基于身份认证的BACnet/IP分析与改进

为了解决BACnet/IP身份认证存在多种可攻击漏洞和密钥泄露带来的安全问题,提出了一种安全增强的BACnet/IP-SA协议认证方案。研究协议身份认证消息流模型,基于着色Petri网理论和CPNTools对身份认证消息流建模,采用Dolev-Yao攻击者模型和形式化分析方法对BACnet/IP进行安全性分析,发现协议漏洞并提出改进方案。BACnet/IP-SA协议使用设备的伪身份来保护真实身份信息,使用PUF响应进行认证,通过多信息集合的验证值来验证端身份的真实性并生成会话密钥。结合BAN逻辑和非形式化方法,对协议的安全性进行了证明。实验结果表明,所提方案能有效抵抗多类攻击和密钥泄露带来的安全威胁,在减少计算开销的同时增强了协议身份认证的安全性。

Performance Evaluation of an Internet Protocol Security (IPSec) Based Multiprotocol Label Switching (MPLS) Virtual Private Network

This paper evaluates the performance of Internet Protocol Security (IPSec) based Multiprotocol Label Switching (MPLS) virtual private network (VPN) in a small to medium sized organization. The demand for security in data networks has been increasing owing to the high cyber attacks and potential risks associated with networks spread over distant geographical locations. The MPLS networks ride on the public network backbone that is porous and highly susceptible to attacks and so the need for reliable security mechanisms to be part of the deployment plan. The evaluation criteria concentrated on Voice over Internet Protocol (VoIP) and Video conferencing with keen interest in jitter, end to end delivery and general data flow. This study used both structured questionnaire and observation methods. The structured questionnaire was administered to a group of 70 VPN users in a company. This provided the study with precise responses. The observation method was used in data simulations using OPNET Version 14.5 Simulation software. The results show that the IPSec features increase the size of data packets by approximately 9.98% translating into approximately 90.02% effectiveness. The tests showed that the performance metrics are all well within the recommended standards. The IPSec Based MPLS Virtual private network is more stable and secure than one without IPSec.

改进TCP/IP帧结构的多参数信道传输性能评估方法

目前,网络密集化现象加剧了信道传输性能的恶化。而普遍应用的评估方法由于参数考虑有限和适用范围受限,在信道传输性能评估方面面临显著挑战。针对信道传输性能评估困难的问题,提出一种改进传输控制协议/网际协议(TCP/IP)帧结构的多参数信道传输性能评估方法。首先,生成标准化的测试数据,包括伪随机码、基本曲线数据、自定义曲线数据,以确保测试数据遵循统一标准;其次,使用改进的TCP/IP帧结构,将总帧数、帧序号等测试数据信息封装在TCP/IP帧中,并对测试数据进行收发与解析,统计不同帧类型的帧数量、不同帧长度的帧数量、总帧数和有效数据量这4种基础信道传输信息;最后,分析接收数据得到误帧率和误码率这2种高级信道传输信息,完成信道传输性能的整体评估。所设计的方法采用6种不同的参数对信道质量进行评估,方法评估的精度可达0.01%,最小误差为0.01%,且兼容所有使用TCP/IP进行通信的信道。实验结果表明,所提出的信道传输性能评估方法可以完成对6种信道通信信息的统计与分析,准确评估信道传输性能。

基于TCP/IP协议与关联规则的电力监控系统多线程通信方法

电力监控系统环境中存在过多噪声因素干扰,导致通信效率和质量低。为此,提出一种基于传输控制协议/网际协议(transmission control protocol/internet protocol,TCP/IP)与关联规则的多线程通信算法。将背景噪声看作电力监控信号的突变现象,查找回应突变函数的信号值,利用谐波分离算法,去除背景噪声。根据不同线程的传输特点,采用TCP/IP协议建立通信程序包,分别设置句柄、终止、挂起以及执行函数,为不同线程的通信数据,匹配不同的通信协议。试验结果证明:对电力监控系统源设备的传输信号多线程通信时,通信信号波频变化最为平稳,在0~2000 s的采样区间内,未出现传输为0现象;对背景噪声去噪后,波形相比原始信号变化明显较为稳定,没有出现过高或过低的幅值变化。所提方法通信信号表达平稳、效率较高,对原始信号的保留效果较好,去噪能力很强。

高职院校数字化校园网络基础环境建设研究——基于IPv6的校园网升级改造

文章以临夏现代职业学院校园网互联网协议版本6(Internet Protocol version 6,IPv6)升级改造为例,介绍互联网协议版本4(Internet Protocol version 4,IPv4)校园网现状和存在的问题,比较IPv4与IPv6的优缺点,结合IPv6迁移改造的双协议栈、隧道技术,探索规划阶段性升级改造IPv6的建设方案,重点讨论IPv4/IPv6双栈校园网技术实现。

基于IP 的全广电及互联网转型生态系统探究

随着互联网时代的发展,广西广播电视台稳步推进基于网际互连协议(Internet Protocol,IP)的全广电及互联网转型生态系统建设,已实现了多屏互动采编播一体化生产平台的成功搭建与高效运营。现如今,如何进一步优化生态系统、提升内容质量成为当前广西广播电视台乃至整个广电行业迫在眉睫的任务。基于此,对广西广播电视台基于IP的全广电及互联网转型生态系统特征及功能模块进行探究,分析系统运行效果,以期为广西广播电视台乃至整个广电行业的转型发展提供参考。

基于SMPTE 2110标准的IP新闻演播室系统设计与实现

常规的新闻演播室系统主要依赖自动化控制,但大量的自动化应用增加了系统的运行负担,进而影响新闻制作的实时性与稳定性。鉴于此,设计基于网际互连协议(Internet Protocol,IP)电影和电视工程师协会(The Society of Motion Picture and Television Engineers,SMPTE)2110流的新闻演播室系统。在硬件层面,该系统配备HDVF-L750//CCN彩色寻像器和IP画面分割器;在软件层面,建立演播室IP SMPTE2110流标准协议,以此作为演播室内媒体传输的基础,确保演播室内视频、音频和辅助数据的高质量传输。此外,开发新闻演播视频格式文件读取程序,该程序能够分析新闻演播视频文件的格式和编码标准,确定需要支持的文件类型,从而满足新闻演播视频文件的读取与播放需求。经过测试,系统的运行性能较好,具备实际应用价值。

全IP化制播网络的关键技术及应用策略

分析全网际互连协议(Internet Protocol,IP)化制播网络的关键技术,涉及IP化技术架构、虚拟化与云化技术、人工智能(Artificial Intelligence,AI)在制播中的应用以及AI架构的网络智能化管理。探讨该网络面临的数据安全、实时性、技术更新及多源数据整合等挑战,并提出相应的解决方案,包括利用区块链增强数据安全、通过低延迟协议提升实时性、制定开放技术标准以及利用AI整合多源数据,旨在为全IP化制播网络的发展提供理论与实践指导,推动广播电视技术的创新与进步。

基于IP微波网的广电监测数据传输方案

为保障广播电视、应急广播等的高质量安全播发,甘肃省建设了基于网际互连协议(Internet Protocol,IP)微波网络的媒体融合监测平台。项目本着利旧原则,充分利用IP微波网实现多地监测组网,有效降低了建设成本和运维成本,取得显著的社会效益。基于此,详细介绍基于IP微波网的广电监测数据传输方案。

电视制播系统IP化关键技术研究

基于电影和电视工程师协会(The Society of Motion Picture and Television Engineers,SMPTE)ST 2110标准,详细阐述总控建设、超高清同播技术、高动态范围(High Dynamic Range,HDR)技术、视音频系统、控制网络技术以及时钟同步技术等多个方面的关键内容,为电视制播系统的网际互连协议(Internet Protocol,IP)化转型提供理论支持和实践指导。

基于DVB+IP的境外数字电视全业务融合播出平台模型设计

江苏省广电有线信息网络股份有限公司无锡分公司设计了一套基于数字视频广播(Digital Video Broadcast,DVB)+网际互连协议(Internet Protocol,IP)的数字电视全业务融合播出平台模型。在此基础上,根据项目部署地的实际需求,设计并完成项目一期工程的数字电视前端系统。详细介绍全系统包含卫星电视节目的信号接收、无锡地区电视节目的 IP传输、自办节目播出、电子节目单(Electrical Program Guide,EPG)开机广告、信号复用、信号调制以及信号分配等功能。

基于车载以太网SOME/IP协议的研究及其在商用车中的应用

由于汽车智能化、网联化的进一步发展,车载以太网不仅在乘用车领域得到了越来越广泛的应用,而且在商用车领域也逐步得到了应用。目前国内乘用车已经逐步采用SOME/IP的通信方案,商用车采用SOME/IP通信技术的报道较少。本文主要介绍SOME/IP数据格式和通信机制,并着重介绍在OTA升级中的应用、SOME/IP的测试内容及相关测试实例。

数字电视信号在IP网络传输中的QoS保障技术应用

数字电视信号对传输质量有着十分严苛的要求,传统网际互连协议(Internet Protocol,IP)网络在提供端到端服务质量(Quality of Service,QoS)保障方面仍面临诸多挑战。对此,分析数字电视信号的业务特点和传输需求,梳理IP网络QoS领域的发展脉络,提出一种端到端QoS保障解决方案的总体架构,从接入网、骨干网、综合管理平台三个层面给出优化措施。

IP化技术在电视制播融合中的网络架构与信号传输应用

网际互连协议(Internet Protocol,IP)化网络作为一种新兴的传输技术,正在改变传统的电视制作和播出模式。基于此,概述了IP化技术的相关概念,分析了IP化技术的数字编码和分组传输机制,阐述了IP化技术在推动电视制播融合方面的作用,提出了电视制播IP化网络的分层架构,解析了IP化核心网和接入网的组成,以及软件定义网络(Software Defined Network,SDN)在IP化网络中的控制作用。

广播电视行业从SDI到IP的转变

在广播电视行业,4K、8K超高清技术的快速发展,对于信号传输产生了更高的要求,需要更高的带宽和更低的延迟。在这种情况下,传统的串行数字接口(Serial Digital Interface,SDI)技术已经不能满足,需要向网际互连协议(Internet Protocol,IP)化转化。针对SDI技术的局限性以及IP技术的优势进行阐述,发现IP化不仅可以提升传输效率、降低传输成本,还可以促进广播电视行业的创新和发展。

基于国产FPGA的UDP协议栈IP核设计与实现

为了解决国外芯片供应的不稳定性以及满足设计自主可控的要求,在国产FPGA上采用硬件方式实现基于以太网的UDP通信协议,利用SystemVerilog语言设计了一种UDP协议栈IP核.该IP核支持主动ARP请求、被动ARP应答、ARP表查询、ICMP协议、IP协议、UDP协议以及协议间的仲裁控制;同时支持AMD公司的三速以太网IP核,可以直接与三速以太网IP核适配.该协议栈IP核只采用常用的FIFO IP,其余均以源码形式设计,便于在其他国产FPGA上进行移植部署.最后将设计完成的IP核放在国微SMQ7K325TFFG900芯片上进行了测试.测试结果表明,该IP核可以实现UDP协议通信,性能良好.

IP流媒体传输技术的延迟优化策略

针对网际互连协议(Internet Protocol,IP)流媒体传输技术的延迟问题进行深入分析。延迟主要来源于网络传输、数据处理和编码解码3个方面。为优化延迟,提出改进网络架构、提升数据处理能力及改进编码解码技术等具体策略。通过实施低延迟网络协议、智能路由、高性能硬件及优化算法等手段,有效降低流媒体传输延迟,进而提升用户体验与服务质量。

Testing and Analysis of VoIPv6 (Voice over Internet Protocol V6) Performance Using FreeBSD

This study focuses on testing and quality measurement and analysis of VoIPv6 performance. A client, server codes were developed using FreeBSD. This is a step before analyzing the Architectures of VoIPv6 in the current internet in order for it to cope with IPv6 traffic transmission requirements in general and specifically voice traffic, which is being attracting the efforts of research, bodes currently. These tests were conducted in the application level without looking into the network level of the network. VoIPv6 performance tests were conducted in the current tunneled and native IPv6 aiming for better end-to-end VoIPv6 performance. The results obtained in this study were shown in deferent codec's for different bit rates in Kilo bits per second, which act as an indicator for the better performance of G.711 compared with the rest of the tested codes.

SDI+IP混合架构的播总控系统设计

近年来,广播电视技术转型向网际互连协议(Internet Protocol,IP)化发展的进程逐渐加快,基于IP架构的电视技术系统必将取代传统串行数字接口(Serial Digital Interface,SDI)架构,成为未来电视技术的发展方向。对以互联网协议网关(Internet Protocol Gateway,IPG)作为关键设备搭建“SDI+IP”混合架构系统的设计方案进行深入分析,阐述电视技术系统从SDI向IP技术转型过程中尽可能实现平稳过渡的思路。

场域概念视域下网络小说IP生产逻辑研究

IP生产是保持IP活力和实现IP价值的基础。网络小说IP作为特殊的文化资源立足于精神价值,具有可循环生产的性质。文章借由皮埃尔·布尔迪厄的场域概念,以网络小说IP影视化生产为实例,进行切实性的规律研究,以归纳IP场域内单次生产与循环生产的具体路径。在此基础上,文章提出,网络小说IP生产的理想化状态是由一个内容出发,通过单次生产构成循环生产,再通过循环生产达到理想化生产,而明确场域目标性、维持场域平衡性、强调场域合作性则是推动IP理想化生产的可行方向。