如何看懂网络黑匣子

Ⅰ “黑匣子”内部结构是什么样的为什么有信号发射器仍难找寻

黑匣子的内部结构使用比较坚固的基础材料制作而成的；因为对于库纳来说，它的冲击力度一般来说都比较大，这个时候黑匣子可能位于较深的土层深处，所以是很难寻找的。

Ⅱ 黑匣子不是黑色的是橘色的为什么要叫黑匣子而不叫橘匣子

黑匣子
即飞行数据记录仪
可以记录飞机飞行期间的
详细信息资料
图源网络
黑匣子是记录飞行数据和驾驶舱通话的设备，它能够记录飞机停止工作前25小时的飞行数据以及30分钟到2小时不等的通信录音。
飞行的数据包括飞行高度、速度、航向、爬升率、下降率、加速情况、耗油量、起落架放收、格林尼治时间、飞机系统工作状况和发动机工作参数等，通信录音主要是记录机舱内机长、副驾驶和机组人员间的通话信息。
今天我们来研究一下：
黑匣子是如何被发明的？
黑匣子是黑色的吗？
关于黑匣子还有哪些小知识？
图源人民网
黑匣子的演变历史
1939年，法国航空工程师弗朗西斯·于斯诺和保罗·博杜安发明了一种记录装置，可以把飞机飞行时的速度、高度等几项最重要的信息用类似拍照的原理记录在88毫米胶卷上。降落后拿出胶卷，就能还原出飞行时的状态了。但是胶片是一次性使用的，成本非常高，并且这种装置只适用于顺利降落的飞机，如果飞机坠落就会毁坏胶片，所以这种记录方式只是用在新型号飞机的试飞上。
▲第一代黑匣子
二战期间，英国工程师改进了改进了飞行参数记录装置，用钢针在铜箔上刻下各种参数的变化曲线。这样哪怕飞机着火、坠毁，也能寻回当时的数据。不过铜箔比较重，记录的数据量也十分有限，价钱不菲，所以只用在了军用飞机上。这就是第一代的黑匣子，它仅能记录航向、高度、空速、垂直过载和时间等5个飞行参数。
图源澎湃新闻
▲第二代黑匣子
1956年，首个用于民航客机的飞行数据记录装置在澳大利亚诞生。它的发明者戴维·瓦伦博士在研究航空燃油的同时发明了第二代的改进型黑匣子。新版黑匣子的工作原理类似于普通磁带机，但在磁带机外面加装了具有抗冲击、耐火烧等能力的保护外壳。第二代黑匣子一般可以记录几十个参数，并同时出现了座舱音频记录器。
图源澎湃新闻
▲第三代黑匣子
第三代黑匣子出现于上世纪90年代。随着微电子技术的突飞猛进，黑匣子开始采用半导体存储器记录数据。第三代黑匣子记录参数一般在几百个，功能已从飞行事故调查，逐渐延伸到日常飞行员监控、飞机故障诊断与维护。
图源澎湃新闻
▲现代黑匣子
新一代黑匣子可以记录视频信息，记录的参数数量也多达几千个，并且能够通过卫星等数据链定期传输黑匣子的关键数据。但由于通讯带宽和信号盲点以及气象环境等影响，数据实时传输方式无法完全取代传统黑匣子的作用。此外，新型抛放式黑匣子也已经出现，它能够在飞机坠毁时自动与机体分离，并具备水上漂浮和无线电、卫星定位功能。
图源新华社
黑匣子不是黑色的
在电子技术中，把只注重其输入和输出的信号而不关注其内部情况的仪器统统称为黑匣子。飞行信息记录系统是一种典型的黑匣子式的仪器，为了方便，业内人士都叫它黑匣子。
黑匣子是飞机专用的电子记录设备之一。一般黑匣子会有两个，一个是驾驶舱话音记录器，另一个是飞行数据记录器。飞机各机械部位和电子仪器仪表都装有传感器与黑匣子连接，所以黑匣子可以记录各种仪器的数据。
虽然我们管这个飞行参数记录器称之为黑匣子，但是其表面并不是黑色，为了便于寻找它的踪影，国际民航组织规定此容器要漆成醒目的桔红色而不是黑色或其他颜色，有些黑匣子外壳还会贴有反光条，并写有“FLIGHT RECORDER，DO NOT OPEN（飞行记录器，请勿开启）”。
图源人民网
黑匣子小知识
1、黑匣子的安装位置在哪儿？
黑匣子通常安装在机尾，具体位置是在最后垂直尾翼的下方，根据统计资料，飞机尾翼下方的机尾是飞机上最安全的地方。
黑匣子会被放进一个（或两个）特殊钢材制造的耐热抗震的容器中， 此容器为球形或长方形，它能承受自身重力1000倍的冲击、经受1100℃的高温30分钟而不被破坏，在海水中浸泡30天而不进水。
图源人民网
2、黑匣子本身能向外发出无线电信号吗？
黑匣子上是没有无线电发送装置的，所以在陆地上的找回工作主要是靠搜救队人力搜索。黑匣子的外表色彩比较鲜艳，搜救队可以根据这个特征在搜索黑匣子，这是陆地上找回黑匣子的唯一方法。
3、黑匣子能主动向外界发出什么样的信号？
黑匣子唯一能对外发出信号的部件叫做水下信标（ULB），水下信标在遇水后启动，每秒发一次频率为37.5KHz的声波信号（注意是声波信号），可持续工作30天。
4、黑匣子的声波信号如何探测？
黑匣子在水下发出的声波信号只能由声呐在水中进行探测，但由于黑匣子的水下信标体积小、功率也小，一般情况下，舰载声呐最大大约能接收到数公里范围以内的黑匣子声波信号，小型手持式声呐的有效探测范围则只有数百米。
图源网络
| 内容来源：北京科技报社、人民网、西安科普、央视新闻
[1].https://mp.weixin.qq.com/s/EVlYI2x_COC5rXdmp3YKIw
[2].https://mp.weixin.qq.com/s/kXJh8xx5tWv6Onj-OT0HCQ
[3].https://mp.weixin.qq.com/s/qeHHZwOl5zpttvd98TO7dA
[4].https://mp.weixin.qq.com/s/LaB6jCdzH1uA4qoX-FAwRQ
| 编辑：小科
| 审核：科普菌

Ⅲ 黑匣子是什么!

黑匣子是什么
被当作飞机飞行状况“见证人”的黑匣子，其实并非是黑的，而是常呈橙红色。因为它能帮助破解飞行事故（尤其是飞机在失事瞬间和失事前一段时间的飞行状况）的秘密，因此叫“黑匣子”。

黑匣子外壳坚实，为长方体，约等于四、五块砖头垒在一起一般大。内部净是些电气器件，实质上是一台收发信机。在飞机飞行过程中，它能将机内传感器所收集到的各种信息及时接收下来，并自动转换成相应的数字信号连续进行记录；当飞机失事时，依靠黑匣子的紧急定位发射机自动向四面八方发射出特定频率（例如37．5千赫），类似心跳般有规律的无线电信号，“宣告”自己所处的方位，以便搜寻者溯波寻找。1974年，一架波音707坠入水深3，000多米的海底，就是靠这种无线电定位信号找到黑匣子的。因为匣内电池容量有限，定位发信机通常只能连续工作个把月。如果打捞不及时，黑匣子就会销声匿迹。
每架飞机上，黑匣子通常有两个，它们的学名分别叫“飞行数据记录仪”和“机舱话音记录器”。前者主要记录飞机的各种飞行数据，包括飞行姿态、飞行轨迹（航迹）、飞行速度、加速度、经纬度、航向以及作用在飞机上的各种外力，如阻力、升力、推力等，共约200多种数据，可保留20多小时的飞行参数。超过这个时间，数据记录仪就自动吐故纳新，旧数据被新数据覆盖。机舱话音记录器主要记录机组人员和地面人员的通话、机组人员之间的对话以及驾驶舱内出现的各种音响（包括飞机发动机的运转声音）等。它的工作原理类似普通磁带录音机，磁带周而复始运行不停地洗旧录新，总是录留下最后半小时的各种声音。一次飞行通常要经历8个阶段（起飞、初始爬升、爬升、巡航、下降、开始进场、最后进场、着陆），每一阶段的情况，都瞄不过黑匣子的“耳朵”。

Ⅳ 什么是黑匣子

实际上，黑匣子是飞机上的记录仪器，一种是飞行数据记录仪。它能将飞机的高度、速度、航向、爬升率、下降率、加速情况、耗油量、起落架放收、格林尼治时间，还有飞机系统工作状况和发动机工作参数等飞行参数都记录下来。另一种是座舱话音记录仪。它实际上就是一个无线电通话记录器，可以记录飞机上的各种通话。这一仪器上的4条音轨分别记录飞行员与地面指挥机构的通话，正、副驾驶员之间的对话，机长、空中小姐对乘客的讲话．威胁、爆炸、发动机声音异常，以及驾驶舱内各种声音。黑匣子能够向调查者提供飞机出事故前各系统的运转情况。因为空难发生在短暂的瞬间，有时飞行员和全部乘务员同时遇难，调查事故的原因会有很大困难，而飞行数据记录仪可以向人们提供飞机失事瞬间和失事前一段时间里，飞机的飞行状况、机上设备的工作情况等。而座舱语言记录仪能帮助人们根据机上人员的各种对话分析事故原因，以便对事故作出正确的结论。为了承受飞机坠毁时的猛烈撞击和高温烈焰，黑匣子的外壳具有很厚的钢板和许多层绝热防冲击保护材料。而且为了尽可能的安全，黑匣子通常安装在飞机尾部最安全的部位，也就是失事时最不易损坏的部位，在飞机坠毁时，黑匣子在1100摄氏度的火焰中能经受30分钟的烧烤，能承受2吨重的物体挤压5分钟，能够在汽油、机油、油精、电池、酸液、海水中浸泡几个月，总之，它能在许多恶劣的条件安然无恙。就算这样的保护，仍然在有些空难中黑匣子遭到了损坏，所以国际航空机构又规定了更加严格的标准，而且记录介质也从磁带式改进成为能承受更大冲击的静态存储记录仪，类似于计算机里的存储芯片。
其实，黑匣子并不是黑色的，为了便于人们搜寻，它被涂上了鲜艳的桔黄色，也许是人们觉得它里面存储了东西对飞机事故的鉴定意义重大吧，实在是太神秘了，所以使用了这样一个同样神秘的名字――“黑匣子”。
“黑匣子”是飞机专用的电子记录设备之一，其真名叫航空飞行记录器。里面装有飞行数据记录器和舱声录音器，飞机各机械部位和电子仪器仪表都装有传感器与之相连，这好比人体各部位的神经与大脑相通一样。它能把飞机停止工作或失事坠毁前半小时的有关技术参数和驾驶舱内的声音记录下来，需要时把所记录的参数重新放出来，供飞行实验、事故分析之用。黑匣子具有极强的抗火、耐压、耐冲击振动、耐海水（或煤油）浸泡、抗磁干扰等能力，即便飞机已完全损坏黑匣子里的记录数据也能完好保存。世界上所有的空难原因都是通过黑匣子找出来的，因此它就成了事故的见证，也成了“前车之鉴”，避免同样事故发生，更好地采取安全措施。

Ⅳ 网络理论又称作“黑匣子”理论,你是如何理解这一说法的

黑匣子理论，指的是先给出一个结论，在根据结论给出的很多假设，在实践中论证这些假设。现根据输出的效果进行定量分析，在从输出的效果看其问题及其结果。

Ⅵ 借助当前的无线移动网络，如何将黑匣子里的信息保存到网络中去。（求技术要求和主要步骤）

黑匣子连接3g网络，并在内部设置同步的时限，只要有3g网络或者2g网络就可以把数据同步到对应的网络服务器中。技术类似于gps不停的把定位信息上传到后台的服务器，传送的时限要看传送的数据多少。

Ⅶ 飞机坠落总是找不到黑匣子，它的内部构造有多复杂

黑匣子”分为两种，飞机上的黑匣子不仅是一个，还分别是飞行数据记录仪和客舱的语音记录仪。 其中内部结构也不同，座舱语音记录仪中分为定位信标、飞行数据采集单元、事故数据存储单元。 最终，存在几个逻辑电路和负责供电的电容器，其中也有环形变压器。 黑匣子的主要全称是水下信号定位器，此次东航飞机坠毁发生的地区是山区，黑匣子不在水中就不能通电工作。

现在的飞机大多可以连接无线网络，但是同步黑匣子的数据其实是非常困难的。 因为黑匣子最初设计的时候，主要任务是存储飞机上的相关数据而不是发送数据，黑匣子本身的性能也不能满足发送数据的基本条件。 现在，大多数柯基使用的黑匣子是固体飞行记录器。 此时，黑匣子要求具有耐高温应力的能力。 因此，黑匣子的材料并不是生活中常用的物质材料，由于一些限制，黑匣子无法同步数据。

Ⅷ 闯入监测识别系统组成及其工作原理是什么

据其采用的技术可以分为异常检测和特征检测。
（1）异常检测：异常检测的假设是入侵者活动异常于正常主体的活动，建立正常活动的“活动简档”，当前主体的活动违反其统计规律时，认为可能是“入侵”行为。通过检测系统的行为或使用情况的变化来完成 （2）特征检测：特征检测假设入侵者活动可以用一种模式来表示，然后将观察对象与之进行比较，判别是否符合这些模式。 （3）协议分析：利用网络协议的高度规则性快速探测攻击的存在。 根据其监测的对象是主机还是网络分为基于主机的入侵检测系统和基于网络的入侵检测系统。（1）基于主机的入侵检测系统：通过监视与分析主机的审计记录检测入侵。能否及时采集到审计是这些系统的弱点之一，入侵者会将主机审计子系统作为攻击目标以避开入侵检测系统。 （2）基于网络的入侵检测系统：基于网络的入侵检测系统通过在共享网段上对通信数据的侦听采集数据，分析可疑现象。这类系统不需要主机提供严格的审计，对主机资源消耗少，并可以提供对网络通用的保护而无需顾及异构主机的不同架构。 （3）分布式入侵检测系统：目前这种技术在ISS的RealSecure等产品中已经有了应用。它检测的数据也是来源于网络中的数据包，不同的是，它采用分布式检测、集中管理的方法。即在每个网段安装一个黑匣子，该黑匣子相当于基于网络的入侵检测系统，只是没有用户操作界面。黑匣子用来监测其所在网段上的数据流，它根据集中安全管理中心制定的安全策略、响应规则等来分析检测网络数据，同时向集中安全管理中心发回安全事件信息。集中安全管理中心是整个分布式入侵检测系统面向用户的界面。它的特点是对数据保护的范围比较大，但对网络流量有一定的影响。 根据工作方式分为离线检测系统与在线检测系统。（1）离线检测系统：离线检测系统是非实时工作的系统，它在事后分析审计事件，从中检查入侵活动。事后入侵检测由网络管理人员进行，他们具有网络安全的专业知识，根据计算机系统对用户操作所做的历史审计记录判断是否存在入侵行为，如果有就断开连接，并记录入侵证据和进行数据恢复。事后入侵检测是管理员定期或不定期进行的，不具有实时性。 （2）在线检测系统：在线检测系统是实时联机的检测系统，它包含对实时网络数据包分析，实时主机审计分析。其工作过程是实时入侵检测在网络连接过程中进行，系统根据用户的历史行为模型、存储在计算机中的专家知识以及神经网络模型对用户当前的操作进行判断，一旦发现入侵迹象立即断开入侵者与主机的连接，并收集证据和实施数据恢复。这个检测过程是不断循环进行的。

Ⅸ 黑匣子找到后数据分析最快要多久关于“黑匣子”的冷知识你了解多少

黑匣子找到后数据分析最快要多久？关于“黑匣子”的冷知识你了解多少？

况且飞机飞在万米高空，不像玩手机，时刻都有移动网络或者无线网络，他每小时以800多公里的速度飞行，需要飞机不断捕捉信号，会消耗大量电力，而且信号会不稳定，你想想你在火车上用网络时是不是很慢？手机费电还特别快？

飞机的飞行速度要比火车的速度快很多，因此可以想象他的飞机视频或音频等数据上传速度有多差。

Ⅹ ping机是什么意思，如何ping别人机器

Ping是典型的网络工具。Ping能够辨别网络功能的某些状态。这些网络功能的状态是日常网络故障诊断的基础。特别是Ping能够识别连接的二进制状态(也就是是否连通)。但是，这只是能够告知你的网络运行状况的众多行为分析中一个最简单的例子。

假设网络是一个黑匣子，对此你事先一无所知。通过适当地刺激网络和分析网络的反应，正确地应用网络行为分析模型确定这个黑匣子的内部

状态。这就使网络工程师和用户不必专门访问网络的组成设备(也就是接口、交换机和路由器)就可以了解一个网络通道。

向网络发送数据包。用网络的正常状态和网络标准作为分析模型。接下来，把可能的网络反应同已知的状态联系起来，就可以识别网络的内部

状态，如连通性。

在使用Ping的情况下，这只能使简单的事情更加复杂。向一个IP地址发送一个ICMP Echo数据包，可以得到ICMP(互联网信报控制协议)应答，

你就可以确定在网络路径上存在连接。这很简单，但是功能却非常强大，因为它可以指出更有趣的可能性。

当然，网络从来不是理想的。网络对刺激的反应是随时间变化的。一般来说，Ping要重复这个过程不只一次，然后进行统计评估。按照这种做法，Ping大体上可以确定往返时间(RTT)的统计变化以及丢包率(往返时间为无穷大)。根据这个额外的信息，可以稍微多的了解到网络通道中的一些信息，但是了解的并不多。

Traceroute是采用这种方法的另一个工具。利用与中间路径第三层设备有关的已知的行为和IP报头的生存时间(TTL)域，Traceroute能够确定主机与某些目标主机之间的第三层的设备的排列顺序。要完成这个任务，Traceroute不是发送一个数据包，而是发送一系列具有TTL特殊设置的数据包，从1逐步增加到255个，直到达到预定的目标。Traceroute然后能够识别以ICMP TTL到其信息应答的每个第三层接口的IP地址。

Traceroute因此可以提供一个功能，了解两个主机之间IP路由的状态。显然，这样的状态很多，比简单的二进制的连接状态要复杂。

Traceroute需要大量增加网络路径的样本来完成这个任务。

当然，还有更多的工具可以显示网络路径的不同方面，甚至Ping和Traceroute也增加了其它的功能。有些工具依赖非常高级的数学网络模型。这些数学模型包括队列理论、非随机损失分析和错误的关联等。

那么，要点是什么呢?这有点儿像盲人摸象的老寓言，每个盲人都以不同的特点解释象(有人说像蛇，有人说像堵墙，有人说像树干)，因为每一个路径都是以不同的方式访问的。他们谁也不清楚他们正在处理的是什么。

因此，网络就是这种东西，不断地变化、影响应用程序的性能并且阻碍诊断。然而，可以广泛应用网络分析模型，而不是对简单的网络状态进行一点一点的分析。高级取样和分析过程可以详细揭示所有的端对端的路径的结构。

“新网络科学”栏目介绍的许多最新的网络技术充分利用了这个方法。事实上，这些系统提供的观点更精确。打个比方，这就好像是使用现代的声纳精确地生成的一个由温度、表面和盐度等所有的细微变化形成的声波以准确地描绘海洋的洋底、洋流和海洋生物存在的状态。并不是简单地检测第二次世界大战的潜艇。

更好的是，这些系统能够有选择地分析网络对具体应用程序的反应。这些应用程序包括备份与恢复、VoIP、视频、协作环境等处理系统以及其它应用软件。数据包的大小、负载、协议和传输速率的变化都可能引起网络改变其特点。

如果你发现Ping和raceroute用处不大，考虑一下，你使用的仅仅是你可能拥有的工具的很小的一部分。就像一个像素的图形不能向你展示整个画面一样，Ping也不能告诉你整个情况。