技术支持协议

技术支持协议（精选15篇）

1.技术支持协议 篇一

修订并重申

技术支持协议

上海盛大网络有限公司。

和

盛趣信息技术（上海）有限公司。

修订并重申

技术支持协议

本修订的，重申技术支持协议（“本协定”）是对 2003年12月9日由上海盛大网络有限公司（“甲方”），并盛趣信息技术（上海）有限公司（“乙方”），这是一家全外商独资企业，根据现有的中华人民共和国组织和法律规定的。每一方应被称为 “party”，并统称为 “双方”。

鉴于：

（1）甲方从事的业务，例如在中国经营的网络游戏（以下简称“业务”）和乙方拥有的专门知识和资源的技术参与业务。甲方打算保留乙方提供相关的技术支持服务（“技术支援服务”），乙方根据此协议接受聘用。双方于2003年2月18日签订本技术支持协议。

（3）根据缔约方的愿望，将上述协定 进一步修订。

因此现在，技术支持协议，修订协议，技术支持协议和补充协议，技术支持本协议取代了 2003年2月18日，03年2月25日和03年10月28号的协定 各缔约方在此达成如下协议：

第1条 服务以及费用。甲方特此：

a.任命乙方，本协定签署有效之日，作为技术支持服务有关业务的供应商

b.同意支付乙方服务费，三年内每3个月的最后一天，每个季度。服务费的数额应根据委托技术支持服务，提供乙方提出请求的情况下，并应根据天数和人员计算参与技术支持服务。甲方根据本协定支付该服务费，适用折扣88 ％。

此外，乙方根据本协定提供技术支持服务，甲方应支付乙方的合理的开支费用，包括但不限于商务旅行费用，住宿和膳食费用，运输和通讯费用。如果甲方不满意乙方所提供的服务，在有关期间要求扣除相关服务费，或实际支付的费用。甲方根据这项协定缴付高于服务费，甲方应根据双方当事人之间的协议，有权扣除第二年支付服务费相应数额。乙方同意提供技术支持服务中所列 附表A的信息。除非当事人另有约定，乙方以书面形式同意，甲方不得向 任何第三方提供列在附表A中的服务。进一步商定由缔约方的服务收费，支持协议，修订协议，技术支持协定和补充协定，技术支援协定应依照第1条作相应调整。

第2条，终止和存续。期限。本协定经授权代表签字认可后有效，有效期10年，期满后自动延长一年，如果要改变，在期限届满前30天提出。没有进一步的义务。本协议终止后，乙方没有为甲方提供任何技术支持服务的义务。存续。本协定的终止不得影响任何在协议终止前双方未完成的义务

第3条 杂项。全部协议。本协定的全部协议中，各缔约方对本文主题 取代所有先前的协议，谅解或安排，口头或书面的，当事人之间以尊重本文的主题事项信息。修订。除非双方以书面形式同意，并分别获得必要的授权和核准

（包括乙方必须获得的由审计委员会或其他独立机构批准），本协议不得修改。放弃。任何一方放弃本协议项下的任何权利或利益，不应视为对任何其他权利或利益的放弃。转让，受让人的义务。本协定对双方及各自的继任者应具有约束力，并允许转让和受让。但是如果没有事先书面同意，任何一方都不应指派或转让任何本协议规定的权利或义务。管辖法律。执行，解释，性能和终止本协定应按照中华人民共和国法律的规定管理和解释。通知。任何与本协议有关的通知，请求或其他沟通应以书面形式进行。任何此类通信可通过直接传递，航空邮件，传真或快递服务投递到对方的地址，并要求签收。（如果沟通是由传真的时候，收到传真应时向发件人发出确认收据）。

甲方的地址：

上海盛大网络有限公司

地址： 21层，华熔广场，1289年浦东南路，上海，中华人民共和国

邮政编码： 200122

传真： 50504720-8088

乙方：

盛趣信息技术（上海）有限公司

地址： 638-7室，2号楼351郭守敬路张江高科技园区，上海，中国收件人：罗倩倩 女士

传真：。分割。任何无效，非法，或不可履行的条款不得影响本协定其他条款的有效性，合法性或可执行性。本协定应继续完全生效，除了无效，非法或执行的条款以外。标题。整个这一协议的标题只是为了方便，而不是为了限制或用来解释本协定的规定。语言和副本。这一协定是在中国执行。这个协定和所附的任何修正案可以被缔约方作为单独的部分。争议解决。发生的与此协议相关的一切争端应通过各方之间的谈判友好解决。如果没有达到通过友好谈判解决，争端应提交中国国际经济贸易仲裁

委员会上海仲裁委员会，根据其当时有效的仲裁规则。须有三名仲裁员。仲裁将在上海举行。仲裁裁决对双方均有最终的约束力。该仲裁费用应由败诉方承担，除非仲裁裁决另有规定。

[余下的页面已经留空]

三

略（看不懂）

甲方：上海盛大网络有限公司

（印章）

---------------------

授权代表

乙方： 盛趣信息技术（上海）有限公司（印章）

---------------------

授权代表

四

附表A

技术支持服务提供

乙方向甲方提供的技术支持服务及适用的法律规范如下：。维修网络和相关设备，如服务器，交换机和防火墙。引进和进口网络游戏和技术咨询。网络游戏测试和技术评价。服务器检查，安装和日常维护的。互联网上的安全咨询服务。结算系统维修。在线支付系统的维护。用户的服务平台维护。发展和维持内部办公自动化和ERP系统。监理和维修办公室内部计算机和网络设备

2.技术支持协议 篇二

出于对安全性和保密性的考虑, 多数单位都采用内外网络物理隔离的方法来保障内网的安全, 但是这也导致了另一个问题, 即内网和外网之间无法进行便捷的资源共享, 视频会议、视频监控等的视频通信都有严格的内外网之分, 应用存在极大的不便。

1 技术简介

针对这种情况, 上海华平信息技术股份有限公司总结服务云南省公安厅、广东省消防总队、中国人寿、中国农业发展银行等一大批国家重要单位和企业的经验, 在深刻理解用户对内、外网互通与信息安全性的切实需求, 以及多年视频通信技术积累的基础上, 创造性地推出了既可实现内、外网资源共享, 又不打破内、外网物理状态的无协议栈视频网桥技术, 获得了国家发明专利。

华平无协议栈视频网桥是一种集实时信息搜集和远程操作控制于一体的硬件设备, 能够在内外网络不互通以确保网络安全和信息保密的情况下实现各种信息资源共享, 目前已成功应用于许多领域。

无协议栈视频网桥的原理是将外网计算机显示信号低带宽、单向、无衰减地传输到内网计算机上, 在物理隔离的网络之间实现显示信息的共享;并保证内网用户可以借助底层控制协议对外网系统进行单向控制和操作。这样既保持了原有网络之间物理隔离状态, 又达到系统集成和信息共享的目的。其组网形式如图1所示。

2 功能特色

(1) 更高的网络适应性, 更高的安全性

华平无协议栈视频网桥技术应用在目前国际通用的、先进的H.264 (高性能视频编解码压缩技术) 视频技术的基础上开发的更高压缩比算法, 可实现适应低带宽的高清1080p图像传输;并且可以借助华平自有的IP网络保证机制保证在网络质量发生大幅变化时图像不出现马赛克、不丢帧, 保持图像的高清晰度。

同时, 由于只采集外网的显示图像进行单向传输, 而不对其底层的数据实行共享, 无协议栈视频网桥可确保其与外网保持物理隔离的状态, 从而保持内网的独立性, 达到完全阻断黑客攻击、信息窃取和病毒传播的目的。

(2) 对外部系统的操控

通过无协议栈视频网桥, 内网用户可将鼠标、键盘等操作信息以控制指令的形式通过控制接口传送给外网终端, 实现键盘、鼠标等控制信号从无协议栈视频网桥向外网终端的单向传输, 使外网受控终端按照内网用户的要求控制系统运行, 实现内网用户对外网终端的实时控制。

(3) 外网信息的调阅与共享

华平无协议栈视频网桥采用H.323、SIP等目前已成熟的IP网络传输协议, 可通过所开发的核心交换平台, 对外网传入的图像信息进行统一的交换处理和管理, 实现其在内网用户中的分发, 保证内网有权限的用户都可以共享调阅和管理外网的视音频信息。

(4) 硬件集成, 实现“即插即用”

华平无协议栈视频网桥基于先进成熟的计算机通信和视音频编码技术开发, 采用高度集成化的硬件, 可以实现“即插即用”, 快速部署到各类系统中。

3 应用情况

3.技术支持协议 篇三

美国计划到2030年将减少30%的发电厂排放量，这促使欧盟捍卫自己的记录。

中国作为世界温室气体排放量最大的国家，也有迹象显示将限制排放量。

在布鲁塞尔高峰会谈后的一份公报中显示，七国集团领导人肯定了他们采用2015全球新协议的“强大决心”，而该协议是“雄心勃勃，包罗万象且反映全球环境变化的”。

七国集团——英国、加拿大、法国、德国、意大利、日本和美国一直致力于低碳经济，并力图将气温上升限制在高于工业化前气温摄氏2度的水平，科学家称该限制可以防止出现气候变化最具破坏性的影响。

公报同时要求各国宣布至明年第一季度的国家减排量，2015年12月的巴黎会议上将达成一个全球协议。

The world's leading industrialized nations recently gave their backing to a new global deal on climate change in 2015 after promises from the United States previously galvanized flagging momentum.

The United States' plan to cut emissions from power plants by 30 percent by 2030 prompted the European Union into a defense of its own record.

China， the world's biggest emitter of greenhouse gases， also gave a hint that it would set some kind of cap on its emissions.

In a communique after summit talks in Brussels， the G7 leaders affirmed their "strong determination" to adopt a new global deal in 2015 that is "ambitious， inclusive and reflects changing global circumstances".

It said the G7 nations - Britain， Canada， France， Germany， Italy， Japan and the United States - remained committed to low-carbon economies and limiting temperature rises to 2 degrees Celsius above pre-industrial levels， the limit scientists say can prevent the most devastating effects of climate change.

4.技术支持框架协议书 篇四

甲方：广东省RFID公共技术支持中心

(广东泛在无线射频识别公共技术支持有限公司)

乙方：

经广东省信息产业厅批准成立的广东省RFID公共技术支持中心，旨在为社会提供RFID公共技术服务，构造RFID应用公共信息交换中心，孵化中小企业的应用和粤港物流通关资源整合，促进RFID产业发展。为了更好地为社会服务，中心将与RFID 业界有成功经验的企业进行合作，形成强有力的技术支持队伍。为此，经与乙方就相关合作事项进行磋商，达成合作意向如下：

第一条 合作目的在广东省RFID公共技术支持平台上，充分发挥双方的优势，为广东乃至泛珠三角区域RFID技术应用和产业链形成提供技术支持服务，共同促进RFID技术的发展。甲乙双方在自愿参与、开放公平、互动互补的合作基础上，积极开展合作。

第二条 合作内容

1.甲方：授予乙方为广东省RFID公共技术支持中心“技术支持单位”称号，技术支持单位类型：，参与2008年7月23日高峰论坛暨广东省RFID公共技术支持中心第二批支持单位签字仪式，甲方帮助宣传、推广乙方的产品和技术，并在广东省内为乙方提供RFID应用、推广和交流的平台。

2.乙方：作为“广东省RFID公共技术支持中心技术支持单位”，为中心提供技术支持工作（乙方产品介绍或相关技术解决方案），并在2008年7月23日高峰论坛暨广东省RFID公共技术支持中心第二批支持单位签约仪式中，提供本公司展示产品及宣传资料。

第三条法律条款

1．双方一致确认，本协议所提及的项目所涉及的任意一方的知识产权应属于各自所有者资产。该协议的签署不构成任何知识产权的授予、授权、委托或与另一方共享。项目

无意或不期望引发新的知识产权。对上述内容无任何偏见，项目中双方共同开发的任何知识产权的分配，包括但不限于对此知识产权的使用、转让、授权和调查，均应在正式文档中予以明确规定和说明。

2．在协议有效期内或协议终止后，不得泄露商业机密，也不得将该机密超越协议范围使用，对因协议内容的公开而造成经济和名誉损失，有责任的一方承担法律责任。

第四条其它

1．本协议的未尽事宜协商解决或另行签定补充协议，补充协议与本协议具有同等法律效力，如有违背，以本协议的原则为准。

2．本协议如在履行过程中发生争议，应本着诚信互谅原则协商解决。

3．本协议自双方签字盖章日起生效，协议一式二份，双方各持一份，具有同等法律效力。

甲 方：(盖章)广东省RFID公共技术支持中心

（广东泛在无线射频识别公共技术支持有限公司）

代表人：（签字）

地址：广州市建设大马路珠江规划大厦24楼

乙方：(盖章)

代表人：（签字）

地址：

5.技术保密协议范本 篇五

一、甲乙双方作为相关工作的承担或参与单位，其工作任务依据相关工作的有关任务书确定，本协议仅涉及承担或参与该相关工作过程中及以后的保密责任。

二、本协议涉及保密的技术信息和技术资料包括：

1．相关工作任务书中涉及的技术信息和技术资料，以及有关会议文件，纪要和决定；

2．相关工作承担者之间往来的传真，信函，电子邮件等；

3．相关工作实施过程中产生的新的技术信息和技术资料；

4．相关工作实施过程中各有关当事人拥有的知识产权，已经公开的知识产权信息除外；

5．经甲乙双方在该相关工作实施过程中确认的需要保密的其他信息。

三、甲方责任

1．甲方应根据相关工作任务书的规定，向乙方提供必要的技术信息和技术资料；

2．甲方在以书面形式（包括：邮件、传真、磁盘、光盘等）向乙方提供技术信息时，可以进行登记或备案；

3．甲方对乙方提供的注明保密的技术信息和资料负有保密责任，未经乙方同意不得提供给与本相关工作无关的任何第三方；

4．对不再需要保密或者已经公开的技术信息和技术资料，甲方应及时通知乙方。

四、乙方责任

1．乙方应仅将工作组批漏的保密信息用于工作组范围内的_________制订工作。

2．乙方对从甲方或者甲方以外的其他渠道获得的涉及相关工作的技术信息和技术资料负有保密责任，未经甲方同意不得提供给任何第三方，包括乙方的分支机构，子公司或委托顾问方，接受咨询方；

3．乙方为承担本协议约定的保密责任，应妥善保管有关的文件和资料，未经工作组事先的书面许可，不对其复制，仿造等；

4．乙方应对有关人员进行有效管理，以确保本协议的履行。如乙方在职或曾在职人员在保密期内；

5．在本协议约定的保密期限内，乙方如发

现有关保密信息被泄露，应及时通知甲方，并采取积极的措施避免损失的扩大。

五、本协议中涉及的有关保密信息，其中已经拥有知识产权的归原所有人所有；相关工作实施中产生的知识产权，其知识产权的归属依相关工作任务书的约定。

六、甲方为实施相关工作的需要，除乙方特别声明不能提供给他人的以外，可以将乙方提供的有关信息向本相关工作的有关方面（包括：承担相关工作的其他成员、聘请的专家、政府主管部门）提供，此行为不视为甲方违约。

乙方在实施相关工作过程中，需要向本相关工作的有关方面（包括：承担相关工作的其他成员、聘请的专家、政府主管部门）提供保密信息时，必须取得甲方的书面许可，或者由甲方负责提供。

七、违反本协议的约定，由违约方承担相应责任，并赔偿由此产生的一切损失。

八、本协议要求双方承担保密义务的期限为，自本协议签字之日或者自双方中的一方取得有关文件，资料之日起，以时间在前的为准，至本相关工作全部完成之日止。如在本相关工作实施过程中，乙方提前退出本项目，双方应在终止本相关工作后的_________年内继续履行有关保密责任。

九、双方在履行协议中产生的纠纷，应通过友好协商解决。如协商不成，双方约定的纠纷裁决地点为工作组所在地，机构为______人民法院。

十、本协议一式三份，甲方持有两份，乙方持有一份。

甲方（盖章）：_____________

代表人（签字）：___________

_________年________月____日

签订地点：_________________

乙方（盖章）：_____________

成员（签字）：_____________

_________年________月____日

6.镀钛技术协议 篇六

××××有限公司（以下简称甲方）委托××××有限公司（以下简称乙方）对活塞环外圆面进行离子镀膜处理，为明确责任，经甲、乙双方商量，制订本协议。

1.技术要求

1.1镀膜厚度：4um±1um。

按GB/T6462-1986《金属和氧化物履盖层横断面厚度显微镜测量方法》进行测量，要求在同一片环开口端30°、90°、180°等五处检测，每批次随机抽取3片，厚度均符合要求。

1.2镀膜硬度

镀TiN：HV2100~2300，镀TiAlN：HV2400~2900，镀DLC：HV2200~2600，按GB/T9790-1988《金属履盖层及其他有关履盖层维氏和努氏显微硬度试验》进行测量，要求在同一片环开口端30°、90°、180°等五处检测，同一片环硬度差不大于20，每批次随机抽取3片，硬度均符合要求。

1.3镀膜结合强度：每批次随机抽取3片，在光学显微镜下观察断口，无剥落并与基体分离现象。

1.4镀膜颜色：镀TiN为金黄色，镀TiAlN为紫色，镀DLC为黑色，色泽均匀一致，不得出现偏色现象。

1.5镀膜后的产品，光密封度好，每批次全检，合格率≥98%；活塞环本体未出现组织分解现象，必要时，每批次随机抽取3片检查金相，合格率100%。

1.6镀膜后的产品，在使用过程中，不得产生脱落、溶解、分解等现象，以至于造成拉缸及粘着于缸套表面等事故。

2.甲方职责

2.1负责提供活塞环成品。

2.2提供的产品外观无崩缺、锈蚀等宏观缺陷，光密封度好，无磷化层。

2.3及时准确反馈产品质量信息。

3.乙方职责

3.1加强质量体系建设，保证质量体系持续有效。

3.2加强质量控制，保证镀膜后的产品符合甲方要求。

3.3每批产品应附有质量证明书或产品合格证，并注明：供方名称、产品牌号、产品批次号、各项分析检验结果及检验部门印记、生产/检验日期。

3.4保质保量按期交货。

3.5对甲方传来的质量信息单，在一周内将整改意见提交给甲方。

3.6在质量、技术、成本、管理等各方面与甲方保持同步发展，持续满足用户需求。

4.本协议未尽事宜，由双方协商解决。

5.本协议一式四份，双方各持两份，具有同等效力。

6.本协议自签订之日起执行。

××××有限公司（甲方）××××有限公司（乙方）

7.基于SSL协议的VPN技术研究 篇七

随着互联网的蓬勃发展，越来越多的企业和政府部门开始考虑构建VPN，确保自己的业务流和信息流能够在互联网这个公用平台上安全的传输。

VPN是英文VirtUalprivateNetwork的缩写，中文翻译为虚拟专用网络。VPN被定义为通过一个公用网络 (通常是因特网) 建立一个临时的、安全的连接，是一条穿过混乱的公用网络的安全、稳定的隧道。

VPN和传统的物理专网相比，具有组网成本低、安全性高、管理方便、应用广泛、容易扩展等优点。按照实现技术的不同，VPN可分为PPTP、L2TP、MPLS、IPSec、SSL等。其中，基于SSL协议的VPN是目前应用最为广泛的VPN解决方案之一。

1．基于SSL协议的VPN技术

1.1 SSL协议

SSL (安全套接字层) 协议是在Internet基础上提供的一种保证私密性的安全协议，它能使客户/服务器应用之间的通信不被攻击者窃听，但要求建立在可靠的传输层协议之上。SSL协议的优势在于它与应用层协议独立无关。高层的应用协议能透明的建立于SSL协议之上。SSL协议在应用层协议通信之前就已经完成加密算法、通信密钥的协商以及服务器认证工作。在此之后应用层协议所传送的数据都会被加密，从而保证通信的私密性。如图1描述的协议结构，SSL协议是一个分层协议，它由一个记录层以及记录层上承载的不同消息类型组成。

1.1.1 SSL握手协议

SSL握手过程有3个目的： (1) 客户端与服务器就一组用于保护数据的算法达成一致。 (2) 双方确立一组供算法所使用的加密密钥。 (3) 选择对客户端进行认证。在传输应用数据之前必须首先完成握手过程。如图2所示为握手过程的几个步骤。

1.1.2 SSL告警协议

报警协议根据警告内容的严重性级别产生不同的报警信息。报警信息包括警告内容和严重性级别，报警信息也要经过压缩和加密后进行传输。

1.1.3 SSL密文修改参数协议

修改密文参数协议用来标志信号的转换，修改密文参数消息由客户端或服务器端发出，用以通知对方随后的记录将受到刚协商的密文参数和密文的保护。

1.1.4 SSL记录层协议

记录层用来处理由高层获得的数据，这些数据被封装在记录中，记录由记录头和长度不为零的记录数据组成。

记录层协议的主要工作流程包括：

(1) 将上层数据分成适当大小的块;

(2) 对数据块进行压缩;

(3) 在压缩后的数据上计算消息认证码(MAC)，用来验证数据是否在传输过程中被修改过;

(4) 使用同步加密算法对压缩报文加上消息验证码进行加密;

(5) 为加密数据附加一个首部，由内容类型、主要版本、次要版本、压缩长度等字段组成。

1.2 SSL协议对VPN实现的支持

SSL VPN是指基于数据包封装技术，利用SSL协议结合强加密算法和身份认证技术，可靠安全地构建VPN的一种方法，SSL对VPN实现所需的如下关键技术提供了良好的支持。

1) 身份认证的支持

SSL协议中通信双方的身份验证基于PKI公钥体制，通过数字证书实现身份的验证。证书由可信的发证权威机构CA签发。

SSL协议支持三种验证模式：客户端与服务器都被验证、验证服务器而不验证客户端、客户端与服务器互不验证。常用的为第二种模式，安全性要求较高的环境中推荐第一种模式。

2) 密钥管理的支持

SSL协议的握手协议的功能除了验证双方身份，主要负责密钥管理，包括协商密钥交换算法、加密算法、MAC算法，完成密钥交换和生成密钥。

3) 数据加密的支持

SSL协议记录协议对应用层数据加密的同时，对所有的数据包都采用HMAC强认证。每个连接使用的加密密钥和MAC密钥都从会话密钥中临时生成，不同连接密钥不同，同一连接的双向密钥也不相同。此外，SSL记录层在做MAC验证时，加入了消息序列号，不仅可以防止记录层的重放攻击，还可避免消息延迟、重排和删除。

4) 隧道的支持

SSl协议自身对隧道技术的支持较弱，无法同时支持多种应用和协议，但SSL VPN可采用与其它技术相结合的方法增强SSL协议的隧道功能。例如，SSL VPN通过Tun/Tap虚拟网卡驱动程序将整个IP数据包或以太网帧封装成TCP或UDP数据包来构建隧道。

1.3 SSL VPN的类型及特点

一类是代理型SSL VPN。这类VPN通过代理技术来增强SSL协议记录层的隧道功能，特点是基于代理技术实现和“无客户端”的运行模式，即其运行只需要Web浏览器即可，无需专门安装客户端。但这类VPN所支持的应用通常与采用的代理技术和厂商的实现有关，目前市面上大部分的SSL VPN产品都属于这种类型。

另一类是隧道型SSL VPN，这类VPN基于虚拟网卡技术实现，其运行需要通信双方安装VPN软件，通过虚拟网卡建立的隧道进行安全数据传输。这类VPN可以支持物理网络中的所有网络应用，典型代表是OpenVPN。

2.SSL VPN应用中需要注意的问题

SSL VPN通信信道的安全由SSL提供保障，其安全性除了靠协议自身的设计之外，还依赖于谨慎的实现和使用。在一些对信息安全性要求高的环境中，应该高度重视几种问题。

2.l弱强度密码算法的危害

在浏览器中集成的SSL协议，其支持的序列加密算法R C4和分组加密算法DES的实际密钥强度只有40位，非常容易受到穷尽搜索密钥方法的攻击。若安全性要求较高，可以考虑用具有自主产权的密码算法替换SSL协议实现中的弱强度密码算法。

2.2 匿名验证方式的使用

SSL协议使用PKI技术进行通信双方的身份认证，提供的三种验证模式给应用带来了很大的灵活性，但同时也引入了安全风险。匿名验证模式已经被许多研究证明无法避免中间人攻击，所以应杜绝使用这种模式。

此外，对CA的选择和与证书对应的私钥的保护和也至关重要，因为CA是PKI体系的信任基础，而证书则可考虑将其保存到智能卡或令牌之类的设备中。

2.3 密钥交换算法的选择

SSL协议支持两种密钥交换算法：R SA和Diffie-Hellman。国内外的研究资料表明，使用RSA算法在进行密钥交换时存在的缺陷较多。例如，针对SSL协议的密钥交换算法攻击和版本回滚攻击，就只对RSA算法有效，而在使用RSA算法做密钥交换时存在的pre-mastersecret“不新鲜”安全缺陷，可能导致泄露后的pre-mastersecret引起密钥重用，这是一个严重的后果，用户应高度重视，仔细辨别正在使用的SSL实现。

2.4 流量分析攻击可能造成的威胁

SSL协议记录层对应用层数据同时进行了加密和HMAC强验证，保证了数据的机密性和完整性，但在SSL记录协议的记录头中许多域是没有被保护的。于是攻击者可能利用流量分析，通过检查被保护的会话中未进行保护的某些域或会话属性，发现有价值的信息。例如，通过检查没有经过加密的IP包的源地址、目标地址、TCP端口等内容，能够获得有关通信双方的IP地址、正在使用的网络服务，或有关商业或个人关系方面等的信息。

3．结束

SSL协议最有价值的优点在于它为用户空间提供了一个简单高效的密钥交换协议，使SSL VPN成为解决远程用户访问企业敏感数据最简单最安全的解决技术。未来随着移动办公人员和在家办公人员的增加，SSL VPN的应用将更为广泛。

参考文献

[1]王榆.基于VPN实现高校图书馆数字资源远程访问[J].长春师范学院学报 (自然科学版) , 2009, (06) .

[2]何玲.高校数字图书馆中SSL VPN系统的安全策略研究[J].天津师范大学学报 (自然科学版) , 2010, (01) .

[3]刘亮, 李玉萍, 邹妍, 吴国强, 秦久刚.浅谈VPN技术[J].地壳构造与地壳应力, 2006, (01) .

8.技术支持协议 篇八

为满足宽带网络和电信应用需求，Altera公司宣布，开始面向使用XAUI通信协议的设计人员提供万兆以太网(10GbE)参考设计。网络路由器、企业和城域以太网交换机以及存储交换机中的线路卡和系统控制器都可以采用Altera Arria和Stratix系列FPGA来可靠地连接10GbE背板或者网络。Altera的10GbE解决方案符合IEEE 802.3ae标准，成功地通过了新罕布什尔州大学(University of New Hampshire)通用性实验室(UNH-IOL) 10GbE测试。

Altera的10GbE参考设计是非常可靠、灵活的解决方案，具有所有的MAC、PCS和PMA功能。除了符合IEEE 802.3ae 10GbE标准之外，Stratix II GX FPGA还成功通过了所有的相关UNH 10GbE硬件测试，包括Clauses 4 (MAC)、31 (流控制)、46 (RS)、47 (XAUI)、48 (10GBASE-X PCS)、Clause 54 (CX4)、XAUI通用性测试，以及各种光X2模块的光模块通用性测试。采用业界标准10GbE测试设备以及CX4和X2适配器，在Altera的Stratix II GX版PCI Express开发套件中对参考设计进行了仿真和硬件测试认证。

9.高炉技术协议 篇九

为了更好的保证永诚2#高炉大修能够按期、优质完成，经甲、乙双方友好协商达成协议如下：

一、主要检修项目：

1、高炉炉顶设备检修；

2、高炉本体砌筑；

3、高炉无冷区喷涂。

二、技术要求--炉顶设备安装： ⑴、大小钟安装

①、大钟安装前后应对大（小）钟静平衡做以检查，安装前不平衡偏差不大于1.5mm，安装后不平衡偏差不大于2mm。

大料斗与炉顶法兰应同心，其偏差不大于2毫米；大料斗安装后，其下口水平差不大于2毫米；

②、安装后大、小钟与料斗的密合度规定：间隙＜0.1毫米的累计长度占用长度＜5%；间隙在0.03～0.09毫米间的累计长度占用长度＜20%；间隙＜0.03毫米的累计长度占用长度＞75%；塞尺检查不得通过，其插入深度应小于1/3接触高度。

大（小）钟打开后测大（小）钟与料斗的间隙，其偏差不大于4毫米。③、大钟油缸升降应同步，其偏差应小于4%的油缸行程。④、大钟拉杆的中心与大钟漏斗中心距离偏差不得大于2mm。⑤、小钟漏斗中心线与大钟漏斗中心线偏差不得大于1mm。⑥、小钟需与大钟中心线重合，其偏差应小于1mm。

⑦、大（小）钟关闭时碰撞大（小）钟漏斗的声音应只有一响。

三、技术要求--高炉砌筑工程：

1、高炉砌筑需具备的条件

1）、炉底自焙碳砖上表面找平工作完成，经验收合格，并符合砌筑要求。2）、风、渣口水套安装合格。

3）、主要控制线的测设，填写复测记录。

4）、炉顶料钟锁紧，清理高炉各层平台上的杂物，保证施工现场安全。5）、物料提升架搭设完成并试运转成功。

2、材料提升方式：在高炉风口平台东侧搭设提升架，提升高炉各部位的耐火材料，利用炉体平台、风、渣、铁口把物料传递进炉内施工处。

2、炉底自焙碳砖上表面用碳素捣打料或者低水泥浇筑料找平。

3、铁口组合砖或高铝砖要顶紧冷却壁，不严处填充硬泥或浇注低水泥浇筑料。

4、渣口、风口组合砖或高铝砖要顶紧冷却壁，不严处填充硬泥或浇注低水泥浇筑料。

5、砌筑要求按图施工，所有砌部位必须灰浆饱满，保证半径尺寸，保证平整度及垂直度达到要求。

6、各部位砖缝要求（GBJ211-87）如下： 高炉炉底垂直缝： 2mm 水平缝：2.5mm 高炉炉缸垂直缝： 2mm 水平缝：2.5mm 炉腹、炉腰、炉身均为：3mm

7、不得在砌体上坎凿砖，砌体应错缝砌筑。不得有三环或三层以上重缝在同一部位。

8、炉缸的中心应用测量确定，对炉顶钢圈中心的位移不应超过30mm。

9、冷却壁之间和冷却壁与出铁框、风口、渣口大套之间的缝隙应在砌筑前用铁屑填料填塞。

10、高炉各部位的碳素捣料应按规范要求施工，其压缩比40-50﹪。

11、炉身隔热层的填充，填料面低于砌体表面的距离不应超过500mm。

12、炉身砌体与炉喉钢砖底部之间的缝隙为50-120mm，缝内应填充粘土耐火泥料。

13、各种孔、钢件下部、左、右留20-40mm缝隙填充耐火泥。

四、技术要求--无冷区喷涂：

（一）对基层的处理及要求

喷涂前需认真将基层上浮渣用压缩空气将吹扫干净。

（二）施工方法：

1、施工程序：搭内架→试喷→正式喷涂→修整→拆架清理余料。

2、试喷：试喷时调整料的比例，检查混合均匀程序，达到喷涂面不出现干料或流淌。

3、喷涂作业应自上而下进行，喷涂方向应直接垂直于受喷涂面，喷嘴与受喷面的距离宜为1m左右，操作时喷嘴应不断地螺旋式移动，使粗细颗粒分布均匀。

4、喷涂应分段进行，一次喷成。

5、喷涂层厚度应随时检查，以便进行调控、修整。

五、未尽事宜，甲乙双方协商解决。

甲方：

乙方：

甲方代表：

乙方代表：

10.采购技术协议范本 篇十

甲方：乙方：

根据《中华人民共和国合同法》及有关规定，甲、乙双方经友好协商，就甲方向乙方采购皮带秤框架事宜，达成如下技术协议：

一、产品质量要求：

乙方保证皮带秤框架符合国家标准，并经提供产品合格证及详细技术资料并按甲方要求喷涂灰色漆。

二、产品质量保证：

乙方保证提供的皮带秤框架产品的完整性和可靠性，完全符合甲方图纸及技术要求。

三、本技术协议一式两份，甲、乙双方各执一份。

甲方：

甲方代表：

乙方：

乙方代表：

11.技术支持协议 篇十一

当前，中美双边投资协议谈判正在有效推进，本文一方面简要地分析了美式BITs负面清单的内涵与实施特征，另一方面也探讨了中国应对中美BITs谈判的策略，并建议在中美BITs谈判中适当将技术标准等准入限制移出负面清单，同时将对外资企业设立企业和新建项目的核准制度予以整合。

一、美式双边投资协定和自贸协定中国民待遇和负面清单的内涵

（一）国民待遇的核心在于内外资企业在任何环节在法律上享受同等待遇，并不等同于“法无禁止即可行”

根据美国公布的双边投资协定2012年范本，国民待遇的含义是对外国投资者在本国境内设立、并购、扩大、运营、转让或其他投资处置方面，给与不低于本国国民享有的待遇。通俗地说，就是指对外资和内资企业“一视同仁”，和“法无禁止即可行”的概念并不一致。只有在我国已经对内资企业实施“法无禁止即可行”的管理模式的基础上，外资企业的国民待遇才能够和“法无禁止即可行”基本挂钩。

（二）负面清单是指立足于国内法，对外资企业行为采取有别于国民待遇、最惠国待遇等的所有管理措施

各国在签署双边投资协定和自贸协定时，出于经济安全、保护弱势群体利益等因素，普遍对外资在国民待遇、最惠国待遇、业绩要求和董事会成员等方面设置一定的例外措施，简称“负面清单”。一般而言，负面清单的大部分条款均基于国内现有法律规范制定，但也包括诸如“在某种情况下允许对外资采取非国民待遇”的灵活性条款。

（三）双边投资协定中的负面清单概念并不等同于核准环节的负面清单概念

十八届三中全会以来，我国领导人多次指出，要在核准环节推广“负面清单”管理模式，负面清单之外的事项由社会主体依法自行决定。这里的“负面清单”，强调的是对政府权力的约束，并不是指外资企业的非国民待遇。因此，这里的“负面清单”和双边投资协定和自贸协定中的“负面清单”虽然用词一致，但内涵并不相同。即便双边投资协定规定某个行业对外资企业采取国民待遇，只要其新建项目和新设立企业仍需政府核准，则仍属于核准环节的“负面清单”范畴。

（四）负面清单是一个全面涵盖对外资企业各种行为限制的清单，而非仅仅是外资准入的行业限制清单

在BITs2012年范本中，负面清单针对的是国民待遇、最惠国待遇、业绩要求和高管董事会四项条款的例外条款，而这四项条款几乎涵盖了外资企业的一切行为，因此针对外资企业任何行为所采取的区别于本国企业的各种管理和限制，均应列入负面清单范畴。这种管理和限制可以是针对某些行业的准入限制，也可以是在高管人选、采购本土产品比例等业绩方面的特殊要求；可以是针对个别行业的特殊限制，也可以是针对全行业外资企业某些行为的一般性限制。从目前亚太地区各国实际签订的各类协定文本看，负面清单中既有针对具体产业准入限制、股比限制、经营范围限制的相关条款，也有针对所有行业所设置的本地劳动力比例、差异化许可程序等条款。此外，负面清单的相当一部分条款并不直接对外资企业各种行为予以限制，而是在涉及国有资产产权、传统文化习俗等“特殊情况”下赋予签约国不遵守国民待遇等四项原则的权利，具有非常强的灵活性。

二、目前亚太区美式双边投资和贸易协定中负面清单的特征

目前亚太区域采用美式负面清单管理模式的自由贸易协定和双边投资协定的数量日益增多，除美国参与的BITs和FTA均采用此管理模式外，韩国、澳大利亚、日本等发达国家之间所签署的BITs和FTA也多采取这种模式。本文基于三个有代表性的BITs和FTA——美国乌拉圭双边投资协定、美韩自由贸易协定以及韩澳自由贸易协定的文本，对目前亚太区域负面清单和准入前国民待遇的具体条款特征予以总结。

（一）较少对具体行业的外资准入进行限制

1.对工业领域（不包括国防工业）的外资企业，除极少数特殊行业外，均全面给予准入前和准入后国民待遇。上述三个代表性的BITs和FTA仅仅将极少数工业行业列入负面清单的范畴。如美乌BITs中，乌拉圭在负面清单中并未列入任何具体工领域的外资准入限制措施；在美韩FTA和韩澳FTA中，韩国在工业领域仅仅将生物制品、电力、天然气、印刷四个行业列入负面清单范畴；在美国所签署的绝大部分FTA和BITs中，美国仅将核能、矿产这两个制造业领域列入负面清单。

2.对服务业外资企业的限制集中于金融、运输、广播电视等行业。这三个BITs和FTA的负面清单均涉及大量的服务行业，其中金融、运输和通讯服务这三大领域在几乎所有国家的负面清单中都有涉及。在金融领域，三个BITs和FTA均在负面清单中单独设立一章条款予以明确签约方在金融领域的非国民待遇行为，涵盖业务范围、持股比例、审批程序等多个方面。在交通运输领域，各国基本上将国内航空运输、内河航运、铁路运输和公路运输均列入负面清单的范畴。如美国要求只有“美国公民”才能从事美国国内航空运输服务，韩国要求从事韩国国内航运服务的企业必须为韩方控股，澳大利亚甚至要求从事涉澳国际航运服务的企业的法人代表必须为澳大利亚公民，等等。在通讯服务领域，各国在电视广播运营、基础电信业务等领域均对外资实施持股比例、法人代表国籍等方面的限制，在部分领域甚至直接禁止外资进入。此外，教育、科技、房地产经纪甚至广告等领域也常常被列入负面清单之中。

3.为保护本国农民利益出发，部分国家对农业的外资实施负面清单管理。农业领域的外资准入直接关乎本国农民利益，因此在各项BITs和FTA中，相当一部分国家对农业领域的外资准入多持谨慎态度，将其列入负面清单。如韩国明确规定外国人不得参与大米种植业经营，而肉牛畜牧业则不得由外资控股；乌拉圭则规定外国人不得从事近海捕鱼业务，以保护本国渔民利益。

（二）对外资的准入限制均有国内法作为基础

按照国际惯例，BITs和FTA中对外资准入的限制措施必须立足于各国国内已经生效的相关法案。如美国之所以能够将原子能行业列入负面清单，禁止外资进入，其法律基础是《1954年原子能法》；韩国在运输、广播等领域对外资准入的限制措施则是基于《航空法》、《客运服务法案》和《广播法》等法案。

（三）设置了大量的灵活性条款以赋予各国政府更多的政策实施空间

亚太区各FTA和BITs在大量减少对具体某一行业或某几个行业外资的准入限制的同时，为增强各国政府的权利设置了大量的灵活性条款，保留了某些情况下签约国政府不按照国民待遇、最惠国待遇对待外资企业的权利。这些灵活性条款条目繁多，涵盖范围非常广泛，实际上大大增强了各国政府在外资管理方面的权限。如韩美FTA、韩澳FTA均明确指出，即便韩国国内的《2007年外商投资促进法及执行方案》等法案和准入前国民待遇、最惠国待遇等条款有冲突，韩国也完全可以基于这些法案进行外资管理；而当外资企业有危害社会公共利益、获取国有资产产权、各种危险品生产、影响弱势群体利益等十数种情况下，韩国也有权利不实施国民待遇和最惠国待遇。澳大利亚、美国和乌拉圭也立足于本国实际情况设置了大量的类似条款。

三、我国目前对外资的非国民待遇和美式BITs的差异

（一）从法律程序上看，我国目前仍对外资企业和内资企业管理实施两套并行的管理模式

美国原则上对内外资企业实施统一管理，对外资企业的特殊管理措施再用单独的法案予以规定，如美国对核能、输油管道建设等领域外资企业的限制措施，就散见于相关领域具体法案之中。

我国虽然近年来在所得税、高新技术企业认定等领域逐渐统一了内外资企业的标准，但在企业设立、项目核准等环节上仍对外资企业和内资企业实施不同的管理模式。如外资企业设立主要依据《三资企业法》，需要由商务部门和工商部门共同核准；而内资企业设立则主要依据《企业法》，只需要由工商部门核准；外资企业的新建项目核准依据《外商投资项目核准暂行管理办法》，而内资企业则根据《企业投资项目核准暂行办法》，两者的核准部门、核准程序也存在一定差异。此外，在电信、运输等具体行业领域，我国专门出台了《外商投资道路运输业管理规定》、《外商投资电信企业管理规定》，对外资实施单独管理。

（二）对外资的限制政策分散于各部门的各种规章，缺乏上位法律支撑

美国虽有着大量对外资的限制措施，但这些限制措施主要集中于由立法机构制定的各种法案，如美国几乎所有的限制措施均来自《原子能法》、《公共土地法》等法案。

我国对外资的准入限制规定没有上升为法律，基本上属于各部门公布的规章条例，主要包括《外商直接投资产业指导目录》和《中西部外商直接投资产业指导目录》，以及《外商投资国际货物运输代理企业暂行办法》、《钢铁产业发展政策》、《汽车产业发展政策》等一系列具体行业行政法规中针对外资的限制条款。包括在医疗、高等教育等领域，虽然在准入环节并未明确对民营企业和外资企业实施限制，但在人员职称认定、科研项目申报、各种资格认定等方面事实上并未给予民营和外资机构等同于国有机构的待遇。

（三）存在大量基于技术标准、环保标准等原则的外资准入限制政策

从国际通行惯例看，在技术水平、环保标准、耕地占用、社会公共利益等方面对企业的约束原则上不应内外有别，因此我国基本采取运用国内相关标准、技术法规等方式进行统一规范和约束的做法，而几乎不专门针对外资企业在准入环节设置具体的产品、生产工艺等准入门槛，可以称作“外松内紧”。

然而，我国目前相对倾向于由政府认定一些技术水平落后、环保效益差、占用耕地较多的代表性产品和生产工艺，并在外资准入环节对这些产品和工艺实施准入限制，但在企业经营中在环保、技术、资源节约等方面的监管力度却相对不足，可以称作“外紧内松”。这种做法实际上是将一批本应用国内法律法规予以约束的行为提前到了准入环节予以约束，使其准入环节透明度不高，管理效率也不高，且容易成为发达国家攻击我国实施非国民待遇的借口。

（四）从实际效果上看，我国对外资企业的超国民待遇往往要高于次国民待遇

虽然从法律法规条文上，我国仍对部分领域的外资企业从准入到经营的各个环节仍存在一些限制，但在实际操作中，我国对外资企业往往给予超国民待遇而非次国民待遇。其原因在于：一是从宏观政策层面，我国本身就同时对外资企业给予超国民待遇和次国民待遇两种政策。对于《外商投资产业指导目录》以及《中西部外商投资产业指导目录》的鼓励类目录，我国目前仍给予一定的税收优惠待遇；外资企业在进出口商品许可方面也较内资企业更为便利；地方政府为推动GDP增长在土地、水、电、基础设施等领域对外资企业也出台大量的优惠政策。二是由于我国对外资企业的管理过多集中在准入环节，而对外资企业的环保、劳工、社会责任等方面的监管力度仍然不足，外资企业只要通过了准入管理，其环保成本、劳工成本实际上是偏低的。综合来看，我国对外资企业的超国民待遇事实上要高于次国民待遇。

四、美国在中美BITs谈判中可能对我国的要价

（一）要求我国改变现有的外资管理模式

美国整体上采取了内外资统一管理的模式，对于没有准入限制的外资企业设立的批准程序和内资企业基本一致，也没有单独对于外资企业新建项目的核准环节。与美国不同，我国在企业设立、项目核准等环节上对外资企业和内资企业实施不同的管理模式。如外资企业设立需要由商务部门和工商部门共同核准，外资企业的新建项目的核准程序也不同于内资企业，等等。

从法律层面上看，对外资企业和内资企业在企业设立、新建项目核准等领域实施不同的标准可以被归入非国民待遇的范畴。因此，美方很可能以国民待遇为依据，要求我国取消商务部门对外资企业设立和新建项目的核准权力。

（二）要求我国取消在绝大部分产业领域对外资准入在法律层面上的限制措施

从美国近年来签署的多项FTA和BITs的进程看，美国对各谈判国在具体产业领域的限制持较为严厉的态度。在美国的压力下，绝大部分协定签署国均未针对制造业实施准入限制，对服务业、农业等领域的准入限制也被大大压缩。

从过去的经验看，美方很可能以我国制造业竞争力较强以及国民待遇等多种理由，要求我国取消所有制造业对外资的准入限制。而在服务业领域，美方在电信、旅游、专业服务、科研服务等领域的立场可能会相对强硬，可能会要求我国全面取消各种法律层面纱功能的限制措施；在金融、运输、广播通讯等与国家安全关联度较高的部门，美方同样会要求我国进一步扩大开放，但谈判的空间相对较大。

（三）要求我国尽可能减少灵活性条款

由于美国拥有一套成熟的国内法律体系对外资在各个方面进行监管，并不需要在准入环节要求市场竞争、经济安全等予以充分的保护，因此美国在其签署的自贸协定中较少使用在一些特殊情况下保留对外资实施非国民待遇的灵活性条款。从美韩、美乌、美澳等自贸协定的谈判历程看，美方也倾向于要求其他参与国尽量减少设置相关的灵活性条款。

（四）不允许我国各省、市设定自己的特殊准入限制

美国是联邦制国家，其各州和联邦政府并非单纯的上下级关系，虽然在原则上规定了州法规不能违反联邦宪法，但在具体条文上存在一定的独立性。因此，在美国自己的逻辑下，美国在其签署的BITs和FTA中，各州在一定程度上有权利实施立足于自身州情的对外资非国民待遇措施。

然而，我国和美国在法律制度上不同，我国的《立法法》明确规定，地方法规不得与国家任何法规相抵触。因此，美方很可能以此为借口，要求我国设置对外资的准入限制时必须有全国性法规为基础。

五、我国应对中美BITs谈判的策略

负面清单的问题表面上是一个谈判中的要价和博弈问题，然而由于我国和美国在负面清单上立场差异的根本原因在于两国对于外资乃至整个经济管理体制的差异，因此我国和美国在负面清单问题中的谈判涉及到我国整体的经济管理模式，其应对策略不仅仅是一个谈判博弈问题，而是涉及到我国整体市场准入负面清单制度的设计问题。

（一）在涉及我国外资管理体制改革方面的谈判议题中坚持“以我为主，渐进推进”的方针

美方可能对我国现行管理体制的质疑重点集中于对外资企业设立、外资企业项目核准等在法律层面上与内资企业的不一致性。然而，我国之所以在企业设立、项目审批等方面需要由商务部门进行核准，其原因既有长期针对内外资实施两套管理体系的历史惯性，也与我国国内法律法规体系不健全，对项目的具体实施过程和运营状况缺乏监管能力的客观情况有关。因此，虽然从中长期看我国统一内外资管理体系已是大势所趋，但这一改革的推行必须和国内相关配套法律法规制度的健全同步进行，不宜过早推行。具体而言，在谈判中可适当同意负面清单之外的所有企业，适当取消在企业设立环节的商务部门核准环节。对于项目核准环节，由于涉及对项目技术水平、环保、用地等方面的多种评估，在短期内不能取消，但可基于国民待遇的原则，将内外资项目核准的流程予以统一。

（二）在具体行业的准入问题上谈判中，应坚持区别对待的实施原则，并设定自己的上下限

从美国和其他国家谈判的经验看，美国必定会要求我国除金融、国内运输、广播电视、国防等极少数产业外，取消绝大部分服务业和全部制造业在市场准入、业绩要求等方面的非国民待遇。对此，我国应针对不同行业进行区别对待：一是对于青霉素生产、色情、赌博等不涉及内外资差别待遇的微观产业部门，可考虑完全按照国民待遇的原则予以管理，将其移出负面清单。在当前的法律法规体系下，即便将这些领域不列入负面清单予以管理，政府仍然有权利基于本国的法律法规予以实施和内资企业的相同的准入限制，因此，完全不必要选择负面清单的管理模式。上海自贸区在2014年7月3日的负面清单中就依据内外资统一待遇的原则，将色情、赌博等行业删除出了负面清单。二是对于钢铁、有色、化工等本土产业存在产能过剩的重工业，建议同样移出负面清单。然而，在具体的谈判策略上，不宜选择单边开放的策略，则应将上述领域作为筹码，要求美国在其国内金融、旅游、矿产、商贸等领域对我国企业的开放。三是对新能源、生物、3D打印等我国可能未来重点发展，目前并无对外资有关限制的新兴产业，应在原则上保留有关部门的核准权利，但不宜明确设置股比限制等限制措施。上述新兴产业是未来我国能否实现产业结构升级和提升在全球价值链中位势的关键，对于新兴产业的外资，既不能采取过度保护政策导致企业“不思进取”，也要避免外资在市场中凭借其技术优势形成垄断，损害本土企业的发展。四是对于涉及民族特殊工艺和国家经济安全的重点行业，应在深入调研具体行业特征的基础上，参考其它国家的经验斟酌制订对外资行为的限制措施。不同的服务行业和国家经济安全的关系不同，因此对外资的限制措施也应有较大区别，如在国防、民族工艺等领域，宜完全禁止外资进入；在金融、教育等领域，则应适当限制外资从事某些具体业务，等等。

（三）在涉及符合中国国情相关问题上，应坚持争取设立相关灵活性条款

从美韩自由贸易协定谈判的经验看，美方在灵活性条款方面实际上存在着较大的让步空间。为此，我国完全可以根据自己的国情仿效韩国的经验，在国有企业产权、社会公共利益、少数族群利益、不正当竞争、资源保护、文化传统保护等方面，力争设立大量的灵活性条款。

（四）为加快中美BITs谈判以及实现对外资的有效监管，应加快实施我国国内对外资管理制度的改革

主要针对外资审核与监管，推进从以下几方面的制度改革：一要基于内外资统一管理的原则，加快制定《外资企业法》，统一外资管理的原则和程序 。目前对外资管理的根本法——《三资企业法》并未充分涉及安全审查、项目核准原则、地方自主设定外资准入限制等权限的问题，建议制定《外资企业法》，在原则性统一给予各类外资企业国民待遇的同时，对国家安全审查制度、各部门以及地方设置外资准入限制中的权利等问题予以明确规定，为双边投资协定谈判提供法理上的依据。二要明确针对外资准入“负面清单”的内涵，避免各级政府过分扩充“负面清单”的内涵覆盖范围。我国目前对企业经营的核准管理除了企业设立核准、项目核准外，其他环节实际上是政府权力的“正面清单”问题，与非国民待遇相关的 “负面清单”并无关系。因此，建议明确规定“负面清单”的内涵，避免这一概念被滥用和误用。三要逐步将对外资企业设立企业和新建项目的核准制度予以整合。目前我国对于外资企业的准入管理有两道环节涉及非国民待遇：一是针对企业设立的核准，二是针对企业新建项目的核准，建议逐步取消专门针对企业设立的核准工作，而将“负面清单”的重心转移到对外资企业新建项目的核准上。四要加强对外资企业的安全审查和准入后监管。我国在借鉴发达国家准入前国民待遇这一管理模式的同时，必须强调加强对外资企业的安全审查和准入后监管，建议借鉴美国经验，实施操作性强、透明度高、程序规范的安全审查制度，防范外资进入对国家安全可能造成的危害；同时，要加强对内外资企业在环保、技术、劳工权益等方面的监管，加强反垄断，以避免外资凭借自身的技术优势垄断国内市场，影响行业稳定健康发展。

12.技术支持协议 篇十二

20 06年8月6日, 美国有线电视实验室 (Cable Labs) 发布了电缆数据服务接口规范 (Data over Cable Service Interface Specifi cations 3.0) , 即DOCSIS V3.0标准, 其适用于我国的欧洲规范 (即Euro DOCSIS V3.0) 亦同时以附件方式发布。DOCSIS3.0采用了信道绑定方式来提高上/下行传输速率、扩展网络节点传输容量, 规定CM应具有同时接收多个绑定的下行信道和发送多个绑定的上行信道的能力, 绑定信道至少在4个以上, 若下行由4个6MHz带宽信道绑定, 采用256QAM调制时, 可以提供160Mb/s下行速率;上行采用64QAM调制时, 其上行带宽可达到120Mb/s, 我国采用下行信道带宽为8 MHz的欧洲规范, 则4个下行信道绑定的下行速率可高达220Mbps (256QAM) 。为适应信道绑定对频带占用的需要, 规范允许对射频频谱作适当扩展, 将HFC网络的下行频率范围从108～862MHz扩展为108～1002MHz, 上行频率范围可从5～42MHz扩展为5～85MHz。

2 DCC (Dynamic Channel Change) 技术原理及实现

标准情况下C M在加电后会扫描CMTS发出的下行信号, 在同步了下行信息后CM会根据UCD信息获得上行信息并进行上行测距以及参数调整。在未启用DCC技术情况下, CM与CMTS经过下行同步、上行测距、IP地址获得、TOD及注册等一系列交互后, 会一直工作在其最初注册的上下行信道中。该种工作方式实现起来比较简单, 现阶段在广电运营商中应用比较广泛。但是这种方式存在着随着在某一个信道上所工作的CM越来越多, 运营商为用户提供的服务质量受到影响的不利情况。启用DCC技术的主要目的就是一旦某上下行信道中CM数量、带宽使用情况等参数达到CMTS设备负载均衡的启动条件时, CMTS可以根据具体设定来引导该信道中的CM改变上行或下行信道或同时改变上下行信道, 以达到平衡流量, 避免噪声及提高用户体验的目的。这个信道跳转的操作叫做动态信道改变, 简称DCC (Dynamic Channel Change) 。CM信道跳转的过程如下图1所示。

图1中US#1和DS#1分别代表CM跳转前所使用的上行信道和下行信道。T11、T12、T13、T14和T15代表不同的定时器。US#2和DS#2分别代表CM跳转后所使用的上行信道和下行信道。CMTS根据预设跳转条件判断DS#1信道参数达到了DCC跳转条件后, 会根据设定好的跳转参数向CM发RSA-RSP命令, 并通知DS#2和US#2为CM跳转做好预留特定资源的准备。CM在收到RSA-RSP信息后会向CMST发出DSA-ACK信息, 表示CM已经做好跳转准备, T14计时器开始计时。在DS#2和US#2在收CMTS资源预留通知后, 也会为即将跳转的CM预留相应的通信资源并打开T15计时器开始计时。在CM正式进行跳转前会同时收到DS#1及DS#2发来的完全相同的下行数据。当所有准备工作完成后CMTS将会向CM发送DCC-REQ信息。DCC-REQ信息中包括CM跳转后在新信道上所需使用的初始化参数, 以及上行或下行中心频点等与DCC相关的参数。CMTS在发送DCC-REQ后会打开T11和T13定时器。CM收到DCC-REQ后会通过US#1信道向CMTS发送DCC-RSP (Depart) (即DCC离开响应报文) , 之后CM就会在DS#2和US#2上根据情况进行初始化操作 (此初始化操作为可选操作, 如物理参数差距在可接受范围, 则不进行此操作) 。CMTS收到DCC-RSP (Depart) 信息后会关闭T11定时器并根据DCC-RSP (Depart) 信息中所包含的参数通过这些参数来为新信道重新设定T15计时器值, 然后重新开启T15定时器。此后, 如果CM没有成功地在T15时间内完成在新信道上的初始化操作, 新信道便会删除为CM预留的所有资源。如果CM能在T15所设定的时间之内完成新信道上的初始化, CM就会向CMTS发送DCC-RSP (Arrive) (即DCC到达响应报文) , 同时打开T12定时器。CMTS接收到DCC-RSP (Arrive) 后, 会向CM发送DCC-ACK即 (DCC响应报文即) 并且停止T15计时器, DCC-ACK报文的成功发送标志着DCC过程完整结束。T15计时器最小值为4s, 最大值为35s。CMTS会在DS#1和US#1上为该CM保留系统资源直到T13计时器超时。

3 DCC技术实现前提

为了CMTS设备能够通过DCC功能根据本头端下在线CM分布情况及信道带宽利用率等参数进行动态负载均衡调整调整, 以达到对CMTS现有带宽及系统资源利用的最大化, 必须满足以下几个前提条件:

(1) CM必须与跳转前后的上下行信道物理连接。

(2) 共享物理连接的不同上下行信道必须使用不同的频点。

(3) 源与目的信道物理参数必须满足DCC初始化条件。

(4) CM必须支持DCC。

DOCSIS3.0环境下DCC物理连接方式如图2所示。

在实际运营过程中, 应尽量避免CM重新测距注册, 减少CM进行DCC过程中所需的时长。因此运营商在实施负载均衡过程中应尽量满足以下条件:

(1) 跳转前后信道物理信道参数应保持一致, 以避免CM重新测距。

(2) 尽量将CM跳转控制在同一MAC域 (MAC Domain) 中。

(3) CMTS应在所有下行信道采用相同的time stamp和SYNC。

(4) DCC前后CM及CPE所使用的路由必须保持一致, 以保证用户CM及CPE的IP地址不变。

4 DCC应用场景

广电运行商需要DCC应用的主要目的是为用户提供高质量宽带接入服务, 如果在地理位置上某个地方集中了一大批CM, 它们都接到同一个光节点, 为了能够保证服务质量, 就需要使用DCC。这时CM所承担的任务是可以在多个上/下行通道之间切换, CMTS的任务是管理与CM间的通信流量, 并且根据每一个CM所需的资源和当前CMTS可用资源情况在上/下行通道之间动态切换来实现负载均衡, 以提高用户体验。广电运营商可以根据其HFC网络状况, CM用户分布情况及所提供的服务类型来具体规划DCC应用。以下是几种常见的DCC应用场景:

(1) 当某信道中CM数量达到启动负载均衡条件时, 进行DCC跳转。

(2) 当某信道SFID (Service Flow Identifier) 数量达到启动负载均衡条件时, 进行DCC跳转。

(3) 当某信道带宽利用率达到启动负载均衡条件时, 进行DCC跳转。

5 结束语

13.技术协议合同 篇十三

甲方：鸡西矿业集团

乙方：黑龙江科技发展有限公司

甲方向乙方购置虹膜考勤管理系统。经双方协商，达成如下技术协议：

一、系统功能

管理软件可以打印矿方所需的考勤报表：无工人员明细、在班员工统计表、注册员工统计表、出勤统计表、日出勤表、个人出勤月明细表、个人出勤时长表、工时报工表等。

二、部署实施方式

此项工程是为鸡西矿业集团所属矿建立的虹膜综合考勤管理系统，由甲方安排配合我公司进行工程部署实施。甲方负责提供场地、电源等，以保证系统正常调试、安装；我公司负责设备安装、调试工作。

安装调试期限：协议签订后三个月内，由我公司负责将系统设备安装调试完毕，待管理软件必须满足甲方要求后系统方可进入试运行阶段。

甲方如对管理软件提出新的功能需求，在不影响整个系统架构，不影响产品完整性的情况下，我公司将在一周内给予响应。完成期限由双方共同协商。

三、系统整合我公司将配合甲方完成与其他相关系统进行一体化整合工作。并以甲方实际需求出发，共同协助甲方完成系统信息化工作。我公司可为其他系统提供相关数据接口，具体协调工作由甲方负责。

四、合作细节

工程安装调试期间，软硬件功能需求的提出，甲方应与所有项目相关人员内部

协商达成共识后，由甲方指定唯一负责部门以书面形式通知乙方，乙方应在规定时间内完成。乙方对非负责部门提出的意见不予采纳。

甲方：鸡西矿业集团

14.技术合作协议 篇十四

甲方：东营市华建科技有限责任公司

乙方：

1、拆除、修复的内容：

（1）、拆除见图纸4-10轴；

（2）修复见图纸4轴一面墙，用彩钢板并架设C型钢；

（3）车间1与车间2之间架设顶及前后两面墙。

2、质量要求，对质量负责的条件和期限.根据双方谈判的具体要求，保修期限为一年。

3、完工日期：

4、验收及提出异议期限：乙方施工期间及完工后有甲方组织相应人员对进行验收，若有异议，及时协商或整改。

5．付款方式：供货日期：需方电话通知七天内或合同签订合同八周内

6、违约责任：如单方违约，由违约方按合同总价的10%赔偿给对方。

7、合同争议方式：供需双方应先行协商，协商不成可依法向东营市

法院进行起诉。

8、其他约定事项：乙方若在施工期间有人员伤害，有乙方全权负责本合同一式四份，供方、需方、各执两份为证。

甲方（盖章）：乙方（盖章）：

甲方代表（签字）：乙方代表（签字）：

15.技术支持协议 篇十五

目前常用的协议识别技术主要是基于端口映射表或静态的报文特征来识别网络报文所属的协议类型[1],这样做的依据是大多数操作系统和应用软件都是在假定RFC被严格遵守的情况下编写的。在协议规范公开的同时已经设定好该协议默认使用的通信端口并且假定使用者们都会遵守这些规范。但是近年来,随着网络协议的发展出现了一批新型的协议,包括SIP(Session Initiation Protocol)和P2P(Peer to Peer Protocol)协议等,它们并不采用固定协议端口,而是在协议运动过程中动态地协商端口;此外,目前各种木马、P2P软件为躲避检测都采用了一些特殊的处理方式[2],主要表现在:

(1) 不使用固定通信端口进行通信;

(2) 复用公开端口进行私有协议通信(比如QQ2006版开始实用80端口并且数据报中没有明显特征字串);

(3) 采用已知公开协议的传输工具(比如迅雷采用HTTP传输);

(4) 有些通信业务采用了加密技术,这就使得特有的静态特征无法进行有效的提取。

以上这些特征都给协议的准确识别带来了困难。对于加密后的协议报文识别,某些技术将变得不再适用[3]。本文针对这些问题提出基于隐马尔可夫模型的协议识别技术。实验结果证明,这种技术能有效地解决上述的实际问题,比传统的基于端口映射和静态特征匹配协议识别技术具有较大的优越性。

2 隐马尔可夫模型(HMM)简介

隐马尔可夫模型是一种用参数表示的,用于描述随机过程统计特性的概率模型[4],它是由马尔可夫链[5]演变而来的。这里所说的随机过程,一般都是有限长的随机序列。它可能是一维的观察值序列或编码符号序列,也可以是多维的矢量序列。比如一个语音段(如词、音素或短语)可以用一串特征矢量表示,这就是一个观察矢量序列,如果把这一串矢量逐个地进行矢量量化,每个矢量用一个编码符号代表,这就变成了观察符号序列。不管它是观察矢量序列还是观察符号序列,统称观察序列,记为O=o1o2…oT,它当然是一种随机序列。一个有N个状态(记为S1,S2,…,SN)的HMM是由三元组参数λ={π,A,B}表示的用于描述一种随机序列的统计特性的概率模型[9],其中:

(1) π=[π1,π2,…,πN]为初始分布,用于描述观察序列O在t=1时刻所处状态q1属于模型中各状态的概率分布,即:

undefined

它当然满足:

undefined

(2) A={aij|i,j=1,2,…,N}为状态转移概率矩阵,这里只考虑一阶HMM,当前所处状态qt只与前一时刻所处状态qt-1有关,即:

undefined

它满足:

undefined

(3) B为观察序列O中任一观察(它是随机变量或随机矢量在各状态的观察概率空间中的分布。这个分布有离散型HMM和连续型HMM两类,分别相应于离散和连续,其分布分别为:

在离散HMM情况下,观察序列为符号序列,B为一概率矩阵:

undefined

它满足:

undefined

其中M为编码符号集中符号的总数,在用矢量量化编码时,M就是码书大小。

在连续HMM情况下,观察序列为矢量序列(设维数为D),B就是N个D维的概率密度函数的集合B={bj(O),j=1,2,…,N}

其中O为观察矢量空间中的任一矢量,每一个密度函数都满足归一的条件,即:

undefined

其中Ωj表示第j状态的观察概率空间,它可以是矢量O所在的全空间,也可以是其中的一个子空间或一个区域。以上就是隐马尔可夫模型的完整的定义及说明。从这个定义可以看出,HMM与有限状态的一阶马尔可夫链一样地用初始分布、状态转移概率矩阵描述有限长随机序列的统计特性,但它不同于马尔可夫链由每一观察即可确知当前所处状态,而是由每一观察仅能估算出当前处于各种状态的概率。这就是说,它具有双重随机性,是一种双重随机过程。

3 识别算法

本方法选用包的大小、包的到达时间等对加密不敏感的特征,利用隐马尔可夫模型(HMM)对特征进行建模,然后采用Viterbi分类器进行分类。整个过程如图1所示,分为3个阶段:

(1) 数据采集和预处理;

(2) 特征选择,建模和模型选择;

(3) 实验数据分类和识别器性能评估。

3.1 数据采集和特征选择

对于每个截获的TCP连接,按照每个包到达的时间顺序记录下连接中每个数据包的序列长度和到达时间。将包的到达方向编码到包大小的符号位,因此编码后从服务器到客户端的包大小小于零,而从客户端到服务器端的包大小大于零。有成果表明,对于非交互性协议,到达时间服从指数分布。而交互性的协议并不服从指数分布,其拖尾较长,可能更适合用对数正态分布。在到达时间独立的条件下,包到达时间在不同延迟上的自相关函数会非常接近零,但是自相关函数为零并不意味着一定是独立的。应用层协议对于一定的延迟都表现出明显的自相关特性。有文献研究了包大小的自相关函数,结果表明在一定的延迟上,对于同一次的网络会话,包的大小也是明显相关的,因此包大小也作为构建识别模型时的一个特征。

3.2 HMM建模

图1概括了建模的整个过程。给定一个训练序列的集合,首先构建一个初始模型,在模型中状态链的长度等于训练集中序列的平均长度(以包为单位)。每一步为所有包分配均匀概率的初始参数。

利用Baum-Welch算法迭代寻找使得训练序列模型似然函数最大化的HMM参数。应用聚类算法重复进行上面的过程来对一个给定的协议构建多个HMM,然后将多个HMM合并为一个最终的混合模型。建立各种协议的识别模型是一项重要的工作,图2是给出了用训练数据构建HMM的一般过程。

如图3所示,HMM模型的构建可以用一个从左到右模型来很好的表征,围绕2条长的并行隐式状态链,每条链有TCP连接中的1个状态。每个状态以一定的概率发射1个符号,概率对应于其在链中的位置,这些链中的状态称为“Match”状态,因为其符号发射的概率分布“匹配”于包的一般结构。一般的HMM只有一个单一的“Match”状态链,本方法采用2个“Match”状态链。每个位置处的第二个“Match”状态可以更好地表示TCP连接中的连续包的相关性。由于TCP利用滑动窗和握手机制来获得可靠的数据传输,包的传输方向通常是与前一个包的传输方向非常相关的(正相关或负相关)。因此“Server Match”状态匹配从客户端到服务器端所观察到的数据包。例如,从“Client Match”状态到“Server Match”的转移表示观察到了给定协议下从客户端到服务器的数据传输。

用于描述同一协议的TCP连接中的变化,模型对于链中的每个位置都有2个额外的状态,一个称为“Insert”,用于描述1个或多个额外包“插入”到另外的一个序列。另一个称为“Delete”状态,用于描述在给定位置从序列中删除一个通常的包。实际中,“Insert”状态表示复制包和重新传输,而“Delete”状态说明网络中的包丢失或者被检测器去除。两类状态也可以表示协议栈的高层中有关协议的变化。

3.3 模型修正

为迭代找出模型的合适长度,应用一种启发式的称为“模型修正”的技术。模型修正是基于这样一种思想,即链中所有位置都应该表示一个序列中包的相同部分,“Match”状态应该表示一个给定位置中最典型的特性。同样以训练集中长度等于平均包数目的模型开始,在每次迭代中,构建和训练当前长度的模型,然后检查链中每个位置的4种状态。如果“Insert”状态是最可能的状态,意味着模型将失去训练集中的一些关键特性,这会在由链中给定位置的Match状态表示的特性之前发生。为更好地捕捉到这种特性,将模型的长度增加1,反过来,如果“Delete”状态是最有可能的状态,将当前的长度减小。重复这个过程直到最大的步数或者直到当前的长度不再变化。

3.4 Viterbi分类器

基于模型的分类器将完成的任务是,给定一个观测序列Ο和一个集合C(集合中共有k类,模型为λ=λ1,λ2,…,λk,要找出c∈C中的哪一类,即c=class(O)。第一种分类器较为简单,根据最大似然方法判断属于哪一种协议。就是选择class(O)=arg maxc(O|λc),其中arg maxc表示O中产生最大似然值的类c[7]。第二类分类器跟第一类类似,用到了著名的Viterbi分类器算法,寻找对于一个给定的输出序列O和λ最可能的状态序列。Viterbi算法可以用于找出最可能的状态序列(即Viterbi路径),与之相关的概率为Pviterbi(O,λ)=maxSP(O,S|λ)。给定一个输出序列O,Viterbi分类器对于每个模型λi中的序列找出Viterbi路径,选择产生最优Viterbi路径的模型,数学表达式可以表示为class(O)=arg maxcPviterbi(O,λc)。

3.5 多特征识别

如果将大小和时间信息融合为一个模型则可以进一步提高识别性能,采用矢量量化技术将二维包数据变换为一个符号,从而可以利用统一类型的模型和技术同时处理大小和时间信息。矢量量化技术描述如下:给定每一个包的数据<到达时间,大小>,对时间进行对数变换以减小其动态范围,为时间和大小分配相等的权值,将<到达时间的对数,大小>归一化到<-1,+1>区间。

所建立的HMM模型对于不同的包要按照其传输方向区别处理。可以将数据包分为2类:客户端到服务器和服务器到客户端。然后对每个矢量集独立利用k均值聚类算法,对于集合中的数据包找出一个代表性的矢量集或者码字。对于一个有N个码字的码书的量化器,随机选择k=N/2个矢量作为聚类的中心,然后在每次迭代中,对于每个<到达时间、大小>矢量,找出其最近的中心,为相应的聚类分配矢量。在每次迭代结束后重新计算每个中心,作为当前分配给聚类的所有矢量的均值。当从一个聚类移动到另一个聚类的矢量的一部分低于一定的门限时停止迭代。

对于2个包矢量集合聚类完成之后,将中心矢量的列表作为量化器的码书。为量化一个包的矢量表示,找出离矢量最近的码字,将包编码为码书中给定码字的索引。在完成对于训练序列的矢量量化之后,就可以像上面一样构建离散的HMM,利用码字数目作为HMM的输出符号表。在对测试序列进行分类之前,同样需要依据构建序列码书的方式对其进行量化。

4 实验结果

本实验所采用的数据均来自于国防科技大学校园主干网,由实验室的高速网络采包器采集。对TRACE的详细描述请见表1(所指的流均为双向流)。TRACE1被用来对模型进行训练,以得出最符合的模型参数。TRACE2被用来对该模型的识别效果进行验证。

利用上述算法建模,然后用数据TRACE1对模型参数进行训练,得到最佳的识别模型。在把数据TRACE2加密后,用传统的基于端口映射和静态特征匹配的方法进行识别,其准确率均在50%以下,而用该HMM模型技术进行识别,识别结果见表2。

5 结 语

针对传统协议识别技术的局限性,提出了一种基于隐马尔可夫模型的协议识别技术,并对如何建立准确的HMM识别模型给出了详细的阐述。该技术不仅对传统的通信协议具有较高的识别准确率,而且对于新的网络应用协议如SIP,P2P协议以及未知协议等仍能进行准确的识别。由于该技术选用包的大小、传输方向等对于加密不敏感的特征进行建模,使它能有效地识别加密条件下的网络应用协议。与传统的识别技术相比,具有较好的可用性与有效性。

摘要：目前的协议识别技术主要是基于端口映射或静态报文特征匹配的。随着网络协议的发展,一些新的协议采用动态端口进行通信或不具有明显的静态报文特征,且部分协议采用了加密技术。这使得传统的识别技术准确率大幅下降。针对传统协议识别技术的局限性,这里提出一种基于隐马尔可夫模型(Hidden Markov Model,HMM)的协议识别技术。它是一种基于统计特性的识别方法,选用对于加密不敏感的特征如包的大小、达到时间等来实现协议的识别。实验结果证明,与传统识别技术相比,它能有效地提高协议识别的准确率,并能用于加密条件下的协议识别。

关键词：隐马尔可夫模型,协议识别,特征选择,Viterbi分类器

参考文献

[1]Charls Writht,Fabian Monrose.HMM Profiles for NetworkTraffic Classification[J].VizSEC/DMSEC′04:Proceedingsof the 2004 ACM Workshop on Visualization and DataMining for Computer Security,2004:9-15.

[2]Sebasion Zander,Thuy Nguyen.Automated Traffic Classi-fied Application Identification Using Machine Lerarning[A].In:Proceedings of the IEEE Conference on LocalComputer Networks 30th Anniversary[C].2005.

[3]Matthew Gebski,Alex Penev,Raymond K Wong.ProtocolIdentification of Encrypted Network Traffic[A].In:Pro-ceedings of the 2006 IEEE/WIC/ACM/International Con-ference on Web Intelligence,2006 IEEE[C].2006

[4]Anonymized.HMM Profiles for Network Traffic Classifica-tion(Extended Abstract)[A].In:Proceedings of the 2004ACM Workshop on Visualization and Data Mining for Com-puter Security[C].2004:9-15.

[5]Ye N.A Markov Chain Model of Temporal Behavior for A-nomaly Detection[A].In:Proceedings of the IEEE Symposi-um on Security and Privacy[C].2002.

[6]陈亮,龚俭,徐选.应用层协议识别算法综述[J].计算机科学,2007,34(7):73-75.

[7]Baum L E,Petrie T,Soules G.A Maximization of TechniqueOccurring in the Statistical Analysis of Probabilistic Func-tions of Markov Chains[J].Annals of Mathematical Statis-tics,1970,41(1):164-171.

[8]Sebanstian Zander,Thuy Nguyen,Grenville Armitage.Auto-mated Traffic Classification and Application Identificationusing Machine Learning[A].In:Proceedings of the IEEEConference on Local Computer Networks 30th Anniversary[C].2005.

[9]Schliep A,Schonhuth A,Steinhoff C.Using Hidden MarkovModels to Analyze Gene Expression Time Course Data[J].In:Bioioformatics,2003,19(1):255-263.

[10]陈亮,龚俭,徐选.基于特征串的应用层协议识别[J].计算机工程与应用,2006,42(24):16-19,86.

[11]易克初,田斌,付强.语音信号处理[M].北京:国防工业出版社,2000.