2007-4-26_WCDMA-HSDPA技术研究及改进方案

第一篇：2007-4-26_WCDMA-HSDPA技术研究及改进方案

技术研究及改进方案

摘要 本文将证明HSDPA缺乏技术理论基础，利用现有的CDMA基本原理无法实现HSDPA应该达到的目标：在小区内利用一个载波给多个用户同时提供高速数据和语音业务的应用，显然此时要求提供的下行业务容量应比单独提供语音业务时更大。同时给出一种利用码分多址／时分多址改进HSDPA的方案，它将利用码分多址区分语音和高速数据业务信道，在语音和高速数据业务信道中分别选用码分和时分多址方式。这种方法可改进WCDMA标准上下行容量基本对称的技术缺陷，使其符合移动因特网的需求。

1、引言

HSDPA（高速下行分组接入）作为WCDMA标准的一个重要演进方式已引起相关技术人员的高度关注。2.5代的GPRS（通用分组无线业务）可以给用户提供的标称最高速率达171.2kbit/s，但实际可供用户使用的上、下行速率分别为10～20kbit/s和30～40kbit/s，很难满足移动因特网的需求。EDGE（用于GSM演进的数据速率增强型）标准给出的用户标称最高速率达473.6kbit/s，实际可达到的下行速率据估计为50～60kbit/s，可基本满足移动因特网的需求，可达到的上行速率估计和GPRS类似，它主要受到手机发功率的限制，而且从因特网的应用特点考虑，也没有必要提供过高的上行速率。3G标准声称在车载、步行和静止环境分别能达到144kbit/s、384bit/s和2Mbit/s的用户速率，甚至未区分上下行信道。根据FDD-WCDMA标准原设计SF的变化范围和上下行发信机结构，用户上下行速率均可达1Mbit/s，理论上已完全可以满足用户需求。然而由于WCDMA标准的技术设计缺陷，这些理论设计指标在实际应用中根本无法实现，差距极大。多用户情况下，基站实际的下行容量都很难达到1Mbit/s。为了挽救WCDMA标准，又推出了属于3.5G的HSDPA标准。应该认识到WCDMA标准若能履行标准所规定的种种指标时，则完全没有必要推出HSDPA标准。HSDPA号称最高能提供约14Mbit/s的下行速率，我们认为它大概只能是系统只存在一个用户时，不切实际的标称速率。HSDPA属于B3G系统，它应该能够利用一个载波在小区内同时给多个用户提供语音和高速数据业务，此时系统的下行容量显然应该远远大于只提供语音和低速数据业务的WCDMA系统。本文将证明利用现有理论无法实现HSDPA标准应该达到的目标。HSDPA标准采用了一种与GPRS、EDGE方式不同的可用速率表示方法，在GPRS、EDGE方式中给出的是用户速率，而在HSDPA标准给出的可用速率却是基站HSDPA信道可能提供的总的下行速率，若分配到多个高速数据用户的话，用户速率并不高。还应该指出的是，根据我们的计算结果即使这些速率在实际应用中也很难提供。然而用户关心的却是用户速率。GPRS和EDGE所用的速率表示方法是合理的。需要提出质疑的是HSDPA标准为何要采用这种带有夸张性的，易使用户误解的表示方法。勿用质疑，它的良苦用心应该是路人皆知的。

本文提出的CDMA/TDMA方案，将利用一个载频同时给多个用户提供语音和高速数据业务，可以达到HSDPA的设计目标。

2、HSDPA简介

HSDPA采用和WCDMA Release 99中语音或低速数据信号共享载波的方式引入HS-DSCH信道在下行链路方向承载用户数据，传输时间间隔（TTI）为2ms，扩频因子固定为16，因此在使用小区独立扰码时，最大可用地址码数为15，此时各码道的数据速率相等。数据调制方法为QPSK或16QAM，信道编码为1/3码率的Turbo编码，并通过各种编码率匹配参数得到不同的有效码率Rco Rc的变化范围较大，其最大值为0.751，此时的纠错能力将急剧下降，编码功率增益也会下降，要求的发信功率增加，导致系统自干扰上升。HS-DSCH的基本参数见表1。

表1 HS-DSCH信道主要参数

表1中的Rb为基站HSDPA下行信道能给出的总速率，表1中第一行给出的Rb为68.5～230.5kbit/s，假定系统中有5个HSDPA用户时，平均每用户的速率为13.7～46.1kbit/s，这个速率完全应该由WCDMA的普通CDMA信道承担，是没有太大实用意义的。当信道质量理想且15个码道捆绑时HSDPA信道可达到的最高总速率约为10Mbit/s，见表1中最后一行。HS-DSCH信道在一个TTI内，可以由多个用户进行码分多址（CDM），在不同的TTI也可以分配不同的用户进行时分多址（TDM），因此，HSDPA在下行链路中将使用码分多址和时分多址相结合的方式。HSDPA容量的大幅提升计划通过码道捆绑、高频谱效率的调制方式和较高的纠错编码率来实现的，后面将证明HSDPA使用的这些设计方法是达不到其宣称的Rb标称值的。

CDMA系统中曾使用过多种用户速率调整方案。在IS-95系统中，考虑到上、下行信道的不对称性，上行采用截短发信时间的方法调整用户数据速率，下行则采用重复发送的方法，这两种方法都能保持扩频系数（SF）不变，以避免收端出现强信号淹没弱信号的不利现象。也曾使用码道捆绑的方法提高用户速率，但此种方法极不合理，因为在一个用户的收信CDMA子信道间也会产生CDMA自干扰，导致系统容量下降。在3G中，引入可变SF（VSF）的方法调整码速，此方法虽可避免用户子信道间的自干扰，但可能会产生SF值较大信号的淹没现象。所以在CDMA方式中很难找到一种合理的用户数据速率调整方案。下面还将证明CDMA系统下行信道容量很小，无法满足移动因特网的需求。

3、CDMA多速率系统中Pr与Rb的关系和下行容量

可证明在码分多址条件下，当数据用户数较多，例如M=8时，当数据信道和语音信道的速率比K=Rbd/Rbv≤6的情况下，BER一定时，用户数据速率比与语音收信功率比K≈Kˊ，这表明数据用户的收功率比值正比于它们的数据速率比，或反比于它们的扩频系数比，用户数据速率上升时占用的容量上升，要求的发功率增大。但当数据用户与语音用户的速率比K=48且只有一个数据用户时，K/Kˊ=1.86。此时的数据速率相当于48个语音用户数据速率的捆绑，所需的发功率才相当于25.8个语音用户，约可节省一半的发功率，同时使自干扰大幅下降，系统容量上升。现在由于两路信道的收信功率要求值差别很大，极可能产生弱信号的淹没现象。

上述结论可用于VSF CDMA系统。改变SF时，Rb改变，所以当两个码道的SF比小于6时，低SF码道所占的容量正比于多个码道的捆绑。然而在CDMA/TDMA系统中，TDMA码道的数据速率极高，可以大幅度提高功率利用率，提升系统容量。

通过我们的推导和计算，基站单载波下行最大用户数Nmax列于表2。

表2 小区下行最大用户数

表2为WCDMA和cdma2000标准的小区下行语音最大用户数Nmax。由于cdma2000传语音时的配置和IS-95相同，为便于与实用系统比较，在表2中只列出IS-95的计算结果。表2中Nmax一栏同时给出相邻小区干扰因子n分别取0.04/0.6/1.778时的Nmax值。此处求得的Nmax是不能作为小区的实际用户数考虑的，一般而言，只能取它的60%作为可用值。参考文献中给出的cdma2000 1x小区的实际用户数为13。小区的最大用户数Nmax，即容量由CDMA系统的自干扰决定，此时即使增大基站发信总功率，亦无法增大小区容量。表2中还给出经码道捆绑后小区的最大无线接入Rbmax，可用于估算小区可能达到的最大数据速率。由于3G系统是一个公共多用户系统，所以该Rbmax是不可能只提供给1或2个用户使用的。

在下行链路中也可以采用改变SF的方法改变用户无线接入速率，改变SF等效于Rb的改变。根据前面导出的Pr与Rb的关系，说明改变SF等效于码道的捆绑，也无法提升系统容量，还可能招致收信端强信号淹没弱信号的问题。因此CDMA的3G主流标准几乎不可能提供它所声称的步行环境384kbit/s，静止环境2Mbit/s的用户无线接入速率。

4、HSDPA技术缺陷研究

从第2节可知，HSDPA采用将码道捆绑后再使用TDMA这两种方法和改变调制方式来增加Rb。首先使用码道捆绑的方法将导致用户收信号子信道间的自干扰，很不合理。其次HSDPA多个捆绑码道的数据速率相等，根据前面导得的系统容量和信道功率比关系式可以推定利用码道捆绑的TDMA方式不可能大幅增加系统容量。HSDPA方式选用的SF=16，是语音信号的1/8，可能导致语音信号被淹没，或收信质量下降。

在表1最后一行的情况下，小区内至少使用两个扰码分别作为HS-DSCH和语音信道的信道地址码，此时小区内会引入异步地址码干扰，和使用一个扰码的同步地址码小区容量相比，使用2个扰码的小区容量将下降。小区内使用多个扰码时，可用地址码数可以成倍上升，但是会导致小区容量下降。所以WCDMA在一个小区中可安排16个扰码作为信道地址码的做法也是不合理的。此时HS-DSCH的码道数为15，单码道的速率Rbˊ=10877/15=725kbit/s，取m=O.76，经过纠错编码取d=5dB（此时并未考虑调制方式对门限值的影响），利用小区下行容量公式计算Nmax时，得到的Nmax≈1.8，即不可能使用15个码道，而且此时已占用该载波的全部容量，因此必须使用一个独立载波。当语音用户同时存在时，假设基站分配30%的功率用于语音业务，那么此时基站仅能够支持一条速率为725kbit/s的码道，由于HS-DSCH码道的数据速率较高，还可能淹没语音信道的信号。

另一方面在CDMA系统中一般也不易使用高频谱效率的16QAM调制方式，因为这些调制方式的功率利用率较低，将会使要求的门限值d上升，使自干扰上升，系统容量下降。因此，在HSDPA系统中想通过改变调制方式提高Rb，其作用不大。

从上面的分析可以看出HSDPA缺少技术理论基础，利用现有的CDMA基本原理无法实现HSDPA应该给多个用户同时提供高速数据、语音或低速数据的应用要求。

5、用干扰抵消器和码分多址／时分多址实现多速率兼容的方法

此处提出一种可行的CDMA/TDMA方案。这种方法的基本特点是从WCDMA分配给一个小区的16个扰码中选用两个扰码分别用于CDMA或TDMA方式的信道地址码，也就是说一个小区内只使用一个频点，TDMA的高速数据用户信道和CDMA的语音或低速数据用户信道各使用一个短PN序列地址码。显然TDMA信道的信号将严重干扰语音或低速数据用户的接收，因此它们的接收机中必须使用最易实现的干扰抵消器，只用于消除一条TDMA高速数据信道产生的自干扰即可；为了提高高速数据用户的服务质量，对于高速数据用户也可使用干扰抵消器，用于消除采用另一短PN序列地址码的语音用户信道的集总干扰。当考虑相邻小区干扰时，干扰抵消器的复杂度将略有上升。但是和多用户接收机相比，干扰抵消器的实现难度不大。由于上行链路的容量要求较低可继续采用WCDMA技术。此时由于TDMA码道和语音码道的速率比极大，可以大幅度减少TDMA码道的发信功率，减少系统自干扰，提升发功率效率。而且所需的关键技术与现有的B3G技术相比，极为简单。

这种方法的基站发信端电路结构见图1。

图1 基站端发信框图

图1上部给出语音或低速数据用户在WCDMA系统中的数据处理过程，仍采用码分多址的方案。DTCH中的数据信号经基带信号处理后，形成码元速率为60kbit/s专用物理信道（DPCH）。在基带信号处理中包含纠错编码率Rc=1/2.5的纠错编码、二次交织编码处理、插入专用控制信道（DCCH）和专用物理控制信道（DPCCH）信息等处理过程。基带信号处理1的输出经串并转换后的输出码元速率为30kbit/s。图1中假设有S11 S21、……、SN1个信号输入，可用于N个用户。此时的QAM调制9用于QPSK调制。

假定SD选用的纠错编码和调制方法与语音数据类似，在要求的误比特率（BER）相同时，移动台所需的收信门限信噪比d相等。取高速数据信道SD输出的码元速率为3.84Mbit/s，纠错编码率Rc=1/2.5，暂不考虑DCCH和DPCCH的速率要求时假定有M=16个高速数据用户时，则每一用户的数据速率可达3840/（2.5×16）=96kbit/s。合路后的信号SD分为16个时隙，与DPCH在每一帧中的功率控制时隙数相同。每一个时隙对应一个高速数据用户。也可以采用增加时隙数或改变时隙宽度的方法改变高速数据用户数或用户数据速率。

选用QPSK调制时，SD经串／并转换后的码元速率为1920kbit/s，后续的PAM变换将根据QAM调制9的要求将输入的多路二进制信号变换为多电平信号，经复扰码8处理后送QAM调制。可以求得此时高速数据信道和语音或低速数据用户的数据速率比为1536/24=64，根据式（3）可以求得它所占用的发信功率才相当于29.4个语音用户。此处取DPCH折合的语音用户速率为60/2.5=24kbit/s。使得系统的自干扰下降较大，可以取得很高的频谱和功率利用率。

图2为下行链路用户端的收信电路框图。图中包括射频处理（1）用于将无线接收的射频信号变换为与发端信号S9对应的中频信号S9ˊ，送正交幅度相干解调（2），它的两路输出信号S8Iˊ和S8Qˊ送干扰抵消和用户数据解调（3），由该电路输出高速数据用户K的信号DK1ˊ，也可以送出语音或低速数据用户因拘信号SK1ˊ。

图2 用户端收信框图

图2中的干扰抵消和用户数据解调（3）电路内应包括两个干扰抵消器，一个干扰抵消器用于消除TDMA高速数据信道对语音或低速数据用户的干扰，从而输出语音或低速数据，另一个干扰抵消器用于消除CDMA语音或低速数据用户信道对高速数据信道的干扰，从而输出高速数据用户的信息数据。

从上述应用例可以看出，由于基站端发信和用户收信设备的简单性和易实施性，使干扰抵消器得以应用，将使高速数据用户的用户数和数据速率在原有语音或低速数据容量的基础上大幅上升，并可满足多用户下行高速率的移动因特网要求。

6、结束语

从上文可知，为实现大容量、多用户无线接入，HSDPA系统欲采用码道捆绑TDMA方式和改变调制方式的做法缺少技术理论基础，利用现有的CDMA系统无法实现HSDPA应该给多个用户同时提供高速数据和语音业务的应用要求。本文给出的方法是在小区所用频点上同时使用CDMA/TDMA技术，系统有极好的兼容性。该方法在用于语音或低速数据用户的码分多址系统的下行链路中建立一条多用户时分多址高速数据信道，并给该信道分配一个独立的短扰码序列信道地址码，使干扰抵消器的应用成为易事。而且由于TDMA码道和语音码道的速率比极大，可以大量减少系统自干扰。应用该理论建立的多用户可变用户数据速率码分多址/时分多址的移动通信系统具有发信功率、频谱利用率大幅度上升的基本特点，使得下行信道的数据速率和容量可成十倍增加，完全可以满足移动因特网的要求，又无需使用B3G中很难实现的种种新技术。

第二篇：招聘流程及改进方案

招聘流程及改进方案

目前公司具体以网上招聘为主，平台有：前程无忧、智联、58同城、三个招聘网站

一、具体招聘流程如下：

（一）筛选简历注意事项；

登入到各个网站,查看收到的简历,并根据公司要求选择合适的简历,目前各个网站收到的简历很少,每天约5份左右.所以需搜索简历,然后根据要求筛选简历, 网上筛选需注意的是：住址，求职意向，从事行业经历，学历，专业，籍贯，英语水平级别等方面断定其是否符合我司;若有合适则下载下来存到WORD文档里并将其内容复制到《招聘进度表》里,以便后续打电话查阅及统计等。

（二）打电话通知来面试沟通技巧；

1、您好，请问是**吗？我这里是星光彩家具有限公司人事部，您现在讲话方便吗？”

2、“在智联/前程无忧上看到您的简历，我们觉得XX这个职位您很合适，不知您是否有兴趣了解一下我们公司？我们公司地址是在坂田，请问您在哪个地方呢？，主要从事酒店/KTV等娱乐场所里用的发光家具及吧台的。

3、“刚向您介绍了下我我们公司的行业及招聘岗位，请问您的求职意向是什么呢？对我司这个工作机会考虑吗？我们非常有诚意邀约您过来面试？”

（三）面试来公司的求职者

1、当求职者来我司面试时，需面带微笑，热情接待。让求职者有种亲切感。

2、带入会客室谈与各素质相关的问题，可按以下问题选择性提问； 为了比较清楚地了解应聘人的素质和能力，面试者一般针对应聘人的教育情况、爱好、工作经历、社会活动来提问。下面的问题可以考察到应聘人的素质情况。（注意：考核应聘人素质的同时，也会反应出他/她的能力）

2．1求职动机：

参考问题：

1、请说说你现在的工作情况，包括待遇、工作性质、工作满意度。

2、你对我公司了解吗？为何希望来我公司工作？

3、是什么原因促使你有离开原单位的想法呢？

4、你在工作中追求什么？个人有什么打算？

5、你想怎样实现你的理想和抱负？

6、作为一名优秀的员工，你希望得到一份怎样的工作？

7、有些工作会给你机会使你富有创造性，使你能想出办法完成任务，你有过这样的情况吗？ 判断方法：

 通过应聘人对过去和现在对工作的态度，更换工作的原因，及对未来的追求与抱负，判断其真正的求职动机，并判断本公司所提供的职位和工作条件能否满足其工作要求和期望。

2.1 谈吐，语言、文字表达能力：

参考问题：

1、请你简单介绍你自己的经历好吗？

2、请你介绍你大学期间的学习情况好吗？

3、你经常处理一些文学方面的工作吗？

4、你的上司经常让你写文件吗？如有，都写过哪些方面的文件？

5、你工作之余经常写日记吗？

6、你经常写工作总结吗？请谈谈你写工作总结的心得。

7、你认为你对本公司会有什么贡献呢？并用具体的事例来说明你的想法是对的。

8、与别人交谈时，表达出你主要的观点是很重要的。请介绍一次这样的情景。判断方法：

 通过观察应聘人的体格外貌、穿着举止、礼节风度、精神状态、语言表达能力。

 通过应聘人叙述某件事来判断其是否能顺畅地将自己的思想、观点用语言表达出来。对于其文字表达能力则通过询问应聘人的文字工作情况或出某一文字题来现场考核其文字表达能力。

2.2 思维严谨、思路清晰

参考问题：

1、请简单介绍你的主要工作内容好吗？

2、你的工作难点在哪？

3、你是通过什么途径或方式来处理这些难点的？

4、请简单介绍你的科研情况？

5、你在科研中遇到过什么困难？是用什么方法解决的。

6、你认为成功和失败有什么区别？

7、你认为离和合，关和开有什么区别？

8、你原来的上司有什么长处和不足？你喜欢什么样的上司？

9、你是否制订过一系列计划来完成自己的某个目标？什么目标？怎样行动？

10、安排时间时，你怎样决定事情的主次？请给我举个例子说明一下。

判断方法：

 通过应聘人叙述自己的某项工作或回答面试人的提问，判断其考虑问题是否能抓住事情的本质。 分析其做事的思路是否有条理，全面。

2.3 反应应变能力：指头脑机敏程度，对突发事件的应急处理能力。

参考问题：

1、通过初步了解，你似乎不太适合我公司的工作？

2、你在工作中或生活中碰到过突发事件吗？请举一个例子来说明你当时是怎样处理的，事后觉得方法是否正确？

3、你预先安排的工作出现意外事件时，谈谈你是怎样处理的。

4、在工作中，你的方案或设计思路你认为很正确、可行，而其他同事认为不可行，不愿意同你合作，你会通过什么方法或方式说服他们？ 判断方法：

 通过面试人的提问，看其能否迅速、准确理解，并能做出相应的回答。

 通过设计一些小案例要求其分析回答，根据其是否回答问题的迅速性及准确度来判断。

2.4 组织、协调能力：

参考问题：

1、在学校担任过学生干部吗？组织过哪些活动？

2、请你具体描述一下怎样组织一次活动的。

3、你在主管某项工作时，遇到过什么困难，你是怎样处理和应付的？

4、你在单位经常组织活动吗？ 组织活动中，你的职责是什么？

5、说一下你所组织的活动中，最成功的一次，并谈一下你的组织过程如何？

6、在你主管的部门中，你是如何给每个人分派工作的？又怎样协调他们之间的关系?

7、在组织活动之前，你怎样做计划？请举一个实例来说明。判断方法：

 通过应聘人在组织的活动，或工作中的表现来判断其组织、协调能力。

2.5 自信心：

参考问题：

1、你凭什么认为自己适合这项工作？

2、你对所聘岗位有多大把握？

3、你觉得你的什么特点最能打动我？

4、你觉得你能做好某某职位的工作吗？讲讲具体的理由。

5、目前我公司此职位只招聘一位，而应聘的人较多，条件都不错，你觉得你能应聘成功吗？为什么？ 判断方法：

 设置一些问题让应聘者回答，通过应聘人说话的语气和所表现出精神状态来判断其自信程度。

2.6 责任心和敬业精神

参考问题：

1、你目前所在单位管理制度严吗？在工作中看到别人违反制度和规定的时候，你怎么办？

2、若工作中出现一些细小问题，这些问题并不影响到你的业绩，你怎样对待？

3、假如我公司录用你，你将如何处理与原单位的关系？

4、除本工作外，你还在其它单位兼职吗？你是怎样分配你的时间的？

5、你在工作中需要经常加班吗？加班有没有津贴？

6、你与同事合作一个项目时，其他人工作不努力，工作进度慢，你是怎样处理这种现象的？

7、大学毕业分配的单位工作不如意，你怎样来处理这种情况？

8、你有妙股票吗？你通过什么方式来炒股票？

9、你是否偶尔会犯同样的错误？你怎样处理这种情况。

10、你主动参加公司组织的培训以提高自己的技能吗？如有，都参加过哪些培训？

11、你经常和同事交流工作经验吗？说说你的体会和收获。

12、作为一名主管，你是否尽心尽力培养下属、指导下属工作？

13、举例说明你怎样指导下属的工作。判断方法：

 根据应聘人的工作态度是否以公司的利益为重来判断其是否有责任心和敬业精神。

2.7 沟通能力、合作意识：

参考问题：

1、请说一下你喜欢与什么样人合作？

2、你与同事在工作中经常发生矛盾吗？你怎样处理？

3、谈谈你帮助同事/同学的一个事例。

4、你是否同一个毫无作为的人工作过，你怎样处理你和他之间的工作问题？

5、你在工作中经常由于工作而与同事发生争论吗？你会怎样处理呢？

6、同事/同学聚会时，你一般做哪些事情？

7、作为新同事/同学，你怎样使自己与小组的关系融洽？

8、周围的同事/同学喜欢你吗？你是怎样知道的？ 判断方法：

 通过应聘人在集体活动或工作中是否能主动与人合作来判断其沟通能力和团队意识。

2.8 心理承受能力：

参考问题：

1、如果领导和同事批评你时，你会如何处理呢？

2、你曾经有受到不公平待遇吗？你怎样处理这件事的？

3、作为新员工，你在工作中有没有受到一些人为的阻力，碰到过哪些方面的问题，你怎样处理的？

4、你怎样处理来自于公司内部的投诉？

5、作为技术人员，有时会遭到用户的投诉，你领导就此批评过你，请举实例说明你怎样处理这类事件？

6、你认为你工作很突出，而你的领导却不认可，你会怎样处理呢？ 判断方法：

 通过应聘人的回答及观察应聘人讲述时情绪是否稳定来进行判断。

2.9 分析能力 参考问题：

1、你怎样解决工作中的难题？谈谈你最难处理的一个问题的经过。

2、你参考过哪些资料来解决问题？谈一次具体的事例。

3、具体介绍一次你采取什么方法来分析问题，分析的结果如何？

4、请描述一下你处理得最成功的一个技术问题的经过。

5、碰到新的问题，你怎样处理？请举一个实例。判断方法：

 通过应聘人举出事例的难易程度、分析问题的方式是否准确来判断。

2.10 创新意识

参考问题：

1、工作中你是否主动提出一些合理化建议或创新方法来推进工作？举例说明。

2、描述你在你的职责范围内有没有反复出现的问题，你是怎样处理的？

3、你有没有过机会采取新办法解决一个问题？结果呢？你是怎样想到这个主意的？

4、有没有过这样的情况，你用原来的工作办法处理新的工作时达不到预期结果。你怎么办？

5、你在你的职位上有没有做过与前任人员不同的事情？请举例告诉我一件这样的事。

6、你有没有给你的老师/同学提出过合理化建议？如果有的话，提了哪些建议？哪些被采纳？ 判断方法：

 根据应聘人的回答及所提出的建议是否重要和可行来判断。

3、直接告诉其薪资及福利，看是否能接受。若能接受再与外/内贸主管沟通此人基本情况后让其复试。

4、待面试完后，向外/内贸主管询问面试情况，看此人有哪些不足而导致不合适我司，下次在筛选简历时就多家注意。

二、改善方案：

来公司已经有六天了,前两天招聘效果一直不理想.对近几天招聘工作总结如下:, 8月5日在网上搜索查阅了154份简历, 投简历的有8份，通知来面试的人员有24人，结果无一人来面试。

8月6日在网上搜索查阅了88份简历，投简历的有5份，通知来面试的人员有7人，结果也无一人来面试。

经过这两天反思，对一些求职者答应了后，并没有来面试，重点跟踪了一下，求职者的原因很多，关键有三点：

1．面试者去其它企业面试，时间冲突，就临时放弃不来。

改善：怎样吸引求职者先来咱们公司，通过与求职者多沟通了解，让他知道我们公司的优势，如上班为五天8小时工作制；目前公司行业市场前景很好，需要括大需求；公司待遇好，买五险且每年将组织二次旅游；工作地点比较近等来吸引他，让他重视，提出承诺来公司面试，若不来第二天再通知一次

2． 沟通的时候，求职者并没有听清楚来电的意思，就知道发了邮件，结果都没有看。

改善：重点的强调，问清楚求职者的求职意向，是不是对我司提供的岗位能够接受

3． 地址太远了，不愿意来。

改善：这个可以在筛选时多加注意，太远住址的直接就不用下载了。另在打电话约面试的时候直接跟求职者确认，住址与我司有段距离，大概需坐多久的车，是否仍然考虑来面试？

三、改善后效果：

8月7日在网上搜索170份简历，投递4份，下载合适的26份，上午打电话通知12人，今天下午就有3人前来面试。其中一人要求工资太高5000元/月，水平一般，就没录用；另一人经验不够未录取；最后一名经验非常丰富，各方面都很优秀，但由于家里有事需回家几天，看过来后是否来我司面试。

8月8日在网上搜索160份简历，投递5份，下载合适的18份，昨天下午打的电话，今天上午有3人来面试，其中两人均为经验不足，一人需考虑,环境因素.其余都未来.8月9日在网上搜索150份，投递3份。下载合适的15份，昨天下午打的电话，今天上午有2人来面试，下午已有一人，两名均为经验不够。在改善筛选，电话沟通方式后，虽然没有适合公司人员，但在这三天有9人来面试，全部为外贸业务员。总计：电话通知人员共77人，实际来面试人员9人；

四、后续招聘计划：

1、每天早上定时更新网上招聘岗位，以便求职者查阅；

2、每天至少筛选20份合格的简历，并打电话/发邮件通知来面试；

3、明确招聘岗位要求，及时更新；

4、本月内完成外贸业务员2名，内贸业务员1名招聘需求；

5、每月统计本月通知面试数，实际面试数，未来面试的原因，作出汇总，找出招不到人的原因。以便改变工作方法；

6、及时与各部门负责人沟通，了解上月面试人员有哪些不足，再根据要求来筛选简历，节省双方时间，招到公司合适人才。

郑总，以上为我上班六天对招聘流程的改进，以及后续将如何招聘作出的分析计划。由于入职时间较短，对公司许多事物还不太熟悉，后续会更加努力去了解并努力招到适合公司的人才！

第三篇：重庆市城市规划及改进方案

重庆市城市规划及改进方案

摘要：重庆这些年的城市建设有了很大的发展，市中心区域的景观无论远眺还是鸟瞰，充满气垫且繁华，城市景观、市建设固然取得了不小的成就，同时存在一些明显的问题，主要问题是市中心区人口密度过大；城市中的机动交通日益发达，数量增多，速度提高，但现有的城市道路系统方式与这种要求产生矛盾，过于复杂；城市中心绿地空地少，日照通风、游憩、运动条件太差。严重影响市民的工作、休憩、居住及交通。这就成了重庆市城市规划要改进方法去解决的问题。

关键词:发展；问题；交通；居住；工作；休憩；改进

前言: 城市规划的目地是解决居住、工作、游憩与交通四大城市功能的正常运行。重庆市 是具有“都市定位、省域特征”的直辖市。重庆市城市总体规划分为两个部分：《重庆市市域城镇体系规划》和《都市区城市总体规划》。市域城镇体系规划的范围为重庆市行政辖区，面积8.24万平方千米,规划至2020年,形成1个特大城市、5个大城市、26个中等城市和小城市、495个左右小城镇；都市区城市总体规划范围为主城九区，面积5473平方千米，确定了经济、社会与环境可持续发展，生态空间发展，集中紧凑发展，多中心组团式发展，旧城更新与新区拓展相结合，交通适应与引导发展六大发展策略。所以以下将对重庆的这四个城市功能出现的问题作讨论。1.交通问题

交通问题历来为各个城市在规划时就考虑的重点及难点问题。合理安排路线才能使城市运行流畅，居民行动方便，城市发展也更有前途。重庆处于中国西南山区，有“山城”和“江城”之称，整个城市依山而建，且有两江（长江和嘉陵江）穿过更使交通成为一个严峻的问题。山区和江流使重庆的道路窄而多弯，交通系统也就更复杂。目前重庆建好的桥梁有长江大桥、李家沱大桥、黄花园大桥、嘉陵江大桥、渝奥大桥、石门大桥及高家花园大桥，重庆市各大区就是靠这几座大桥的连接成为统一的整体。然而随着经济的发展，私家车越来越普及公共交通也越来越发达对交通就造成了严峻的考验。长江大桥就曾经因车祸堵塞造成万人步行的状况，所以重庆决定在2020年内将重庆的绕城高速公路以内至少建16座大桥来缓解交通问题。

但我认为重庆的建筑用地本来就紧张，这也是居民大部分集中居住在高层建筑中的原因，如再建大量大桥必将建更多的地面道路这会加剧重庆的用地紧张。所以我认为重庆应该建设其它交通方式，首选就是地铁和空中轻轨，大量应用地下空间和空中空间，缓解交通的同时尽量减少增加土地的紧张情况。与此同时号居民多使用公共交通工具，增强全民意识缓解交通压力。2．居住问题

重庆由于特殊的地理位置及地理形态使得各种居民建筑明显的向高层发展。用地紧张同样在该方面突且出各种问题。人口密度过大，缺乏敞地及绿化，日照不良，公共服务设施太少且分布不合理等，且由重庆的特殊地理形态使得居民外出无法使用自行车、电动车等轻便交通工具，因此只能借助于公共交通工具或私家汽车使得道路上机动车辆过多。且城市道路完全是旧时代留下来的，宽度不够，交叉口过多未能按功能分类，使得车辆运行速度没法提高，这就更加剧了沿街建造的房屋的噪音干扰，影响居民的安静生活。

所以我认为在建设居民建筑时应与道路应隔一绿化带，而不是直接临街建设，同时将地面停车场尽量改为地下式停车场，将空出的空地用来做为绿地或公共服务设施用地，同时在建造居住楼时统筹规划科学确定其位置和朝向，最大限度的利用阳光的同时最小限度的影响其它建筑的采光。3.工作问题

如前文所述，重庆居民外出时基本无法使用自行车或电动车等轻便交通工具，而只能借助公共交通工具或私家汽车，这就造成居民在外出时，特别是工作时的不便，所以工作场所应与居住地点不能太远，如之不然就会造成交通拥挤，同时有害工作人们的身心，时间和经济都受到损失。而重庆的主要工业是重工业，该工业的用地大部分被规划到城市的外围郊区，而这就将进一步引起城市的无限制的扩张使居民点和工作场地的距离进一步增加造成过分拥挤的人流交通。同时其它工作场所如办工楼、商业服务区、文化娱乐设施过分的集中在城市的中心地带，造成中心交通过分拥挤。典型的例子就是重庆市的解放碑区，该地区的办公商业娱乐场所就过于集中，严重影响此地居民的工作。

所以我认为在规划城市工业用地的时候就就应该同时考虑好附近的居住用地，还要做好当地的气候等各方面因素，科学的安排好工业用地和居住用地的位置关系，保证居住区受到工业区的影响最小，这样就可以减少在城市扩张时而增加的工作、居住及交通问题。而在城市中心规划办公商业娱乐场时应避免过分拥挤的现像，尽量分散各种容易造成拥挤的场所保证城市中心的交通通畅。4．休憩问题

同所有的大城市一样，重庆更缺乏敞地，城市绿地面积减少而且位置不适中，无益于市区的居住条件的改善；而市中心区人中密度本来就已经很高，且地价过高，很难拆出一小块空地。再加上重庆不一般的用地紧张，所以就更难拆出空地用来作为绿地或改善城市居住卫生条件。同时重庆的居住大多为20层以上的高层建筑，人口密度过大，这个问题也就显的更为严重。

然而我认为重庆做为山城，市区内自然有很多不适宜做为建筑用地的地方，这时就应该最大限度的利用好该空地将之辟为绿地，改善城市居住卫生条件，条件允许可以做为公共娱乐的小场地。在建设新居住区的时候要多保留空地，旧区已坏的建筑物要拆除后要辟为绿地或公共娱乐场地，降低旧区的人口密度。重要的是还要尽大努力保留良好的城市郊区风景。保证好重庆市好的城市风景，给居民一个好的休憩环境。

结论：重庆是一个特殊的城市，处于特殊的地理位置，拥有特殊地理形态，现在直辖十周 年，做为特区发展应该埸好的处理好城市的规划，按全市人们的意志进行城市规划。城市按居住、工作、游憩进行分区或合理安排后，再建立三者联系的交通网。居住为城市的主要因素，要多从居住者的要求出发，应以住宅为细胞组成邻里单位，应按照人的尺度来估量城市各部分的大小范围。城市规划是管委会三度空间的科学，不仅是长宽两方向，还应该考虑立体空间。现在重庆规划在空间上将都市区划分为主城和郊区两个层次；主城为城市密集发展的区域。郊区为小城镇和农业发展的区域；主城空间结构为“一城五片、多中心组团式”，将重庆建设成为中国西部的经济中心，更适合人们居住的现代化的大都市。

第四篇：建筑节能门窗及技术研究现状

建筑节能门窗及技术研究现状

作者：陈胜斌

摘 要：

建筑节能标准越来越高，门窗节能为关键环节，为了提升建筑门窗的节能性，首先要对建筑节能门窗及技术的现状进行研究。本文主要通过对门窗的结构设计、所使用的材料、遮阳系统技术及保温密封性能等几方面的现状进行分析、探讨，掌握结构设计、材料使用、技术应用的现状及趋势，为研发具有更好的节能效果、适用范围更广、更加经济的节能门窗提供参考。关键词：

建筑节能；节能门窗；门窗材料；遮阳系统

正文：

建筑结构中门窗为比较特殊的环节，通过门窗使室内外得以联通，可以达到采光、通风采景的效果，又有遮阳、隔声、防水的作用，才使建筑物适宜人类使用，为其赋予了生命的色彩，所以门窗在建筑中至关重要，有关数据表明通过门窗损失的能量约占建筑围护部件总能耗的50％左右，比墙体、屋面、地面所占比重都多，因此，于建筑节能而言，门窗便成为提高节能标准的关键环节。

“十二五”规划对建筑节能标准要求越来越高，同时也对节能门窗的设计和制造提出了新的要求。要想提高门窗的节能性能，就要从结构设计、材料选用和其它配套装置设计着手研究。本文主要从门窗的结构设计、关键材料选用、遮阳技术及经济节能几个方面了解建筑节能门窗及技术的研究现状。节能门窗结构设计

门窗结构的不同严重影响门窗的保温隔热性能。目前国内广泛使用的门窗结构为推拉窗、平开窗和固定窗。

推拉窗的优点为不占用空间，工艺简单，使用方便，但窗扇与窗框间不可避免的间隙导致室内外冷热空气对流从而大大降低了门窗的隔热性能。

近来，平行推拉上悬窗使用零件链接门窗扇与门窗框，并通过零件在设置的轨道内滑动，使门窗扇在开启时整体离开门窗框平面，闭合时整个门窗扇同时紧压在框材上，大大提高了推拉窗的气密性，达到了节能的目的。平开窗与固定窗密闭性都良好，所以，造成热损失的主要是通过玻璃及框架本体的热传导及辐射传递出去的。因而，对平开窗及固定窗的节能研究主要从型材选料的改进及研发新型节能材料入手（下文会详细阐述）。也有一些学者从更细微的角度入手，如开窗方式采用遥控式来提高门窗的密闭性。节能门窗关键材料

门窗整体节能效果由其各部分组成材料的性能决定，下面对目前窗框、玻璃材料现状及发展进行分析。2.1 窗框材料

木质门窗、塑钢门窗和铝合金门窗为我国目前使用比较广泛的窗框材料，以下就其材质优劣及现有技术对其改进方案进行简述。

木质门窗为我国传统门窗使用材料，其保温性能及牢固性都不如其它材料，成本却很高，但其美观性能比较强，且绿色环保，近年来，有些企业从欧洲引进最新的技术、装备，使用集成木材制作门窗框扇。技术水平与国外同步，新型木质牢固、导热性低、生产工艺先进、美观、环保，但由于其成本过高，在我国仅用于高端门窗。科研人员继续从树木种类的选择及加工工艺进行研究，以改进木质门窗的质地，节约生产成本。

塑钢门窗比较坚固，但防火性差，燃烧后会放出有毒气体，且材质易老化，使用寿命短。针对这些问题科员人员进行了大量研究，对塑钢本身性能的改进做了两大突破，一是通过用马来酸接枝顺丁橡胶混合改性聚氯乙烯，同时加入硬脂酸锌，使其改良断裂强度比之前提升了50%。二是使用水滑石水滑石制备PVC 复合材料，提高了PVC 材料阻燃性能和抗紫外线性能，使其阻燃性能较改良前提升了50%。不仅对塑料本身性能进行了改进，并对塑钢门窗型材的设计及选材提出新的要求，以减少建筑内的能量损失。如对塑钢型材增加厚度，在型材内腔使用发泡材料填充来达到更好的保温效果，更换衬材材料以降低门窗框的导热性。

铝合金门窗曾广泛被业内采用，但由于其保温性能不及塑钢门窗且导热性好，这就增加了建筑内部能量的流失，所以有段时间被塑钢门窗取代。后来断桥技术的推广，在双层铝片之间加入塑料隔热条，同时对铝型材结构从新设计，不仅解决了铝型材导热性能好的问题，还起到了装饰的作用，得到业界的欢迎，后来又对其进行改进，在隔热条之间的空腔内添加发泡材料增加保温性能。之后又在此基础上设计铝木复合门窗，既进一步提高了其保温性能又增加了视觉效果，达到了良好的装饰作用。2.2 玻璃材料

玻璃通过热辐射及热传导造成建筑内的热量损失，且玻璃占窗户80%左右的面积，所以，为保证窗户的节能效果玻璃的选用则至关重要。普通透明玻璃会透过90%以上的太阳辐射，且保温性能较差，为了提高玻璃的节能性，研发人员经过探究与实验，将普通透明玻璃表面进行加工处理，使其辐射降低便衍生出了Low-E 玻璃。又将玻璃片与内含干燥剂的铝合金框架粘结，制成的中空玻璃，起到良好的隔声隔热性能。之后又将这两种技术合二为一，并参入一些特殊元素，改进玻璃组合构造，使现在门窗使用的玻璃材料具有良好的隔声、隔热、保温、环保、健康的性能。节能门窗相关技术

对门窗的组成材料进行替换、改进自然能起到一定的节能效果，但为了更进一步节能则需要依托一些技术来配合。下面就节能门窗的遮阳技术及热模拟技术进行简述。3.1节能门窗遮阳技术

炎热的夏季，太阳辐射比较严重，建筑则需要起到很好的遮阳作用，此时节能门窗的遮阳效果则略显不足，就需要依托遮阳系统来辅助，来达到更好的遮阳效果。

遮阳系统是一种必不可少的建筑措施。从设立位置分类，建筑遮阳可分为内遮阳、外遮阳及中遮阳系统。科研人员经过不同的实验、测试，研究出不同地区、不同位置朝向、不同建筑风格可采用的各种遮阳系统，以便于对璃遮阳和建筑外遮阳产品的选择及搭配。通过采用不同的遮阳技术，与节能门窗相辅相成，加之后来研究对遮阳系统只能控制，遮阳系统不仅起到了节能的作用还可以调节室内环境，使其智能舒适。3.2节能门窗热模拟技术

如今计算机技术越来越发达，通过模拟不同气候下室内外环境及在该环境下对门窗的各项性能要求，来分析、研究门窗的节能性，可以大大降低研究成本，提高更新效率，缩短研发周期，很好的促进门窗节能方向的发展。

而模拟技术要面对的问题便是怎样使模拟结果与实际情况更加贴切，这便需要结合更精准的算法并优化、搜集设置更实际的参数、环境因素更加详细来提高模拟技术的准确性。作为门窗设计有效的重要手段，计算机模拟技术将迎来更加严峻的考验，这势必会使其更加迅速的发展。结论

“十二五”规划深化了我国节能减排的战略目标，建筑节能取得更大的进步，要依托于节能门窗的研发及推广使用,随着对节能门窗性能的深入研究，节能门窗的保温性能在不断提高，门窗结构在不断优化，综合考虑环境因素，今后节能门窗不仅起到节能的效果更会使室内环境智能化，使使用者更加舒适、健康，为人类创造更多的效益。

第五篇：ids网络安全论文及技术研究

桂林大学学院

计算机网络专业

毕 业 设 计

题 目： IDS技术在网络安全中的应用

班 级：

11级计算机网络

学 生： 张翼 学 号：

111102111 指导教师： 曹龙

2013年12月33日

目 录 入检测技术发展历史..........................错误！未定义书签。

1.1 什么是入侵检测技术....................错误！未定义书签。1.2 入侵检测应用场景......................错误！未定义书签。2 入侵检测技术在维护计算机网络安全中的使用....错误！未定义书签。

2.1 基于网络的入侵检测....................................10 2.2 关于主机的入侵检测....................错误！未定义书签。3 入侵检测技术存在问题........................错误！未定义书签。4 总结........................................错误！未定义书签。参考文献......................................错误！未定义书签。

IDS技术在网络安全中的应用

摘 要

目前，互联网安全面临严峻的形势。因特网上频繁发生的大规模网络入侵和计算机病毒泛滥等事多政府部门、商业和教育机构等都受到了不同程度的侵害，甚至造成了极大的经济损失。随着互联网技术的不断发展，网络安全问题日益突出。网络入侵行为经常发生，网络攻击的方式也呈现出多样性和隐蔽性的特征。很多组织致力于提出更多更强大的主动策略和方案来增强网络的安全性，其中一个有效的解决途径就是入侵检测系统IDS（Intrusion Detection Systems），本文阐述了IDS的发展历程和它的缺陷，以及其在现网中的应用情况。

关键词：网络安全、网络攻击、黑客、IDS

Abstract

Currently, Internet security is facing a grim situation.Large-scale network intrusions and computer viruses on the Internet frequent flooding and other things and more government departments, business and educational institutions are all subject to varying degrees of abuse, and even caused great economic losses.With the continuous development of Internet technology, network security issues become increasingly prominent.Network intrusion occurs frequently, the way cyber attacks also showing the diversity and hidden features.Many organizations committed to put forward more robust proactive strategies and programs to enhance the security of the network, which is an effective way to solve the intrusion detection system IDS(Intrusion Detection Systems), this paper describes the development process of IDS and its flaws, as well as its application in the current network.Keywords: network security, network attacks, hackers, IDS

第一章 入检测技术发展历史

1.1什么是入侵检测技术

说到网络安全防护，最常用的设备是防火墙。防火墙是通过预先定义规则并依据规则对访问进行过滤的一种设备；防火墙能利用封包的多样属性来进行过滤，例如：来源 IP 地址、来源端口号、目的 IP 地址或端口号、服务类型(如 www.xiexiebang.computer Security Threat Monitoring and Surveillance》（计算机安全威胁监控与监视）的技术报告，第一次详细阐述了

入侵检测概念。他提出了一种对计算机系统风险和威胁的分类方法，并将威胁分为外部渗透、内部渗透和不法行为三种，还提出了利用审计跟踪数据监视入侵活动的思想。这份报告被公认为是入侵检测的开山之作。

第二阶段：模型发展。从1984年到1986年，乔治敦大学的Dorothy Denning和SRI/CSL的Peter Neumann研究出了一个实时入侵检测系统模型，取名为IDES（入侵检测专家系统）。该模型由六个部分组成：主题、对象、审计记录、轮廓特征、异常记录、活动规则，如图3所示。它独立于特定的系统平台、应用环境、系统弱点以及入侵类型，为构建入侵检测系统提供了一个通用的框架。1988年，SRI/CSL的Teresa Lunt等人改进了Denning的入侵检测模型，并开发出了IDES。该系统包括一个异常检测器和一个专家系统，分别用于统计异常模型的建立和基于规则的特征分析检测。

图3 IDES结构框架

第三阶段：百家争鸣。1990年是入侵检测系统发展史上一个分水岭。加州大学戴维斯分校的L.T.Heberlein等人开发出了NSM（Network Security Monitor）。该系统第一次直接将网络流作为审计数据来源，因而可以在不将审计数据转换成统一格式的情况下监控异常主机，从此以后，入侵检测系统发展史翻开了新的一页，两大阵营正式形成：基于网络的IDS和基于主机的IDS。

第四阶段：继续演进。IDS在90年代形成的IDS两大阵营的基础上，有了长足的发展，形成了更多技术及分类。除了根据检测数据的不同分为主机型和网

络型入侵检测系统外，根据采用的检测技术，入侵检测系统可以分为基于异常的入侵检测（Anomaly Detection，AD）和基于误用（特征）的入侵检测（Misuse Detection，MD）。早期的IDS仅仅是一个监听系统或者提供有限的数据分析功能，而新一代IDS更是增加了应用层数据分析的能力；同时，其配合防火墙进行联动，形成功能互补，可更有效的阻断攻击事件。现有的入侵检测技术的分类及相关关系如图4所示。

图4 入侵检测系统分类

1.2入侵检测应用场景

与防火墙不同，IDS是一个监听设备，无需网络流量流经它，便可正常工作，即IDS采用旁路部署方式接入网络。IDS与防火墙的优劣对比如下 1.2.1 IDS的优势：

(1)IDS是旁路设备，不影响原有链路的速度；

(2)由于具有庞大和详尽的入侵知识库，可以提供非常准确的判断识别，漏报和误报率远远低于防火墙；

(3)对日志记录非常详细，包括：访问的资源、报文内容等；(4)无论IDS工作与否，都不会影响网络的连通性和稳定性；(5)能够检测未成功的攻击行为；(6)可对内网进行入侵检测等。1.2.2 IDS的劣势：

(1)检测效率低，不能适应高速网络检测；(2)针对IDS自身的攻击无法防护；(3)不能实现加密、杀毒功能；

(4)检测到入侵，只进行告警，而无阻断等。

IDS和防火墙均具备对方不可代替的功能，因此在很多应用场景中，IDS与防火墙共存，形成互补。

根据网络规模的不同，IDS有三种部署场景：小型网络中，IDS旁路部署在Internet接入路由器之后的第一台交换机上，如图5所示；

图5 小型网络部署

中型网络中，采用图6的方式部署；

图6 中型网络部署

大型网络采用图7的方式部署。

图7 大型网络部署

2.1 基于网络的入侵检测

第二章 入侵检测技术在维护计算机网络安全中的使用

基于网络的入侵检测方式有基于硬件的，也有基于软件的，不过二者的任务流程是相反的。它们将网络接口的形式设置为混杂形式，以便于对全部流经该网段的数据 停止时实监控，将其做出剖析，再和数据库中预定义的具有攻击特征做出比拟，从而将无害的攻击数据包辨认出来，做出呼应，并记载日志。

2.1.1入侵检测的体系构造

网络入侵检测的体系构造通常由三局部组成，辨别为Agent、Console以及Manager。其中Agent的作用是对网段内的数据包停止监视，找出 攻击信息并把相关的数据发送至管理器；Console的次要作用是担任搜集代理处的信息，显示出所受攻击的信息，把找出的攻击信息及相关数据发送至管理 器；Manager的次要作用则是呼应配置攻击正告信息，控制台所发布的命令也由Manager来执行，再把代理所收回的攻击正告发送至控制台。

2.1.2入侵检测的任务形式

基于网络的入侵检测，要在每个网段中部署多个入侵检测代理，依照网络构造的不同，其代理的衔接方式也各不相反。假如网段的衔接方式为总线式的集线器，则把 代理与集线器中的某个端口相衔接即可；假如为替换式以太网替换机，由于替换机无法共享媒价，因而只采用一个代理对整个子网停止监听的方法是无法完成的。因 而可以应用替换机中心芯片中用于调试的端口中，将入侵检测系统与该端口相衔接。或许把它放在数据流的关键出入口，于是就可以获取简直全部的关键数据。

2.1.3攻击呼应及晋级攻击特征库、自定义攻击特征

假如入侵检测系统检测出歹意攻击信息，其呼应方式有多种，例如发送电子邮件、记载日志、告诉管理员、查杀进程、切断会话、告诉管理员、启动触发器开端执行 预设命令、取消用户的账号以及创立一个报告等等。晋级攻击特征库可以把攻击特征库文件经过手动或许自动的方式由相关的站点中下载上去，再应用控制台将其实 时添加至攻击特征库中。而网络管理员可以依照单位的资源情况及其使用情况，以入侵检测系统特征库为根底来自定义攻击特征，从而对单位的特定资源与使用停止维护。2.2关于主机的入侵检测

通常对主机的入侵检测会设置在被重点检测的主机上，从而对本主机的系统审计日志、网络实时衔接等信息做出智能化的剖析与判别。假如开展可疑状况，则入侵检测系统就会有针对性的采用措施。

基于主机的入侵检测系统可以详细完成以下功用： ① 对用户的操作系统及其所做的一切行为停止全程监控； ② 继续评价系统、使用以及 数据的完好性，并停止自动的维护； ③ 创立全新的平安监控战略，实时更新；

④ 关于未经受权的行为停止检测，并收回报警，同时也可以执行预设好的呼应措施；

⑤ 将一切日志搜集起来并加以维护，留作后用。

基于主机的入侵检测系统关于主机的维护很片面细致，但要在网路中片面部署本钱太高。并且基于主机的入侵检测系统任务时 要占用被维护主机的处置资源，所以会降低被维护主机的功能。

第三章 入侵检测技术存在问题

虽然入侵检测技术有其优越性，但是现阶段它还存在着一定的缺乏，次要表现在以下几个方面：

第一，局限性：由于网络入侵检测系统只对与其间接衔接的网段通讯做出检测，而不在同一网段的网络包则无法检测，因而假如网络环境为替换以太网，则其监测范围就会表现出一定的局限性，假如装置多台传感器则又添加了系统的本钱。

第二，目前网络入侵检测系统普通采有的是特征检测的办法，关于一些普通的攻击来讲能够比拟无效，但是一些复杂的、计算量及剖析日子均较大的攻击则无法检测。

第三，监听某些特定的数据包时能够会发生少量的剖析数据，会影响系统的功能。

第四，在处置会话进程的加密成绩时，关于网络入侵检测技术来讲绝对较难，现阶段经过加密通道的攻击绝对较少，但是此成绩会越来越突出。

第五，入侵检测系统本身不具有阻断和隔离网络攻击的才能，不过可以与防火墙停止联动，发现入侵行为后经过联动协议告诉防火墙，让防火墙采取隔离手腕。

总 结

现阶段的入侵检测技术绝对来讲还存在着一定的缺陷，很多单位在处理网络入侵相关的安全问题时都采用基于主机与基于网络相结合的入侵检测系统。当然入侵检测 技术也在不时的开展，数据发掘异常检测、神经网络异常检测、贝叶斯推理异常检测、专家系统滥用检测、形态转换剖析滥用检测等入侵检测技术也越来越成熟。总 之、用户要进步计算机网络系统的平安性，不只仅要靠技术支持，还要依托本身良好的维护与管理。

参考文献

1.雷震甲.网络工程师教程[M].北京：清华大学出版社，2006 2.陈应明.计算机网络与应用[M].冶金工业出版社，2005 3.谢希仁.计算机网络(第二版)[M].北京:电子工业出版社，2001 4.佟洋.网络入侵检测系统模型的研究[D].东北师范大学，2003 5.杜会森,万俊伟网.络安全关键技术[J].飞行器测控学报，2002年04期