發(fā)布時間：2023-04-24 17:04:17
序言：寫作是分享個人見解和探索未知領(lǐng)域的橋梁，我們?yōu)槟x了8篇的網(wǎng)絡(luò)系統(tǒng)論文樣本，期待這些樣本能夠?yàn)槟峁┴S富的參考和啟發(fā)，請盡情閱讀。
從系統(tǒng)的應(yīng)用角度和使用范圍等因素來考慮，對該網(wǎng)站內(nèi)容管理系統(tǒng)提出一些基本的性能目標(biāo)。（1）高可用性。操作應(yīng)該方便、靈活。后臺管理員應(yīng)能快速地進(jìn)行欄目設(shè)置、文章管理等操作。前臺瀏覽者應(yīng)能方便地瀏覽文章、搜索文章。（2）穩(wěn)定性。系統(tǒng)應(yīng)有較高的穩(wěn)定性。系統(tǒng)響應(yīng)時間不應(yīng)過長，更不應(yīng)在操作無誤情況下出現(xiàn)頁面顯示時間過慢，甚至出現(xiàn)頁面不顯示的狀況。（3）安全性。系統(tǒng)應(yīng)有較高的安全性。系統(tǒng)的安全指數(shù)應(yīng)較高，可通過日志記錄的方式查看系統(tǒng)操作記錄，以提高安全性。（4）集成與可擴(kuò)展性。系統(tǒng)通過靈活豐富的接口實(shí)現(xiàn)可擴(kuò)展性的優(yōu)異表現(xiàn)，內(nèi)容經(jīng)過管理之后，必然提出數(shù)據(jù)、服務(wù)共享的要求，設(shè)計(jì)中考慮多樣化的服務(wù)組件和服務(wù)總線方式。
2系統(tǒng)設(shè)計(jì)
2.1系統(tǒng)架構(gòu)設(shè)計(jì)
該內(nèi)容管理系統(tǒng)使用了標(biāo)準(zhǔn)的3層體系架構(gòu)，他將應(yīng)用功能分成表現(xiàn)層、邏輯層和數(shù)據(jù)層三部分。表示層是應(yīng)用的用戶接口部分，擔(dān)負(fù)著應(yīng)用于用戶之間的交互功能。邏輯層相當(dāng)于應(yīng)用的本體，它是將具體的應(yīng)用處理邏輯編入程序當(dāng)中。數(shù)據(jù)層就是實(shí)現(xiàn)對各種數(shù)據(jù)庫和數(shù)據(jù)源的訪問，更使得邏輯層的設(shè)計(jì)和實(shí)現(xiàn)更集中于系統(tǒng)本身的功能。
2.2系統(tǒng)功能設(shè)計(jì)
在以上設(shè)計(jì)思想的基礎(chǔ)上，設(shè)計(jì)了系統(tǒng)實(shí)際應(yīng)該具有的功能。包括首頁、文章欄目、文章內(nèi)容、模板管理、輔助功能、核心功能、網(wǎng)站配置管理六個模塊。各個模塊，又有各自的分支功能。
2.3系統(tǒng)數(shù)據(jù)庫設(shè)計(jì)
數(shù)據(jù)庫的設(shè)計(jì)關(guān)系到整個系統(tǒng)性能、升級和移植的問題，在數(shù)據(jù)庫設(shè)計(jì)時要保證數(shù)據(jù)庫的一致性和完整性，盡可能降低數(shù)據(jù)的冗余。結(jié)合本系統(tǒng)的功能，主要涉及到以下幾個方面的表：（1）欄目表。欄目表主要用于存放欄目的相關(guān)屬性，如欄目標(biāo)識，欄目名稱，父欄目標(biāo)識，外部鏈接，統(tǒng)計(jì)日期，系統(tǒng)類型，文檔數(shù)量，欄目路徑等。（2）文章表。文章表存儲系統(tǒng)的文章內(nèi)容，作者，評論數(shù)量，文章描述，發(fā)表日期，統(tǒng)計(jì)時間等。（3）用戶表。用戶表存儲系統(tǒng)相關(guān)用戶的基本信息，包括：聯(lián)系地址、出生年月、創(chuàng)建時間、當(dāng)前登錄IP和時間、電子郵箱、登錄名、真實(shí)姓名、性別等。
2.4系統(tǒng)維護(hù)設(shè)計(jì)
有線電視網(wǎng)絡(luò)系統(tǒng)干線傳輸方式技術(shù)有：同軸電纜傳輸、光纜傳輸、微波傳輸和混合傳輸（光纖-同軸混合網(wǎng)、微波-同軸網(wǎng)、光纖-微波-同軸網(wǎng)）。
（1）同軸電纜傳輸系統(tǒng)主要包含同軸電纜網(wǎng)、干線系統(tǒng)放大器間隔配置、放大器級連等；附屬設(shè)備包括用于干線分路的過電型分支器、分配器等。同軸電纜由內(nèi)是用介質(zhì)使內(nèi)外導(dǎo)體絕緣并且保持軸心重合的電纜，由內(nèi)導(dǎo)體、絕緣體、外導(dǎo)體和護(hù)套四部分組成。通過結(jié)構(gòu)可以分為封閉竹節(jié)型、藕芯型以及物理發(fā)泡聚乙烯絕緣型三種類型。同軸電纜開始為實(shí)芯聚乙烯絕緣同軸電纜，后來發(fā)展為化學(xué)發(fā)泡聚乙烯絕緣同軸電纜，縱孔聚乙烯同軸電纜，現(xiàn)在多采用物理發(fā)泡聚乙烯型絕緣電纜。同軸電纜特性阻抗一般為75Ω，電纜衰減特性與信號的頻率、電纜粗細(xì)、長度有關(guān)，低頻信號、細(xì)芯的電纜衰減量大，因?yàn)樗p量與電纜的長度成正比,用干線放大器來補(bǔ)償電纜對信號電平進(jìn)行補(bǔ)償，使干線能夠遠(yuǎn)距離傳輸。溫度升高，衰減量升高，溫度系數(shù)約為0.2%/℃。同軸電纜信號傳輸距離越遠(yuǎn)，級連越大，系統(tǒng)指標(biāo)下降越多，系統(tǒng)維護(hù)就比較困難，服務(wù)水平就會下降。
（2）光纜傳輸系統(tǒng)是由光纜、光源發(fā)射機(jī)、光線放大器、和光線接收器組成。從切面看，光纜包括導(dǎo)電線芯、光纖、加強(qiáng)的構(gòu)件、還有保護(hù)層四部分。光纖按電磁場分布可分為單模光纖和多模光纖，單模光纖的工作帶寬較寬，有線電視多采用單模光纖。1970年，在美國首先發(fā)明出來20dB/km光纖；1989年在美國開始出現(xiàn)有線電視光纖傳輸；1992年我國開始出現(xiàn)電視信號光纖傳輸。光纜傳輸技術(shù)具有損耗?。?310nm：0.4dB/km，1550nm：0.25dB/km）,可以實(shí)現(xiàn)電視信號的長距離傳送,保證電視信號質(zhì)量完好。光纖頻帶比較寬,在最低損耗區(qū)的頻帶寬度數(shù)值為30000GHz，由于單個光源占用的帶寬比較小，采用相干光通信技術(shù)，可以在30000GHz范圍內(nèi)容納上百萬個頻道,使有線電視信號能夠均勻地傳輸?shù)礁鱾€節(jié)點(diǎn)。光纖傳輸只傳輸光，不導(dǎo)電，不受電磁場影響，所以抗干擾能力強(qiáng)。
（3）微波傳輸系統(tǒng)是由微波發(fā)射系統(tǒng)和微波接收系統(tǒng)組成，微波發(fā)射系統(tǒng)有微波發(fā)射機(jī)、電纜、合成器、還有發(fā)射天線等，接收系統(tǒng)有微波接收天線、供電器、變頻器等。微波傳輸場合有國家微波干線的大微波、衛(wèi)星、單路與多路FM（調(diào)頻）微波、AM（調(diào)幅）微波、多路微波分配系統(tǒng)MMDS。微波傳輸優(yōu)點(diǎn)有：頻帶寬，空間傳輸2500-2700MHz，接收分配111-750MHz；傳輸質(zhì)量高，穩(wěn)定性強(qiáng)，適應(yīng)性和靈活性強(qiáng)。微波傳輸缺點(diǎn)是發(fā)射與接收應(yīng)在視距范圍內(nèi)進(jìn)行，信號怕遮擋，易受干擾，反射出重影等。
（4）混合傳輸比如光纖同軸混合網(wǎng)-HFC，它是由光纖作為干線、同軸電纜作為分配網(wǎng)，構(gòu)成光纖同軸混合網(wǎng)（HFC）。HFC具有光纖和電纜共同的優(yōu)良特性，它們通過有效的結(jié)合，使有信號能夠高效高質(zhì)的傳輸、分配。在雙向有線電視中，由前端向用戶終端傳送的信號叫下行信號或正向通路信號；信號從用戶端向前端傳送的通路成為反向通路或上行通路。HFC采用頻分復(fù)用的技術(shù)，將5-1000MHz的頻段分為上行通道和下行通道：5-65MHz為上行通道，可作為非廣播業(yè)務(wù)，為了提高抗干擾能力，采用QPSK(或16QAM)調(diào)制。87-1000MHz為下行通道87-550MHz，全部用于模擬電視廣播；550-750MHz為下行數(shù)字通信信道。
2用戶分配系統(tǒng)
用戶分配系統(tǒng)主要由雙向分配放大器、同軸電纜、分支分配器、用戶終端組成。分配方式有串接分支鏈方式、分配-分配方式、分支-分支方式、分配-分支方式、分配-分支-分配方式。雙向用戶分配放大器采用雙模塊功率倍增型或雙模塊推挽型，將信號放大到所需要的電平，通常用戶電平取70dB，這是有線電視網(wǎng)絡(luò)系統(tǒng)中唯一需要高電平工作的地方。雙向分配放大器主要功能是對下行信號進(jìn)行均勻的功率分配，分成幾路，對上行信號進(jìn)行匯集。同軸電纜采用的是物理發(fā)泡的同軸電纜。分支器與分配器的連接采用-5電纜。放大器與分配器連接電纜比較長，采用-7或-9電纜。還有為了降低回傳通道的噪聲影響，需要選用四屏蔽的電纜。終端分支器是連接用戶終端與分支線的裝置，它是串聯(lián)在分支線中，把信號能量的一部分分給用戶。分支器是由一個主路輸入端（IN），一個主路輸出端（OUT）和若干個分支輸出端（BR）組成。分支器還要匯集主路輸出端和分支輸出端的回傳信號。常用的分支器有一分支器、二分支器、四分支器、六分支器等。
網(wǎng)絡(luò)的配置
服務(wù)器至主交換機(jī)采用百兆以太網(wǎng)，采用具有先進(jìn)LoadBalance技術(shù)的雙百兆網(wǎng)卡(Intel8480)來承擔(dān)，一旦該網(wǎng)卡出現(xiàn)問題，系統(tǒng)會自動切換到另一塊百兆網(wǎng)卡上，使其達(dá)到冗余的目的。兩臺CiscoCatalyst3524-EN交換機(jī)作為網(wǎng)絡(luò)主干交換機(jī)(適用于工作站數(shù)量≤550的網(wǎng)絡(luò)），交換機(jī)之間通過千兆光纖鏈路通道技術(shù)(GigabitEtherChannel)相互連接，保證負(fù)載均衡及線路備份。2條千兆線路用作GEC連接，實(shí)現(xiàn)了全雙工4G帶寬。采用Spanning-Tree技術(shù)避免回路，實(shí)現(xiàn)交換機(jī)間的線路備份，在正常情況下，當(dāng)主干交換機(jī)的光纖端口或光纖鏈路出現(xiàn)故障時，整個網(wǎng)絡(luò)可通過Spanning-Tree重新計(jì)算并構(gòu)造網(wǎng)絡(luò)結(jié)構(gòu)，配合UplinkFast技術(shù)，在2秒內(nèi)自動啟用備份線路，無須人工干預(yù)。
在行情服務(wù)器上裝有兩塊百兆網(wǎng)卡（Intel8480)用于擴(kuò)展服務(wù)器到主干交換機(jī)的帶寬，并起冗余備份的作用，備份行情服務(wù)器則配置一塊雙端口網(wǎng)卡（Intel8472)，通過Cisco的FEC技術(shù)連接到主干交換機(jī)上，達(dá)到全雙工400M帶寬；主交易服務(wù)器也選用兩塊單口100M網(wǎng)卡（Intel8480)，組成冗余網(wǎng)卡組，分別連接兩臺主干交換機(jī)，達(dá)到冗余的目的。備份交易服務(wù)器則配置一塊雙端口網(wǎng)卡（Intel8472)和一塊單端口網(wǎng)卡（Intel8460B)，雙口網(wǎng)卡通過FEC技術(shù)連接到主交換機(jī)上，單端口網(wǎng)卡則用作心跳連接。這樣交換機(jī)與交換機(jī)、服務(wù)器與交換機(jī)之間均采用了備份線路，能保證整個網(wǎng)絡(luò)在部份設(shè)備出現(xiàn)故障時還可正常工作。原有的網(wǎng)絡(luò)設(shè)備，如Bay、Intel交換機(jī)則可移至二級網(wǎng)絡(luò)，它們與主干網(wǎng)的Cisco交換機(jī)之間也采用交叉連接的方式進(jìn)行備份，保證了整個網(wǎng)絡(luò)的服務(wù)器、主干和二級網(wǎng)之間互為冗余備份，該系統(tǒng)具有很高的可靠性及穩(wěn)定性。
證監(jiān)會對證券網(wǎng)絡(luò)提出了三個分離（技術(shù)與業(yè)務(wù)分離、前臺與后臺分離、網(wǎng)絡(luò)與數(shù)據(jù)分離）的要求，因此該系統(tǒng)采用了虛擬網(wǎng)（VLAN）技術(shù)。Cisco交換機(jī)提供CiscoISL及802.1Q技術(shù)，可提高整個網(wǎng)絡(luò)的安全和效率，例如把交易服務(wù)器和行情服務(wù)器分在不同的VLAN，股民只允許訪問行情服務(wù)器所在的VLAN，而禁止對交易服務(wù)器的非法訪問；把不同作用的客戶機(jī)分配在不同的VLAN，限制它們的相互訪問；或者利用端口管理技術(shù)，限制它對交換機(jī)某一個端口的訪問權(quán)。另外，為了提高交易系統(tǒng)的安全性，我們采用了中間件，委托軟件不能直接訪問數(shù)據(jù)服務(wù)器，而是通過中間件系統(tǒng)來訪問數(shù)據(jù)服務(wù)器。中間件接收委托軟件發(fā)來的請求指令，根據(jù)收到的指令向數(shù)據(jù)服務(wù)器發(fā)出請求數(shù)據(jù)指令，比如驗(yàn)證密碼、驗(yàn)證股票余額、驗(yàn)證資金余額、查詢資金、股票等，把數(shù)據(jù)服務(wù)器返回的結(jié)果送給委托軟件。顯然，系統(tǒng)與數(shù)據(jù)服務(wù)器的通信是通過中間件連接的，中間件、軟件、數(shù)據(jù)服務(wù)器之間的通信是通過發(fā)送、接收加密網(wǎng)絡(luò)包的形式實(shí)現(xiàn)的，不再需要DBF交換庫，徹底消除了DBF數(shù)據(jù)庫被修改、刪除等不安全因素。支持CiscoISL技術(shù)的網(wǎng)卡有Intel8480。
應(yīng)用Cisco內(nèi)置的網(wǎng)絡(luò)管理系統(tǒng)（CVSM），網(wǎng)絡(luò)管理人員可以方便地通過Web技術(shù)對整個網(wǎng)絡(luò)的交換機(jī)進(jìn)行管理，包括Cisco交換機(jī)的每一端口工作狀態(tài)、網(wǎng)絡(luò)數(shù)據(jù)流量、軟件配置及升級等。采用CAARCserve及磁帶機(jī)對網(wǎng)絡(luò)系統(tǒng)進(jìn)行數(shù)據(jù)備份，同時可對系統(tǒng)進(jìn)行快速災(zāi)難恢復(fù)，降低故障率。
與上海、深圳的單、雙向衛(wèi)星接收機(jī)為4臺DBR401，其中四臺通信工作站分別與CiscoCatalyst3524-EN中心交換機(jī)連接。
網(wǎng)絡(luò)的實(shí)現(xiàn)
1．主干交換機(jī)
網(wǎng)絡(luò)主干選用2臺能滿足高速應(yīng)用的CiscoCatalyst3524-EN交換機(jī)，每臺提供2個1000M端口插槽，24個10/100M自適應(yīng)端口。用于服務(wù)器、重要工作站及二級交換機(jī)的連接。在兩臺CiscoCatalyst3524-EN之間，采用千兆連接，網(wǎng)絡(luò)主要設(shè)備實(shí)現(xiàn)線路冗余和負(fù)載平衡。
2．二級交換機(jī)
二級交換機(jī)為18臺CiscoCatalyst1924-EN，每一臺CiscoCatalyst1924-EN可提供24個10M端口，2個100M端口。連接主干交換機(jī)的端口,實(shí)現(xiàn)二級網(wǎng)絡(luò)交換機(jī)冗余。主干交換機(jī)和二級交換機(jī)共能提供約480臺電腦接入。
3．服務(wù)器及網(wǎng)卡
(1）服務(wù)器
網(wǎng)絡(luò)服務(wù)器采用CompaqPROLIANT6000、3000、2500服務(wù)器。
·行情服務(wù)器
PL6000作為行情主服務(wù)器，采用PIII450、RAM128M、2塊RIAD12×4.3G硬盤、PL2500作為行情備份服務(wù)器，主CPU為PRO200、RAM128M、2塊RIAD12×4.3G硬盤，操作系統(tǒng)為Netware4.11，利用NovellHighAvailabilityServer雙機(jī)熱備份軟件組成群集系統(tǒng)，互為備份。磁盤陣列柜采用Compaq公司的RA3000，容量為5×9.1G，陣列柜接口為50MB/SSCSI，應(yīng)用軟件及行情數(shù)據(jù)均存儲在此陣列柜中。行情分析選擇錢龍V2.23，工作方式目前為ACTIVE-STANDBY。
·交易服務(wù)器
PL3000作為交易主服務(wù)器，PL2500作為交易備份服務(wù)器，用STANDBYFORNETWARE雙機(jī)熱備份軟件相連。
(2）網(wǎng)卡
服務(wù)器網(wǎng)卡采用IntelPRO/100IntelligentServerAdapter的PILA8480網(wǎng)卡，它支持以下高級服務(wù)器網(wǎng)卡技術(shù)：AFT、ALB、FEC及CiscoISLVLAN，可實(shí)現(xiàn)服務(wù)器與交換機(jī)之間的智能連接。采用IntelPRO/100＋ServerAdapter網(wǎng)卡（Intel8460）作服務(wù)器雙機(jī)熱備份數(shù)據(jù)檢測鏈路（心跳）。
應(yīng)用NovellV4.11NLSP協(xié)議的LOADBALANCE技術(shù)，使整個網(wǎng)絡(luò)負(fù)載均衡，同時增大了服務(wù)器與交換器之間的連接帶寬。
網(wǎng)絡(luò)主要特點(diǎn)
(1）用NovellHighAvailabilityServer雙機(jī)熱備份軟件組成群集系統(tǒng)，網(wǎng)絡(luò)核心沒有單點(diǎn)故障。
(2）采用Cisco基于Web界面的網(wǎng)管系統(tǒng)，可以通過圖形界面對Cisco設(shè)備進(jìn)行管理、配置、監(jiān)控整個網(wǎng)絡(luò)運(yùn)行情況。
(3）采用Cisco的ISL技術(shù)或802.1QVLANTrunk技術(shù)。通過VLAN，可以控制廣播域，只有在同一個VLAN的設(shè)備才可以接收到廣播，因此可以提高網(wǎng)絡(luò)性能。通過Cisco獨(dú)有的交換機(jī)間鏈路協(xié)議技術(shù)，可在單一的物理鏈路上劃分多個子通道以對應(yīng)多個VLAN，實(shí)現(xiàn)服務(wù)器用一個端口與多個VLAN交換數(shù)據(jù)，Intel8480網(wǎng)卡可支持ISL技術(shù)，可在一個端口分出多個邏輯端口對應(yīng)不同的VLAN。這樣通過ISL或802.1Q，可以實(shí)現(xiàn)服務(wù)器在同一個通道同時完成VLANTrunk的備份及負(fù)載均衡。
(4）采用端口安全技術(shù)，將客戶機(jī)的網(wǎng)卡MAC地址在交換機(jī)上登記，只有在某個端口進(jìn)行登記的MAC地址才可以在這個端口進(jìn)行網(wǎng)絡(luò)連接，否則，交換機(jī)不允許客戶機(jī)使用網(wǎng)絡(luò)。
(5）Catalyst1900-EN可采用統(tǒng)一的CiscoRPS電源，每個RPS最多可支持4個Cisco設(shè)備。
(6）Catalyst交換機(jī)具有很強(qiáng)的背板交換能力，Catalyst1900-EN及3500-EN的背板能力分別為1Gbps及10Gbps。
(7）廣域網(wǎng)采用Cisco2621通過DDN專線與省證券中心相連。
1．1公安網(wǎng)絡(luò)系統(tǒng)中軟件設(shè)計(jì)問題
由于公安網(wǎng)絡(luò)系統(tǒng)的安全防護(hù)軟件的開發(fā)周期與早期的系統(tǒng)分析不適合當(dāng)前安全防護(hù)形勢的原因。其公安網(wǎng)絡(luò)操作系統(tǒng)與應(yīng)用軟件中存在很多的安全樓同，這些漏洞的存在將對網(wǎng)絡(luò)的正常運(yùn)行構(gòu)成很大的隱患。
1．2病毒的防護(hù)漏洞
公安網(wǎng)絡(luò)目前對網(wǎng)絡(luò)病毒的防護(hù)手段十分有限，沒有建立專用的計(jì)算及病毒防護(hù)中心、監(jiān)控中心，這同樣對公安網(wǎng)絡(luò)的安全造成巨大隱患，“尼姆達(dá)”與“2003蠕蟲王”等網(wǎng)絡(luò)病毒曾對公安網(wǎng)絡(luò)造成想打的危害，造成網(wǎng)絡(luò)擁堵、降低性能，嚴(yán)重擾亂了公安系統(tǒng)的正常工作秩序。
1．3信息安全的管理體制不完善
公安網(wǎng)絡(luò)系統(tǒng)是與公共網(wǎng)絡(luò)物理隔離的系統(tǒng)，但是還未在整體上建立完善的安全結(jié)構(gòu)體系，在管理上缺乏安全標(biāo)準(zhǔn)以及使用條例，甚至有些地方公安網(wǎng)絡(luò)中的計(jì)算機(jī)出現(xiàn)公安網(wǎng)絡(luò)與公共網(wǎng)絡(luò)同時使用的現(xiàn)象，這都對公安網(wǎng)絡(luò)的信息安全帶來不可忽視的安全威脅，使非法入侵者有著可乘之機(jī)。
2公安網(wǎng)絡(luò)的信息安全體系結(jié)構(gòu)設(shè)計(jì)
公安網(wǎng)絡(luò)的信息安全體系結(jié)構(gòu)設(shè)計(jì)，是一項(xiàng)非常復(fù)雜的系統(tǒng)工程，該體系對安全的需求是多層次，多方面的。因此本文設(shè)計(jì)了比較完整的安全體系結(jié)構(gòu)模型，以保障整個系統(tǒng)的完備性以及安全性，為公安網(wǎng)絡(luò)的信息安全提供切實(shí)有效的安全服務(wù)保障。本文在借鑒了多種成熟的信息網(wǎng)絡(luò)安全體系結(jié)構(gòu)，并且根據(jù)國家公安部提出的具體保障體系的指導(dǎo)思想，設(shè)計(jì)了適應(yīng)我國公安網(wǎng)絡(luò)的信息安全體系。該體系從安全服務(wù)、協(xié)議層次以及系統(tǒng)單元三個維度，綜合立體的對公安信息網(wǎng)絡(luò)的安全體系進(jìn)行了設(shè)計(jì)。這個三個層次均包含了安全管理模塊。
2.1協(xié)議層次維度
本文從網(wǎng)絡(luò)的七層協(xié)議模型來設(shè)計(jì)公安網(wǎng)絡(luò)的安全體系結(jié)構(gòu)中的協(xié)議層次。每一個協(xié)議層次都有專屬的安全機(jī)制。對于某一項(xiàng)安全服務(wù)，安全實(shí)現(xiàn)機(jī)制隨著協(xié)議層次的不同而不同。例如，審計(jì)跟蹤的安全服務(wù)項(xiàng)目在網(wǎng)絡(luò)層，主要對審計(jì)記錄與登錄主機(jī)之間的流量進(jìn)行分析，對非法入侵進(jìn)行實(shí)時監(jiān)測。病毒防護(hù)層一般在應(yīng)用層實(shí)現(xiàn)，一般用來對訪問事件進(jìn)行監(jiān)控，監(jiān)控內(nèi)容為用戶身份，訪問IP，訪問的應(yīng)用等等進(jìn)行日志統(tǒng)計(jì)。
2．2安全服務(wù)維度
公安網(wǎng)絡(luò)的信息安全體系中包括的安全服務(wù)有，身份識別認(rèn)證、訪問控制權(quán)限、數(shù)據(jù)完整性和保密性以及抗抵賴組成了安全服務(wù)模型。在安全服務(wù)模型中，每一個安全服務(wù)對應(yīng)著不同類別的應(yīng)用。這幾種安全服務(wù)模型不是獨(dú)立的是互相聯(lián)系著的。進(jìn)入公安網(wǎng)絡(luò)安全體系的主體登錄系統(tǒng)時，要進(jìn)行身份識別認(rèn)證，并且查找授權(quán)數(shù)據(jù)庫，以獲得主體訪問的權(quán)限，如果通過驗(yàn)證與授權(quán)，則對訪問信息進(jìn)行加密返回至主體，主體通過解析進(jìn)行信息獲取。并且，主體訪問的過程被審計(jì)跟蹤監(jiān)測模塊記錄，生成訪問日志，以便日后進(jìn)行查驗(yàn)。
2．3系統(tǒng)單元維度
公安網(wǎng)絡(luò)的信息安全體系的實(shí)施階段，上述安全服務(wù)與協(xié)議等要集成在物理單元上，從系統(tǒng)單元的維度看，可分為以下幾個層次。首先，物理環(huán)境安全，該層次保護(hù)計(jì)算機(jī)信息系統(tǒng)的基本設(shè)施安全，能夠有能力應(yīng)對自然災(zāi)害以及人為物理誤操作對安全體系的基礎(chǔ)設(shè)施的干擾以及破壞。其次，網(wǎng)絡(luò)平臺的安全，主要保證網(wǎng)絡(luò)的安全可靠運(yùn)行，保障通過交換機(jī)等網(wǎng)絡(luò)設(shè)備的信息的安全。最后是應(yīng)用系統(tǒng)的安全，該層次提供了訪問用戶的身份認(rèn)證、數(shù)據(jù)的保密性以及完整性，權(quán)限訪問等。
3總結(jié)
無線網(wǎng)絡(luò)。作為對有線網(wǎng)絡(luò)的補(bǔ)充，無線網(wǎng)絡(luò)因其便利和快捷得到廣泛應(yīng)用。無線網(wǎng)絡(luò)設(shè)計(jì)采用Fit組網(wǎng)模式，以無線控制器作為整個無線網(wǎng)絡(luò)的管理核心，采用基于802.11n傳輸協(xié)議且支持MIMO技術(shù)的AP作為無線接入點(diǎn)，提高了無線傳輸質(zhì)量，也使傳輸速率得到極大提升。在無線安全方面，可以結(jié)合802.1X與終端準(zhǔn)入系統(tǒng)，控制合法人員的接入。
網(wǎng)絡(luò)可靠性。可靠性包括網(wǎng)絡(luò)節(jié)點(diǎn)和網(wǎng)絡(luò)鏈路二方面。采用雙鏈路冗余方式互聯(lián)，同時使用端口聚合技術(shù)，不僅形成流量負(fù)載分擔(dān)，而且實(shí)現(xiàn)了鏈路冗余。2臺核心設(shè)備使用無源背板，且配冗余引擎、冗余電源，并且采用虛擬化技術(shù)保證切換時間為毫秒級，將多臺設(shè)備簡化為一臺設(shè)備進(jìn)行管理。簡化了網(wǎng)絡(luò)的復(fù)雜度，提高了網(wǎng)絡(luò)的可靠性。
網(wǎng)絡(luò)部署。主要包括:IP地址規(guī)劃、MplsVPN設(shè)計(jì)、VLAN設(shè)計(jì)和QoS部署。IP地址的規(guī)劃既要考慮當(dāng)前現(xiàn)狀，又要考慮日后擴(kuò)展。大型局域網(wǎng)組建中，VLAN技術(shù)是不可缺少的關(guān)鍵技術(shù)，科學(xué)的VLAN設(shè)計(jì)可以為局域網(wǎng)絡(luò)帶來一系列的優(yōu)點(diǎn)。QoS部署則是通過QoS技術(shù)保證網(wǎng)絡(luò)中的關(guān)鍵業(yè)務(wù)優(yōu)先處理，避免被非關(guān)鍵業(yè)務(wù)擠占。
網(wǎng)絡(luò)管理。支持基于Web的遠(yuǎn)程訪問和日志的智能歸并，并提供網(wǎng)絡(luò)管理的基本功能，包括:拓?fù)涔芾怼⑿阅芄芾?、告警管理、網(wǎng)元管理、安全管理、配置管理等。
設(shè)計(jì)方案
城市軌道交通信息網(wǎng)絡(luò)系統(tǒng)，需要連接城市軌道交通指揮中心及各站點(diǎn)，規(guī)模相當(dāng)于一個城域網(wǎng)，其穩(wěn)定性、安全性尤為重要。把一個大型的網(wǎng)絡(luò)元素劃分成一個個互連的網(wǎng)絡(luò)層，實(shí)際上就是把網(wǎng)絡(luò)劃分為一個個子網(wǎng)，這樣網(wǎng)絡(luò)節(jié)點(diǎn)和流量管理變得更加容易，網(wǎng)絡(luò)擴(kuò)展更容易處理，新的子網(wǎng)模塊和新的網(wǎng)絡(luò)技術(shù)更容易集成。下面以蘇州軌道交通1號線信息網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)為例進(jìn)行介紹。
蘇州軌道交通1號線是一個包含約3500個信息點(diǎn)的大型網(wǎng)絡(luò)，是面向乘客運(yùn)營服務(wù)的開放性系統(tǒng)，未來將有應(yīng)用集成平臺、門戶網(wǎng)站、會議視頻、RAMS資料查詢管理等十幾種業(yè)務(wù)系統(tǒng)，因此對網(wǎng)絡(luò)設(shè)備的性能、鏈路帶寬、業(yè)務(wù)融合性有很高的要求。為保證數(shù)據(jù)安全，建設(shè)完備的災(zāi)備系統(tǒng)也是非常重要的。
網(wǎng)絡(luò)系統(tǒng)結(jié)構(gòu)
圖1為蘇州軌道交通1號線信息網(wǎng)絡(luò)系統(tǒng)構(gòu)成圖。網(wǎng)絡(luò)系統(tǒng)按照三層結(jié)構(gòu)設(shè)計(jì)，分別為核心層、匯聚層、接入層。核心層由2臺骨干路由器組成，匯聚層由8臺匯聚交換機(jī)組成，其中2臺放置于車輛段，6臺放置控制中心，接入層由24個車站通信機(jī)房、1個車輛段及控制中心各樓層配線間相應(yīng)位置的接入交換機(jī)組成。
1．核心層。整個網(wǎng)絡(luò)中的核心層由2臺思科7609路由器作為骨干路由器，放置于控制中心，用于高速傳輸整個網(wǎng)絡(luò)數(shù)據(jù)。2臺骨干路由器通過萬兆光纖互連，形成熱備。后期還可與其他線路的骨干路由器互連，形成網(wǎng)狀結(jié)構(gòu)，組成整個蘇州軌道交通信息網(wǎng)絡(luò)系統(tǒng)的核心層。
2．匯聚層。采用8臺匯聚交換機(jī)，其中:2臺思科Catalyst6509交換機(jī)放置于控制中心信息中心機(jī)房作為控制中心匯聚交換機(jī)，通過萬兆光纖向上連接至骨干路由器，通過千兆光纖向下連接至控制中心各樓層配線間接入交換機(jī)。2臺思科Catalyst4506交換機(jī)放置于控制中心信息中心機(jī)房作為車站匯聚交換機(jī)。通過萬兆光纖向上連接至控制中心骨干路由器，通過千兆光纖向下連接至車站接入交換機(jī)。2臺思科Catalyst4506交換機(jī)放置于車輛段作為車輛段匯聚交換機(jī)，通過萬兆光纖向上連接至控制中心骨干路由器，通過千兆光纖向下連接至車輛段各棟大樓的接入交換機(jī)。2臺思科Catalyst4506交換機(jī)放置于控制中心信息中心機(jī)房作為數(shù)據(jù)中心匯聚交換機(jī)，通過萬兆光纖向上連接至2臺控制中心匯聚交換機(jī)，通過千兆光纖向下連接至服務(wù)器群與磁盤陣列。
3．接入層。由24個車站的通信機(jī)房、1個車輛段及控制中心各樓層配線間相應(yīng)位置的接入交換機(jī)組成。
安全措施
在控制中心和信息中心設(shè)置硬件防火墻和入侵檢測系統(tǒng)，形成從Internet至內(nèi)部管理網(wǎng)絡(luò)之間的隔離防護(hù)措施(外網(wǎng)防火墻)，保證信息網(wǎng)絡(luò)系統(tǒng)的安全性。內(nèi)部網(wǎng)絡(luò)各子網(wǎng)間設(shè)置硬件防火墻隔離防護(hù)(內(nèi)網(wǎng)防火墻)，子網(wǎng)劃分不少于10個。
1．防火墻:配置思科ASA5540防火墻為In-ternet外網(wǎng)防火墻;在數(shù)據(jù)中心匯聚交換機(jī)配置最大支持20個Vlan子網(wǎng)保護(hù)的防火墻模塊作為內(nèi)網(wǎng)防火墻。防火墻模塊對不同子網(wǎng)進(jìn)行安全狀態(tài)審核和策略過濾，保證子網(wǎng)防護(hù)區(qū)安全可靠、靈活部署的同時，還可對不同業(yè)務(wù)部門(Vlan)進(jìn)行安全策略控制，降低全網(wǎng)部署防火墻的成本。本方案提供的內(nèi)網(wǎng)防火墻集成在內(nèi)網(wǎng)交換機(jī)上，減少了網(wǎng)絡(luò)故障節(jié)點(diǎn)，增加了網(wǎng)絡(luò)的可用性和可靠性。2．IPS設(shè)備:配置思科IPS4260作為內(nèi)網(wǎng)的IPS/IDS設(shè)備。
3．IDS設(shè)備:配置鷹眼入侵檢測系統(tǒng)。入侵檢測系統(tǒng)的探測口分別連接在核心交換機(jī)的鏡像端口上(核心交換的鏡像口配置全網(wǎng)鏡像)。探測口隱藏，不占用系統(tǒng)地址資源。入侵檢測系統(tǒng)的管理口直接接入交換機(jī)。由管理員分配相應(yīng)的可管理IP地址，并由一臺管理控制中心主機(jī)(安裝隨機(jī)附帶的管理控制中心軟件)進(jìn)行統(tǒng)一管理。
4．防病毒系統(tǒng):選用趨勢科技云安全多層次防病毒系統(tǒng)。
5．終端安全防護(hù):部署Officescan。網(wǎng)絡(luò)中計(jì)算機(jī)防病毒體系，應(yīng)達(dá)到一體化、分組管理的機(jī)制，集成病毒專殺工具、病毒爆發(fā)預(yù)防策略、網(wǎng)絡(luò)版防火墻和IDS，抵御間諜軟件和其他類型灰件的侵害，具體分布式的病毒碼更新、病毒爆發(fā)監(jiān)控和掃描病毒漏洞等功能并入趨勢科技整體防病毒體系。
6．服務(wù)器整體防護(hù):選用趨勢科技DeepSe-curity7.0產(chǎn)品，通過四大模塊提供服務(wù)器整體安全防護(hù)解決方案。
結(jié)束語
在網(wǎng)絡(luò)通信系統(tǒng)風(fēng)險評估過程中脆性因素是關(guān)鍵性因素之一，通過對系統(tǒng)脆性進(jìn)行有效評價不僅可以反映出系統(tǒng)風(fēng)險整體情況，同時也能從一定程度上將外部環(huán)境關(guān)系反映出來。通過將相關(guān)因素進(jìn)行整合，從而得到風(fēng)險結(jié)構(gòu)模型，來對系統(tǒng)進(jìn)行深入評估。單從脆性環(huán)境來看，系統(tǒng)在實(shí)際運(yùn)作時會表達(dá)出特征性，并且這些特性在環(huán)境潛移默化作用下會逐漸與環(huán)境相適，當(dāng)環(huán)境出現(xiàn)變化時，由于系統(tǒng)與環(huán)境是相互依存的，必然會使得系統(tǒng)受到影響?；谏鲜鲫P(guān)系一般可將系統(tǒng)視作封閉脆性系統(tǒng)與開放脆性系統(tǒng)[2]。
封閉脆性系統(tǒng)與外界環(huán)境并不會進(jìn)行信息交互，而開放性脆性系統(tǒng)由于與外界環(huán)境會產(chǎn)生交互作用，因此容易受到脆性環(huán)境影響，脆性風(fēng)險也就相對偏高。盡管封閉系統(tǒng)較開放脆性系統(tǒng)風(fēng)險性更低，但由于系統(tǒng)自身的動態(tài)性變化受到了相關(guān)信息、能量支持，因此需要不斷降低系統(tǒng)開放性來保持網(wǎng)絡(luò)脆性系統(tǒng)的安全。從結(jié)構(gòu)面來看，脆性結(jié)構(gòu)由脆性事件及脆性因子所構(gòu)成，脆性事件是脆性環(huán)境的構(gòu)成基礎(chǔ)，它具有難以預(yù)測的特點(diǎn)。
脆性因子則依存于脆性事件當(dāng)中，于是脆性因子便有了隱藏性、穩(wěn)定性以及可預(yù)測性特征。那么在脆性環(huán)境分析過程中可對脆性因子先進(jìn)行分析并以此為參考來進(jìn)行評定。在某個時間段內(nèi)，脆性事件會在外部干擾作用下，可能產(chǎn)生系統(tǒng)崩潰事件集，在此基礎(chǔ)上通過熵對脆性事件集進(jìn)行度量并將其轉(zhuǎn)換為概率函數(shù)以平均函數(shù)的方式對其進(jìn)行分析來評定風(fēng)險。在上述轉(zhuǎn)換作用下引出熵，并以熵作為絕對維度來衡量脆性因素，從而降低脆性事件的不確定性并控制其風(fēng)險。
在網(wǎng)絡(luò)風(fēng)險分析及評估時“風(fēng)險”貫穿于整個過程當(dāng)中，它是網(wǎng)絡(luò)通信安全模型的主要對象。在對其進(jìn)行量化處理時可將網(wǎng)絡(luò)信息系統(tǒng)進(jìn)行分解，從而獲取若干個信源到信宿過程中的區(qū)域及點(diǎn)，再將系統(tǒng)整體風(fēng)險進(jìn)行平攤，將其分配于各個區(qū)域及點(diǎn)上來作為參考值。對風(fēng)險的動態(tài)性及關(guān)聯(lián)性進(jìn)行綜合研判并生成模糊性的綜合判定規(guī)則[3]。以風(fēng)險時空分布為基礎(chǔ)來確定風(fēng)險在不同時段下及不同層次下的權(quán)重系數(shù)。
短道速滑網(wǎng)站系統(tǒng)由三個大模塊組成，其中包括網(wǎng)站前臺模塊、后臺管理模塊和微信公眾平臺。網(wǎng)站前臺模塊采用響應(yīng)式布局，所謂響應(yīng)式布局，就是網(wǎng)站的頁面可以在不同類型的終端上完美解析，而不必開發(fā)多種終端頁面。短道速滑網(wǎng)站采用響應(yīng)式布局，讓各個用戶可以不局限于使用計(jì)算機(jī)對網(wǎng)站進(jìn)行訪問，還可以通過手機(jī)、平板電腦等諸多設(shè)備對網(wǎng)站進(jìn)行訪問。保證了運(yùn)動員、教練員在比賽間隙實(shí)時查看比賽的數(shù)據(jù)，極大程度的方便了各個用戶。后臺管理模塊對系統(tǒng)權(quán)限進(jìn)行嚴(yán)格的區(qū)分，為每種類型的用戶劃分適當(dāng)?shù)臋?quán)限，預(yù)期達(dá)到提高比賽工作效率的功能。同時提供日志記錄的功能，用戶的每一次操作都將記錄在單獨(dú)的數(shù)據(jù)表中，為數(shù)據(jù)的日志追查提供依據(jù)。微信公眾平臺是最近新推出的服務(wù)，它作為一種新鮮的事物依托于微信龐大的用戶，越來越被各個用戶所認(rèn)可。短道速滑微信公眾平臺除了為用戶提供一些賽事宣傳信息外，還提供了很多自定義功能模塊，如運(yùn)動員成績、分組、歷史成績查詢等功能，從而進(jìn)一步擴(kuò)展短道速滑項(xiàng)目的推廣渠道。
2短道速滑網(wǎng)站實(shí)現(xiàn)的主要功能
短道速滑網(wǎng)站一方面為競賽系統(tǒng)提供基礎(chǔ)數(shù)據(jù)，為比賽做好賽前保證；另一方面接受競賽過程中產(chǎn)生的數(shù)據(jù)，對比賽成績、分組信息等數(shù)據(jù)進(jìn)行，方便教練員、運(yùn)動員以及短道速滑愛好者實(shí)時查看和分享。在研究和開發(fā)過程中，短道速滑網(wǎng)站主要解決了以下問題：
2.1實(shí)現(xiàn)了比賽基礎(chǔ)數(shù)據(jù)網(wǎng)絡(luò)維護(hù)的功能
短道速滑網(wǎng)站為各種基礎(chǔ)數(shù)據(jù)的維護(hù)提供了方便的接口，工作人員可通過網(wǎng)頁的形式對比賽的基礎(chǔ)數(shù)據(jù)如比賽信息、比賽項(xiàng)目信息、運(yùn)動員信息、裁判員信息方便的進(jìn)行操作。諸如導(dǎo)入、導(dǎo)出、編輯、刪除等功能都可以通過網(wǎng)站輕易的進(jìn)行，B/S的架構(gòu)模式讓這些功能變的更加靈活便捷，讓工作人員可以為比賽的順利進(jìn)行做好充分的保障，是做好賽前保證的基礎(chǔ)。
2.2實(shí)現(xiàn)了裁判員在線選派功能
裁判員是保證短道比賽公平公正進(jìn)行的關(guān)鍵，每個年度之初，短道部都需要為本年度各站比賽選定裁判員。以往都是通過電子表格等方式進(jìn)行選擇。而短道速滑網(wǎng)站實(shí)現(xiàn)了在線選派裁判，短道部工作人員可以通過網(wǎng)站選派裁判員，并能夠?qū)崟r查看各站裁判員的選派情況及每名裁判員的選派次數(shù)等，并能根據(jù)情況及時做出調(diào)整。同時，每站選派的裁判員與每站比賽緊密綁定，只有執(zhí)法某站比賽的裁判員才擁有使用系統(tǒng)的權(quán)限，保證系統(tǒng)的安全性。
2.3解決了以往報名和確認(rèn)的問題
在以往的工作中，報名都是各隊(duì)領(lǐng)隊(duì)或者教練員通過提交紙質(zhì)的報名單，再由編排記錄長將信息手動錄入競賽系統(tǒng)。這種方法缺點(diǎn)明顯，第一是編排記錄人員工作量巨大，需要編排人員更加細(xì)致，同時還需要額外的人力進(jìn)行核對，但還是容易產(chǎn)生錯誤；第二是這種工作每站比賽都需要重復(fù)進(jìn)行操作，而且工作量較為繁重。解決報名和確認(rèn)問題是短道速滑網(wǎng)站的首要問題。網(wǎng)站采用將年度運(yùn)動員數(shù)據(jù)導(dǎo)入的方法，在每個年度之初將各單位年度注冊的運(yùn)動員導(dǎo)入到注冊運(yùn)動員數(shù)據(jù)庫。各單位在各站比賽前的報名時間段內(nèi)即可在網(wǎng)站上進(jìn)行報名操作，當(dāng)各單位的教練員或領(lǐng)隊(duì)登陸報名系統(tǒng)后，即可看到符合參賽條件的本單位運(yùn)動員，并可對運(yùn)動員進(jìn)行報名操作。之后教練員及領(lǐng)隊(duì)可在比賽前對運(yùn)動員是否參賽進(jìn)行確認(rèn)，以保證參賽數(shù)據(jù)的準(zhǔn)確性。數(shù)據(jù)將保存在數(shù)據(jù)庫中為競賽系統(tǒng)做數(shù)據(jù)保證工作。
2.4解決了成績同步顯示的問題
以往的國內(nèi)短道速滑競賽，比賽結(jié)束后成績方能以成績冊的形式。短道速滑網(wǎng)絡(luò)競賽一體化系統(tǒng)實(shí)現(xiàn)了比賽分組、成績等信息與速滑比賽進(jìn)行同步顯示。與比賽實(shí)時同步，便于運(yùn)動員、教練員、領(lǐng)隊(duì)以及短道速滑愛好者通過各種終端如計(jì)算機(jī)、手機(jī)、平板電腦等進(jìn)行查看，將比賽的信息通過網(wǎng)絡(luò)無限擴(kuò)大，對短道速滑項(xiàng)目的推廣有著重要的意義。
2.5實(shí)現(xiàn)了數(shù)據(jù)統(tǒng)計(jì)分析的功能
短道速滑網(wǎng)站為短道部、裁判員等提供了數(shù)據(jù)統(tǒng)計(jì)分析功能。短道部、裁判員等可通過網(wǎng)站查看報名人數(shù)以及確認(rèn)人數(shù)，以方便對比賽的了解和掌握，同時也可對編排工作如接力隊(duì)伍編排等提供參考意見。同時，工作人員能對運(yùn)動員的成績進(jìn)行分析，通過圖形圖表等工具可對各個運(yùn)動員進(jìn)行直觀的比對，使相關(guān)工作人員能夠及時的了解運(yùn)動員的成績變化、狀態(tài)變化，對征召運(yùn)動員進(jìn)入國家隊(duì)等能夠更加科學(xué)。能對比賽進(jìn)行進(jìn)一步的數(shù)據(jù)挖掘，進(jìn)一步延伸短道速滑網(wǎng)站系統(tǒng)的賽后服務(wù)功能。
2.6實(shí)現(xiàn)了信息的分享功能
項(xiàng)目的推廣在于項(xiàng)目的認(rèn)知程度，短道速滑在中國不可或缺，因?yàn)樗嵌瑠W會的奪金大項(xiàng)。但是廣大群眾對短道項(xiàng)目的了解甚少，基于此，短道速滑網(wǎng)站還提供一些關(guān)于短道速滑項(xiàng)目的介紹和推廣資料，滑冰愛好者可以通過各種社交軟件方便的進(jìn)行分享，從而促進(jìn)短道速滑項(xiàng)目信息的認(rèn)知程度，進(jìn)一步加強(qiáng)短道速滑項(xiàng)目的群眾基礎(chǔ)。因此，短道速滑網(wǎng)站系統(tǒng)是短道速滑網(wǎng)絡(luò)競賽一體化系統(tǒng)的重要組成部分，是保證比賽順利進(jìn)行的根本，是延伸短道速滑競賽的必要手段，是推廣短道速滑項(xiàng)目的重要工具。
3結(jié)束語
一、溝通模式
傳統(tǒng)廣告主要傳播形式是由發(fā)送者即企業(yè)經(jīng)過許多中間環(huán)節(jié)“推向”最終消費(fèi)者。溝通模式的特點(diǎn)：大面積播送，不是直接將信息送到細(xì)分的目標(biāo)市場；信息傳送和反饋是隔離的，單向流通，非交互的，有時差的；強(qiáng)勢信息灌輸，試圖用某種印象勸誘目標(biāo)受眾成為購買者。而網(wǎng)絡(luò)廣告促成消費(fèi)者采取行動的機(jī)制主要是靠邏輯、理性的說服力。溝通模式的特點(diǎn)：受眾成為主動的信息尋求者，而企業(yè)成為被動的尋找目標(biāo)的信息源。一旦受眾確定了某個企業(yè)成為他的信息源，他馬上就會與企業(yè)進(jìn)行即時互動，這時企業(yè)就應(yīng)活躍起來，使出渾身解數(shù)使受眾成為購買者。這種由受眾出發(fā)向發(fā)送者索要特定信息的溝通形式是一種“拉”和互動相結(jié)合的模式。所以網(wǎng)絡(luò)廣告不能像傳統(tǒng)廣告那樣大面積播送，它只是等待目標(biāo)受眾的光臨，然后再互動。網(wǎng)絡(luò)廣告的溝通模式更為緊湊，溝通效率也會因此而提高。
二、覆蓋范圍
現(xiàn)在全球上網(wǎng)人數(shù)有4億多，覆蓋186個國家，而這個數(shù)字還在快速增長。網(wǎng)絡(luò)聯(lián)結(jié)著世界范圍內(nèi)的計(jì)算機(jī)，它是由遍及世界各地大大小小的各種網(wǎng)絡(luò)按照統(tǒng)一的通信協(xié)議組成的一個全球性的信息傳輸網(wǎng)絡(luò)。因此，通過互聯(lián)網(wǎng)絡(luò)廣告信息范圍廣，不受時間和地域的限制。從廣告角度看，作為廣告媒體，其傳播信息的范圍越廣，接觸的人越多，廣告效應(yīng)越大。從廣告用戶市場看，用戶市場遍及世界各個角落，即使是一家小企業(yè)上網(wǎng)，都有可能一夜成為國際性公司。絕大多數(shù)的電視、廣播、報紙及雜志只是地區(qū)性和專業(yè)性的，而通過網(wǎng)絡(luò)廣告，可以最快的速度把產(chǎn)品介紹到全球的客戶。
三、信息容量
傳統(tǒng)廣告由于受媒體的時間和版面的限制，其內(nèi)容只能刪繁就簡，突出重點(diǎn)。而在網(wǎng)上，廣告主提供的信息容量是不受限制的。網(wǎng)絡(luò)廣告可以借助層層點(diǎn)擊或直接鏈接進(jìn)入另一網(wǎng)站的方式，使網(wǎng)絡(luò)用戶獲得更多的信息，突破了傳統(tǒng)廣告的局限和翻閱的呈現(xiàn)方式。廣告主或廣告商可以提供相當(dāng)于數(shù)千頁計(jì)的廣告信息和說明，而不必顧慮傳統(tǒng)媒體上每分每秒增加的昂貴的廣告費(fèi)用。網(wǎng)絡(luò)上一個小小的廣告條后面，廣告主可以把自己的公司以及公司的所有產(chǎn)品和服務(wù)詳盡的信息制作成網(wǎng)頁放在自己的網(wǎng)站中?？梢哉f，費(fèi)用一定的情況下，與別的網(wǎng)站上交換廣告條，廣告主能夠不加限制地增加廣告信息。這在傳統(tǒng)媒體上是無法想像的。
四、交互性
網(wǎng)絡(luò)廣告不同于傳統(tǒng)廣告信息的單向傳播，而是信息互動傳播。采用交互界面，可以使訪問者對廣告的閱讀層次化，除了產(chǎn)品的概況外，感興趣的訪問者還可以閱讀有關(guān)企業(yè)和其他產(chǎn)品的資料。借助于電子郵件，廣告瀏覽者可以方便地在線提交申請表單，向廠商請求咨詢或服務(wù)?？梢噪S時通過文字、圖像、聲音等方式向廠商提出自己的意見和要求。廠商也能夠在很短的時間里收到信息，并根據(jù)客戶的要求和建議及時做出積極反饋。網(wǎng)絡(luò)廣告提供的這種交互功能，可以非常方便地滿足消費(fèi)者邊瀏覽廣告，邊在線訂貨、購物的需求。這就順應(yīng)了人們快節(jié)奏工作和生活的需要，從而吸引更多的消費(fèi)者。同時企業(yè)可以利用網(wǎng)絡(luò)及時監(jiān)測功能對訪問者類型、訪問的時間、訪問的地區(qū)進(jìn)行統(tǒng)計(jì)，從而了解到廣告的實(shí)際效果，并隨時修改廣告出現(xiàn)的頻率或?qū)崟r改變創(chuàng)意。
五、注意力
注意力是心理活動對一定事物的指向和集中。注意力經(jīng)濟(jì)學(xué)認(rèn)為，人類在各個文明時期都有自己的稀缺資源。農(nóng)業(yè)文明時期土地資源有限、工業(yè)文明中能源、礦產(chǎn)儲量固定，而在信息時代，最大的稀缺在于注意力的稀缺。各種媒介對注意力資源的爭奪日趨激烈，一波又一波的“印象轟炸”使人類心神疲憊，可以說，注意力資源已經(jīng)成為信息時代的第一瓶頸和第一稀缺。因此，人們提出了注意力資源的保護(hù)問題。注意力經(jīng)濟(jì)指的就是在網(wǎng)絡(luò)時代，產(chǎn)品、信息的提供者為了推出自己的產(chǎn)品和信息必須千方百計(jì)獲取和保持消費(fèi)者和公眾的注意力。傳統(tǒng)廣告的受眾關(guān)注度低，而網(wǎng)絡(luò)廣告的受眾關(guān)注度高。電視并不能集中人的注意力，看電視時可能有40%的觀眾同時在閱讀，21%的人同時在做家務(wù)，13%的人在吃喝，12%的人在玩賞它物，10%的人在烹飪，9%的人在寫作，8%的人在打電話。而網(wǎng)上用戶則不同，55%的人在用計(jì)算機(jī)時不做任何其他事情，只有6%的人同時在打電話，5%的人在吃喝，4%的人在寫作。
六、沖擊
網(wǎng)絡(luò)廣告的實(shí)時性與直接的特點(diǎn)將逐漸影響在其他傳統(tǒng)媒體上做廣告的客商，網(wǎng)絡(luò)廣告在形態(tài)上的翻新，也促進(jìn)了在傳統(tǒng)媒體廣告中引入新的創(chuàng)意，電視等媒體廣告中引進(jìn)網(wǎng)絡(luò)創(chuàng)意。網(wǎng)絡(luò)所提供的創(chuàng)意將影響廠商，使它們開始質(zhì)疑傳統(tǒng)媒體的既定標(biāo)準(zhǔn)和限制。同時，廠商也有必要重新關(guān)注現(xiàn)有的廣告理論。例如，很多廠商發(fā)現(xiàn)，在網(wǎng)絡(luò)上橫條廣告必須經(jīng)常更新，消費(fèi)者才會繼續(xù)瀏覽。這種發(fā)現(xiàn)了廣告必須看過4次以上才會留下印象的陳規(guī)論斷，也讓人對于強(qiáng)調(diào)頻率觀念的電視系列廣告的效益產(chǎn)生了質(zhì)疑，將刺激營銷廠商重新評估對于傳統(tǒng)媒體的使用。網(wǎng)絡(luò)廣告不僅回應(yīng)率較高，找到目標(biāo)顧客的成本比較低，而且能獲得較好的顧客信息。因此，可以預(yù)見，愈來愈多針對特定目標(biāo)對象的營銷經(jīng)費(fèi)，將從傳統(tǒng)媒體以及直銷信函轉(zhuǎn)移到因特網(wǎng)上來。網(wǎng)絡(luò)廣告將促使企業(yè)提高對傳統(tǒng)媒體廣告在效益與標(biāo)準(zhǔn)上的要求。同時現(xiàn)有的廣告理論也可能會因此需要作相應(yīng)調(diào)整、修訂。
七、對象
廣告對象是依據(jù)消費(fèi)者的需求偏好，購買行為和購買習(xí)慣的差異性，按照一定的細(xì)分標(biāo)準(zhǔn)，把整個市場劃分為若干個需求與愿望各個不相同的消費(fèi)者群。網(wǎng)絡(luò)廣告由于其對操作者物質(zhì)設(shè)備的要求，對操作者文化水平的要求、對操作者經(jīng)濟(jì)收入的要求、自然地對廣大消費(fèi)者做了第一層次的市場細(xì)分，從全體消費(fèi)者分離出了網(wǎng)民這一具有某些共同特質(zhì)的消費(fèi)者群。而電視、廣播、報紙等傳統(tǒng)媒體，其某一欄目可能是針對特定消費(fèi)者的，但就整個媒體而言，其對象幾乎是全民性的，包括了各個年齡、各個文化水平、各個收入標(biāo)準(zhǔn)、各個生活層次的消費(fèi)者。
八、
傳統(tǒng)廣告主要是通過廣告制實(shí)現(xiàn)的，即由企業(yè)委托廣告公司實(shí)施廣告計(jì)劃，廣告媒介通過廣告公司來承攬廣告業(yè)務(wù)。廣告公司同時作為廣告客戶人和廣告媒體的人提供雙向的服務(wù)。而在網(wǎng)絡(luò)上廣告對企業(yè)來說有更大的自，既可以自行，又可以通過廣告商。
九、購買力
由于網(wǎng)絡(luò)對其用戶在物質(zhì)設(shè)備、文化水平及經(jīng)濟(jì)收入方面等有一定要求，所以網(wǎng)絡(luò)廣告的目標(biāo)群體是文化水準(zhǔn)、職業(yè)層次、收入水平、消費(fèi)能力都相對較高而且最具活力的消費(fèi)群體。在我國，上網(wǎng)人群中的研究生、大學(xué)生和中學(xué)生占了很大的部分，中高收入的人中上網(wǎng)的比例也比較高，白領(lǐng)人員上網(wǎng)的比例較高，他們或者消費(fèi)水平比較高，或者消費(fèi)觀念比較新。他們是整個市場里耐用消費(fèi)品、不動產(chǎn)、旅游產(chǎn)品、精神消費(fèi)品等商品的主要顧客群。
十、經(jīng)濟(jì)性
廣告宣傳的目的是為了促銷產(chǎn)品，而促銷產(chǎn)品的最終目的是為了獲取企業(yè)利益。由于企業(yè)廣告的價格不斷增長，對許多企業(yè)已構(gòu)成負(fù)擔(dān)。網(wǎng)絡(luò)媒體的收費(fèi)遠(yuǎn)低于傳統(tǒng)媒體，網(wǎng)絡(luò)廣告由于有自動化的軟件工具進(jìn)行創(chuàng)作和管理，能以低廉費(fèi)用按照需要及時地變更廣告內(nèi)容。與傳統(tǒng)廣告單位面積（時間）的廣告價格相比，網(wǎng)絡(luò)廣告在價格上極具競爭力。據(jù)美國《現(xiàn)代企業(yè)》雜志對旗下企業(yè)社員的統(tǒng)計(jì)，網(wǎng)絡(luò)廣告能有效地節(jié)約廣告費(fèi)用達(dá)40%—70%。若能直接利用網(wǎng)絡(luò)廣告進(jìn)行產(chǎn)品的銷售，則可以節(jié)省更多的銷售成本。
十一、視聽效果
網(wǎng)絡(luò)是伴隨著新科技發(fā)展起來的。網(wǎng)絡(luò)廣告由于先進(jìn)的科技，具有在文字、聲音、畫面、音樂、動畫、三維空間、虛擬視覺等方面的一切功能，實(shí)現(xiàn)了完美的統(tǒng)一。網(wǎng)絡(luò)廣告在傳播信息時，可以在視覺、聽覺，甚至觸覺方面給消費(fèi)者以全面的震撼。相比之下，傳統(tǒng)的媒體雜志、報紙僅提供靜態(tài)的圖文信息，而廣播只提供聲音信息。根據(jù)美國廣告公司的一項(xiàng)調(diào)查，利用網(wǎng)上多維立體廣告的宣傳效果，無論是在男性成衣、電信器材，還是在婦女用品的品牌上，其知名度都提高了12%—200%，遠(yuǎn)遠(yuǎn)超過電視或平面廣告的效果。
十二、心理因素
網(wǎng)絡(luò)媒體和網(wǎng)絡(luò)廣告與傳統(tǒng)媒體和傳統(tǒng)廣告相比，其最大優(yōu)勢不在技術(shù)上，而在心理上。對網(wǎng)民的研究表明，消費(fèi)者所以點(diǎn)擊廣告，心理因素是主要動因。網(wǎng)絡(luò)廣告是一種以消費(fèi)者為導(dǎo)向、個性化的廣告形式，消費(fèi)者擁有比傳統(tǒng)媒體面前更大的自由。他們可根據(jù)自己的個性特點(diǎn)，根據(jù)自己的喜好，選擇是否接收，接收哪些廣告信息。一旦消費(fèi)者作出選擇點(diǎn)擊廣告條，其心理上已經(jīng)首先認(rèn)同，在隨后的廣告雙向交流中，廣告信息可以毫無阻礙地進(jìn)入到消費(fèi)者的心理中，實(shí)現(xiàn)對消費(fèi)者的100%的勸導(dǎo)。
十三、信賴度
廣告的信賴度是指廣告主所預(yù)期的廣告效果和實(shí)際間誤差的大小，誤差越小則信賴度越高。在廣告信息的傳送過程中，信賴度是非常重要的指標(biāo)。信賴度較高的媒體，廠商較容易預(yù)期刊登廣告的收益，因而對該媒體較有信心，較愿意接受廣告的定價。網(wǎng)絡(luò)廣告可以直接計(jì)算廣告信息下載的人次，再加上瀏覽者通常會看到已經(jīng)被下載了的廣告，因此網(wǎng)絡(luò)廣告的信賴度比較高。傳統(tǒng)廣告是以間接的方法估算廣告信息的接收人數(shù)。以電視為例，雖然當(dāng)觀眾收看節(jié)目時，通常也會看到廣告，但是我們并無法直接知道電視的收視率，因此電視的信賴度并不高。再如報紙和雜志，如果你在報紙或雜志上刊登廣告，你只能間接根據(jù)其總訂閱人數(shù)和抽樣調(diào)查的比例推算廣告曝光率，你無法確定讀者是否翻到你登廣告的那一頁，當(dāng)然也就無法知道到底有多少人看到你的廣告，因此報紙或雜志上廣告的信賴度也不高。
十四、靈活性
網(wǎng)絡(luò)媒體具有隨時更改信息的功能，廣告主可以根據(jù)需要隨時進(jìn)行廣告信息的改動，廣告主可以24小時調(diào)整產(chǎn)品價格、商品信息，可以即時將最新的產(chǎn)品信息傳播給消費(fèi)者。在網(wǎng)絡(luò)上做廣告能按照需要及時變更廣告內(nèi)容，當(dāng)然包括改正廣告的錯誤。這就使經(jīng)營決策的變化可以及時地實(shí)施和推廣，并且網(wǎng)絡(luò)媒體也可以長久保存廣告信息。廣告主建立起有關(guān)產(chǎn)品的網(wǎng)站，可以一直保留，隨時等待消費(fèi)者查詢，從而實(shí)現(xiàn)了實(shí)時性與持久性的統(tǒng)一。而在傳統(tǒng)媒體上做的廣告很難更改，即使可改動往往也須付出很大的經(jīng)濟(jì)代價，這是因?yàn)閭鹘y(tǒng)廣告從策劃、制作到需要經(jīng)過很多環(huán)節(jié)配合，廣告一旦后信息內(nèi)容就很難改變而且費(fèi)用昂貴，因而難以實(shí)現(xiàn)廣告信息的及時更改。
十五、準(zhǔn)確性
盡管傳統(tǒng)的廣告鋪天蓋地，由于這類廣告沒有進(jìn)行定向和分類，其收效甚微。網(wǎng)絡(luò)廣告的準(zhǔn)確性包括兩個方面。一方面是廣告主投放廣告的目標(biāo)市場的準(zhǔn)確性。網(wǎng)絡(luò)實(shí)際是由一個一個的團(tuán)體組成，這些組織成員往往具有共同愛好和興趣，無形中形成了市場細(xì)分后的目標(biāo)顧客群。廣告主可以將特定的商品廣告投放到有相應(yīng)消費(fèi)者的站點(diǎn)上去，目標(biāo)市場明確，從而做到有的放矢。而信息受眾也會因廣告信息與自己專業(yè)相關(guān)而更加關(guān)注此類信息。另一方面體現(xiàn)在廣告受眾的準(zhǔn)確性上。上網(wǎng)是需要付費(fèi)的，消費(fèi)者瀏覽站點(diǎn)的時候，只會選擇真正感興趣的廣告信息，所以網(wǎng)絡(luò)廣告信息到達(dá)受眾的準(zhǔn)確性高。從營銷學(xué)的角度來看，這是一種一對一的理想營銷方式，它使可能成為買主的用戶與有價值的信息之間實(shí)現(xiàn)了匹配。
十六、融合
網(wǎng)絡(luò)電視廣告就是一種網(wǎng)絡(luò)廣告與傳統(tǒng)廣告的融合形式，此業(yè)務(wù)將電視廣告移植到網(wǎng)上，使網(wǎng)絡(luò)廣告具有電視品質(zhì)的多媒體效果，傳播廣、力度大，網(wǎng)絡(luò)媒體的互動性強(qiáng)等多重特性，有利于品牌的直接和多層次營銷。企業(yè)無須制作網(wǎng)絡(luò)廣告，只須電視廣告片即可，減少了廣告制作費(fèi)用。而且系統(tǒng)能提供一份很詳細(xì)的報告單，可以具體到廣告何時被誰看過，看了多少次、看了多少時間。另外，還可以根據(jù)企業(yè)要求鎖定廣告目標(biāo)用戶群，根據(jù)地域、個人屬性、播放次數(shù)等定向方式做到精確定位。用戶也可以根據(jù)自己的愛好，量身定制廣告。利用網(wǎng)絡(luò)廣告與傳統(tǒng)廣告的融合形式，可以有效地宣傳企業(yè)、產(chǎn)品和品牌形象。
十七、競爭環(huán)境
傳統(tǒng)廣告競爭環(huán)境的優(yōu)勢主要表現(xiàn)在政府的統(tǒng)一組織和協(xié)調(diào)、法律制度、消費(fèi)者的觀念、人才、隱私權(quán)、基礎(chǔ)設(shè)施、標(biāo)準(zhǔn)化和監(jiān)管等方面。網(wǎng)絡(luò)廣告雖有許多優(yōu)勢，但它并非十全十美，目前的網(wǎng)絡(luò)環(huán)境條件、控制技術(shù)、標(biāo)準(zhǔn)規(guī)范等的不成熟、不完善，也給網(wǎng)絡(luò)廣告的發(fā)展帶來了一些限制。由于對網(wǎng)絡(luò)廣告認(rèn)識不夠，加上目前網(wǎng)絡(luò)廣告在定價收費(fèi)、效果測評、規(guī)范監(jiān)管等方面尚未形成統(tǒng)一標(biāo)準(zhǔn)，這些未知因素阻礙了廣告主對網(wǎng)絡(luò)廣告進(jìn)行大量投入。目前我國企業(yè)、消費(fèi)者上網(wǎng)的比例都還不夠高，相對于全國13億人口來說，互聯(lián)網(wǎng)絡(luò)的受眾范圍還比較小，因此在相當(dāng)長一段時期內(nèi)，互聯(lián)網(wǎng)絡(luò)廣告還只能是作為傳統(tǒng)媒體廣告的補(bǔ)充，網(wǎng)絡(luò)還不是主流媒體，網(wǎng)絡(luò)廣告利用和開發(fā)的程度都比較低，受眾對其的接受水平一般。
十八、效果評定
傳統(tǒng)廣告效果的測評一般是通過邀請部分消費(fèi)者和專家座談評價，或調(diào)查視聽率發(fā)行量，或統(tǒng)計(jì)銷售業(yè)績分析銷售效果。在實(shí)施過程中，由于時間性不強(qiáng)，主觀影響，技術(shù)失誤造成的誤差，人力物力所限樣本小等因素，廣告效果評定結(jié)果往往和真實(shí)情況相差很遠(yuǎn)。而網(wǎng)絡(luò)廣告效果由于技術(shù)上的優(yōu)勢，有效克服了傳統(tǒng)媒體以上的不足。網(wǎng)絡(luò)交互性使得消費(fèi)者可以在瀏覽訪問廣告站點(diǎn)時直接在線提意見反饋信息。企業(yè)可以立即了解到廣告信息的傳播效果和消費(fèi)者的看法。網(wǎng)絡(luò)廣告效果測評不需要人員參與訪問，避免了調(diào)查者個人主觀意向?qū)Ρ徽{(diào)查者產(chǎn)生影響。因而得到的反饋更符合消費(fèi)者本身的感受，信息更可靠、更客觀。網(wǎng)絡(luò)廣告效果測評成本低，耗費(fèi)人力物力少，能夠在網(wǎng)上大面積展開，參與調(diào)查的樣本數(shù)量大，測評結(jié)果的正確性與準(zhǔn)確性大大提高。
十九、權(quán)利
