网络安全个人建议篇1
在过去的几年里，政府问责办公室对国土安全部能充分履行国家网络安全战略责任感到满意。但在谈到一些不足之处时，政府问责办公室对网络安全的关键领域提出了包括下表所列5个方面的30项建议。
虽然国土安全部尽最大努力满足网络安全职责各方面要求，但仍不能完全达到建议的要求，因此在这些领域需要采取进一步的行动。
由政府问责办公室确定的对网络安全关键领域需要改进的地方
1、加强网络的分析和预警能力。
2、行动期间严格完成网上演习。
3、改善网络安全控制系统的基础设施。
4、加强国土安全部恢复互联网中断的能力。
5、解决网络犯罪。
在涉及政府问责办公室的建议以及其他方面的关键战略时，政府问责办公室网络安全专家小组确定了12个需要改进的关键领域(见下表)。政府问责办公室发现，这些建议在很大程度上符合其报告，也很符合其在这方面大量的调查和经验。
由网络安全专家拟定的战略关键改进
1、确定具有明确战略目标、目的和重点的国家战略。
2、为领导和监督国家网络安全政策，建立白宫责任制和问责制。
3、建立战略执行的管理结构。
4、普及网络安全知识，提高网络安全意识。
5、建立负责任、有效的网络安全组织。
6、集中加强资产和职能的优化，评估网络安全存在的弱点，减少网络安全攻击，而不是发展更多额外计划。
7、通过改进价值观念和奖励机制加强政府和私人的合作关系。
8、多加重视解决全球的网络空间的问题。
9、加大对网络空间恶意破坏行活动的执法力度。
10、进一步加强于网络安全的研究和开发工作，包括考虑如何更好的协调政府和私营部门各方面的力量。
11、培养网络安全方面的骨干人才。
12、为联邦政府构建安全的网络模式，包括利用它已有的机能提升产品和服务的网络安全。
在政府问责办公室的建议之前，已经考虑了以上方面的建议。但政府和私人机构的基础设施仍不能得到充分的保护。因此，除了全面落实政府问责办公室的建议外，新政府在对国家网络安全战略做出决定时，他所考虑的改进方法是至关重要的。
政府问责办公室进行这项研究的意义
普遍且持续的网络攻击，使得联邦政府和私营部门的系统和业务以及一些关键的基础设施存在着潜在风险。考虑到这些威胁，布什总统了着力于改善全国网络安全的“2003年国家网络安全战略”及相关的政策指令。国会和相关部门，包括新内阁，随后都对战略进行了充分的审查，并指出需要改进之处。尽管如此，政府问责办公室认为这些领域依旧存在着高风险，而且，他们还作了有关执行全国网络安全战略所需的改良报告。
在这份材料中，政府问责办公室做出如下总结：(1)关于全国网络安全战略的报告和建议(2)专家对如何加强战略的观点。
政府问责办公室的建议
政府问责办公室之前已经提出了30项建议，大多数直接与国家领土安全局相关，重点在于增进我国的网络安全战略执行力度。国家领土安全局在很大程度上已经同意了政府问责办公室的建议，而且在某些方面对这一战略采取了措施。
尊敬的主席女士，委员会委员们：
谢谢你们给我一个机会，让我参加今天的关于讨论努力保护我们国家，以摆脱网络安全的威胁的听证会。普遍且持续的网络攻击，使得联邦政府和私营部门的系统和业务以及一些关键的基础设施存在着潜在风险。考虑到这些威胁，布什总统了着力于改善全国网络安全的“2003年国家网络安全战略”及相关的政策指令，包括政府系统和这些网络关键基础设施的持有和经营权的私营部门。由于这些威胁长期存在并有可能继续增加，我们于2007年8月成立了一个委员会-----第44届网络安全委员会，主席由两个国会议员和业界官员主持，其目的为了审查战略的充分性，确定在哪些领域需要改进。与此同时，布什政府开始提出包括联邦政府在内的旨在加强网络安全的一系列倡议。最近，在2009年2月，奥巴马总统开始了政府的整体网络安全战略审查和支持活动。
现在，应要求，我将谈谈以下几个问题：(1)关于国家网络安全的30项建议和相关成果的报告。(2)我们召集的专家小组讨论的关于如何加强我国战略及网络安全意识的相关结果。在准备这些材料的过程中，我们依据的是之前关于联邦政府履行国家网络安全职责的报告。这些报告对之前使用的方法和范围做出了详细概述。我们的观点是在讨论国家网络安全战略的效力和改良建议问题中达成一致的，并得到了网络安全专家的广泛认可。在小组讨论的综述中也提到，我们为所有的小组成员提供一次对我们的书面摘要进行评论的机会，而且他们的评论也将作为摘要的一部分。小组成员名单和他们的职位见目录i。我们的工作是2009年的2月和3月向华盛顿提交这些材料。这些材料中所进行的工作将按照政府普遍接受的审计标准进行的。
背景
政府官员都担心那些带有恶意攻击的个人或团体，比如罪犯、恐怖分子和外国的敌对势力。例如，在2009年2月，国家情报局局长表态说，一些国家和罪犯已经盯上了政府和私营部门的网络，以此获得竞争优势或对其进行潜在的破坏，恐怖组织也想利用网络手段来攻击美国。
联邦政府将制定了一项战略，以解决诸如此类的网络的威胁。具体来说，布什总统颁布了“2003年国家网络空间安全战略”和相关的政策指令，例如国土安全部总统第七号命令，这关系到是国家如何确保以计算机为基础的系统安全，包括政府系统和那些支持关键基础设施的持有和经营权的私营部门。这一战略和相关政策也将使国土安全部成为信息网络Cip的一个焦点，在这一领域他扮演多个领导角色，承担起应尽的责任。其中包括：(1)为Cip制定一个综合性的国家计划，包括网络安全在内；(2)培养和加强国家网络分析和预警能力；(3)提供和协调事件应对和恢复的规划，包括开展事故应变演习；(4)查明，评估和协助各方力量，以减少包括那些基础设施控制系统的网络威胁和脆弱性；(5)加强国家网络空间安全。另外，这一战略和相关政策指令指导国土安全部和其他利益相关者利用风险管理原则，将以整体和协调方式优化18个相关的重要基础设施部门的保护措施。
由于威胁持续和发展，布什总统在2008年2月开始采取一系列举措，通常称之为称为“综合国家网络安全计划(CnCi)”，其主要目的是为了提高国土安全部和其他的联邦机构抗干扰和预测未来威胁的能力。虽然这些倡议还没有公布，但国家情报局局长声称倡议包括了防御、进攻、研发、反间谍所取得的成就以及一个加强政府和个人合作关系的方案。随后，在2008年12月，网络安全委员会第44期主席报告指出，网络空间是一个紧迫的国家安全问题，报告还对战略和其执行方案的修改提出了25项建议。从那时起，奥巴马总统(2009年2月)对网络安全战略进行评估，并对此采取积极的行动。此次评价预计在2009年4月完成。
政府问责办公室对国家网络安全战略和其执行的关键方面的不足提出几点建议
在过去的几年里，我们已经就我国在完成网络安全战略的重要方面所作的努力提交了报告。特别是，从2005年到现在，我们不断报告国土安全部还没有完全履行它在战略中所指派的网络安全责任。为弥补这些不足，我们就表1所列的五个网络安全的关键领域提出了30项建议。国土安全部已经制定并采取了一些具体措施，以履行其网络安全各方面的义务，但该部还没有完全达到我们建议的要求，因此需要进一步采取行动来解决这些领域所存在的问题。
政府问责办公室确定的对网络安全关键领域需要改进的地方
1、加强网络的分析和预警能力
2、行动期间确保完成网上演习
3、改善网络安全控制系统的基础设施
4、加强国土安全部恢复互联网中断的能力
5、解决网络犯罪
报告指出，在2008年7月，国土安全部的计算机应急准备小组(US-CeRt)没有很好地解决15个关键网络分析和预警有关的问题，其中包括(1)监测网络异常活动，(2)对异常情况进行分析调查，确认它们是否受到威胁，(3)实时监控威胁，(4)应对威胁，(5)反击威胁。因此，我们认为，这15项建议，能充分提高国家战略的网络分析和预警能力。国土安全部很大程度上也认同我们的意见。
2008年9月，通过进行重大的网络攻击演练，即网络风暴，国土安全部在这次演习中已经取得了8项重要的进展。然而，此次行动的经验教训表明，问题尚未完全解决。具体来说，66项行动计划已经完成42项，安全局已经确定有16项正在进行，另外7项在不久也将施行。因此，我们建议，国土安全部安排并完成所有的纠正行动，以加强协调就重大网络事件问题上的公共部门和私营部门伙伴关系，国土安全部也认可我们的建议。到目前为止，国土安全部将继续完成一些相关工作，但也仅仅局限于安全部内部。
在2007年9月的报告和2007年10月所提供的材料中，我们指出，为确保国家战略需求，减少威胁和安全漏洞，国土安全部提出多种控制系统的安全措施，包括通过脆弱性评价和应急响应来提高网络使用的安全性。然而，国土安全部并没有制定出一项战略，以协调参与的各种控制系统活动的联邦政府和私营机构，而且它并不能有效共享联邦政府和私营机构控制系统的漏洞信息。因此，我们建议国土安全部制定出能确保控制系统安全的战略，建立一个快速和安全分享敏感控制系统漏洞信息的操作程序。国土安全部目前已经开始制定该计划并共享敏感漏洞信息。
我们的报告指出，为制定一个综合的政府和私营互联网复苏计划，安全部已经开始了展开国家安全战略任务的各种行动，这在2006年也得到证实。然而，这些努力是不够的。因此，我们建议国土安全部实施9个行动以改善安全局的能力，保障在遭到干扰时，能帮助政府和私人恢复互联网的使用。2007年10月，国家安全局开始执行我们的建议，但是只完成了其中的两项。到目前为止，政府和私营部门互联网恢复计划已经不复存在。
在2007年，我们认为，政府和私营部门在追捕网络犯罪方面面临着许多挑战，包括确保法律执行，对调查的充分分析和技术支持，以及对国内和跨国互联网犯罪的起诉。网络安全专家强调需出台重要举措以加强国家网络安全态势
除了我们建议改善国家网络安全战略及其执行情况外，还有专家对于这些问题和其他关键战略方面的意见，其中包括提出可改良的各个领域。包括前任联邦政府官员、学者、私营部门执行官在内的专家，提出了12个主要改良方案，他们认为，必须改善我国战略和网络安全态势。这些改善在很大程度上是符合我们的材料，也符合在这方面进行的广泛研究和经验。包括：
1、确定具有明确战略目标、目的和重点的国家战略。此战略应该包括(1)明确的战略目的，(2)为政府和私营部门提供可行的目标，(3)突出网络安全这一重点，(4)为将来安全网络空间提供一个设想，(5)争取联合联邦政府各部得力量，(6)量化战略进展过程，(7)进展不大时，为行动的执行和责任提供一个有效的保障。专家小组成员认为，CnCi提供了一套战略举措，以集中加强联邦政府网络安全的战略活动；然而，它并没有作为一个整体为国家提供战略目标、目的和重点。
2、为领导和监督国家网络安全政策，建立白宫责任制和问责制----该战略使国土安全部成为网络安全保障核心部门；然而，专家小组成员认为，国土安全部没起到预期的作用，对全国关注的网络安全提升也没有提供足够的指导。因此，小组成员指出，要取得成功，就要给国家和网络关键基础设施的私营业主表明，网络安全是一个重点项目，并由白宫亲自领导实行。另外，为了有效发挥其效用，政府必须树立权威----例如，对预算和资源采取适当的奖励办法，以刺激行动的进行。
3、建立战略执行的管理机构----管理机构包括18个关键的基础设施部门，相应的政府部门和协调理事会，跨部门委员会等。然而，根据小组成员的意见，管理机构是以政府为中心，很大程度上依赖个人以达到信息共享和行动的实行。此外，虽然所有行业就网络功能而言并不具有同等重要性，但管理机构应对他们同等对待。为了确保战略改良计划的有效执行，专家建议，管理机构应该包括高级管理委员会代表(例如，国防部，国土安全部、司法局、州政府、财政部和白宫)和关键网络资产和功能的私营部门领导。专家小组成员也建议委员会的责任应该包括衡量和定期报告目标、任务和战略重点的进展，在进展不大时，督促各方面加快进度。
4、普及网络安全知识，提高网络安全意识----虽然该战略确定网络空间安全意识作为重点，专家指出，许多在商业和政府任职的，包括在国会就职的国家领导人，他们有能力为网络安全提供资金帮助，但大多数人网络安全意识不高，没有认识到网络安全引发国家和经济安全风险的严重性。专家组成员建议，应积极向领导者和普通民众宣传网络安全的重要性。
5、建立负责任的有效的网络安全组织----国土安全部创立了国家网络安全局(下属于网络安全部和通信部)，负责领导国家日常的网络安全。然而，小组成员认为，这个部门并不能使国土安全部成为预期核心力量。小组成员声称，目前，国防部和其他情报部门有能力左右联邦的决定。他们说，他们也需要一个独立的网络安全组织来促进和联合私营部门、政府、执法机构、军队和情报部门以及国际盟友，合力解决全国重要的网络系统和职能问题。但是，网络安全组织应该如何处理这个问题，我们专家组成员没有达成共识。
6、集中加强资产和职能的优化，评估网络安全存在的弱点，减少网络安全攻击，而不是发展更多额外计划----该战略建议采取更多的行动来查明重要的网络资产和职能，但是专家组成员声称对国家重要的网络资产和职能进行检查的力度还不够。小组成员认为，对网络关键基础设施保护工作所作的努力，列出重要资产的清单，就目前而言是基于个人或团体意愿进行的。此外，目前的战略将以减少弱点作为重中之重；可是，评定和减少现有的弱点所做出的努力还是不够的。他们认为，必须采取更多行动才能识别和消除常见的弱点，而且对关键网络资产和职能应该具备有效的评估手段。
7、通过改进价值观念和奖励机制加强政府和私人的合作关系----虽然该战略激发了重要网络资产和职能的所有者和控制者采取行动，但是小组成员认为，网络安全工程需要更多的投资和更多人参与进来，目前的经济及其他激励制度远远不够。因此，小组成员指出，联邦政府应该提供有价值的服务(例如提供有用的威胁或是预警分析信息)或是奖励(例如发放津贴或是减免税款)来鼓励私人参与合作。他们还建议政府和私营部门能够使用一些像成本-利润分析这样的方法，来确保网络安全相关有限资源的高效利用。
8、多重视解决全球的网络空间的问题----该战略包括处理国际方面的网络空间安全问题。但是根据小组专家所说，美国并没有涉及网络空间如何管理和控制这一全球问题。他们认为，当其他国家正在积极参与制定条约、建立标准、以及推行国际协定(如隐私权)时，美国没有积极协作来确保国际协定符合美国的利益，有利于解决网络安全和网络犯罪问题。小组成员认为，美国应该摆出更加积极合作的姿态，这样可以让美国在国际合作中有一席之地，并能加强政府部门之间的合作，其中包括法律的实施。此外，一名成员还说，美国在网络安全战略上应该与全球应达成共识。
9、加大对网络空间恶意破坏行活动的执法力度----战略倡议加强国内外审查合作和促进各国就追捕网络犯罪达成一致意见。据一个小组成员所说，在国内，相关法律已经做出修改(例如，2008年通过的“未成年儿童行为保护法”)，但是这只是整个工作过程中的一小部分。他还说，目前国内外的法律实行，包括行动、手续、方法和法律本身，已经太过时，不能适应现在高技术犯罪个人或团体，例如罪犯、恐怖分子和恶意目的的敌对国家。有必要加大法律的实施力度，加大对进行恶意破坏行为的个人或团体的打击力度。
10、进一步加强于网络安全的研究和开发工作，包括考虑如何更好的协调政府和私营部门各方面的力量----虽然该战略建议采取措施，实现进一步的研究和开发工作，努力协调政府和私营部门各方面力量，但专家指出，美国对此没有将充分投入资金集中进行研究，没有集中考虑新一代的网络空间及网络空间安全问题。另外，对正在进行的研究和开发工作，目前没有协调好政府和私营机构的各方力量。
11、培养网络安全骨干人才----该战略的任务包括增加网络安全专业人员的数量和提高他们的技能。但是，根据小组成员认为，目前此方面的专业人员人数还是不够，包括信息安全专家和网络犯罪侦探。专家组成员指出，要采取进一步的行动，增加符合网络安全技能要求的专业人才，包括(1)加大现有的奖学金的规模(例如增加服务奖学金)(2)通过测试和批准进行网络安全专业训练。
12、为联邦政府构建安全的网络模式，包括利用它已有的机能提升产品和服务的网络安全----战略将确保政府的网络空间的安全作为重点，并通过联邦政府现有的资产来实现。虽然联邦政府逐步加强各部门的网络安全，但小组成员认为，这还算不上是一个网络安全模型。此外，他们表示，联邦政府没转变现有资产的功能，在这方面对政府官员也没有进行有效的训练，因此其购买、使用的产品和服务的网络安全效率没有得到提升。
总的来说，我国正在遭受着计算机网络攻击，目前的战略以及改良措施在缓解威胁方面没有起到很大的作用，这正是国土安全部需采取进一步行动，充分履行我们的建议，以解决关键网络安全领域问题的原因之一。另外，旨在改进计算机网络安全的改进方案也得到权威专家的肯定，但是重要的国家部门和私营部门基础设施系统依旧处于网络安全威胁之中。关键性的改良，包括制定国家战略，这一战略要求能清楚体现出战略的目的，目标和重点；建立白宫领导权；加强管理；创立一个有能力负责任的领导组织。即使这些建议及改进措施实施后，联邦政府和私营部门的重要基础设施系统仍是敌对分子的攻击的目标。因此，除了充分执行我们的建议外，至关重要的是，奥巴马当局在重新审视网络安全战略时应对此做出改进，并下决心向前迈进。
主席女士，我的发言到此结束。我很乐意回答您和小组委员会成员的相关提问。
如果您对上述报告有任何疑问的话，请联系（202）512-9286，或发送电子邮件至pownerd@gao.gov。这份报告的其他主要贡献者包括布拉德利·贝克，尔卡米·查尔斯，迈克尔·吉尔莫，南希·格罗乌尔，库什·马罗特拉，加里·蒙乔伊，李麦·克拉肯和安德鲁斯·塔维斯基。
网络安全个人建议篇2
本文针对网络安全协议从设计以及分析两个角度进行阐述，从而帮助大家了解网络安全协议在计算机网络发展过程之中的作用以及其存在的意义。
【关键词】
网络安全协议计算机通信技术安全协议分析安全
协议设计在最近几十年，信息技术的发展十分迅速，随着技术的进步，人们对于信息的传输和处理早已经不受到时间和空间的约束，信息网络在诸多行业之中被应用，信息网络甚至成为很多领域生存的基础，其中以金融领域和军事领域尤为明显，而且在如今的很多领域之中，如果没有了信息网络，那么整个领域可能都会有瘫痪之虞。而伴随着信息网络覆盖范围以及信息网络重要性的日益增长，网络安全问题已经成为了一个摆在人们面前的大问题，因为互联网具有很高程度的开放性，而且互联网上的信息都是可以共享的，这使得互联网可以将人们的生活相互连接在一起，帮助人们进行交互，可是这也衍生出了一系列的问题，而安全问题更是首当其冲，在这种情况下，网络安全协议就成为了确保互联网信息安全的一个十分重要的手段，通过网络安全协议来对互联网加以管控，这样才能在确保网络安全的前提下，让互联网可以更好地服务于人们的生活以及各个领域。而想要编写安全系数更高的安全协议，就一定要更加深入的了解网络安全协议，对网络安全协议的逻辑性分析部分进行系统学习和研究，这样可以从很大程度上提高网络安全协议在使用过程之中的安全性。
1网络安全协议综述
“协议”在人们日常工作生活中出现的频率越来越高，因此人们对于协议也有了一定程度上的了解。协议在绝大多数情况下指的是以完成某一个或者某几个目标为目的，且涉及到两个或者两个个体以上的情况下，由两个个体所执行的一种程序。所以从定义上来说，协定一般具备这样几个特征：（1）协议是一个过程，而且这一过程中的某几个目标存在着一定的顺序，这一顺序由协议的制定个体决定，在执行的过程之中依照既定的顺序依次执行，而且这一顺序在执行过程中不得更改；（2）协议最少要拥有两个参与其中的个体，除此之外在协议执行的过程当中，每一个参与个体都有自己要完成的环节，可是有一点要注意，这一环节并不属于协议当中的内容；（3）协议的最终目的是为了达成某一目的，故协议中应当包含对目的的预期。从以上的分析之中我们不难发现，计算机网络的安全协议其实就是在计算机通过网络传输信息数据过程之中，用来确保信息安全的一种程序。在通过信息网络传输数据的过程之中，安全协议最主要的作用就是，使用允许的一切方法来确保信息完整且有效，最常用的是密钥的分配以及对身份的认证。信息网络安全协议与上个世纪七十年代被首次使用，这一协议在当时为信息安全提供了很大程度上的安全保障，可是伴随着信息技术水平的飞速发展，安全协议同样需要与时俱进，这样才能更加适应日益多元化的信息交互方式。和从前相比，如今的科技水平已经突飞猛进，安全协议也随着科技的发展不断的完善，而其效果和从前相比也更加全面，目前最常用的网络安全协议一般情况下是SSL协议和Set协议这两种。这两种网络协议都是通过对信息进行加密来确保信息安全。
2密码协议的分类
从安全协议出现至今，还没有确定的安全协议分类规则，所以也就没有人对安全协议进行进一步的分类，可是想要将密码类型的协议严格地按照一定的规定，来进行分类几乎是做不到的，我们只能从不同的角度来对安全协议进行一个大致上的分类即：（1）认证建立协议；（2）密钥建立协议；（3）认证密钥建立协议。
3协议的安全性及其作用意义
3.1网络安全协议的安全性及其攻击检验
信息技术在最近几年的发展可以称得上是日新月异，而更多更完善地安全协议也被人们设计出来并得到了广泛应用，可是在绝大多数情况下，安全协议在应用之初由于测试机制的不完善，会存在着大量的设计安全漏洞。可以导致网络安全协议无效的因素有很多，而最为常见的是因为安全协议的编写者对信息网络没有十分深入的了解，更加没有进行系统的学习，而对安全协议本身的研究也并不够深入，这样其设计出的安全协议在使用过程之中，暴露出大量问题也就不难理解了，和设计用密码进行加密的加密程序相同，通过寻找协议的漏洞来寻找协议不安全的部分，相比于完善整个协议来说要简单得多。绝大多数情况下，在一个新的安全协议被设计出来之后要对其进行安全性分析，而在分析过程中采用的主要手段就是对其进行模拟攻击，而这样的测试主要是针对以下三个方面：（1）对协议中用于信息加密的算法进行攻击；（2）对算法以及协议本身的加密手段进行攻击；（3）对协议本身进行攻击。由于篇幅所限，下文中主要讨论的是对协议本身进行攻击测试，即默认前两者皆安全
3.2安全协议的设计方法
在网络安全协议设计的过程中，一般情况下会通过设计来加强协议的复杂性以及协议对于交织攻击的抵御能力，在此基础上还要确保协议有一定程度的简单性以及经济性。前者是为了确保协议自身尽可能的安全，而后者是为了使协议可以在更大的范围内加以使用。必须要有先设定某一方面的临界条件，才可以让设计出来的协议满足以上四个要求，而这也就是网络安全协议的设计规则。
（1）具备抵御常规攻击的能力。
不论哪一种网络安全协议，最重要也是最根本的一个功能就是可以有效防御来自于网络的攻击，换而言之也就是，要求网络协议对于明文攻击以及混合式攻击有防御的能力，也就是要求安全协议可以保护所传输的信息，而不让攻击者从中取得密钥，除此之外对于已经超出使用期限的信息的筛选也应当归属在其中，也就是说同样不能让攻击者从过期信息中找出漏洞从而获取密钥。
（2）应当可以应用在任何网络结构的任何协议层。
因为网络结构组成的不同，其协议层能够接受的信息长度也不尽相同，如果想要安全协议应用在更为广泛的环境之中，那么就要网络协议的密钥消息长度可以满足最短一种密钥层的需求，只有这样才能尽可能地提高网络协议的使用范围。
4结语
总而言之，在网络信息技术日新月异的现在，网络安全协议已经在计算机通信网络之中被广泛的使用。计算机通信网安全协议使用范围的逐渐扩大，不单单提高了计算机网络在传输数据过程之中的安全程度，更进一步为计算机处理信息数据提供了更大的助力。
作者：景泉单位：辽宁石化职业技术学院计算机系
参考文献：
网络安全个人建议篇3
关键词：计算机通信;网络安全协议;作用
1网络安全协议的作用
1.1提升安全水平
计算机通信技术中网络安全协议的应用能强化自身安全水平。原因是计算人员在增加自身安全水平的过程中能清晰的了解到，现在部分网络安全协议是处于持续完善的状态，该过程不容被忽视的内容是网络安全协议自身的不足和缺陷。技术人员在检测网络安全性的过程中，重视利用攻击自身进行防御［1］。如，计算人员可以对网络安全协议的不同方法开展对应防护工作，从不同角度强化计算机通信技术的安全水准。
1.2控制设计成本
计算机通信技术中网络安全协议的应用主要作用是控制设计的成本控制。网络安全协议主要的应用目的为营造网络安全环境，在建造安全网络技术的同时，设计网络安全协议的安全性，让其能从根本上保障网络的安全性能。这就能避免网络安全等级不够的情况下出现的网络数据信息丢失或者相关文件损毁的状况。计算机网络中的网络安全协议自身有着优越性较好的特性，为更好的控制设计成本效果，就要求计算机人员网络安全协议设计期间，预测协议面临的困难和将要遭受的攻击，多方面考虑到协议自身设计中产的成本和后期运营中需要的成本［2］。
1.3增强适用价值
计算机通信技术在网络安全协议中的应用能强化自身的适用性。当前随着internet的发展，更多的人借助于internet开展的商务活动。电子商务的发展前景还是十分广阔和诱人，而其安全性问题也日益突出，所以技术人员在增强适用价值，要重视网络协议对攻击的有效防御。另外，技术人员在强化计算机通信技术适用价值的时候，要对用户不需要的或者过时的信息开展恰当的处理，避免部分网络黑客利用网络系统开展攻击，以提高网络安全协议的等级和强化计算机通信技术的可靠效果。
2网络安全协议的应用
2.1aRp协议在局域网中的应用
主机的运行状态能够直接影响网络安全，因此需要对主机进行安全防护，在主机接入网络中时，需要通过安全协议进行有效的数据信息传输控制。网络管理员在日常工作中，需要注意很多事情。譬如当主机的工作状态处于网际层下时，必须有相应的ip地址对应每一台接入网络的主机，当ip地址出现重复状况时，一定会产生很多的问题，很多数据将产生冲突和错误，使网络的部分功能处于混乱中而无法正常工作。网络管理员针对这种情况就需要aRp进程的帮助，在系统中运行进程，使局域网中的每一台主机都能接收到与自身独立ip相对应的数据信息，并且还需要对相同ip地址的主机进行跟踪，找出问题主机的真正ip地址，将其更正过来。很多情况下，应用假ip的主机都是有问题的，或许是操作人员在进行工作时进行了错误的更改，也可能是恶意攻击。aRp进程的运行也会对maC地址的映射给予应答，以此来完成相应数据信息的解析和处理。如果主机接入的具有制定ip地址的解析请求是从局域网广播处接入的，就可以收到aRp应答。当能够收到aRp应答时，就说明这个接收信息的ip与其相对应的主机处于活动状态。
2.2SSL的协议分析
SSL协议能获悉，在计算机通信技术的应用中推进internet的传输，最终使其传输性能得到较大幅度的提升，这样就能让传输的数据可靠性得到保障。第一，先要使用SSL协议对计算机通信技术的无线视频监控开展对应分析。我们知道SSL协议经常被应用到无线视频监控系统内，其中较为常用的系统分别是服务器、客户端模式组网和硬件采集控制系统等。不同的控制系统功能性不同，尤其是服务器是整个系统中的关键构建，在基于SSL协议视频通话采集中进行播放和转发，能构建更好的信息资源，然后让所有的信息经由通道传输到数据库内；客户端方向，能够获悉SSL协议的支持下，所有的管理人员选择对应的视频通道，然后将其传输到服务器端，确定视频流的信息；硬件采集端方面，先要以SSL协议的视频监控系统为信息采集的不同阶段分段点传输信息，通过建立对应的服务器，将所有的采集点都发送到服务端上。综上所述，在SSL安全协议的支持下，所有的计算机通信系统能否与客户开展对应的连接，让信息传输的安全性能得以保障是我们要探究的问题。另外需要详细说明的是，在以SSL安全协议为依托的无线视频流中建立对应的传输模块，并对不同的信息开展分类，形成命令对应函数接口，此过程中，要对所有具备的函数接口开展对应的api后，让所有的SSL加密通信传输得到发展。第二，分析SSL安全协议以后先要对其网络中的技术进行分析。（1）网络通信技术使用。SSL安全协议先要将tCp、ip协议为依托，建立“socket”的系统化通信机制，该通信机制主要是借用应用程序提供统一的编程接口，然后将下层的通信协议与其他的物质介质进行屏蔽，这能为后续系统的深入开发奠定坚实的技术支持。另外，Socket该通信机制主要是为计算机的无线数据连接提供服务，这项服务能支持双向数据流的传输，也能保证数据传输的真实与可靠性。（2）多线程技术。以SSL安全协议为前提基础的多线程技术主要是在信息传输中构建对应的资源信息，并在资源信息构建期间避免其他的非法资源入侵。其实所有的多线程计算机均具有硬件支持能力，在同一时间内通过执行多项线程活动，能在SSL安全协议支持下，确定线程情况后，让操作台通过多项线程的执行，以提升信号的辨识精度和效率。
3结语
计算机通信技术的应用越来越广泛，在应用的过程中需要使用安全协议来保护网络安全。所以需要相关技术人员加强对安全协议的改善和研究，使安全协议在使用过程中能够获得更好的应用价值。
参考文献：
网络安全个人建议篇4
关键词：校园网Vpn技术虚拟专用网隧道技术公共网络
随着网络技术和教学模式的日新月异，广大师生要求随时随地访问校园网上的内部资源，这就意味着校园内部网络暴露在可被攻击的环境下，所以需要提供一种安全接入机制来保障通信以及敏感信息的安全。虚拟专用网(Vpn,Virtnalprivatenetwork)的出现，为当今学校发展所需的网络通信提供了一种经济安全的实现途径。
1.Vpn的概述
Vpn（Virtualprivatenetwork,虚拟专用网)，它不是一个真正的专用网络，而是通过一个公用网络建立一个临时的、安全的、稳定的隧道，并且所有数据均经过加密后再在网上传输，通过使用这条隧道可以确保数据的机密性并且具有一定的访问控制功能。它兼备了公网的便捷和专用网的安全，实现了利用公网通过加密等手段来实现单位组织的“专用网”，而成本却远远低于传统的专线接入。
2.Vpn的安全保证技术
由于Vpn连接的特点，私有网络的数据要在公用网络上传输，考虑到数据的安全性，一般要对传输的数据先进行加密操作。Vpn主要采用的四项安全保证技术包括:隧道技术、加解密技术、密钥管理技术和使用者与设备身份认证技术来保证数据的安全性。这些技术可应用在tCp/ip协议层的数据链路层、ip层、tCp层和应用层。
隧道技术(tunneling)是一种通过使用互联网络的基础设施在网络之间传递数据的方式。隧道技术允许授权移动用户或已授权的用户在任何时间、任何地点访问企业网络。通过隧道的建立可实现:将数据流强制送到特定的地址;隐藏私有的网络地址;在ip网上传递非ip数据包;提供数据安全支持。
加解密技术包括两个元素:算法和密钥。现在比较通用的是密钥加密技术。密钥加密技术对数据加密的技术又分为两类，即对称加密(私人密钥加密)和非对称加密。对称加密的特点是文件加密和解密使用相同的密钥。非对称加密算法需要两个密钥:公开密钥和私有密钥。公开密钥与私有密钥是一对，如果用公开密钥对数据进行加密，只有用对应的私有密钥才能解密;如果用私有密钥对数据进行加密，那么只有用对应的公开密钥才能解密。
3.Vpn的网络协议
常用的Vpn网络协议:
pptp：pointtopointtunnelingprotocol，点到点隧道协议。它只能在两端点间建立单一隧道，不支持隧道验证。
L2tp:dyer2tunnelingprotocol，第二层隧道协议。支持在两端点间使用多隧道，可以提供隧道验证。
GRe:Vpn的第三层隧道协议。定义了在任意一种网络层协议上封装任意一个其它网络层协议的协议。
ipSec：ipSecurity，网络协议安全，属于第三层隧道协议，它不是一个单独的协议，而是一个协议族，即一系列相互关联的协议，它给出了应用于ip层上网络数据安全的一整套体系结构，是保护ip协议安全通信的标准，它主要对ip协议分组进行加密和认证。ipsec作为一个协议族，主要由保护分组流的协议和用来建立这些安全分组流的密钥交换协议组成。
目前，市场上大部分Vpn都采用将L2tp和ipSec结合起来这类技术，即用L2tp作为隧道协议，用ip-Sec协议保护数据。它的优点是定义了一套用于保护私有性和完整性的标准协议，可确保运行在tCpiip协议上Vpn之间的互操作性。缺点在于，除了包过滤外，它没有指定其他访问控制方法，对于采用nat{网络地址翻译)方式访问网络的情况难以处理，为此最适合于可信Lan到Lan之间Vpn的场合应用。
SSL:SecureSocketLayer，安全套接字层，是第四层隧道协议，属于高层安全机制，广泛应用于web浏览器程序和web服务器程序。在SSL中，身份认证是基于证书的，服务器方向请求的客户方的认证是必须的，现在逐渐得到广泛的应用。
4.Vpn技术在数字化校园中的应用
Vpn技术是采用隧道技术以及加密、身份认证等方法，在internet上构建专用网络的技术，数据信息通过安全的“加密管道”便能在internet中传播。Vpn技术大致可以分三种模式组建网络，远程接入、网络互联和内部安全。
①远程访问
Vpn的远程访问解决方案，充分利用了公共基础设施和iSp(internetServiceprovider，互联网服务提供商)，远程用户通过iSp接入internet，连接与internet相连的校园网Vpn服务器，来访问位于Vpn服务器后面的内部网络。这样，远程客户到校园内部网的通信就是本地网内通信，虽然internet不够安全，但是由于采用加密技术，远程客户到Vpn服务器之间的连接是安全的。
②远程网络互联
校园网与家庭、学校与学校之间的网络互联，采用这种专线连接方式实现网络远程互联。这种专用隧道连接方式连接可靠，速度有保障，便于扩展，而且有较高的性价比。网络互联是最主要的Vpn应用模式。
③网络内部安全
随着数字化校园的建设，内网的安全性越来越受到重视，对一些关键的应用系统之间要进行隔离，实现访问控制。Vpn可建立内部专用隧道，实现安全保密通信，从而组建更为专业的保密网络。
5结语
Vpn是在公共网络上构建专有网络的技术，将Vpn技术应用于校园网，可以突破校园网的地域性限制从而优化校园网的管理和应用。随着Vpn技术的成熟，因其具有廉价、安全、可靠的特点，而被广泛的应用在远程访问和网络互联上。它能够帮助远程用户、各级部门建立可靠的安全连接，并保证数据的安全传输。Vpn网络建成以后，大大降低了网络复杂度，简化了校园网的网络管理，提高了整个校园网的互联性。
参考文献：
[1]魏广科,Vpn技术及其应用的研究[J],计算机工程与设计，2005
网络安全个人建议篇5
王秀军在讲话中指出，我们要充分认识面临的网络安全形势和做好网络安全工作重要性、紧迫性，加强网络安全技术攻关，培育网络安全产业，提升网络安全防护能力，切实维护好网络安全。要树立全球视野和开放的心态，抓住信息技术革命带来的历史性机遇；充分发挥联盟平台和桥梁作用，促进产业协同发展，多向主管部门建言献策，做大做强网络安全产业。
中国网络安全行业首个全国性产业联盟正式成立，通过公开选举，绿盟科技任首届理事长单位。绿盟科技Ceo、联盟首任理事长沈继业在发言中介绍了联盟成立的背景及宗旨。他提到，今年年初十余家网路安全企业聚齐在一起，针对当前网络安全产业的发展现状、存在的问题及发展建议进行了多次沟通、交流和探讨，随后联名向中央网信办提报了发起成立网络安全产业联盟的建议，该建议得到中央网信办领导的高度重视和大力支持。在中央网信办的指导下，经过组织筹备、章程拟定、组织架构设定等近一年的筹备工作后，联盟得以顺利成立。
联盟成立大会结束后紧接着召开了第一届会员大会。据介绍，中国网络安全产业联盟是由积极投身于网络安全产业发展，致力于网络安全理论与技术研究、产品研发、制造以及开展网络安全服务的企事业单位自愿组成，属于非营利性行业组织。
据悉，中国网络安全产业联盟旨在聚合产业势能，营造良好产业发展环境，保障国家网络安全和用户利益，推动网络安全产业做大做强。近期，联盟将重点围绕推进网络安全产业环境改善，共同开拓海外市场，提升网络安全产业竞争力等几方面开展工作。
据介绍中国网络安全产将从以下七方面开展工作。
（一）组织开展网络安全领域市场、技术以及产业发展研究，编辑出版内部刊物，定期网络安全产业白皮书、报告等；
（二）推动、参与网络安全标准制定、试点等；
（三）推动网络安全相关信息共享和交流，促进网络安全产业链上下游企业在技术、市场、资本、人才等方面的合作；
（四）组织召开网络安全产业的会议、培训、展览等交流活动，推动网络安全产业发展；
（五）组织开展行业自律活动，积极维护国家网络安全和用户信息安全；
网络安全个人建议篇6
1.1通信网络安防工程
通信网络的最根本保障就是安防工程，它能够为通信网络提供环境方面的保护。通信网络呈现出的环境特点为：为了适应网络结构简化的新变化，居所容量得以扩大；由于业务不断增多，各种交换、传输设备也随之增加，且多被安置在一个空间内，使环境趋于复杂；相关的通信设备呈现模块化的趋向，智能程度大大提高，但其体积却未随着容量的扩大而增加，反而呈现不断减小的状态。通信网络的环境改变对规划设计也提出更高要求，但相关设计的系统性和完整性仍有待加强，其设计高度需要进一步提升。
1.2网络安全
网络安全的实现需要加强对网络开放性的控制，使之可管理性得以提升。要把控网络安全首先要合理利用防火墙技术，在内外网络之间建立分隔，使访问受到必要的控制，增加网络信息的安全性。根据实际网络状况来进行防火墙的选择十分必要，但仅依赖防火墙难以解决所有的网络安全问题，因而入侵检测、加密技术也相继得到发展。入侵检测可以对网络中可能存在风险的地方进行监控，从截获的数据流中识别出破坏性数据，发现违规入侵网络的行为，并能对未授权访问做出报警反应。加密技术通常作用于网络节点，通过对传送信息进行加密来提升网络传输的安全度。
1.3链路安全
设备本身运用的技术将影响到链路安全，因而链路安全的考量应该从以下几点入手：使网络本身的性能特点得以保留；提升系统的保密性与安全度；控制附加操作量，降低维护难度；维持拓扑结构的原型，使系统拓展得以实现；合法使用密码产品等等。链路安全的加密方法多为对称算法，使用加密机来进行点对点的加密设置。在通信伊始进行统一加密，在信息送达后即可解密，这一过程无需路由交换。
1.4信息安全
网络所具备的开放性使得信息安全失去保障，被篡改、窃取、越权使用等情况屡见不鲜，要确保信息安全，应关注信息的传输、存储、用户身份鉴别等关键点。首先，创建公钥密码这种手段在身份识别、自动管理方面有特殊优势，通过第三方的担保提升信息获取的安全度。其次，审计信息内容也是一种有效的安全管理方法，在备份网络内部信息后开展必要的审计，防止信息外泄，同时也能阻隔不良信息的入侵。再次，通过创建数据库能使信息管理更加系统、完整，防止信息丢失。
2基于安全的通信网络规划设计建议
2.1对信息进行加密设计
对传送信息进行加密处理是保证通信网络安全的基本手段，对通信网络应进行必要的加密设计。信息加密不仅可以确保业务信息的安全，同时也能够提升通信网络的安全度。信息加密通常有三种方式可供选择：端到端加密、链路加密以及节点加密。其中，端到端加密针对的是加密对象是数据净荷，能够在很大程度上完成对设计安全协议的保护，但其缺陷在于不能实现报头加密，因而报头极易遭受攻击，使通信网络的安全度下降。链路加密的加密对象是中继群路信号，它位于节点之间，在受到加密保护的同时也可连带通信网络的信息和协议进入加密保护区。同时通信网路的流量也会得到保护，使非法流量分析难以实现。
2.2建成安全网管系统
要确保通信网络的安全必须要建成一个严密的网管系统，因为窃密者的重点攻击对象多为网管协议，而网管协议又是通信网络的重要组成部分，因而必须要用疏而不漏的网管系统来隔绝非法攻击行为。窃密者除了破坏网管协议外，还会对网管系统进行病毒攻击或非法访问，假如网管系统在这些攻击行为中受到重创就会使通信网络的效率大大降低，数据将被肆意窃取，严重时网络就会陷入瘫痪状态。为了抵御攻击，在进行通信网络的规划设计时应该注意以下几点：设定通信网络的安全目标；提升网络建设的技术水平；确保网管数据信息完整；对传递的数据信息进行加密；加强对节点平台的访问控制。
2.3对通信网络内部协议进行规划
通信网络的内部协议最易受到攻击，是规划设计工作的重点。路由协议、链路层协议及信令协议都在内部协议的范畴之内，它们控制着网络的基本运行，一旦遭到破坏，其影响将是致命性的。攻击者通常是利用冒充合法用户、重置协议信息等手段来对网络协议进行攻击，会造成网络服务一度中断，网络信任度降低，甚至网络拒绝提供服务等恶劣影响。要从根本上确保通信网络内部协议的安全性，在规划设计时就应重点关注实体认证和协议鉴别两个方面。运用好哈希函数、加密算法等工具，对每一次的信令传输都进行加密设置。保证了内部协议的安全，才能使通信网络的安全运行得以实现。
2.4重塑通信网节点内系统
路由器、交换机等计算机系统都属于通信网节点，其重要性不容小觑。当前针对通信网节点开展的攻击行为愈加高深，应对难度也随之加大。在通信网络的规划设计过程中要以设备的配置情况为依据进行安全目标设定，然后用建立防火墙、设置访问控制、创建数据库、进行实体认证等方式来来进行安全防控。在具体策略的制定中要考虑到安全需求、安全技术、安全制度等因素，在统筹考虑之下出具行之有效的通信网节点控制方案。通信网络的技术进步使远程管理成为可能，远程管理手段虽然便捷，但其安全隐患也不容忽视，在规划设计时要合理借鉴，规避风险。
2.5研发通信网络入侵检测技术
入侵检测是一种十分有效的御敌手段，通过开展检测能够及时发现入侵行为并发出警示，但入侵检测技术受不同网络形态的影响而未被充分利用，其主要原因在于现阶段难以形成统一的入侵检测技术来应对不同种类的通信协议。但人们可以通过对入侵检测思想的借鉴来构建针对节点的检测系统，将审计数据、网管系统等纳入检测范畴，确保第一时间发现入侵行为。为了更好地保证通信网络的安全，相关专家学者应该投入更多精力来提高通信网络入侵检测技术的水平，使之向着智能化、互动性、综合化的方向发展。
3结束语
网络安全个人建议篇7
（公安部第三研究所，中国上海200031）
【摘要】随着社会科技的不断进步，我国的网络信息系统建设进入快速发展阶段。网络信息系统在国家安全、经济建设以及高新科学技术都发挥着重要作用。作为我国国家安全重要的组成部分公安机关，其网络系统的安全体系建设是首先要考虑的问题。本文分析了公安网络的信息安全当前面临的问题以及安全需求，给出了公安网络的信息安全体系设计中，通信平台、网络平台、应用平台以及安全管理平台的问题分析。
http://
关键词信息系统；公安网络；体系结构；安全体系
0引言
随着我国经济的快速发展，信息系统也跟随进入到了快速发展时期。网络信息系统在国家安全、经济建设以及高新科学技术都发挥着重要作用。由于信息系统的快速发展，应用领域逐渐的进行变化，从传统的小型业务系统逐渐向大型的关键业务系统扩展,应用层次不断的进行深入,网络的信息安全日益成为影响整个信息系统的重要问题。由于目前的网络系统基于tCp/ip协议，具有充分的开放性与自由性，为广大用户提供了很广阔的使用领域，但同时也给网络安全带来到了极大的安全隐患。网络的信息安全体系的建设成为了一个急需解决的问题。作为我国国家安全重要的组成部分公安机关，其网络系统的安全体系建设是首先要考虑的问题。本文分析了公安网络的信息安全当前面临的问题以及安全需求，给出了公安网络的信息安全体系设计中，通信平台、网络平台、应用平台以及安全管理平台的问题分析。
1公安网络面临的安全问题分析
公安网络的信息安全一般来说是指公安网络系统要保障信息不受破坏、保护数据安全、保护服务安全以及保护通信安全等多个方面。尽管公安网络与公共网络进行隔离，但是公安网络所覆盖的范围非常广，使用公安网络的公安干警、司法部门的人员众多。不仅如此公安网络还连接着全国公安一级网络。使用人员的误操作或者非法操作都有可能导致信息的泄露与破坏。因此，目前我国的公安网络的信息安全面临着许多的安全问题。
1.1网络构成庞大，访问控制不严
由于目前的公安网络拓扑结构庞大，对伪装ip的判断以及网络用塞现象严重。另外，目前用户的登录方式的安全级别尚未做到将本文真实的身份信息与登录口令做到单一映射。甚至有些地方的公安网络中，仍然使用同一的用户名+口令的模式，这些无疑会对公安网络的信息安全造成巨大的安全隐患，造成非法入侵者对数据的破坏、盗取以及泄露安全机密。
1．2公安网络系统中软件设计问题
由于公安网络系统的安全防护软件的开发周期与早期的系统分析不适合当前安全防护形势的原因。其公安网络操作系统与应用软件中存在很多的安全楼同，这些漏洞的存在将对网络的正常运行构成很大的隐患。
1．3病毒的防护漏洞
公安网络目前对网络病毒的防护手段十分有限，没有建立专用的计算及病毒防护中心、监控中心，这同样对公安网络的安全造成巨大隐患，“尼姆达”与“2003蠕虫王”等网络病毒曾对公安网络造成想打的危害，造成网络拥堵、降低性能，严重扰乱了公安系统的正常工作秩序。
1．4信息安全的管理体制不完善
公安网络系统是与公共网络物理隔离的系统，但是还未在整体上建立完善的安全结构体系，在管理上缺乏安全标准以及使用条例，甚至有些地方公安网络中的计算机出现公安网络与公共网络同时使用的现象，这都对公安网络的信息安全带来不可忽视的安全威胁，使非法入侵者有着可乘之机。
2公安网络的信息安全体系结构设计
公安网络的信息安全体系结构设计，是一项非常复杂的系统工程，该体系对安全的需求是多层次，多方面的。因此本文设计了比较完整的安全体系结构模型，以保障整个系统的完备性以及安全性，为公安网络的信息安全提供切实有效的安全服务保障。本文在借鉴了多种成熟的信息网络安全体系结构，并且根据国家公安部提出的具体保障体系的指导思想，设计了适应我国公安网络的信息安全体系。该体系从安全服务、协议层次以及系统单元三个维度，综合立体的对公安信息网络的安全体系进行了设计。这个三个层次均包含了安全管理模块。
2.1协议层次维度
本文从网络的七层协议模型来设计公安网络的安全体系结构中的协议层次。每一个协议层次都有专属的安全机制。对于某一项安全服务，安全实现机制随着协议层次的不同而不同。例如，审计跟踪的安全服务项目在网络层，主要对审计记录与登录主机之间的流量进行分析，对非法入侵进行实时监测。病毒防护层一般在应用层实现，一般用来对访问事件进行监控，监控内容为用户身份，访问ip，访问的应用等等进行日志统计。
2．2安全服务维度
公安网络的信息安全体系中包括的安全服务有，身份识别认证、访问控制权限、数据完整性和保密性以及抗抵赖组成了安全服务模型。在安全服务模型中，每一个安全服务对应着不同类别的应用。这几种安全服务模型不是独立的是互相联系着的。进入公安网络安全体系的主体登录系统时，要进行身份识别认证，并且查找授权数据库，以获得主体访问的权限，如果通过验证与授权，则对访问信息进行加密返回至主体，主体通过解析进行信息获取。并且，主体访问的过程被审计跟踪监测模块记录，生成访问日志，以便日后进行查验。
2．3系统单元维度
公安网络的信息安全体系的实施阶段，上述安全服务与协议等要集成在物理单元上，从系统单元的维度看，可分为以下几个层次。首先，物理环境安全，该层次保护计算机信息系统的基本设施安全，能够有能力应对自然灾害以及人为物理误操作对安全体系的基础设施的干扰以及破坏。其次，网络平台的安全，主要保证网络的安全可靠运行，保障通过交换机等网络设备的信息的安全。最后是应用系统的安全，该层次提供了访问用户的身份认证、数据的保密性以及完整性，权限访问等。
3总结
本文分析了公安网络的信息安全当前面临的问题以及安全需求，对公安网络的信息安全体系设计中，协议层次、安全服务以及系统单元三个维度的结构设计问题进行了深入的分析。
http://
参考文献
［1］张兴东,胡华平,况晓辉,陈辉忠.防火墙与入侵检测系统联动的研究与实现[J].计算机工程与科学,2004(04).
［2］艾军.防火墙体系结构及功能分析[J].电脑知识与技术,2004(08).
［3］单蓉胜,王明政,李建华.基于策略的网络安全模型及形式化描述[J].计算机工程与应用,2003(13).
［4］陈科,李之棠.网络入侵检测系统和防火墙集成的框架模型[J].计算机工程与科学,2001(02).
［5］陈硕,安常青,李学农.分布式入侵检测系统及其认知能力[J].软件学报,2001(02).
网络安全个人建议篇8
现在，计算机技术已经在人们的生活中广泛使用，逐渐深入到各个领域中，但是，网络安全问题层出不穷，直接影响着人们使用网络的效率，在信息传递的过程中信息容易被盗取，存在很大的安全漏洞，所以，要对网络通信的安全性进行分析，提高网络传输的安全性。安全协议的提出主要解决了网络安全业务使用中，确保信息保密性，数据完整性以及被访问业务的严密性。为了进一步加强网络通信技术的高效性，通常采用的是网络控制技术，主要包含:防火墙技术能够有效地识别访问是否是合法的，结合网络安全技术，从而能够提高数据传输的安全性；在审计方面的技术，能够按照信息中的相关数据，从而能够分析网络安全隐患的具体内容，通过自动化的报警系统，能够及时地解决网络传输中的安全问题；访问的安全控制，这样技术能够将文件删除，而且能够将重要的文件储存下来，防止病毒侵害文件；安全协议能够通过设置密码的方式，从而能够对用户的身份进行确定，提高了数据传输的安全性。SSL安全协议的服务功能主要包括：（1）秘密性。安全协议能够在客户端处建立一个安全的通道，此通道只有通过身份认证后才可以进入，进行数据的传输，而且能够设置密码，有效地防止病毒的侵入。（2）完整性，安全协议在进行数据传输的过程中是通过了精密的算法的，而且可以采用函数的形式，从而确保信息在传输的过程保持完整性，而且不会丢失。在传输的过程途中具备跟踪的效果，有效的防止了服务器和客户端之间在连接过程中遭受任何破坏。（3）认证性，在信息传递的过程中，可以与第三方加强联系，通过认证的方式，从而能够运用身份认证的方式，提高数据传输的安全性。而报警协议则是，信息在传输过程中遭受破坏时，为了防止失败会话继续建立而建立的一种新的连接方式。本文重点研究了SSL安全协议，该协议在通信网络使用中应用于应用层中，其的安全性、可扩展性以及互用性等特征。
二、SSL安全协议在网络通信中的具体应用
SSL安全协议在数据传递的过程中被经常性的使用，能够运用监控系统分析网络中的隐患，从而确保数据能够安全的传递，从而能够对信号进行及时地收集，通过转码的方式，将数据压缩，在选用通信设备的时候，也能够对设备进行识别，从而能够运用SSL安全协议，提高数据传输的有效性。服务器：它属于整个系统中最关键的部分，对所有的视频服务，在视频采集、播放以及转发等部分建立信息，并且将其通过通道写入数据库。客户端实现了将密码输送到用户处，在密码输入无误的情况下，能够访问页面。通过SSL安全协议，有效的连接客户端和服务器之间，提高信息传输的安全性，另外该协议基于实时性的要求，将收集到的信息通过网络实现连接，从而能够完善数据传输的通道，通过无线视频的方式，将传输的信号以不同的方式进行分类，然后形成不同的模块，然后与函数组合起来，通过特定的方式实现数据的加密处理。
三、结语
网络安全个人建议篇9
【关键词】水下无线通信网络安全关键技术
前言：由于水下无线通信技术能够帮助人们了解海底世界，所以，该技术在军事领域与海洋环境监测领域有广泛应用，但水下无线通信网络还存在一定的安全问题，因此，有必要对水下无线通信网络安全关键技术展开研究，减少这些问题所带来的不利影响。
一、水下无线通信网络安全常见问题
1.1水声信道安全问题
水声信道的作用是接收数据信息，它属于情报传输的一部分，然而，水声信道相对开放，这样就导致在信号传输中很容易被窃取，如果将这样的水下无线通信技术应用到军事领域中，将造成不可设想的后果[1]。
1.2网络拓扑安全问题
网络拓扑安全性如何对水下无线通信技术的影响很大，在利用该技术的过程中，经常需要将其应用到较深水位中，这样很容易让网络节点位置在使用中出现变化，其位置也难以确定，如果在实际利用水下无线通信技术的过程中没有注意到这一点，网络安全也无法得到保障。
1.3水下节点安全问题
任何技术的利用最需要考虑与重视的就是安全问题，水下无线通信网络安全技术也是如此，在利用该技术的过程中应重视水下节点安全问题。如果在利用该技术的过程中，某个节点受到破坏，对整个网络的影响并不大，但若是多个节点在使用中共同遭到破坏，将危及到整个网络，由此得来的数据真实性也会受到质疑。
二、水下无线通信网络安全关键技术
1、做好水下无线通信网络安全体系构建。为保证水下无线通信网络始终处于安全状态，首先应做好与之相关的安全体系构建，并将其应用到现实工作中，提高无线通信技术可靠性，只有这样才能真正发挥该技术应有作用。同时，在建设安全体系的过程中，要注意网络防御能力的提升，强化反攻击设计，保证网络通信体系自身性能不受影响[2]。此外，加强对数据的保护，构建完善的身份认证体系，所有利用该技术的人员只有输入正确的账户与密码才能使用。
2、强化网络安全管理。在利用水下无线通信网络技术的过程中，还要做好网络安全管理工作，选择合适的管理措施，确保无线通信网络始终处于安全运行状态。同时，由于水下无线通信网络安全性相对特殊，为做好安全管理工作，应先构建分级混合加密机制强化分级信任管理，这也是确保网络安全的有效措施。此外，应安排合适的工作人员，做到24小时不间断管理，如果在监管中发现问题，就要在第一时间找出解决办法，真正强化网络安全管理工作。
3、提高网络拓扑安全性。网络拓扑安全性的提升对水下无线通信网络的使用有着至关重要的作用。通常情况下，在水下无线通信网络建设中，可以采用的网络拓扑结构有三种，分别为集中式、分布式以及混合式，由于网络拓扑结构形式各不相同，所以，由此产生的效果也不相同，但无论哪种结构形式都存在一定的不足[3]。为保证无线通信网络在实际运行中安全性能够得到保证，延长网络运行寿命，应全面优化网络拓扑结构，强化其安全性能，只有这样才能最大程度的提升网络安全性，满足实际使用需求。此外，在加强网络拓扑安全建设的过程中，还要全面检查各个新节点，做好必要的测试。
4、构建合适的网络数据链路层协议。网络数据链路层协议如何对水下无线通信技术的影响也很大，它的设计越合理，水下无线通信传输质量就越高，信道运行效果也越好。所以，在建设网络数据链路层协议的过程中，首先要将确保网络安全放在首位，保证现有协议能够满足用户实际需求，进而强化信道利用率，水声信道传输效果也能得到保证。在实际建设网络数据链路层的过程中，应防止各个节点出现碰撞，这也是减少不必要能源消耗的重要举措，此外，加强安全设计，确保水下无线通信网络在实际运行中不会受到外界等因素的干扰，由此得到的数据真实性也会得到认可。
结束语：通过以上分析得知，尽管水下无线通信技术有诸多优点，并被应用到各个领域，但在实际利用中却存在各种各样的安全问题，这与其自身不够完善有一定关系，这样就导致其在实际利用中存在一定的安全问题，针对这种情况，就需要相关工作人员联系实际做好无线通信网络安全设计，从建设安全体系开始，强化网络安全管理，提高网络拓扑安全性，并构建合适的安全协议，只有做到这几点才能从根本上提高无线通信网络安全性，真正满足实际使用需求。
参考文献
[1]莫兆伦，谢鑫华，谢玉波.试论水下无线通信网络安全关键技术[J].通讯世界，2016，07：101.
网络安全个人建议篇10
网络安全形式严峻，国家政策频繁出台。
自2013年6月“棱镜门”事件以后，国家将信息安全提升到了一个全新的高度上升到战略层面，部级别的政策、法规快速推出:2013年8月，国家发改委《关于组织实施2013年国家信息安全专项有关事项的通知》;2014年8月，工信部《加强电信和互联网行业网络安全工作指导意见》;2015年6月，第十二届全国人大常委会第十五次会议初次审议了《中华人民共和国网络安全法(草案)》并向社会公开征求意见。在近期召开的人大常委会21次会议上将审议该草案。由此可见，国家对于网络信息安全日益重视。
网络安全损失严重，社会需求亟待升级。
我国网民规模已达6.88亿，手机网民6.2亿，是全球网民人数最多的国家，但我国仍只是网络大国而非网络强国。近半年，网民平均每周收到垃圾邮件18.9封、垃圾短信20.6条、骚扰电话21.3个，骚扰电话成为网民最反感的骚扰来源，个人信息保护的内容成为网民最关心的权益。近一年我国网民因为垃圾信息、诈骗信息、个人信息泄露等各类权益受损而遭受的经济损失为915亿元，人均133元。网络安全是关系到互联网健康发展和广大网民切身利益的重要问题，社会需求亟待升级。
潜在市场空间巨大，规模可达千亿级别。
据福布斯报道，2015年全球网络安全支出为750亿美元，而SSpBlue安全公司的创始人Hemanshunigam表示，网络安全市场将以9.8%的速度进行增长，到2020年成为一个1700亿美元的市场。iDC预测，我国到2019年网络安全市场空间约为49亿，近五年复合增长率达16.6%。
我国网络安全投入it占比仅为2%，远不如发达国家的10%以上，具有很大的潜在市场空间。网络安全业务增长点将分布在:安全分析(10%)、智能防御(10%+)、手机安全(18%)和云服务安全(50%)。
投资建议。
我们认为网络安全是我国建设成为网络强国重要的基础保障，国家不断予以政策保障，社会需求快速增长，市场空间有待开启。
从投资逻辑上，传统的安全管理产品业务占比逐渐降低、云安全服务、大数据安全分析以及终端安全等可作为投资主线。