网络安全协议

网络安全协议

在现在的社会生活中，协议的使用频率呈上升趋势，签订协议是解决纠纷的保障。相信很多朋友都对拟协议感到非常苦恼吧，以下是小编为大家整理的网络安全协议，仅供参考，欢迎大家阅读。

我国社会逐渐进入到信息化、数字化时代，各种先进的网络技术、信息技术以及数字技术等被广泛的推广和应用在各行各业中，在很大程度上推动了经济的增长与社会的发展。但是，计算机网络的快速发展和普及，一些不法分子利用计算机网络中存在的漏洞或者问题，窃取、篡改或者损坏网络中的数据信息，网络计算机完全问题越来越严重，如何保证计算机网络信息传递的完整性、可靠性以及安全性，已经成为社会各界广泛关注的焦点。基于网络安全协议的计算机通信技术，能够在很大程度上保证信息传递的完整性、逻辑性以及安全性，对于推动计算机通信技术的健康、快速发展具有非常重要的作用。

1网络安全协议的概念

协议指的是为了完成某任务，由两个或者以上的参与者组成的程序，协议在社会生产和生活中的应用越来越广泛，人们对协议重要性的认识逐渐提高。协议的定义需要具备以下要素：首先，是一个过程，并且具有一定的程序性，协议制定者按照自身的需求制定程序次序，该顺序不能随意更改，必须严格按照既定的程序进行执行；其次，协议的参与者必须超过两个，每一个参与者在协议执行的过程中均具有固定的步骤；再者，由于协议的目的在于完成任务，因此在制定协议时应该保证预期的效果。网络安全协议指的是信息在计算机网络中传输时，为了保证信息的安全性而制定的一个程序，网络安全协议时通过加密或者其他措施保证信息传递的安全性、有效性以及完整性，主要包括身份认证、密钥认证等。网络安全协议在计算机通信网络中的应用起源于上世纪其实年代，通过多年的发展，网络安全协议在计算机通信技术中的应用越来越广泛，网络安全协议越来越优化，目前，计算机通信技术最常采用的网络安全协议包括SET协议、SSL协议等，并且上述两种网络安全协议都采用信息加密的方式保证协议的安全性。

2网络安全协议在计算机通信技术中的应用分析

1）网络安全协议设计方式。

在进行网络安全协议设计过程中，需要进行网络安全协议的复杂的抵御能力、交织的攻击性等进行分析和设计，同时还需要保证网络安全协议涉及的简单性、可操作性以及经济性，前者的目的在于保证网络安全协议自身的安全性，后者在于扩大其使用范围。在进行网络安全协议设计时，应该重点从三个方面进行设计：其一，常规性攻击抵御设计，常规性攻击抵御设计主要是针对所有的网络安全协议，阻止网络攻击者获取密钥信息，具有抵抗文明攻击、混合攻击等一般性、基本性的网络攻击，值得注意的是，随着网络攻击范围和攻击频率的增加，应该增加抵御范围，尽可能的减少网络漏洞，不给网络攻击者可乘之机；其二，采用一次性随机数取代传统的时间戳，传统的时间戳设计方式，即利用同步认证的方式设计的网络安全协议，在网路环境较好的前提下，能够同步认证用户，以此保证通信信息的安全性，但是，现阶段的网路环境非常差，依然采用传统的时间戳认证方式，很难保证网络信息的安全，因此，在进行网络安全协议设计时，应该采用异步认证方法渠道时间戳认证方式，采用随机生成数字的方法进行身份验证，即使在恶劣的网络环境中，也能够保证网络协议的安全性；其三，设计适合所有网络的协议层，网络不同其协议层的长度也存在一定差异，因此为了保证网络协议能够满足网络安全协议的基本要求，必须满足最短的协议层长度，保证报文长度和密码消息长度相同，进而保障网络安全协议的.安全性以及适应性。

2）网络安全协议的攻击检测与安全性分析。

在科学技术快速发展的今天，网络安全协议越来越受到人们的重视。但是，许多网络安全协议的安全性令人堪忧，刚刚研发和应用就被检测出存在许多问题或者漏洞。导致网络安全协议存在漏洞的原因相对较多，主要包括：设计人员并没有全面了解网络安全协议的需求，研究不深入、不透彻，导致网络安全协议的安全性大打折扣，在实际应用的过程中能够存在许多问题。在检测网络安全协议的安全性时，通常采用攻击方式进行检测，对于加密协议的压力检测主要包括三个方面：攻击协议自身、攻击协议与算法的加密技术、攻击协议的加密算法。本文探究的主要为网络安全协议自身的攻击检测，与加密技术、加密算法无关，即假设进行网络安全协议自身攻击检测时，加密技术、加密算法都是安全的。

3）密码协议的类型分析。

目前，网络安全协议的类型尚没有权威、严格的定论，主要是因为缺乏专业的网络安全协议分类规范，并且网络安全协议的密码种类众多，想要将网络安全协议进行严格划分是不现实的。从不同角度来看，网络安全协议具有不同的类别。以ISO角度进行种类划分，能够将网络安全协议划分为两个层次，即高层次协议、低层析；从功能角度进行种类划分，可以将网络安全协议划分三种，即密钥认证协议、认证协议以及密钥建立协议；从密钥种类角度进行种类花费，可以划分为三种，即混合协议、公钥协议、单钥协议。目前，网络安全协议通常从功能角度进行划分，主要分为三种：其一，密钥认证协议，通过创建基于身份证明的共享密钥获得网络安全协议；其二，密钥协议，充分利用共享密钥对多个实体创建网络安全协议；其三，认证协议，指的是利用一个实体确认与之对应的另一个实体的身份创建的网络安全协议。

4）应用实例分析。

文章以某信息化调度系统为例，该信息化调度系统由2台高性能100M交换机构成，并且工作站、服务器等计算机设备都配备了2块100M冗余网卡，便于实现交换机和调度网络的连接和高速通信，以此满足整个调度系统的通信需求。为了保证信息传输的安全性，该局域网增加了2台高性能的集线器或者交换机、2台路由器，然后在交换机和路由器之间安装了防火墙，这样能够保证信息化调度系统局域网数据信息的安全性。采用迂回、双环的高速专用数字通道进行网络通信，将每个通信通道的站数设置为8个，并在每个环的交叉处设置了2台路由器，保证数据信息能够可靠、高速的传输。在网络安全协议方面，在信息传输中采用了TCP/IP协议，综合运用IPSEC安全保密技术、CHAP身份验证技术等，既能够保证网络通信的安全性，又能够提高网络信息传输的高效性。

3结论

总而言之，通过将网络安全协议应用在计算机通信技术中，能够充分的发挥网络安全协议的作用，保证计算机通信中数据信息的安全性、可靠性、完整性以及逻辑性，显著提高计算机网络通信安全性。但是，现阶段的计算机网络环境非常复杂，攻击计算机网络的方法和频率也在不断的增加，为了提高计算机通信系统的安全性，研究人员还应该加强深入研究，对网络安全协议进行不断的改进和优化，以此提高网络安全协议的可靠性与完整性。

在互联网信息技术高速发展、网民人数迅猛增长的今天，网络谣言已成为互联网世界里最大的“病毒”，不仅 ……此处隐藏8655个字……段测试来实现网络安全协议安全性风险。攻击性测试一般分为攻击网络安全协议加密算法、攻击算法和协议的加密技术以及攻击网络安全协议本身，以便发现网络安全协议存在的安全漏洞，及时对网络安全协议进行改进和优化，提升网络安全协议安全性。

1.2 常见网络安全协议设计方式

在网络安全协议设计过程中，较为注重网络安全协议的复杂性设计和交织攻击抵御能力设计，在确保网络安全协议具备较高安全性的同时，保证网络安全协议具备一定的经济性。网络安全协议的复杂性主要目的是保障网络安全协议的安全，而网络安全协议的交织攻击抵抗力则是为了实现网络安全协议应用范围的扩展。在网络安全协议设计过程中，应当注重边界条件的设定，确保网络安全协议集复杂性、安全性、简单性以及经济性于一身。一方面，利用一次性随机数来替换时间戳。同步认证的形式是目前网络安全协议的设计运用较为广泛的方式，该认证形式要求各认证用户之间必须保持严格的同步时钟，在计算机网络环境良好的情况相对容易实现，然而当网络存在一定延迟时，难以实现个用户之间的同步认证。对此，在网络安全协议设计过程中可以合理运用异步认证方式，采用随机生成的验证数字或字母来取代时间戳，在实现有效由于网络条件引发的认证失败问题的同时，确保网络安全协议的安全性。另一方面，采用能够抵御常规攻击的设计方式。网络安全协议必须具备抵御常见明文攻击、混合攻击以及过期信息攻击等网络攻击的能力，防止网络击者从应答信息中获取密钥信息。同时，在设计网络安全协议过程中，也应当注重过期消息的处理机制的合理运用，避免网络攻击者利用过期信息或是对过期信息进行是该来实现攻击，提升网络安全协议的安全性。此外，在设计网络安全协议过程中，还应当确保网络安全协议实用性，保障网络安全协议能够在任何网络结构的任意协议层中使用。在网络通信中，不同网络结构的不同协议层在接受信息长度方面存在一定差异，对此，在设置网络安全协议秘钥消息时，必须确保密钥消息满足最短协议层的要求，将密码消息长度设置为一组报文的长度，在确保网络安全协议适用性的同时，提升网络安全协议的安全性。

2 计算机网络安全协议在CTC 中的应用

近年来，随着计算机通信技术、网络技术以及我国高速铁路的不断发展，推动了我国调度集中控系统(Centralized Traffic Control，检测 CTC 系统)的不断发展，使得CTC 系统广泛应用于高铁的指挥调度中。CTC 系统是铁路运输指挥信息化自动化的基础和重要组成部分，采用了自动控制技术、计算机技术、网络通信技术等先进技术，同时采用智能化分散自律设计原则，是一种以列车运行调整计划控制为中心，兼顾列车与调车作业的.高度自动化的调度指挥系统。

调度中心冗余局域网主干由两台高性能100M 交换机构成，并为服务器、工作站等计算机设备均配备两块100M 冗余网卡，以便实现与交换机之间的高速连接。同时，调度中心通过两台中高端CISCO 路由器实现与车站基层广域网的连接，为了满足CTC 系统的通信需要，该CISCO 路由器应具备足够带宽以及高速端口。同时，同CTC 系统的路由器与交换机之间装设了防火墙隔离设备，能够有效确保CTC 系统中心局域网的安全。CTC 系统的车站系统的局域网主干主要由两台高性能交换机或集线器构成，并在车站调度集中自律机LiRC、值班员工作站以及信号员工作站等设备上配备两个以太网口，以实现与高速网络通信。为实现车站系统与车站基层广域网之间的网络通信和高速数据传输，车站系统配备了两台路由器。车站基层广域网连接调度中心局域网通过双环、迂回的高速专用数字通道实现与各车站局域网的网络通信，其中，该数字通道的带宽超过2Mbps/s，且每个通道环的站数在8个以内，并采用每个环应交叉连接到局域网两台路由器的方式来确保其数据传输的可靠性。CTC 系统在网络通信协议方面，采用TCP/IP 协议，并在数据传输过程中运用CHAP 身份验证技术和IPSEC 安全保密技术，在有效实现数据高速传递的同时，确保的网络通信的安全。

结 语

网络安全协议在计算机通信技术的应用，能够有效确保数据信息的完整性和安全性，同时也能够有效提升计算机网络通信的安全，有利于计算机数据信息的处理。对此，应当不断完善和改进网络安全协议，提升网络安全协议的网络安全协议的安全性和可靠性。

甲方名称：_________________

地址：_________________

联系人：_________________

邮政编码：_________________

联系电话：_________________

乙方名称：_________________

地址：_________________

联系人：_________________

邮政编码：_________________

联系电话：_________________

为实现合作共赢的目的。甲、乙双方经平等协商，自愿签署本协议，共同遵守本协议的所列条款。

一、保密的内容和范围、泄密的界定

(1)涉及乙方掌握的甲方所有信息，包括甲方的各类产品，客户，销售信息等。

(2)凡以直接、间接、口头或书面等形式向第三方提供涉及保密内容的行为均属泄密。

二、双方的权利与义务、责任

(1)乙方应自觉维护甲方的利益，严格遵守本委托方的保密规定。

(2)乙方不得向任何单位和个人泄露甲方的任何资料信息;

(3)乙方不得利用所掌握的商业秘密牟取私利;

(3)乙方同意并承诺，对所有保密信息予以严格保密，在未得到甲方书面许可的情况下不披露给任何其他人士或机构。

(4)乙方同意并承诺，如果这些数据未经甲方许可披露给他人，所造成对甲方的直接损失，经证实，甲方有权通过法律途径向乙方索赔。

(5)乙方承诺，无论任何原因，为甲方提供服务终止后，乙方保证退回甲方保存在乙方处的任何含有保密信息的文件或资料(如有)。

(6)乙方同意并承诺，恶意泄露其所有保密信息，一经查实愿意承担相关的法律责任。

三、保密的义务不适用于如下信息

(1)非由于乙方的.原因已经为公众所知的信息;

(2)由于乙方以外其他渠道被他人获知的信息，这些渠道并不受本协议限制;

(3)由于法律的适用、法院或其他国家有权机关的要求而披露的信息。

四、此协议至签字之日起生效。

本合同于_______________年_________月_________日由上述甲、乙双方授权代表签署。

甲方盖章：_________________

_____________年_________月_________日

乙方盖章：_________________

_____________年_________月_________日