网络安全个人建议(6篇)
时间：2024-11-26
时间：2024-11-26
（公安部第三研究所，中国上海200031）
【摘要】随着社会科技的不断进步，我国的网络信息系统建设进入快速发展阶段。网络信息系统在国家安全、经济建设以及高新科学技术都发挥着重要作用。作为我国国家安全重要的组成部分公安机关，其网络系统的安全体系建设是首先要考虑的问题。本文分析了公安网络的信息安全当前面临的问题以及安全需求，给出了公安网络的信息安全体系设计中，通信平台、网络平台、应用平台以及安全管理平台的问题分析。
http://
关键词信息系统；公安网络；体系结构；安全体系
0引言
随着我国经济的快速发展，信息系统也跟随进入到了快速发展时期。网络信息系统在国家安全、经济建设以及高新科学技术都发挥着重要作用。由于信息系统的快速发展，应用领域逐渐的进行变化，从传统的小型业务系统逐渐向大型的关键业务系统扩展,应用层次不断的进行深入,网络的信息安全日益成为影响整个信息系统的重要问题。由于目前的网络系统基于TCP/IP协议，具有充分的开放性与自由性，为广大用户提供了很广阔的使用领域，但同时也给网络安全带来到了极大的安全隐患。网络的信息安全体系的建设成为了一个急需解决的问题。作为我国国家安全重要的组成部分公安机关，其网络系统的安全体系建设是首先要考虑的问题。本文分析了公安网络的信息安全当前面临的问题以及安全需求，给出了公安网络的信息安全体系设计中，通信平台、网络平台、应用平台以及安全管理平台的问题分析。
1公安网络面临的安全问题分析
公安网络的信息安全一般来说是指公安网络系统要保障信息不受破坏、保护数据安全、保护服务安全以及保护通信安全等多个方面。尽管公安网络与公共网络进行隔离，但是公安网络所覆盖的范围非常广，使用公安网络的公安干警、司法部门的人员众多。不仅如此公安网络还连接着全国公安一级网络。使用人员的误操作或者非法操作都有可能导致信息的泄露与破坏。因此，目前我国的公安网络的信息安全面临着许多的安全问题。
1.1网络构成庞大，访问控制不严
由于目前的公安网络拓扑结构庞大，对伪装IP的判断以及网络用塞现象严重。另外，目前用户的登录方式的安全级别尚未做到将本文真实的身份信息与登录口令做到单一映射。甚至有些地方的公安网络中，仍然使用同一的用户名+口令的模式，这些无疑会对公安网络的信息安全造成巨大的安全隐患，造成非法入侵者对数据的破坏、盗取以及泄露安全机密。
1．2公安网络系统中软件设计问题
由于公安网络系统的安全防护软件的开发周期与早期的系统分析不适合当前安全防护形势的原因。其公安网络操作系统与应用软件中存在很多的安全楼同，这些漏洞的存在将对网络的正常运行构成很大的隐患。
1．3病毒的防护漏洞
公安网络目前对网络病毒的防护手段十分有限，没有建立专用的计算及病毒防护中心、监控中心，这同样对公安网络的安全造成巨大隐患，“尼姆达”与“2003蠕虫王”等网络病毒曾对公安网络造成想打的危害，造成网络拥堵、降低性能，严重扰乱了公安系统的正常工作秩序。
1．4信息安全的管理体制不完善
公安网络系统是与公共网络物理隔离的系统，但是还未在整体上建立完善的安全结构体系，在管理上缺乏安全标准以及使用条例，甚至有些地方公安网络中的计算机出现公安网络与公共网络同时使用的现象，这都对公安网络的信息安全带来不可忽视的安全威胁，使非法入侵者有着可乘之机。
2公安网络的信息安全体系结构设计
公安网络的信息安全体系结构设计，是一项非常复杂的系统工程，该体系对安全的需求是多层次，多方面的。因此本文设计了比较完整的安全体系结构模型，以保障整个系统的完备性以及安全性，为公安网络的信息安全提供切实有效的安全服务保障。本文在借鉴了多种成熟的信息网络安全体系结构，并且根据国家公安部提出的具体保障体系的指导思想，设计了适应我国公安网络的信息安全体系。该体系从安全服务、协议层次以及系统单元三个维度，综合立体的对公安信息网络的安全体系进行了设计。这个三个层次均包含了安全管理模块。
2.1协议层次维度
本文从网络的七层协议模型来设计公安网络的安全体系结构中的协议层次。每一个协议层次都有专属的安全机制。对于某一项安全服务，安全实现机制随着协议层次的不同而不同。例如，审计跟踪的安全服务项目在网络层，主要对审计记录与登录主机之间的流量进行分析，对非法入侵进行实时监测。病毒防护层一般在应用层实现，一般用来对访问事件进行监控，监控内容为用户身份，访问IP，访问的应用等等进行日志统计。
2．2安全服务维度
公安网络的信息安全体系中包括的安全服务有，身份识别认证、访问控制权限、数据完整性和保密性以及抗抵赖组成了安全服务模型。在安全服务模型中，每一个安全服务对应着不同类别的应用。这几种安全服务模型不是独立的是互相联系着的。进入公安网络安全体系的主体登录系统时，要进行身份识别认证，并且查找授权数据库，以获得主体访问的权限，如果通过验证与授权，则对访问信息进行加密返回至主体，主体通过解析进行信息获取。并且，主体访问的过程被审计跟踪监测模块记录，生成访问日志，以便日后进行查验。
2．3系统单元维度
公安网络的信息安全体系的实施阶段，上述安全服务与协议等要集成在物理单元上，从系统单元的维度看，可分为以下几个层次。首先，物理环境安全，该层次保护计算机信息系统的基本设施安全，能够有能力应对自然灾害以及人为物理误操作对安全体系的基础设施的干扰以及破坏。其次，网络平台的安全，主要保证网络的安全可靠运行，保障通过交换机等网络设备的信息的安全。最后是应用系统的安全，该层次提供了访问用户的身份认证、数据的保密性以及完整性，权限访问等。
3总结
本文分析了公安网络的信息安全当前面临的问题以及安全需求，对公安网络的信息安全体系设计中，协议层次、安全服务以及系统单元三个维度的结构设计问题进行了深入的分析。
http://
参考文献
［1］张兴东,胡华平,况晓辉,陈辉忠.防火墙与入侵检测系统联动的研究与实现[J].计算机工程与科学,2004(04).
［2］艾军.防火墙体系结构及功能分析[J].电脑知识与技术,2004(08).
［3］单蓉胜,王明政,李建华.基于策略的网络安全模型及形式化描述[J].计算机工程与应用,2003(13).
［4］陈科,李之棠.网络入侵检测系统和防火墙集成的框架模型[J].计算机工程与科学,2001(02).
［5］陈硕,安常青,李学农.分布式入侵检测系统及其认知能力[J].软件学报,2001(02).
关键词：计算机通信;网络安全协议;作用
1网络安全协议的作用
1.1提升安全水平
计算机通信技术中网络安全协议的应用能强化自身安全水平。原因是计算人员在增加自身安全水平的过程中能清晰的了解到，现在部分网络安全协议是处于持续完善的状态，该过程不容被忽视的内容是网络安全协议自身的不足和缺陷。技术人员在检测网络安全性的过程中，重视利用攻击自身进行防御［1］。如，计算人员可以对网络安全协议的不同方法开展对应防护工作，从不同角度强化计算机通信技术的安全水准。
1.2控制设计成本
计算机通信技术中网络安全协议的应用主要作用是控制设计的成本控制。网络安全协议主要的应用目的为营造网络安全环境，在建造安全网络技术的同时，设计网络安全协议的安全性，让其能从根本上保障网络的安全性能。这就能避免网络安全等级不够的情况下出现的网络数据信息丢失或者相关文件损毁的状况。计算机网络中的网络安全协议自身有着优越性较好的特性，为更好的控制设计成本效果，就要求计算机人员网络安全协议设计期间，预测协议面临的困难和将要遭受的攻击，多方面考虑到协议自身设计中产的成本和后期运营中需要的成本［2］。
1.3增强适用价值
计算机通信技术在网络安全协议中的应用能强化自身的适用性。当前随着Internet的发展，更多的人借助于Internet开展的商务活动。电子商务的发展前景还是十分广阔和诱人，而其安全性问题也日益突出，所以技术人员在增强适用价值，要重视网络协议对攻击的有效防御。另外，技术人员在强化计算机通信技术适用价值的时候，要对用户不需要的或者过时的信息开展恰当的处理，避免部分网络黑客利用网络系统开展攻击，以提高网络安全协议的等级和强化计算机通信技术的可靠效果。
2网络安全协议的应用
2.1ARP协议在局域网中的应用
主机的运行状态能够直接影响网络安全，因此需要对主机进行安全防护，在主机接入网络中时，需要通过安全协议进行有效的数据信息传输控制。网络管理员在日常工作中，需要注意很多事情。譬如当主机的工作状态处于网际层下时，必须有相应的IP地址对应每一台接入网络的主机，当IP地址出现重复状况时，一定会产生很多的问题，很多数据将产生冲突和错误，使网络的部分功能处于混乱中而无法正常工作。网络管理员针对这种情况就需要ARP进程的帮助，在系统中运行进程，使局域网中的每一台主机都能接收到与自身独立IP相对应的数据信息，并且还需要对相同IP地址的主机进行跟踪，找出问题主机的真正IP地址，将其更正过来。很多情况下，应用假IP的主机都是有问题的，或许是操作人员在进行工作时进行了错误的更改，也可能是恶意攻击。ARP进程的运行也会对MAC地址的映射给予应答，以此来完成相应数据信息的解析和处理。如果主机接入的具有制定IP地址的解析请求是从局域网广播处接入的，就可以收到ARP应答。当能够收到ARP应答时，就说明这个接收信息的IP与其相对应的主机处于活动状态。
2.2SSL的协议分析
SSL协议能获悉，在计算机通信技术的应用中推进Internet的传输，最终使其传输性能得到较大幅度的提升，这样就能让传输的数据可靠性得到保障。第一，先要使用SSL协议对计算机通信技术的无线视频监控开展对应分析。我们知道SSL协议经常被应用到无线视频监控系统内，其中较为常用的系统分别是服务器、客户端模式组网和硬件采集控制系统等。不同的控制系统功能性不同，尤其是服务器是整个系统中的关键构建，在基于SSL协议视频通话采集中进行播放和转发，能构建更好的信息资源，然后让所有的信息经由通道传输到数据库内；客户端方向，能够获悉SSL协议的支持下，所有的管理人员选择对应的视频通道，然后将其传输到服务器端，确定视频流的信息；硬件采集端方面，先要以SSL协议的视频监控系统为信息采集的不同阶段分段点传输信息，通过建立对应的服务器，将所有的采集点都发送到服务端上。综上所述，在SSL安全协议的支持下，所有的计算机通信系统能否与客户开展对应的连接，让信息传输的安全性能得以保障是我们要探究的问题。另外需要详细说明的是，在以SSL安全协议为依托的无线视频流中建立对应的传输模块，并对不同的信息开展分类，形成命令对应函数接口，此过程中，要对所有具备的函数接口开展对应的API后，让所有的SSL加密通信传输得到发展。第二，分析SSL安全协议以后先要对其网络中的技术进行分析。（1）网络通信技术使用。SSL安全协议先要将TCP、IP协议为依托，建立“socket”的系统化通信机制，该通信机制主要是借用应用程序提供统一的编程接口，然后将下层的通信协议与其他的物质介质进行屏蔽，这能为后续系统的深入开发奠定坚实的技术支持。另外，Socket该通信机制主要是为计算机的无线数据连接提供服务，这项服务能支持双向数据流的传输，也能保证数据传输的真实与可靠性。（2）多线程技术。以SSL安全协议为前提基础的多线程技术主要是在信息传输中构建对应的资源信息，并在资源信息构建期间避免其他的非法资源入侵。其实所有的多线程计算机均具有硬件支持能力，在同一时间内通过执行多项线程活动，能在SSL安全协议支持下，确定线程情况后，让操作台通过多项线程的执行，以提升信号的辨识精度和效率。
3结语
计算机通信技术的应用越来越广泛，在应用的过程中需要使用安全协议来保护网络安全。所以需要相关技术人员加强对安全协议的改善和研究，使安全协议在使用过程中能够获得更好的应用价值。
参考文献：
关键词：校园网VPN技术虚拟专用网隧道技术公共网络
随着网络技术和教学模式的日新月异，广大师生要求随时随地访问校园网上的内部资源，这就意味着校园内部网络暴露在可被攻击的环境下，所以需要提供一种安全接入机制来保障通信以及敏感信息的安全。虚拟专用网(VPN,VirtnalPrivateNetwork)的出现，为当今学校发展所需的网络通信提供了一种经济安全的实现途径。
1.VPN的概述
VPN（VirtualPrivateNetwork,虚拟专用网)，它不是一个真正的专用网络，而是通过一个公用网络建立一个临时的、安全的、稳定的隧道，并且所有数据均经过加密后再在网上传输，通过使用这条隧道可以确保数据的机密性并且具有一定的访问控制功能。它兼备了公网的便捷和专用网的安全，实现了利用公网通过加密等手段来实现单位组织的“专用网”，而成本却远远低于传统的专线接入。
2.VPN的安全保证技术
由于VPN连接的特点，私有网络的数据要在公用网络上传输，考虑到数据的安全性，一般要对传输的数据先进行加密操作。VPN主要采用的四项安全保证技术包括:隧道技术、加解密技术、密钥管理技术和使用者与设备身份认证技术来保证数据的安全性。这些技术可应用在TCP/IP协议层的数据链路层、IP层、TCP层和应用层。
隧道技术(Tunneling)是一种通过使用互联网络的基础设施在网络之间传递数据的方式。隧道技术允许授权移动用户或已授权的用户在任何时间、任何地点访问企业网络。通过隧道的建立可实现:将数据流强制送到特定的地址;隐藏私有的网络地址;在IP网上传递非IP数据包;提供数据安全支持。
加解密技术包括两个元素:算法和密钥。现在比较通用的是密钥加密技术。密钥加密技术对数据加密的技术又分为两类，即对称加密(私人密钥加密)和非对称加密。对称加密的特点是文件加密和解密使用相同的密钥。非对称加密算法需要两个密钥:公开密钥和私有密钥。公开密钥与私有密钥是一对，如果用公开密钥对数据进行加密，只有用对应的私有密钥才能解密;如果用私有密钥对数据进行加密，那么只有用对应的公开密钥才能解密。
3.VPN的网络协议
常用的VPN网络协议:
PPTP：PointtoPointTunnelingProtocol，点到点隧道协议。它只能在两端点间建立单一隧道，不支持隧道验证。
L2TP:dyer2TunnelingProtocol，第二层隧道协议。支持在两端点间使用多隧道，可以提供隧道验证。
GRE:VPN的第三层隧道协议。定义了在任意一种网络层协议上封装任意一个其它网络层协议的协议。
IPSec：IPSecurity，网络协议安全，属于第三层隧道协议，它不是一个单独的协议，而是一个协议族，即一系列相互关联的协议，它给出了应用于IP层上网络数据安全的一整套体系结构，是保护IP协议安全通信的标准，它主要对IP协议分组进行加密和认证。IPsec作为一个协议族，主要由保护分组流的协议和用来建立这些安全分组流的密钥交换协议组成。
目前，市场上大部分VPN都采用将L2TP和IPSec结合起来这类技术，即用L2TP作为隧道协议，用IP-Sec协议保护数据。它的优点是定义了一套用于保护私有性和完整性的标准协议，可确保运行在TCPIIP协议上VPN之间的互操作性。缺点在于，除了包过滤外，它没有指定其他访问控制方法，对于采用NAT{网络地址翻译)方式访问网络的情况难以处理，为此最适合于可信LAN到LAN之间VPN的场合应用。
SSL:SecureSocketLayer，安全套接字层，是第四层隧道协议，属于高层安全机制，广泛应用于Web浏览器程序和Web服务器程序。在SSL中，身份认证是基于证书的，服务器方向请求的客户方的认证是必须的，现在逐渐得到广泛的应用。
4.VPN技术在数字化校园中的应用
VPN技术是采用隧道技术以及加密、身份认证等方法，在Internet上构建专用网络的技术，数据信息通过安全的“加密管道”便能在Internet中传播。VPN技术大致可以分三种模式组建网络，远程接入、网络互联和内部安全。
①远程访问
VPN的远程访问解决方案，充分利用了公共基础设施和ISP(InternetServiceProvider，互联网服务提供商)，远程用户通过ISP接入Internet，连接与Internet相连的校园网VPN服务器，来访问位于VPN服务器后面的内部网络。这样，远程客户到校园内部网的通信就是本地网内通信，虽然Internet不够安全，但是由于采用加密技术，远程客户到VPN服务器之间的连接是安全的。
②远程网络互联
校园网与家庭、学校与学校之间的网络互联，采用这种专线连接方式实现网络远程互联。这种专用隧道连接方式连接可靠，速度有保障，便于扩展，而且有较高的性价比。网络互联是最主要的VPN应用模式。
③网络内部安全
随着数字化校园的建设，内网的安全性越来越受到重视，对一些关键的应用系统之间要进行隔离，实现访问控制。VPN可建立内部专用隧道，实现安全保密通信，从而组建更为专业的保密网络。
5结语
VPN是在公共网络上构建专有网络的技术，将VPN技术应用于校园网，可以突破校园网的地域性限制从而优化校园网的管理和应用。随着VPN技术的成熟，因其具有廉价、安全、可靠的特点，而被广泛的应用在远程访问和网络互联上。它能够帮助远程用户、各级部门建立可靠的安全连接，并保证数据的安全传输。VPN网络建成以后，大大降低了网络复杂度，简化了校园网的网络管理，提高了整个校园网的互联性。
参考文献：
[1]魏广科,VPN技术及其应用的研究[J],计算机工程与设计，2005
关键词：通信网络；规划设计；网络核心；安全保障
中图分类号：F626.5文献标识码：A
一、无线网络
有线网络是指采用同轴电缆，光纤等有线介质来连接计算机的。相对而言，无线网络就有了很大的好处，不用有线介质连接，携带灵活，可利用网络的价值更大，不受地理因素的影响，因此是一种很有前途的组网方式。目前，不少大学和公司已经在使用无线网络。无线网络是依赖无线通讯技术的支持，目前支持无线通讯的技术有移动网络，低功率的无绳电话系统，模拟蜂窝系统，数字蜂窝系统。
对建设无线网络时代有一些建议和对策：(一)因为网络是一个很大的平台，随时随地都可以组成一个新的应用，所以应当进一步加强网路与E-mail和群体的结合，将web带入E-mail和群体，从信息为主的网络转化为一个交流与协助的平台。（二）网络应当提供一个日益牢固，安全体系保障的系统。现在许多学校和公司都在使用无线网络，因此更应当加大网络的延伸和补充，使无线网络成为更多公共场所的基础设施。（三）建立网络拓扑结构。网络拓扑结构就是指两个计算机的如何相互的链接。（四）它还可以进行数据传输和分析，网络采用何种设备和产品对于顾客而言有着很大的作用。
二、网络的核心
完成网络核心设计已成为其职责，进行网络核心的优化分析和整理，数据的优化，及对数据的分析，基于现在网络的演变，使其与市场进行了交流，网络的核心起着重要的地位，网络核心规划使顾客与内部进行规划与传递，使其对职位也有要求。
作为网络的核心不仅要考虑到当前的用户的信息，还要保持其扩展能力，其一就能满足社会的需求，它还在新建网络设备中，留有其足够的余量，网络的核心也有较高的安全性和稳定性，速率快拥有着较高的特殊功能性，使其可以方便的选择不同地品牌和不同型号的交换机，网络的核心功能设计控制，尽量减少在骨干层上，它的重点任务也还是安全稳固的传输。
网络的核心实现了网络之间的优化传输，担起了整个网络的数据交换，提供了可出色的扩展性和性价比，能支持广泛的智能交换解决方案，使顾客不牺牲网络性能的情况下能够更好地使用自己的网络实现更多的客户服务，提供前所未有的灵活性，有许多应用的例子，例如电子商务，供应管理以及劳动的优化等等，使其创商业生态系统，使企业和自己的顾客拥有一个良好的平台，使他们能够更加紧密的在一起，能够端对端地以防漏形式进行网络策略。
三、网络的安全保障性
从它的设计原则和中心设计以及设备的选型操作系统和软件的选型等方面看，网络设计与规划有着很好的保障。
企业的综合系统有着如下的设计原则；其一有着实用性；它可以有着较好的发展未来及网络通信设备，具备语音图像设备和数据设备。其二具有着可靠性，随着社会的越来越快的发展网络并日益被人们应用使其日益昌盛，在被大多数人所用时没有发生并较大的隐患和不良问题，也有着安全的保障，每个设备采用专用的仪器设备，以保证电气化不会造成干扰使其更好地发挥其千兆局网的威力。
其三具有经济性，它还具有良好的初期性，即使在飞速发展的现阶段，网络的线缆和布置格局仍具有着良好的实用性，仍可以具备先进技术的含量，还可以保持先进的建筑物的网络水平具有着较高的性价比，一般情况下网络布线的使用可以持续大约15年的寿命。其四具有着可扩展性，系统方案设计建议书，为便于了解详细设计细节，保持了文档原样，读者可直接修改和套用，具有着较大的扩展
性，在需要时与计算中心连接成整体的网络体系，智能家居是以住宅为平台，利用综合布线技术使其连成一体化设施，使其扩展性较高。
四、基于安全的通信网络规划设计建议
1.对信息进行加密设计
对传送信息进行加密处理是保证通信网络安全的基本手段，对通信网络应
进行必要的加密设计。信息加密不仅可以确保业务信息的安全，同时也能够提升通信网络的安全度。信息加密通常有三种方式可供选择：端到端加密、链路加密以及节点加密。其中，端到端加密针对的是加密对象是数据净荷，能够在很大程度上完成对设计安全协议的保护，但其缺陷在于不能实现报头加密，因而报头极易遭受攻击，使通信网络的安全度下降。链路加密的加密对象是中继群路信号，它位于节点之间，在受到加密保护的同时也可连带通信网络的信息和协议进入加密保护区。同时通信网路的流量也会得到保护，使非法流量分析难以实现。
2.建成安全网管系统
要确保通信网络的安全必须要建成一个严密的网管系统，因为窃密者的重
点攻击对象多为网管协议，而网管协议又是通信网络的重要组成部分，因而必须要用疏而不漏的网管系统来隔绝非法攻击行为。窃密者除了破坏网管协议外，还会对网管系统进行病毒攻击或非法访问，假如网管系统在这些攻击行为中受到重创就会使通信网络的效率大大降低，数据将被肆意窃取，严重时网络就会陷入瘫痪状态。为了抵御攻击，在进行通信网络的规划设计时应该注意以下几点：设定通信网络的安全目标；提升网络建设的技术水平；确保网管数据信息完整；对传递的数据信息进行加密；加强对节点平台的访问控制。
3.对通信网络内部协议进行规划
通信网络的内部协议最易受到攻击，是规划设计工作的重点。路由协议、链路层协议及信令协议都在内部协议的范畴之内，它们控制着网络的基本运行，一旦遭到破坏，其影响将是致命性的。攻击者通常是利用冒充合法用户、重置协议信息等手段来对网络协议进行攻击，会造成网络服务一度中断，网络信任度降低，甚至网络拒绝提供服务等恶劣影响。要从根本上确保通信网络内部协议的安全性，在规划设计时就应重点关注实体认证和协议鉴别两个方面。运用好哈希函数、加密算法等工具，对每一次的信令传输都进行加密设置。保证了内部协议的安全，才能使通信网络的安全运行得以实现。
4.重塑通信网节点内系统
路由器、交换机等计算机系统都属于通信网节点，其重要性不容小觑。当前针对通信网节点开展的攻击行为愈加高深，应对难度也随之加大。在通信网络的规划设计过程中要以设备的配置情况为依据进行安全目标设定，然后用建立防火墙、设置访问控制、创建数据库、进行实体认证等方式来来进行安全防控。在具体策略的制定中要考虑到安全需求、安全技术、安全制度等因素，在统筹考虑之下出具行之有效的通信网节点控制方案。通信网络的技术进步使远程管理成为可能，远程管理手段虽然便捷，但其安全隐患也不容忽视，在规划设计时要合理借鉴，规避风险。
5.研发通信网络入侵检测技术
入侵检测是一种十分有效的御敌手段，通过开展检测能够及时发现入侵行
为并发出警示，但入侵检测技术受不同网络形态的影响而未被充分利用，其主要原因在于现阶段难以形成统一的入侵检测技术来应对不同种类的通信协议。但人们可以通过对入侵检测思想的借鉴来构建针对节点的检测系统，将审计数据、网管系统等纳入检测范畴，确保第一时间发现入侵行为。为了更好地保证通信网络的安全，相关专家学者应该投入更多精力来提高通信网络入侵检测技术的水平，使之向着智能化、互动性、综合化的方向发展。
五、结语
从网络的规划与设计，网络的布局线缆的选型，网络的核心以及它的安全保障等等上看，使其对网络的规划与设计有着较深的了解，进行了适当的和必要的简化。使我明白同时将重点放在主干网络设计体系上主要是针对一些设备的配置步骤、配置命令、排查故障以及诊断命令和方法。其中包括三层加换机、路由器的配置路由的添加静态和动态路由的配置，明白了形形的网络设备，思科设备来模拟实验的并且是在思科模拟器
上完成的一些线路都采取简化的手段，具体内容参考有
关参考书等进行详细细致的了解和拓展。
【参考文献】
网络安全形式严峻，国家政策频繁出台。
自2013年6月“棱镜门”事件以后，国家将信息安全提升到了一个全新的高度上升到战略层面，部级别的政策、法规快速推出:2013年8月，国家发改委《关于组织实施2013年国家信息安全专项有关事项的通知》;2014年8月，工信部《加强电信和互联网行业网络安全工作指导意见》;2015年6月，第十二届全国人大常委会第十五次会议初次审议了《中华人民共和国网络安全法(草案)》并向社会公开征求意见。在近期召开的人大常委会21次会议上将审议该草案。由此可见，国家对于网络信息安全日益重视。
网络安全损失严重，社会需求亟待升级。
我国网民规模已达6.88亿，手机网民6.2亿，是全球网民人数最多的国家，但我国仍只是网络大国而非网络强国。近半年，网民平均每周收到垃圾邮件18.9封、垃圾短信20.6条、骚扰电话21.3个，骚扰电话成为网民最反感的骚扰来源，个人信息保护的内容成为网民最关心的权益。近一年我国网民因为垃圾信息、诈骗信息、个人信息泄露等各类权益受损而遭受的经济损失为915亿元，人均133元。网络安全是关系到互联网健康发展和广大网民切身利益的重要问题，社会需求亟待升级。
潜在市场空间巨大，规模可达千亿级别。
据福布斯报道，2015年全球网络安全支出为750亿美元，而SSPBlue安全公司的创始人HemanshuNigam表示，网络安全市场将以9.8%的速度进行增长，到2022年成为一个1700亿美元的市场。IDC预测，我国到2019年网络安全市场空间约为49亿，近五年复合增长率达16.6%。
我国网络安全投入IT占比仅为2%，远不如发达国家的10%以上，具有很大的潜在市场空间。网络安全业务增长点将分布在:安全分析(10%)、智能防御(10%+)、手机安全(18%)和云服务安全(50%)。
投资建议。
我们认为网络安全是我国建设成为网络强国重要的基础保障，国家不断予以政策保障，社会需求快速增长，市场空间有待开启。
从投资逻辑上，传统的安全管理产品业务占比逐渐降低、云安全服务、大数据安全分析以及终端安全等可作为投资主线。
1.1通信网络安防工程
通信网络的最根本保障就是安防工程，它能够为通信网络提供环境方面的保护。通信网络呈现出的环境特点为：为了适应网络结构简化的新变化，居所容量得以扩大；由于业务不断增多，各种交换、传输设备也随之增加，且多被安置在一个空间内，使环境趋于复杂；相关的通信设备呈现模块化的趋向，智能程度大大提高，但其体积却未随着容量的扩大而增加，反而呈现不断减小的状态。通信网络的环境改变对规划设计也提出更高要求，但相关设计的系统性和完整性仍有待加强，其设计高度需要进一步提升。
1.2网络安全
网络安全的实现需要加强对网络开放性的控制，使之可管理性得以提升。要把控网络安全首先要合理利用防火墙技术，在内外网络之间建立分隔，使访问受到必要的控制，增加网络信息的安全性。根据实际网络状况来进行防火墙的选择十分必要，但仅依赖防火墙难以解决所有的网络安全问题，因而入侵检测、加密技术也相继得到发展。入侵检测可以对网络中可能存在风险的地方进行监控，从截获的数据流中识别出破坏性数据，发现违规入侵网络的行为，并能对未授权访问做出报警反应。加密技术通常作用于网络节点，通过对传送信息进行加密来提升网络传输的安全度。
1.3链路安全
设备本身运用的技术将影响到链路安全，因而链路安全的考量应该从以下几点入手：使网络本身的性能特点得以保留；提升系统的保密性与安全度；控制附加操作量，降低维护难度；维持拓扑结构的原型，使系统拓展得以实现；合法使用密码产品等等。链路安全的加密方法多为对称算法，使用加密机来进行点对点的加密设置。在通信伊始进行统一加密，在信息送达后即可解密，这一过程无需路由交换。
1.4信息安全
网络所具备的开放性使得信息安全失去保障，被篡改、窃取、越权使用等情况屡见不鲜，要确保信息安全，应关注信息的传输、存储、用户身份鉴别等关键点。首先，创建公钥密码这种手段在身份识别、自动管理方面有特殊优势，通过第三方的担保提升信息获取的安全度。其次，审计信息内容也是一种有效的安全管理方法，在备份网络内部信息后开展必要的审计，防止信息外泄，同时也能阻隔不良信息的入侵。再次，通过创建数据库能使信息管理更加系统、完整，防止信息丢失。
2基于安全的通信网络规划设计建议
2.1对信息进行加密设计
对传送信息进行加密处理是保证通信网络安全的基本手段，对通信网络应进行必要的加密设计。信息加密不仅可以确保业务信息的安全，同时也能够提升通信网络的安全度。信息加密通常有三种方式可供选择：端到端加密、链路加密以及节点加密。其中，端到端加密针对的是加密对象是数据净荷，能够在很大程度上完成对设计安全协议的保护，但其缺陷在于不能实现报头加密，因而报头极易遭受攻击，使通信网络的安全度下降。链路加密的加密对象是中继群路信号，它位于节点之间，在受到加密保护的同时也可连带通信网络的信息和协议进入加密保护区。同时通信网路的流量也会得到保护，使非法流量分析难以实现。
2.2建成安全网管系统
要确保通信网络的安全必须要建成一个严密的网管系统，因为窃密者的重点攻击对象多为网管协议，而网管协议又是通信网络的重要组成部分，因而必须要用疏而不漏的网管系统来隔绝非法攻击行为。窃密者除了破坏网管协议外，还会对网管系统进行病毒攻击或非法访问，假如网管系统在这些攻击行为中受到重创就会使通信网络的效率大大降低，数据将被肆意窃取，严重时网络就会陷入瘫痪状态。为了抵御攻击，在进行通信网络的规划设计时应该注意以下几点：设定通信网络的安全目标；提升网络建设的技术水平；确保网管数据信息完整；对传递的数据信息进行加密；加强对节点平台的访问控制。
2.3对通信网络内部协议进行规划
通信网络的内部协议最易受到攻击，是规划设计工作的重点。路由协议、链路层协议及信令协议都在内部协议的范畴之内，它们控制着网络的基本运行，一旦遭到破坏，其影响将是致命性的。攻击者通常是利用冒充合法用户、重置协议信息等手段来对网络协议进行攻击，会造成网络服务一度中断，网络信任度降低，甚至网络拒绝提供服务等恶劣影响。要从根本上确保通信网络内部协议的安全性，在规划设计时就应重点关注实体认证和协议鉴别两个方面。运用好哈希函数、加密算法等工具，对每一次的信令传输都进行加密设置。保证了内部协议的安全，才能使通信网络的安全运行得以实现。
2.4重塑通信网节点内系统
路由器、交换机等计算机系统都属于通信网节点，其重要性不容小觑。当前针对通信网节点开展的攻击行为愈加高深，应对难度也随之加大。在通信网络的规划设计过程中要以设备的配置情况为依据进行安全目标设定，然后用建立防火墙、设置访问控制、创建数据库、进行实体认证等方式来来进行安全防控。在具体策略的制定中要考虑到安全需求、安全技术、安全制度等因素，在统筹考虑之下出具行之有效的通信网节点控制方案。通信网络的技术进步使远程管理成为可能，远程管理手段虽然便捷，但其安全隐患也不容忽视，在规划设计时要合理借鉴，规避风险。
2.5研发通信网络入侵检测技术
入侵检测是一种十分有效的御敌手段，通过开展检测能够及时发现入侵行为并发出警示，但入侵检测技术受不同网络形态的影响而未被充分利用，其主要原因在于现阶段难以形成统一的入侵检测技术来应对不同种类的通信协议。但人们可以通过对入侵检测思想的借鉴来构建针对节点的检测系统，将审计数据、网管系统等纳入检测范畴，确保第一时间发现入侵行为。为了更好地保证通信网络的安全，相关专家学者应该投入更多精力来提高通信网络入侵检测技术的水平，使之向着智能化、互动性、综合化的方向发展。
3结束语
下一篇：环境设计的概念范例(3篇)
热门推荐