前言:想要寫出一篇令人眼前一亮的文章嗎?我們特意為您整理了5篇技術解決方案范文,相信會為您的寫作帶來幫助,發(fā)現(xiàn)更多的寫作思路和靈感。
摘 要:介紹了流媒體的概念、技術原理,闡明了流媒體技術的應用,并通過具體案例介紹了基于流媒體技術的系統(tǒng)解決方案。
關鍵詞:流媒體;解決方案
中圖分類號:TP 文獻標識碼:A文章編號:1672-3198(2011)01-0258-01
1 流媒體的概念
流媒體技術起源于窄帶互聯(lián)網(wǎng)時期?;ヂ?lián)網(wǎng)的普及和多媒體技術在互聯(lián)網(wǎng)上的應用,迫切要求能解決實時傳送視頻、音頻、計算機動畫等媒體文件的技術,在這種背景下,于是產(chǎn)生了流式傳輸技術及流媒體。
什么是流媒體(Streaming Media)呢?流媒體又叫流式媒體,它是指商家用一個視頻傳送服務器把多媒體文件經(jīng)過特殊的壓縮分成一個個壓縮包,傳送到網(wǎng)絡上。這個過程的一系列相關的包稱為“流”。用戶通過解壓設備對這些數(shù)據(jù)包進行解壓后,節(jié)目就會像發(fā)送前那樣顯示出來。流媒體是以流式傳輸技術通過網(wǎng)絡傳輸、在時間上具有連續(xù)性的媒體文件。由此可見流媒體同時包含下列特征:(1)流媒體的內(nèi)容主要是在時間上連續(xù)的媒體數(shù)據(jù)。像視頻、音頻、多媒體和計算機動畫等都是時間上連續(xù)的媒體文件;(2)該媒體可以不經(jīng)轉換便能采用流式傳輸技術傳輸,這是流媒體技術的最重要特征;(3)應用于網(wǎng)絡,特別適用于互聯(lián)網(wǎng)上??蛻舳诵枰シ跑浖蛟跒g覽器上加上插件才能收聽或收看流媒體??傊髅襟w也可以理解為是一種適合流式傳輸?shù)拿襟w文件格式。人們通常把攜帶流媒體的數(shù)據(jù)包稱作流典型的流是視頻流和音頻流。
與傳統(tǒng)多媒體相比,流媒體具有以下優(yōu)點:(1)啟動延遲大幅度地縮短。(2)對系統(tǒng)緩存容量的需求大大降低。(3)流式傳輸?shù)膶崿F(xiàn)有特定的實時傳輸協(xié)議,更適合動畫、視音頻在網(wǎng)上的流式實時傳輸。
2 流媒體技術原理
2.1 流媒體技術原理
流式傳輸有順序流式傳輸和實時流式傳輸兩種方式。
順序流式傳輸是順序下載,在下載文件的同時用戶可觀看在線媒體。由于標準的HTTP服務器可發(fā)送這種形式的,它經(jīng)常被稱作HTTP流式傳輸。順序流式文件易于管理,但不支持現(xiàn)場直播,嚴格地說是一種點播技術。
實時流式傳輸與順序流式傳輸不同,它需要專用的流媒體服務器與傳輸協(xié)議。實時流式傳輸總是實時傳送,特別適合現(xiàn)場事件。實時流式傳輸必須匹配連接帶寬。這意味著圖像質量會因網(wǎng)絡速度降低而變差。實時流式傳輸允許你對媒體發(fā)送進行更多級別的控制,因而系統(tǒng)設置、管理比標準HTTP服務器更復雜。
一般說來,如視頻為實時廣播,可使用流式傳輸媒體服務器,應用如RTSP的實時協(xié)議,即為實時流式傳輸。如使用HTTP服務器,文件即通過順序流發(fā)送。流式文件也支持在播放前完全下載到硬盤。由于互聯(lián)網(wǎng)以包為單位進行斷續(xù)的異步傳輸,流媒體文件在傳輸中要被分解為許多包。而網(wǎng)絡是動態(tài)變化的,各個包選擇的路由可能不盡相同,故到達客戶端的時間延遲也就不等。為此,使用緩存系統(tǒng)來彌補延遲和抖動的影響,并保證數(shù)據(jù)包的順序正確,從而使媒體數(shù)據(jù)能連續(xù)輸出,不會因為網(wǎng)絡暫時擁塞使播放出現(xiàn)停頓。
流式傳輸?shù)倪^程一般是這樣的:用戶選擇某一流媒體服務后, Web瀏覽器與Web服務器之間使用HTTP/TCP交換控制信息,以便把需要傳輸?shù)膶崟r數(shù)據(jù)從原始信息中檢索出來;然后客戶機上的Web瀏覽器啟動A/VHelper程序,使用HTTP從Web服務器檢索相關參數(shù)對Helper程序初始化。這些參數(shù)可能包括目錄信息、A/V數(shù)據(jù)的編碼類型或與A/V檢索相關的服務器地址。實現(xiàn)流式傳輸一般都需要專用服務器和播放器,其基本原理如圖所示。
2.2 支持流媒體傳輸?shù)木W(wǎng)絡協(xié)議
(1)RSVP:資源預留協(xié)議;
(2)RTP:實時傳輸協(xié)議;
(3)RTCP:實時傳輸控制協(xié)議;
(4)MMS:微軟流媒體服務協(xié)議;
(5)RTSP:實時流協(xié)議;
(6)MIME:多目因特網(wǎng)電子郵件擴展協(xié)議。
2.3 三種常見的流媒體技術
目前市場上主流的流媒體技術有三種,分別是RealNetworks公司的RealMedia、Microsoft的WindowsMedia和Apple公司的QuickTime。這三家的技術都有自己的專利算法、專利文件格式甚至專利傳輸控制協(xié)議這三個關鍵要素在里面。
2.4 流媒體播放方式主要有以下幾種
(1)單播;
(2)組播;
(3)點播與廣播。
3 流媒體技術應用及解決方案
一個完整的流媒體解決方案應是相關軟硬件的完美集成,它大致包括下面幾個方面的內(nèi)容: 內(nèi)容采集、 視音頻捕獲和壓縮編碼、內(nèi)容編輯、內(nèi)容存儲和播放、應用服務器內(nèi)容管理及用戶管理等。
3.1 遠程教育
課件點播是遠程教育的主要形式。它的優(yōu)勢是多媒體課件具有更豐富的表現(xiàn)力,學生可以在方便的時候學習,形式更加靈活自由。課件點播的實現(xiàn)方式是先制作課件,將教師講的課程用攝像機拍攝下來,并用采集卡采集進計算機后編碼成流媒體格式,制作出表現(xiàn)力豐富的多媒體課件。將多媒體課件放在流媒體服務器上。為了實現(xiàn)交互教學,將一臺攝像機放在教師授課的教室,攝像機拍攝的教師授課過程實時地被傳輸?shù)搅髅襟w編碼機,經(jīng)過采集卡的采集、編碼后再實時地上傳給流媒體服務器,再由流媒體服務器實時到其它教室的終端計算機,并利用投影儀將老師的授課過程實時地播放出來,供這個教室的學生觀看。同時為了方便與授課老師不在同一個教室的學生能與老師在授課過程中實時地交流問題,可以在學生所在的教室安裝攝像機和編碼計算機,用來拍攝并上傳提問學生的影像,并在授課老師所在的教室安裝一臺終端計算機和投影儀,用來播放提問學生的視頻,從而達到老師和異地學生的實時交互。
3.2 電視監(jiān)播系統(tǒng)
以下為一套可以實時錄制兩套電視節(jié)目的監(jiān)播系統(tǒng),兩臺電視監(jiān)錄機與一臺電視監(jiān)錄工作站通過集線器組成網(wǎng)絡,兩臺電視監(jiān)錄機分別壓縮兩套節(jié)目,一臺電視監(jiān)播工作站作為存儲管理。整個系統(tǒng)利用強大的壓縮功能對節(jié)目進行壓制,文件格式與互聯(lián)網(wǎng)上直播與點播的格式完全兼容;用戶可根據(jù)工作需要設定監(jiān)錄的起始和終止時間。監(jiān)錄時間間隔、壓縮碼率可任意選擇;一套和二套節(jié)目的視音頻信號分別送入電視監(jiān)錄機內(nèi)進行實時錄播壓縮。當壓縮完成后文件通過網(wǎng)絡自動傳輸?shù)诫娨暠O(jiān)錄工作站存儲。整個系統(tǒng)支持24小時不間斷的壓縮錄制。作為電視監(jiān)錄工作站,它負責管理視音頻監(jiān)錄數(shù)據(jù)及索引庫,擁有龐大的儲存空間,可以按特定的碼率保證存儲監(jiān)播數(shù)據(jù);采用SQL語言編寫的數(shù)據(jù)庫系統(tǒng)可與任何程序語言數(shù)據(jù)庫完全兼容。系統(tǒng)具有強大的自動化管理功能,可自動進行刪除和更新視音頻文件;可根據(jù)節(jié)目套數(shù)、日期、起錄時間、終止時間等索引檢索文件,也可按模糊方法查詢,方便使用,所有這些操作均不影響監(jiān)錄工作進行。
4 結語
互聯(lián)網(wǎng)的迅猛發(fā)展和普及為流媒體業(yè)務發(fā)展提供了強大市場動力,流媒體業(yè)務正變得日益流行。流媒體技術廣泛用于多媒體新聞、在線直播、網(wǎng)絡廣告、電子商務、視頻點播、遠程教育、遠程醫(yī)療、網(wǎng)絡電臺、實時視頻會議等互聯(lián)網(wǎng)信息服務的方方面面。流媒體技術的應用將為網(wǎng)絡信息交流帶來革命性的變化,對人們的工作和生活將產(chǎn)生深遠的影響。
參考文獻
[1]李清茂,馬昌威.流媒體研究及應用[J].阿壩師范高等??茖W校學報.2003,(12).
本文開篇對教育技術學發(fā)展中存在的主要問題做出解讀,爾后逐步分析其成因,最后根據(jù)經(jīng)驗提出了一些個人建議。一紙管窺,分享同仁,旨在祈望對教育盡微薄之力,同時期待形成對自己的促進。
關鍵詞:
教育技術學;問題;解決方案;人才培養(yǎng);教學實踐
在我國教育技術學發(fā)展過程中,成績喜人,取得了階段性成果,但也存在著一些健康發(fā)展的問題,因此很有必要對其進行深入的研究與總結。
一、教育技術學發(fā)展中存在的主要問題
在我國,教育技術主要的實踐領域是教育領域,具體的說是基礎教育領域,教育技術的理論能否受到教師的認可并在教學實踐中得到應用是制約教育技術發(fā)展的一個重要因素。反過來,教育技術的研究成果具有多大程度的現(xiàn)實指導意義是其能否順利應用推廣的關鍵。通過對這兩個問題進行分析,我們不難看出問題的實質是教育技術的理論研究和教學實踐應用發(fā)生了脫節(jié)。人才培養(yǎng)上沒有著眼于我國的教育實際,培養(yǎng)的畢業(yè)生缺乏教育、教學的實踐經(jīng)驗;理論研究過程中充斥著過多應然的話語,從而在解決實際的教育、教學問題時顯得軟弱無力。
二、問題歸因分析
AECT于2006年10月10日至14日在達拉斯召開年會,大會主題即為“加強聯(lián)系”。其中“聯(lián)系”的一個重要方面就是“理論和實踐的聯(lián)系”。下面,筆者從三個不同角度對我國教育技術學科發(fā)展中理論研究和教學實踐脫節(jié)的問題進行歸因分析,以期給出一個較為完整和清晰的解釋。
(一)人才培養(yǎng)脫離了教學實踐
我國的教育技術的研究人員大多出身于技術領域,教育哲學、教育學和心理學的學術背景不夠豐厚。這就決定了我們的人才培養(yǎng)缺乏底蘊。同時,一個奇怪的現(xiàn)象是我們的本科畢業(yè)生的主要職業(yè)去向是中小學,而我們的大學教師卻大多沒有實際的中小學教育教學的經(jīng)驗,這種經(jīng)驗的缺乏使教學往往處于理論描述的階段,缺乏實踐的支持。美國教育技術碩士、博士畢業(yè)生的去向主要是軟件公司、企業(yè)的培訓或績效部門,抑或回到原來的教學崗位。美國大學的教育技術院系一般都與公司、企業(yè),甚至軍事和醫(yī)療部門有著良好的合作,而且某些教師就在企業(yè)擔任培訓或績效方面的顧問,所以在其教學中并不缺乏實踐工作經(jīng)驗的支撐。
(二)教育技術的理論研究主體和教學實踐主體存在“實踐”隔閡
在此有必要對標題中的理論研究主體和教學實踐主體以及“實踐”的概念做一番說明。教育技術理論研究的主體,在我國主要人群包括教育技術專家、教育技術專業(yè)學生(碩士和博士研究生為主)和其他領域對教育技術予以關注的學者。這三類人群構成我國教育技術理論研究的主體。教育技術實踐主體是指教育、教學領域的教師、遠程教育的組織者、實施者以及少數(shù)的企業(yè)組織(主要與培訓的教學設計相關),主要人群為廣大中小學教師。此處的“實踐”一詞并非踐履某種觀念或者理想意義上的那種實踐,而是“我們平常進行的日常的,普通的實際行動”。
三、基于促進教育技術實踐場中主體發(fā)展而提出的問題解決建議
普遍意義上的教育技術實踐活動既包括理論研究主體和教學實踐主體的活動和交往互動也包含理論和實踐的爭鳴。只有在現(xiàn)實的實踐活動中,加強研究者和教師的溝通、互信和理解才能從根本上解決理論成果和實踐應用相脫節(jié)的問題。而如何使教育技術理論研究者和教師各自的發(fā)展形成合力是解決問題的關鍵。上面筆者曾將教育技術的實踐場分為研究者(理論主體)的教育技術、教育者(實踐主體)的教育技術、管理者(行政主體)的教育技術、學習者(學生主體)的教育技術四個子場域。
(一)加強教育技術理論研究中的問題意識
此條建議是針對我們的教育技術研究者而言的,主要包括兩個方面,一是指教育技術的理論研究要立足于教育、教學中的“實然”狀況;二是要著力于解決實際的教育、教學問題,并且這種問題是在教育技術的框架內(nèi)可以解決的。
(二)加強對教師專業(yè)化發(fā)展的研究
清華大學張建偉博士認為,技術在教育中沒有發(fā)揮出應有的效能,一個原因是它未能被群眾充分掌握,也就是對教育者的培訓沒有做好。注意“充分掌握”這個字眼,它不是指一知半解或操作形式的掌握。只有深度理解教育技術方案的操作原理,才能在實踐中活學活用,而不至于僵化地套用技術解決方案。
(三)加強教育技術理論應用于實踐的支持性策略研究
教師教育技術培訓效果不佳同時存在培訓組織、制度保障上的原因,這就從一個側面反映了在促進我國教育技術理論和實踐結合的過程中,教育技術領域的管理者起著不可忽視的作用。此處的管理者主要指我國的各級電教部門、教研室和其他對教育技術在教學中的應用推廣有主動權和主導權的教育行政主體。他們對教育技術理論和實踐的結合起著重要的支持作用,要著力解決以下幾個方面的問題:首先是消除研究者和教師交流的體制,并提供各種各樣的機會和平臺促進二者的合作。其次是消除研究者、教師、相關行政機構之間的為學生發(fā)展托詞掩蓋下的利益紛爭,提供寬松的教育技術應用環(huán)境,杜絕功利化的教育技術研究和實踐行為。
隨著網(wǎng)絡時代的發(fā)展,人們已經(jīng)進入了一個全新的信息世界,世界連成了一個整體,實現(xiàn)了“雙腳不出門,盡知天下事”的時展目標。計算機技術的快速發(fā)展以及網(wǎng)絡安全所具有的保密性、完整性、可用性、可控性和可審查性等特征使得網(wǎng)絡安全愈發(fā)成為各界關注焦點。網(wǎng)絡安全能夠做到防范于未然,將潛在的網(wǎng)絡安全隱患扼殺在搖籃中,以使各自的利益得到保障。不同應用環(huán)境有不同的網(wǎng)絡安全類型,最常見的網(wǎng)絡安全類型有系統(tǒng)安全,網(wǎng)絡的安全、網(wǎng)絡傳播安全和信息內(nèi)容安全等。計算機技術的快速發(fā)展使得網(wǎng)絡安全技術相關工作不斷面臨挑戰(zhàn),網(wǎng)絡安全隱患大大增多。因此,利用網(wǎng)絡安全技術,解決相關問題,減少安全隱患,提升網(wǎng)絡安全性迫在眉睫。
1網(wǎng)絡安全問題簡析
現(xiàn)階段的網(wǎng)絡安全問題主要體現(xiàn)在存在較多網(wǎng)絡隱患上,具體表現(xiàn)為以下六個方面。(1)Internet作為一個沒有控制機構的開放網(wǎng)絡,其計算機系統(tǒng)很容易遭到黑客入侵,最終導致特權被盜用、重要數(shù)據(jù)被破壞、機密數(shù)據(jù)被竊取甚至是系統(tǒng)癱瘓的后果。(2)TCP/IP是一種沒有信息安全措施的通信協(xié)議,而Internet所有的數(shù)據(jù)傳輸都是在此基礎上進行的,所以存在一定安全隱患。(3)Unix是一種安全性較弱的操作系統(tǒng),而Internet中大部分的通信業(yè)務都是由該系統(tǒng)支持完成的,因此仍舊存在一定安全隱患。(4)由計算機存儲、傳輸及處理的電子信息的真實性和可靠性還不能保證,其在應用層中的相關服務協(xié)議全靠彼此間的君子協(xié)定維系,安全性有待加強。(5)電子郵件被誤投、拆看以及偽造的情況大量存在,用其傳輸機密性的信息文件時,安全系數(shù)將會大大降低。(6)Internet在傳播過程中容易帶來計算機病毒,進而導致數(shù)據(jù)文件丟失、系統(tǒng)癱瘓等較為嚴重的后果。
2網(wǎng)絡安全技術簡介
2.1防火墻
防火墻通常被放置在網(wǎng)絡邊界地帶,用于隔離網(wǎng)絡內(nèi)外兩部,發(fā)揮安全隔離作用,以此監(jiān)控審核通信信息,確保網(wǎng)絡安全。防火墻結合相關安全策略,對網(wǎng)絡傳輸數(shù)據(jù)進行檢測分析,改變所檢測到的較為機密的數(shù)據(jù),將內(nèi)部的數(shù)據(jù)結構以及運行狀態(tài)等隱藏起來,進而使網(wǎng)絡安全得以保障。包過濾技術、技術、狀態(tài)檢測技術以及地址轉換技術是最為常見的四種防火墻技術,是依據(jù)其所采用的技術標準劃分的。防火墻是網(wǎng)絡安全的屏障,能夠阻止與安全策略不相符合的較為危險的網(wǎng)絡信息的傳播,進而提高網(wǎng)絡安全防護能力。防火墻對用戶權限的訪問以及數(shù)據(jù)內(nèi)容的控制也是其的重要功能。除此之外,防火墻還具有網(wǎng)絡訪問審計和地址轉換的功能,作為連接網(wǎng)絡內(nèi)外兩部的唯一通道,防火墻能夠記錄有關網(wǎng)絡的所有訪問記錄,再對其進行了較為仔細的審計和分析,并以日志信息的形式呈現(xiàn)出來。在此過程中,NAT服務協(xié)助防火墻實現(xiàn)內(nèi)外部網(wǎng)絡的地址交換,共享資源,提高其安全性能。
2.2入侵檢測
與防火墻不同的是,入侵檢測技術在安全防御這個過程中顯得更為主動,其實質是一種自我防御技術。入侵檢測技術通過“整理收集分析”這一流程對網(wǎng)絡中那些較為關鍵的節(jié)點信息進行處理,再判斷其是否被人入侵或者攻擊。此外,該技術還能監(jiān)督系統(tǒng)的運轉狀況,發(fā)覺各種各樣的進攻計劃、行為或者后果,進而保障系統(tǒng)的完整性、機密性以及可用性。入侵檢測技術主要有使用主機入侵的檢測和使用網(wǎng)絡入侵的檢測兩種方式。前者是以主機為檢測對象,將入侵檢測設置于系統(tǒng)之上,以避免因網(wǎng)絡遭到外部攻擊而造成系統(tǒng)不能正常運行的狀況發(fā)生。后者是以網(wǎng)絡為檢測對象,又可以稱是硬件檢測,該檢測是將網(wǎng)絡中的數(shù)據(jù)包安插在相對重要的地方,再對其進行分析和配置,一旦發(fā)現(xiàn)有攻擊行為存在,系統(tǒng)便根據(jù)有之前配置的相關安全策略阻斷網(wǎng)絡,以保證網(wǎng)絡安全。
2.3VPN
VPN是一種利用公用網(wǎng)絡架設虛擬專用網(wǎng)絡的遠程訪問技術,其實質通過共享網(wǎng)絡建立一個能夠連接內(nèi)部網(wǎng)絡的隧道。對遠程用戶來說,VPN非常實用,不僅成本較低,還能夠通過其獲取可靠安全的資源,并且在此過程中傳輸數(shù)據(jù)時的安全性也能夠得到相應保障。隧道技術、加密和解密技術、密鑰管理技術以及身份認證技術是VPN中最主要的四種安全技術。VPN技術最主要的特點有兩個,一是能夠保障安全性,二是能夠保證QoS的服務質量。前者主要體現(xiàn)在VPN能夠保證網(wǎng)絡傳輸中所傳輸數(shù)據(jù)的可靠性和保密性。而后者主要體現(xiàn)在能夠預測網(wǎng)絡在高峰期的使用情況,并建立一定策略機制,設置相關權限以控制執(zhí)行先后順序,避免出現(xiàn)擁塞現(xiàn)象。
3網(wǎng)絡安全解決方案
3.1構建網(wǎng)絡安全體系
網(wǎng)絡服務的保密性、完整性和持續(xù)性是網(wǎng)絡安全體系的最主要體現(xiàn),現(xiàn)階段的網(wǎng)絡應用中存在不少安全隱患,這在一定程度上影響了網(wǎng)絡服務的質量。所以,要提升網(wǎng)絡安全系數(shù),保證網(wǎng)絡安全質量就不得不首先從構建網(wǎng)絡安全體系著手。例如,要構建一個圖書館的網(wǎng)絡安全體系,其具體操作流程如下。第一,對具體的業(yè)務、系統(tǒng)、網(wǎng)絡等實際應用情況做一個全面具體的分析,建立一個初步的、具有一定整體性的安全體系結構框架。圖書館的網(wǎng)絡安全體系結構框架可以從存儲系統(tǒng)、網(wǎng)絡結構和自動化系統(tǒng)這三個方面設計。第二,再對以上三個方面進行詳細分點設計,整理出每一方面需要設計的內(nèi)容。具體如下。(1)存儲系統(tǒng)方面,DAS系統(tǒng)的技術相對而言更具成熟性和穩(wěn)定性,故而該圖書館的存儲系統(tǒng)可采用該系統(tǒng)。(2)網(wǎng)絡結構方面,為免受設備物理位置的限制,可采用VLAN劃分技術,實現(xiàn)每一個職能部門計算機的邏輯劃分。(3)自動化系統(tǒng)方面,服務器對應用訪問的熱備份需求日益增加,為滿足這一需求,圖書館在自動化系統(tǒng)方面可以采用雙機熱備技術。
3.2技術與管理相結合
技術和管理的有機結合能夠更好地實現(xiàn)網(wǎng)絡安全,控制網(wǎng)絡內(nèi)部的不安全因素的產(chǎn)生。此處仍以圖書館為例,具體操作如下所示。(1)使用防火墻。DDoS和DoS的攻擊可能會使得PC機和關鍵服務器受到損害,這個時候就需要設置防火墻,并制定相關的限制訪問策略,以響應各種網(wǎng)絡攻擊。圖書館可以根據(jù)自身實際情況配置防火墻,以防止外部非法用戶在該圖書館網(wǎng)絡中自由出入,獲取資源。另外,為了保證計算機網(wǎng)絡系統(tǒng)安全,圖書館還應該隨時對系統(tǒng)進行升級。(2)安裝防毒軟件。安裝防毒軟件防止病毒入侵的重要方式之一,桌面、服務器、郵件以及網(wǎng)關等隨時都有可能遭病毒入侵,所以設置防病毒軟件尤為必要。在選擇時,一定要選擇公認的質量較好的、升級服務較為及時的、響應和跟蹤新病毒速度較快的防病毒軟件。(3)多重加密技術。網(wǎng)絡安全的威脅途徑主要來源于數(shù)據(jù)的內(nèi)部傳送、中轉過程以及線路竊聽,采用多重加密技術,可以有效地提高信息數(shù)據(jù)及系統(tǒng)的保密性和安全性。多重加密技術主要分為幾個過程,首先是傳輸數(shù)據(jù)的加密,這是保證傳輸過程的嚴密,主要有端口加密和線路加密兩種方式。其次是數(shù)據(jù)儲存的加密,目的是為了防范數(shù)據(jù)在儲存中失密,主要方式是儲存密碼控制。最后是數(shù)據(jù)的鑒別和驗證,這包括了對信息傳輸、儲存、提取等多過程的鑒別,是一種以密鑰、口令為鑒別方式的綜合數(shù)據(jù)驗證。日常的網(wǎng)絡生活中,加密技術也常能看見。比如各大社交軟件、游戲賬號、郵箱等,都設有個人密碼,只不過多重加密技術是一種更高級的滲透入網(wǎng)絡數(shù)據(jù)傳輸各環(huán)節(jié)的一種加密形式,有效地采用多重加密技術將極大促進網(wǎng)絡重要數(shù)據(jù)的安全性。
3.3制定安全問題應急策略
網(wǎng)絡安全事故在所難免,但是可以通過一定的措施控制其發(fā)生的頻率。制定應急措施便是不錯的方法之一。應急策略包括緊急響應計劃和災難恢復計劃。前者主要是指出在事故發(fā)生之時系統(tǒng)和網(wǎng)絡可能遭到的破壞和故障有哪些,而后者主要是指明如何及時地應對這些破壞和故障,使其恢復到正常狀態(tài)。
3.4注重相關人員技術培訓
培訓不能僅僅只針對相關技術人員,非技術管理人員的培訓也尤為重要?,F(xiàn)階段,無論是技術性還是非技術性員工,對網(wǎng)絡安全的重視程度仍舊不夠。所以,加強其網(wǎng)絡安全意識勢在必行。對非技術人員的培訓而言,主要是使其了解基本安全技術、能夠分辨網(wǎng)絡或系統(tǒng)中存在的安全隱患等。而對于技術人員而言,要求則相對較高,必須使其掌握相關的黑客攻擊技術,找到應對方法,并將其應用于實際工作中,以保證網(wǎng)絡安全等。
4結束語
關鍵詞:DDX調(diào)制;數(shù)模轉換器;DDX音頻放大器
前言
隨著數(shù)字音源與數(shù)字音頻技術的迅速發(fā)展,直接對數(shù)字音頻信號進行功率放大而不需要進行模擬轉換(DAC)的數(shù)字音頻放大器得到了迅速發(fā)展,它具有效率很高并且能與數(shù)字音源直接對接,實現(xiàn)端到端的純數(shù)字音頻處理和放大等優(yōu)點。這種DDX音頻放大器可以接受來自DSP直接輸入的數(shù)字音頻編碼信號,采用專利的DDX信號處理技術來控制高效的功率器件,不需要為每個聲道準備D/A轉換器,從而減少了中間不必要的轉換層級,音質得到顯著的改善,成本也隨著零部件數(shù)目的減少而下降,從而把高音質、低功耗和低制造成本帶到人氣很旺的高速增長的應用領域,如平板電視機、無線產(chǎn)品和個人音響系統(tǒng)。
DDX音頻放大器的基本結構
DDX音頻放大器包括2個主要部分:第一部分是采用專利DDX技術的調(diào)制器,它把數(shù)字音頻接口得到的或者A/D轉換得到的PCM數(shù)字音頻數(shù)據(jù)轉換成三態(tài)調(diào)制信號輸出;第二部分是功率輸出級,它包括三態(tài)驅動邏輯電路和全橋電路。經(jīng)過三態(tài)調(diào)制的脈沖信號控制全橋電路中晶體管的導通與截止,在負載的兩端產(chǎn)生極性相反的脈沖信號,脈沖的頻率成份包含還原的音頻信號和與調(diào)制過程相關的高頻分量,因此通常需要在輸出級和揚聲器之間插入一個低通濾波器,避免高頻分量直接驅動揚聲器,從而在揚聲器上得到還原并且放大的音頻輸出。
DDX音頻放大器驅動方式和調(diào)制方式
DDX音頻放大器的輸出級采用全橋電路,它包含兩個半橋輸出級。每個半橋電路包括兩個輸出晶體管,一個是連接到正電源的高端功率管,另一個是連接到負電源的低端功率管。全橋電路可以由單電源供電,在相同的電源電壓下,全橋電路的輸出信號擺幅是半橋電路的兩倍,理論上可以提供的最大輸出功率是其四倍。傳統(tǒng)的D類放大器采用差分工作方式,開關信號控制兩個半橋電路中功率管的導通與截止,半橋A的輸出極性必須與半橋B的輸出極性相反,使負載電流從一個半橋流入,從另一個半橋流出,為濾波器提供極性相反的脈沖信號,因此只存在正態(tài)和負態(tài)這兩種差分工作狀態(tài)。
DDX音頻放大器的調(diào)制器采用DDX專利的三態(tài)調(diào)制技術,增加了一個共模工作狀態(tài),即兩個半橋輸出的極性相同(都為低),從而使濾波器的兩端被連接到地。這個共模狀態(tài)稱為陰尼態(tài),和差分工作狀態(tài)配合產(chǎn)生DDX三態(tài)調(diào)制,陰尼態(tài)用于表示低功率水平,代替兩態(tài)方案中在正態(tài)和負態(tài)之間的開關。當音頻信號處于低功率水平的時候,傳統(tǒng)的兩態(tài)方案仍然使輸出晶體管處于開關狀態(tài),輸出正負抵消的無用信號給濾波器和揚聲器,這樣不但增加了的開關損耗和能量開銷,降低了音頻放大器的效率和信噪比,而且不斷地處于開關狀態(tài)不可避免地產(chǎn)生EMI。DDX三態(tài)調(diào)制方案利用陰尼態(tài)表示低功率水平,正態(tài)和負態(tài)用于對揚聲器提供大功率。在相同測試條件下,DDX三態(tài)調(diào)制方案比采用兩態(tài)調(diào)制方案的傳統(tǒng)D類放大器產(chǎn)生的高頻載波分量低16dB,在低功率水平時的放大器效率提高了20%。DDX三態(tài)調(diào)制方案的獨有特性也改善了電源抑制比(PSRR),因為在低功率水平時,濾波器的差分動作非常小,陰尼態(tài)使揚聲器的兩端接地,從而使電源的噪聲不被聽見。
許多D類放大器采用PWM輸出至器件輸入的負反饋環(huán)路以改善器件的線性,通過控制環(huán)路對輸出進行校正,以減少失真問題和電源問題。閉環(huán)設計的優(yōu)勢是以可能出現(xiàn)的穩(wěn)定性問題為代價的,這也是所有反饋系統(tǒng)共同面臨的問題。而DDX音頻放大器采用數(shù)字開環(huán)的設計,即使在驅動低阻抗揚聲器的時候也不會產(chǎn)生放大器的穩(wěn)定性問題。同時,利用先進的數(shù)字信號處理技術(DSP),對預期的輸出級誤差進行預補償或者校正,也可以改善放大器的線性輸出特性。并且可以在數(shù)字域對每個通道音頻信號獨立地編程,進行諸如分段EQ控制,低音/高音控制和音量控制等處理,而這些都可以通過12C數(shù)字接口對內(nèi)部寄存器進行編程來實現(xiàn),不僅方便了用戶的開發(fā)和使用,而且為用戶增加了附加價值。
DDX音頻放大器種類
DDX音頻放大器芯片主要分成兩類,一類是完全獨立的設計,即DDX控制芯片和音頻功率放大器芯片是分開的,最多能處理八個音頻通道,最大輸出功率為單通道350W;另一類是單芯片設計,即集成了DDX控制和音頻功率放大器功能,同時擁有2.1通道的DDX控制和音頻放大器,輸出總功率為40W至160W。用戶可以根據(jù)產(chǎn)品開發(fā)的實際需要進行靈活地選擇和搭配組合。
參考設計方案-平板電視專用音箱
下面我們以意法半導體(STM)最新推出的一款DDX音頻放大器STA328為例,來具體了解DDX音頻放大器的結構和功能,以及如何利用DDX音頻放大器進行產(chǎn)品設計和開發(fā)。
該解決方案的主要特征:
?音頻放大器的輸出為2.0通道(2×80W)或者2.1通道(2×40W+l×80W);
?32條預設音頻EQ曲線;
?四選一HDMI選擇開關控制器;
?接收模擬立體聲音頻信號;
?接收光纖和同軸接口的真數(shù)字編碼音頻信號(立體聲PCM);
?紅外線遙控。
隨著平板電視設計變得更薄,揚聲器變得更小,機箱聲學特性越來越不理想,修正音頻信號變得十分重要。我們?yōu)槠桨咫娨曉O計的這種2.1通道專用音箱,就是充分利用了DDX單芯片的高集成度,結合從聲源到揚聲器的純數(shù)字流處理能力,為平板電視提供低成本、高效能、高音質的外置音響系統(tǒng)。這套專用音箱參考方案的電路結構。
這套音箱可以通過紅外線遙控進行操作,意法半導體(STM)-ST72324作為人機界面控制MCU,接受來自紅外遙控器的指令,向DDX音頻放大器STA328發(fā)出相應的控制命令。
另外,ASAHI KASEI MICROSYSTEMS(AKM)一AK4113是一個24位立體聲數(shù)字音頻接收器,可以接收來自光纖接口和同軸接口的高保真數(shù)字編碼音頻信號,然后轉化為PCM音頻信號,通過FS總線輸出,可以支持高達216KHz的采樣率;AKM―AK5358A是一個高性價比的24位立體聲A/D轉換器,把立體聲模擬音頻信號轉換為PCM音頻信號,通過I。S總線輸出。AK4113和AK5358A可以分別接收來自數(shù)字接口和模擬接口的音頻信號源,為DDX音頻放大器STA328提供PCM數(shù)字音頻信號。設置STA328的輸出級為2.1通道(2×40W+1×80W),搭配相應的音箱,還原并且放大來自前端數(shù)字音源或者模擬音源的音頻信號。
由于是針對平板電視這樣的顯示播放平臺,當面臨多個高清內(nèi)容源的輸入選擇時,大多數(shù)平板電視的HDMI接口在使用上就會顯得不方便,因此我們加入了英特矽爾(Intersil)-ISL54100。它是一個四選一HDMI選擇開關控制器,不僅可以切換各路數(shù)字視頻和音頻信號,而且具有重新整理功能,通過一個內(nèi)置的鎖相環(huán)進行重新同步調(diào)整和均衡,可有效恢復因線材物理上的問題造成的信號衰變,能將高清信號傳輸距離延長15米。
一、引言
由于互聯(lián)網(wǎng)絡的飛速發(fā)展,電子郵件作為一種通信方式越來越普及。當電子郵件的用戶已經(jīng)從科學,教育等等行業(yè)領域發(fā)展到了普通家庭用戶中,電子郵件傳遞的信息也從普通文本信息發(fā)展到包括聲音,圖像在內(nèi)的多媒體信息。然而隨著用戶的增多和適用范圍的逐漸擴大,郵件本身的安全性也顯得越來越重要。
二、電子郵件工作原理
郵件系統(tǒng)的傳輸包含3部分:用戶、傳輸和接收。用戶是一個用戶端發(fā)信和收信的此程序,負責將信件按一定的標準包裝送至郵件服務器或將新建從郵件服務器收回。比如微軟的IE和NETSCAPE的NAVIGA-TOR。傳輸則是負責信件的交換和傳輸,將信件轉發(fā)至適當?shù)泥]件服務器,再有接收將新建發(fā)質不同的郵件箱賬號。傳輸能夠解讀收信人的地址,根據(jù)控制信件中轉方式的協(xié)議SMTP(Simple Mail Transmission Protocal,簡單的郵件傳輸協(xié)議)將它轉送至郵件主機,郵件到達郵件主機后在接受POP(Post Office Protocal,郵局協(xié)議)使郵件被用戶收取閱讀。
電子郵件在因特網(wǎng)上傳送時,會經(jīng)過許多站點,在一些郵件服務器上做停留,因為郵件服務器要查看信頭以確定該郵件信息是否發(fā)往自己,如果不是郵件服務器將它轉到下一個最有可能的地址。實際操作的情況是:郵件服務器有一個“路由表”列出了其他郵件服務器和目的地址。當服務器讀完信頭,發(fā)現(xiàn)不是發(fā)給自己的郵件,就會迅速將信件發(fā)至目的服務器或者離目的地址最近的服務器。
三、電子郵件的安全漏洞
產(chǎn)生電子郵件安全隱患主要有三個方面:一是電子郵件傳輸協(xié)議自身的安全隱患,眾所周知電子郵件傳輸采用的是SMTP協(xié)議,它傳輸?shù)臄?shù)據(jù)沒有經(jīng)過任何加密,只要攻擊者在其傳輸途中把它截獲即可得知郵件的內(nèi)容。二是郵件接收客戶端軟件的設計缺陷導致,如微軟的Outlook存在安全隱患可以使攻擊者編制的代碼讓木馬或者病毒自動運行。三是用戶個人的原因導致的安全問題。比如在學校公司的公共場所使用電子郵件的web或者客戶端登陸,導致密碼可能被盜,或者是打開一些來歷不明的郵件等等。
四、安全解決方案分析
為了實現(xiàn)電子郵件安全,安全電子郵件系統(tǒng)需要具備以下幾點:①保密性:保證只有希望接收方能夠閱讀郵件內(nèi)容。②完整性:保證發(fā)出郵件月接收到的完全一致,傳輸中郵件沒有被篡改過。③可用性:電子郵件系統(tǒng)能夠在任何時候為用戶提供服務,能夠應對相應的郵件拒絕服務攻擊。④可靠性:對用戶收到的郵件進行安全性檢測,最大程度取出郵件的安全風險。⑤不可抵賴性:證實郵件發(fā)送這確實發(fā)送了郵件,同時證明接收者確實已經(jīng)收到郵件,不管他們是否承認。
安全電子郵件方案目前主要分為收發(fā)端到端的安全郵件方案和傳輸層的安全方案。
端到端的安全電子郵件技術,保證郵件從被發(fā)出到被接受的整個過程中內(nèi)容保密、無法修改并且不可否認。這方面的標準主要有MOSS、PEM、PGP?PGP/MIME和S/MTME 5種類型。目前應用最多的端到端安全電子郵件標準是PGP和S/MIME。下面就分析下這兩種標準的原理。
PGP是Phillip Zimmerman在1991年提出的。它既是一種規(guī)范也是一種應用,已經(jīng)為成全球范圍內(nèi)流行的安全電子郵件標準之一。PGP的特點是通過單向散列算法對郵件內(nèi)容進行完整性的保護,以保證郵件內(nèi)容無法修改,使用對稱和非對稱密碼相結合的技術保證郵件內(nèi)容保密且不可否認。通信雙方的公鑰在公開的地方,如FTP站點。而公鑰本身的權威性則可由第三方(特別是收信方新人的第三方)進行簽名認證。
在PGP系統(tǒng)中,信任是雙方之間的直接關系,或者通過第三者,第四者的間接關系,但任意雙方之間都是對等的,整個信任模型構成網(wǎng)狀結構,這就是所謂的web of Trust。每個用戶之間的信任關系都是通過網(wǎng)絡傳播的,也就是說在PGP中,一旦相信了網(wǎng)絡中的一個用戶,就意味著相信了網(wǎng)絡上的所有用戶,這就導致PGP不能在較大范圍的網(wǎng)絡中使用,也不能用于傳輸一些機密的敏感信息,而且PGP對秘鑰的飛出管理也有缺陷,如果私鑰丟失或者損壞,幾乎不可能通知通信各個相關的證書已經(jīng)不可信。由于這種標準的可伸縮性差,對素不相識的客戶,這種模型無法建立可靠的信任關系,因此PGP標準只是用于較小的組織或者團體中的安全郵件系統(tǒng)。
S/MIME同PGP一樣,也是理由單向三列算法和公鑰與私鑰相結合的技術。保證郵件內(nèi)容保密且不可否認。與PGP不同的主要有兩點:S/MIME的認證機制依賴于層次結構的證書認證機構,所有下一級組織和個人證書均由上級組織負責認證,根證書相互認證,整個信任關系是樹狀的(Tree of Trust)。S/MIME將信件內(nèi)容加密簽名后作為特殊的附件傳輸。
S/MIME基于PKI/CA機制,是電子郵件的安全服務更有保障們特別是采用了CA,使電子郵件具有了不可否認性,增強了電子郵件的法律效力。但在現(xiàn)行的基于S/MIME的安全電子郵件系統(tǒng)中CA具有很高的權限,能“監(jiān)控”用戶的郵件,這就要求所有的用戶都必須絕對相信CA,給電子郵件的安全帶來隱患,在這一點上PGP更具保密性。
綜上分析,PGP和S/MIME的設計和實現(xiàn)的基本原理是一致的,但在信息格式的支持和信任模型上還是有比較大的區(qū)別。PGP主要支持郵件正文和文件格式,而S/MIME可以實現(xiàn)對MIME的良好支持;PGP的信任體制是相信朋友,可以迅速建立小范圍的信任圈。但是信任圈的伸縮性差,而S/MIME的信任體制是相信政府,依賴于PKI設施,因此要組建一個運行的信任環(huán)境比較困難,其他伸縮性極強。
電子郵件包括信頭和信體。現(xiàn)存的端到端的安全電子郵件技術一般只對信體進行加密和簽名,而信頭則由于郵件傳輸中尋址和路由的需要,必須保證原封不動。
信頭一般包含有郵件主題、收發(fā)信件人的地址等。郵件主題是郵件的標題,通常是郵件正文的主要內(nèi)容,這些信息以明文的形式傳輸也會帶來一定的安全隱患。比如工接著可以截取或者篡改郵件頭的信息;可以獲取郵件主題,判斷郵件的大概內(nèi)容;可以用寄信人和收信人的郵件地址發(fā)新進行假冒等等。
為了解決這些安全隱患,目前主要有兩種方式實現(xiàn)電子郵件在傳世過程中的安全:
―――利用SSL VPN技術,實現(xiàn)PGP、S/MIME over SSL,實現(xiàn)電子郵件信頭的安全傳輸。
―――利用IP VPN技術,將所有的TCP/IP傳輸封裝起來,也包括基于TCP/IP傳輸?shù)碾娮余]件數(shù)據(jù)包。