互联网数据报告范文

导语：如何才能写好一篇互联网数据报告，这就需要搜集整理更多的资料和文献，欢迎阅读由公务员之家整理的十篇范文，供你借鉴。

篇1

数据亮点：

中国移动网民每日平均有4.2小时花费在手机app的使用上；其中，花费在社交网络类app的时长最长，为88.6分钟

新闻资讯领域，腾讯新闻以23.8%的渗透率位列第一，9月DAU均值达9400.4万

手机游戏领域，截至今年9月，行业渗透率为49.6%，同比下滑7.6%，行业DAU在过去半年里下降734.2万

知识付费领域，以喜马拉雅为首的知识付费应用渗透率多呈上涨趋势，其中，喜马拉雅以13.4%的渗透率居于首位

在线旅游领域，2018年9月的行业渗透率为35.8%，相比去年同期增长了9.4%。9月行业DAU均值达4004.1万

短视频领域，截至今年9月，行业渗透率达65.1%，同比增长52.8%，行业DAU在9月达到2.95亿

团购外卖行业经过收购洗牌后，行业渗透率进一步增长，在今年9月达到54.4%，同比增长24.2%

一、整体app市场概览

移动网民app安装特征

2018年Q3，中国移动网民手机中人均安装app的总量为50款，与Q2相比有大幅增长

2018年Q3，平均每月中国移动网民人均新装app数量为12.9款，同期卸载app数量为3.9款

移动网民app使用习惯

中国移动网民每日平均有4.2小时花费在手机app的使用上；其中，花费在社交网络类app的时长最长，为88.6分钟；花费在网络视频类app的时长达62.7分钟；花费在新闻资讯类app的时长为23.9分钟

不同性别移动网民app偏好

在女性移动网民app偏好指数top 10中，对女性健康管理类app美柚的偏好指数最高，分享社区类app小红书偏好度达65.2，在线视频类app韩剧TV的偏好度为61.4

在男性移动网民app偏好指数top 10中，对汽车资讯类app汽车之家偏好指数达58.4，对实用工具类app货车帮偏好度达54.3

不同年龄层移动网民app偏好

不同年龄段层的中国移动网民对app的偏好存在明显差异。15岁及以下和36~45岁的移动网民对教育学习类app有较高的偏好；16~25岁移动网民对小红书偏好指数较高；26~35岁偏好指数top 1是小豆苗疫苗助手；45岁以上移动网民对今日头条极速版偏好指数达73.1

不同城市等级移动网民app偏好

一线城市的中国移动网民最偏好的app为ofo共享单车；新一线城市移动网民对车来了有较高偏好度；二、三线城市移动网民均偏好快看漫画及美柚；四线及以下城市移动网民对美柚、作业互助组的偏好度较高

二、飙升榜

渗透率环比增长率top 10

轻颜相机渗透率环比增长2478.7%，9月渗透率达1.3%；百度团队推出的好看视频9月渗透率达5.8%，环比增长145.7%；办公工具类应用腾讯文件管理器环比增长率为141.3%；云闪付9月渗透率增至3.2%，环比增长率达66.6%；短视频类应用微视环比增长63.4%，9月渗透率达1.8%

DAU环比增长率top 10

被网红效应带火的轻颜相机，DAU环比增长3480.7%，9月DAU达233.6万；贝店环比增长201.9%，9月DAU达200.4万；好看视频、微鲤头条和清理大师的DAU环比增长率均过百，其中好看视频9月DAU达到1068.7万；游戏推荐平台TapTap 9月DAU达173万，DAU环比增长81.6%

三、细分榜

社交网络行业渗透率及月均DAU

社交网络领域在近年趋于饱和，但同时也有试图从不同角度切入社交网络领域的挑战者入场。从过去一年的社交网络行业渗透率来看，该领域发展平稳，全行业渗透率在2018年9月达到99.7%，9月行业月均DAU达7.3亿

社交网络

社交网络霸主微信9月渗透率为85.8%，DAU均值达6.2亿；QQ 9月渗透率为69.3%，9月月均DAU近2.7亿；新浪微博渗透率达34.3%，月均DAU增长至近1.2亿；上榜应用中，百度贴吧和最右的渗透率分别上升了7.5%和9.5%

新闻资讯行业渗透率及月均DAU

在过去一年里，新闻资讯行业渗透率同比增长11.3%，2018年9月渗透率达62.2%。相较同年4月，行业月均DAU有千万级增长，9月DAU均值达2.9亿

新闻资讯

在新闻资讯领域，腾讯新闻以23.8%的渗透率位列第一，9月DAU均值达9400.4万；今日头条以21.4%的渗透率居于次位；今日头条极速版以7.3%的渗透率紧随其后；top 10 app中，趣头条环比增长最多，达47.7%，9月渗透率为5.7%

手机游戏行业渗透率及月均DAU

或受今年3月版号停发的影响，手机游戏行业整体呈现波动下降态势。截至今年9月，手机游戏行业渗透率为49.6%，同比下滑7.6%。行业DAU在过去半年里下降了734.2万，9月行业DAU为9958万

手机游戏

2018年Q3手机游戏市场的头部玩家阵营依然由腾讯主导。王者荣耀以17.4%的渗透率位列第一；排名第二的绝地求生：刺激战场渗透率上升至13.0%，环比增长6.2%，9月DAU均值达1493.6万；迷你世界9月渗透率环比增长12.4%，DAU均值达372.4万

汽车服务行业渗透率及月均DAU

汽车服务行业渗透率在过去一年里呈现波动增长趋势，截至今年9月，汽车服务行业渗透率达到27.5%，同比增长34.8%。9月DAU均值为3735.8万。近年来随着中国汽车市场规模不断扩大，对汽车服务行业的需求或将进一步增长

汽车服务

交管12123的9月渗透率为8%，环比增长19.3%，在top 10 app里最高，DAU均值达303.3万；平安好车主9月渗透率环比增长10%，DAU均值达156.5万；懂车帝、瓜子二手车以及途虎养车的9月渗透率均有不同程度上升

知识付费行业渗透率及月均DAU

知识付费行业渗透率在过去一年里呈现波动上升趋势，截至2018年9月，该行业渗透率达18.9%，同比增长67.3%。行业月均DAU在今年9月达到了1835.8万，相比同年4月有百万级增长

知识付费

9月份，以喜马拉雅为首的知识付费应用渗透率多呈上涨趋势；喜马拉雅以13.4%的渗透率居于首位，知乎渗透率达6.2%，位居第二，环比增长11.0%；上榜app中，网易云课堂渗透率环比增量最高，为16.4%，9月DAU均值达13.3万

综合商城行业渗透率及月均DAU

或受不同时间的电商节活动影响，过去一年里，综合商城行业渗透率处在波动上升状态。截至今年9月渗透率达82.6%，同比增长11.3%。9月行业DAU达2.09亿，较4月下降了629.8万

综合商城

综合商城app中，前三甲手机淘宝、拼多多和京东的9月渗透率较6月基本持平，渗透率环比分别增长了0.3%、0.2%和0.4%；苏宁易购9月渗透率为4.8%，环比增长7.5%；当当渗透率环比增长最多，达17.6%，9月DAU为57.8万

K12教育行业渗透率及月均DAU

K12教育的行业渗透率及月均DAU有明显随时间变化的趋势，在今年9月开学季，K12教育行业渗透率达 20.6%，同比增长20.5%；月均DAU也从8月的2028万增至3804万

K12教育

9月份，作业帮以9.8%的渗透率领跑K12教育领域，DAU达1022.2万；一起小学学生9月渗透率3.4%，环比增长17.5%，DAU增长至681万；纳米盒涨幅明显，9月渗透率达1.3%，环比增长17.2%

跨境电商行业渗透率及月均DAU

或因政策影响，跨境电商在过去一年里的渗透率呈上升趋势，截至今年9月，跨境电商行业渗透率达2.6%，同比增长136%。9月行业DAU均值达231.2万

跨境电商

9月份，网易考拉海购渗透率在跨境电商中排位第一，达1.29%，环比增长11.6%，DAU均值从6月的161.6万上升至9月的205.8万；环球捕手9月渗透率达0.22%，环比增长25.1%；别样奋起直追，9月渗透率环比增长62.4%，月均DAU达21.9万

生鲜电商行业渗透率及月均DAU

在各电商巨头的带动下，过去一年里，生鲜电商行业渗透率同比增长133.3%，2018年9月渗透率达4.2%，呈现明显的上升趋势。截至今年9月，生鲜电商行业DAU均值达298.1万

生鲜电商

9月份的生鲜电商领域，渗透率整体呈现上升态势。多点以1.3%的渗透率领先，环比增长15.4%，9月DAU均值增至136.4万；阿里系的生鲜电商盒马渗透率为0.8%，环比增长53.6%；与阿里巴巴牵手的大润发优鲜9月渗透率为0.2%，环比增长6.4%

在线旅游行业渗透率及月均DAU

在线旅游行业2018年9月渗透率为35.8%，相比去年同期增长了9.4%。9月行业DAU均值达4004.1万，与同年4月DAU均值相比有千万级增长

在线旅游

在线旅游app中，携程旅行和去哪儿旅行依旧保持着领先优势；携程旅行9月渗透率为16.4%，DAU均值为1108.9万；去哪儿旅行9月渗透率为11.9%，DAU均值为973.2万；阿里系旅行品牌飞猪9月渗透率为4.2%，环比增长22.3%

用车服务行业渗透率及月均DAU

从过去一年的数据来看，用车服务行业渗透率增长趋势明显，9月渗透率达22.5%，同比增长51.0%；行业DAU经过过去半年的涨跌，9月DAU均值为1759.1万

用车服务

滴滴出行在用车服务领域仍独占鳌头，9月渗透率达15.1%，环比增长5.5%，DAU均值小幅降低至1425.5万；嘀嗒出行9月渗透率为2.4%，环比增长23.8%，DAU均值上涨至134.5万；首汽约车9月渗透率为0.4%，环比增长54.8%

共享单车行业渗透率及月均DAU

由ofo共享单车和摩拜单车领头的共享单车行业，2018年9月渗透率为10%，同比下降3.8%。9月行业月均DAU达914.7万，相较同年4月增长了85.6万

共享单车

9月的共享单车领域，摩拜单车以4%的渗透率跃居第一，环比增长1.8%，DAU均值小幅下降至269万；ofo共享单车渗透率达3.8%，退居第二，9月DAU均值为389.3万；哈罗单车和全能出行9月渗透率均有明显涨幅，分别上升了20.1%和32.5%

短视频行业渗透率及月均DAU

在过去一年里，短视频行业经历了各大厂商纷纷入水的火爆期，也经历了不合格内容关停整顿的冷却期。行业渗透率波动上涨，截至今年9月，短视频行业渗透率达65.1%，同比增长52.8%。行业DAU在9月达到2.95亿

短视频

9月，抖音短视频以33.8%的渗透率领军短视频领域，环比增长13.2%，涨速相较上一季度有所放缓；位居第二的快手9月渗透率为22.7%，DAU增长至9739.1万；由百度团队打造的好看视频9月渗透率为5.78%，环比增长145.7%，跃居第五位

网络直播行业渗透率及月均DAU

或受政策影响，网络直播行业渗透率同比下降10.8%， 2018年9月渗透率为18.9% 。行业月均DAU为2124万，相较同年4月DAU均值有一定量的下滑

网络直播

9月的直播领域，或因下架风波影响，渗透率和DAU均值多呈下降趋势。斗鱼直播以4.1%的渗透率保持第一，DAU均值达758.4万；虎牙直播9月渗透率为3.5%，DAU均值达525.2万；企鹅电竞渗透率环比增长2%，渗透率排名上升至第五位

在线视频行业渗透率及月均DAU

截至今年9月，在线视频行业渗透率达80.4%，相比去年同期增长5.8%，行业整体呈现波动上涨趋势。同时，行业DAU出现千万级下滑，9月行业DAU均值为2.1亿

在线视频

9月份，腾讯视频、爱奇艺及优酷分别以48%、44.6%和30.8%的渗透率位列在线视频领域前三，其中腾讯视频DAU过亿；芒果TV 9月渗透率环比增长8.9%；此外，上一季度因世界杯版权影响渗透率猛增101.5%的咪咕视频，9月渗透率为3%

在线音乐行业渗透率及月均DAU

在线音乐领域，2018年9月行业渗透率达71.5%，同比增长7.7%。过去半年内行业DAU变化相对稳定，9月DAU均值达1.3亿

在线音乐

在线音乐领域，酷狗音乐9月渗透率为32.7%，DAU均值达6892万；QQ音乐9月渗透率为25.5%，DAU均值为4936万；网易云音乐渗透率环比增长12.7%， 达12.2%；虾米音乐9月渗透率上升至2.3%，环比增长3.8%

团购外卖行业渗透率及月均DAU

团购外卖行业经过收购洗牌后，行业渗透率进一步增长，在今年9月达到54.4%，同比增长24.2%。9月行业月均DAU达5134.6万

团购外卖

9月，美团以33.3%的渗透率领跑团购外卖领域，9月DAU均值达3265万；大众点评渗透率达11.2%，环比增长0.5%；饿了么渗透率为8.2%，环比增长8.2%；口碑，肯德基渗透率环比增长均超10%，9月渗透率分别为3%和2%

求职招聘行业渗透率及月均DAU

在过去一年里，求职招聘行业整体处于波动上升状态，截至今年9月，行业渗透率达8%，同比增长135.3%。求职招聘行业9月DAU均值达632万

求职招聘

9月，求职招聘领域的上榜app渗透率普遍上涨。脉脉渗透率环比增长23.2%，DAU均值增至214.3万；智联招聘及前程无忧渗透率分别增长了5.4%和7.4%；而在上季度中排名第一的LinkedIn领英9月渗透率跌出前三；Boss直聘及其兄弟app看准，渗透率均有一定幅度的增长

买房租房行业渗透率及月均DAU

在过去一年，买房租房行业渗透率同比增长80%，9月渗透率达到4.5%。行业DAU在今年9月达到了347.1万，较半年前增长了78.7万

买房租房

9月的买房租房领域，安居客以2%的渗透率位居第一，环比增长10.1%，DAU均值增长至233.5万；而链家升级打造的贝壳找房9月渗透率为0.7%，环比增长88.2%，DAU均值达64.2万；自如、住这儿以及房多多渗透率均有一定量的增长

四、总榜

篇2

3月3日，大数据、信息消费等互联网词汇成为全国政协会议的热词。在全国政协会议开幕式上，全国政协主席俞正声将互联网作为推动经济结构战略性调整的重要举措，这意味着从国家层面把互联网提升到战略高度。

而在2015中国互联网产业峰会上，中国互联网络信息中心（CNNIC）副主任兼副总工程师金键表示，2014年底中国互联网网民达到6.48亿，互联网经济占GDP的比重仅有7%，这说明绝大多数传统企业还徘徊在互联网门外。

相比较而言，以家电零售起步的苏宁确实起得很早，从5年前上线苏宁易购开始，就毅然决然地朝着互联网转型，率先提出并践行O2O模式。如今，苏宁交出2014全年盈利9.5亿元，第四季度整体增长17%，且逐季向好的靓丽业绩，以此宣告：苏宁O2O发展正由“弯道”进入“直道”，互联网转型取得阶段性成功。

转型要任性 步子要坚定

2014年，对于苏宁业绩的逐季向好，业内人士或许早有预感。这一年，用苏宁内部人的话讲叫“战略执行年”，这些外界看到的点点滴滴变化，都是苏宁一系列长期布局的厚积薄发。

在2010年前后上线苏宁易购时，苏宁正值连锁业风头正劲，成为行业第一。但张近东清醒地看到了互联网的大势所趋，敢于从驾轻就熟的连锁业中突破出来，进入到陌生的互联网行业，没想到这一转就是5年。期间，苏宁互联网转型的步子一直非常坚定。

大舍才能大得，转型必须要经历磨练与调整，但是守得云开见月明，苏宁的付出终于在2014年下半年开始全面凸显，线上线下同步发力，通过大数据驱动的C2B反向定制、精准会员营销等创新运营手段，驱动O2O模式执行进入到批量化成果展示阶段。2014年全年利润总额9.5亿元，相比2013年增长550%多。对于这个结果，张近东这样解读：苏宁O2O模式发展进入“直道”，公司从传统零售企业已经脱胎换骨，转型成为互联网零售企业。

打破品类天花板

C2B重构供应链模式

2014年下半年，互联网零售行业突然横空出世冒出一个“苏宁超市”，而后4000万卷纸、100集装箱牛奶被一抢而空，震惊业界。

这就是苏宁扩充全品类的力量，如果还是做家电连锁，那是想都不敢想的举措。

据统计，仅2014年一年，苏宁开放平台就引入商户11000家，SKU（库存量单位）体量从“电器化”时代30多万激增至近800万。

2014年下半年，在超市和母婴两大品类上的单品上发力，苏宁屡试不爽，不仅获得了销售量暴涨，还带来了大量女性会员，原因是其背后通过大数据挖掘，精准锁定目标用户，并反向定制消费者最需要的商品。

这种大数据挖掘引发的C2B供应链变革，从非电器品类也传导至传统家电3C品类，并发挥着更大的威力，从而打造出了么么哒、美图手机、厨房空调等一系列用户喜爱的单品。

张近东对供应链模式的改造不止于此，在2015年苏宁的春季部署会上，他正式提出了“与供应商的极效协同”，就是要成为供应商“抢占市场、打造品牌的利剑，成为供应商最具价值的平台，这包括要成为主流新品的首销平台、核心单品的畅销平台、品牌形象的推广平台和资源价值的整合平台。”

打开渠道拓展天花板

织起强大销售网络

今年2月底，张近东对外公布了雄心勃勃的渠道扩充计划：一是在一二级市场，利用互联网技术，部署50个拥有更好O2O体验的“云店”，同时继续改造超级店与生活广场、深度挖掘全品类经营优势。二是面向三四级市场，年度计划新开1500个苏宁易购服务站，与国家鼓励电商下乡、加速现代化农业流通体系建设的政策不谋而合。同时，苏宁还计划深入校园，增设500所高校俱乐部。

这样从一线城市到大学校园，再到农村市场的全面覆盖模式，在传统的连锁时代可无可能，但对于转型后的互联网苏宁来说，利用互联网、移动互联网、大数据平台和云计算，覆盖PC、手机、客户端，就可以快速的重塑自身渠道。

在后台服务层面，围绕互联网经济“体验为王”的消费者诉求，苏宁不断优化物流体验，推出急速达、半日达、一日三送等特色服务。

亮出三朵云

打造“互联网生态圈”

产品、渠道是苏宁“看得见”的互联网转型；而在后台围绕物流、信息流和资金流，张近东在2月份则亮出了“三朵云”，与第三方合作者共享物流、数据、金融大数据，提升平台竞争力，打造面向合作伙伴的新互联网生态圈。

物流云全面开放： 2015年实现物流仓储面积达500万平方米，90%以上乡镇开通一日达。同时，将这些成熟的低成本、高质量、广覆盖的仓储配送能力向平台商户和供应商全面开放，将物流集团打造成为集团的利润中心。

零售公有云平台上线：建立在公有云服务基础上的零售云平台将于二季度上线，将为供应商和商户提供大数据分析、供应链管理、精准营销等个性化应用服务。同时，投入1000万美元扶持第三方开发者，共同打造快速迭代的零售云平台应用。

金融云放大规模：苏宁金融集团将通过大数据应用建立高效的征信与风控体系，对近5万家中小微合作伙伴，提供低门槛、低成本、一键响应的供应链金融服务；同时以支付工具为基础，扩大线上线下应用场景，大力开发线下合作商户，并培育P2P、众筹等热点产品，打造金融超市。

篇3

国内移动互联网进入了一个高速发展期，围绕移动互联网的创业也风起云涌。O2O(从线上到线下)的商业模式渗透到每一个领域。从出行、医疗、教育、餐饮、购物这些传统行业，再到会议、美发、美甲、外卖、租车，几乎每一个细分领域，新的移动应用层出不穷。如今，在互联网创业圈里混，似乎不弄出个APP，都不好意思和别人打招呼。

移动互联网时代的创业者与之前的创业者有着本质的不同。在PC时代，创业公司首先要解决的是PC端的程序开发，如果有“余粮”才做个APP作为辅助。其商业思路是将消费者从线下引导到线上；而在移动互联网时代，情况恰好相反。创业公司首先得开发个APP，再考虑PC版。其商业思路是将消费者从线上引导到线下，或者是线上线下相结合。

不久前，小米董事长雷军建议，年轻人创业找两个方向：一是移动互联网，二是智能家居。事实上，不论是虚拟产品还是实体制造业，移动互联网降低了创业门槛，使得创业机会急剧增多。在PC端，商家关心的是用户是谁，喜欢什么，做了什么操作；在移动端，商家“更懂你”，除了上述信息外，又多了两个维度——地点和时间。即使是面对同一件事，用户所处的时间和场景不同，选择和反馈自然也会不同。

但处在移动互联网时代，光靠一款APP已经不能包打天下。甚至有业内人士预言，APP将死。据《2014移动互联网数据报告》统计，除去系统自带的应用，平均每台设备会有34款应用。但事实上，大多数人每天会使用的应用就那么几款，很多应用的打开率非常低。要想在种类繁多功能相似的竞争者中脱颖而出，保证装机率和使用率，开发者确实需要动些脑筋。此外，例如HTML 5这类轻应用的出现，使得用户不必另外安装应用程序，也能获得很好的体验效果。

更残酷的一点是，移动互联网经过几年的发展，几乎所有的使用场景都被开发殆尽。用户产生了一种条件反射，甚至在大脑皮层里留下了深刻的场景记忆。比如，想要购物时会想到天猫和京东，需要地图时会想到百度和高德，找餐厅时会想到大众点评和美团，打车时会想到滴滴和快的。一般来说，在每个垂直领域只有排在前一二名的应用能最后存活下来，其他的应用只是“陪太子读书”而已。

篇4

关键词 路由器；网络；网络技术

中图分类号：TP3 文献标识码：A 文章编号：1671—7597（2013）021-053-01

互联网的连接依靠路由器，路由器是网络互连的核心设备，路由器技术与互联网的发展有着密切相关的联系，互联网的发展要求路由器的更新。路由器将各个子网相互连接在一起，成千上万的路由器把各个子网连接起来组成Internet网，路由器在其中起着数据转发和与其他路由器相互联络的至关重要的作用，共同确定“网间网”的路由选择和维护路由表。

1 路由器基本内容

1.1 寻径

有路由选择算法来判定网络之间的最佳路径，且必须启动并维护路由表，路由表内包含路由信息，路由选择算法决定路由路径。路由选择算法将不同路由的信息收集入路由表，进行两点之间网络连接，路由信息互通反应网络变化以此判定两点间网络连接流通的最佳路径，这就是路由选择协议。

1.2 转发

路由器通过最佳路径将分组信息传送至下一站，路由表中如果有下一站传送地点相应信息，则根据相应信息将分组发送至下一站传送地点，如果路由表中没有其相应信息，会把该分组按默认路径转发。

路由表是使用路由协议来进行维护的，路由协议数据分组是转发协议利用选择协议的功能来进行的；两者之间既是相依相存的关系，又是互相独立的关系。

2 路由器功能

1）互联网协议包括IP、ICMP等相关协议，其基本实现为路由器基本功能之一。

2）网络流量监控与网络差错指示需要以太网硬件地址替换IP地址，根据网络支持的传输单元（MTU）可以发送或者接受最大IP数据包，来实现IP数据包的封装及解封装等网络所要求的功能。

3）在接受数据包和转发数据包过程中，缓冲区的拥塞控制、管理及转发要求其公平性。比如：数据包的生存时间（TTL）域为0要将其丢弃；按要求产生ICMP的差错信息，判断辨认差错状态是否正常等。

除以上功能外，路由器还有许多功能如：支持内部网关协议，与其他同一自治域中路由器交换路由信息及可达性信息，支持外部网关协议与其他自治域交换拓扑信息；提供系统网络管理和控制机制，包括存储、上载配置、诊断、升级、状态报告、异常情况报告及控制；提供物理层传输接口和适配等功能。

3 路由器主要功能

1）网络数据报文发送至远地网络段时，可以中途将其截获并将转发到原目的地。

2）当不同网络之间的用户通信时可以给予最佳途径进行。

3）广播风暴出现时，可以用子网隔离来进行抑制。

4）网络层数据报文转发的基础是维护好路由表与路由器交换路由的信息，路由器在其中有着十分重要的作用。

5）数据报要进行过滤并有记账，路由器可以实现其过滤及记账。

6）路由器利用网际协议可以使网络管理员更快了解网络相关信息以及工作状况，在很大程度上方便了网络管理。

7）不同的体系结构网络互连要使用不同的网络协议，路由器可实现数据包格式的转换来完成。

4 路由器的发展趋势

不同的路由器使用环境不用，局域网中使用的路由器为中低端，而业务特性全面、丰富、灵活的电信网环境使用的为高端路由器，核心路由器具有高密度10 Gb/s的接口，可以处理更高性能的业务，主要应用于骨干带宽网环境。网络环境随时间变化而变得复杂多样化，核心路由器与高端路由器融合了许多中低端路由器特性，同样中低端路由器身上也出现了核心路由和高端路由器的特性。在核心、高、中、低路由器的不断技术融合中，高性能、集成化、智能化、高可靠性、高安全性、易使用成为路由器发展的主要趋势。

4.1 高性能

路由器的高性能提高了业务品质，其转发的高性能、业务的高性能和服务的高品质在很大程度上方便了处理各种不同的业务，促进了社会各行各业的飞速发展。

4.2 集成化

在多样化的业务环境下，支持全面的IP业务能力，必须对新一代的路由器进行全面优化，使得不同业务流程进行完美的融合，包括完善的路由、MPLS、VPN、组播、语音、安全、QoS、IPv6、宽带接入等。同样，集成一体化组网需要路由器融合防火墙、入侵防御、语音网关、宽带接入和无限网关等一系列的功能。

4.3 智能化

路由器的智能化是指更加灵活地业务感知和处理能力。在路由器业务感知的灵活性增加后，就可以实时感知网络业务及网络流量的变化，在网络受到威胁或以前存在的潜在威胁，会灵活生成响应的QoS策略，并及时调整策略，消除威胁。

4.4 高可靠性

路由器具有高可靠性可以消除可能出现的因为网络故障而导致巨大经济损失，甚至消除严重情况下的政治及经济危机。同时，路由器的高可靠性对于关键业务的增多起着关键性作用。

4.5 高安全性

在现如今社会，网络安全问题十分重要，网络安全问题要通过多方面来现出安全隐患。路由器作为网络运行传播的基础设备，必须保证其硬件、体系、网络操作系统安全，在具备其全面的安全性同时还要保证其灵活特性，在遇到应急情况下，及时灵活地做出相应调整。路由器的安全性是其以后技术发展的重要方向之一。

4.6 易使用

在信息网络飞速发展的时代，路由器走进了大小企业和千家万户中，路由器的配置方法简单、友好直观的人机界面和业务管理系统、简单高效的故障定位手段，使得安装操作简单易学，越来越受人欢迎。

5 结束语

本文对路由器的作用、主要作用以及发展趋势进行论述，让我们深刻认识到了路由器对信息网络的重要性。随着计算机信息时代的飞速发展，大型互联网会迅速增加增多，路由技术在网络技术中越来越重要，网络通信对于路由器的性能要求越来越严格，路由技术的发展必将带动网络技术的发展。相信在不久将来，路由技术的飞速发展会把互联网带到一个新的高度，新的领域。

参考文献

[1]冯卫.路由器技术在网络中的应用[J].科技资讯，2008，13（15）：27-29.

[2]李志，杰方，旭明.无线Mesh网络路由器节点业务量建模与性能分析[J].铁道学报，2011，19（6）：39-41.

篇5

网络广告持续增长，媒体购买方式落后及投放集中已成制约因素

根据艾瑞咨询的数据显示：2011年，网络广告市场规模达到人民币512亿元，较去年增长57%，已超过报纸成为中国第二大广告媒体。尽管如此，还是有很多营销专家认为，互联网广告并没有真正将自身价值发挥到极致，它们还有更多的潜在价值没有被挖掘。制约互联网广告发展的因素概括起来包括：

1、 还是沿用大众媒体的思路来投放互联网广告

在今天的中国，大部分的互联网广告投放还是以时间为投放的基础（即CPT或CPD模式），没有利用到互联网可以精准投放的特点。广告网络（AdNetwork）的出现一定程度提供给广告主精准广告投放的选择。但由于广告网络所占有的广告页面总量，占中国互联网广告总量偏低，很多时候会出现“在广告网络里找不到足够的精准受众”的问题。

2、 少数资源每年涨价，导致整体营销ROI的下降

现在中国互联网的广告都比较集中投放在大流量的页面，如门户首页等；造成“大量广告集中在少数页面”的局面。最近一波的并购潮（如优酷土豆的合并）预示着大流量页面广告价格继续上涨的趋势。广告主迫切需要新的广告投放方式，来提高整体营销的ROI。

这两大问题强烈呼吁市场转型，DSP就是应对这种呼吁而产生的颠覆性的广告投放模式。正是看到了DSP领域的巨大发展潜力，越来越多的公司开始瞄准这个市场，于是在2012年初，各种DSP如雨后春笋般地冒了出来。

什么是真正的DSP？

然而转型真的这么容易？当然不是，DSP不是简单地改个名字，它有着独特的优势，可以解决网络广告市场目前面临的许多问题，那么到底什么才是真正的DSP？一个真正的DSP应该具备哪些基本要素？悠易互通结合美国市场的发展给出了DSP的定义 ：

DSP(Demand-Side Platform)需求方平台是为广告主、公司提供的一个综合性管理平台，通过同一个界面管理多个数字广告和数据交换的账户。利用DSP，广告主可以在广告交易平台（Ad Exchange）对在线广告进行实时竞价（RTB Real-Time Bidding），高效管理广告定价。利用DSP也可以根据目标受众数据分析进行理性定价，在用户优化的基础上使用DSP设置如CPC和CPA这些关键性能指标，从而达到理性定价的目标。

也就是说，一个真正的DSP至少要具备如下要素：

1、 一个统一的、综合的操作平台

DSP为广告主提供一个综合性的操作平台，广告主可以通过一个平台管理多个渠道的流量来源，避免复杂的媒体购买方式带来的资源浪费。

2、 能够整合、优化、管理不同渠道的流量

真正的DSP能够简化媒体购买的流程，要做到这一点，它必须有整合、优化和管理不同渠道流量来源的能力，这些流量主要来自Ad Exchange。悠易互通即将推出的悠选@iR™广告平台是中国第一家与Doubleclick Ad Exchange和淘宝tanx实现对接的DSP平台，并结合了Ad Network中的剩余流量，拥有超过每天30亿的媒体流量，能够满足广告主各种的定向条件。

3、 支持RTB实时竞价

RTB（Real-Time Bidding）实时竞价协议（允许购买者对单一广告展现进行实时竞价购买的广告交易协议），利用该协议，DSP可以从广告交易平台中实时的按需购买广告。

4、 领先的优化算法

DSP的广告投放都是围绕广告目标完成的，使用优化算法来满足广告主所设置的广告目标是DSP服务品质的基础保证，通过优化算法，DSP可以让广告主在毫秒内确定目标受众、优化竞价策略并投放广告。

5、 全面统一的数据报表

正如前面提到的广告市场面临的困境一样，广告主无法对所有广告投放进行整体把控，避免重复的广告达到，这在要求一个统一的操作平台之外，也要求DSP为广告主提供及时的、全面的数据报表，其中包括花费、频次、效果、订单状况等等。

6、 以受众购买为中心

DSP除了颠覆传统媒体的购买方式外，也颠覆了传统的广告逻辑，明确了以受众为中心的购买模式。以受众购买为中心离不开数据的支持，悠易互通3.2亿受众数据库也将得到最大化的利益体现。

DSP带来的市场变革

DSP的出现顺应了市场的发展，那么DSP将会给网络广告市场带来哪些变化？我们将从广告的参与者广告主、公司和媒体方分别做阐述：

对于广告主来说：

1、 RTB让广告购买变得透明、有效

虽然目前市场上大多数的媒体购买方式并非通过RTB形式，但这股实时竞价的浪潮却给现有的模式带来了强大的冲击。RTB模式将使广告购买变得透明、有效，广告主可以更清晰全面的进行预算优化，提升ROI。

2、 一个平台简化了媒体购买的流程

广告主不必再花费很多的人力和时间来进行媒体购买的沟通，而将精力更多的转移到优化预算配置，提升广告效果上来。

3、 全面掌控广告投放状况

DSP的出现为广告主通观广告投放全局提供了可能。

4、 真正实现受众购买

DSP整合了包括Ad Exchange、媒体、Ad Network中的海量流量，更重要的是，这些海量流量的背后对应的都是真实的目标受众，这让按受众购买成为现实。

对公司来说：

公司的职责是服务广告主，DSP给广告主带来的改变同样适用于公司，但考虑到公司多客户、跨领域等特点，很多DSP平台比如悠易互通的悠选@iR™广告平台会专门针对公司研发更多有针对性的功能，比如：

1、 通过在线系统对广告投放进行自动化管理

有一个自动化的操作平台能够简化公司工作流程，直接进行RTB广告资源的购买。让公司的媒介人员将精力集中到活动策略上而非操作执行上。

2、 购买Exchange的流量资源

能够直接购买Exchange中的流量资源，节省CPM成本，并且能够在全网范围内控制人群到达频次，能够针对活动效果进行系统自动优化，帮广告主提升在线营销效率，提高广告主的满意度。

3、 账户管理

作为DSP平台的基础功能，悠选@iR™广告平台会为公司定制账户管理功能，允许他们在同一个平台管理多个或所有广告客户，简化人员操作成本，提升效率。

4、 全面的数据报告

与账户管理同步，悠选@iR™广告平台可以显示公司所有广告花费的数据报表，有助于对比不同行业、不同广告主之间的投放差异，从而优化广告策略，提升广告效果。

对媒体来说：

1、 广告主的预算将更多的向媒体倾斜

DSP简化了媒体购买的中间流程，使广告主在媒体上的广告预算比例增加，而不会被越来越多的中间服务商抽成。

2、 提升流量的价值，使得小媒体能够与大媒体并存

DSP让媒体的剩余流量提升变现能力，小媒体也能从DSP中挖掘更多的广告价值，得到与大媒体并存抗衡的砝码。

篇6

在中国，接近7成的手机用户不愿意付费使用手机应用程序，用户付费尚未被广泛接受，免费应用加广告成为广告主和应用开发者主要的推广方式和收入来源，移动广告成为移动产业链里不可或缺的重要环节。来自于艾瑞的数据显示，2010年中国手机广告市场规模达到17.4亿元，2012年将成为中国手机广告市场的爆发年，市场规模将达到55.2亿元，移动互联网广告市场“钱景”普遍被看好。

DCCI互联网数据中心日前的《2010～2011中国互联网市场数据报告》显示，中国移动互联网增速显著快于PC互联网。预计在2013年，中国手机网民规模将达到7.21亿，超过7.16亿的PC网民规模，中国真正进入移动互联网时代。面对前景可观的市场，移动互联网迅速聚拢了一大批有雄心壮志的互联网公司，开始跑马圈地。

以智能手机为承载平台的移动互联网，改变了手机生态系统和用户习惯，真正的移动互联网变革开始，大幕徐徐拉开。多盟（domob）创始人之一张鹤认为，如果说前面10年是互联网的崛起，那么未来10年将是移动互联网的天下。

多盟由前百度核心技术负责人齐玉杰、前激动网总裁张鹤、卓望信息技术负责人边嘉耕、139移动互联研发负责人王鹏云于2010年9月联合创立。在移动互联网进入细分市场圈地运动的激烈竞争中，他们敏锐地觉察到应用开发者和广告主对于移动广告的需求有爆发性的增长。

“多盟的广告平台将为广告主和应用开发者提供流量转换效率，并且帮助他们在多平台之间进行公平的流量转化。”张鹤介绍，目前广告系统已经在去年底上线。

篇7

【关键词】网络拓扑；SNMP发现算法；CMP协议算法；网络管理

1.引言

现代计算机网络迅猛发展，网络管理的任务也变得更加的复杂，而保证网络管理系统高效运行的基础正是网络拓扑发现。网络拓扑表现为计算机网络中各设备之间的连接关系。网络拓扑发现能较好地提高网络的安全管理，故障管理、计量管理、配置和名称管理、性能管理。其原理是利用协议收集网络中各设备的信息，通过一些算法来生成完整的拓扑显示。

2.网络拓扑发现概述

2.1 网络拓扑发现的概念

网络拓扑是指网络元素及其之间的连接关系。网络元素可以理解成是路由器，也可以是交换机、网桥等，还可以是客户端、服务器，甚至是子网、AS等。而网络，既可以是指局域网，也可以是互联网或互联网的一部分。拓扑发现是指发现网元并确定网元之间的互连关系，包括互连设备（如路由器、网桥、交换机等）、主机和子网。网络拓扑是拓扑结构的视觉形式的表达。

2.2 网络拓扑发现的分类

2.2.1 按照网络拓扑发现的对象进行分类

根据不同的网络拓扑发现的对象分类，可分为面向域内的网络拓扑发现和跨域的网络拓扑发现。

面向域内的拓扑发现通常是指面向同一AS，ISP甚至规模更小的局部网络的拓扑发现技术。跨域的网络拓扑发现则是指面向不同AS（或ISP）网络的拓扑发现技术。它们的区别在于，面向域内的拓扑发现网络管理员一般具有对网络元素的管理和控制权，而跨域的拓扑发现无法对域外的网络元素进行管理和控制。由于探测的对象不同，因此所适用的网络发现方法以及网络拓扑发现的目的等都有不同。而跨域的网络拓扑发现比域内的网络拓扑发现困难得多。

2.2.2 按照网络拓扑发现的方法进行分类

按照发现方法对网络拓扑发现进行分类，可分为主动式网络拓扑发现被动式网络拓扑发现。

被动式的网络拓扑发现，是侦听网络元素之间的数据通过对数据的分析，进而得出网络的拓扑连接情况。比如，通过听OSPF路由器之间交换数据包探测网络拓扑的方法，就是一种被动式的拓扑发现方法。被动式的网络拓扑发现方法不向网络注入数据包，所以对网络负荷的影响不大。但也只能分析得到局部网络的拓扑情况。侦听得到的数据可能存在一些错误码的数据，如不能对数据进行有效的分析处理，就得到不真实的网络拓扑图。

主动式的网络拓扑发现，是指将一组精心设计的数据报注入被探测的网络，然后分析反馈网络和网络拓扑结构。例如，基于路由跟踪的和基于简单网络管理协议网络拓扑发现方法，就是主动式网络拓扑发现。于主动式网络拓扑发现适用较广是因为它是根据探测需要，由探测发起者对探测数据报进行专门设计的，探测网络的范围可以很大。

3.基于SNMP协议的网络拓扑发现

3.1 SNMP的概念

SNMP名为“简单网络管理协议”，SNMP是基于TCP/IP协议，是一个应用层协议。对网络中支持SNMP协议的设备进行管理，通过SNMP协议管理员可以支持SNMP协议和各种类型的设备进行通信，网络管理。在具体实现中，SNMP网络管理提供了管理员管理器，它具有网管命令发出，数据存储及数据分析的功能。被监管的设备上有一个SNMP（Agent），实现SNMP通信设备和管理。在SNMP中，传输层协议使用的是UDP。为了实现对网络的管理，SNMP还定义了两个必需的部分，一个是管理信息库MIB改的参数。一个是MIB的一套公用的结构和表示符号，称为管理信息结构SIB（Structure of Management Information）。

3.2 MIB信息库

TCP/IP网络管理系统的基础是含有被管理元素信息的数据库，我们将它称为MIB。每个被管理资源用一个对象来表示，MIB是这些对象的集合。数据库的结构是树型。网络中的每个系统，都维护一个可以反映被管理资源在系统中状态的信息库，通过读取信息库中对象的值，管理站可以监视系统中的资源，还可以通过修改某些值来控制系统中的资源。

3.3 SNMP的基本原理

所有的网络设备维护一个MIB，保存该设备上与网络运行相关的信息，并对管理工作站的SMMP查询进行响应。管理工作站通过发送请求信息，查询存储在网络路由设备管理信息数据库的MIB的相关信息，分析网络拓扑信息，可以概括整个网络拓扑结构。目标是保证管理信息在任意两点中传送，便于网络管理员在网络上的任何节点检索信息，进行修改，寻找故障；完成故障诊断，容量规划和报告生成。它独立于被管设备，采用轮询机制，提供最基本的功能集。

3.4 SNMP支持的操作

SNMP共有5种操作：

（1）GetRequest从某变量中取值（NSM发送）；

（2）GetNextRequest从表格中取下一个值（NSM发送）；

（3）SetRequest把一数值存入具体变量（NSM发送）；

（4）GetResponse响应取操作（Agent发送）；

（5）Trap报告事件信息（Agent发送）。

3.5 协议模型

SNMP协议唯一TCP/IP协议栈的应用层，基于UDP报文之上。SNMP就是用来规定NMS和Agent之间是如何传递管理信息的应用层协议。网管站对网络设备发送各种查询报文，并接收来自被管设备的响应及陷阱报文，将结果显示出来。

是驻留在被管设备上的一个进程，负责接受、处理来自网管站的请求报文，然后从设备上其他协议模块中取得管理变量的数值，形成响应报文，反送给NMS。

在一些紧急情况下，如接口状态发生改变等时候，主动通知NMS。

4.基于ICMP协议的拓扑发现

4.1 ICMP报文的格式

ICMP允许主机或路由器报告差错情况和提供有关异常情况的报告。ICMP不是高层协议，而是IP层的协议。ICMP报文作为IP层数据报的数据，加上数据报的首部，组成IP数据报发送出去。ICMP报文在传送时被封装在IP数据报中，使用IP协议发送，但ICEP不看作是高层协议的内容。回应请求与应答都会用IP数据报的形式在网间传输，如果成功地接收到一个应答，不但说明信宿机可以到达，而且说明数据报传输系统的相应部分工作正常，信源机和信宿机的ICMP软件和IP软件工作正常，请求与应答经过中间网关也在正常工作。

4.2 基于PING和路由跟踪的改进实现

可以利用操作系统规定的ICMP数据包最大尺寸不超过64KB这一规定，向主机发起“Ping of Death”（死亡之Ping）攻击。“Ping of Death”攻击的原理是：如果ICMP数据包的尺寸超过64KB上限时，主机就会出现内存分配错误，导致TCP/IP堆栈崩溃，致使主机死机。

回送请求和回答报文：向一个特定目的主机发出的询问。收到此报文的机器必须给源主机发送ICMP回送应答报文。如PING命令。我们日常使用最多的ping，就是响应请求（Type=8）和应答（Type=0），一台主机向一个节点发送一个Type=8的ICMP报文，如果途中没有异常（例如被路由器丢弃、目标不回应ICMP或传输失败），则目标返回Type=0的ICMP报文，说明这台主机存在，更详细的tracert通过计算ICMP报文通过的节点来确定主机与目标之间的网络距离。

路由跟踪的功能就是利用IP头中的TTL域。开始时信源设置IP头的TTL值为0，发送报文给信宿，第一个网关收到此报文后，发现TTL值为0，它丢弃此报文，并发送一个类型为超时的ICMP报文给信源。信源接收到此报文后对它进行解析，这样就得到了路由中的第一个网关地址。然后信源发送TTL值为1的报文给信宿，第一个网关把它的TTL值减为0后转发给第二个网关，第二个网关发现报文TTL值为0，丢弃此报文并向信源发送超时ICMP报文。这样就得到了路由中和第二个网关地址。如此循环下去，直到报文正确到达信宿，这样就得到了通往信宿的路由。

4.3 网络拓扑的发现算法

具体实现的步骤：

（1）在给定的IP区间，利用PING依次检测每个IP地址，将检测到的IP地址记录到IP地址表中。

（2）对第一步中查到的每个IP地址进行路由跟踪操作，记录到这些IP地址的路由。并把每条路由中的网关地址也加到IP表中。

（3）对IP地址表中的每个IP地址，通过发送掩码请求报文与接收掩码应答报文，找到这些IP地址的子网掩码。

（4）根据子网掩码，确定对应每个IP地址的子网地址，并确定各个子网的网络类型。把查到的各个子网加入地址表中。

（5）得到与IP地址表中每个IP地址对应的域名（Domain Name）。如果域名相同，则说明同一个网络设备具有多个IP地址。

5.结束语

随着计算机网络的高速发展，网络管理变得越来越复杂。为了提高网络设备和服务管理的智能性及可操作性，网络管理中重要的环节是对网络拓扑高效而准确地发现。拓扑发现是网络管理中一个难点，受限于网络的复杂性和网络协议的多样性，做到对网络中所有设备完整准确的也有一定的难度，利用SNMP进行拓扑发现的优点在于发现速度快，容易实现。对于不支持SNMP的设备的设备进行拓扑发现，可以运用ICMP报文的格式，利用路由跟踪来跟踪路由过程和DNS中的设备信息发现新的设备集合。每种方法各有其优缺点，可以根据实际需要有选择地结合它们使得发现算法更加合理有效。

参考文献

[1]李明江.SNMP简单网络管理协议[M].电子工业出版社，2007.

[2]宰家斌.大规模网络拓扑发现方法分析研究[J].计算机仿真，2008.

[3]熊英.基于TCP/IP的网络拓扑发现方法的研究[J].湖北工业大学学报，2005.

[4]李可.IP网络拓扑自动发现研究[J].计算机工程，2004.

[5]晏明峰，李静等.用SNMP管理互联网络[M].中国水利水电出版社，2001.

篇8

关键词：ARP欺骗；网络攻击；校园网

中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2016）22-0021-03

Internet的发展极大地提高了人们的生活和工作效率，计算机已经进入千千万万的家庭当中。2016年1月的第37次中国互联网络发展状况统计报告显示：截至2015年12月，中国网民规模达6.88亿，互联网普及率为50.3%。因特网的开放性造成的网络和信息安全等问题也越来越受到人们的重视，校园网是为学校师生提供教学、科研和综合信息服务的宽带多媒体网络，校园网的安全状况直接影响到教学、科研、管理等活动的进行。目前针对网络的攻击方式有很多种类：嗅探扫描攻击，网络系统缺陷攻击、Email攻击、堆溢出攻击、ARP攻击等，其中基于ARP的攻击是危害较大的、比较典型一种攻击方式，本文重点研究基于ARP欺骗的校园网攻击防御方法，希望给校园网的安全建设提供一些借鉴。

1 ARP协议的工作原理和典型应用

ARP（Address Resolution Protocol）地址解析协议）是 TCP/IP协议族中的一个重要协议， ARP 是解决同一个局域网上的主机或路由器的 IP 地址和硬件地址的映射问题，在 IPV4 版本下， ARP协议的功能是完成从32位的IP地址到48位的MAC地址的转换。

1.1 ARP 协议工作原理

在局域网中的每台计算机都同时拥有两个地址，一个是 MAC 地址， 另一个是 IP 地址。MAC地址就是以太网卡硬件地址（Physical Address）， 它在生产时就已经固化在网卡上的ROM中， 是全球唯一的。IP地址是网络层和以上各层使用的地址，是一种逻辑地址，它是由软件分配的， 根据使用情况需要是可以更改的。不管网络层使用的是什么协议，在实际网络的链路上传送数据帧时，最终还是必须使用硬件地址。 每一个主机都设有一个 ARP 高速缓存（ARP cache），里面有所在的局域网上的各主机和路由器的 IP 地址到硬件地址的映射表。当主机A欲向本局域网上的某个主机B发送 IP 数据报时，就先在其 ARP 高速缓存中查看有无主机B的 IP 地址。如有，就可查出其对应的硬件地址，再将此硬件地址写入 MAC 帧，然后通过局域网将该 MAC 帧发往此硬件地址。为了减少网络上的通信量，主机A在发送其 ARP 请求分组时，就将自己的 IP 地址到硬件地址的映射写入 ARP 请求分组。主机B收到A的 ARP 请求分组时，就将主机A的这一地址映射写入主机B自己的 ARP 高速缓存中。这对主机B以后向A发送数据报时就更方便了。

1.2使用 ARP 的四种典型情况

如果所要找的主机和源主机不在同一个局域网上，那么就要通过ARP找到一个位于本局域网上的某个路由器的硬件地址，然后把分组发送给这个路由器，让这个路由器把分组转发给下一个网络。剩下的工作就由下一个网络来做。从IP地址到硬件地址的解析是自动进行的，主机的用户对这种地址解析过程是不知道的。只要主机或路由器要和本网络上的另一个已知 IP 地址的主机或路由器进行通信，ARP 协议就会自动地将该 IP 地址解析为链路层所需要的硬件地址。使用 ARP有以下四种情况如图1所示：

发送方是主机，要把IP数据报发送到本网络上的另一个主机。这时用 ARP 找到目的主机的硬件地址，如图1：主机B与主机C之间发送信息。

发送方是主机，要把 IP 数据报发送到另一个网络上的一个主机。这时用 ARP 找到本网络上的一个路由器的硬件地址。剩下的工作由这个路由器来完成，如图1：主机A与主机B或主机C之间发送信息。

发送方是路由器，要把 IP 数据报转发到本网络上的一个主机。这时用 ARP 找到目的主机的硬件地址。如图1：路由器R1与主机A之间发送信息或路由器R2与主机B或主机C之间发送信息。

发送方是路由器，要把 IP 数据报转发到另一个网络上的一个主机。这时用 ARP 找到本网络上另一个路由器的硬件地址。剩下的工作由这个路由器来完成，如图1：路由器R1与路由器R2之间发送信息。

2 ARP 协议的漏洞

TCP/IP 协议栈中的的ARP 协议，其最初设计是建立在同一个局域网内各站点之间互相信任的基础之上，仅考虑其传输效率，而缺乏必要的认证和鉴别机制，导致ARP协议的安全性能相当脆弱，主要体现在以下几个方面：

① ARP协议的请求包与应答包通过广播形式进行传送

当一台计算机发送的 ARP请求包是以广播的形式进行传送，在整个局域网内全部的计算机都能接到这些请求如图2所示：

网络中一些图谋不归站机就有发送应答包的机会，目标计算机里 ARP缓存的内容就有可能被改变。当一台计算机发送的 ARP应答包是以广播的形式进行传送，局域网计算机里面的 ARP 缓冲区的 IP 与 MAC 联系就会发生改变，网络就会出现异常情况。

②ARP协议的回复与请求不需要相互关联。

不管局域网内的某站点有没有发出请求数据，在同一个局域网内的任何站点都可以向目标站点发送ARP的应答数据，收到来一个局域网站点的 ARP 回复包，就会修改ARP 缓存区保存的 IP 与MAC的关系，并不会考虑这个ARP 回复包是否是对应的请求包引起的，目标计算机里 ARP缓存的内容随时都有可能被改变。

③ARP 缓冲区当中的IP与MAC对应关系是动态变化的。这即是优点也是缺陷。在 ARP 缓冲区当中的IP与MAC对应关系是不断地进行动态的更新，如果有数据在更新之前被篡改了，那么在局域网计算机的通信就不能完成正常通信。

3 基于ARP的攻击方式

校园网是一种局域网，校园网的数据通讯使用ARP协议。由于ARP协议自身的设计缺陷，利用这些 ARP漏洞，可以实现多种ARP攻击校园网，达到截获校园网数据的目的。常见的基于 ARP 的攻击有如下几种方式：

3.1 ARP 洪泛攻击

局域网中的恶意用户和向校园网发出大量的ARP报文，导致整个校园网络通信被阻断，学校服务器瘫痪，最后使得整个学校的用户不能登陆互联网。

3.2 伪造网关

通过伪造虚假的网关或主机，向校园网里的所有计算机或者终端发送 ARP 伪造的网关，使校园网用户发送数据到了假的网关，造成用户无法上网。

3.3 ARP 病毒攻击

ARP 病毒是利用ARP协议的漏洞进行传播的一类病毒。局域网中有人使用ARP欺骗的木马程序，ARP 攻击和木马病毒组合，对校园网造成更大的危害。

3.4 IP 地址冲突

校园网中的一台主机发送更改的 ARP 报文， 将另一个伪装的MAC地址和目的主机的IP地址做映射， 这样系统就会检测到同一个 IP 地址对应两个不同的 MAC 地址，造成IP地址冲突。如果机器使用的是Windows 操作系统，则在系统中弹出警告对话框，如果是Linux/Unix 操作系统，则会给用户发送mail 进行警告用户， 并且出现整个网络的暂时中断。

3.5 拒绝服务攻击

拒绝服务攻击就是让网络中的计算机不能够正常回应其他计算机提出的要求，从而不能提供服务。如果校园网中的攻击者将目标主机ARP缓存中的MAC地址全部改为根本就不存在的MAC地址，那么目标主机会因为错误的MAC地址造成向外发送的数据全部丢失，从而导致目标主机产生拒绝服务。

4 ARP攻击的防御策略

根据ARP攻击方式的多样性，我们为了尽可能提高校园网的安全性，提出多种防御策略，而且其中某些方案在特定的条件下的防御效果十分显著。

4.1划分虚拟局域网（VLAN）和端口绑定

虚拟局域网 VLAN 是由一些局域网网段构成的与物理位置无关的逻辑组，采用划分VLAN和把计算机和交换机一对一的方式进行绑定，在静态VLAN 中，由网络管理员根据交换机端口进行静态的VALN 分配。把校园网划分成多个VLAN，缩小了网络的广播范围，即使网络中发生了ARP欺骗攻击，也只能在很小的一个虚拟范围，不会对整个校园网造成严重的破坏。基于端口的VLAN 配置简单，网络的可监控性强。但缺乏足够的灵活性，不适用于便携式电脑，而且这种方法并不能使网关免受ARP病毒的攻击，如果网关受到ARP病毒的攻击，同样会导致校园网的瘫痪。

4.2设置静态 ARP 缓存表

基于ARP协议攻击最根本的原理就是改变IP地址与 MAC 地址的正确对应关系，可以设置目标主机的 ARP 缓存中设置静态地址映射记录来防止IP地址与 MAC 地址的正确对应关系的改变。在校园网中两个站点发送数据前就不需要通过向所在的局域网广播ARP请求来寻找MAC地址。但这种方法手工工作量很大，维护十分繁琐。

4.3 个人ARP防火墙

现在很多杀毒软件都设计出了ARP防火墙的模块，可以交效的避免遭受攻击者所冒充的假网关的攻击，个人ARP防火墙的局限性：个人防火墙只关注了本机的安全性，并没有考虑网关的安全，防火墙本身也有可能绑定一个假冒的网关，防火墙比较适用于个人用户使用，对整个校园网网络来说不能起到防御的作用。

4.4 PV6 的应用

在 IPV6 版本下， 定义了邻居发现协议（NDP）。IPv6地址解析技术工作在OSI参考模型的网络层，与链路层协议无关，加强了地址解析协议与底层链路的独立性，在第三层实现地址解析可以利用三层标准的安全认证机制来防止ARP攻击和ARP欺骗。但IPv4和IPv6是两种相互不兼容的协议，两者在本质上就不能互通，这对IPv6的普及造成了很大的困难。

5 结束语

总之，校园网的安全是十分重要的，校园网作为一个大型局域网非常容易受到ARP攻击，文中所采用的ARP欺骗的侦测及防御方法，对校园网的建设有具有一定的应用价值，在用户、硬件设备、网关等之间建立不同的ARP防御体系，尽最大限度保障校园网的安全畅通，尽可能降低ARP攻击。

参考文献：

[1] 谢希仁.计算机网络 [M]. 6版.北京.电子工业出版社，2013，6.

[2] 边浩江. ARP欺骗的侦测及防御方法的研究与实现[D].昆明：昆明理工大学，2015.

[3] 郑森森. 基于ARP欺骗的数据截获与高速转发技术研究[D].四川师范大学，2015.

篇9

关键词：中央银行；统计制度

一、德国金融统计工作的基本架构

(一)政府统计部门的架构

作为成熟的市场经济体，德国拥有完善的宏观经济数据统计与体系。联邦统计局根据《联邦统计法》的要求，定期或不定期各类宏观经济统计数据。联邦银行在统计和金融部门和对外部门的数据中发挥着核心作用。

(二)德意志联邦银行统计所依据的法律

除了欧盟(EC)No 2533号和欧盟(EC)N0 2433号法令之外，相关的法律还有《德意志联邦银行法》、《银行法》、《联邦统计法》以及《联邦数据保护法》等。

(三)金融统计部门的职责及与其他政府统计部门的关系

德意志联邦银行主要负责金融与国际收支数据的收集、统计与。联邦银行拥有健全的数据报告系统，并通过月报、季报、年报和季节性调整统计报告等按月银行统计、资本市场统计、国际收支统计等数据。联邦银行统计司的职责是：收集外部部门统计数据、银行统计数据以及与银行监管有关的数据。

鉴于联邦银行的独立性地位，在金融数据的同时，也会涉及其他宏观经济数据，这是联邦银行与联邦统计局之间达成的“君子协定”。涵盖的数据主要有三个部分：1、货币数据；2、各类经济指数；3、外贸数据。联邦统计局主要依靠联邦银行获得金融统计数据，并与联邦银行同时公布于众，但更详尽的数据和解释工作主要由联邦银行负责。

(四)金融统计部门机构设置情况

联邦银行统计司下设4个处，分别是：银行与外部股票统计处，国际收支统计处，综合经济统计、资本市场统计与年度会计数据统计库处，统计数据处理及数学方法处。全司326人，其中公务员124人，雇员202人(总行工作人员约2300人，统计司人数占总行全行人数的14％，是联邦银行中人数相对较多的司)。

二、金融统计的数据采集和报表编制

(一)数据报送的机构范围

联邦银行采用了电子化、网络化的数据处理系统，即联邦银行超级网(the Bundesbank’s ExtraNet)，所有数据报送机构均可自动在网上向联邦银行上传或下载数据。所以，已经完全突破了过去的数据报送范围，数据报送范围广泛。

(二)数据报送的方式、频度

如上所述，各机构向联邦银行报送数据采取网上自动报送的方式。报送频度则根据上述众多不同的统计报表、根据需要而采用不同的报送频度，如随时、按日、按月、按季报送等。

(三)数据报送的技术支持情况：联邦银行超级网体系

联邦银行过去使用的是电子报告系统，该系统最初只是被设计用于有关银行统计的数据。从2005年1月起，电子报告系统被一套新的系统完全取代，即联邦银行超级网。这是联邦银行新的电子业务平台。运用互联网技术进行业务的电子化处理。联邦银行计划全面转向电子数据系统，以便与其他欧元区中央银行保持一致。

三、金融统计的指标体系和报表体系

联邦银行的统计主要包括银行统计和外部部门统计。即相当于中国人民银行与国家外汇管理局这两部分统计内容。由于联邦银行也承担着部分银行监管职能(银行监管主要由专门的金融监管局――BaFin负责)，所以，联邦银行的统计也包括出于银行监管目的的统计，即银行监管统计。银行统计和外部部门统计是重点。

(一)银行统计

银行统计的报表包括资产负债月报和一些补充报表。资产负债月报是主要报表。月报的内容包括：资产、资产补充数据、负债、负债补充数据。

联邦银行网站公布的“银行统计指导及客户分类”有关于统计指标具体含义的解释。

(二)对外部门统计报表体系

对外部门统计包括外部交易(支付及收入)，非银行机构与非居民之间的债权债务证券以及直接投资证券的统计。所依据的法律是外贸与国际收支规定。

联邦银行在其网页上“金融法规”部分提供了与金融法规有关的信息。除了金融法规监管结构的一般信息外，特别值得一提的是还有联合国、欧盟以及政府部门制定的金融法规信息。

(三)银行监管统计报表体系

联邦银行的银行监管报表体系内容包括：

1、自有资金报告(原则Ⅰ)；2、流动性报告(原则Ⅱ)；3、非贸易账户机构的贸易账户报告；4、超过150万欧元的大额贷款报告；5、月度总收入报告；6、建筑信贷协会提供的特别信息报告；7、金融服务机构月度收入报告；8、符合报表规则的报告；9、符合审计报告规则第68条的数据一览报告。

(四)金融统计对象的分类

联邦银行的统计中把社会部门共分为银行、企业及家庭、政府三个部门。银行分为两部分：德意志联邦银行、银行(除去德意志联邦银行以外)；企业及家庭下面分为三部分：企业(包括商业企业)、家庭、非盈利机构(不包括商业组织)；政府下面分为两部分：中央、联邦州、地方政府和特别基金，强制社会保障机构等。

联邦银行网站公布了“银行统计指导及客户分类”，其中对于月报统计、及外部统计、以及部门分类有着详尽的规定。

四、数据质量的控制、评估与数据披露

由于全面使用电子报表体系，所以报表内设的平衡关系可以避免一部分差错。此外，如果联邦银行认为某项数据有疑问，则请报送单位专门做出解释。

联邦银行是国际货币基金组织特别数据标准(SDDS)的成员国，其数据较为公开，大部分数据都可以在网站上下载。

联邦银行数据公布频度为：按季公布外债数据：按月公布银行业账户分析、中央银行账户分析、国际收支、国际储备与外汇流动性；按日公布中央政府国债利率，随时公布短期国库券贴现率(在竞价时)、股票价格指数(主要是CDAX price index、The CDAX、DAX priceindex和The DAX等四个指数，由法兰克福证券交易所提供)；每年公布两次国际投资头寸(六月底和十二月底)；汇率的公布频度为：欧元兑28种外国货币的汇率，按日公布；同业市场上欧元兑美元汇率，每半小时公布193个国家货币兑美元和欧元的汇率。

五、信息共享

联邦银行依据相关的法律与相应的机构进行数据共享。如联邦银行承担部分银行监管职能(由分行承担)，在《银行法》第7条第4款就规定：联邦金融监管机构与德意志联邦银行要互相允许对方为了执行该法律所赋予的职责而自动进入自己的数据库。当然

都要遵守《联邦数据保护法》。联邦金融监管机构每从德意志联邦银行数据库检索10次个人数据，联邦银行就会记录时间、细节等，以便能够确认数据检索以及检索者身份。联邦金融监管机构和联邦银行还可以建立联合数据文件。如果一方认为对方的数据可能不正确，必须马上指出，而对方如果认为需要改正、暂时不让使用者进入或者删除数据，则必须马上进行。

六、对中国人民银行的启示

1、统计与经济研究、调查研究等职能可以分开，统计部门专司统计工作。

人民银行一直是将统计与调研放到一个部门。部门的名称是调查统计司(处、科)。这样做的好处是便于调查统计部门根据数据获取便利来进行研究，弊端是分散该部门注意力，可能会将注意力放在研究上，而在统计框架、方法、技术等方面研究较少。欧央行、德央行及其他欧洲国家的普遍做法也是将统计部与研究部分开，这两个部都是很大的部。统计部专司数据统计事务，将统计工作向纵深发展。如德央行统计部设有专门的模型处，职责是研究、设计符合自身情况的模型。

2、统计部门，尤其是总行统计部门人数众多。

联邦银行总行统计部门人数众多，属于各司局中人数最多的部门之一。当然，这与联邦银行的统计数据直报总行管理体制有关。统计工作是进行研究、决策的最基础工作，其质量好坏直接影响一系列后续工作。统计工作的深度、广度是不断发展的，将统计部门工作细分，并配备以足够的人手是做好统计工作的前提。

3、各机构直接向联邦银行总行报送统计数据。

德意志联邦银行采用的联邦银行超级网技术其实就是网上直报。统计网上直报是指统计调查对象通过国际互联网，建立与统计机构数据网络的直接连接，向统计机构报送统计报表。实施统计数据网上直报，实现统计数据采集模式由逐级上报、层层汇总的传统方式向网络环境下在线采集方式的转变，是统计制度方法改革的必然趋势，也是加快统计信息化工程建设，实现统计报表上报无纸化和现代化的重要内容。

人民银行目前正在将统计数据上报向网上直报转变，但目前还处于试行阶段，需要在实践中不断修改、完善。

4、对统计数据的开发利用程度高。

联邦银行与人民银行都有统计月报，但是人民银行的统计月报只是统计报表汇总，在首页有一点字数极少的数字变动说明，统计月报基本上没有传达对统计数字的分析等信息。德意志联邦银行的统计月报厚达150-200页，除了列出统计报表外，重点是对统计数据的分析，同时兼有专栏情况介绍，还有重大专题报告，如针对外部统计发现的与中国双边贸易额大大增加的事实，附上了专门研究中国与德国贸易情况的专题报告，等等。

5、统计数据透明程度高，数据及时、全面。

德央行、欧央行、欧洲统计局等机构统计数据的透明程度非常高，在其官方网站可以得到从事研究所需的几乎所有数据。数据及时，并且在网上公布数据时间，便于决策者、研究人员、记者等及时追踪数据。数据非常全面，而且分类细致、合理。我国与德国在这方面有差距的原因。主要是德国已经加入了国际货币基金组织(IMF)的数据公布特别标准(SDDS)，而我国2002年4月19日加入的只是IMF的数据公布通用系统(GDDS)。

6、统计执法严格，统计法权威性高。

德国的统计执法非常严格，对违反统计法的处罚力度很大。如联邦统计局定期向一些单位寄送调查问卷等，在问卷上就专门声明根据统计法，你单位有义务填写该问卷，否则会如何惩罚等，很少有单位敢不配合调查的。我国在这方面差距还比较大，而这也是提高统计质量的重要保证之一。

篇10

在今年1月，Pinterest的自然流量已经超过了当时Google+（它不计入Google的流量）、LinkedIn和YouTube的总和，2月又超过了Twitter。而Google、雅虎和Bing三家的自然流量从年初开始出现了大约15%的平均下滑。Shareaholic认为这些减少的流量很有可能转移到了Pinterest等社交网站。

尽管1.84%的比例离Google的41.28%仍然相差很远，但对这家2010年3月才上线的网站来说，这仍旧是个相当惊人的速度。当然，前提是Shareaholic的数据能够反映真实情况。这家公司的数据来源是那些使用了它推出的内容分享和分析工具的20万家发行商，而这些发行商的互联网用户估计共达2.7亿。有人就认为这些用户更喜欢使用社交网络来进行搜索，因此得出的数据会有所偏颇，看起来也会有利于Pinterest。

不过，这个数据仍旧可以被看作图片传播正在发挥更大的影响。这家被称为史上发展速度最快的网站，在今年4月已经成为全球流量第三大的社交网络，仅次于Facebook和Twitter，而一年前它还只排在188位。它的用户数量去年7月时候是100万人，到今年5月全球用户已经超过3190万人。

在Pinterest上人们可以（pin）和转发（repin）喜爱的图片，通过安装一个插件你可以随时把看到的图发送到你的Pinterest主页，在Pinterest上你也可以点击图片从而进入图片出处的网站。吸引核心用户有吸引力的内容，普通用户之间的频繁互动以及较少的商业化导购可以说是Pinterest成功的主要原因。

由于Pinterest的模式和流量，许多商家把它看做是Facebook之后的又一件推广利器—今年5月美国一家名为Shopify的电商公司的统计显示，通过Pinterest去购物的人平均花费要比其他的社交网站高出10%，从这里获得的订单的交易额是Facebook的两倍。而今年一季度，Pinterest在社交网络流向零售商流量的份额，已经从去年同期的1%升至26%。

但Pinterest的团队则表示这个网站首要的目的应该是帮助用户找到喜爱的图片，从而建立一个兴趣社交图谱。他们尚未透露是否会在未来加入商务类的功能。