華為網絡安全白皮書2014-cn.pdf在我們2013年10月發布的白皮書《構筑公司的網絡安全基因——一套綜合流程、政策與標準》1 中 ，我們詳細 描述了我們全面建立端到端網絡安全流程的方法。我們說過，我們借此機會將客戶告訴我們的與安全相關的前 100件事情記錄下來。實際上，任何人都可能向其技術供應商提出那些問題，了解他們的網絡安全方法。本白 皮書是一個清單，詳細講述了前100件事情，聚焦于技術購買商向其技術供應商提出的問題。 其目的是根據別人向華為提出的問題以及我們針對一系列的“標準”和最佳實踐所做的評估提出建議，讓購買 者可以在招投標時系統性地分析供應商的網絡安全能力。 為了撰寫這前100個要求，我們參考了很多的資料。 ? 首先也是最重要的是，我們認真傾聽了客戶的心聲。他們的問題和關注點是什么？他們的擔心是什么？他 們自己的要求，他們的行業或者國家的要求是什么？ ? 作為全球ICT行業的領軍企業，華為的業務遍及大規模通信基礎設施、云計算、企業和消費者解決方案等所 有東西。我們擁有來自150000員工、科學家和工程師的豐富知識——我們利用他們的知識和激情來做好這 件事。 ? 最后，我們瀏覽了1200多份“標準”、文章或者“最佳實踐”，以確保一定程度的一致性。 我們認識到，在很多國家，與網絡安全相關的法律和行業要求越來越多。政府和規則制定者開始將網絡安全義 務和網絡安全失敗的后續責任轉嫁給國家關鍵基礎設施供應商和計算機或信息技術服務供應商，這種現象確實 不再罕見了。越來越多的公司不得不詳細闡述其應對網絡安全的方法，并詳細說明他們對其自身的技術供應商 和服務供應商所做的分析和評估。 服務供應商可以說“我不知道”或者“我原以為他們是優秀的，有能力的”，這樣的時代正快速走向終點。技 術購買者不對其所有供應商使用一致的評估問題的時代馬上就要終結了。在一個全球相互交織的世界，威脅可 能來自任何地方，而且也確實如此。這前100個要求是一個開始，讓你開始評估供應商的網絡安全能力，減少 自身的風險。至關重要的是，我們相信，在要求高質量的安全保障方面，購買者的要求越高，購買者越一致， ICT供應商對安全進行投資、提高其安全標準的可能性就越大。 本白皮書大部分篇幅闡述了根據我們的研究，我們認為你在選擇技術供應商時應該考慮的100件事情。我們把 它們分成了幾個章節，包括：戰略、治理與控制，標準和流程，法律法規，人力資源，研究和開發，驗證，第 三方供應商管理，制造，安全地交付服務，問題、缺陷和漏洞解決以及審計。 每個章節都詳細講述了許多你應該考慮向你的技術供應商提出的要求。我們也提供了一些額外的理據，說明為 什么這可能很重要的原因。其中一些問題可能會在以下方面對你們自己的組織有所幫助：內部審計人員要看什 么，你自身的治理可能要考慮什么，以及你的董事會和審計委員會可能會問些什么問題。 1
上傳時間： 2022-02-28
上傳用戶：
華為敏捷園區解決方案終端安全技術白皮書(Forescout)1 用戶準入檢查，保證身份合法： 在用戶訪問網絡訪問之前驗證用戶的身份，只有合法的用戶才允許接入網絡。這就是 基于用戶身份的準入機制，包括 802.1x,Portal,MAC bypass 這幾種典型的認證方式。 準入檢查由客戶端+網絡設備+AAA 服務器組成。在 Agile Campus 解決方案中，AAA 服務器可以使用自研的 Agile Controller-Campus 1.0，也可以與第三方 Server 對接，例 如 Cisco ISE 系統。 2 終端合規性檢查，保證終端合規： 檢查用戶使用的終端是否符合企業制定的安全策略，例如防病毒和操作系統補丁策 略。可疑或有問題的主機將被隔離或限制網絡接入范圍，直到它經過修補或采取了相 應的安全措施為止。 終端合規檢查由客戶端+服務器組成，該系統可以獨立部署。若需要將合規檢查結果作 為 NAC 控制條件，AAA 系統必須與終端合規檢查服務器實現聯動。 在 Agile Campus 解決方案中，終端合規檢查采用集成第三方廠家方式實現。 3 業務隨行，保證用戶業務一致性體驗 基于安全組的策略規劃，實現全網策略的統一部署與自動同步，確保全網策略一致， 讓用戶自由移動時享受一致的業務體驗。 業務隨行由網絡設備+AAA 服務器+策略服務器組成。在 Agile Campus 解決方案中，若 客戶希望同時部署終端合規檢查和業務隨行，需要部署 Agile Controller-Campus 1.0， 同時集成合規檢查服務器。
標簽： 華為敏捷園區
上傳時間： 2022-02-28
上傳用戶：
隨著 Internet日益廣泛的應用，其規模也越來越大，通信流量也迅速增長，這就迫使其傳輸平臺向更高的通信帶寬方向發展，因此，建設高速度，高寬帶的骨干網就顯得十分必要合理高效的路由選擇方式不僅可以保障全網的正常運行，還能夠提高網絡的接通率，而將 Internet網的接通率提高，既可以盡量避免交換機不堪重負甚至崩潰的情況，又能降低網絡的運營成本。提高網絡的接通率相當大的程度上依賴于路由選擇策略的改變，因此，TCP/IP網的動態路由選擇問題變得越來越重要。螞蟻算法能夠有效地選擇一條最優路徑，但忽視了實際網絡中的另外一個問題：最優路徑一旦形成，所有的數據都從最優路徑傳輸，這樣一來，處于該路徑上的路由器，尤其是在骨干網絡中心節點（即多條路徑交匯處）的路由器將承受巨大的數據傳輸量，因而很容易造成“瓶頸”現象目前采用的一個辦法是在骨干網絡中心節點處設置交換容量達到或超過千兆比特級的，具有高密度高速端口的核心路由器來擴展帶寬和提高數據傳送速度以達到解決骨干網絡中心節點處的數據擁塞的目的，但這樣大大提高了網絡成本，并且無法解決最優路徑上非核心路由器（又名接入路由器）上的數據擁塞問題。根據上述問題，本文提出一種對螞蟻算法的改進方法一基于核心路由器的螞蟻算法：在骨干網絡的各核心路由器上相互發送螞蟻尋找各核心路由器之間的最優路徑，這樣可比傳統螞蟻算法通過讓“螞蟻”周游整個網絡后來尋找最優路徑要快很多方面，該算法通過對最優路徑上，在各個核心路由器之間的非核心路由器設置上下限兩個闊值。當某個非核心路由器A上的數據流量達到上限闕值時表明該路由器即將處于擁塞，這時，它鄰近的核心路由器將A看成是一個“障礙物”，利用螞蟻算法能夠繞過障研物尋找最優路徑的特點，可以在這兩個核心路由器之間重新尋找一條不包括路由器A在內的“次優”路徑，這樣后續的數據將從“次優”路徑傳輸以達到對A路由器進行分流，經過一段時間分流后，當數據流量下降到下限綢值時，就可以重新啟動原最優路徑，從而達到了既分流又采用最優路徑傳輸的目的
標簽： 螞蟻算法
上傳時間： 2022-03-10
上傳用戶：
智能家居設計八大經典電路設計八大經典電路智能硬件設計九個實用設計制作（附原理圖、源代碼、視頻） 什么叫智能硬件？就如每個人心中都有一個佛一樣，沒有一個標準的定義。我說通過技 術可以替代勞動力的就叫智能硬件；他說智能硬件只是基礎，需要軟件的支撐，整個系統才 能算作是智能；度娘說通過軟硬件結合的方式，對傳統的設備進行改造，進而讓其擁有智能 化的功能。給大家總結了電路城上原創的一些可以認為是智能硬件的幾個制作設計，看過這 些設計之后，你對只能硬件的定義是否更加清晰了呢？ 1、瑞薩電子——智能家居解決方案 瑞薩雖然是鬼子的產品，但不得不說，他們有些東西還是值得我們學習的。就說這套智能家 居的方案設計吧，它就很全面，包含了家居的所有方案，連微型的電量計模塊都沒放過。設 計方案、電路圖，源代碼也全都公布，忍不住要點個贊。 2、多功能智能宿舍改造，看的我也是醉了 前幾天看新聞，幾個小女生把宿舍改造成 hello Kitty 風格的，這算什么呢？看看這位同學 改造的智能宿舍，估計前面幾個小女生該自慚形穢了！語音控制日光燈、電視機、空調、窗 簾自動開關，并且可以通過無線或藍牙進行控制。最重要的一點是這套系統基于 51 單片機 的，一是性價比高，二是簡單容易上手。 3、CHDS01 手持設備開發平臺 先來普及什么是 CHDS01？CHDS01=最小系統開發板+12864 液晶屏+定制鍵盤+定制外殼 +內置電池。加入 ID 卡讀卡模塊就可以實現 ID 卡讀取操作，并可以進行深度開發設計出 ID 卡。發卡及管理設備。另外可以用于實現溫度濕度等數據采集，超聲波測距，故障檢測器， 設備控制器等等。
標簽： 智能家居
上傳時間： 2022-03-11
上傳用戶：kingwide
虛擬現實技術的國內外研究現狀與發展-許微虛擬現實技術的國內外研究現狀與發展 許 微 (中國地質大學(武漢) 信息工程學院 ,湖北 武漢 430074) 摘 要 :虛擬現實技術是一門新興邊緣的技術 ,研究內容涉及多個領域 ,應用十分廣泛 ,被公認為是 21 世紀重要的發 展學科以及影響人們生活的重要技術之一。從虛擬現實的概念出發 ,對虛擬現實技術的國內外研究現狀進行了充分論述 , 并展望了虛擬現實的發展趨勢。 關鍵詞 :虛擬現實 ;研究現況 ;發展趨勢 中圖分類號 : F061. 3 文獻標識碼 :A 文章編號 :167223198 (2009) 0220279202 1 虛擬現實 虛擬現實(Virtual Reality ,簡稱 VR) ,又譯為臨境 , 靈 境等。從應用上看它是一種綜合計算機圖形技術、多媒體 技術、人機交互技術、網絡技術、立體顯示技術及仿真技術 等多種科學技術綜合發展起來的計算機領域的最新技術 , 也是力學、數學、光學、機構運動學等各種學科的綜合應用。 這種計算機領域最新技術的特點在于以模仿的方式為用戶 創造一種虛擬的環境 ,通過視、聽、觸等感知行為使得用戶 產生一種沉浸于虛擬環境的感覺 ,并與虛擬環境相互作用 從而引起虛擬環境的實時變化。現在與虛擬現實有關的內 容已經擴大到與之相關的許多方面 ,如“人工現實”(Artifi2 cial Reality) 、“遙在”( Telepresence) 、“虛擬環境”( Virtual Environment) “、賽博空間”(Cyberspace) 等等。 2 國外虛擬現實技術研究現狀 計算機的發展提供了一種計算工具和分析工具 ,并因 此導致了許多解決問題的新方法的產生。虛擬現實技術的 產生與發展也同樣如此 ,概括的國內外虛擬現實技術 ,它主 要涉及到三個研究領域 :通過計算圖形方式建立實時的三 維視覺效果 ;建立對虛擬世界的觀察界面 ;使用虛擬現實技 術加強諸如科學計算技術等方面的應用。 2. 1 VR 技術在美國的研究現狀 美國是虛擬現實技術研究的發源地 ,虛擬現實技術可 以追溯到上世紀 40 年代。最初的研究應用主要集中在美 國軍方對飛行駕駛員與宇航員的模擬訓練。然而 , 隨著冷 戰后美國軍費的削減 ,這些技術逐步轉為民用. 目前美國在 該領域的基礎研究主要集中在感知、用戶界面、后臺軟件和 硬件四個方面。 上世紀 80 年代 ,美國宇航局 (NASA) 及美國國防部組 織了一系列有關虛擬現實技術的研究 ,并取得了令人矚目 的研究成果 ,美國宇航局 Ames 實驗室致力于一個叫“虛擬 行星探索”(VPE) 的實驗計劃。現 NASA 已經建立了航空、
標簽： 虛擬現實
上傳時間： 2022-03-17
上傳用戶：得之我幸78
高清電子書-高速數字電路設計-華為351頁這本書是專門為電路設計工程師寫的。它主要描述了模擬電路原理在高速數字電路設計中 的分析應用。通過列舉很多的實例，作者詳細分析了一直困擾高速電路路設計工程師的鈴流、串 擾和輻射噪音等問題。 所有的這些原理都不是新發現的，這些東西在以前時間里大家都是口頭相傳，或者只是寫 成應用手冊，這本書的作用就是把這些智慧收集起來，稍作整理。在我們大學的課程里面，這些 內容都是沒有相應課程的，因此，很多應用工程師在遇到這些問題的時候覺得很迷茫，不知該如 何下手。我們這本書就叫做“黑寶書”，它告訴了大家在高速數字電路設計中遇到這些問題應該 怎么去解決，他詳細分析了這些問題產生的原因和過程。 對于低速數字電路設計，這本書沒有什么用，因為低速電路中，'0'、'1' 都是很干凈的。 但是在高速數字電路設計中，由于信號變化很快，這時候模擬電路中分析的那些影響會產 生很大的作用，使得信號失真、變形，或者產生毛刺、串擾等，作為高速數字電路的設計者，必 須知道這些原理。這本書就詳細的解釋了這些現象產生的原理以及他們在電路設計中的應用。 書本中的公式和例子對于那些沒有受過專業模擬電路設計訓練的讀者也是有用的。在線性 電路原理理論課程中只接受了第一年的培訓的讀者，也許能更好地掌握本書的內容。 第1章——第3章分別介紹了模擬電路術語、邏輯門高速特性和標準高速電路測量方法和技 巧等內容。這三章內容構成了本書的核心，應該包括在任何高速邏輯設計的學習中。 其余章節，第4章——第12章，每一章都講述了一個高速邏輯設計中的專門問題，我們可以 按照自己的需要選擇學習。 附錄A收集了本書各部分的要點，列出了所提出的最重要的思想和概念。它可以作為我們 進行系統設計時的一個檢查要點（CHECKLIST），或者碰到問題時可作為本書內容的索引。 附錄B詳細給出了各種上升時間測量形式背后的數學假設。它有助于把本書的結論跟相關 術語的標準及來源聯系起來。 附錄C是列舉物理結構中的電阻、電容和電感計算的標準公式。這些公式已經在MathCad上 實現并可以從作者處獲得。
標簽： 數字電路設計
上傳時間： 2022-03-20
上傳用戶：
ML7820+Mini PCI-E LTE 無線模塊是一款適用于 FDD-LTE/TDD-LTE/TD-SCDMA/WCDMA/EDGE/GPRS/GSM 多種網絡制式的無線產品，采用標準 Mini PCI-E 封裝形式，接口成熟。可以提供短信、通訊簿、高速數據等多種功能，可廣泛應用于移動寬帶接入、視頻監控、手持終端、車載設備等產品。
上傳時間： 2022-03-24
上傳用戶：
本文首次設計并驗證了基于macom三合一芯片設計的光模塊電路,該電路旨在提供一種滿足SFF-8472中規定的數字診斷功能的低成本SFP+模塊。電路采用激光器驅動、限幅放大器、控制器以及時鐘恢復單元集成的單芯片,在保證高精度數字診斷功能基礎上,實現了低成本高可靠的特點。該電路在光接收接口組件與激光器驅動和限幅放大器單元的限幅放大器部分之間接入濾波器來提高模塊的靈敏度及信號質量。在控制器單元的數字電位器的引腳上采用外加電阻的方式避免出現上電不發光的故障問題。該研究結果為下一代SFP-DD光模塊設計與開發工作,奠定了一定的理論與實踐基礎。This paper designs and validates the optical module circuit based on the MACOM Trinity chip for the first time.This circuit aims to provide a low-cost SFP module which meets the digital diagnosis function specified in SFF-8472.The circuit uses a single chip integrated with laser driver,limiting amplifier,controller and clock recovery unit.On the basis of ensuring high precision digital diagnosis function,it achieves the characteristics of low cost and high reliability.The circuit connects a filter between the optical receiving interface module and the limiting amplifier part of the laser driver and limiting amplifier unit to improve the sensitivity and signal quality of the module.The pin of the digital potentiometer in the controller unit is equipped with an external resistance to avoid the problem of power failure.The research results lay a theoretical and practical foundation for optical module design in high-speed data center.
上傳時間： 2022-04-03
上傳用戶：
大學生電子設計競賽G題 手寫繪圖板 原理圖+PCB+論文摘要： 本設計目的得到一個較為精確的手寫繪圖板，我們通過一個恒流源接入覆銅板并將八個精密電阻引入，當觸摸筆接觸到覆銅板任意一個位置時便會檢測到一個小電壓信號，通過這一原理我們在覆銅板上通過表筆的移動采集差分信號，差分信號有助于信號傳輸，我們將采集到得信號進行電壓跟隨以提高電路帶負載的能力從而得到較為穩定的小電壓信號，再進行前置高精度較高增益放大并通過低通濾波然電路后進入電壓跟隨電路從而得到更穩定的信號并提高信號準確度及性價比。被放大的電壓信號被高精度的AD采集，經過51單片機的處理得到信號數據并將處理的信號顯示到液晶上，從而實現實時顯示表筆的位置坐標的要求及其他的顯示要求。
標簽： 大學生電子設計競賽
上傳時間： 2022-04-11
上傳用戶：jiabin
這本書是專門為電路設計工程師寫的。它主要描述了模擬電路原理在高速數字電路設計中 的分析應用。通過列舉很多的實例，作者詳細分析了一直困擾高速電路路設計工程師的鈴流、串 擾和輻射噪音等問題。 所有的這些原理都不是新發現的，這些東西在以前時間里大家都是口頭相傳，或者只是寫 成應用手冊，這本書的作用就是把這些智慧收集起來，稍作整理。在我們大學的課程里面，這些 內容都是沒有相應課程的，因此，很多應用工程師在遇到這些問題的時候覺得很迷茫，不知該如 何下手。我們這本書就叫做“黑寶書”，它告訴了大家在高速數字電路設計中遇到這些問題應該 怎么去解決，他詳細分析了這些問題產生的原因和過程。 對于低速數字電路設計，這本書沒有什么用，因為低速電路中，'0'、'1' 都是很干凈的。 但是在高速數字電路設計中，由于信號變化很快，這時候模擬電路中分析的那些影響會產 生很大的作用，使得信號失真、變形，或者產生毛刺、串擾等，作為高速數字電路的設計者，必 須知道這些原理。這本書就詳細的解釋了這些現象產生的原理以及他們在電路設計中的應用。 書本中的公式和例子對于那些沒有受過專業模擬電路設計訓練的讀者也是有用的。在線性 電路原理理論課程中只接受了第一年的培訓的讀者，也許能更好地掌握本書的內容。 第1章——第3章分別介紹了模擬電路術語、邏輯門高速特性和標準高速電路測量方法和技 巧等內容。這三章內容構成了本書的核心，應該包括在任何高速邏輯設計的學習中。 其余章節，第4章——第12章，每一章都講述了一個高速邏輯設計中的專門問題，我們可以 按照自己的需要選擇學習。
上傳時間： 2022-04-17
上傳用戶：
