎實的契機。此外，隨著各個產業的規模不斷加大，設備的分散情況日益加重，通過視頻監控技術，可以對各個設備的運行情況進行監控，因而得到了廣大企業的認可和接受，將視頻監控技術和物理通信技術進行融合，可以實現網絡遠程監控的作用。然而，由于原始的視頻監控網絡一般都是使用極為普通的雙絞線，或者是采用同軸電纜來達到遠程數據的傳送和監控，如果要下載一些容量比較大的數據或者視頻影像，就會導致網絡出現堵塞，進而給網絡視頻監控系統的后續維護工作增加難度，同時還無法試點系統的實時更新。因此，可以根據嵌入式系統的設計特征，對Web的嵌入式網絡監控系統的設計方案進行全面的探索，進而研究出一個可靠、穩定的遠程網絡視頻監控系統。

1 系統設計

網絡視頻監控系統最主要的功能是現場瀏覽，通過采取Web形式來將多種網絡類型進行涵蓋，同時還能給用戶的應用提供便利的條件。在對Web的嵌入式網絡監控系統進行設計時，主要是利用三種軟件來構建一個完整的網絡監控系統，第一個是嵌入式網絡攝像機硬件；第二個是嵌入式軟件；第三個是遠程管理軟件。該系統主要是由兩部分高度集中構建而成，第一部分是視頻處理部分；第二部分是Web服務器部分。監控系統主要是安置在嵌入式網絡攝像裝置中，并利用攝像探頭來實現各項視頻數據的獲取，當獲取相關的數據信息之后，可以利用視頻編碼設備，來把模擬視頻數字化轉變成MPEG -4視頻數據，并利用流媒體服務器來實現流媒體格式的轉換，同時應用以太網接口來進行數據的傳輸，當計算機網絡接收到數據之后，直接利用瀏覽器來實現影像的播放，進而實現實時監控。

1.1 系統硬件設計

系y硬件總體框架圖見圖1：

圖1 系統硬件總體框架圖

通過圖1可以清楚的得知，該系統硬件部分主要由十部分組成，其中包括處理設備、視頻收集部分、攝像部分、硬盤部分、USB部分、單片機部分、報警部分以及各種接口等。

該系統中的處理部分主要應用是GM型號的處理設備，它的主要功能就是對系統的運作和視頻傳送進行編解碼。GM型號的處理設備作為一種具備高度集成的編解碼設備，它可以實現H.264，MPEG-4的解碼。在該系統中應用GM型號處理設備可以實現高清影像的傳送，同時還能達到解碼的目的，將原始的分辨率降低到25幀左右，這樣不僅可以有效地減少了頻寬，同時還能節省了大量的保存時間。

應用TW型號芯片的主要作用就是實現前端視頻的收集。它可以借助TNC接口來實現與攝像接頭的銜接，進而達到視頻信息的收集目的。在收集完信息之后，利用BT型號的接口來把搜集到的信息傳輸到GM型號的接口中，并借助VGA型號接口來將視頻信息傳送到顯示設備中，進而實現視頻監控畫面的播放。

I2S接口的主要工作就是實現視頻信息的傳入和傳出，給遠程用戶和管理工作人員的交流提供條件。RS型號接口和云臺設備進行銜接，進而達到云臺和GM型號接口的通信，并利用云臺設置來對攝像設備運行情況的控制。

1.2 系統軟件設計

該系統軟件部分主要由五部分組成，其中包括驅動部分、系統部分、組織部分、接口部分以及應用部分。

驅動部分的主要作用就是對處理設備進行驅動，實現應用程序和處理設備的通信。

系統部分的主要作用就是保證該系統運行的穩定性和安全性，具備良好的網絡支持，同時還能保證源碼的公開性，因而給研發提供便利條件，減少研發成本的投入。

組織部分作為整個監控系統的中心環節。該監控系統的所有功能都在這個模板中進行展現，因此該部分主要具備管理、控制、協商、保存等功能。

Framework作為接口部分的框架層，它的主要功能就是實現應用程序和其他功能模版的銜接工作，進而達到應用程序和系統之間數據的監管和。它的主要作用就是對系統中的各個功能模版之間的聯系進行梳理和調配。進行這樣設計的主要優勢就是可以有效地對功能模版產生的各種數據接口格式進行消除，進而保證調用格式的一致性。

應用部分的主要作用就是實現遠程應用程序利用RPC來進行函數的調用。RPC主要是由兩部分組成，一部分是Server，另一部分是Client。

1.3 Web端軟件設計

1）ActiveX控件原理

ActiveX作為一種可以讓軟件設備在網絡環境中實現交互的一種新型技術集。它的主要作用就是能夠應用在各種類型的容器中。如果是用戶第一次進行頁面的訪問，只要下載該控制軟件，并進行本地注冊，進而可以進行應用。

因為ActiveX控件自身具備一定的獨立性和靈敏性，因而用戶主要在遠程系統服務模版中的用戶程序以及視頻監控程序中安裝ActiveX控件，并構建成一個Web網頁的監控控件。遠程用戶用IE瀏覽器訪問網頁便可自動下載并注冊到客戶端的操作系統中，進而實現遠程監控。

2）嵌入式Web服務器的選擇

嵌入式Web服務器和其他Web服務器進行對比，在功能上幾乎相同，它們都是在接收到用戶的申請后，對申請進行分析，之后將分析結果直接反饋該用戶端。通常情況下，Web服務器與用戶瀏覽器兩者之間使用HTTP的方式進行通信。

當前，我們常采用的嵌入式Web服務器主要有三種，第一種是Thttpd嵌入式Web服務器；第二種是Boa嵌入式Web服務器；第三種是GoAhead嵌入式Web服務器。在這三種服務器中，功能最簡便的就是Thttpd嵌入式Web服務器。而Boa嵌入式Web服務器具備開源代碼，并且性能比較好，但是它只能完成單項任務，按照順序來進行用戶申請的處理，因而在處理時需要消耗大量的時間成本。GoAhead嵌入式Web服務器支持CGI，同時在運營的過程中只消耗較少的內存。

因為在進行遠程監控時，需要保證監控具備較高的安全性和保密性，因此我們在選擇嵌入式Web服務起時，通常會選擇GoAhead嵌入式Web服務器。

2 基于 Web 技術的嵌入式網絡視頻監控系統的實現

2.1 系統架構

1）網絡攝像頭

在選擇網絡攝像裝置時，通常會選擇嵌入式網絡攝像裝置，由于這種裝置具備一定的獨立性，并且其內部安裝了一個微型處理設備，因此其可以實現視頻的剪裁，保證通信和管理工作的統一性。另外，利用擇嵌入式網絡攝像裝置的剪裁功能，可以達到視頻信息的收集、整理、保存、和傳送等多方面的協調，這樣可以有效地減少視頻傳送的壓力，保證系統的穩定性。

2）傳輸層

傳輸層的主要功能就是實現視頻數據的遠程傳送。通常情況下，我們會選擇以太網當作傳送的介質，并采用環形拓撲框架來當作傳輸層的物理框架，進而保證信息傳送的牢靠性。

3）管理層

管理層是由兩部分組成，一部分是服務器，另一部分是顯示終端，服務器的主要功能就是對視頻監控畫面進行統一管理和協調。顯示終端的主要功能是對視頻監控畫面進行訪問。

2.2 嵌入式視頻監控程序的設計

1）劃分任務流程

任何工作都要事先做好規劃工作，并按照相關的流程來進行，進而保證各項工作的合理性和規范性。

2）按優先級順序處理

根預先定義的原則來開展各項任務，如果任務進程存在不統一時，應參照優先級方式來開展，針對同進度的任務，可以根據任務的執行范疇來進行斷嵌套處理，進而可以多項任務的共同處理。

3 結束語

本篇文章主要對監控中面臨的問題進行綜合考慮，從系統硬件設計、系統軟件設計、Web端軟件設計三個方面，來實現基于Web的嵌入式網絡監控系統的設計，這樣可以保證監控過程的穩定性，進而給用戶提供更真實、更準確的視頻數據。

參考文獻：

[1] 任維娟， 李洛峰， 王春紅. 基于Web的遠程電腦桌面監控系統的研究與實現[J]. 核電子學與探測技術， 2010（7）.

[2] 彭x， 張文普， 牟雨飛. 基于嵌入式Web的監控系統的設計與實現[J]. 北京聯合大學學報（自然科學版）， 2010（4）.

[3] 張莉， 柳松. 基于Web的嵌入式視頻監控系統的設計與實現[J]. 微型機與應用， 2012（18）.

[4] 任子暉， 劉偉， 朱慧， 徐盛龍. 基于H.264的嵌入式Web網絡視頻監控系統設計[J]. 工礦自動化， 2013（6）.

[5] 鄧新莉， 周江川， 張四平， 劉珊. 基于嵌入式動態Web的網絡監控系統[J]. 四川兵工學報， 2011（2）.

第8篇：網絡監控的原理范文

關鍵詞：信息保護系統SSLVPNSSL協議數據收發

1.引言

隨著社會信息化的發展，無論是大型企業還是中小規模的公司都擁有對自身發展非常有價值的電子資源，而對于這些重要信息資源的訪問和管理是每個企業和公司都非常重視的，并且人們對信息安全的關注也逐漸轉移到內網安全領域上來。所謂內網安全是指對在內部網中的合法用戶，對敏感信息資源的導入和導出，以及對資源安權限的訪問和操作的控制。在建立這樣一個有效的內網安全防護系統的同時，一條安全可靠的傳輸通道在內網安全機制中同樣有著不可忽視的作用，而sslvpn正是為內網安全系統建立了一條穩妥可靠的傳輸通道。

2.信息保護系統中的SSLVPN

2.1 需求分析

很久以來，從客戶到企業，即Client-to-Enterprise的連接方面， IPSec VPN有著許多不利的方面，原因之一在于隨著客戶端用戶人數的增長，為他們安裝IPSec VPN客戶端和提供技術支持的工作已經讓眾多網絡管理員不堪重負。另外，IPSec隧道也為攻擊者留下了打通企業防火墻并直接威脅中心網絡的通道。

考慮到IPSec VPN 存在這些基本的問題， SSL VPN越來越受到IT管理員的關注。SSL VPN 不需要安裝其他客戶端軟件，對基本的B/S(BROWER/SERVICE)類服務客戶主機只需要有支持SSL的瀏覽器就可以了，自然也就不需要對客戶端進行維護和支持了。而對于C/S類的服務，只需擁有常用的客戶端軟件或使用IE瀏覽器即可。這不但節省了工作人員大量的時間和精力，同時也意味著遠程用戶在進行遠程訪問時，不會再受到地域限制，使用者只要有電腦，在有網絡的前提下，遠程訪問就可以完成。

SSL VPN 是基于應用層的VPN，對企業而言，采用SSL VPN 不僅可以讓外地使用者對Web 化的企業應用進行訪問，而且還可以知道訪問應用的數據連接由誰發起、使用者有哪些權限進行操作，這樣對企業信息的安全管理提供了很多便利。

2.2 信息保護系統模型分析

2.2.1 信息保護系統功能概況

本文提出的信息保護系統給使用者提供了一個透明的工作環境，用戶只有在這個環境內通過網絡才能訪問或下載需要的信息資源，而在環境外無法訪問。同時只有通過環境內啟動的相關軟件才可以閱讀下載到本地文件。具體保護措施如下：

（1）用戶通過網絡從受保護服務器上下載的文件在本地都已加密方式保存。

（2）用戶在環境內創建新文件或閱讀下載的文件時，無法通過復制、粘貼、拷屏等常用手段將文件內容以明文方式轉移至環境外的文件或存儲設備中。

（3）用戶無法通過網絡將上述下載的文件或在環境內創建的文件以明文傳輸到非法服務器上。

（4）用戶在環境內創建或修改了文件后，可通過一條可信任的安全通道傳送至合法的服務器上。

通過以上的保護措施，用戶可以在提供的環境內正常閱讀或修改受保護的企業信息資源，但無法將企業受保護信息資源泄漏，因為用戶無法在本系統提供的環境外得到明文文件。一旦用戶離開工作環境，所有環境內使用過的文件都會被加密存儲。同時用戶在將修改后的文件提交給企業內部服務器的過程是通過SSLVPN提供的安全通道來完成的，因此很難在傳輸過程中加以攔截和破譯。

2.2.2 信息保護系統模型結構

本信息保護系統共由三大模塊構成：

（1）本地信息防護系統：由文件I/O驅動，進程監控模塊等構成，該部分為用戶構建一個全透明的工作環境，并對用戶在環境內打開的文件進行動態加解密，起到對信息資源的保護作用。

（2）網絡監控系統：目的是防止用戶通過網絡泄漏敏感資源。該系統監控環境內啟動的服務（如notepad、vc等），并對環境內的服務發向網絡中的數據包進行攔截并對應用層數據進行加解密，從而有效地控制網絡傳輸，防止數據泄漏。

（3）SSLVPN系統：該部分為數據的網絡傳輸提供了可靠的加密信道，保證合法數據在網絡中安全性。SSLVPN 在客戶端是與網絡監控系統一起完成對網絡數據的保護。網絡監控對環境內進程發出和接受的數據進行加解密，而SSLVPN在客戶端對進入SSLVPN 通道的應用層數據進行相反的加解密操作，然后進行重新的封裝并發送給SSLVPN服務器，這樣可以保證用戶發出的數據被以明文保存到指定服務器上。同時其與網絡監控的配合沒有進入SSLVPN通道的數據以密文在網絡中傳輸，防止了信息資源在網絡中的泄漏。而且客戶端用戶的身份認證也使用了SSLVPN證書對用戶身份進行有效核實。

2.2.3 信息保護架構架構圖

(1) 本地信息系統架構，如圖1 。

(2) 網絡監控與SSLVPN架構，如圖2。

3. SSLVPN在信息保護系統中的實現

3.1認證與密鑰體系

該信息保護系統使用的SSLVPN的加密通信體系采用的是標準的SSL/TLS協議。通用的SSL協議以對稱密碼技術和公開密碼技術相結合，可以實現如下三個通信目標：

(1)秘密性: SSL客戶機和服務器之間傳送的數據都經過了加密處理,網絡中的非法竊聽者所獲取的信息都將是無意義的密文信息。

(2)完整性: SSL利用密碼算法和散列(HASH)函數,通過對傳輸信息特征值的提取來保證信息的完整性,確保要傳輸的信息全部到達目的地,可以避免服務器和客戶機之間的信息受到破壞。

(3)認證性:利用證書和可信的第三方認證,可以讓客戶機和服務器相互識別對方的身份。為了驗證證書持有者是其合法用戶(而不是冒名用戶), SSL要求證書持有者在握手時相互交換數字證書,通過驗證來保證對方身份的合法性。

由于SSL協議的這三個特性，使SSLVPN可以建立一條安全可靠的加密通信信道，既保障了信息的完整性，又保障了信息的安全性。

3.2 SSLVPN客戶端數據收發的實現

由于SSLVPN實現的是對用戶應用層數據的加密，所以在為了獲取用戶進程發出和接受的數據包，SSLVPN 利用網絡驅動構建了一個虛擬網卡，接受發往指定目的地的用戶數據包并進一步加以處理。

3.2.1數據的發送

由于用戶進程發往的網絡數據是經過系統協議棧的處理后再依據系統路由表經網卡發出。因此為了使特定的用戶數據進入SSLVPN隧道，系統在客戶端與服務端建立連接后針對特定ip添加了路由，這樣發往指定ip的數據會被協議棧送往SSLVPN的虛擬網卡，而通過虛擬網卡可以獲取用戶數據包并加以處理。具體數據處理過程如下：

首先，SSLVPN系統為了控制數據的收發，使用了一個循環控制。由于SSLVPN為虛擬設備讀寫和SOCKET讀寫分別創建相應的事件和讀寫接口，因此可以通過嘗試從各個接口讀取數據決定當前是應該接收數據還是發送數據。同時通過判斷結果設定相應事件為下一步數據處理提供依據。接著，當通過虛擬網卡獲取用戶進程發出的網絡數據后，由于網絡監控系統已經對進入隧道的應用數據加密，這里首先要對用戶應用層數據進行解密操作，以保證數據經SSLVPN服務器處理后轉發給用戶信息服務器的是明文數據。網絡層數據的處理過程實現如下：

第一：當從接受到的網絡層數據包中分離出應用層數據后，使用SSLVPN客戶端啟動時獲取的與網絡監控驅動相對應的密鑰對用戶數據進行解密。

第二：由于網絡層TDI驅動位于TCP/IP之上，因此其處理的用戶應用層數據是應用進程放入發送緩沖區的數據。而當用戶發送數據長度小于MTU(最大傳輸單元)時，數據包不需要分片，相反則需要在TCP/UDP所在的傳輸層進行分片。而數據處理的區分如下：

(1) 當網絡層包為非分片數據包時，進行完應用層數據的解密操作后只需對該數據包重新計算校驗和并重新填充傳輸層包頭的校驗和。

(2) 當數據包被分片時，由于網絡TDI驅動加密的是為分片之前的應用層數據，因此SSLVPN處理分片包時，既需要對每個分片包進行解密操作，還需要重新計算校驗和，以使被轉換為明文的數據在發送到服務器后可以被系統協議棧正確組裝。由于校驗和被保存在第一個分片中，只有在收集完所有分片并完成一次解密操作后才能計算出新校驗和，因此需要實現一個分片重組機制。根據系統協議棧中數據包校驗和的計算方法，實現了如下的策略：

當收到的分片不是第一個分片時，先將分片數據包復制到一個分片隊列上，然后將原數據進行解密并通過設置相關事件將該數據發送給服務端；如果收到的是第一個分片同樣復制到相應的分片隊列中，但并不讓SSLVPN發送該分片，而是直到分片隊列收集完成后，對所有的應用數據進行解密，然后按照校驗和計算方法計算出新的校驗和并將值存入第一個分片中。完成以上操作后通過設定標志使SSLVPN調用發送函數將第一個分片發出，這樣就完成了數據的發送。

3.2.2數據的接收

SSLVPN在對接受數據包的處理上與發送時基本一致。不同點在于發送時從虛擬網卡讀取用戶數據加以相應等處理，再以UDP方式發送至服務端。而接收時是通過網絡接收另一端的數據并進行處理，然后將數據寫到虛擬網卡上。

第9篇：網絡監控的原理范文

【關鍵詞】網絡安全 監測監控 系統管理 廣播電視

廣播電視的發展水平慢慢影響著人們接觸信息的廣度和深度。提高廣播電視技術水平的問題也日益凸顯。面對信息在傳播過程中的不安全性，如何才能保障廣播電視節目安全可靠的播放也迫在眉睫。

1 廣播電視潛在的威脅

一般情況下，廣播電視在網絡中的傳輸方式是采用樹形結構連接，傳輸媒介用光纖。廣播電視在前端通過光發射機發射有廣播信號，在用戶處用光接收機，接收在光纖傳播過程中的信號。然后經過分配器后送入各家各戶。每個客戶端通過信號逐級放大以后，在把信號轉化成有用的數字信號，廣播電視將接收的信號轉化成聲音和圖像。信號在最后傳輸的過程中往往容易受到攻擊，可能存在的威脅有如下幾種：

（1）中斷。入侵者利用各種技術，停止信號在光纖中的傳播，使終端的廣播和電視收不到信號。

（2）非法篡改。入侵者利用一些信號傳播過程中的空余間隔時間，將一些非法信號插入到網絡中，實現控制網絡信號的意圖。

（3）偽造。在廣播電視播出的時候，利用空余時間，將非法信號侵入到網絡中，并使其在終端顯示出來，偽造一些虛假的廣播信號和電視圖像。

2 廣播電視監控系統的構成

廣播電視監控系統的目的是對在網絡中傳輸的信號進行確認，并檢驗這些信號是否合法，是否滿足要求，對那些非法的信號進行識別并剔除。廣播電視監控系統主要包括廣播電視前段監控主機、信號識別插入器、信號終端監測機器以及數據反饋通道。

2.1廣播電視前段監控主機

廣播電視前段監控主機起著對在信道傳播的信號處理和識別的功能。另外廣播電視前段監控主機可以對終端的各個檢測器進行管理，并實現通信功能。整個廣播電視前段監控主機包括廣播電視主機管理系統、圖像信息顯示控制器、數據處理子系統以及遠程協助控制系統。

2.2信號識別插入器

信號識別插入器是為了識別信號在信道中傳播的合法性。在廣播信號發射之前對即將播出的節目添加識別標簽，然后在通過光纖實現信號的傳播。因為信號在傳播的過程中，容易出現被黑客和不法分子攻擊的現象。因而信號識別插入器就此應運而生。信號識別插入器保證了信號傳輸的合法性。

2.3信號終端監測機器

信號終端監測機器是對信號在傳輸到末端時進行檢測，接著檢測出在信號前段發射時加入的信號識別號，并對信號的合法性再次進行檢測，再次確保信號的合法性。除以上功能外信號終端監測機器還可以對信道里面的信號數據進行記錄，用來確保在出現問題時有資料可以查詢。在信號傳輸過程中出現問題時，信號終端監測機器可以產生報警信號，提示廣播電視前段監控主機采取下一步措施。

2.4數據反饋通道

信號中斷監測機器對信號進行記錄和監測后，需要回傳給廣播電視前段監控主機。數據反饋通道使實現這個功能成為可能。在數據反饋時一般有三種方式：通過有線方式實現數據回傳、通過無線方式實現數據反饋、采用有線的廣播電視網絡反饋信號。

3 廣播電視網絡監控管理系統

為了保證廣播電視在信道里面傳輸的合法和可靠性，除了需要有個穩定的廣播電視監測系統外，還需要有個安全的廣播電視監控管理系統。廣播電視網絡監控管理系統主要為了實現三方面的管理：信號終端監測機器的報警管理、信號終端監測機器數據監測管理、信號傳輸過程中各個設備的運行

狀態管理以及設備運行權限管理。

廣播電視網絡下面有幾千甚至上萬個終端機同時進行工作，一旦出現故障，監測機器就會產生報警信號。但是如何才能快速響應報警信號，如何處理報警信號的優先級，這些都涉及到信號終端監測機器的報警信號管理。廣播電視網絡涉及到太多的設備，為了保證這些設備的良好運行和出現問題時可以及時的處理，因此需要設置監測設備運行狀態管理的功能。

4 結語

廣播電視已經成為家喻戶曉的東西，也正成為每個家庭不可或缺的設備。但是在信號傳輸過程中，卻往往會出現信號中斷、信號被攔截以及信號被篡改等問題。如何才能保證信號在傳輸過程中的合法性關系到廣播電視播放質量，也關系到人民生活質量的提高，因而需要國家和有關部門有序、有計劃的為此付諸努力。

參考文獻：

[1]霍運東.電視廣播信號的特征及其監控技術研究[J].硅谷，2009（14）

[2]董燕.廣播電視監測網網絡安全策略[J].廣播與電視技術，2007（5）