摘要
近年来，随着科学技术的发展，通信骨干网络和局域网产生了巨大的变化。“最后一公里”的接入网部分已经逐渐成为通信骨干网络和高速局域网之间的瓶颈。在电信市场竞争日渐激烈的今天，传统的宽带接入已经不能满足广大用户的带宽需求。
以太无源光网络，即EPON( Ethernet Passive Optical Network )是无源光网络技术与以太网的结合。它具有兼容性能好、易扩展、低成本等等优点。因此，EPON被广泛的看作是下一代接入网最重要的选择之一。为了满足新应用对服务质量的要求，需要新的服务方式，也就是说需要引入新的互联网服务模式和一些能够支持QoS的机制。
不同的上行带宽分配算法对于EPON的服务质量的影响各不相同。动态分配技术是决定EPON网络性能的关键因素之一。本文首先对接入网的基本原理进行了一个简单的阐述。然后，在接入网的基础之上引入了EPON。最后，详细的介绍了EPON系统中的动态带宽分配算法（DBA）以及服务区分机制的概念。并由此引出了EPON中一种支持QoS的DBA。另外，文章还对EPON的ONU 自动发现、ONU测距和动态带宽分配等关键技术进行了简单的介绍。在实际应用中，网络的服务质量对网络的运营来说至关重要。本文结合对经典的EPON 动态带宽分配算法的研究，通过利用Visual C++仿真工具，得出了服务区分机制对EPON网络性能的影响。
【关键词】EPON 动态带宽分配算法服务质量
ABSTRACT
In recent years, with the development of technology, the telecommunication backbone netwok and the local netwok has changed a lot. The access network has become a bottle neck between high-capacity local network and the backbone netwok. With the increasing competition of the telecommunication market, the tradition accessed broadband can not adapt to the bandwidth needs of users.
Ethernet passive optical network(EPON，Ethernet Passive Optical Network ) combines the passive optical network with the Ethernet technology. It has many merits such as good compatibility features, easy expansion, low-cost and so on. Thus, EPON was considered as one of the most important choice of the next generation access network. To meet the need of multimedia applications particular QoS control mechanism and new Internet service mode should be introduced.
Different upward bandwith location algorithm has different impact on the QoS(quality of service) of EPON. The key of EPON is Dynamic Bandwidth Allocate (DBA). On the basis of access network which is stated in this article first，EPON is brought in. In the end,we have a detailed discuss on the Dynamic Bandwidth Allocate and DiffServ in EPON system,and by which a DBA supporting of QoS is introduced.
The paper also made a simple introduction to the EPON primary technology, such as ONU auto discovery, ONU distance detect, dynamic bandthwidth allocation. In reality, the quality of service is very important to the operation of network. Though the analysis of DBA algorithm and the Visual C++ simulation, the paper educed the impact of DiffServ(differentiated service) to the EPON.
【Key words】EPON DBA algorithm Quality of Sercice
目录
前言 (1)
第一章绪论 (2)
第一节接入网技术 (2)
一、接入网概述 (2)
二、接入网的定义与定界 (3)
三、接入网的功能模型 (4)
四、接入网主要类型 (5)
第二节光接入网技术 (6)
一、产生背景 (6)
二、功能配置 (6)
三、拓扑结构 (7)
四、实际应用 (8)
第三节无源光网络 (9)
一、无源光网络发展 (9)
二、无源光网络（PON） (11)
第四节本章小结 (14)
第二章EPON系统概述 (15)
第一节EPON的系统组成 (15)
一、光线路终端（Optical Line Terminal） (17)
二、光分配网络（Optical Distribution Network） (19)
三、光网络单元（Optical Network Unit） (19)
第二节EPON的工作原理 (21)
一、EPON下行数据传输原理 (21)
二、EPON上行数据传输原理 (22)
三、EPON传输帧结构 (23)
四、多点控制协议（MPCP） (25)
第三节EPON的关键技术 (26)
一、ONU的自动发现 (26)
二、ONU测距 (27)
三、系统同步 (28)
四、动态带宽分配 (29)
第四节本章小结 (30)
第三章动态带宽分配算法及仿真 (31)
第一节动态带宽分配算法 (31)
一、基于轮询的IPACT算法 (31)
二、BGP算法 (33)
三、CBR算法 (34)
第二节业务区分机制 (35)
一、业务分级机制 (35)
二、ONU 队列管理 (36)
第三节一种支持QoS的动态带宽分配算法 (38)
一、算法思想 (38)
二、算法过程 (39)
三、仿真结果 (40)
第四节本章小结 (42)
结论 (44)
致谢 (45)
参考文献 (46)
附录 (48)
一、英文原文 (48)
二、英文翻译 (53)
前言
近年来，随着科学技术的发展和现代社会的不断前进，广大用户对通信质量的要求越来越高。很多人都已经不再满足于一般的语音通信，而对数据图像等等综合业务提出了要求。
在这样的局面下，光纤通信便以其抗干扰、容量大、损耗小、体积小、适合于远距离传输等等优势，成功的吸引了业界的广泛关注。在PON（Passive Optical Network，无源光网络）技术之中，以太无源光网络（EPON，Ethernet Passive Optical Network）和吉比特无源光网络（GPON，Gigabit Passive Optical Network,）是现在通信领域热门的光接入技术。
目前，EPON和GPON都已经发展的比较成熟了，特别是EPON。它价格低廉，结构简单，节约运营维护成本以及光纤资源，扩展性强，兼容性好，易于升级的巨大特点使它成为了实现“三网合一”，推动通信网络宽带化发展的重要技术。另外，从服务质量方面来看，EPON网络一共定义了8个优先级队列，在动态带宽分配算法中考虑了不同优先级的带宽分配策略和公平性的问题。实现了带宽差异化分配。可以完全满足不同用户业务对QoS的要求。
本论文的主要目的是对EPON网络的服务区分机制进行分析研究。文章的第一章重点介绍了本课题的研究背景和研究现状。对接入网技术、光接入网和EPON网络做了一个总体的介绍。第二章在了解这些内容的基础之上引入了EPON系统。并阐述了该系统的拓扑结构、网络模型、基本的上下行工作原理、网络中的传输帧结构、关键技术等内容。第三章再结合EPON中的重要带宽分配算法，对EPON网络中的服务区分机制进行了分析研究，说明了服务区分机制对EPON网络性能的重要性。最后一章则结合分析研究的成果，利用Visual C++软件对所得结果进行分析验证，得出最后的结论。
第一章 绪 论
第一节 接入网技术
一、接入网概述
随着近几年来传输网的迅速发展，基于IP 协议的通信骨干网和局域网已逐步成为了宽带网络的主要传送方式。以铜线作为传输媒介的传统的非对称数字用户线接入越来越无法满足用户进行高速上网、飞速下载、在线游戏等娱乐的需求。要想组建用户到用户的信息高速公路，就势必要打破这个通信网络中的“瓶颈”。而与此同时，通信行业激烈的市场竞争局面也推动着通信网络中接入网技术的革新。接入网技术作为信息高速公路的“最后一公里”已逐步成为了通信网络发展的焦点。
通常按照网络功能来划分，整个通信网可以被分为传输网、交换网和接入网三大部分。而从用户接入的实际连接情况来看，通信网又可以分为三个部分：用户驻地网（CPN ，Customer Premise Network ）、用户接入网（AN ，Access Network ）以及核心网（CN ，Core Network ）。具体的说来，接入网就是骨干网到用户终端之间的所有设备，通常包括用户线传输系统、复用设备、交叉连接设备或着用户/网络终端设备。
接入网是通信网的重要组成部分，是电信网为用户提供服务的渠道。现代接入网的特点主要表现为综合业务的接入特别是多媒体业务和IP 业务的综合接入。接入网完成用户终端、网络与业务节点的连接。
接入网在通信网中所处位置如下图所示：
图 1.1 接入网的位置
用户所在网络用户所在网络
接入网接入网交换网交换网传输网
二、接入网的定义与定界
国际电信联盟标准化部门（ITU-T ）在G ..963中对接入网进行了定义：用户驻地设备（CPE ，Customer Premises Equipment ）与本地交换机（LE ，Local Exchange ）之间的实施系统。
在1995年7月通过的最新建议G .902中又对接入网有着明确的界定：接入网是由业务节点接口（SNI ，Service Node Interface ）和用户网络接口（UNI ，User Network Interface ）之间的一系列传送实体（包含线路设备以及传输设施）组成的，为电信业务提供传输所需的承载能力的实施系统，可经由管理接口（Q3）来进行配置和管理【1】。
综上所述，我们可以得知，接入网是通过业务节点接口（SNI ）、管理接口（Q3）以及用户网络接口（UNI ）来界定的。用户接入网（AN ，Access Network ）通过上述的三种接口来与其他的网络实体相连接。简而言之，就是用户终端（User Terminal ）通过用户网络接口（UNI ）与AN 相互连接，业务节点（SN ）通过业务节点接口（SNI ）与AN 相互连接。同时，AN 和业务节点（SN ）通过Q3接口与电信管理网（TMN ）相互连接。
上述的各种连接关系如下图所示：
图 1.2接入网的定界
UNI
SNI
电信管理网
用户网络接口
业务节电接口
业务节点接口、用户网络接口以及管理接口是接入网至关重要的三个接口。下面将分别对这三种接口进行一个简要的介绍。
1、SNI接口
SNI接口是接入网与核心网之间的接口。对于不同的用户业务，要提供不同的SNI，以保证交换机提供的业务与用户所需的业务相对应。交换机的用户接口有模拟接口（Z接口）和数字接口（V接口）。其中，数字接口（V接口）经历了从V1到V5的发展。
2、UNI接口
UNI接口是接入网与用户终端之间的接口。UNI接口可以连接接入网与用户终端，也可以连接接入网与用户驻地网（CPU，Customer Premises Network）。3、Q3管理接口
Q3管理接口是接入网与电信管理网的接口。通过电信管理网对接入网进行标准化的管理。
三、接入网的功能模型
用户接入网可以划分为5个基本的功能组，即：用户接口功能（UPF）、业务接口功能（SPF）、核心功能（CF）、传输功能（TF）、接入网系统管理功能（AN-SMF）。
1、用户接口功能
使特定UNI的要求适配到核心功能和受理功能。与UNI功能的终端相连接，可以进行模数转换，信令转换，UNI的激活和去激活，UNI承载通路能力的处理，控制功能，UNI测试，控制功能。
2、业务接口功能
使特定SNI的要求适配到公共的承载体，然后在核心功能中处理。可以与SNI功能的终端相连接，进行SPF维护，SNI测试，特殊SNI所需协议的映射，承载要求、受理功能、控制功能、即时受理等等。
3、核心功能
处于UPF和SPF之间，使单个用户端口的承载要求或业务端口的承载要求与公共传送承载体相适配。包括接入的承载处理，承载通路集中，信令与分信息的复用，ATM传送承载的电路模拟，管理和控制功能等等。
4、传输功能
在用户接入网内的不同位置之间为公共承载体的传送提供通道，同时对传输媒质适配。包括复用功能、管理功能、物理媒质功能业务疏导和配置的交叉连接功能等等。
5、接入网系统管理功能
管理用户接口、业务接口的功能，同时对核心功能以及传输功能进行指配、管理。具体说来，接入网的系统管理功能包括协调功能、安全控制、检测故障和故障指示、数据收集、资源管理、以及对UPF以及经SNI的SN的即时管理及操作要求进行协调等等。
四、接入网主要类型
接入网有多种分类的方式。首先，如果按照拓扑结构来分，则可以分为总线型、树型、星型等等类型。同时，也可以按照带宽来分为窄带和宽带两种类型。此外，按照接入方式可以分为拨号接入、虚拟专线、实际专线接入。按照接入方式来分，则大致可以分为四种方式：基于双绞线铜缆接入、光纤同轴电缆（HFC）接入、无线接入、光纤接入技术。
接入网根据传输方式的不同可以总的划分成为无线接入和有线接入两大类。其中有线接入方式主要包括铜线接入技术、光纤接入技术、HFC接入技术、以太网接入技术等等。无线接入方式又有移动无线接入技术和固定无线接入技术等等。
就各种接入方式来看，双绞线接入技术是成本很低，目前应用广泛的一种接入形式。但是由于这种接入方式的传输量很小，所以只能传送音频和少量的数据信息。若是要想满足现代科技发展对多业务的需求，就必须要引入先进的数字信号处理技术，如非对称用户数字线（ADSL，Asymmetric Digital Suscriber Line）、高比特率数字用户线（HDSL, High bit rate Digital Suscriber Line）、以太网数字用户线等等技术。
总的来看，光纤接入的接入技术是目前广受关注的接入网技术之一。同时，接入网光纤化也是现在的发展趋势，为各大运营商所看好。光纤接入又可以根据光线路终端与光网络单元之间是否含有有源设备而分为无源光网络（PON）和有源光网络（AON）。
混合光纤同轴电缆（HFC，Hybrid Fiber Coaxial）网络是一种新型的宽带网络，从传统的有线电视（CATV）发展而来，是一种基于频分复用技术的宽带接入技术。它可以利用传统的CATV网络来访问因特网。
无线接入技术从业务结点接口到用户可部分或全部的采用无线接入方式，能够向用户提供固定终端业务和移动终端业务。这项技术的特点是组网灵活、易于维护、投资少、见效快。同时无线接入技术也是接入网研究中的重要一环。
第二节光接入网技术
一、产生背景
随着中国社会的发展，各种新技术层出不穷，人们对新业务特别是宽带综合业务的需求日益增加。为了满足人们的需要，产生了大量的接入网新技术，包括基于双绞线的铜缆新技术、光纤接入（无源光网络、有源光网络）、混合光纤同轴电缆接入、卫星接入、固定无线接入（如Wi-Fi、WiMAX等等）。传统的接入方式运营成本高、容量小，已经不能满足现代人对带宽的需求了。为了降低通信成本、增加收入、发展新技术，各大网络运营商已经开始将建设重点由传统的铜缆接入转向了价格低廉、结构简单、节约成本、扩展性强、兼容性好、易于升级的光纤接入。
二、功能配置
1996年ITU-T G.982将光接入网定义为共享相同网络侧接口并由光接入传统系统所支持的接入链路群。其功能参考配置如图2.1所示:
UNI
图1.3 功能配置
其中，AF提供适配功能，UNI为用户网络接口，SNI为业务结点接口，S 为光发送参考点，R为光接收参考点，V为与业务节点间的参考点，T为与用户终端间的参考点，a为AF和ONU间的参考点。
1、OLT
光线路终端（Optical Line Terminal），它为光接入网提供了OAN网络侧与本地交换机的接口，并且可以连接一个或同时连接多个ODN，从而与用户端的ONU 进行通信。OLT可以管理来自ONU的信息，为ONU提供维护，对ONU进行授权。
2、ODN
光分配网络（Optical Distribution Network），它在OLT和ONU之间提供一条或者多条光传输通道，是OLT和ONU之间的光传输媒质，由无源器件组成。在下行方向上，信号由OLT传输到ONU；在上行方向上，信号由ONU传递到OLT。
3、ONU
光网络单元（Optical Network Unit），它为光接入网提供OAN用户侧接口。一个ONU可同时接入多个用户，处理光信号，具有光电转换和电光转换的功能。同时还具有信号处理、维护管理、模数转换和数模转换的功能。
三、拓扑结构
光接入网的拓扑结构是指由光分配网络ODN、用户设备以及局端OLT共同组成的网络拓扑结构。一般地，根据接入的情况，大致可以分为以下四种拓扑的类型：
1、点到点的拓扑结构
在点到点的拓扑结构中，OLT仅有一个光接口，通过ODN与光网络终端相连接，与ONU进行通信。
2、树型拓扑结构
在树型拓扑结构中，光分配网络中有光分配点，光分配点与OLT间通过光纤连接，形成树形。特别的，还有总线型结构。
3、环形拓扑结构
环形拓扑结构是光线路终端与所有的光分配点相串联，首尾连接而形成环形
的网络拓扑结构。
4、星型拓扑结构
在星型拓扑结构中，局端OLT有多个光接口，同时通过ODN分别的连接到每个光网络终端。
四、实际应用
光纤接入网的实际应用，按照ONU在光接入网中的位置不同，可以分为多种类型。即有光纤到交接箱（FTTC）、光纤到大楼（FTTB）、光纤到家庭（FTTH）、光纤灯办公室（FTTO）。
1、光纤到交接箱（FTTC）
光纤到交接箱（FTTCab，Fiber To The Cabinet），ONU可以设置在路边或者电线杆上的分线盒上，主要适用于点到点或环形的拓扑结构。FP（Flexible Point）为交接箱灵活点，DP（Distribution Point）为分配点，CN（Customer Network）为用户网络，如下图所示：
FP
图1.4FTTC应用类型
2、光纤到大楼（FTTB）
ONU可设在大楼内部的配线箱，从光分配点开始再采用无线接入。适合应用在于局部用户非常密集的场合。FTTB应用类型如下图所示：
DP
图1.5FTTB应用类型
3、光纤到家庭（FTTH）和光纤到办公室（FTTO）
这是一种将ONU的光节点部署到用户的家中或者是办公室里。适合运用树型的拓扑结构。光纤到家庭和光纤到办公室的应用类型如下图所示：
图1.6FTTH、FTTO的应用类型
第三节无源光网络
一、无源光网络发展
根据OLT到ONU之间是否含有有源设备，可以划分出无源光网络和有源光网络。无源光网络采用无源光分路器，有源光网络采用有源电复用器。无源光网络( PON，Passive Optical Network )是一种光纤介质网络。由于其支持高带宽和长距离等特性，将成为解决接入网“瓶颈”问题的最佳方案。无源光网络是一种点到多点的光接入技术，定位在最后一公里，旨在服务提供商、电信运营商、
终端用户之间提供高带宽的接入网技术。同时，由于局端与客户端之间没有有源设备和光纤介质独有的防雷抗干扰特性，无源光网络可以很好的避开雷电，同时也解决了电磁干扰的问题。这使得无源光网络的线路以及设备的故障率大大的降低，系统的稳定性能大大的提高。
从PON的历史发展角度来看，共经历了以下四种类型的PON技术：
①APON（ATM Passive Optical Network，ATM无源光纤网络）：APON的最大上下行速率为155Mbit/s。在FSAN（Full Service Access Network，全业务接入网组织）的建议之下，国际电信联盟提出了APON的标准G.983.1。显而易见，APON是以异步传输模式ATM为基础，传送定长数据，同时具有无源光网络宽带传输特点的传输网络。
②BPON（Broadband Passive Optical Network，宽带无源光网络）：BPON也是在ATM基础之上发展起来的，可以说BPON是APON标准的加强版，最大上下行速率为622Mbit/s。能够提供动态带宽分配、视频广播和高速专线等宽带服务。但是，APON和BPON的物理层工作速率难以满足日益增长的高带宽需求。为此，ITU-T提出了EPON和GPON技术。
③EPON（Ethernet Passive Optical Network，以太无源光网络）：2000年11月，IEEE提出在802.3以太网的基础上发展EPON技术，最大上下行速率可以达到1Gbit/s。Ethernet是一种标准和技术都已经非常成熟的网络。因为其协议发展成熟、利于运营维护、方便进行扩展、直接面向用户、技术工作简单，一直以来得到快速地发展。EPON将PON技术与以太网相结合，采用点到多点无源光纤传输方式，同时实现Gbit/s以太网点到多点的光传送方案。目前10Gbit/s EPON 技术的标准也在制定过程中。通过EPON可以很好的来实现语音、数据和视频综合业务。此外，在安全性方面，EPON使用标准的基于AES的加密技术，其安全性和GPON无区别。
④GPON（Gigabit Passive Optical Network，吉比特无源光网络）：FSAN于2002年9月提出了一种高比特率传输的光纤接入网。在2003年，国际电信联盟又通过了GPON标准G.984.1以及G.984.2。与APON、BPON不同的是，GPON 标准不再是从APON基础上改进而来的，而是直接从PON的应用和要求上来考虑的，也因此而被称作为本色模式PON。
GPON也称作千兆无源光网络，可以提供非对称或者对称的传输速率。其中，GPON的最大上下行速率可以达到2.5Gbit/s。由于GPON是采用GFP通用封装技术的，所以在带宽、传输效率方面都具有很大的优势。同时还可以对ATM、TDM、Ethernet混合业务进行有效的传输，能够很好的满足用户的业务需求。另外，在高速率传输和支持多业务方面，GPON比起EPON有着明显优势。但是，
目前GPON的运营成本要高于EPON，每单位带宽成本也要比EPON高得多，其产品的成熟性与EPON相比也要略逊一筹。
二、无源光网络（PON）
1、EPON
EPON（以太无源光网络）最早是由EFM（Ethernet in First Mile）工作小组提出的。由于网络将成本低廉的以太网设备与同样成本低廉的光纤设施结合在了一起，所以以太无源光网络具有了低管理成本和运营成本的巨大优势。
EPON采用点到多点的结构（P2MP，Point to Multi Point，P2MP），以无源光纤传输方式在以太网上进行业务传输。它同时具备了以太网简便实用，价格低廉，发展成熟和PON节省光纤资源、对网络协议透明的优点，正成为光接入网领域中的热门技术。其基本结构由光线路终端（OLT）、光分配网络（ODN）和光网络单元（ONU）三大部分构成。相对于其他接入技术EPON具有很大的技术优势。在以太无源光网络中支持服务质量（QoS）的关键主要在于三个方面问题。第一个是支持DiffServ，即服务等级区分的问题。第二个就是EPON 的数据链路层以及物理层的安全性方面的问题。第三个是支持传统业务方面的问题。
总的说来，以太无源光网络就是一种新兴的受到广大关注的宽带接入技术。EPON通过无源光网络的拓扑结构来实现以太网的接入，充分的利用了以太网的优势以及无源光网络的优点，同时，正因如此，以太无源光网络具有了良好的经济性。由于以太无源光网络在带宽、运营成本、维护成本等等方面的诸多优点，目前业内普遍认为，无源光网络将成为解决信息高速公路“最后一公里”的完美方案。
EPON点对多点的结构，只需增加ONU数量和少量用户侧光纤即可方便地对系统进行扩容升级，充分保护运营商的投资。在与各种接入网技术的比较中，以太无源光网络具有巨大的优势。首先，EPON结构中的无源光器件寿命较长，大大节约了维护的成本，同时，EPON也可以很好的与现有的以太网网络相融合，充分的利用现有的以太网络设备。综合来说，就是EPON具有运营和管理成本低，维护过程简单，方便扩展和容易升级等诸多的优势。同时，加上以太无源光网络中点到多点的拓扑结构，很好的节省了施工的成本费用，降低了施工损耗，减少了光纤资源的消耗，更使得众多的运营商将EPON看做是是一种优良的接入网方案。
2、GPON
吉比特无源光网络（GPON）的标准在ITU-T G.984系列标准中得到了定义。标准包括GPON的物理层、TC层和OAM相关功能的定义。吉比特无源光网络定义了一种全新的封装结构，即GEM( GPON encapsulation method )。吉比特无源光网络是一种点到多点的光接入网技术。吉比特无源光网络与以太无源光网络具有一定的相似性，都可以提供低成本、便于维护、良好扩展性的高速接入网，也是解决接入网“瓶颈”问题的重要技术之一。但是就核心芯片的问题来说，目前除了吉比特无源光网络的设备制造厂商自主设计制造的GPON芯片之外，现在的市面上还没有专业芯片制造商推出过商用芯片，所以在大规模生产上还存在着亟待解决的巨大的问题。
吉比特无源光网络的上行和下行速率可以高达2.448Gbit/s，可以以较低的价格实现高速率的接入服务，满足了网络对高速率的要求。吉比特无源光网络还具有上下行速率的非对称性，更加适应宽带数据业务市场，便于灵活的配置上行速率和下行速率。这种灵活性可以方便控制接入网的运营成本。GPON采用GEM 技术封装，支持时分复用业务，可以更好的实现远距离传输，可以大大的提高网络的利用效率。吉比特无源光网络可以通过异步传输模式（ATM）和GFP两种协议来承载不同类型的数据，在下行方向上采用广播的方式来传输数据，在上行方向上采用时分多址的接入技术。
在国内，吉比特无源光网络的标准化工作主要是中国通信标准化协会（CCSA）的传送网与接入网（TC6）技术工作委员会（TC）来负责的。
3、EPON与GPON的比较
目前，最流行的PON标准有两个，其中一个是由ITU/FSAN制定的Gigabit PON(GPON)标准，另一个是由IEEE 802.3ah工作组制定的Ethernet PON (EPON)标准。EPON就是以太网PON，是电子电气工程师协会（IEEE，Institute of Electrical and Electronics Engineers）在2004年正式推出的标准，干线速率是1.25G，但以太网采用8B10B编码，因此实际速率为1G。GPON是ITU-T制定的标准，下行速率可到 2.5G，上行速率 1.25G，是欧美各大运营商共同制定的标准。采用了125us的帧结构，可以很好地承载ATM、以太网等多业务，被很多运营商寄予了厚望。
单纯从技术指标看GPON的确更好（下行速率是EPON的2.5倍）。但GPON 是完全由运营商制定，完全不考虑设备实现的复杂度。因此，GPON标准虽然在EPON标准之前一年就发布，但GPON产品到现在也没有成熟。EPON由于大量
使用了成熟的以太网协议层，技术难度低，产品很成熟，相关芯片已经推出到第三代了，光器件在标准推出不多一年的时间内下降了70％。目前，日本广泛使用EPON做FTTH，每年建设速度超过300万线，超过ADSL铺设速度。国内去年也有过数万线的EPON建设，遍布全国。EPON的通信行业标准已经颁布，从去年开始起，中国电信组织EPON厂商已经开始进行互通性测试，经过了一年的努力，芯片厂商的EPON模块都可以互通了。因此，EPON完全是成熟可用的技术。
第四节本章小结
在本章中首先介绍了接入网技术的相关内容，包括接入网的基本概念、定义与定界、接入网的功能模型以及接入网的分类等等。通过这些基本内容的介绍，引入了目前接入网发展中关键的“最后一公里”问题。接着介绍了光接入网技术的相关概念，包括光接入网产生的背景、功能配置、拓扑结构以及光接入网的实际应用。通过这些内容的讲解，突出了光接入网作为一项重要接入技术在传输速率，网络性能，运营成本等等方面的巨大优势。在本章的最后简单的阐述了以太无源光网络与吉比特无源光网络的相关内容，包括EPON以及GPON的发展现状，技术优势，两者的对比等等。通过对这些内容的讲解，引出了下文对以太无源光网络的具体介绍。
第二章EPON系统概述
第一节EPON的系统组成
EPON网络的拓扑结构遵循以太网的网络结构，是一种采用点到多点（P2MP，Point To Multi-Point）网络结构，在一以太网上提供多种业务的单线双向接入网。与通信网的三种基本拓扑结构一样，EPON网络主要可以分为四种拓扑结构类型。这四种拓扑结构类型分别是基于PON的树型（tree PON）拓扑结构、总线型（bus PON）拓扑结构、环型（ring PON）拓扑结构以及星型（star PON）拓扑结构。在所有的拓扑结构之中，树型应用广泛，特别适合于本地回路。因此，大部分的分析都以典型的树型拓扑结构为分析的对象。常见的EPON网络的拓扑结构下图所示：
图2.1 EPON 的拓扑结构
神经网络动态系统的辨识与控制 摘要： 本论文表明神经网络对非线性动态系统进行有效的辨识与控制。本论文的侧重点是辨识与控制模型，并论述了动态反向传播以及静态反向传播方法在参数调节中的作用。在所介绍的模型中，加法器与重复网络结构的内部相连很独特，所以很有必要将他们统一起来进行研究。由仿真结果可知辨识与自适应控制方案的提出是可行的。整篇论文中都介绍到基本的概念和定义，也涉及了必须提出的学术性问题， 简介 用数学系统理论处理动态系统的分析与合成在过去的五十年里已经被列为应用广泛的权威科学原理了。权威系统理论最先进的地方定义于基于线性代数以及复合变量理论的先进技术线性操作器以及线性常微分方程。由于动态系统的设计技术与它们的稳定特性密切相关，线性时间不变系统的充分必要条件在上世纪已经产生了，所以已经建立了动态系统的著名设计方法。相反，只要在系统对系统基础上就可以基本上建立非线性系统的稳定性，因此对于大部分系统没有同时满足稳定性、鲁棒性以及良好动态响应的设计程序并不希奇。 过去三十年来，对线性、非时变和具有不确定参数的对象进行辨识与自适应控制的研究已取得了很大的进展。但是在这些研究中辨识器和控制器的结构选取和保证整个系统全局稳定性的自适应调参规律的构成等，都是建立在线性系统理论基础上的[1]。在本论文中，我们感兴趣的是神经网络非线性动态系统的控制与辨识。由于很少有可以直接应用的非线性系统理论结果存在，所以必须密切关注这个问题以及辨识器和控制器结构的选择和调整参数适应性规则的通用性问题。 在人工神经网络领域里，有两类网络今年来最引人注目：它们是（1）多层神经网络（2）回归神经网络。多层神经网络被证实在解决模式辨识问题[2]-[5]上非常成功。而回归神经网络则经常用于联想记忆以及制约优化问题的解决[[6]-[9]。从系统理论的观点来看，多层网络呈现静态非线性映射，而回归网络则通过非线性动态反馈系统显现。尽管两种网络存在外观上的不同外，但是很有必要将他们用统一成更一般化的网络。事实上，笔者确信将来会越来越多的用到动态因素以及反馈，这导致包括两种网络的复杂系统的产生。这样，将两个网络统一起来就成为必要。在本文的第三章，这个观点会得到进一步的阐述。 本文用了三个主要目标。第一个也是最重要的一个目标是在未知非线性动态系统中为自适应控制利用神经网络提出辨识以及控制器结构。当未知参数线性系
******公司网络安全管理制度 1、机房管理规定 1.1、机房环境 1.1.1、机房环境实施集中监控和巡检登记制度。环境监控应包括：烟雾、温湿度、防盗系统。 1.1.2、机房应保持整齐、清洁。进入机房应更换专用工作服和工作鞋。 1.1.3、机房应满足温湿度的要求,配有监视温湿度的仪表或装置。温度：低于28°C 湿度：小于80% 1.1.4、机房的照明及直流应急备用照明电源切换正常，照明亮度应满足运行维护的要求，照明设备设专人管理，定期检修。 1.1.5、门窗应密封,防止尘埃、蚊虫及小动物侵入。 1.1.6、楼顶及门窗防雨水渗漏措施完善；一楼机房地面要进行防潮处理，在满足净空高度的原则下,离室外地面高度不得小于15CM。 1.2、机房安全 1.2.1、机房内用电要注意安全，防止明火的发生，严禁使用电焊和气焊。 1.2.2、机房内消防系统及消防设备应定期按规定的检查周期及项目进行检查，消防系统自动喷淋装置应处于自动状态。 1.2.3、机房内消防系统及消防设备应设专人管理，摆放位置适当，任何人不得擅自挪用和毁坏；严禁在消防系统及消防设备周围堆放杂物，维护值班人员要掌握灭火器的使用方法。 1.2.4、机房内严禁堆放汽油、酒精等易燃易爆物品。机房楼层间的电缆槽道要用防火泥进行封堵隔离。严禁在机房内大面积使用化学溶剂。 1.2.5、无人值守机房的安全防范措施要更加严格，重要机房应安装视像监视系统。 1.3、设备安全 1.3.1、每年雷雨季节到来之前的要做好雷电伤害的预防工作，主要检查机房设备与接地系统与连接处是否紧固、接触是否良好、接地引下线有无锈蚀、
接地体附近地面有无异常，必要时挖开地面抽查地下掩蔽部分锈蚀情况，如发现问题应及时处理。 1.3.2、接地网的接地电阻宜每年测量一次，测量方法按DL548—94标准附录B，接地电阻符合该标准附录A的表1所列接地电阻的要求，要防止设备地电位升高,击穿电器绝缘,引发通信事故。 1.3.3、每年雷雨季节到来之前应对运行中的防雷元器件进行一次检测，雷雨季节中要加强外观巡视，发现异常应及时处理。 1.3.4、房设备应有适当的防震措施。 1.4、接地要求 1.4.1、独立的数据网络机房必须有完善的接地系统，靠近建筑物或变电站的数据网络机房接地系统必须在本接地系统满足DL548—94标准附录A的表1所列接地电阻的要求后才可与附近建筑物或变电站的接地系统连接，连接点不得少于两点。 1.4.2、机房内接地体必须成环，与接地系统的连接点不得少于两点，机房内设备应就近可靠接地。 1.5、人身安全 1.5.1、检修及值班人员要严格遵守安全制度，树立安全第一的思想,确保设备和人身的安全。 1.5.2、通信站保卫值班人员不得在通信设备与电器设备上作业。通信站内高压设备出现故障应立即通知高压检修人员抢修,保卫值班、通信检修人员不得进入高压场地安全区内。 2、帐户管理规定 帐户是用户访问网络资源的入口，它控制哪些用户能够登录到网络并获取对那些网络资源有何种级别的访问权限。帐户作为网络访问的第一层访问控制，其安全管理策略在全网占有至关重要的地位。 在日常运维中发生的许多安全问题很大程度上是由于内部的安全防范及安全管理的强度不够。帐户管理混乱、弱口令、授权不严格、口令不及时更新、旧帐号及默认帐号不及时清除等都是引起安全问题的重要原因。 对于账户的管理可从三个方面进行：用户名的管理、用户口令的管理、用
神经网络在系统辨识中的应用 摘要应用于自动控制系统的神经网络算法很多，特点不一，对于非线性系统辨识的研究有一定影响。本文就BP网络算法进行了着重介绍，并点明了其收敛较慢等缺点，进而给出了改进算法，说明了建立在BP算法基础上的其他算法用于非线性系统辨识的可行性与有效性。 关键词神经网络BP算法；辨识；非线性系统 前言 神经网络是一门新兴的多学科研究领域，它是在对人脑的探索中形成的。神经网络在系统建模、辨识与控制中的应用，大致以1985年Rumelhart的突破性研究为界。在极短的时间内，神经网络就以其独特的非传统表达方式和固有的学习能力，引起了控制界的普遍重视，并取得了一系列重要结果。本文以神经网络在系统辨识中的应用作一综述，而后着重介绍BP网络算法，并给出了若干改进的BP算法。通过比较，说明改进算法具有诸多优点及用于非线性系统辨识[1]的可行性与有效性。 1 神经网絡用于系统辨识的原理及现状 神经网络在自动控制系统中的应用已有多年。目前，利用神经网络建立动态系统的输入/输出模型的理论及技术，在许多具体领域的应用得到成功，如化工过程、水轮机、机器入手臂、涡轮柴油发动机等。运用神经网络的建模适用于相当于非线性特性的复杂系统[2]。 目前系统辨识中用得最多的是多层前馈神经网络[1]。我们知道，自动控制系统中，一个单隐层或双隐层的具有任意数目神经元的神经网络，可以产生逼近任意函数的输入/输出映射。但网络的输入节点数目及种类（延迟输入和输出）、隐层节点的个数以及训练所用的算法对辨识精度和收敛时间均有影响。一般根据系统阶数取延迟输入信号，根据经验确定隐层节点数，然后对若干个神经网络进行比较，确定网络中神经元的合理数目。现在用得较多的多层前馈神经网络的学习算法是反向传播算法（Back Propagation），即BP算法。但BP算法收敛速度较慢，后面将会进一步讨论。 1.1 神经网络的结构 感知器是最简单的前馈网络，它主要用于模式分类。也可用在基于模式分类的学习控制和多模态控制中。现以多层前馈神经网络为代表，来说明神经网络的结构。多层前馈神经网络由输入、输出层以及一个或多个隐层组成。每层有若干个计算单元称之神经元。这些神经元在层状结构的网络中按图1所示方式相互连接。信息按树状路径从下至上逐层传送。一旦相邻层间神经元的连接权以及隐层中神经元的阈值被确定，整个网络的特性也就确定了。如图1所示，第1层为输
网络安全岗位责任制度 一、网络安全管理人员岗位日常管理职责 1、网络安全管理人员应当保障计算机网络设备和配套的设施的安全，保障信息的安全，运行环境的安全。保障网络系统的正常运行，保障信息系统的安全运行； 2、网络安全管理人员必须遵守《中华人民共和国计算机信息网络国际联网管理暂行规定》； 3、网络安全管理人员必须接受并配合国家有关部门对本网依法进行的监督检查；必须接受上级网络中心对其进行的网络系统及信息系统的安全检查； 4、网络安全管理人员必须对网络接入的用户，用防火墙技术屏蔽非法站点并保留日志文件，并进行定期检查； 5、网络安全管理人员负责网络安全和网上信息安全。如对网络安全和网上信息安全提出技术措施，须经上级领导批准后再实施； 6、机房管理员每周末对机房的安全情况进行例行检查并记录检查情况； 7、所有工作人员要树立安全第一的观念，遵纪守法认真贯彻执行《中华人民共和国计算机信息网络国际联网管理暂行规定》和《计算机信息网络国际联网安全保护管理办法》，保护国家机密，净化网络环境； 8、未经网络管理中心批准，任何人不得随意更改网络或机房的
相关配置。 二、网络安全管理人员岗位日常维护职责 1、每日检查各种设备，确保网络畅通和系统正常运行； 2、定期备份系统数据，仔细阅读记录文件，关注任何异常现象； 3、规划、管理好各用户组，设定适当用户权限； 4、管理员密码和安全策略属网络中心核心机密，不得泄露； 5、按照正常开、关机顺序启动或关闭设备，非紧急情况不得直接关闭电源，以保证系统的完整性； 6、定期对服务器进行查毒、杀毒，禁用未经消毒的存储介质；收集重大病毒“疫情”，提前采取措施； 7、定期维护、保养网络中心网络设备。
网络及数据安全管理制度 1. 网络安全管理制度 ⑴任何人不得传播、发布危害国家安全，泄露国家秘密，损害国家荣誉和利益等的信息； ⑵未经许可，任何单位和个人不得擅自进入和使用局计算机信息网络；内部系统工作站严禁私自利用无线网络接入互联网或与其他网络直接连接。 ⑶未经许可，任何单位和个人不得更改本局计算机信息网络运行环境、设备设施配置参数； ⑷任何人不得窃取、盗用、篡改、破坏他人计算机信息网络功能与资源；不得泄露和盗用他人用户账号，用户对自己的账号安全及使用负责。 ⑸任何人不得下载、制作、传播、使用计算机病毒、木马、恶意软件等破坏性程序。 ⑹任何人不得故意阻塞、阻碍、中断计算机信息网络的信息传输，恶意占用网络资源； ⑺任何人不得利用计算机信息网络发送垃圾邮件、信息等，干扰他人正常工作、生活和网络秩序； ⑻任何人不得利用计算机信息网络违背他人意愿、冒用他人名义发布信息；
⑼任何人不得擅自利用计算机信息网络收集、使用、提供、买卖他人专有信息； ⑽任何有不得有其他危害计算机信息网络安全和秩序的行为。 2. 信息中心管理与维护制度 ⑴计算机网络系统的使用科室和个人，都必须遵守计算机安全使用规则，以及有关的操作规程和规定制度。 ⑵信息中心负责计算机病毒和危害网络系统安全的其他有害数据信息的防范工作，定期更新杀毒软件病毒库。 ⑶网络系统应有专人负责管理和维护，建立健全计算机网络系统各种管理制度和日常工作制度，以确保工作有序进行，网络运行安全稳定； ⑷信息中心负责用户注册与权限分配，对网络和系统进行监控，协调实施系统软件，同时负责对系统设备进行常规检测和维护，保证设备处于良好工作状态； ⑸信息中心负责保管好各设备的用户名及口令，严格遵守保密规定，不得泄露和盗用其他用户账号。 ⑹信息中心负责用户的应用程序管理、数据库维护及日常数据备份，数据和文档及时归档，备份光盘由专人负责登记、保管； ⑺所有计算机操作人员必须严格遵守计算机及其相关设备的操作规程，未经许可，任何人不得随意在服务器上安装和删除软件，不得随意更改服务器及网络设备各项系统设置。 ⑻系统应有切实可行的可靠性措施，关键设备需有备件，出现
人工神经网络控制 摘要: 神经网络控制，即基于神经网络控制或简称神经控制，是指在控制系统中采用神经网络这一工具对难以精确描述的复杂的非线性对象进行建模，或充当控制器，或优化计算，或进行推理，或故障诊断等，亦即同时兼有上述某些功能的适应组合，将这样的系统统称为神经网络的控制系统。本文从人工神经网络，以及控制理论如何与神经网络相结合，详细的论述了神经网络控制的应用以及发展。 关键词: 神经网络控制；控制系统；人工神经网络 人工神经网络的发展过程 神经网络控制是20世纪80年代末期发展起来的自动控制领域的前沿学科之一。它是智能控制的一个新的分支，为解决复杂的非线性、不确定、不确知系统的控制问题开辟了新途径。是（人工）神经网络理论与控制理论相结合的产物，是发展中的学科。它汇集了包括数学、生物学、神经生理学、脑科学、遗传学、人工智能、计算机科学、自动控制等学科的理论、技术、方法及研究成果。 在控制领域，将具有学习能力的控制系统称为学习控制系统，属于智能控制系统。神经控制是有学习能力的，属于学习控制，是智能控制的一个分支。神经控制发展至今，虽仅有十余年的历史，已有了多种控制结构。如神经预测控制、神经逆系统控制等。 生物神经元模型 神经元是大脑处理信息的基本单元，人脑大约含1012个神经元，分成约1000种类型，每个神经元大约与102~104个其他神经元相连接，形成极为错综复杂而又灵活多变的神经网络。每个神经元虽然都十分简单，但是如此大量的神经元之间、如此复杂的连接却可以演化出丰富多彩的行为方式，同时，如此大量的神经元与外部感受器之间的多种多样的连接方式也蕴含了变化莫测的反应方式。 图1 生物神经元传递信息的过程为多输入、单输出，神经元各组成部分的功能来看，信息的处理与传递主要发生在突触附近，当神经元细胞体通过轴突传到突触前膜的脉冲幅度达到一定强度，即超过其阈值电位后，突触前膜将向突触间隙释放神经传递的化学物质，突触有两
网络安全管理制度办法-标准化文件发布号：（9456-EUATWK-MWUB-WUNN-INNUL-DDQTY-KII
网络安全管理制度办法 ----WORD文档，下载后可编辑修改---- 下面是小编收集整理的范本，欢迎您借鉴参考阅读和下载，侵删。您的努力学习是为了更美好的未来！ 最新网络安全管理制度办法第一条所有接入网络的用户必须遵守国家有关法律、法规，严格执行安全保密制度，并对所提供的信息负责。任何单位和个人不得利用连网计算机从事危害城域网及校园网防火墙、路由器、交换机、服务器等网络设备的活动。不得在网络上制作、发布、传播下列有害内容： (一)泄露国家秘密，危害国家安全的; (二)违反国家民族、宗教与教育政策的; (三)煽动暴力，宣扬封建迷信、邪教、黄色淫秽，违反社会公德，以及赌博、诈骗和教唆犯罪的; (四)公然侮辱他人或者捏造事实诽谤他人的，暴露个人隐私和攻击他人与损害他人合法权益的; (五)散布谣言，扰乱社会秩序，鼓励聚众滋事的; (六)损害社会公共利益的; (七)计算机病毒; (八)法律和法规禁止的其他有害信息。 如发现上述有害信息内容，应及时向三门县教育局现代教育中心或上级主管部门报告，并采取有效措施制止其扩散。
第二条在网站上发现大量有害信息，以及遭到黑客攻击后，必须在12小时内向三门县教育局现代教育中心及公安机关报告，并协助查处。在保留有关上网信息和日志记录的前题下，及时删除有关信息。问题严重、情况紧急时，应关闭交换机或相关服务器。 第三条任何单位和个人不得在校园网及其连网的计算机上收阅下载传递有政治问题和淫秽色情内容的信息。 第四条所有接入网络的用户必须对提供的信息负责，网络上信息、资源、软件等的使用应遵守知识产权的有关法律法规。对于运行无合法版权的网络软件而引起的版权纠纷由使用部门(个人)承担全部责任。 第五条严禁在网络上使用来历不明、引发病毒传染的软件，对于来历不明的可能引发计算机病毒的软件应使用公安部门推荐的杀毒软件检查、杀毒。 第六条认真执行各项管理制度和技术规范，监控、封堵、清除网上有害信息。为有效地防范网上非法活动、各子网站要加强出口管理和用户管理。重要网络设备必须保持日志记录，时间不少于180天。 第七条上网信息管理坚持“谁上网谁负责、谁发布谁负责”的原则。对外发布信息，必须经局机关或各单位负责人审核批准后，才可发布(具体操作方法可参考“网络信息发布管理制度”)。 第八条各单位和学校要确定一名行政人员为本单位(学校)网络安全责任人，领导网管员(网管机构)做好本单位和学校的网络和信
和平中心网络安全管理制度 第一条为切实加强中心网络安全管理工作，维护网络的正常运行，根据《中华人民共和国网络安全法》、《中华人民共和国计算机信息系统安全保护条例》、《计算机信息网络国际联网安全保护管理办法》、《中华人民共和国计算机信息网络国际联网管理暂行规定》及其他有关法律法规的规定，特制定本规范。 第二条网络管理员及各科室负责人负责中心网络安全管 理的具体事务，对中心网络安全管理工作应履行下列职责：1．传达并执行上级有关网络安全的条例、法规，并制止有关违反网络安全条例、法规的行为。 2．确定安全管理责任人：网络安全负责人为办公室主任XX，网络安全员为网管XX。 3．购置和配备应用与网络安全管理的软、硬件（如防火墙、路由器、杀毒软件等）。 4．对中心网上发布的信息进行安全检查和审核。 第三条中心网络管理员在办公室的领导下具体负责中心的网络安全和信息安全工作，包括网络安全的技术支持、信息发布的审核、重要信息的保存和备份以及不良信息的举报和协助查处工作。 第四条中心网络管理员可对中心内所有计算机进行安全检查，相关部门或个人应积极配合，提供有关情况和资料。
第五条中心任何部门或个人通过网络存取、处理、传递属于机密的信息，必须采取相应的保密措施，确保机密安全。重要部门的计算机应重点加强安全管理和保卫工作。 第六条中心所有计算机的网络配置（如IP地址等）应由网络管理员统一规划与配置，任何部门或个人不得擅自更改配置信息。 第七条禁止职工浏览色情网站、利用网络散布反动言论等，如有违反，应按中心有关规定严肃处理。 第八条中心应建立网站和个人主页的备案、定期审核制度。中心网站的建设应本着有利于对内对外的宣传、有利于工作生活、有利于节约网络资源的原则，严格履行备案和定期审核的手续。未经审核或审核不合格的网站或个人主页应予以取缔。 第九条中心任何部门或个人在公网上建设网站、主页，要严格遵守有关法规，不得损害中心的声誉和利益。 第十条中心任何部门和个人不得利用网络危害国家安全、泄露国家秘密，不得侵犯国家、社会、集体的利益，不得从事任何违法犯罪活动。 第十一条中心任何部门和个人不得利用网络制作、复制、查阅和传播下列信息： 1．煽动抗拒、破坏宪法和法律、行政法规实施的； 2．煽动颠覆国家政权，推翻社会主义制度的； 3．煽动分裂国家、破坏国家统一的；
基于神经网络模型的最新系统辨识算法 摘要：神经网络具有大规模并行分布式结构、自主学习以及泛化能力，因此可以利用神经网络来解决许多传统方法无法解决的问题。神经网络应用在非线性系统的辨识中有良好的结果。本文在阅读大量参考文献的基础上，对最新的基于神经网络的系统辨识算法进行总结。 关键字：神经网络；系统辨识；辨识算法 The latest algorithm about identification system based on neural network model Abstract: Neural network has large parallel distributed structure, learning by itself and has generalization ability. So neural network is used to solve many questions which traditional method cannot. Neural network is well applied to nonlinear system which has got good achievements in identification system. Based on most of documents, the paper summaries the latest algorithm about identification system based on neural network model. Keywords:Neural network, identification system, identification algorithm 0 前言 在国内，系统辨识也取得了许多成绩，尽管成果丰硕，但传统辨识法仍存在不少局限：传统辨识法较适用于输入端中扰动水平比较低的控制系统，对于具有外界干扰的控制系统，就会出现计算量大、鲁棒性不够好的问题；最小二乘法及其相关改进算法一般利用梯度算法进行信息搜索，容易陷入局部极小值。鉴于此，神经网络控制在系统辨识中得到了新的应用。本文在阅读大量文献后，针对国内基于神经网络的结合其他算法的最新辨识算法进行综述分析。 1 神经网络的应用优势 神经网络的吸引力在于：能够充分逼近任意复杂的非线性关系，能够学习适应不确定性系统的动态特性；所有定量或定性的信息都分布储存于网络内的各个神经元，所以有很强的鲁棒性和容错性；采用并行分
学校校园网是为教学及学校管理而建立的计算机信息网络，为了保护校园网络系统的安全、促进学校计算机网络的应用和发展，更好的为教育教学服务，特制定本制度： 1、学校成立信息安全领导小组，组长由学校法人担任，负责校园内的网络安全和信息安全管理工作，定期对学校网络用户进行有关信息安全和网络安全教育并对上网信息进行审查和监控。 2、所有上网用户必须遵守国家有关法律、法规，严格执行安全保密制度，并对所提供的信息负责。不得利用联网计算机从事危害校园网及本地局域网服务器、工作站的活动。 3、网络管理员负责全校网络及信息的安全工作，建立定期汇报及网络事故随时报告制度，及时解决突发事件和问题。校园网服务器发生案件、遭到黑客攻击后，网络中心必须及时备案并通过学校领导向公安机关报告。 4、计算机防病毒软件由网络中心统一安装，用户要切实做好防病毒措施，及时在线升级杀毒软件，严禁在校园网内使用来历不明、引发病毒传染的软件或文件；对于外来光盘、优盘、软盘上的文件应使用合格的杀毒软件进行检查、消毒。及时向网络中心报告陌生、可疑邮件和计算机非正常运行等情况。 5、校园网内必须安装网络版监控和防范不良信息的过滤软件系统，监控日志至少保存半年。 6、校园网中对外发布信息的网站必须按有关规定办理ICP备案。
发布信息必须经审核程序，由负责人签署意见后再由信息员发布。 7、校园网各类服务器中开设的帐户和口令为个人用户所拥有，网络中心对用户口令保密，不得向任何单位和个人提供这些信息。 8、校园网的系统软件、应用软件及信息数据要实施保护措施。未经校园网络中心同意，不得将有关服务器、工作站上的系统软件、应用软件转录、传递到校外。装有涉密资料、重要数据、财务数据的电脑要与网络实行物理隔离。 9、保护校园网的设备和线路。不准擅自打开计算机主机的机箱，不准擅自移动计算机、线路及附属设备，不准擅自把计算机设备外借。任何人不得更改IP及网络设置。禁止私自安装、卸载程序，禁止使用盗版软件，禁止任意修改和删除服务器、计算机的系统文件和系统设置。 10、校园网用户不得利用计算机联网从事危害国家安全、泄露秘密等犯罪活动，不得制作、查阅、复制和传播有敏感信息、政治问题和淫秽色情内容的信息。严禁制造和输入计算机病毒。对利用网络从事违法行为者，应立即送交公安机关处理。 11、校园网用户要严格遵守校园网络管理规定和网络用户行为规范，不随意把户名借给他人使用，增强自我保护意识，经常更换口令，保护好户名和IP地址。严禁用各种手段破解他人口令、盗用户名和IP地址。不得利用各种网络设备或软件技术从事用户帐户及口令的侦听、盗用活动。
神经网络系统建模综述 一、人工神经网络简介 1.1人工神经网络的发展历史 人工神经网络早期的研究工作应追溯至本世纪40年代。下面以时间顺序，以著名的人物或某一方面突出的研究成果为线索，简要介绍人工神经网络的发展历史。 1943年，心理学家W·Mcculloch和数理逻辑学家W·Pitts在分析、总结神经元基本特性的基础上首先提出神经元的数学模型。此模型沿用至今，并且直接影响着这一领域研究的进展。因而，他们两人可称为人工神经网络研究的先驱。 1945年冯·诺依曼领导的设计小组试制成功存储程序式电子计算机，标志着电子计算机时代的开始。 50年代末，F·Rosenblatt设计制作了“感知机”，它是一种多层的神经网络。这项工作首次把人工神经网络的研究从理论探讨付诸工程实践。 在60年代初期，Widrow提出了自适应线性元件网络，这是一种连续取值的线性加权求和阈值网络。后来，在此基础上发展了非线性多层自适应网络。当时，这些工作虽未标出神经网络的名称，而实际上就是一种人工神经网络模型。 80年代初期，模拟与数字混合的超大规模集成电路制作技术提高到新的水平，完全付诸实用化，此外，数字计算机的发展在若干应用领域遇到困难。这一背景预示，向人工神经网络寻求出路的时机已经成熟。美国的物理学家Hopfield于1982年和1984年在美国科学院院刊上发表了两篇关于人工神经网络研究的论文，引起了巨大的反响。人们重新认识到神经网络的威力以及付诸应用的现实性。随即，一大批学者和研究人员围绕着Hopfield提出的方法展开了进一步的工作，形成了80年代中期以来人工神经网络的研究热潮。 1.2人工神经网络的工作原理 人工神经网络是由大量处理单元广泛互连而成的网络结构，是人脑的抽象、简化和模拟。人工神经网络就是模拟人思维的第二种方式。这是一个非线性动力学系统，其特色在于信息的分布式存储和并行协同处理。虽然单个神经元的结构极其简单，功能有限，但大量神经元构成的网络系统所能实现的行为却是极其丰富多彩的。 人工神经网络首先要以一定的学习准则进行学习，然后才能工作。所以网络学习的准则应该是：如果网络作出错误的的判决，则通过网络的学习，应使得网络减少下次犯同样错误的可能性。
基于BP神经网络语音识别方法研究 摘要：神经网络是近年来信息科学、脑科学、神经心理学等诸多学科共同关注和研究的热点。由于其具有良好的抽象分类特性,现已应用于语音识别系统的研究和开发，并成为解决识别相关问题的有效工具。文章在讲述语音识别过程的基础上重点讨论利用BP神经网络对语音进行识别,用MATLAB完成对神经网络的训练和测试,并获得满意的结果。 关键词：语音识别；模式识别；BP神经网络， 1 绪论 计算机的飞速发展，使人们的生活方式发生了根本性的改变，鼠标、键盘，这些传统的人机接口使人们体会到了生活的便利。科学技术日新月异，假如让“机器”能够听懂人的语言，并根据其信息去执行人的意图，那么这无疑是最理想的人机智能接口方式，因此语音识别作为一门极具吸引力的学科应运而生，很多专家都指出语音识别技术将是未来十年信息技术领域十大重要的科技发展技术之一。 1.1 研究背景及意义 语言在人类的智能组成中充当着很重要的角色，人与人之间的交流和沟通大部分是通过语言的方式有效的完成。作为人与人之问交流最方便、自然、快捷的手段，人们自然希望它成为人与计算机交流的媒介。随着数字信号处理及计算机科学的飞速发展，人们对实现人机对话产生越来越迫切的要求，使得语音识别技术近年来得到了迅速的发展，语音识别技术的研究进入了一个比较成熟的时期。语音识别是一门交叉科学，它综合了声学、语言学、语音学、生理科学、数字信号处理、通信理论、电子技术、计算机科学、模式识别和人工智能等众多学科。也是人机交互最重要的一步。 1.2 语音识别的国内外研究现状 通过语音传递信息是人类最重要，最有效，和最方便的交换信息的形式，语音识别主要指让机器转达人说的话，即在各种情况下，准确的识别出语音的内容，从而根据其信息，执行人的各种意图。 广义的语音识别包括说话人的识别和内容的识别两部分。这里所说的语音识别，是指内容识别方面。采用计算机进行语音识别到现在已经发展了50年。 从特征参数上改进，采用各种办法进行语音增强是一个研究方向，但是到目前为止，还没有一种办法能把语音信号完美地从噪音环境提取出来。语音识别有广泛的商业化运用前景，主要可以分为通用场合和专用场合两个方面。 1.3研究内容 本文研究的主要内容是结合模式识别的基本理论，研究BP神经网络孤立词语音识别的问
公司网络安全管理制度 为加强公司网络系统的安全管理，防止因偶发性事件、网络病毒等造成系统故障，妨碍正常的工作秩序，特制定本管理办法。 一、网络系统的安全运行，是公司网络安全的一个重要内容，有司专人负责网络系统的安全运行工作。 二、网络系统的安全运行包括四个方面：一是网络系统数据资源的安全保护，二是网络硬件设备及机房的安全运行，三是网络病毒的防治管理，四是上网信息的安全。 （一）数据资源的安全保护。网络系统中存贮的各种数据信息，是生产和管理所必须的重要数据，数据资源的破坏将严重影响生产与管理工作的正常运行。数据资源安全保护的主要手段是数据备份，规定如下： 1、办公室要做到数据必须每周一备份。 2、财务部要做到数据必须每日一备份
3、一般用机部门要做到数据必须每周一备份。 4、系统软件和各种应用软件要采用光盘及时备份。 5、数据备份时必须登记以备检查，数据备份必须正确、可靠。 6、严格网络用户权限及用户名口令管理。 （二）硬件设备及机房的安全运行 1、硬件设备的供电电源必须保证电压及频率质量，一般应同时配有不间断供电电源，避免因市电不稳定造成硬件设备损坏。 2、安装有保护接地线，必须保证接地电阻符合技术要求（接地电阻 2 ，零地电压 2V），避免因接地安装不良损坏设备。 3、设备的检修或维护、操作必须严格按要求办理，杜绝因人为因素破坏硬件设备。
4、网络机房必须有防盗及防火措施。 5、保证网络运行环境的清洁，避免因集灰影响设备正常运行。 （三）网络病毒的防治 1、各服务器必须安装防病毒软件，上网电脑必须保证每台电脑要安装防病毒软件。 2、定期对网络系统进行病毒检查及清理。 3、所有U盘须检查确认无病毒后，方能上机使用。 4、严格控制外来U盘的使用，各部门使用外来U盘须经检验认可，私自使用造成病毒侵害要追究当事人责任。
系统辨识研究综述 摘要：本文综述了系统辨识的发展与研究内容，对现有的系统辨识方法进行了介绍并分析其不足，进一步引出了把神经网络、遗传算法、模糊逻辑、小波网络知识应用于系统辨识得到的一些新型辨识方法。并对基于T-S模型的模糊系统辨识进行了介绍。文章最后对系统辨识未来的发展方向进行了介绍 关键词：系统辨识；建模；神经网络；遗传算法；模糊逻辑；小波网络；T-S 模型 1.系统辨识的发展和基本概念 1.1系统辨识发展 现代控制论是控制工程新的理论基础。辨识、状态估计和控制理论是现代控制论三个相互渗透的领域。辨识和状态估计离不开控制理论的支持；控制理论的应用又几乎不能没有辨识和状态估计。 而现代控制论的实际应用不能脱离被控对象的动态特性，且所用的数学模型需要选择一种使用方便的描述形式。但很多情况下建立被控对象的数学模型并非易事，尤其是实际的物理或工程对象，它们的机理复杂且含有各种噪声，使建立数学模型更加困难。系统辨识就是应此需要而形成的一门学科。 系统辨识和系统参数估计是六十年代开始迅速发展起来的。1960年，在莫斯科召开的国际自动控制联合会(IFCA)学术会议上，只有很少几篇文章涉及系统辨识和系统参数估计问题。然而，在此后，人们对这一学科给予了很大的注意，有关系统辨识的理论和应用的讨论日益增多。七十年代以来，随着计算机的开发和普及，系统辨识得到了迅速发展，成为了一门非常活跃的学科。 1.2系统辨识基本概念的概述 系统辨识是建模的一种方法。不同的学科领域,对应着不同的数学模型,从某种意义上讲,不同学科的发展过程就是建立它的数学模型的过程。建立数学模型有两种方法:即解析法和系统辨识。 L. A. Zadeh于1962年给辨识提出了这样的定义：“辨识就是在输入和输出数据的基础上，从一组给定的模型类中，确定一个与所测系统等价的模型。”当然按照Zadeh的定义，寻找一个与实际过程完全等价的模型无疑是非常困难的。根据实用性观点，对模型的要求并非如此苛刻。1974年，P. E. ykhoff给出辨识的定义“辨识问题可以归结为用一个模型来表示客观系统(或将要构造的系统) 本质为： 特征的一种演算，并用这个模型把对客观系统的理解表示成有用的形式。而1978
西安科技大学 毕业设计(论文) 开题报告 题目基于神经网络的车牌字符识别方法研究及仿真实现院、系(部) 通信与电子信息工程学院 专业及班级电子信息工程专业 姓名 学号 指导教师 日期
西安科技大学毕业设计(论文)开题报告
[7]陈振学,汪国有,刘成云. 一种新的车牌图像字符分割与识别算法[J]. 微电子学与计算机, 2007,(02) . [8]朱正礼. 基于三层BP 神经网络的字符识别系统的实现[J]. 现代计算机, 2006,(10) . [9]刘静,周静华,苏俊连,付佳. 基于模板匹配的车牌字符识别算法实现[J]. 科技信息(科学教研), 2007,(24) . [10]苏厚胜. 车牌识别系统的设计与实现[J]. 可编程控制器与工厂自动化, 2006,(03) . [11]胡振稳, 尹朝庆. 基于BP 神经网络的车牌字符识别的研究[J]. 电脑知识与技术(学术交流), 2007,(02) [12]蒋良孝, 李超群. 基于 BP 神经网络的函数逼近方法及其 MATLAB 实现[J]. 微型机与应用, 2004,(01) [13]崔屹. 数字图象处理技术与应用. 电子工业出版社. [14]董长虹. MATLAB 图象处理. 国防工业出版社. [15]董长虹. MATLAB 神经网络与应用国防工业出版社. [16]MATLAB6.5 辅助图象处理.飞思科技产品研发科技中心. [17]H. S. Kim et al, "Recognition of a car number plate by a neural network", Proc. of Korea Information Science Society(KISS) fill conference，Vol. 18, NO. 2, pp. 259-262，1991. [18]Jang-Hee You，Byung-Tae Chun and Dong-Pil Shin，“A Neural for Recognizing Characters Extracted form Moving Vehicles”，World Congress On Neural Network, pp162-166，1994. [19]M. Momozawa，M．N omua,T.Namai and K. Morisaki,"Accident Vehicle Automatic Detection System by Image Processing Technique”,pp.566-570, 2004..
网络安全管理制度 第一条所有接入网络的用户必须遵守国家有关法律、法规，严格执行安全保密制度，并对所提供的信息负责。任何单位和个人不得利用连网计算机从事危害城域网及专用内网防火墙、路由器、交换机、服务器等网络设备的活动。不得在网络上制作、发布、传播下列有害内容： （一）泄露国家秘密，危害国家安全的； （二）违反国家民族、宗教与教育政策的； （三）煽动暴力，宣扬封建迷信、邪教、黄色淫秽，违反社会公德，以及赌博、诈骗和教唆犯罪的； （四）公然侮辱他人或者捏造事实诽谤他人的，暴露个人隐私和攻击他人与损害他人合法权益的； （五）散布谣言，扰乱社会秩序，鼓励聚众滋事的； （六）损害社会公共利益的； （七）计算机病毒； （八）法律和法规禁止的其他有害信息。 如发现上述有害信息内容，应及时向公安机关或上级主管部门报告，并采取有效措施制止其扩散。
第二条在网站上发现大量有害信息，以及遭到黑客攻击后，必须在12小时内向上级部门及公安机关报告，并协助查处。在保留有关上网信息和日志记录的前题下，及时删除有关信息。问题严重、情况紧急时，应关闭交换机或相关服务器。 第三条任何单位和个人不得在其连网的计算机上收阅下载传递有政治问题 和淫秽色情内容的信息。 第四条所有接入网络的用户必须对提供的信息负责，网络上信息、资源、软件等的使用应遵守知识产权的有关法律法规。对于运行无合法版权的网络软件而引起的版权纠纷由使用部门(个人)承担全部责任。 第五条严禁在网络上使用来历不明、引发病毒传染的软件，对于来历不明的可能引发计算机病毒的软件应使用公安部门推荐的杀毒软件检查、杀毒。 第六条认真执行各项管理制度和技术规范，监控、封堵、清除网上有害信息。为有效地防范网上非法活动、各子网站要加强出口管理和用户管理。重要网络设备必须保持日志记录，时间不少于180天。
系统辨识课程综述 通过《系统辨识》课程的学习，了解了系统辨识问题的概述及研究进展；掌握了经典的辨识理论和辨识技术及其优缺点，如：脉冲响应法、最小二乘法（LS）和极大似然法等；同时对于那些为了弥补经典系统辨识方法的不足而产生的现代系统辨识方法的原理及其优缺点有了一定的认识，如：神经网络系统辨识、基于遗传算法的系统辨识、模糊逻辑系统辨识、小波网络系统辨识等；最后总结了系统辨识研究的发展方向。 一、系统辨识概论 自40年代Wiener创建控制论和50年代诞生工程控制论以来，控制理论和工程就一直围绕着建立模型和控制器设计这两个主题来发展。它们相互依赖、相互渗透并相互发展；随着控制过程的复杂性的提高以及控制目标的越来越高，控制理论的应用日益广泛，但其实际应用不能脱离被控对象的数学模型。但是大多数情况下，被控对象的数学模型是不知道的，或者在正常运行期间模型的参数可能发生变化，此时建立模型需要细致、完整地分析系统的机理和所有对该系统的行为产生影响的各种因素，从而变得十分困难。系统辨识建模正是适应这一需要而产生的，它是现代控制理论中一个很活跃的分支。 系统辨识是建模的一种方法，不同的学科领域，对应着不同的数学模型。从某种意义上来说，不同学科的发展过程就是建立他的数学模型的过程。所谓系统辨识，通俗地说，就是研究怎样利用对未知系统的试验数据或在线运行数据（输入/输出数据），运用数学归纳、统
计回归的方法建立描述系统的数学模型的科学。Zadeh与Ljung明确提出了系统辨识的三个要素：输入输出数据，模型类和等价准则。总之，辨识的实质就是从一组模型类中选择一个模型，按照某种准则，使之能最好地拟合我们所关心的实际过程的静态或动态特性。 通过辨识建立数学模型的目的是估计表征系统行为的重要参数，建立一个能模仿真实系统行为的模型，用当前可测量的系统的输入和输出预测系统输出的未来演变，以及设计控制器。对系统进行分析的主要问题是根据输入时间函数和系统的特性来确定输出信号；对系统进行控制的主要问题是根据系统的特性设计控制输入，使输出满足预先规定的要求。而系统辨识亦称为实验建模方法，它是“系统分析”和“控制系统设计”的逆问题。通常，预先给定一个模型类μ＝｛M｝（即给定一类已知结构的模型），一类输入信号u和等价准则J＝L(y，yM)(一般情况下，J是误差函数，是过程输出y和模型输出yM的一个泛函)；然后选择使误差函数J达到最小的模型，作为辨识所要求的结果。 二、经典的系统辨识 经典的系统辨识方法包括脉冲响应法、最小二乘法（LS）和极大似然法等。其中最小二乘法(LS)是应用最广泛的方法,但由于它是非一致的，是有偏差性，所以为了克服他的缺陷，形成了一些以最小二乘法为基础的系统辨识方法：广义最小二乘法(GLS)、辅助变量法(IV)、增广最小二乘法(ELS)、广义最小二乘法(GLS)，以及将一般的最小二乘法与其他方法相结合的方法，有：最小二乘两步法(COR—LS)
网络安全保护管理制度 为加强银祥大饭店网络管理，保障网络畅通，杜绝利用网络进行非法活动，使之更好地方便游客，特制定本制度。 一、安全教育与培训 1．组织管理员认真学习《计算机信息网络国际互联网安全保护管理办法》、《网络安 全管理制度》及《信息发布审核、登记制度》，提高工作人员的维护网络安全的警惕性和自 觉性。 2．对本网络用户进行安全教育和培训，使用户自觉遵守和维护《计算机信息网络国际 互联网安全保护管理办法》，具备基本的网络安全知识。 4．不定期地邀请公安机关有关人员、设备提供商专业技术人员进行信息安全方面 的培训，加强对有害信息，特别是影射性有害信息的识别能力，提高防范能力。 二、病毒检测和网络安全漏洞检测 5．服务器如果发现漏洞要及时修补漏洞或进行系统升级。 7．网络信息安全员履行对所有上网信息进行审查的职责，根据需要采取措施，监视、 记录、检测、制止、查处、防范针对其所管辖网络或入网计算机的人或事。 8．所有用户有责任对所发现或发生的违反有关法律、法规和规章制度的人或事予以制 止或向网络中心反映、举报，协助有关部门或管理人员对上述人或事进行调查、取证、处理， 应该向调查人员如实提供所需证据。 9．网络管理员应根据实际情况和需要采用新技术调整网络结构、系统功能，变更系统 参数和使用方法，及时排除系统隐患。 三、网络安全管理员岗位职责 1．保障饭店网络畅通和网络信息安全。 2．严格遵守国家、省、市制定的相关法律、行政法规，严格执行我学院制定的《网络 安全工作制度》，以人为本，依法管理，确保饭店网络安全有序。 5．服务器如果发现漏洞要及时修补漏洞或进行系统升级。 7．网络信息安全员履行对所有上网信息进行审查的职责，根据需要采取措施，监视、 记录、检测、制止、查处、防范针对其所管辖网络或入网计算机的人或事。 8．所有用户有责任对所发现或发生的违反有关法律、法规和规章制度的人或事予以制 止或向网络中心反映、举报，协助有关部门或管理人员对上述人或事进行调查、取证、处理， 应该向调查人员如实提供所需证据。
《网络及网络安全管理制度》计算机网络为集团局域网提供网络基础平台服务和互联网接入服务，由信息部负责计算机连网和网络管理工作。为保证集团局域网能够安全可靠地运行，充分发挥信息服务方面的重要作用，更好地为集团员工提供服务。现制定并发布《网络及网络安全管理制度》。 第一条所有网络设备（包括光纤、路由器、交换机、集线器等）均归信息部所管辖，其安装、维护等操作由信息部工作人员进行。其他任何人不得破坏或擅自维修。 第二条所有集团内计算机网络部分的扩展必须经过信息部实施或批准实施，未经许可任何部门不得私自连接交换机、集线器等网络设备，不得私自接入网络。信息部有权拆除用户私自接入的网络线路并进行处罚措施。 第三条各部门的联网工作必须事先报经信息部，由信息部做网络实施方案。 第四条集团局域网的网络配置由信息部统一规划管理，其他任何人不得私自更改网络配置。第五条接入集团局域网的客户端计算机的网络配置由信息部部署的DHCP服务器统一管 理分配，包括：用户计算机的IP地址、网关、DNS和WINS服务器地址等信息。未经许可，任何人不得使用静态网络配置。 第六条任何接入集团局域网的客户端计算机不得安装配置DHCP服务。一经发现，将给予通报并交有关部门严肃处理。 第七条网络安全：严格执行国家《网络安全管理制度》。对在集团局域网上从事任何有悖网络法规活动者，将视其情节轻重交有关部门或公安机关处理。 第八条集团员工具有信息保密的义务。任何人不得利用计算机网络泄漏公司机密、技术资料和其它保密资料。 第九条任何人不得在局域网络和互联网上发布有损集团形象和职工声誉的信息。 第十条任何人不得扫描、攻击集团计算机网络。 第十一条任何人不得扫描、攻击他人计算机，不得盗用、窃取他人资料、信息等。 第十二条为了避免或减少计算机病毒对系统、数据造成的影响，接入集团局域网的所有用户必须遵循以下规定： 1.任何单位和个人不得制作计算机病毒；不得故意传播计算机病毒，危害计算机信息系统安全；不得向他人提供含有计算机病毒的文件、软件、媒体。 2. 采取有效的计算机病毒安全技术防治措施。建议客户端计算机安装使用信息部部署发布 的瑞星杀毒软件和360安全卫士对病毒和木马进行查杀。 3. 定期或及时更新用更新后的新版本的杀病毒软件检测、清除计算机中的病毒。 第十三条集团的互联网连接只允许员工为了工作、学习和工余的休闲使用，使用时必须遵守有关的国家、企业的法律和规程，严禁传播淫秽、反动等违犯国家法律和中国道德与风俗的内容。集团有权撤消违法犯纪者互联网的使用。使用者必须严格遵循以下内容： 1. 从中国境内向外传输技术性资料时必须符合中国有关法规。 2. 遵守所有使用互联网的网络协议、规定和程序。 3. 不能利用邮件服务作连锁邮件、垃圾邮件或分发给任何未经允许接收信件的人。