为您找到与华为网络技术与设备相关的共200个结果:
华为网络虚拟化技术是什么?网络虚拟化的内容一般指虚拟专用网络 ()。 对网络连接的概念进行了抽象,允许远程用户访问组织的内部网络,就像物理上连接到该网络一样。网络虚拟化可以帮助保护 IT 环境,防止来自 Internet 的威胁,同时使用户能够快速安全的访问应用程序和数据。下面就由读文网小编来给大家说说华为网络虚拟化技术是什么吧,欢迎大家前来阅读!
虚拟化技术作为建设绿色数据中心的一项重要技术,一直在不断发展完善,其应用领域包括操作系统、服务器、存储以及网络。
网络的虚拟化技术主要依托于以太网交换机实现,自2009年以来,以太网交换机的主流厂商都推出了自己的虚拟化解决方案,下面就将这几种主要的虚拟化技术列比说明下。
VSS(Virtual Switching Supervisor)技术是思科公司基于以太网交换机设备的一种网络系统虚拟化技术。它的功能是将多台思科交换机虚拟成单台交换机,VSS技术使用机箱间NSF/SSO作为两台机箱间的主要高可用性机制,当一个虚拟交换机成员发生故障时,网络中无需进行协议重收敛,传输的流量不会发生任何中断。
在传统模式中,一台交换机发生故障就会导致STP/HSRP和路由协议等多个控制协议进行收敛,而VSS将多台设备虚拟化成一台设备,协议需要计算量大为减少。
通过VSS技术,可以使设备可用的端口数量、转发能力、性能规格都倍增。虚拟化的设备之间还有主备关系,除了单台设备的双控板备份,虚拟化的设备之间也有主备备份关系。采用VSS技术使得交换机更容易管理,简化网络提高了运营效率,登录虚拟化设备可以直接管理虚拟化为一体的所有设备,简化了网络管理。
不过由于思科的产品众多,且依托于不同网络操作系统,所以并不是所有的设备都能支持VSS,只有非E系列和E系列的Cisco Catalyst 6500、N7000等这些高端的设备才能支持。
IRF2(Intelligent Resilient Framework2,即第二代智能弹性架构技术)技术是H3C公司提出的网络设备虚拟化技术。IRF1是其提出的第一代智能弹性架构技术,仅解决了接入层的网络结构简化和大量的接入层设备管理维护问题,而业务的简化并没有解决。IRF2的实现不仅可以实现端到端的网络结构简化,管理维护简化,同时可通过机框式设备虚拟化,实现了全网业务的简化。
CSS(ClusterSwitchSystem,集群交换机系统)技术是华为公司提出的网络设备虚拟化技术。与VSS和IRF2类似,也是将几台交换机通过专用的集群线缆链接起来,对外呈现为一台逻辑交换机。
不管是思科的VSS、H3C的IRF2以及华为的CSS,虽然实现的细节不同,但最终目的都是将多台设备虚拟成一台设备的技术。VSS使用VSL(Virtual Switch Link),IRF2 使用IRF link 来承载各自的控制平面私有交互协议VSLP 和IRF。CSS则通过HA心跳技术来建立邻接、协商贮备、同步协议状态,三种设备基本都采用10GE的端口完成设备之间的物理互连。
虽然每个厂商都支持虚拟化,但实际却各有差异,每个厂商的虚拟化技术都有着各种各样的限制以及使用技巧。为了能够能耗的了解三者的差异,将部分细节对比差异列比如下表中:
表 VSS/IRF2/CSS技术对比表
浏览量:2
下载量:0
时间:
本学位论文以数字网络技术与人的全面发展为主题,力求全面、系统地阐述数字网络技术、人的全面发展的内涵及意义,在此基础上探讨二者之间的辩证关系,着重阐明数字网络技术在人的全面发展中的地位及作用。 下面就由读文网小编来给大家说说华为网络技术培训视频吧,欢迎大家前来阅读!
以上就是读文网小编为大家整理的“华为网络技术培训视频”相关内容,更多资讯敬请访问读文网电脑知识频道!
浏览量:3
下载量:0
时间:
什么是华为网络技术学院?下面就由读文网小编来给大家说说什么是华为网络技术学院吧,欢迎大家前来阅读!
某大学华为网络技术学院
浏览量:2
下载量:0
时间:
在世界范围内,作为计算机网络众多组成部分之一的无线网络技术已经迅速发展成为至关重要、不可或缺的一个部分,那么你知道电信华为路由器怎么设置无线网络吗?下面是读文网小编整理的一些关于电信华为路由器设置无线网络的相关资料,供你参考。
获取路由器超级密码
提醒一下大多数路由密码没被改动,统一的为
账号:telecomadmin 密码:nE7jA%5m
路由器治理模式设置
要想配置WBR-204g无线路由器,必须知道该路由器的治理IP。华为3comWBR-204g无线路由器、管理IP是192.168.1.1,用户名和密码都是admin。
将路由器与电脑用网线连接好之后,配置电脑IP地址,电脑的IP地址必须与路由器的IP地址在同一个网段,即电脑的IP地址必须在192.168.2-192.168.1.254范围之内。
进入路由器设置界面后依次点击 网络和连接名中带有INTERNET
的一项,记录下参数或干脆截屏(特别是LAN ID参数与组播VLAN ID参数 )>>> 然后删除带有INTERNET的项,再新建一个项 >>> 参数设置如下 连接类型选择路由;服务列表选INTERNET ;把刚记下的VLAN ID和组播VLAN ID填上(每个地区的都不一样,必须填上你刚记下的);获取IP方式改为PPPoE;使能NAT打钩;填写上网的用户名与密码;拨号方式自动 如下图为更改后的设置。
高级设置
WBR-204g无线路由器的高级设置选项,与其他品牌路由器的设置选项相同,包括了WAN设置、LAN设置及无线设置等选项。下面对每一个子菜单进行具体的介绍。
WAN口设置选项:WAN口设置主要是配置用户的上网方式。用户将自己所用的网络接入模式及相关信息填写进去即可。以PPPoE虚拟拨号为例,向用户介绍一下如何配置WAN口。
点击“WAN口连接类型”后会出现一个下拉菜单,选择PPPoE,然后将自己的上网帐号和密码填写进去,点击保存就可以了。主机名和PPPoE服务名不必填写。
设置成功后上网设备连接路由器即可上网,为防蹭网建议更改无线路由器连接密码。
首先打开浏览器在地址栏输入 192.168.1.1进入登录界面 按下图操作。(密码设稍复杂一点并牢记)设置好后应用保存设置。
看过文章“电信华为路由器怎么设置无线网络"
浏览量:3
下载量:0
时间:
无线网络具有便利性、易于维护性和强拓宽性等特点,无线网络在控制领域的应用变得越来越广泛,那么你知道华为路由器怎么设置无线网络吗?下面是读文网小编整理的一些关于华为路由器设置无线网络的相关资料,供你参考。
无线网络加密设置可以对无线网络进行加密,防止非法入侵。WBR-204g无线路由器提供了 “WEP”、“WPA Pre-Shared Key”或“WPA RADIUS”三种加密模式。下面,我们以最常用的WEP加密模式为例,介绍一下如何对无线信号进行加密。
WEP加密设置选项
激活WEP加密模式后,假如选择64Bit WEP 加密,应输入10 个16 进制数,假如选择128Bit WEP 加密,应输入26 个16 进制数,16进制数的有效输入值是“0~9”和“A~F”。
注重:无线路由器启用了加密模式后,无线网卡端也必须进行相应的加密设置才能无线上网。
华为路由器设置无线网络的相关
浏览量:3
下载量:0
时间:
三级网络技术视频讲解哪里看?在制造业应用领域上P2P网络技术都逐渐显露出很强的技术优势。下面就由读文网小编来给大家说说三级网络技术视频讲解哪里看吧,欢迎大家前来阅读!
以上就是读文网小编为大家整理的“三级网络技术视频讲解”相关内容,更多资讯敬请访问读文网电脑知识频道!
浏览量:3
下载量:0
时间:
网络安全技术的含义是指致力于解决诸多如何有效进行介入控制,以及如何保证数据传输的安全性的技术手段,主要包括物理安全分析技术,网络结构安全分析技术,系统安全分析技术,管理安全分析技术,及其它的安全服务和安全机制策略等。
网络安全产品的自身安全的防护技术网络安全设备安全防护的关键,一个自身不安全的设备不仅不能保护被保护的网络而且一旦被入侵,反而会变为入侵者进一步入侵的平台。
信息安全是国家发展所面临的一个重要问题.对于这个问题,我们还没有从系统的规划上去考虑它,从技术上,产业上,政策上来发展它.政府不仅应该看见信息安全的发展是我国高科技产业的一部分,而且应该看到,发展安全产业的政策是信息安全保障系统的一个重要组成部分,甚至应该看到它对我国未来电子化,信息化的发展将起到非常重要的作用。
是一种用来加强网络之间访问控制,防止外部网络用户以非法手段通过外部网络进入内部网络,访问内部网络资源,保护内部网络操作环境的特殊网络互联设备.它对两个或多个网络之间传输的数据包如链接方式按照一定的安全策略来实施检查,以决定网络之间的通信是否被允许,并监视网络运行状态.
防火墙产品主要有堡垒主机,包过滤路由器,应用层网关(代理服务器)以及电路层网关,屏蔽主机防火墙,双宿主机等类型.
虽然防火墙是保护网络免遭黑客袭击的有效手段,但也有明显不足:无法防范通过防火墙以外的其它途径的攻击,不能防止来自内部变节者和不经心的用户们带来的威胁,也不能完全防止传送已感染病毒的软件或文件,以及无法防范数据驱动型的攻击.
自从1986年美国Digital公司在Internet上安装了全球第一个商用防火墙系统,提出了防火墙概念后,防火墙技术得到了飞速的发展.国内外已有数十家公司推出了功能各不相同的防火墙产品系列.
防火墙处于5层网络安全体系中的最底层,属于网络层安全技术范畴.在这一层上,企业对安全系统提出的问题是:所有的IP是否都能访问到企业的内部网络系统 如果答案是"是",则说明企业内部网还没有在网络层采取相应的防范措施.
作为内部网络与外部公共网络之间的第一道屏障,防火墙是最先受到人们重视的网络安全产品之一.虽然从理论上看,防火墙处于网络安全的最底层,负责网络间的安全认证与传输,但随着网络安全技术的整体发展和网络应用的不断变化,现代防火墙技术已经逐步走向网络层之外的其他安全层次,不仅要完成传统防火墙的过滤任务,同时还能为各种网络应用提供相应的安全服务.另外还有多种防火墙产品正朝着数据安全与用户认证,防止病毒与黑客侵入等方向发展.
浏览量:2
下载量:0
时间:
网络信息安全技术围绕着计算机网络安全的基本理论和关键技术。主要内容包括:网络安全、密码技术基础、密钥管理技术、数字签名和认证技术、网络入侵检测原理与技术、Internet的基础设施安全、防火墙技术、电子商务的安全技术及应用、包过滤技术原理及应用、代理服务技术原理及应用、信息隐藏技术。
针对于网络安全的内涵分析:
①要弄清网络系统受到的威胁及脆弱性,以便人们能注意到网络这些弱点和它存在的特殊性问题。
②要告诉人们怎样保护网络系统的各种资源,避免或减少自然或人为的破坏。
③要开发和实施卓有成效的安全策略,尽可能减小网络系统所面临的各种风险。
④要准备适当的应急计划,使网络系统中的设备、设施、软件和数据受到破坏和攻击时,能够尽快恢复工作。
⑤要制订完备的安全管理措施,并定期检查这些安全措施的实施情况和有效性。
防火墙技术
尽管近年来各种网络安全技术不断涌现,但目前防火墙仍是网络系统安全保护中最常用的技术。防火墙系统是一种网络安全部件,它可以是软件,也可以是硬件,还可以是芯片级防火墙。这种安全部件处于被保护网络和其他网络的边界,接收进出于被保护网络的数据流,并根据防火墙所配置的访问控制策略进行过滤或作出其他操作,防火墙系统不仅能够保护网络资源不受外部的侵入,而且还能够拦截被保护网络向外传送有价值的信息。
TPM技术的应用
英国伯明翰大学的Mark Ryan教授作了题为“Attacks on the Trusted Platform Module,andSolutions”的报告。TPM是如今信息安全领域一个很热的研究方向,Mark Ryan教授向与会学者介绍了一种能够抵抗对TPM平台攻击的方法。为了达到攻击的目的,攻击者常常会回避一些非常重要的TPM操作,假冒成TPM用户或者对于用户假冒成为TPM。通过观察这些手段用户可以描述出被修改的TPM协议,从而避免这些攻击,同时使用协议的自修复技术来保证网络和用户的安全。
限制拨号
限制拨号接入或远程网络连接限制拨号用户的接人和限制用户从远程登人的功能。并且记录用户活动。若使用公共非安全的介质(如Intemet)进行传输,会产生严重的安全问题;若采用专线传输,则费用巨大。即虚拟专用网(PrivateNetwork)提供了一种通过公共非安全的介质(如Intemet)建立安全专用连接的技术。它可以帮助用户、公司分支机构、商业伙伴等建立穿越开放的公用网络的安全隧道。在高安全环境下设定远程连接要求证件检验,在客户端证明使用强的密码认证方法。远程存取依然是最微弱的连接,如果不正确地实施控制策略,在许多情况下将会被人侵者利用。因此,为了保证的安全性,认证、加密和访问控制必须紧密结合。从公司网络划分出独立的网段给拨号用户是一个不错的方法。这种解答可能有许多功能特点。如果您的网络用户需要拨号回到被预先指定的数字是一个好方式,这样可以保证后面设置确实连接到用户的家里。另一考虑是,用户不能在本地机器存放密码,他访问网络的密码不应该被保存,应该在每次连接时键人。
恢复机制
维护网络信息安全还有一项必要的措施就是建立合理可靠的备份和恢复机制。美国的9.11事件凸显了信息备份的重要性。在该事件中,一些企业的包括大量计划书、贸易协议、交易记录等档案信息在内的信息由于没有进行异地备份而再无法得到恢复,由此造成的损失难以估量。此次事件之后,各行业都提高了对信息备份制度的重视。在9.11事件发生之前,尽管备份数据也是一项必要任务,但其执行过程并不那么精确或规律。但是,它现在已经成为一项必须实现的要求。”美国位于华盛顿的国家医学图书馆将其信息通过网络备份到宾夕法尼亚州,之所以选择该州,是因为通过统计发现那里发生地震的概率最小,可见其对数据备份的重视程度。备份制度对于安全性遭受损害的档案信息的恢复至关重要。
浏览量:2
下载量:0
时间:
什么是捷豹网络技术组?随着计算机网络技术的快速发展,计算机网络技术已经成为了促进社会发展,提高网络发展质量的重要因素。从目前计算机网络技术的发展来看,计算机网络技术正朝着智能化、高效化方向发展。基于计算机网络技术的诸多优点,计算机网络技术的应用领域正在逐步扩大,目前计算机网络技术已经在多个领域取得了重要应用。今天读文网小编就给大家介绍下什么是捷豹网络技术组吧,欢迎大家前来阅读!
(一)概述
2009年款路虎发现3 (Discovery 3 )
集成了多种总线,这些总线构成了整车网络系统,
用于传输控制模块及相关部件之间的指令和信息。车辆实际网络配置取决于车型和设备标准。2009年款路虎发现3使用的总线类型如下。
①高速控制器局域网总线(高速CAN总线)。
②中速控制器局域网总线(中速CAN总线)。
③媒体导向系统传输总线(MOST总线)。
④千兆视频接口总线(GVIF总线)。
⑤局域互联网络总线(LIN总线)。
⑥安全局域互联总线(SLIN总线)。
2009年款路虎发现3总线技术参数见表1。
(二)控制器局域网络
控制器局域网络的CAN总线是一个高速传输网络总线,其中的控制模块每几微秒就自动发射一次总线上的信息。其他总线都是低速网络总线,主要用于事件驱动,如某个控制模块只在响应另一个控制模块的请求信息或某个开关或传感器的信号输入时才相应地输出信息。
CAN总线使用双绞线,其他所有总线都使用单线束。车辆上使用两种CAN总线:速CAN总线、高速CAN总线。使用卷曲接头可以维修CAN总线。
2009年款路虎发现3的CAN总线连接图如图1、图2所示。
中速CAN总线连接以下控制模块及相关部件。
集成式音响(IHU)控制模块或简约型音响控制模块、加热和通风控制模块、燃油燃烧加热器控制模块、驻车距离控制控制模块、轮胎压力监控控制模块、中央接线盒(CJB)。
高速总线连接以下控制模块。
转向角传感器、空气悬架控制模块、电动驻车制动器控制模块、电子后桥差速器控制模块、全地形反馈适应系统控制模块、约束控制模块、发动机控制模块、变速器控制模块、自适应前灯系统控制模块、ABS控制模块。
中速和高速CAN总线都连接至仪表板及诊断插座。中速CAN总线最终连至中央接线盒,而高速CAN总线最终连至ABS控制模块。
控制模块以环形(内向CAN/外向CAN)或骨刺形结构连接。如果环形连接的某个控制模块出现故障,那么CAN总线系统也将在此处出现故障。如果某个骨刺形连接的控制模块出现故障,那么CAN总线系统的余下部分不受该故障控制模块的影响。
(三)媒体导向系统传输总线
MOS总线使用光缆电缆传输与娱乐和信息系统相关的数据及音频信息。MOS总线网络采用环形布置方式,该总线上的每个设备(节点)都有一个MOST接收器和一个MOST发送器。
MOST总线网络是一种同步网络。时序主控部件提供系统时间(时钟),其他所有单元都与该时间同步。MOST总线网络的时序主控部件是集成式音响((IHU)控制模块。
MOST总线主要优点是简化接头、减少电缆、支持异步和同步数据传输、支持多达64个设备、高数据传输速率。2009年款路虎发现3的MOST总线连接图如图3所示。
MOST光缆的检修工作应遵守以下注意事项。
1.光缆最小弯曲半径为25mm。
2.不要直接往正在使用的光缆连接器中看,防止伤害眼睛。
3.MOST总线的光缆不能维修,对损坏的光缆应进行更换处理。
(四)局域互联网络
局域互联网络的LIN总线是单线束总线,以9. 6kbit/s的速度工作。2009年款路虎发现3有两条LIN总线,一条将雨水传感器、天窗控制模块和记忆座椅控制模块连接至中央接线盒;另一条将自备电池报警器(BBUS)连接至中央接线盒。
LIN总线上的部件(节点)有主/从配置关系。在主控部件中存储了一个进度表,它是所有LIN帧或包的列表,按它们将要发送的顺序排列,包括在特定周期内何时发送及发送几次。
主控部件发送总线上的头条信息,它将表明向哪个从控部件发送帧。在收到头条信息后,从控部件即用帧正文填充空间。帧标识符都来源于LIN规格,并且按帧的字节大小进行分组。
由于所有的LIN节点都是可选配件,因此每次排列都会产生不同的进度表,并且主控部件基于车辆配置文件中的信息在这些进度表之间切换。中央接线盒还在中速CAN总线和LIN总线之间起到双向网关的作用,从而在这两种总线之间传送信号。
(五)千兆视频接口总线
GVIF总线是Sony专用总线,用于在发射器装置和显示屏装置之间传输视频信息。在这种配置的车辆上,GVIF总线用于将视频信息从导航计算机传输至触摸显示屏(TSD)
(六)诊断插座
诊断插座位于下部仪表板闭合板中,在驾驶员侧、转向柱的下方。
诊断插座使得诊断仪能够与车辆的控制模块通过高速/中速CAN总线进行诊断通信,或者通过仪表板间接传输诊断数据,此时诊断仪起到网关的作用。
浏览量:4
下载量:0
时间:
今天读文网小编要给大家介绍下全国网络技术水平考试二级实践指导书,如果对此书感兴趣的话,可以好好阅读下。
全国网络技术水平考试二级实践指导书
《全国网络技术水平考试二级实践指导书》是2006年12月电子工业出版社出版的图书,作者是全国网络技术水平考试教材编委会基本信息
重约:0.440KG
定价:¥33.00
当前,我国信息化事业已经发展到一个新的阶段。经过不懈的努力,全民的信息化意识明显提高,信息网络应用日益普及,国家重大信息化系统工程取得实效。特别是党的十五届五中全会做出的重大决策,将大力推进国民经济和社会信息化定为实施我国现代化建设的战略举措,极大地推动着全国信息化的进程。江泽民同志在中国共产党第十六次全国代表大会上所作的报告中也指出“信息化是我国加快实现工业化和现代化的必然选择”,要求我们“优先发展信息产业,在经济和社会领域广泛应用信息技术。”朱镕基同志主持召开的国家信息化领导小组第二次工作会议确定:推进信息化,必须坚持“统筹规划、资源共享,应用主导、面向市场,安全可靠、务求实效”的方针。同时特别强调,推进信息化必须做到基础工作先行,要加快信息化法规建设,制定国家信息技术标准体系,加强信息化知识普及和人才培养。这说明,信息化人才队伍建设不仅是当前信息化形势发展的迫切需要,而且也是保障完成今后信息化历史使命的一项基础性工作。.
信息产业部全国信息化工程师考试(NCIE)正是为适应这一形势而启动的,在信息产业部的直接推动下,组织了由国务院信息化工作办公室、人事部、教育部、中科院、中国工程院、国家信息中心有关领导和著名院校、企业的院士、教授、专家参加的工作指导委员会。在工作指导委员会第一次会议上,决定首先实施我国自主品牌的全国网络技术水平考试(NCNE)。这是一件十分有意义的举措,在社会上引起了极大的反响。
考试主办单位通过引进国外先进教材和组织国内专家撰写的方式,陆续推出一系列技术领先、实用性强的网络技术认证考试教材、实验指导书和教学指导书。这些教材全面系统地介绍了教学大纲中规定的内容,既重视基本理论、基本知识的阐述,又指导学生动手进行网络技术的实验,同时强调了学习的重点难点和应知应会并熟练掌握的基本技能,为学生学习和教师授课提供了详尽的指导。可以说这些教材既可作为全国网络技术水平考试的培训教材,也可作为信息化从业人员的参考手册。..
我谨向全国信息化工程师考试的顺利启动表示祝贺,并希望全国信息化工程师考试在我国信息化人才建设工作中发挥重要的作用。
浏览量:3
下载量:0
时间:
现在网络上越来越多术语都是直接用几个英文简写来表示,很多人看得云里雾里的,下面小编为大家整理了一些常用的网络技术术语!
LAN局域网
WAN 广域网
UTP非屏蔽的双绞线
STP屏蔽的双绞线
ATM异步传输模式
FDDI 光纤分布式数据接口
CSMA/CD载波侦听多路访问方法
MSAU多站访问单元
ATM异部传输模式
PVC永久虚拟回路
Hub集线器
PSTN 公共交换电话网
ISDN 综合业务数字网
ADSL 非对称数字用户线路
Bridge 网桥
Switch 交换机
Router 路由器
Gateway 网关
虚拟专用网络
PRI 主数率接口
BRI 基本数率接口
MAC媒体访问控制
OSI开放式系统互连
TCP/IP 传输控制协议/网际协议
IPX/SPX网际数据包交换/系列数据包交换
FTP文件传输协议
SMTP 简单邮件传输协议
TCP传输协议
IP 网际协议
AppleTalk 可路由协议组
IrDA 红外线数据协议
SLIP 串行线路网际协议
PPP点到点协议
PPTP 点到点隧道协议
L2TP 第二层隧道协议
IPsec Internet协议安全
NetBEUI NetBIOS增强型用户接口
HTTP 超文本传输协议
UDP用户报文协议
ARP地址解析协议
ICMP Internet控制报文协议
IGMP Internet组管理协议
DNS域名系统
WINSWindows Internet名称服务
UDP用户数据报协议
CRC循环冗余码校验
DHCP 动态主机配置协议
APIPA自动私有IP地址
CIDR 无类域内路由选择
URL统一资源定位符
NAT网络地址翻译器
IANA Internet分配数据机构
WWW 万维网
NCSA 国家计算机安全协会
ITSEC信息技术安全评价标准
CSE通信安全机构
OUs目录林的组织单元
PKI 公用密钥基础结构
ACE 访问控制条目
EFS加密文件系统
S/MIME 安全的多目标邮件扩展
TLS传输层安全
PAP密码认证协议
GPO组策略对象
浏览量:2
下载量:0
时间:
以下是读文网小编为大家整理到的关于无线网络安全技术的论文,欢迎大家前来阅读。
1 引言
随着无线上网本、iPad、智能手机等移动终端的不断推陈出新,以WLAN技术为核心的移动宽带互联应用呈爆炸式增长。与此同时,大量基于物联网、云计算而生的企业级移动业务在园区网内得到广泛应用,如智能电网、物流定位、无线语音、P2P共享等。无线网络已经深刻地改变了我们的生活与工作,无线网络在为我们带来丰富与便捷应用的同时,安全威胁也在不断蔓延,个人信息的泄漏、各类账号密码的被盗、私密信息的被公开,也在困扰着使用无线网络的人们。
2 无线网络的安全隐患
利用WLAN进行通信必须具有较高的通信保密能力。对于现有的WLAN产品,它的安全隐患主要有几点。2.1 未经授权使用网络服务
由于无线局域网的开放式访问方式,非法用户可以未经授权而擅自使用网络资源,不仅会占用宝贵的无线信道资源,增加带宽费用,降低合法用户的服务质量,而且未经授权的用户没有遵守运营商提出的服务条款,甚至可能导致法律纠纷。
2.2 地址欺骗和会话拦截
在无线环境中,非法用户通过非法侦听等手段获得网络中合法终端的MAC地址比有线环境中要容易得多,这些合法的MAC地址可以被用来进行恶意攻击。
另外,由于IEEE802.11没有对AP身份进行认证,非法用户很容易伪装成AP进入网络,并进一步获取合法用户的鉴别身份信息,通过拦截会话实现网络攻击。
2.3 高级入侵
一旦攻击者进入无线网络,它将成为进一步入侵其他系统的起点。多数企业部署的WLAN都在防火墙之后,这样WLAN的安全隐患就会成为整个安全系统的漏洞,只要攻破无线网络,就会使整个网络暴露在非法用户面前。
3 无线网络安全技术
为了应对无线网络中存在的各种安全威胁,相应的无线安全技术也应运而生,包括物理地址( MAC )过滤、服务区标识符(SSID)匹配、有线对等保密(WEP)、端口访问控制技术(IEEE802.1x)、WPA(Wi-Fi Protected Access)、IEEE 802.11i等。上述的各类技术均是围绕着网络安全的核心要素:认证性、加密性、完整性。
认证性:确保访问网络资源的用户身份是合法的。
加密性:确保所传递的信息即使被截获了,攻击者也无法获取原始的数据。
完整性:如果所传递的信息被篡改,接收者能够检测到。
此外,还需要提供有效的密钥管理机制,如密钥的动态协商,以实现无线安全方案的可扩展性。
3.1 物理地址( MAC )过滤
每个无线客户端网卡都由唯一的48位物理地址(MAC)标识,可在AP中手动设置一组允许访问的MAC地址列表,实现物理地址过滤。这种方法的效率会随着终端数目的增加而降低,而且非法用户通过网络侦听就可获得合法的MAC地址表,而MAC地址并不难修改,因而非法用户完全可以盗用合法用户的MAC地址来非法接入。因此MAC地址过滤并不是一种非常有效的身份认证技术。
3.2 服务区标识符 ( SSID ) 匹配
无线客户端必需与无线访问点AP设置的SSID相同 ,才能访问AP;如果设置的SSID与AP的SSID不同,那么AP将拒绝它通过接入上网。利用SSID设置,可以很好地进行用户群体分组,避免任意漫游带来的安全和访问性能的问题。可以通过设置隐藏接入点(AP)及SSID区域的划分和权限控制来达到保密的目的,因此可以认为SSID是一个简单的口令,通过提供口令认证机制,实现一定的安全。
3.3 WEP加密机制
IEEE 802.11-1999把WEP机制作为安全的核心内容,包括几个方面。
身份认证:认证采用了Open System认证和共享密钥认证,前者无认证可言,后者容易造成密钥被窃取。
完整性校验:完整性校验采用了ICV域,发送端使用Checksum算法计算报文的ICV,附加在MSDU后,MSDU和ICV共同被加密保护。接收者解密报文后,将本地计算的CRC-32结果和ICV进行对比,如果不相等,则可以判定报文被篡改。CRC-32算法本身很弱,使用bit-flipping attack就可以篡改报文,同时让接收者也无法察觉。
密钥只能静态配置,密钥管理不支持动态协商,完全不能满足企业等大规模部署的需求。
数据加密:数据加密采用加密算法RC4,加密密钥长度有64位和128位两种,其中24Bit的IV是由WLAN系统自动产生的,需要在AP和STA上配置的密钥就只有40位或104位。RC4并不是很弱的加密算法,安全的漏洞在于IV。IV存在的目的是要破坏加密结果的规律,实现每次加密的结果都不同,但是长度太短了。在流量较大的网络,IV值很容易出现被重用。目前有很多软件都可以在短短几分钟内完成对WEP的破解。
3.4 WPA加密机制
在IEEE 802.11i 标准最终确定前,WPA标准是代替WEP的无线安全标准协议,为 IEEE 802.11无线局域网提供更强大的安全性能。WPA是IEEE802.11i的一个子集,其核心就是IEEE802.1x和TKIP。可以认为:WPA = 802.1x + EAP + TKIP + MIC?。 身份认证:在802.11中只是停留在概念的阶段,到了WPA中变得实用而又重要,它要求用户必须提供某种形式的凭据来证明它是合法的,并拥有对某些网络资源的使用权限,并且是强制性的。
WPA的认证分为两种:第一种采用802.1x+EAP的方式,用户提供认证所需的凭证,例如账户口令,通过专用认证服务器(一般是RADIUS服务器)来实现。在大型企业网络中,通常采用此种方式。不过面对中小型企业或者家庭用户时,架设一台专用的认证服务器未免昂贵,维护也非常繁杂,针对此种情况WPA也提供一种简化的方式,这种方式称为WPA预共享密钥(WPA-PSK),它不需要专门的认证服务器,仅需要在每个WLAN节点预先输入一个密钥即可完成。只要密钥相符,客户就可以获得无线局域网的访问权。由于这把密钥仅用于认证过程,并不用于加密过程,因此会避免诸如使用WEP加密机制中认证安全问题。
完整性校验:是为防止攻击者从中间截获数据报文、篡改后重发而设置的。802.11中对每个数据分段(MPDU)进行ICV校验ICV本身的目的是为了保证数据在传输途中不会因为电磁干扰等物理因素导致报文出错,因此采用相对简单高效的CRC算法,但是攻击者可以通过修改ICV值来使之和被篡改过的报文相符合,可以说没有任何安全的功能。WPA除了和802.11一样继续保留对每个数据分段(MPDU)进行CRC校验外,WPA为802.11的每个数据分组(MSDU)都增加了一个8字节的消息完整性校验值。而WPA中的MIC则是专门为了防止工具者的篡改而专门设定的,它采用Michael算法,安全性很高。当MIC发生错误的时候,数据很可能已经被篡改,系统很可能正在受到攻击。此时,WPA还会采取一系列的对策,比如立刻更换组密钥、暂停活动60秒等,来阻止攻击者的攻击。
数据加密:WPA采用TKIP为加密引入了新的机制,它使用一种密钥构架和管理方法,通过由认证服务器动态生成分发的密钥来取代单个静态密钥、把密钥首部长度从24位增加到48位等方法增强安全性。同时,TKIP采用802.1x/EAP构架,认证服务器在接受了用户身份后,使用802.1x产生一个唯一的主密钥处理会话。然后,TKIP把这个密钥通过安全通道分发到客户端和AP,并建立起一个密钥构架和管理系统,使用主密钥为用户会话动态产生一个唯一的数据加密密钥,来加密无线通信数据报文。TKIP的密钥构架使WEP静态单一的密钥变成了500万亿可用密钥。虽然WPA采用的还是和WEP一样的RC4加密算法,但其动态密钥的特性很难被攻破。
3.5 IEEE 802.11i标准
为了进一步加强无线网络的安全性和保证不同厂家之间无线安全技术的兼容, IEEE802.11工作组开发了新的安全标准IEEE802.11i ,并且致力于从长远角度考虑解决IEEE 802.11无线局域网的安全问题。IEEE 802.11i标准针对802.11标准的安全缺陷,进行了如下改进。
身份认证:802.11i的安全体系也使用802.1x认证机制,通过无线客户端与Radius 服务器之间动态协商生成PMK(Pairwise Master Key),再由无线客户端和AP之间在这个PMK的基础上经过4次握手协商出单播密钥以及通过两次握手协商出组播密钥,每一个无线客户端与AP之间通讯的加密密钥都不相同,而且会定期更新密钥,很大程度上保证了通讯的安全。
完整性校验:采用了CBC和Michoel算法实现完整性校验。
数据加密:数据加密采用了CCMP加密,CCMP基于AES-CCM算法,结合了用于加密的CTR和用于完整性的加密块链接消息认证码(CBC-MAC),保护MPDU数据和IEEE 802.11 MPDU帧头部分域的完整性。
密钥协商:通过4次握手过程进行动态协商密钥。
4 无线网络安全策略选择
无线的网络技术发展到今天给人们提供了多种选择,虽然目前802.11i方兴未艾,考虑到升级成本、部署难度、网络效率等多方面的因素,在进行无线网络安全策略选择时,根据具体情况进行分析。如表1所示给出不同场合下,无线安全方案。
在充分体验无线网络给人们带来的便利与丰富体验的同时,安全威胁一直如影相随,保证无线网络安全也就成为了无线网络应用与发展中所有问题的焦点问题,WiFi联盟推出的各项技术与标准不断增强着无线网络安全,加强了无线安全管理。安全技术与标准的完善不断推动者无线网络的应用,同时无线网络安全不仅与认证、加密、完整性检测等技术有关,还需要入侵检测系统、防火墙等技术的配合,因此无线网络的安全是一个多层次的问题,根据实际情况,综合利用各项技术设计无线网络安全方案。
浏览量:3
下载量:0
时间:
很多用户将自己的电脑升级成了Win10正式版后,发现里面有个功能——Win10网络连接中自动“查找设备和内容”,这可以自动搜索附近的可用网络,这主要用于搜索Wifi。下面小编就教你Win10系统怎么开启自动查找网络设备。
1、在win10正式版下打开“开始”菜单中的“设置”按钮;
2、在设置界面中点击“网络和internet”选项;
3、用户可以选择目前所使用的网络,如果是使用有线连接就选择“以太网”,使用无线网络就选“WiFi”;
4、在选择网络连接后,我们可以查看网络“查找设备和内容”开关,如果关闭则适用于“公共网络”;如果打开则适用于“家庭网络”和“工作网络”;
5、win10正式版系统默认情况下是开启“查找设备和内容”的,如果用户需要开启该功能的话,可以按照教程的步骤来开启即可。
浏览量:3
下载量:0
时间:
以下是读文网小编为大家整理到的计算机网络技术及在实践中的应用的论文,欢迎大家前来阅读。
前 言
某国有铜加工企业,主要生产铜及铜合金板带、压延铜箔.产品主要应用在信息技术制造业,比如印刷电路板的框架材料.由于部分设备为上世纪90年代进口,所以目前性能趋于老化,尤其是电气控制部分,这给设备维护带来了较大困难,也直接影响了产品性能及产量.鉴于此,公司邀请北京ABB工程技术公司对十二辊可逆式冷轧机进行了传动与控制部分的电气改造.改造后,轧机维护方便,生产能力提高.网络技术的应用,正是这次成功改造的基础,给后续设备的改造提供了范例.
1 设 备
十二辊可逆式冷轧机是1992年全套引进德国弗洛林公司的设备,主要轧制黄铜及紫铜带卷产品.成品宽度为300~660 mm,厚度为0.05~1.20 mm,最高轧制速度为600 m/s.
电气控制系统由传动控制、过程控制、厚度控制和轧制油循环冷却控制四部分组成.每个部分各有一套或多套PLC控制系统组成.本次改造就是针对传动控制和过程控制的技术升级.下文所阐述的电气控制系统均指这两套系统.
2 网络架构
图1(a)是轧机改造前的电气控制系统结构.过程控制系统由两套ABB DP800系统与一套ABB研发的卷取计算系统(MKS)组成.传动系统的五台直流电动机各由一套ABB PAE系统控制.厚度控制系统(AGC)与轧制油循环冷却系统(Filter)各由一套西门子S5系统控制.所有子系统之间均采用挂中间继电器的硬接线形式进行联接.从图1中可以看到,整个系统的线路是非常复杂的.这给设备维护人员排查故障带来很大的不便,直接影响设备的产能.
图1(b)是轧机改造后的电气控制系统结构.改造后的新一代PLC控制器AC800M,并由此组建了一个工业控制以太网络.图中实线部分是由各控制器、工程师站和过程操作面板之间通过以太网连接起来的工业网络.传动部分由PLC直接控制直流调速装置DCS600组成.虚线部分就是由PLC、DCS600通过光纤分配器NDBU95组成的一个光纤传动网络.整个系统结构流程清晰,易于操作、便于维护.
3 网络通讯协议的介绍与应用
3.1 MMS协议
3.1.1 MMS协议简介
MMS制造报文规范是一个ISO9506标准,表示不同的网络类型和连接设备都可以用相同的处理方式进行通信.协议定义了控制器(如PLC)之间、工程站点与控制器之间的通信信息的传输.它的开发主要应用于工业,如工业过程控制、工业机器人等领域. MMS标准即ISO/IEC9506,由ISO TC184和IEHC共同负责管理.ISO9506由多个部分组成,其中ISO/IEC 9506
3.1.2 MMS服务
MMS应用在七层协议的应用层.其服务包括如下方面:
(1)下载应用程序,比如从工程站点下载到PLC;
(2)在网络内建立、删除、运行和停止程序;
(3)在网络内设置不同的系统读写变量;
(4)在远程系统里获取关于应用执行的信息以及故障信息;
(5)网络内的文档读写;
(6)处理报警信息;
(7)获取远程系统的相关信息,比如系统版本、模式.
总之,MMS服务在工程站点、OPC服务器、控制器之间的作用类似一个多路转换器[1].
3.1.3 配置
控制网络通过工程站点项目浏览器进行配置.在当前的项目浏览器里设置通信端口.关于控制器的配置,还有一个冗余网络的使用,根据协议Redundant Network Routing Protocol (RNRP)进行连接.
3.1.4 示例
结合本台轧机的应用,来了解一下MMS在控制网络中的一个应用.本例是将PLC_1里的控制变量Y11_word_01传送给PLC_2.
图2为两个支持控制器PLC_1、PLC_2,各自应用中的程序通过MMS传递信息.
(1)控制器以太网端口设置
在项目浏览器里打开硬件树,在里找到要设置的控制器.打开,在处理器单元里对进行设置.主要是设置控制器的IP地址和子网掩码.PLC_1的IP设为172.16.0.1,子网掩码为255.255.252.0.PLC_2的IP设为172.16.0.2,子网掩码为255.255.252.0.
(2)变量在中的定义
主要是标识变量Y11_word_01的源路径.定义变量的数据类型和属性.
通过以上两步,一个名为Y11_word_01的变量,已经可以发送到网络上,等待被另一个控制器读取.
(3)PLC_2读取变量
在PLC_2里定义部分变量.主要为变量Id,数据类型Comm_Channel_MMS;变量Partner,定义发送变量的源地址,此处即为PLC_1的IP地址172.16.0.1;变量VariableName01,定义接收的变量名,此例为Y11_word_01.变量Rd01,定义所要接收变量的数据类型.
定义完变量,在PLC_2的程序中使用功能块MMSConnect和MMSReadCyc,即可实现对变量Y11_word_01的读取.
3.2 DriveBus协议
3.2.1 简介
ABB公司推出的DriveBus协议主要应用在ABB的传动设备、特殊I/O单元与一个连接有CI858通信接口模块的AC800M控制器之间的通讯网络上.可以使这些单元循环地同时进行一组数据(输入/输出)的交换.
DriveBus通信协议应用在组合传动上.它支持DDCS(Distributed Drives Communication System)协议;支持CI858通信接口单元;采用抗干扰性能好、能拓展网络物理距离的光纤作为传输介质.
3.2.2 服务
协议的服务主要涉及传动与控制器之间的数据通信;传动单元输入/输出端口的数据循环交换(以组的形式产生);特殊I/O单元的数据循环交换.
3.2.3 特点
DriveBus协议有如下特点:
(1)支持不同类型的传动装置和特殊I/O单元.例如:直流调速系统DCS400、DCS500、DCS600,交流变频系统ACS400、ACS600、ACS800、ACS1000;
(2)传动装置内部时间与日历同步.方便记录历史事件;
(3)使用AC800M方便地对传动或特殊I/O单元进行设置;
(4)自诊断功能.当进行了错误的设置,系统会有提示,提醒操作者;
(5)不需要外加适配器.
3.2.4 配置
以本台轧机为例,要实现控制器与传动之间的通信需要进行如下设置.
对于传动DCS600来说:
(1)使用专用传动软件设置;
(2)定义参数组(90…93)的参数(仅对需要的变量).
对于控制器来说:
(1)在硬件组中添加传动单元;
(2)定义参数;
(3)连接变量;
(4)下载程序到控制器(AC800M).
3.2.5 示例
用开卷机点动操作,来说明控制器PLC_1与调速器DCS600的通讯连接.
(1)对DCS600的设置
利用DriveWindow软件对DCS600进行相关设置.软件中规定了参数08.01是调速器主状态字,参数07.01是对调速器的主控制字.根据示例任务,给DCS600的主状态字定义一个数据组Dataset.比如定义参数组92中,第一个参数92.01赋予主状态字参数08.01.对参数组90的第一个参数90.01赋予主控制字参数07.01.
(2)对控制器AC800M的设置
在项目浏览器里打开硬件树,在里找到要设置的控制器.打开,在模块内的下新建传动单元.设置它的一些主要参数,比如传动单元类型,数据组优先级.
在程序里声明两个变量,分别赋予主状态字和主控制字的值.程序里变量D21G11_MAIN_STATUS_WORD赋主状态字值,即参数08.01值,变量D21G11_MAIN_CTRL_WORD赋主控制字值,即参数07.01值.
至此,将程序下载到控制器中,DriveBus通信将自动建立.图3是信息流程图.
AC800M为可编程逻辑控制器;CI为CI858通讯模块;PP245为过程控制面板;NDBU_95为光纤分配器;DCS600为直流调速系统.值得一提的是每个连接到CI858接口的传动单元,都可以定义8对输入/输出数据组.最大传输率达到8对数据组/ms.
4 结束语
通过对MMS和DriveBus两个通信协议在铜带轧机改造中的应用介绍,有理由相信,网络技术应用在生产实践上可带来效率的提高和效益的增加.
浏览量:5
下载量:0
时间:
网络技术为目前高校毕业生的论文写作指导提供了新的方法和视角。本文在分析了目前教师在指导英语专业学生毕业论文写作中面临的种种困难之后,提出了基于网络技术的论文指导的理论基础及其优势,并具体探讨了网络运用的方法和技巧。下面就由读文网小编来给大家说说国家网络技术水平考试吧,欢迎大家前来复习!
国家网络技术水平考试
总结
以上就是读文网小编为大家提供的国家网络技术水平考试,希望能帮助到大家!!!最后希望大家生活越来越好。
浏览量:3
下载量:0
时间:
本文以移动无线网络工作实际为出发点,说明了移动无线网络的概念,分析了移动无线网络技术的构成,阐述了移动无线网络日常工作的内容,提出了未来移动无线网络技术的发展趋势,希望通过本文的研究对移动无线网络技术运用,提升移动无线网络质量有一定的帮助作用以下是读文网小编为大家整理到的浅谈移动无线网络技术的论文,欢迎大家前来阅读。
1 前言
目前4G移动通信网络建设已经进入实施阶段,基于4G移动通信网络的多媒体通信方案也越来越被更多的人所涉及,这些方案包括含有流媒体内容的彩信、可视电话与视频会议等,使人们的沟通更加方便,生活更为丰富多彩,诸如在线新闻,手机视频点播,交互游戏,汽车导航等。实现上述各种应用最基本的技术就是移动流媒体技术,因此4G环境下的流媒体技术应用也成为了研究热点。
国内很多面向4G的高清数字音视频产品多处于实验阶段,4G多媒体手机角色将变得更加重要,这里关键就是面向4G的高清数字音视频的成功开发。高清数字音视频重点是将高清流媒体技术应用到到移动网络里。高清流媒体是流式传输支持的业务,在互联网应用广泛。在无线网络,高清流媒体业务主要面向移动网络等提供较高带宽的无线分组网络。高清数字音视频在4G网络中将有多种形式,包括信息服务、娱乐服务、通信服务、监控服务、定位服务等。高清数字音视频产品比如在线直播和手机电视等将成为4G网络的重要应用。
目前高清数字音视频市场需求巨大,具国际权威部门的统计,面向4G的高清数字音视频产品未来3-5年有上亿美元的市场需求,特别是在嵌入式手机中的应用产品。
2 面向4G的高清数字音视频的主要应用
2.1 视频点播
用户通过支持高清数字音视频的手机,可以在线查询运营商的视频目录,点播和预订自己喜欢的电影、精彩录像、体育赛事等。
2.2 移动电视
用户通过4G手机收看电视节目,以简便操作获取娱乐感受,考虑到空中带宽的有限性和用户的巨大数量,运营商可采用广播方式,而不要采用VOD方式。电视节目可精选为MTV、经典片断、广告片断、电影预告片、TV节目预告、精彩片断,以满足大部分用户的需求。
2.3 手机随声听
这项业务要求4G手机具备MP3功能,运营商联合唱片公司每星期发布Pop Music排行榜,用户在试听歌曲片段之后,可通过小额支付下载到手机中,相当于运营商开唱片店。
2.4 新闻资讯
视频新闻、重大事件、大量视频信息、其他新闻等。
2.5 精彩文娱体育赛事直播
NBA、世界杯、奥运会、各类体育比赛与音乐演唱会的直播。
2.6 视频广告
多种媒体(视频、图像、文字)组成的商品广告、电影广告、旅游广告等。
2.7 业务融合
流媒体和位置业务的融合,将交通路况信息、道路指引通过高清数字音视频的形式展示给用户等等。
3 流媒体技术在移动音视频中应用研究的目标
依靠良好的嵌入式系统对高清数字音视频中应用和高清数字音视频关键技术研究,包括高清数字音视频标准规范,以及高清数字音视频的软件体系结构建设,完成软件的核心技术攻关。目标是实现基于组件的动态可伸缩体系结构,高性能的服务质量和简单的操作界面。
应用产品包括移动高清数字音视频服务器、高清数字音视频采集接口、高清数字音视频播放软件三大部分的体系结构层次、接口、服务的设计和实现,最终推出一个综合的高清数字音视频平台软件。
4 流媒体技术在移动音视频中应用的主要研究内容
(1)设计和实现高清数字音视频服务器软件,重点是动态可伸缩、兼容性、统一性、高性能和高可靠。包括出版订阅组件、缓冲接口、媒体管理机、转码组件等。
(2)设计和实现高清数字音视频采集接口,重点是兼容性、统一性、简单性,与高清数字音视频服务器的协议规范集合。
(3)设计和实现高清数字音视频播放器软件,重点是简单界面、多种媒体格式支持。
最终实现一个集成的高清数字音视频基础设施平台。
5 流媒体技术在移动音视频中应用的主要技术
(1)采用统一集成技术。将高清数字音视频服务器、高清数字音视频采集接口、手机高清数字音视频播放器集成到一个开放的平台中。与国际标准兼容。使系统具备统一性、开放性、兼容性。
(2)兼容下层无线传输网络的协议差异。无论是CDMA还是TD-CDMA,系统都能与其通信,屏蔽移动网络的差异。
(3)兼容多种媒体格式。无论是MPEG,DVD,DVB, RealNetworks 的RM格式,还是Microsoft 的媒体格式,系统与其有良好的接口。
(4)动态可伸缩的体系结构。系统采用基于组件技术开发,组件可动态加载,使系统具有良好的扩展性。
(5)高性能、高可靠系统。系统设计充分考虑了高清数字音视频的高性能要求,核心采用了虚拟程序技术,极大提高系统的并发性。同时设计了灾难恢复技术来保证系统的高可靠。
面向4G移动网络的流媒体技术在高清数字音视频技术中的应用目前已经从研究领域向更广泛的应用领域发展,随着移动通信技术的进步和人们对面向4G的高清数字音视频需求的不断提高,手机高清数字音视频技术已经得到了厂家、运营商、用户等各方面的重视。移动运营商可以为用户提供基于移动流媒体技术的丰富应用。随着技术的普及和发展,移动流媒体业务将在某种程度上改变人们的生活方式,进一步开拓获取信息和休闲娱乐的途径。随着4G牌照的发放,无线数据增值业务将为人们带来一个无限美好的未来,手机电视等移动流媒体业务将成为未来移动运营商新的市场增长点。
浏览量:41
下载量:0
时间:
华为的产品主要涉及通信网络中的交换网络、传输网络、无线及有线固定接入网络和数据通信网络及无线终端产品,那么你知道怎么配置华为设备ENSP静态路由吗?下面是读文网小编整理的一些关于怎么配置华为设备ENSP静态路由的相关资料,供你参考。
[Huawei]intfaceg0/0/0
[Huawei-GigabitEthernet0/0/0]ipadd 12.0.0.2 24
[Huawei-GigabitEthernet0/0/0]undo shutdown
浏览量:2
下载量:0
时间: