ip授權篇1
1分區收看和節目隱藏
為保護各縣廣告等經營收入，避免其他縣臺節目對本地廣告業務的影響，需各縣自辦節目只允許本縣用戶收看，其他各縣用戶無法收看。在總前端及機頂盒進行了軟件、硬件的設置，對部分沒有授權的節目實現隱藏，機頂盒根據在PMT表里播發的特定隱藏描述符來進行控制，對于需要進行節目隱藏的service，在其PMT的第一個for循環里增加一個描述符。機頂盒在搜索結束的時候，針對搜臺過程中接收到的PMT表中的此描述符來進行設置，對于有此描述符的serviceid，把接收到的授權包號與智能卡里所有的授權包號進行對比，如果此包號存在于卡里，那就顯示此節目，如果不存在卡里，那就隱藏此節目。比如：有A、B、C、D四個縣分別開辦了A1、B1、C1、D1四個縣級節目，需要對其按縣進行隱藏，則前端在這四個縣級節目所在頻點的PMT表里的關于A1、B1、C1、D1節目的第一個for循環里增加上面的描述符，機頂盒在開機的時候從智能卡里把所有的授權包號都讀取出來，在搜索結束設置頻道的時候，按照搜臺過程中讀取到的serviceid以及相應的授權包號去與卡里所有的授權包號進行匹配，如果授權包號存在于卡里，則顯示對應的serviceid的節目，如果授權包號不在卡里，則隱藏對應的節目。在預授權期間，所有可預覽的節目都顯示，在預覽期結束之后，當A縣的用戶，切換到B1、C1、D1節目上時，是沒有授權的。A縣的用戶，只能收看有授權的A1節目，而且要求B1、C1、D1節目不能顯示出來。當切換到某一個頻道上時，CA通過接收ECM數據，確定本節目有沒有授權。當此節目有授權時，直接播放；當此節目沒有授權時，則根據此節目PMT表中有沒有隱藏描述符來判斷：如果沒有，則直接提示“本節目沒有授權”；如果有，則觸發自動搜索，搜索完成之后，需要隱藏的節目就不再顯示了。
2數字電視本地自辦節目傳輸體系的創新點
數字電視本地自辦節目傳輸體系以較少的投資，取得了顯著的社會效益和經濟效益。1）采用IP方式傳輸各縣自辦電視節目信號，實現了意外情況的“零秒”切換，確保了安全優質傳輸。2）充分挖掘已有辦公數據網絡資源潛力，降低了建設成本。3）在確保了已有數字電視全光型自愈節目傳輸環網的功能的基礎上，實現了“統一傳輸、統一加密、分區收看”，保護了各縣電視臺、網絡公司的經濟利益。4）節目隱藏方式的應用，避免了各縣在數字電視節目單上排名先后的矛盾。
ip授權篇2
lawful interception in ip network
jia chun-feng1, l ji-gen2
(1.school of electronic and information engineering network lab, beijing jiaotong university,beijing 100044,china;
2. all-optical networks and modern communication network lab, beijing jiaotong university,beijing 100044,china)
abstract: the knowledges of lawful interception in ip network is described. two programs of data stream monitoring in network are introduced (the simple monitoring and decentralized coordination monitoring), both advantages and disadvantages of the two programs are analyzed, and an optimized monitoring program is presented. monitor points and data flow are made into two sets of bipartite graphs in this program, and the hungarian algorithm is used to complete monitoring points and data flow matching. by this, not only all data flow can be monitored but also the data stream is distributed equally to monitor the point, the overloaded of monitoring point and the network congestion problems are solved effectively.
keywords: lawful interception; simple monitoring; decon monitoring; hungarian algorithm
0 引 言
在信息社會中,網絡成為人們獲取和傳遞所需要的信息的重要媒介。在網路中流動著大量的信息。合法監聽是為了國家安全的需要,根據國家法律明確規定并且經過授權機構的法律授權,由具有合法監聽權的機構在法律授權范圍內對通信內容進行監聽。而面對網絡中大規模的數據信息,如何制定監聽方案,實現高效的監聽顯得愈發重要。本文對合法監聽做了簡單敘述,分析了2種現有的監聽方案,最終提出一種新穎的監聽方案。
1 合法監聽
1.1 概念
合法監聽(lawful interception,li)是在國家法律授權許可的前提下,電信服務供應商(telecommunications service provider,tsp)依法協助(lawful enforcement agent,lea)截獲受控的公眾電信網(public telecom network,ptn)中用戶的通信內容以及呼叫識別信息(call-identifying information,cii),并將監聽結果傳送給lea的過程[1]。
li體系的基本單元包括[2]:內部監聽功能(internal intercepting function,iif),設置在網絡節點內部中介功能(mediation function,mf),相當于公眾通信網(ptn)與lea網絡之間的網關管理功能(administration function,admf),對ptn中的監聽命令進行管理;執法監聽設備(law enforcement monitoring facility,lemf);ptn內部接口(internal network interface,ini);轉接接口(handover interface,hi),包括admf與lemf之間的hi1以及mf與lemf之間的hi2 ,hi3,其中hi2傳送監聽相關信息(intercept related information,iri),hi3傳送通信內容(contents of communication,cc) [3]。
1.2 基本流程
實施監聽工作的基本流程如圖1所示[4]。
圖1 合法監聽基本流程
圖中1為執法機構向授權機關提出申請,要求對某網絡用戶進行監聽;2為如果申請合法,授權機關向執法機構頒發授權證書;3為執法機構向網絡商(網絡運營商/絡接入商/服務提供商)出示授權證書;4為網絡商根據證書中的授權內容,為執法機構提供監聽接口,確定監聽對象;5為網絡商告知執法機構己經收到授權證書;6為監聽相關信息(interception related information,iri)從監聽目標傳到網絡商;7為監聽相關信息從網絡商傳到執法機構的合法監聽設備(law enforcement monitoring facility,lemf);8為監聽授權到期后,網絡商停止監聽活動;9為網絡商告知執法機關監聽停止。
1.3 ip網絡實現合法監聽的重要性
在固網、無線等語音網絡上,合法監聽功能有個明確的規范和長時間的實施經驗,而ip網絡的合法監聽相對來說更加復雜和不成熟。隨著internet網絡應用的更加廣泛,ip網絡成為人們傳遞公共和私人網絡的重要渠道。因此ip網絡上的合法監聽研究也有了十分重要的意義,對于ip網絡而言,監聽點的設置以及監聽目標標識符的確定有著很大的關系。
2 ip網絡中監聽點的設置
從ip網絡的數據傳輸模型(見圖2)中可以看出,訪問接入、網關連接、服務提供層都可以提供監聽功能。對于ip網絡監聽點的選擇不同,得到的通信內容不同的傳輸格式[5]。如在服務設備上得到的是應用層的會話,在網絡連接設備上得到的是網絡層的 (ip)數據報,在訪問接入設備上得到的是網絡層的(ip)數據報、數據鏈路層的pdu(協議數據單元)和物理層的pdu。常見的監聽標識有e-mail地址、web地址、isp(因特網業務提供商)用戶帳號、ip地址等。根據internet上的接入方式不同[5],監聽點選擇的位置也不相同。
撥號上網方式[6]:用戶通過撥號上網到本地交換中心,本地交換中心再同通過撥號連接到isp,在這種連接模式下,監聽點設定在isp上,一旦被監聽目標撥號連接到本地交換中心,本地交換中心向isp發出監聽命令,isp接收到命令后,對該監聽目標用戶進行監聽。
局域網上網方式如圖3所示。
該方式(見圖3)一般為某機構內部連接為一個局域網,然后通過本地路由設備連接到,經過連接到internet。對于這種方式的監聽,必須得到該局域網的公司或者機構的協助完成。一旦局域網內部的監聽目標通過lan由通信活動產生,lan就向通知監聽設備與此同時,本地路由器也會向監聽設備發起通知。網關或者類似的設備將監聽目標的通信內容復制一份,送到監聽設備。
圖2 ip網絡數據傳輸模型及監聽點監聽到的數據包
圖3 局域網傳輸方式
如圖4所示的永久ip上網方式下,用戶的ip是固定的,因此對其進行監聽時可以將其ip地址作為監聽標識符。監聽位置設置在路由器上,一旦需要對該用戶進行監聽,只要通知路由設備,路由設備將其通信數據送達到監聽設備。
圖4 永久ip傳輸方式
3 大規模數據流監聽的實現
3.1 簡單的監聽方案
這種方案即讓數據流經過的所有監聽點都監聽這個數據流,如圖5所示。
圖5 網絡數據流
圖5中p1,p2…代表不同的監聽點,f1,f2代表不同的數據流。在簡單的監聽方案中,p1,p2,p3三個監聽點都對f1數據流進行監聽。
此方案優點在于能確保每一個要監聽的數據流全部能監聽到。缺點是在大規模的流量下,一個監聽點會監聽很多流,加重監聽點的負載。如圖5中的p2則會監聽3條數據流,p2的負載很重。另外,在監聽的過程中,檢測到我們所需要的數據流后,需要拷貝一份轉發給監聽設備來進行信息分析,這種方案造成在監聽設備中有大量的重復信息,使監聽設備負荷加重,由于有很多的轉發數據,還可能會引起網絡擁塞。
3.2 decon 方案
鑒于上述方案的缺點,歐洲nec公司andrea di pietro等人提出了decon(decentralized coordination)方案[7-10]。此方案采用“第一個最適合”的方法(first-fit),即數據流經過的第一個監聽點為最適合的監聽點。例如在圖5中的p1 為f1數據流的監聽點、p2為f3數據流的監聽點。
此方案優點同樣對所有數據流都可以監聽,沒有遺漏,而且每條數據流只有一條信息,解決了簡單方案中的分析設備中大量重復的數據信息問題及網絡擁塞。但是缺點還是存在,此種方案在一定的程度上減輕了監聽點的負擔,但是并沒有完全的解決。依然存在監聽點負擔問題,例如圖5中,采用decon 方案,f3,f2數據流都由p2監聽,p2監聽點負載依然很重。
3.3 多次采用匈牙利算法的優化方案
在網絡中,因為源地址和目的地址可以確定一條數據流,所以可以源地址和目的地址來標識數據流。數據流的監聽分配問題便轉化成如何把這些ip對分配到監聽點上進行監聽。可以借鑒圖論中m個工人分配n個任務的模型,采用匈牙利算法找最大匹配的思想[11],得出了全網中監聽點優化的方案。下面通過例子闡述該思想。
例如,圖6中假設網絡中存在f1,f2,f3,f4,f5,f6?六條?數據流,六條流中目的ip和源ip為表1中所示。則監聽點和ip對之間對應關系如表2所示(標記信息發送過程中經過的路由器為1,沒有經過的為0)。
圖6 網絡數據流
(1) 以源地址和目的地址的ip對作為集合x中的成員,以監聽點作為y中的集合,以表中ip對和監聽點之間的關系為邊集合c(表2中:1的位置說明ip和監聽點存在邊的關系)。則x=[ab,ac, ad, bc, bd, cd]},y=[p1,p2,p3,p4]。
表1 目的ip與源ip
經過的監聽點源ip地址目的ip地址
f1 p1ac
f2 p4,p3ad
f3p1,p3bd
f4p1,p2,p4ab
f5p1,p3cd
f6p1,p4bc
表2 監聽點與ip對的關系
監聽點
ip對
a-ba-ca-db-cb-dc-d
p1111101
p2100000
p3001011
p4100110
(2) 集合?x,y和c?既可以構成二分圖,如圖7所示,根據匈牙利算法,即可找到最大匹配(如圖8中的黑粗線)。即x中的ip對被分配到不同的監聽點中監聽。
經過一次匹配查找后,監聽規則分配結果如表3所示。
圖7 二分圖
圖8 一次匹配查找
(3) 若監聽的x集合中ip對和y中的監聽點都已經匹配,則算法結束。否則,對將已經匹配的ip對,以及已經匹配的ip對和監聽點的對應關系邊刪除,則產生新的一個二分圖如圖9所示,再次執行(2),結果如圖10所示的黑粗線。
二次匹配后監聽點分配如表4所示。
算法分析:所有的數據流都監聽到,沒有遺漏。經過多次采用匈牙利算法后,數據流被均勻分配到監聽點中,不會使得某個別監聽點監聽的數據流多,而負載不平衡,解決了上述2種方案的缺點。各個監聽點監聽的數據流不相同,不會造成分析設備信息的重復。
表3 監聽規則分配結果
監聽點數據流分配
p1ac
p2ab
p3ad
p4bd
圖9 產生新的二分圖
圖10 匹配查找后結果
表4 二次匹配后監聽點分配
監聽點數據流分配
p1ac,cd
p2ab
p3ad
p4bd,bc
4 結 語
ip授權篇3
而在此之前，《熊出沒》這個品牌給華強公司帶來的只是“每年幾千萬元的投入”。華強數字動漫總經理劉富源坦陳，雖然《熊出沒》動畫片在電視臺的收視率一直不錯，但其收益幾乎趕不上投入的一個零頭。“比方說，和央視合作時，央視僅給予我們幾百元錢/分鐘的回報，《熊出沒之過年》有55集動畫片，每集13分鐘左右，我們的投入成本是幾百萬元，而電視臺只能給予最多10萬元左右的回報。”
所以，華強公司一直期待著，當這個動畫品牌被市場廣泛接受之后，公司可以開始通過開發產業鏈上的其他產品真正實現盈利。如今，終于夢想成真。《熊出沒》大電影成功了，授權手游也因為有這個知名IP的加持，成為了國產手游中的一匹黑馬。
《影視圈》雜志日前采訪了《熊大快跑》游戲開發商樂堂動漫COO聶威偉。他向《影視圈》雜志詳談了樂堂動漫與深圳華強合作的這款千萬級IP游戲誕生的經過，以及他對影游互動的看法。
假如我有IP，就好比我成了“都教授”
2013年游戲圈發生的一大變化是，大家開始把IP當作真正的IP資源來對待了。此前我們能看到的很多IP類游戲，大部分都是山寨的。但是2013年，從《我叫MT》等游戲的成功開始，大家發現有正版授權的IP游戲，它的市場接受度、認可度和影響力，都超乎尋常的大。一些大公司，比如搜狐暢游在以2000萬的價格購買了金庸先生11部著作的手游獨家改編權之后，也開始打擊大陸市場的盜版金庸游戲。這類因素都促使手游圈在往正版化的方向上走。
而現在游戲圈對IP的關注范圍，已經不僅僅是動漫、電影、電視劇、綜藝節目、小說，還包括了藝人、體育明星的個人形象等。大家搶好IP搶得頭破血流，授權金也隨之一路攀升。有日系IP公司跟我談起，在2013年之前，如果一款IP能賣到百萬級，他們就覺得――哇，是非常開心的一件事。但是大公司介入IP爭奪之后，瞬間就把價格抬到千萬級的規模上去了。整個版權價格在2013年漲了好多倍，這對中小游戲公司而言，壓力就非常大。
那么做游戲一定要有IP嗎？我覺得是這樣的：如果我追一個女生，我要跟她說我很有內涵，我很有品位（這相當于游戲品質）。但這個事情是我要創造機會讓她知道的。假如說我有IP，就好比我成了“都教授”，我走過來，很多女生就沖過來了。所以說，有IP和沒有IP的效果是差別很大的。
但是沒有IP，如果你游戲本身品質高，那么月流水做到幾十萬級或者百萬級也是可以的，只是說如果你想做一個幾千萬級的產品，可能有IP會更合適些。但是并不是沒有IP就不能活。
至于大家搶IP抬高了IP的成本，我認為這也是一件好事情。因為成本都很高了，所以大家就必須做掙錢的精品。對用戶而言，整個市場也會變得更加精品化，這對手游生態圈而言是好事。
但還是要找到適合自己的IP。我覺得市場上絕大部分（影視類IP）作品，要改編出一個百萬級的（游戲）產品，都是沒有問題的。但如果都以千萬級產品為目標，壓力就會很大。因為作品類型不同，天然的起跑線就不同。
簡單地分析，如果你看一部影視作品的時候，你看得熱血沸騰，那么我們認為這個IP改編成游戲，它的支付效果一定會很好。以影視作品舉例的話，的確是古裝武俠、仙俠類的題材更好轉換。而同樣是古裝的宮斗戲，例如《甄傳》，改編起來效果就差不少，這與它的受眾人群有關。不過如果你有一個小清新題材的作品，用戶群體也很龐大，那么說不定我們也可以成功。但就付費效果而言，讓人熱血沸騰的作品仍然是首選。
千萬級IP游戲的誕生
《熊出沒》并不是那種讓人熱血沸騰的類型，但是我們依舊拿下了這個IP。
去年樂堂動漫拿下《熊出沒》IP的時候，很多同行非常詫異，問我拿這個IP干什么，這樣一個IP能做什么樣的游戲？大家的注意力都集中在做重度游戲和網游的日系IP上。大家都覺得《熊出沒》這個IP沒有太大的價值，你不能拿一個熊去做ARPG，或者是一個熊在那里格斗打架。但是，《熊出沒之熊大快跑》能取得現在的成績，非常大的功勞是取決于IP。
我們當時為什么選《熊出沒》這個IP呢？首先，我們查了幾乎所有的視頻網站，我們發現《熊出沒》在各大視頻網站中都排在前10位。然后，我們請公司在北京、上海等各地分部的同事去做了一些街訪調查，發現絕大部分受訪者聽說過《熊出沒》。同時，我們非常看中的一點是，《熊出沒》是一個長線產品，它從2012年開播至今還在持續更新。我們相信這個IP的吸量能力會非常強。而在我們去跟華強數字動漫談版權合作的時候，我們又得知2014年1月份《熊出沒》的大電影要上映，檔期也很合適，就更讓我們堅定了這個選擇。
雖然說現在的版權費用越來越貴，但版權也有細分市場。如果拿一個版權做重度游戲，很多日系的重度IP費用都在8位數。其實這些IP可以拿來做細分市場，比如簽它的某種類型游戲的開發權，費用就相對偏低。我們目前談到的IP基本上是在6位數和7位數，對中小開發者而言是比較容易接受的。
簽下《熊出沒》這個IP是去年的9月18日，但一直沒有開工。當時其實拿不準到底要做一款什么類型的游戲，于是我們去跟很多渠道合作伙伴溝通，做了各種各樣的游戲預案，比如農場養成類游戲、賽車游戲等等。最后綜合各方意見，我們決定做一款跑酷。跑酷游戲門檻低，適合任何年齡段的玩家進入。
《熊大快跑》從立項開工到產品上線一共用了43天。在這個過程中，IP授權方華強在游戲形象的制作、原版角色配音等很多方面給了我們很大的幫助。同時，他們也會提出一些要求，比如說，游戲的開場動畫原先設計的是光頭強拿著槍沖出來，然后開了一槍。后來改成了光頭強出來只是在那兒跺腳生氣，沒有開槍。這更符合他們對動畫形象的設定。
《熊大快跑》在所有的跑酷類產品中，我們的收入是在前三位的。我們的收入跟傳統游戲不一樣，傳統的跑酷游戲的主要收費點是復活和道具的消耗，而《熊大快跑》不是這樣。我們在游戲當中做了很多監控點，對用戶行為和用戶習慣進行監控，我們發現游戲中付費效果最好的是角色的購買和販賣。熊二的角色購買會占到將近60%。
所以在角色選擇界面上，我們設計了每個角色的待選動畫，讓每個角色都能夠勾起玩家的購買欲。在最早的版本中，角色選擇界面是沒有配音的。我們發現加上配音之后，角色的付費效果比沒有配音的時候增加了20%。于是我們跟華強做完了配音，整個音效的全部成本也就是幾千塊錢，性價比非常合算。
《熊出沒》的主力用戶人群是兩類：一類是小朋友，他們喜歡看《熊出沒》動畫片，愛屋及烏也喜歡玩《熊大快跑》。第二類人群是小朋友的父母，現在的熊孩子那么難哄，父母為了讓小朋友高興就玩給小朋友看，或者是帶著小朋友一塊玩兒。
而為了達到更好的游戲效果，《熊大快跑》項目組還請到了將近百位小朋友來做測試。小朋友在完全沒有提示的情況下玩游戲，我們的開發人員就在旁邊看著，看他們的操作習慣，在哪些地方會點錯、哪些地方犯迷糊。
雖然產品的每一個計費點都經過兩到三次的付費確認，但是經常會出現小朋友亂點計費點的情況。所以我們的產品在2月份進行了微調，這也是我所知道的單機游戲中沒有人做過的。如果用戶付費超過30塊錢，他在整個游戲中之后的付費會全部免掉，我們會自己砍掉30塊錢以上的所有收入。即使是這樣做，我們2月份的流水依舊突破了2000萬。這個改動就是因為仔細觀察了小朋友的測試才決定的。除了小朋友參與測試以外，我們還安排了4人測試組反復地測試機型。
有人曾經表示過擔心，認為《熊出沒》這個IP太低齡化了，付費率可能會很低。但我不這樣想。實際上，過年期間，小孩的因素是讓我們整個（運營）數據變好的因素之一，因為很多的父母會陪著小孩一起玩。而且換一個思路，假如說沒有《熊出沒》這個動畫片，我們只是做了一只熊在跑的一個普通跑酷游戲，也不會說成年人就不玩它了。事實上，我們選的這個類型是一個老少皆宜的游戲類型。而就低齡化比例而言，在我們二月份自己的調查數據里，低齡用戶大概占到10%-20%，大部分用戶還是成年人。
《熊大快跑》成功之后
在《熊大快跑》成功之后，陸續有一些影視IP來找我們談合作。但是有些作品是在它上映的晚期，或者已經播映完了，才來找我們。雖然我們也可以拼速度，很快地把產品做出來，但是問題在于我們無法知曉等游戲做出來之后，市場又是怎樣了。
所以我們期望的是，跟影視的合作，越早開始越好。當你決定拍這部戲的時候，就可以找到合作者來談了。這樣的話，游戲與影視作品才有互動的空間。其實影游互動可以做的事情很多，不只是在營銷層面的互動，在內容、廣告植入等很多方面也都有運作的空間。只要用戶關系在，我們可以做很多有意思的事情。
《熊大快跑》是華堂動漫第一款進入千萬級俱樂部的產品，它提升了整個團隊的信心。接下來，我們還會陸續開發一些國內外的IP游戲。日本方面《蠟筆小新》的版權、韓國方面《倒霉熊》的版權，我們都已經拿到了，目前正在開發中。
其實，手游與電影有很多相似之處。比如，年輕人是電影消費的主力人群，同樣也是游戲的主力人群。電影圈越來越多同質化的作品，其實我們也承認，游戲圈的產品同質化現象也很嚴重。所以，談到影游互動，相信影視版權所有者會對游戲公司有期待，而游戲公司對IP也會有期待。我們也希望影視作品的生命周期和它的經典性會更強，大家能互相促進，成就好產品。
2013年是手游爆發的年份，但是手游圈大家的心態還有點浮。很多團隊進入手游市場是因為覺得手游成本低，他夢想的是――做一款游戲，瞬間利潤率就爆發幾百倍，然后公司被資本大鱷看中，可以賣很多錢進行各種資本操作。而2014年經歷了這樣一個IP的洗禮，手游市場也會有一個大浪淘沙的過程。不過在我看來，就算前浪死在了沙灘上，后浪也還是會一直撲上來。
移動互聯網的發展，讓很多不玩游戲的人開始玩游戲了，這是我們的好機會。而每次去看電影的時候，我也總是會想象：在等待電影開場的時候，銀幕上出現游戲的二維碼讓大家下載，然后觀眾們都一邊玩著游戲，一邊等電影開場。
ip授權篇4
1 元點——網絡文學虛擬社區的創建
1.1 眾創空間構建虛擬社區
網絡文學的優勢在于作品發布的空間自由、觀眾與作者的即時溝通以及作者與觀眾的共同創作，這是傳統文學難以企及的。網絡文學網站一般是VIP付費閱讀，讀者可以選擇感興趣的小說免費試讀一部分，可以說網絡文學網站也是促進網絡文學版權保護的土壤。文學網站通過章節內容的連載運營、設立讀者與作者溝通的評論欄，創造了作者與讀者共同創作的眾創文本形式。以《三生》小說的首發平臺“晉江文學城”網站（后文簡稱“晉江”）為例，“晉江”在連載小說的每個章節之后都設置了評論欄，讀者會對小說的情節和人物塑造提出建議，作者會不定時查看讀者的反饋，甚至會采納讀者的意見，按照讀者的要求來繼續情節敘事。眾創文本的方式讓讀者由被動變為主動，以小說為核心的虛擬社區就這樣建立起來了。
1.2 平臺互動拓展社區邊際
眾創文本驅動的虛擬社區在創建之初畢竟是小圈子，那么，網絡文學的虛擬社區如何擴大呢？網絡文學的發布者會在作者簡介頁面編輯自己的QQ群號、微博賬號，邀請讀者進群一起交流，當社群積累了一定量的粉絲后，忠實的粉絲讀者會自發的建立作者后援群，包括百度貼吧、豆瓣甚至自建門戶網站。比如《三生》的后援群有“四海八荒后援會”“唐七公子吧”等，都是從文學網站平臺的評論互動轉移到了貼吧、微博、QQ等社交平臺。互動平臺的強力擴散源自文學作品自身的影響力。作者要不斷的連載，才能保持粉絲的忠實度和新鮮感，一旦作者在創作上怠倦，會遭到粉絲的催促，稱為“催更”。作者在完結一部小說后，會在故事結尾發布新故事的鏈接或梗概，被稱為“挖坑”，老粉絲會跟隨作者的創作步伐成立新的社交群，而老社群也會源源不斷的輸入新鮮讀者。創作不結束，虛擬社群就會持續發展。
1.3 系列內容聯動完善作者成長機制
網絡文學作品在一炮打紅之后，會推出系列衍生故事，這些故事共享一個宏大而完備的故事背景，甚至里面的人物都有前后繼承的關系，對走紅故事的“前傳”“后傳”、番外篇的創作提供了廣闊的天空。比如唐七的《三生》走紅之后，共享故事背景架構的系列作品被陸續推出，譬如《三生三世枕上書》《三生三世菩提劫》等，共同構成“三生”系列作品。一方面，這是網絡文學平臺在與作者簽約之初就約定好的長久而完善的成長機制和獎勵制度，作者在創作過程中會逐漸成熟;另一方面，系列故事的內容量龐大，IP版權輪轉售賣的價格也會翻倍增長。
1.4 簽約出版與個性定制出版并行
網絡文學網站的盈利初衷是遴選優質內容出售給出版機構，幫助簽約作者和出版機構牽線搭橋，賺取版權代理費用。隨著網絡文學人氣的攀升，晉江開始出現若干部適合紙質出版的小說。以言情、耽美、同人為特色的晉江先后與悅讀紀、蝴蝶季等出版機構及案例合作關系，出版了除《三生》之外的《夏有喬木雅望天堂》《微微一笑很傾城》《夢回大清》等眾多圖書，讓網絡文學登陸實體圖書的大雅之堂。此外，鑒于紙質書出版發行的嚴苛審查制度，晉江開辟了個性化定制的印刷品服務。作者可以選擇封面、插圖等上傳，向讀者公開征集印刷訂單，向讀者開放購買。
2 轉移——版權輪轉后的內容再造
高人氣的網絡文學作品不僅是作者的作品，也是眾多粉絲的心頭肉，粉絲關注小說的連載和影視作品的改編。因而網絡IP小說的影視改編要想把讀者粉絲轉移到電視、電影中來，要滿足讀者心中較高的改編預期。
2.1 網絡小說改編的電視劇
電視劇是投入產出回報穩定的改編方式，近年來一系列的魔幻類IP劇推出，譬如《花千骨》《青云志》《天乩之白蛇傳說》等都獲得了較好的收視效果。《三生》的電視劇改編自公布消息后就備受期待，電視劇雖然在2017年1月才登陸衛視，但早在2015年11月，《三生》電視劇就開始了前置營銷，包括發布了“三生緣起花期將至”概念海報、“桃花專列”地鐵海報、“桃花隧道”地鐵甬道裝置，發起抽桃花簽、送鮮花禮品等線下營銷活動，通過線上線下的各種營銷活動把“三生”話題不斷推向熱點，為電視劇的播出造足了勢。
2.2 網絡小說改編的電影
《三生》的電影改編基本是和電視劇改編同步進行的。阿里影業在2015年購買了《三生》小說的影視改編權，并下沉到虛擬社區潛水、調研讀者粉絲，并進行了多次的投票，包括電影版《三生》男女主角的網絡投票，其中劉亦菲以超過11萬的投票高居榜首，最后官方將男女主角確定為楊洋和劉亦菲，可以說充分尊重了粉絲的意愿。在《三生》電視劇收視率居高不下的同時，電影定檔到暑期檔。在《三生》上映之前也進行了一系列的前置營銷，也借用了電視劇前置營銷的熱度，包括在社交平臺發起了“電視劇楊冪&趙又廷VS電影劉亦菲&楊洋”的投票活動，網友吵得不亦樂乎。可以說不論是電影還是電視劇的改編，都是建立在與粉絲對接和共同創作的拉鋸戰中，《三生》的原生粉絲也對改編影視劇報以了誠摯的回報。
2.3 網絡小說改編的游戲
電子游戲能夠給玩家提供沉浸式的視聽享受，以角色扮演、第一視角去親身體驗劇情的發展，感受凄美婉轉的仙俠愛情。《三生》的同名網絡游戲在影視作品熱映的同時趁熱打鐵，快速推出，強調的是結合小說的故事框架、人物設定和影視劇的視覺畫面，讓玩家融入故事中，獲得比視聽更好的效果。網絡小說改編的游戲由來已久，譬如《斗破蒼穹》《星辰變》《誅仙》等，在場景、人設、玩法等諸多方面盡力還原原著，讓讀者粉絲能夠扮演劇中的角色修仙、殺怪、戀愛。遵循故事線索去完成任務。
3 后營銷——衍生品開發與聯動營銷
《三生》由網絡文學向影視劇、電子游戲的開發，基本實現了IP產業鏈的全輪轉，而衍生品周邊的開發也是錦上添花。《三生》的衍生品包括植入廣告、VR娛樂體驗、桃花主題商品包裝授權等。衍生品的開發使得《三生》IP的價值開發在縱向深度上延申，從而推動粉絲經濟的進一步變現。作為《三生》影視劇改編權的擁有者阿里影業，在IP購買之初就進行了龐大而超前的IP產業鏈開發布局，其中不僅有影視劇、游戲的開發，還有依托淘寶電商平臺的“授權寶”。所謂授權寶就是拿阿里影業自己的IP或者第三方IP授權給淘系商家做商品開發，衍生品收入三方分成。授權寶背靠阿里巴巴集團電商平臺，有精準的用戶消費群、龐大流量等優勢資源，這種方式不僅打破了IP版權方與品牌商家“觸不可及”的距離感，也為IP方提供更加互聯網化的運營模式，同時為天貓、淘寶生態內的品牌商家創造了商品營銷“新路線”，可謂一舉多得。
ip授權篇5
為了便于記憶，人們又將這組IP地址的32位二進制數分成四組，每組8位，中間用小圓點隔開，然后再將每組二進制數轉換成相對應的十進制數，其格式為X.X.X.X，每個X的值在0~255之間。這樣，IP地址就變成了十進制數（202.99.23.239）。但是它還是不容易被記住，為了既方便網民們的記憶，又便于計算機通信，授權機構就又給計算機取了一個名字，這個名字就叫做域名。例如：我們把IP地址為202.99.23.239的計算機取名為.cn，即域名。域名是一個用戶級地址，通信時必須翻譯成IP地址。域名系統將整個Internet劃分為多個頂級域，并為每個頂級域規定了通用的頂級域名。由于美國是Internet的發源地，因此美國的頂級域名以組織模式劃分，其他國家的頂級域名是以地理模式劃分的。地理模式指明了該域名源自的國家，在幾乎所有的情況下，地理域名都是兩個字母的國家代碼，如CN代表中國，JP代表日本，FR代表法國，UK代表英國，CA代表加拿大等。
中國互聯網信息中心（CNNIC）負責管理我國的頂級域，它將CN域劃分為多個二級域。二級域名的劃分也采用兩種模式，機構性域名和地理性域名。機構性域名表示各單位的機構，如com表示商業機構，edu 表示教育機構，gov表示國家政府部門，net表示網絡支持中心等。地理性域名是按區域劃分的，采用行政名稱的拼音字母組合，如BJ代表北京市，TJ代表天津市，SH代表上海市，AH代表安徽省，SD代表山東省，HN代表湖南等。
CNNIC將我國教育機構的二級域（edu域）的管理權授予中國教育科研網（CERNET）網絡中心。CERNET網絡中心將edu域劃分為三級域，將三級域分配給各個大學與教育機構。例如：edu 域下的nankai代表南開大學，并將nankai域的管理權授予南開大學網絡管理中心。南開大學網絡管理中心又將nankai域劃分為多個四級域，將四級域名分配給下屬部門或主機。例如：nankai域下的cs代表計算機系。Internet主機域名的一般格式如圖所示。
那么，IP地址與域名有什么關系？下面我們先看一個例子，假設我們把計算機比作人的話，那么計算機的IP地址就相當于這個人的身份證號碼，計算機的名字就相當于這個人的名字，顯然，身份證號碼和名字代表的是同一個人，由此可見，計算機的域名地址和用數字表示的IP地址實質上是同一個東西，只是外表不同而已，用戶上網訪問某一個站點時，可以輸入它的IP地址，也可以輸入它的域名。如果要訪問人民日報網站，可以輸202.99.23.239，也可以輸域名.cn，效果完全一樣。
當用戶輸入IP地址如202.99.23.239時，由于計算機不認識十進制數，于是，計算機就把這十進制數轉換成二進制數，然后再與該計算機通信；當用戶輸入域名如.cn時，計算機不能直接利用該域名地址通信，這就相當于你與某人打電話時，并不能直接用對方的名字來通話一樣，必須借助于電話號碼簿來查明與此人名字相對應的電話號碼來通話。同樣地，我們把域名輸入以后，瀏覽器就會自動把這個域名送到一臺功能類似于電話號碼簿的專用計算機上，這臺計算機就叫做域名服務器（DNS服務器）。DSN服務器中主要存放著計算機的域名和IP地址相關聯的數據表。這有點兒和電話號碼簿中的人名與電話號碼對應表相似。當DNS服務器收到傳來的域名后，首先在域名和IP地址相對應的數據表中查找對應記錄，如果有，它就把與域名對應的IP地址返回給具體的通信軟件，通信軟件通過IP地址找到相應的站點，把該站點的內容傳到用戶的計算機上，用戶通過瀏覽器就能看到該網站的信息；如果沒有找到與該域名對應的IP地址，瀏覽器會告訴用戶不能打開該網頁，即找不到用戶所要訪問的IP地址，因此也就無法訪問該網站的信息。
參考文獻
[1]柏松 主編.Internet應用基礎教程.航空工業出版社,2005.
[2]廖望,張柯,黃智誠 編著.Internet技術與應用.冶金工業出版社,2004.
ip授權篇6
[關鍵詞] DHCP 欺騙 DHCP SNOOPING 防范
在TCP/IP網絡中，每臺計算機要與其他計算機通信，都必須進行基本的網絡配置（IP地址、子網掩碼、缺省網關、DNS等）。對于小型網絡，為每臺計算機一一配置這樣的屬性也許還可以承受，由于網絡應用的發展，特別是電子商務、電子政務、辦公自動化等新的網絡應用的出現，網絡的規模也逐漸擴大，這樣對于一個有幾百、上千臺的網絡，基本的網絡配置工作雖然簡單，但配置的工作量相當大，而且對以后的維護帶來不便。為了便于統一規劃和管理網絡中的IP地址，DHCP(Dynamic Host Configure Protocol，動態主機配置協議)應運而生了。這種網絡服務有利于網絡中的客戶機自動進行網絡配置，而不需要一個一個手動指定，但DHCP服務在設計時，沒有過多的考慮安全問題，因此，這種服務在為網絡配置提供方便的時候，又帶來了問題。
一、DHCP工作原理
DHCP服務分為兩個部分：服務器端和客戶端。所有的IP網絡配置資料都由服務器集中管理，并負責處理客戶端的DHCP要求；而客戶端則會使用從服務器分配下來的網絡配置數據進行網絡配置。這種網絡配置數據的分配是動態的，是會變化的，稱為“租約”分配。
“租約”的形成有4個階段：
發現階段:客戶端尋找服務器的階段。客戶端開始時并不知道服務器的IP地址，因此，它會向本地網絡廣播發送DISCOVER發現信息來尋找服務器，本地網絡中的所有計算機都會接收到這種廣播，但只有DHCP服務器才會做出響應。
提供階段:服務器向客戶端提供網絡配置參數的階段。在網絡中接收到客戶端DISCOVER發現信息的DHCP服務器都會做出響應，它們會從尚未出租的IP地址中挑選一個，向客戶端發送包含預備出租的IP地址和其他設置的OFFER提供信息。
選擇階段:客戶端選擇某臺服務器提供的網絡配置參數的階段。如果網絡中存在多臺DHCP服務器，它們都會向客戶端發送OFFER信息，客戶端可能會收到多臺DHCP服務器發送的OFFER信息，但它只選擇接收到的第一個OFFER信息，然后它就以廣播形式發送一個REQUEST請求信息，該信息中包含向它所選定的第一個OFFER信息中的網絡配置參數和它選擇的DHCP服務器的信息。
確認階段:DHCP服務器確認所提供的網絡配置參數。在網絡中接收到客戶端REQUEST請求信息的對應DHCP服務器會做出響應，如果服務器能滿足客戶端的請求，它便會向客戶端發送一個包含網絡配置參數的ACK確認信息，告訴客戶端可以使用它所提供的服務，客戶端根據該NAK信息來配置其網絡參數，否則，它便會向客戶端發送一個不能滿足請求的NAK信息，并且收回OFFER信息中欲分配給客戶端的地址，客戶端會回到第一步，重新發起DISCOVER信息。而其他DHCP服務器不會對請求做出應答，一定時間后，那些發送了OFFER信息的DHCP服務器，如果沒有收到響應的REQUEST信息，則會收回OFFER信息中欲分配給客戶端的地址。
“租約”形成后，DHCP服務發揮作用，在不同的“租用期限”將會經歷以下幾個階段：
重新登錄:它將嘗試更新上次關機時擁有的IP租用，即客戶端直接發REQUEST請求信息，該REQUEST信息和第一次的REQUEST信息不同之處在于沒有DHCP服務器的信息，所有的DHCP服務器都會收到該信息。如果先收到ACK信息，則繼續使用現有IP地址，并更新其租期；如果先收到NAK信息，則發送DISCOVER信息，開始新一輪的IP租用過程；如果未收到任何服務器的ACK或NAK信息，客戶機將嘗試聯系現有IP租用中列出的缺省網關，如果聯系成功且租用尚未到期，客戶機則認為自己仍然位于與它得現有IP租用時相同的子網上（沒有被移走）繼續使用現有IP地址。 如果未能與缺省網關聯系成功，客戶機則認為自己已經被移到不同的子網上，將會開始新一輪的IP租用過程。
更新租約階段:任何租約都有一個租借期限，期滿后，DHCP服務器便會收回出租的網絡配置參數。如果要延長其IP租約，則必須更新其租約。系統約定，客戶端IP租約過半時，客戶端會自動發送更新租約的REQUEST信息（該信息是一個單播信息，即直接向租用網絡參數的服務器發送）。如果服務器是可用的，通常回送一個ACK信息，同意客戶端的請求，客戶端繼續使用現有IP地址，并更新其租期;如果服務器是不可用的，通常回送一個NAK信息，客戶端可以繼續使用現有IP地址，但不更新其租期。
重新捆綁階段:如果客戶端在租用期達到出租時間的50%時，更新租約不成功，當租用期達到出租時間的近87.5％以上時，客戶端會再次試圖更新租用期。如果服務器是可用的，通常回送一個ACK信息，同意客戶端的請求，客戶端繼續使用現有IP地址，并更新其租期；如果服務器是不可用的，通常回送一個NAK信息，客戶端可以繼續使用現有IP地址，但不更新其租期，直到客戶端租約已滿，然后一切從頭開始。
二、DHCP欺騙原理
從DHCP工作原理可以看出，如果客戶端是第一次、重新登錄或租期已滿不能更新租約，客戶端都是以廣播的方式來尋找服務器，并且只接收第一個到達的服務器提供的網絡配置參數，如果在網絡中存在多臺DHCP服務器（有一臺或更多臺是非授權的），誰先應答，客戶端就采用其提供的網絡配置參數。假如非授權的DHCP服務器先應答，這樣客戶端最后獲得的網絡參數即是非授權的，客戶端即被欺騙了。而在實際應用DHCP的網絡中，基本上都會采用DHCP中繼，這樣的話，本網絡的非授權DHCP服務器一般都會先于其余網絡的授權DHCP服務器的應答（由于網絡傳輸的延遲），在這樣的應用中，DHCP欺騙更容易完成。
三、DHCP欺騙防范
防范原理:為了防止DHCP欺騙，只要不讓非授權的的DHCP服務器的應答通過網絡即可，目前網絡基本都采用交換機直接到桌面，并且交換機的一個端口只接一臺計算機，因此，可以在交換機上做控制，只讓合法的DHCP應答通過交換機，阻斷非法的應答，從而防止DHCP欺騙，并且對用戶的計算機不用做任何的改變。
1.防范方法:在交換機上啟用DHCP SNOOPING功能
DHCP SNOOPING通過建立和維護DHCP SNOOPING綁定表并過濾不可信任的DHCP信息來防止DHCP欺騙。
DHCP SNOOPING截獲交換機端口的DHCP應答報文，建立一張包含有用戶MAC地址、IP地址、租用期、VLAN ID、交換機端口等信息的一張表，并且DHCP SNOOPING還將交換機的端口分為可信任端口和不可信任端口，當交換機從一個不可信任端口收到DHCP服務器的報文時，比如DHCP0FFER報文、DHCPACK報文、DHCPNAK報文，交換機會直接將該報文丟棄；對信任端口收到的DHCP服務器的報文，交換機不會丟棄而直接轉發。一般將與用戶相連的端口定義為不可信任端口，而將與DHCP服務器或者其他交換機相連的端口定義為可信任端口，也就是說，當在一個不可信任端口連接有DHCP服務器的話，該服務器發出的報文將不能通過交換機的端口。因此只要將用戶端口設置為不可信任端口，就可以有效地防止非授權用戶私自設置DHCP服務而引起的DHCP欺騙。
2.實現步驟(用cisco思科的交換機為例)：
(1)在交換機的全局配置模式中啟用DHCP SNOOPING
交換機名(config)#ip dhcp snooping
(2)在交換機的全局配置模式中開啟需要啟用DHCP SNOOPING的vlan
交換機名(config)#ip dhcp snooping vlan vlan號
(3)在端口配置子模式中將授權DHCP服務器所連的端口設為信任端口(缺省啟用DHCP SNOOPING的vlan所在端口都是非信任端口）
交換機名(config-if)#ip dhcp snooping trust
四、結束語
在采用DHCP方式分配網絡參數的網絡中，DHCP欺騙是存在的。因此，在網絡中一定要采用相應的措施來防止DHCP欺騙，否則，將會為網絡管理員帶來許多的不便，違背了采用DHCP的主要原因（為管理帶來方便）。
參考文獻:
[1]周明天等:TCP/IP網絡原理與技術.清華大學出版社，1993年
[2]張衛等:計算機網絡工程.清華大學出版社，2004年
ip授權篇7
知識經濟時代，社會經濟的發展越來越依賴于科學技術的進步，電子信息產業作為高新技術行業，又以集成電路（IntegratedCircuit，IC）的設計為前沿。作為21世紀的朝陽產業，IC設計能力反映了一個國家信息產業的硬實力，深刻地影響著人們生產、生活的方法面面，對于一國的經濟社會發展起著舉足輕重的作用。隨著集成電路的規模依據摩爾定律不斷呈指數級別地飛速增長，已經實現可以將整個系統集成到一塊單硅芯片上，片上系統（SystemonChip，SoC）的概念應運而生。然而對于大規模的SoC開發，無論從設計的費用、周期還是可靠性方面考慮，傳統的方法均已不能滿足需求。加之集成電路產業分工的日益細化,外包模式被更多企業采用，出于對商業風險、市場機會和材料成本的考慮，集成電路產業越來越多地使用知識產權核(IntellectualPropertyCore，IPCore)2復用的設計方法。“集成電路設計業已步入IP模塊的年代，IP開發、搜索、集成與服務是當前設計業發展的瓶頸,知識產權在集成電路設計業發展中的地位至關重要。”3據中國電子信息產業發展研究院（簡稱CCID）統計，2007年全球SoC市場已達750億美元，占國際IC市場的29%，其中全球SoC產品設計85%都采用IP核為主的預定制模塊，IP核的銷售額達到40億美元以上4。2012年，國家工信部軟件與集成電路促進中心(以下簡稱CSIP)調研報告顯示，移動互聯網時代的到來使得全球半導體產業發生著深刻的變化，而且必將會從量變轉入質變，其中一個重要的方面就是智能手機和平板電腦產業引發的SoC“核”競賽。國家集成電路人才培養基地專家預計，到2015年，中國芯片市場規模將超過1萬億元，SoC“IP核”價值將更為可觀。5隨著我國集成電路產業自主研發產品種類的不斷增加，中國IC企業也越來越多地涉足SoC設計，對IP核的需求持續快速增長。CSIP調研顯示，截止2011年12月，100%的中國IC企業都使用了第三方提供的IP核，其中34.2%的企業IP核采購支出占預算比例達20%～40%，18.4%的企業IP核采購支出甚至占到了40%以上，整體技術依存度畸高。關于影響國內IP核產業發展的主要因素調查表明，54%的企業認為首要問題是知識產權保護，許多企業不愿意推廣自己的IP核，原因幾乎一致，主要還是擔心知識產權保護不力，辛辛苦苦研發出來的技術被別人盜用或濫用。6由于對如何依靠我國現行知識產權法律保護IP核缺乏了解，除個別IC企業掌握少量自主知識產權的IP核外，絕大多數國內IC企業仍處于技術需求方的弱勢地位。不僅如此，“掌握核心技術的很多國外IP核供應商對國內知識產權的保護也表示懷疑，拒絕將該IP核在中國交易”7使得中國IC企業難以獲得高質量的IP核，并且動輒被懷疑存在抄襲等侵權行為8，更毋寧說進行技術交流與學習創新。
二、中國集成電路IP核發展的戰略措施分析
集成電路設計產業是電子信息產業發展的制高點，集成電路IP核作為集成電路設計的關鍵性技術成果對于產業的發展意義重大。我國集成電路設計產業遇到的困難主要是缺乏自主知識產權的集成電路IP核，導致IP核對外技術依存度畸高。為此，需要推動我國集成電路設計產業知識產權戰略，提升集成電路IP核的開發、獲取和保護能力，以促進我國集成電路產業的健康、快速發展。本文認為可以考慮從以下三方面著手：
（一）加強IP核知識產權法律協調保護力度集成電路IP核的知識產權保護方法，國際IP核標準化組織VSIA（虛擬插槽接口聯盟）的《IP核保護白皮書》9中歸納了三種保護途徑，第一種是依靠知識產權法律的“威懾”作用防止IP核被非法傳播與使用，否則將借助司法程序予以制裁。第二種是借助合同、契約等方式，如通過許可證協議等方式阻止IP核被非授權性使用，以達到“防衛”的效果。第三種則是通過水印和指紋等技術手段，對IP核的合法性進行“檢測”和追蹤。我國借鑒了VSIA的相關方案，相繼制定了《集成電路IP核保護大綱》等11項行業標準，但如上述國家機構的一系列調研報告表明的情況實施效果不甚理想。究其原因，主要是《集成電路布圖設計保護條例》（以下簡稱《IC條例》）制訂后保護思路的單一與保護力度的松懈。2001年《IC條例》的頒布讓業界普遍認為依靠《IC條例》就足以解決集成電路設計保護方面的所有問題。實則不然，鑒于集成電路IP核技術的復雜性與侵權的隱蔽性，集成電路IP核的知識產權保護通常較為困難。技術上，IP核已經發展到系統級別，依據設計流程上的區別可細分為多個類別。按照《IC條例》的規定只能對其中部分形式的IP核進行保護，卻容易忽視其它類別的IP核可以納入《著作權法》《專利法》《反不正當競爭法》等的保護范圍10，造成我國大量IP核創新成果的知識產權保護缺失。結合產業和技術發展，加強IP核知識產權法律間的協調保護力度，提升企業等創新主體的IP核知識產權保護意識和保護能力，無疑將有助于促進我國自主知識產權IP核數量的增加和設計質量的提高。另外，有擔心加強IP核知識產權法律保護力度可能會更有利于跨國公司而不利于我國本土企業IP核知識產權獲取，實際大可不必。集成電路IP核等信息產業知識產權領域的一個顯著特點就是容易出現相互制約的知識產權。只要我國企業能夠憑借后發優勢獲得一定數量的IP核知識產權，特別是如果能夠掌握或者突破部分IP核通用或核心技術的知識產權，則能夠擁有與跨國公司交叉許可的談判資本，至少可以大幅要求降低許可使用費用，同時形成良性循環并逐步實現全方位的趕超。值得注意的則是我國《反壟斷法》關于知識產權反壟斷的配合還需完善，以防止某些跨國公司憑借市場支配地位，通過搭售非必要專利、打包許可過期專利、限制競爭的技術回授等方式，濫用知識產權限制競爭，2015年初我國發生的高通公司壟斷案等已經敲響了警鐘。從這個意義上講，加強集成電路設計業的知識產權法律間協調保護力度，不僅要加強對權利人正當利益的保護，還應該加強對于權利人濫用知識產權權利的懲處力度。
（二）加快IP核知識產權海外技術收購步伐全球化時代的知識產權戰略不能隅于一國之內，隨著我國整體經濟實力的增強，中國企業也開始越來越多的邁出國門，參股投資、兼并收購國外的公司企業。中國的集成電路產業也應該部署自己的海外戰略，其中尤其應當重視對于所收購企業創新能力的考察，特別是知識產權價值的評估。審時度勢地加快IP核知識產權海外技術收購步伐能夠幫助我國集成電路設計企業在較短時間內獲得自己作為權利人的IP核知識產權。進行IP核跨國收購應對國際上與集成電路設計IP核業務有關的公司情況進行分析判斷。目前國際上，與集成電路設計IP核業務有關的公司主要有四大類11:一是以IP核授權或出售為主要贏利途徑的專業IP核公司，如ARM、Rambus、MIPSTechnologies等。二是大型的集成器件制造商(IDM)公司，如TI、Samsung、Freescale等，由于長期的技術積累，擁有大量供內部重復使用的IP核；三是電子設計自動化（EDA）軟件公司，如Synopsys、Cadence、Mentor等，為推廣EDA軟件，這些公司大都開發了許多可供用戶使用的IP核，配合EDA工具一起銷售；四是晶圓代工（Foundry）廠，如TSMC、UMC、Charter等，為吸引更多的客戶到本公司加工流片，大都提供了包括標準單元庫在內的FoundryIP核供客戶免費使用。我國集成電路IP核海外收購的主要對象應該是正處于創業期的小型專業IP核公司。大型的集成器件制造企業和電子設計自動化軟件公司除非經營遇到極大困難或為調整發展方向欲轉售相關業務的，如IBM公司將筆記本業務與相關知識產權轉讓中國聯想，否則一般很難切入收購相關IP核等知識產權。而晶圓代工廠的IP核由于多屬于非核心技術且通常免費提供，收購意義也不大。容易忽略的是各國創新孵化器、高技術園區乃至高等院校內的IP核創新成果或知識產權。國外公司對此一直十分重視，據報道，有世界知名的跨國公司就通過其在中國設立的子科技公司，逐個與上海高校科研處簽訂收購高校發明成果的合作框架協議或合同，而類似的情況還不在少數12。收購相關創新成果一則可以掌握最新技術，二則可以通過知識產權占領被申請國市場，如果是通過PCT申請渠道還可能在多國享有合法的壟斷權利，更為重要的是有助于整合國外人才促進本國具有自主知識產權的相關技術研發。中國的IP核海外收購可以學習、借鑒跨國公司的經驗和案例，本著互惠互利的原則，以公平合理的價格收購有潛力的國外專業IP核公司。當然在收購中最好聘請優秀的律師事務所、專利事務所和會計師事務所等中介機構進行充分的知識產權風險、價值分析與評估，避免產生不必要地法律糾紛乃至遭遇知識產權的陷阱。
（三）加大IP核知識產權研發保護資金投入集成電路設計是個高投入高風險的行業，屬于技術和資本密集型產業。集成電路設計研發費用一般要占到銷售額的近15%，而后獲取知識產權保護還需要投入一定的經費，更毋寧說進行海外并購等。“我國集成電路產業十年以來科技投入1000多億元，但相比國際大企業，國內全行業投入只是英特爾公司的1/6。”13加大IP核知識產權研發保護資金投入，對于目前技術積累薄弱、自主知識產權缺乏、融資成本高昂的國內集成電路設計企業而言無異于注入強勁的動力源泉。資本在促進集成電路產業發展的重要性和必要性已經獲得認可，通過政府財政引導加股權投資基金協同運作的方式被認為是有效的手段。事實上，美國半導體業融資的主要渠道就是依靠風險投資基金支持。中國臺灣地區之所以成為全球第四大半導體基地就與其六年建設計劃對集成電路產業的重點扶植有密切關系。我國也可以考慮：政府通過一定的政策，配合財政、稅收、信貸等措施，引導社會資金投入國內集成電路IP核設計等相關產業，而公司股權、所獲得集成電路IP核的知識產權許可使用收益等均可以作為投資回報；或者采用設立投資基金的方式，以基金投資公司為平臺，扶持國內集成電路IP核設計企業克服資金短缺的困難、進行技術創新和知識產權保護等工作。2014年6月，由工業和信息化部、發展改革委、科技部、財政部等部門編制，國務院批準的《國家集成電路產業發展推進綱要》正式實施，提出要著力發展集成電路設計業，強化企業創新能力，加強集成電路知識產權的運用和保護。與此同時，繼北京之后，上海、武漢、深圳、合肥、沈陽等多地都加速打造地方版IC產業股權投資基金，據悉國家也將投入巨資以促進IC產業發展。相信包括集成電路IP核在內的我國IC業必將產生一大批創新性的技術成果，同時，也為企業加強對相關技術的知識產權保護、完善管理奠定了良好的基礎。當然，還可以考慮進一步細化基金支持項目，如果在可能的情況下，有必要建立一個或多個專門針對集成電路IP核等核心技術和知識產權的收購基金，以支持我國集成電路產業的海外技術并購。
三、結語
中國是一個IC制造和使用大國，但不是一個IC設計大國，更談不上IC設計強國。建設創新型國家與小康社會的中國，經濟發展離不開高新技術的支撐，我國的IC設計應該加快步伐迎頭趕上，因此中國需要在其中關鍵性技術——集成電路IP核的創造、保護與應用方面具有自己的話語權。目前，我國集成電路產業發展面臨著很大的機遇與挑戰，正處于十分關鍵的戰略機遇期。加強IP核知識產權法律協調保護力度、加快IP核知識產權海外技術收購步伐和加大IP核知識產權研發保護資金投入，無疑對于推動我國集成電路設計產業知識產權戰略，實現產業升級與轉型，促進經濟的可持續發展具有重要的意義。
ip授權篇8
關鍵詞：網絡拓撲結構；VLAN；RIP；訪問控制列表；NAPT
中圖分類號：TP393文獻標識碼：A文章編號：1009-3044(2011)23-5603-03
The Networking Scheme of Enterprise Lan and Achievement
WANG Jia-lan
(Vocational and Technical College of Chizhou, Chizhou 247000, China)
Abstract: Computer network technology has become the mainstream of the future information society, and become the necessary skills of knowledge structure for University students. For building Teaching standards of computer networks for teaching and learning environment, it proposed the use of Fast Ethernet technology to build enterprise networking solutions and network implementation and the use of technology, Explain in detail the process of formation of local area network With the Project Approach.
Key words: network topology; Vlan; RIP; Access control list; NAPT
計算機網絡及應用已成為未來信息化時代的顯著標志，它正以前所未有的速度改變著我們的世界。計算機網絡應用的知識、技術和方法已成為大學生必修課內容。為此所在計算機教學和實驗中心組建了局域網絡，以項目為載體，對網絡中比較難于理解的概念、技術進行詳細的解說，并在項目中演示某種技術具體的操作方法，同時配套多媒體教學，收到了良好的教學效果。
1 具體實訓項目及要求
某公司有計算機約50臺。該公司設置了信息處、銷售處和財務處三個部門，各部門的地理位置，如圖1所示。
該公司需要建立內部網絡，要求如下：
1）各部門內部計算機終端之間能夠直接通信；
2）各部門之間數據信息具有一定的獨立性；
3）公司內所有計算機都能夠訪問互聯網；
4）財務處的數據必須受到嚴格保護，非授權人員不能訪問；
5）總經理兼管財務處，副總經理兼管銷售處；
6）網絡設備要高速、穩定運行。
2 可行性分析
1) 構建網絡拓撲結構圖。
局域網的拓撲結構圖的種類有：星型結構、總線型結構、環形結構，以及他們之間的混合。本項目按其規模和實際需求，拓撲結構圖選擇星型結構構建局域網。
2) 由于該公司的地理分布位置和實際的需求，各個部門之間數據信息具有一定的獨立性，各個部門分布在不同樓層上，即同一個部門之間的不同用戶電腦也連接不同樓層的Switch上，這樣決定了要組建該局域網，必須劃分Vlan(Virtual Local Area Network)，同時也便于網絡管理。
3) 按各個部門內部計算機終端之間能夠直接通信，組建該局域網要解決不同的vlan之間的通訊問題。實現的方法通過對Router的配置可以滿足這一需求。
4) 根據財務處的數據必須受到嚴格保護，非授權人員不能訪問和總經理兼管財務處，副總經理兼管銷售處。這樣的實際需求，組建該局域網就要考慮網絡安全問題。即授權的用戶才可以訪問所允許的資源，沒有授權的用戶是不允許訪問的。實現這樣的需求，必須使用訪問控制列表策略去控制。
5) 根據公司內所有計算機都能夠訪問互聯網這一需求，目前現狀，由于 Ipv4枯竭，，絕大部公司組建局域網時，內部的電腦使用的地址都不是唯一的公網地址，而是私網地址，那么使用私有地址進行內部通訊沒問題，要想訪問互聯網，必須使用公網地址訪問。怎么讓私有地址轉換成公網地址呢？即需要解決NAPT(Network Address Port Translation)網絡地址轉換的問題。
3 組建局域網使用的技術
3.1 Vlan含義及劃分方法
VLAN即虛擬局域網，一個VLAN可以看成是一組工作上相關的部門工作站的集合，它們的物理位置可以處于同一物理網絡，也可以處于不同的物理網絡，但是邏輯上可以像在同一局域網中一樣“廣播”數據 。其VLAN的劃分方法：
1) 根據交換機端口號來劃分；
2) 根據MAC(Media Access Control)地址來劃分；
3) 根據網絡層地址IP來劃分；
比較常用的是第一種方法，本項目也使用的是用交換機端口號來劃分VLAN的。
3.2 VTP
VTP(Vlan Trunk Protocol)即VLAN中繼協議。VTP通過網絡(ISL幀或cisco私有DTP幀)保持VLAN配置統一性。VTP在系統級管理增加，刪除，調整的VLAN，自動地將信息向網絡中其它的交換機廣播。此外，VTP減小了那些可能導致安全問題的配置。便于管理,只要在vtp server做相應設置,vtp client會自動學習vtp server上的vlan信息。
3.3 IP 地址規劃
在設計IP地址方案之前，應考慮以下幾個問題：
1）是否將網絡連入Internet；
2）是否將網絡劃分為若干網段以方便網絡管理；
3）是采用靜態IP地址分配還是動態IP地址分配
如果不計劃連到Internet上，則可用RFC1918中定義的非Internet連接的網絡地址，稱為“專用Internet地址分配”。RFC1918規定了不想連入Internet的IP地址分配指導原則。由Internet地址授權機構(IANA)控制IP地址分配方案中，留出了三類網絡號，給不連到Internet上的專用網用，分別用于A，B和C類IP網，具體如下：10.0.0.0～10.255.255.255； 172.16.0.0～172.31.255.255；192.168.0.0～192.168.255.255。
3.4 路由器的基本配置
路由器設備主要用來連接異構網絡或者不同的子網之間互聯。本項目用路由器互聯不同VLAN，從而實現各個部門相互通信。具體配置涉及到路由器的各種模式，路由器以太網端口配置，子接口（邏輯接口）創建及配置，串口配置，超級終端配置，遠程登陸TELNET配置，更改路由器用戶名和特權密碼等。最終實現各部門相互通信
3.5 路由器路由配置
1) 靜態路由：由管理員手動配置的，在路由器全局配置模式下配置到達對方網絡的方法，如router(config)#network 目標網絡地址 目標網絡的子網掩碼下一條路由器端口IP地址。
2) 動態路由：Rip路由、Ospf 路由等。
(1) RIP （Routing information Protocol）路由信息協議，是應用比較早，使用比較普遍的內部網關協議（Interior Gateway protocol,IGP），適用小型同類網絡，是典型的距離向量協議。RIP 通過廣播UDP報文來交換路由信息，每30秒發送一次路由信息更新。 RIP 提供跳數（Hop count）作為尺度來衡量路由距離，跳數是一個包到達目標所必須經過的路由器的數目。（如果到相同目標有兩個不等速或者不同帶寬的路由器，但跳數相同，則RIP認為兩個路由是等距離的）。RIP 最多支持的跳數位15，即在源和目的網間所要經過的最多路由器的數目為15，跳數位16表示不可達。 因此RIP 協議適合在小型網絡中運行。
(2) Ospf (open shortest path first)開放的最短路徑優先路由協議。互聯的網絡構造最小生成樹思想，按構造的最小生成樹尋找最短路徑。具體做法如下：首先，啟用ospf動態路由協議：在配置模式下輸入“router ospf process-id”，如router ospf 2.其中process-id的范圍在1~65535；其次，定義參與OSPF的子網：在配置路由子模式下輸入“networkaddresswildcard-mask areaarea-id”，其中address的相應端口IP地址所對應的包括子網地址在內的網絡地址部分，wildcard-mask，是子網掩碼的反碼，area-id是在0~4、294、967、295內的十進制數，當area-id為0時是主干域。例如：Router4 的Ethernet0端口IP地址為172.16.10.1，子網掩碼為255.255.255.0。則其網絡地址部分（address）為172.16.10.0，相應wildcard-mask 為0.0.0.255，相應的配置命令為： network 172.16.10.0 0.0.0.255 area 2。使用ospf協議定義不同區域，限定對應路由器只能在相同區域內交換子網信息，不同區域間不能交換路由信息。
本項目使用的是RIP路由協議配置動態路由。
3.6 訪問控制列表技術
訪問控制列表既是控制網絡流量的手段，也是網絡安全策略的一個組成部分。ACL有兩種執行方式：一種方式是接受在ACL列表指定的主機和網絡的訪問，其他主機和網絡都被拒絕；令一種方式是拒絕在ACL列表中指定的主機和網絡的訪問，其他主機和網路都被允許。 為了更好地描述和界定數據包過濾條件，ACL使用了通配掩碼，在通配掩碼中，二進制的“0”表示要檢查IP 地址中的相應比特位，并要求其與ACL中的IP地址相應位匹配；而二進制的“1”則表示不考慮IP地址中的相應比特位。
標準ACL是指基于數據包中的源IP地址進行簡單的包過濾的訪問控制列表，其通過檢查數據包的源地址，來確定是允許還是拒絕基于網絡、子網絡或者主機IP的某一協議族通過路由器的接口。
3.7 NAPT技術
目前絕大部使用的地址都不是唯一的公網地址，而是私網地址，好處可以緩解IP地址的枯竭的一種壓力。NAPT 使用不同的端口來映射多個內網IP地址到一個指定的外網IP地址，多對一，NAPT 采用端口多路復用方式。內部網絡的所有主機均可共享一個合法外部IP地址實現對Internet的訪問，從而可以最大限度地節約IP地址資源。同時，又可隱藏網絡內部的所有主機，有效避免來自internet的攻擊。因此，目前網絡中應用最多的就是端口多路復用的方式。公司內所有計算機都能夠訪問互聯網。
4 具體過程及實現
1) 構造拓撲結構圖
配置電腦IP地址如圖2及表1所示。
2) 用VTP中繼協議配置交換機劃分Vlan實現各部門的獨立
Switch (vlan)#vtp domain wl
Switch (vlan)#vtp server
Switch (vlan)#vlan 10
Switchvlan)#vlan 20
Switch (vlan)#vlan 30
Switch (vlan)#vtp domain wl
Switch (vlan)#vtp client
3) 把端口劃分到相對應VLan
Switch(config)#interface fa0/10
Switch(config-if)#switchport access vlan 10
4) 開通干道口
Switch(config)#interface fa0/3
Switch(config-if)#switchport mode trunk
5) 配置路由器的子端口IP地址，統一封裝幀保持一致，實現各部門相互通信
Router(config)#int fa0/0.1
Router(config-subif)#ip address 192.168.1.1 255.255.255.0
Router(config-subif)#encapsulation dot1Q 1
Router(config-subif)#no shut
6) 做訪問控制列表，非授權的部門不能訪問財務處，總經理兼管財務處
Router(config)#ip access-list standard 1
Router(config-std-nacl)#deny 192.168.2.0 0.0.0.255
Router(config-std-nacl)#deny 192.168.3.0 0.0.0.255
Router(config-std-nacl)#deny 192.168.1.101 0.0.0.0
Router(config-std-nacl)#deny host 192.168.1.103
Router(config-std-nacl)#permit any
Router(config-std-nacl)#exit
Router(config)#interface fa0/0.4
Router(config-subif)#ip access-group 1 out
Router(config-subif)#exit
7) 做動態路由(rip)和NAPT 網絡地址轉換實現各部門能夠上外網
RIP路由配置
Router(config)#router rip
Router(config-router)#network 192.168.1.0
Router(config-router)#network 192.168.2.0
Router(config-router)#network 192.168.3.0
Router(config-router)#network 192.168.5.0
Router(config-router)#network 192.168.6.0
Router(config-router)#network 200.2.2.0
NAPT 網絡地址轉換
Router(config)#access-list 2 permit 192.168.1.0 0.0.0.255
Router(config)#ipnatpool a200.4.4.3200.4.4.3netmask255.255.255.0
Router(config)#ip nat inside source list 2 pool a overload
Router(config)#int fa0/0.1
Router(config-subif)#ip nat inside
Router(config-subif)#exit
Router(config)#int se2/0
Router(config-if)#ip nat outside
Router(config-if)#exit
5 教學效果
通過對企業局域網組建，使學生對計算機網絡知識有個系統的全面了解，掌握計算機網絡中的一些關鍵技術并能夠具體操作，比如當前的訪問控制列表、RIP、OSPF、NAPT等。為將來從事計算機網絡方面的工作打下堅實的基礎。當然由于本學校網絡設備的局限和我個人能力有限，在企業組網方案設計上還有些不足，還望大家多多指教。
參考文獻：
[1] 周山.組網技術實訓[M].北京:清華大學出版社,2010.
[2] 郭秋萍.計算機網絡技術實驗教程[M].北京:清華大學出版社,2009.
[3] 邵慧瑩,高歡.計算機網絡技術項目實訓教程[M].北京:電子工業出版社,2009.
[4] 田庚林,田華,張少芳.計算機網絡安全與管理[M].北京:清華大學出版社,2010.
[5] 葉忠杰.王勇,王永章. 局域網應用技術教程[M].北京:清華大學出版社,2006.
[6] 溫衛.訪問控制列表配置分析[J].計算機安全,2007(6).
[7] 謝希仁.計算機網絡[M].北京:電子工業出版社,2003.
[8] 許為華.訪問控制列表在網絡安全深層防御中的應用[J].金華職業技術學院學報,2006(1).
本文鏈接：http://www.svtrjb.com/v-141-3070.htmlip授權范文8篇
相關文章：
快開學了初中日記08-31
銀行單位賬戶自查報告08-10
畢業贈言溫柔驚艷祝福07-25
教師節朋友圈感恩句子07-05
前臺工作計劃01-22
火災隱患排查整治工作方案11-21
服務禮儀培訓自我評價07-17
林權轉讓合同08-15
高考百日誓師動員大會演講稿02-19
我的家人小學生作文09-23
人與動物作文900字08-19
秋天的田野作文08-10
懂得作文800字07-23
廣西民族大學與哪些專科合作08-27
《數學廣角》教案12-03
小學生元宵節猜燈謎及答案02-12