“花生殼”與端口映射在GPRS 流量監(jiān)控系統(tǒng)中的應用實現(xiàn)王璽聯(lián)　煙臺大學機電學院　?。玻叮矗埃埃担椋睿簦澹颍睿澹艟W絡的數(shù)據傳輸要求固定ＩＰ；在此條件下，實現(xiàn)ＧＰＲＳ流量監(jiān)控系統(tǒng)的正常運行，須借助于動態(tài)

“花生殼”與端口映射

在GPRS 流量監(jiān)控系統(tǒng)中的應用實現(xiàn)

王璽聯(lián)　煙臺大學機電學院　　２６４００５

ｉｎｔｅｒｎｅｔ網絡的數(shù)據傳輸要求固定ＩＰ；在此條件下，實現(xiàn)ＧＰＲＳ流量監(jiān)控系統(tǒng)的正常運行，須借助于動態(tài)域名解析與端口映射技術實現(xiàn)，而固定ＩＰ采用了“花生殼”實現(xiàn)。

２、動態(tài)域名與端口映射

本流量監(jiān)控系統(tǒng)在運行時，由于沒有申請專用ＡＰＮ，因而必須登錄ＧＰＲＳ網絡的ＣＭＮＥＴ域。在數(shù)據監(jiān)控中心服務器上采用的是ｗｉｎｘｐ系統(tǒng)，網絡通訊接口采用ＷＩＮＳＯＣＫＥＴ函數(shù)，監(jiān)聽ＧＰＲＳ網絡發(fā)來的數(shù)據包，分析處理后存入計算機內存或數(shù)據庫，監(jiān)控軟件協(xié)同工作，完成數(shù)據顯示、管理、記錄等。

在Ｉｎｔｅｒｎｅｔ網絡中，只有公網ＩＰ是能夠互相通訊的。局域網內的私有ＩＰ地址與公網的ＩＰ不能通信，而ＧＰＲＳ網絡連接到數(shù)據監(jiān)控中心服務器必須通過公網的ＩＰ才能夠建立兩個網絡的連接。

由于開發(fā)的流量監(jiān)控系統(tǒng)所在的服務器處于局域網內，通過路由器連接到外網，而路由器一般有兩個ＩＰ：一個是公網ＩＰ地址和公網的計算機通訊。一個是局域網ＩＰ。與路由器連接的流量監(jiān)控系統(tǒng)，獲取的只是局域網ＩＰ地址。只能通過路由器和公網的其它計算機進行通訊。而這就需要對路由器進行配置，進行端口映射，從而實現(xiàn)公網ＩＰ加端口號使得ＧＰＲＳ模塊可以鏈接數(shù)據監(jiān)控中心服務器。具體配置說明如下：在路由器進行端口映射，端口為８０８０。

單位所采用的是ＡＤＳＬ直接撥號上網，路由器所獲得的公網ＩＰ是６０．２１２．５７．１２４。數(shù)據監(jiān)控中心服務器所在局域網ＩＰ為：１９２．１６８．３．１１。

在路由器上已經做好了端口映射。則ＧＰＲＳ網絡所有發(fā)向８０８０端口的數(shù)據，都將轉發(fā)到數(shù)據監(jiān)控中心服務器１９２．１６８．３．１１上。同理數(shù)據監(jiān)控中心服務器１９２．１６８．３．１１也可以將數(shù)據發(fā)送到公網的計算機６０．２１２．５７．１２４上去。

輸?！盎ㄉ鷼ぁ逼鸬降淖饔镁褪枪潭〝?shù)據監(jiān)控中心服務器ＩＰ地址。通過對固定域名的訪問實現(xiàn)與ＧＰＲＳ網絡的通信。

具體實現(xiàn)過程：

（１）申請“花生殼”帳戶申請方法：

進入申請賬戶的主頁面ｈｔｔｐ：／／ｗｗｗ．ｏｒａｙ．ｃｎ／ｐａｓｓｐｏｒｔ／ｒｅｇｉｓｔｅｒ．ｐｈｐ見圖２所示，填寫注冊信息。

１、流量監(jiān)控系統(tǒng)的實現(xiàn)原理框架圖

圖１

本文主要解決的是通過“花生殼”實現(xiàn)ＧＧＳＮ到ｉｎｔｅｒｎｅｔ網絡的連接問題。

在一般的用戶和中小企業(yè)中很少使用固定或專線接入ＧＰＲＳ網絡，同時由于本系統(tǒng)數(shù)據監(jiān)控中心屬于小規(guī)模應用，數(shù)據中心服務器采用了ＡＤＳＬ直接撥號上網，公網動態(tài)ＩＰ以減少費用；ｇｐｒｓ網絡向

３、使用“花生殼”實現(xiàn)網絡的連接

“花生殼”是一套完全免費的動態(tài)域名解析服務客戶端軟件。

由于ＡＤＳＬ每次撥號上網所獲得的ＩＰ地址每次都是不同的，監(jiān)控系統(tǒng)要求必須有固定ＩＰ，這樣監(jiān)控數(shù)據才能進行正常傳

圖２

申請一個帳戶，注冊自己的“花生殼”，并申請一個免費域名。本系統(tǒng)運行時申請的帳戶為ｑｉｎｊｉｎｄｉａｎｌｉ１．密碼ｙｔ１２３４。

（２）申請免費域名

注冊“花生殼”域名。登錄ｈｔｔｐ：／／ｗｗｗ．ｏｒａｙ．ｃｎ／Ｄｏｍａｉｎ／，然后選擇“免費域名”，填寫一個二級域名，如“ｑｊｄｌｉ．ｅｉｃｐ．ｎｅｔ”，點擊“查詢域名”，如果域名尚未被注冊，選擇下方“搜索結果”再點擊“注冊選定免費域名”和“確認申請”，在“以上域名記錄是否使用”花生殼”時選擇“是”再點“下一步”，然后填寫關于域名的描述等信息就能注冊到“ｑｊｄｌｉ．ｅｉｃｐ．ｎｅｔ”了。

本系統(tǒng)運行時申請的免費域名為：ｑｊｄｌｉ．ｅｉｃｐ．ｎｅｔ

（３）下載下載安裝最新的“花生殼”客戶端軟件

ｈｔｔｐ：／／ｗｗｗ．ｏｒａｙ．ｎｅｔ／ＰｅａｎｕｔＨｕｌｌ／ＰｅａｎｕｔＨｕｌｌ＿Ｄｏｗｎｌｏａｄ．ｈｔｍ，點擊下載，然后解壓安裝。

（４）登錄“花生殼”。用剛才注冊的用戶名和密碼登錄“花生殼”，在“免費域名”下就能看到剛才注冊的免費域名（見圖３），如果你不確認域名是否生效，可以右擊軟件界面中的域名，選擇菜單“域名診斷”，然

提供合理的依據。

本系統(tǒng)對管理員及游客的權限做了不同的界定，管理員登錄本系統(tǒng)后可以對本系統(tǒng)各參數(shù)作出相關的修改，比如：修改監(jiān)測節(jié)點的相對位置，向監(jiān)測系統(tǒng)發(fā)出檢測水質的指令，修改報警閾值等等。游客不能登錄本系統(tǒng)，對于游客，本系統(tǒng)的屬性為只讀。

后在彈出的“域名診斷”框中就能看到你申請的域名是不是已經正確指向了你當前的ＩＰ地址。

軟件，在服務器上安裝基于服務器的殺毒軟件，在網關上安裝基于網關的殺毒軟件。目前公司內部使用的是Ｓｙｍａｎｔｅｃ殺毒軟件，采用多層部署，統(tǒng)一管理的方式。該軟件具有防病毒和防間諜軟件防護、網絡威脅防護和主動型威脅防護的功能。防病毒和防間諜軟件防護包括實時掃描文件和電子郵件，以及調度掃描和按需掃描。網絡威脅防護提供防火墻和入侵防護和保護功能，可阻擋入侵攻擊及有害內容進入客戶端的計算機。主動型威脅防護能針對網絡中的零時差攻擊漏洞提供防護。

虛擬專用網技術：虛擬專用網（Ｖｉｒｔｕａｌ?。穑颍椋觯幔簦濉。危澹簦鳎铮颍?，ＶＰＮ）是通過一個公用網絡（通常是因特網）建立起一個臨時的、安全的連接，是一條穿過不安全的公用網絡的安全、穩(wěn)定的隧道。目前公司內部一些由于工作需求到外地或國外出差并且網絡環(huán)境不方便的用戶會使用到ＶＰＮ。

身份認證技術：身份認證是指計算機網絡系統(tǒng)確認操作者身份的過程。在一個更為開放的環(huán)境中，支持通過網絡與其他系統(tǒng)相連，就需要采用“調用每項服務時需要用戶證明身份，也需要這些服務器向客戶證明他們自己的身份”的策略來保護位于服務器中用戶的信息和資源。在公司內部的用戶使用的是域賬戶登錄，這樣在登錄時域控制器對用戶進行認證，通過認證就可以進入公司域內進行操作。這樣還可以卻確保信息發(fā)出者不能抵賴所發(fā)信息，收到信息者不能否認收到了所要信息或篡改其內容。

安全掃描技術：安全掃描技術是又一類重要的網絡安全技術。安全掃描技術與防火墻、入侵檢測系統(tǒng)互相配合，能夠有效提高網絡的安全性。通過對網絡的掃描，網絡管理員可以了解網絡的安全配置和運行的應用服務，及時發(fā)現(xiàn)安全漏洞，客觀評估網絡風險等級。網絡管理員可以根據掃描的結果更正網絡安全漏洞和系統(tǒng)中的錯誤配置，在黑客攻擊前進行防范。如果說防火墻和網絡監(jiān)控系統(tǒng)是被動的防御手段，那么安全掃描就是一種主動的防范措施，可以有效避免黑客攻擊行為，做到防患于未然。安全掃描工具源于黑客在入侵網絡系統(tǒng)時所采用的工具，商品化的安全掃描工具為網絡安全漏洞的發(fā)現(xiàn)提供了強大的支持。

４、結束語

利用ＺｉｇＢｅｅ技術組成的無線傳感器網絡有著廣泛的應用前景，　采用ＣＣ２４３０型芯片既可以利用其微處理器的功能完成數(shù)據檢測與處理的功能，同時又可以實現(xiàn)數(shù)據的無線傳輸功能，適用于一些不便于布線的場合。本文利用ＺｉｇＢｅｅ技術組建了低成本、低功耗的水產養(yǎng)殖水質實時檢測系統(tǒng)，并將應用在實際的工程中，驗證該方案的正確性和可行性。

圖３

４、運行情況

安裝好“花生殼”客戶端，并正常解析域名后，ＧＰＲＳ網絡與ＩＮＴＥＲＮＥＴ網絡通信傳送數(shù)據時，系統(tǒng)運行情況：

圖４

數(shù)據采集模塊采集到的現(xiàn)場數(shù)據通過ＧＰＲＳ網絡能夠順利到達數(shù)據監(jiān)測中心，數(shù)據監(jiān)控中心也可以向ＤＴＵ發(fā)送指令，系統(tǒng)運行穩(wěn)定。

５、結束語

此方法還可以運用于其他的諸如網絡要求固定ＩＰ的系統(tǒng)，一般用戶網站的搭建和管理，無線抄表，電力遠程監(jiān)控，車載遠程監(jiān)控等應用領域。

三、結束語

企業(yè)的信息安全問題必須引起員工的足夠重視，通過大家的共同努力，采取強有力措施，使有效信息拿不走，涉密信息看不懂，數(shù)據設備不怕丟。合理使用制度規(guī)范自己，建立良好的信息安全體系，保護企業(yè)的利益。