前言：中文期刊网精心挑选了网络安全的建议范文供你参考和学习，希望我们的参考范文能激发你的文章创作灵感，欢迎阅读。
网络安全的建议范文1
1、人为盗损。通信基础设施主要包括基站、光缆等。基站设施多建于室外或野外，并处于无人值守状态，特别是在偏远、警力不容易到达的地方，经常遭到犯罪分子的偷盗、破坏。
2、恶意破坏。在通信网络的建设过程中，通信基站站址多为租用，业主为获得不正当利益，或在站址产权发生变更后，因权益纠纷，经常发生基站被强拆、光缆被剪断等恶性事件。
3、被迫拆迁。一是行政强拆。因通信网络与城市建设不同步，被确保城市深度覆盖的一些室外基站经常被划归为“违章建筑”而被行政执法部门强行拆除。二是居民逼迁。当前，很多居民在对基站辐射的认识上还存在误区，极其抵触生活区范围内的基站建设，经常采取投诉、上访等激烈方式迫使已建基站搬迁或拆除。
二、对信息服务内容安全的威胁
随着智能终端的普及，移动互联网的入口从桌面转向手持，信息内容传播更为便捷，但随之而来的信息安全问题也越来越严重。一方面犯罪分子利用“伪基站”、“虚假主叫”等设备，冒用银行、电信等公共服务号码，使用虚假信息实施诈骗。特别是伪基站非法使用运营商的频率，利用大功率发射强信号和无线参数优选设置，诱骗客户手机接入，收集客户信息，同时可伪造任意发送号码强行向覆盖区内的手机发送不良信息，严重消耗运营商信道资源，影响用户通信体验，并极易引发诈骗案件。另一方面各种色情、封建迷信、广告推销等垃圾信息也在移动网络大幅增长，严重危害人们的身心健康。建议：强化立法支撑。为支持通信网络建设，保障通信基础设施安全，目前广东、云南、河南等很多省份都颁布了与通信基础设施相关的行政法规。建议吉林省也尽快制定和颁布相应的行政法规或在相关的行政法规中明确支撑保障通信基础设施建设的条款。对行政法规或具体条款建议包括但不限于以下内容：
1.将基础电信运营商的基础网及相关通信设施定义为社会公共基础设施（如一干二干城域网和公共场所的基站等）。社会公共基础设施是指为公众设置的，公众都可以共享，不允许某个人独占或排他的一些基础性设施。而通信服务则是具有社会公共服务的公共产品属性。
2.明确通信客户应当遵守的基本、正当的通信服务义务，确保通信运营商对不当投诉、恶意投诉、敲诈勒索行为可以有法可依进行维权。
3.强化对通信企业之间不正当竞争行为的约束。
4.强化对网络信息安全的协同联防。
5.明确并细化对妨碍通信建设和维护的保护条款。
三、强化政策扶持。将移动通信网络设施建设作
网络安全的建议范文2
1 计算机网络安全的定义
计算机安全指的是计算机的信息安全与物理安全，信息安全指的是计算机信息可用性、完整性和保密性的保护。计算机信息安全包括计算机网络安全，计算机网络安全是计算机信息安全的延伸与丰富。对用户来讲，网络安全指的是个人的隐私与机密信息在网络当中可能被篡改、窃听与盗用，对网络供应商来讲，网络安全还指自然灾害和战争等因素对网络硬件所带来的威胁。
2 计算机网络面临的安全问题
2.1 网络自身的安全问题
1）薄弱的认证环节。在当前网络中，一般会使用口令认证的方法，可是口令认证比较薄弱，口令很容易被窃取与破译，比如可以通过信道窃取口令。倘若入侵者获得了口令，就会直接威胁到系统。
2）网络协议的安全问题。互联网技术具有开放性的特点，这种开放性特点使网络容易被攻击，并且TCP/IP 协议是比较简单的，面临着不少的安全隐患，比如IP 协议在应用层的认证机制比较简单，在网络层没有进行加密等，使用这种协议的网络面临着被截取、数据篡改、欺骗攻击、拒绝服务等的威胁。
3）系统脆弱。所有的软件与系统并非绝对完善的，当前所应用的大部分操作系统的安全系数都不高，存在一些漏洞，并且在一些软件当中还存在不少的后门，这就为网络入侵者提供了机会，网络上的一些黑客常常通过后门与漏洞来实施攻击。
2.2 垃圾邮件的危害
电子邮件具有公开性与广泛性的特点，从而使不法入侵者通过发送一些垃圾邮件的形式来实施攻击。垃圾邮件通常不能够直接危害到用户计算机的安全，可是邮件的发送占用了很多的流量，会导致用户的网络变慢，甚至会导致邮件系统的崩溃，一些垃圾邮件占用邮箱的空间，在垃圾邮件当中隐藏着一些木马程序和病毒，危害着网络的安全。
2.3黑客攻击的危害
黑客能够应用他人计算机的系统漏洞，非法地访问计算机。黑客的攻击方式有非破坏性与破坏性两类：非破坏性的攻击通常是仅仅是扰乱计算机系统的正常运转；破坏性的攻击通常是盗取别人的信息资料，破坏对方的数据。黑客往往使用窃取用户密码和木马程序的攻击方式。
2.4 特洛伊木马程序的危害
特洛伊木马程序是一种比较特殊的计算机病毒，具有危害较大，较为常见，类别较多的特点。特洛伊木马能够直接侵入用户的计算机，盗取信息。在侵入计算机后，木马病毒把自己伪装成程序或游戏，隐藏在计算机当中，一旦把这些程序或游戏打开，木马就能够盗用和复制计算机的参数、文件等，控制用户的计算机。
2.5 计算机病毒的危害
当前，威胁计算机网络安全的主要因素是计算机病毒。计算机病毒指的是一些特定的程序代码或指令。一旦计算机系统受到病毒的入侵，就能够在软件程序或存储介质当中得以寄生，随后实施自我复制，网络是当前传播病毒的主要方式，病毒的传播依靠互联网，具有隐蔽性强，清除难度大，传染速度快的特点。计算机病毒会降低计算机的工作效率，破坏计算机的数据资料。
2.6 用户的安全观念较差
系统的管理人员没有妥善地保管配置信息、口令、密码，就可能泄露系统的信息。此外，有不少的用户没有充分地认识到计算机网络的安全问题，不遵循网络安全的有关要求，没有定期地维护、检查与监控网络环境，没有实施必要的防范措施。
2.7不适当的系统配置
计算机的网络系统是非常复杂的，它需要结合相关要求与网络环境的变化进行配置，倘若没有进行适当的配置，那么就会威胁到网络的安全，比如，设置不适当的防火墙软件，就会使防火墙失去应有的意义。一些特定的程序会直接影响到一系列相关的配置，一些用户乱配置系统，就会导致安全隐患。
3 防范建议
3.1 安装防火墙
防火墙是确保网络安全的最有效、最基本的策略，是外部网和内部网之间的门户。防火墙在内部网络与外部网络之间创建了一套通信监控系统，来筛选、限制与检测进出的数据流，屏蔽外部的网络，禁止访问没有进行授权的用户，实现保护计算机网络的效果。防火墙技术由安全路由器、应用级、地址翻译和数据包过滤等技术组成。
3.2 备份与恢复机制
备份与恢复机制能够在发生网络安全事故的情况下迅速地恢复想要的服务。备份与恢复机制的实现需要借助于多个层次，首先要避免损坏硬件设施，其次系统的备份需要借助于软件层面，需要养成定期备份重要数据的习惯。
3.3 防治病毒的策略
针对计算机病毒，需要注重预防。首先确保具备有效的计算机防护机制。其次重视选择软件与操作系统，并实时地更新软件与操作系统，以减少漏洞。还需要重视选择杀毒软件，保证所安装的杀毒软件是正版的，并实时地更新与检查杀毒软件，以及实施定期地杀毒。
3.4 网络加密技术
数据加密技术通常跟防火墙技术配套使用，能够提高数据的安全系数，避免数据被盗窃。它的使用方法是应用一些算法来加密数据，使它变成一些乱码，随后发送数据，到达目的地后再用同样的算法实施还原，这样可以避免泄露机密信息。
3.5 访问控制技术
访问控制技术能够根据一定的规则判断用户的进程，使用户合法地访问数据，并限制重要资源的访问，以避免非法的用户入侵重要的数据资源。访问控制包括高层访问控制与低层访问控制，高层访问控制的方式是检查权限与身份这两个方面，通过对比和检查用户的权限、口令来实施的，低层访问控制是通过判断网络通信协议当中的信息特征来实施的。访问控制技术是保护网络安全的一种核心手段。
3.6 入侵检测技术
入侵检测可以实时地检测到计算机系统当中未经授权的操作与各种异常的情况。入侵检测是通过收集与分析网络系统当中主要的操作运转信息，检测到网络当中违反安全策略标准的行为与受到攻击的迹象，随后自动地响应，这样就可以检测入侵，组织继续入侵。
伴随着网络的广泛应用，计算机网络的安全问题愈加重要，计算机网络的安全问题不但涉及用户个人的隐私与财产安全，而且涉及机关部门与企业的信息安全。因此，在应用计算机网络的过程中，务必做好有效的安全措施，以确保计算机网络的安全，最大程度地减少计算机网络中的危害。
参考文献
[1]王弘扬.浅谈计算机网络安全问题及防范措施[J].黑龙江科技信息，2012（2）：162.
[2]任大伟.浅析计算机网络安全与防范[J].国土资源高等职业教育研究，2011（3）.
网络安全的建议范文3
关键词：网络 信息 安全
计算机具有惊人的存贮功能，使它成为信息保管、管理的重要工具。但是存贮在内存贮器的秘密信息可通过电磁辐射或联网交换被泄露或被窃取，而大量使用磁盘、磁带、光盘的外存贮器很容易被非法篡改或复制。由于磁盘经消磁十余次后，仍有办法恢复原来记录的信息，存有秘密信息的磁盘被重新使用时，很可能被非法利用磁盘剩磁提取原记录的信息。计算机出故障时，存有秘密信息的硬盘不经处理或无人监督就带出修理，也能造成泄密。如何在保证网络信息畅通的同时，实现信息的保密，我认为应从以下几个方面做起:
1建立完善的网络保管制度
1.1建立严格的机房管理制度，禁止无关人员随便进出机房，网络系统的中心控制室更应该有严格的出人制度。同时机房选址要可靠，重要部门的机房要有必要的保安措施。
1.2规定分级使用权限。首先，对计算机中心和计算机数据划分密级，采取不同的管理措施，秘密信息不能在公开的计算机中心处理，密级高的数据不能在密级低的机中心处理;其次，根据使用者的不同情况，规定不同使用级别，低级别的机房不能进行高级别的操作;在系统开发中，系统分析员、程序员和操作员应职责分离，使知悉全局的人尽可能少。
1.3加强对媒体的管理。录有秘密文件的媒体，应按照等密级文件进行管理，对其复制、打印、借阅、存放、销毁等均应遵守有关规定。同一片软盘中不要棍录秘密文件和公开文件，如果同时录有不同密级的文件，应按密级最高的管理。还应对操作过程中临时存放过秘密文件的磁盘以及调试运行中打印的废纸作好妥善处理。
2从技术上保证网络档案信息的安全
2. 1使用低辐射计算机设备。这是防止计算机辐射泄密的根本措施，这些设备在设计和生产时，已对可能产生信息辐射的元器件、集成电路、连接线和等采取了防辐射措施，把设备的信息辐射抑制到最低限度。
2. 2屏蔽。根据辐射量的大小和客观环境，对计算机机房或主机内部件加以屏蔽，检测合格后，再开机上作。将计算机和辅助设备用金周屏蔽笼(法拉第笼)封闭起来，并将全局屏蔽笼接地，能有效地防止计算机和辅助设备的电磁波辐射。不具备上述条件的，可将计算机辐射信号的区域控制起来，不许外部人员接近。
2. 3干扰。根据电子对抗原理，采用一定的技术措施，利用干扰器产生噪声与if调:机设备产生的信息辐射一起向外辐射。对计算机的辐射信号进行一于扰，增加接收还原解读的难度，保护计算机辐射的秘密信息。不具备上述条件的，也可将处理重要信息的计算机放在中间，四周置放处理一般信息的计算机。这种方法可降低辐射信息被接收还原的可能性。
2.4对联网泄密的技术防范措施:一是身份鉴别。计算机对用户的识别，主要是核查用户输人的口令，网内合法用户使用资源信息也有使用权限问题，因此，对口令的使用要严格管理。二是监视报警。对网络内合法用户工作情况作详细记录，对非法用户，计算机将其闯人网络的尝试次数、时间。电话号码等记录下来，并发出报警，依此追寻非法用户的下落。三是加密。将信息加密后存贮在计算机里，并注上特殊调用口令。
3加强对工作人员的管理教育
网络安全的建议范文4
城域网内部安全和城域网边界安全。
究竟该如何构建电力IP城域网的安全体系？
目前，城域网已经进入成熟稳定的发展时期，基于城域网的数据业务应用在社会经济生活中的地位日益重要，但城域网的发展也面临着网络病毒泛滥、DoS攻击、广播包等大量的安全问题。
相对于电信、教育等行业来说，电力城域网建设起步时间相对稍晚，但电力行业的业务有其特殊性和重要性，对于提供承载服务的基础网络平台要求非常高，因此电力IP城域网从一开始就按照高标准、规范性、技术适用的要求进行建设。
伴随着电力IP城域网的建设，网络安全的问题也必将越来越突出，如何设计一个稳定、可靠、安全和经济的城域网，应对日益增多的网络攻击、病毒破坏和黑客入侵等问题已成为电力行业信息化建设所关注的重点。
电力IP城域网面临的主要安全挑战包括：城域网内部安全和城域网边界安全。
城域网内部安全
城域网的内部安全根据实现城域网的网络技术特点，通过MPLS VPN、网络设备安全管理、路由认证、应用服务协议安全等安全手段，实现电力IP城域网的内部安全。
电力行业的业务应用既需要通过网络实现互联，同时不同业务之间需要在网络上安全隔离，如果为每种业务单独组建一个物理网络，那么网络的基础建设成本将足一个天文数字，而且这么多网络的维护和管理。也将与通过信息化建设节约运营成本的初衷相违背。因此．通过VPN技术，在一个物理网络上虚拟出多个逻辑私有网络，为不同的业务提供承载服务，就成了必然之选。
目前已经证明MPLS VPN技术是IP城域网建设的最好选择，由于MPLS VPN在骨干网中使用LSP隧道进行标签交换，较之普通的IP转发具有更好的安全级别。它具有天然的安全特性，不同的VPN用户之间由于无法获知对方的路由信息，从而可以理解为存在于不同的私有网络之中。
根据电力业务的需求，在电力IP城域网上通过MPLS技术划分多个业务VPN，确保不同业务之间的设备无法获知对方的路由信息。在同一种业务中通过合理设置．可以保证即使是相同的业务，如果没有互访需求。也无法相互访问。
通过设备访问的控制以及SNMP协议安全，有效地实现对电力IP城域网中数量众多的网络设备进行安全管理。
路由认证就是运行于不同设备的相同的动态路由协议之间，对相互传递的路由刷新报文进行的确认，以便使得设备能够接受真正而安全的路由刷新报文。任何运行一个不支持路由认证的路由协议，都存在着巨大的安全隐患。某些恶意的攻击者可以利用这些漏洞，向网络发送不正确或者不一致的路由刷新，由于设备无法证实这些刷新，而使得设备被欺骗，最终导致网络的瘫痪。
可以根据路由协议的不同而设计，路由协议的加密可以防止路由协议更新包的欺骗和伪造，从而保证全网路由的可靠性。目前，多数路由协议支持路由认证，并且实现的方式大体相同。认证过程有基于明文的，也有基于更安全的MD5校验。MD5认证与明文认证的过程类似，只不过密钥不在网络上以明文方式直接传送。
RIPv2、OSPF、BGP4路由协议支持MD5路由认证，而IS-IS只支持基于明文的路由认证。
网络设备的某些应用服务协议或是与网络运行无关，或是对网络运行有危害，或是协议本身有安全缺陷，如果这些特性被恶意攻击者利用，会增加网络的危险。因此，网络设备应严格限制或关闭这些协议。如限制ICMP协议、NTP协议，关闭finger服务、IP源路由、IP重定向、定向广播报文转发、TCP/UDP小端口服务等。
城域网边界安全
在解决IP城域网安全问题中，城域网的边界安全非常重要，几乎所有的数据流都来自于或流向于城域网的边界。目前解决城域网边界安全的主要技术包括：防火墙；入侵检测；网络流量分析――对边界不同类型的业务流进行准确的流量和流向分析与计量。
防火墙可以禁止诸如众所周知的不安全的NFS协议进出受保护网络，这样外部的攻击者就不可能利用这些脆弱的协议来攻击内部网络。防火墙同时可以保护网络免受基于路由的攻击，如IP选项中的源路由攻击和ICMP重定向中的重定向路径。防火墙应该可以拒绝所有以上类型攻击的报文并通知防火墙管理员。
电力IP城域网需要与省级电力骨干网互联，随着各种应用业务的投入使用。地市访问省数据中心的数据量将会日趋增多，而且全省统一Internet出口，这也造成地市城域网对省级骨干网访问的数据量非常庞大。
网络安全的建议范文5
关键词：网络安全协议；计算机通信技术；作用；意义
随着经济的不断发展，人们生活水平的提高，社会开始逐渐进入到信息化时代，很多比较先进的技术已经逐渐运用到各种领域中，可以在一定程度上促进经济的增长，还给人们的生活带来了很多方便，并且在发展信息化技术的过程中，网络计算机安全问题也越来越受到重视，更多的信息技术安全措施被运用到安全防护中，很大程度上保证了计算机网络安全性和可靠性，不仅有效地增加了信息的安全性，也方便于信息技术处理，因此，就需要不断研究网络安全协议的逻辑性、完整性。从而保证网络协议具有一定的可靠性和安全性，促进计算机通信技术的发展。
1计算机通信技术的网络安全问题
现阶段，计算机网络安全技术还存在这一定的问题，主要表现在以下几个方面，第一，由于技术人员不是十分专业。在进行实际操作的时候，计算机网络技术是十分重要的学科，为了可以更好的利用网络安全技术需要一定的专业人员，但是依据现阶段的情况可以看出来，计算网络技术人员的专业水平也不一样，自身素质也不相同，是现阶段的主要存在的问题，如果不能有效地解决这种网络技术存在的问题，十分容易出现问题和安全漏洞，会导致整个系统十分混乱。第二，没有完整的防范体系。在现阶段，飞速发展的时代下，网络安全问题逐渐明显，网络安全问题实际上主要是利用黑客操作、病毒入侵、恶意攻击等导致的，没有完善的安全防范体系，就会导致造成很大影响。第三，没有完善的管理机制。从进行管理方面来说，现阶段，计算机网络通信技术没有完善的管理机制，在进行实际操作的时候，还是会出现一定的问题，仅仅考虑经济效益，从而忽略了网络安全问题。
2网络安全协议综述
随着社会的发展，人们开始重视安全协议的问题，也提高了安全意识，安全协议主要是指为了能够完成任务而组建的程序，主要具备以下几个方面：第一，安全协议仅仅只是一个过程，并且具有一定的程序性，协议的设计者合理的调节程序，遵守相应的规定，不可以进行更改。第二，制定安全协议的时候至少需要两个以上的人员进行参与，在进行的时候，每一个参与者都具有一定的步骤，但是不在协议内容范围之内。第三，安全协议的主要目的就是可以顺利完成任务，并且需要保证在周期内进行，保证预计的效果，计算机网络的安全协议主要就是在计算机进行网络传输的时候，保证信息安全性的程序。在使用的时候，安全协议主要作为保证信息数据有效性和完整性的依据，主要有身份认证和密钥分配。早在1973年的时候，计算机网络安全技术就已经被应用，为保证网络安全提供了依据和保障，但是由于科学技术的不断发展，网络安全协议也在发展和进步，逐渐不断适应社会的改变，不断优化协议内容，提高使用效果，目前主要使用的网络安全协议主要有SET协议和SSL协议，通过对网络信息进行加密从而保证安全。
3密码协议的分类
现阶段，还没有严格定论安全协议的类型，因此没有专门的对网络安全协议进行归类，实际上把密码进行严格分类是不能完成的任务，从不同角度来说，安全协议具有不同的类别。例如，从ISO层级来进行分类，可以分为低层次协议和高层次协议，从功能方面来说，可以分为密钥建立协议、认证协议以及密钥认证协议，从密钥种类来说，可以分为单钥协议、公钥协议以及混合协议。现阶段，一般都是依据功能的不同来合理划分安全协议，不需要加密技术，主要可以把安全协议分为三大类：第一，建立认证协议，实际上就是一个实体确认另外与之对应的实体身份的安全协议；第二，建立密钥协议，很多个实体合理利用共享密钥来传输安全信息的协议；第三，建立认证密钥协议，实际上就是利用身份建立一定的共享密钥得到传输安全协议。
4协议的安全性
4.1网络安全协议的攻击检验和安全性
由于社会的不断的发展，信息化技术也得到一定的进步，人们逐渐开始重视网络安全协议的使用和设计，但是，网络安全协议在刚设计完成进行使用以后，就会出现一定的安全漏洞，令人们感到十分的麻烦，导致网络安全协议出现问题的主要原因就是在设计安全协议的时候，不能充分的了解和掌握计算机通信技术网络安全主要目的和需求，也不能透彻的进行分析，从而导致会出现设计出来的安全协议在研究和分析网络安全的时候存在很大的问题，例如进行设计密码加密计算的时候是一样的，证明网络安全协议存在问题比证明其安全要相对简单一些。一般情况下，在分析网络安全的时候，会利用安全协议的攻击手段进行一定的检测和实验，这种测试主要包括对三个部分进行检测：第一，攻击协议本身；第二，协议和攻击算法的加密技术；第三，攻击协议中出现的加密算法。本文主要分析协议本身出现的攻击性与加密技术和加密算法没有一定的关系，因此我们可以在一定程度上认为加密技术和加密算法是安全的。
4.2设计安全协议的方式
在设计网络安全协议的时候，一般会对网络协议的交织攻击性和复杂的抵御能力进行设计和分析，此外，还应该保证安全协议的经济性和简单性，前者主要的目的就是在一定程度上保证协议的自身安全，后者主要就是不断增加网络安全协议的使用范围。需要合理的设置一定的边界条件，从而保证网络安全协议具有一定的经济性、复杂性、安全性以及简单性，这些都是网络安全的主要的规范和标准，第一，利用一次性随机数替代时间戳。现阶段，很多的网络安全协议基本上都是利用同步认证的方式设计出来的，这种方式需要各种认证用户保持一致的时间同步，并且具有很严格的需求，在网络环境十分好的情况下，这种方式是十分容易实现的，但是如果网络环境比较差，就很难达到实际要求，因此，在设计网络安全协议的时候，可以适当的使用异步认证方式，在设计的时候需要使用随机生成数字的方式进行验证，利用随机数字来代替时间戳，可以有效的解决网络环境比价差的现象，从而保证网络协议的认证安全。第二，抵御常规攻击，针对所有的网络安全协议，应该具备的基本功能就是抵御一般的网络攻击，也就是说混合攻击和文明攻击的基本抵御能力，就是阻止攻击者从中得到密钥信息，此外，还应该处理过期的消息也在抵御范围之内，也就是不会让攻击者合理修改信息进行攻击，从而保证网络协议的安全性。第三，应该适应于所有网络的协议层。不同网络中不同协议层具有不同的长度，因此，想要保证网络安全协议具有很好的适应性，就需要网络协议满足一定的最短协议层的基本要求，可以说是密码消息长度等于报文长度，从而保证网络的适用性和安全性。
网络安全的建议范文6
【关键词】网络安全协议；计算机通信技术；安全协议分析；安全；协议设计
作者简介：景泉，硕士研究生，辽宁石化职业技术学院计算机系，讲师，研究方向：网络测量
在最近几十年，信息技术的发展十分迅速，随着技术的进步，人们对于信息的传输和处理早已经不受到时间和空间的约束，信息网络在诸多行业之中被应用，信息网络甚至成为很多领域生存的基础，其中以金融领域和军事领域尤为明显，而且在如今的很多领域之中，如果没有了信息网络，那么整个领域可能都会有瘫痪之虞。而伴随着信息网络覆盖范围以及信息网络重要性的日益增长，网络安全问题已经成为了一个摆在人们面前的大问题，因为互联网具有很高程度的开放性，而且互联网上的信息都是可以共享的，这使得互联网可以将人们的生活相互连接在一起，帮助人们进行交互，可是这也衍生出了一系列的问题，而安全问题更是首当其冲，在这种情况下，网络安全协议就成为了确保互联网信息安全的一个十分重要的手段，通过网络安全协议来对互联网加以管控，这样才能在确保网络安全的前提下，让互联网可以更好地服务于人们的生活以及各个领域。而想要编写安全系数更高的安全协议，就一定要更加深入的了解网络安全协议，对网络安全协议的逻辑性分析部分进行系统学习和研究，这样可以从很大程度上提高网络安全协议在使用过程之中的安全性。
1网络安全协议综述
“协议”在人们日常工作生活中出现的频率越来越高，因此人们对于协议也有了一定程度上的了解。协议在绝大多数情况下指的是以完成某一个或者某几个目标为目的，且涉及到两个或者两个个体以上的情况下，由两个个体所执行的一种程序。所以从定义上来说，协定一般具备这样几个特征：（1）协议是一个过程，而且这一过程中的某几个目标存在着一定的顺序，这一顺序由协议的制定个体决定，在执行的过程之中依照既定的顺序依次执行，而且这一顺序在执行过程中不得更改；（2）协议最少要拥有两个参与其中的个体，除此之外在协议执行的过程当中，每一个参与个体都有自己要完成的环节，可是有一点要注意，这一环节并不属于协议当中的内容；（3）协议的最终目的是为了达成某一目的，故协议中应当包含对目的的预期。从以上的分析之中我们不难发现，计算机网络的安全协议其实就是在计算机通过网络传输信息数据过程之中，用来确保信息安全的一种程序。在通过信息网络传输数据的过程之中，安全协议最主要的作用就是，使用允许的一切方法来确保信息完整且有效，最常用的是密钥的分配以及对身份的认证。信息网络安全协议与上个世纪七十年代被首次使用，这一协议在当时为信息安全提供了很大程度上的安全保障，可是伴随着信息技术水平的飞速发展，安全协议同样需要与时俱进，这样才能更加适应日益多元化的信息交互方式。和从前相比，如今的科技水平已经突飞猛进，安全协议也随着科技的发展不断的完善，而其效果和从前相比也更加全面，目前最常用的网络安全协议一般情况下是SSL协议和SET协议这两种。这两种网络协议都是通过对信息进行加密来确保信息安全。
2密码协议的分类
从安全协议出现至今，还没有确定的安全协议分类规则，所以也就没有人对安全协议进行进一步的分类，可是想要将密码类型的协议严格地按照一定的规定，来进行分类几乎是做不到的，我们只能从不同的角度来对安全协议进行一个大致上的分类即：（1）认证建立协议；（2）密钥建立协议；（3）认证密钥建立协议。
3协议的安全性及其作用意义
3.1网络安全协议的安全性及其攻击检验
信息技术在最近几年的发展可以称得上是日新月异，而更多更完善地安全协议也被人们设计出来并得到了广泛应用，可是在绝大多数情况下，安全协议在应用之初由于测试机制的不完善，会存在着大量的设计安全漏洞。可以导致网络安全协议无效的因素有很多，而最为常见的是因为安全协议的编写者对信息网络没有十分深入的了解，更加没有进行系统的学习，而对安全协议本身的研究也并不够深入，这样其设计出的安全协议在使用过程之中，暴露出大量问题也就不难理解了，和设计用密码进行加密的加密程序相同，通过寻找协议的漏洞来寻找协议不安全的部分，相比于完善整个协议来说要简单得多。绝大多数情况下，在一个新的安全协议被设计出来之后要对其进行安全性分析，而在分析过程中采用的主要手段就是对其进行模拟攻击，而这样的测试主要是针对以下三个方面：（1）对协议中用于信息加密的算法进行攻击；（2）对算法以及协议本身的加密手段进行攻击；（3）对协议本身进行攻击。由于篇幅所限，下文中主要讨论的是对协议本身进行攻击测试，即默认前两者皆安全
3.2安全协议的设计方法
在网络安全协议设计的过程中，一般情况下会通过设计来加强协议的复杂性以及协议对于交织攻击的抵御能力，在此基础上还要确保协议有一定程度的简单性以及经济性。前者是为了确保协议自身尽可能的安全，而后者是为了使协议可以在更大的范围内加以使用。必须要有先设定某一方面的临界条件，才可以让设计出来的协议满足以上四个要求，而这也就是网络安全协议的设计规则。
（1）具备抵御常规攻击的能力。不论哪一种网络安全协议，最重要也是最根本的一个功能就是可以有效防御来自于网络的攻击，换而言之也就是，要求网络协议对于明文攻击以及混合式攻击有防御的能力，也就是要求安全协议可以保护所传输的信息，而不让攻击者从中取得密钥，除此之外对于已经超出使用期限的信息的筛选也应当归属在其中，也就是说同样不能让攻击者从过期信息中找出漏洞从而获取密钥。
（2）应当可以应用在任何网络结构的任何协议层。因为网络结构组成的不同，其协议层能够接受的信息长度也不尽相同，如果想要安全协议应用在更为广泛的环境之中，那么就要网络协议的密钥消息长度可以满足最短一种密钥层的需求，只有这样才能尽可能地提高网络协议的使用范围。
4结语
总而言之，在网络信息技术日新月异的现在，网络安全协议已经在计算机通信网络之中被广泛的使用。计算机通信网安全协议使用范围的逐渐扩大，不单单提高了计算机网络在传输数据过程之中的安全程度，更进一步为计算机处理信息数据提供了更大的助力。
参考文献：
[1]邱修峰,刘建伟,陈杰等.Adhoc网络安全协议仿真系统设计与实现[J].江西师范大学学报（自然科学版）,2012,36(02):135~140.
