A. 網路安全協議的分類
計算機網路安全的內容包括:
計算機網路設備安全、計算機網路系統安全、資料庫安全等。其特徵是針對計算機網路本身可能存在的安全問題,實施網路安全增強方案,以保證計算機網路自身的安全性為目標。
商務交易安全則緊緊圍繞傳統商務在互聯網路上應用時產生的各種安全問題,在計算機網路安全的基礎上,如何保障電子商務過程的順利進行。即實現電子商務的保密性、完整性、可鑒別性、不可偽造性和不可抵賴性。
計算機網路安全與商務交易安全實際上是密不可分的,兩者相輔相成,缺一不可。沒有計算機網路安全作為基礎,商務交易安全就猶如空中樓閣,無從談起。沒有商務交易安全保障,即使計算機網路本身再安全,仍然無法達到電子商務所特有的安全要求。 未進行操作系統相關安全配置
不論採用什麼操作系統,在預設安裝的條件下都會存在一些安全問題,只有專門針對操作系統安全性進行相關的和嚴格的安全配置,才能達到一定的安全程度。千萬不要以為操作系統預設安裝後,再配上很強的密碼系統就算作安全了。網路軟體的漏洞和「後門」 是進行網路攻擊的首選目標。
未進行CGI程序代碼審計
如果是通用的CGI問題,防範起來還稍微容易一些,但是對於網站或軟體供應商專門開發的一些CGI程序,很多存在嚴重的CGI問題,對於電子商務站點來說,會出現惡意攻擊者冒用他人賬號進行網上購物等嚴重後果。
拒絕服務(DoS,Denial of Service)攻擊
隨著電子商務的興起,對網站的實時性要求越來越高,DoS或DDoS對網站的威脅越來越大。以網路癱瘓為目標的襲擊效果比任何傳統的恐怖主義和戰爭方式都來得更強烈,破壞性更大,造成危害的速度更快,范圍也更廣,而襲擊者本身的風險卻非常小,甚至可以在襲擊開始前就已經消失得無影無蹤,使對方沒有實行報復打擊的可能。2014年2月美國「雅虎」、「亞馬遜」受攻擊事件就證明了這一點。
安全產品使用不當
雖然不少網站採用了一些網路安全設備,但由於安全產品本身的問題或使用問題,這些產品並沒有起到應有的作用。很多安全廠商的產品對配置人員的技術背景要求很高,超出對普通網管人員的技術要求,就算是廠家在最初給用戶做了正確的安裝、配置,但一旦系統改動,需要改動相關安全產品的設置時,很容易產生許多安全問題。
缺少嚴格的網路安全管理制度
網路安全最重要的還是要思想上高度重視,網站或區域網內部的安全需要用完備的安全制度來保障。建立和實施嚴密的計算機網路安全制度與策略是真正實現網路安全的基礎。 一個全方位的計算機網路安全體系結構包含網路的物理安全、訪問控制安全、系統安全、用戶安全、信息加密、安全傳輸和管理安全等。充分利用各種先進的主機安全技術、身份認證技術、訪問控制技術、密碼技術、防火牆技術、安全審計技術、安全管理技術、系統漏洞檢測技術、黑客跟蹤技術,在攻擊者和受保護的資源間建立多道嚴密的安全防線,極大地增加了惡意攻擊的難度,並增加了審核信息的數量,利用這些審核信息可以跟蹤入侵者。
在實施網路安全防範措施時:
首先要加強主機本身的安全,做好安全配置,及時安裝安全補丁程序,減少漏洞;
其次要用各種系統漏洞檢測軟體定期對網路系統進行掃描分析,找出可能存在的安全隱患,並及時加以修補;
從路由器到用戶各級建立完善的訪問控制措施,安裝防火牆,加強授權管理和認證;
利用RAID5等數據存儲技術加強數據備份和恢復措施;
對敏感的設備和數據要建立必要的物理或邏輯隔離措施;
對在公共網路上傳輸的敏感信息要進行強度的數據加密;
安裝防病毒軟體,加強內部網的整體防病毒措施;
建立詳細的安全審計日誌,以便檢測並跟蹤入侵攻擊等。
網路安全技術是伴隨著網路的誕生而出現的,但直到80年代末才引起關注,90年代在國外獲得了飛速的發展。近幾年頻繁出現的安全事故引起了各國計算機安全界的高度重視,計算機網路安全技術也因此出現了日新月異的變化。安全核心系統、VPN安全隧道、身份認證、網路底層數據加密和網路入侵主動監測等越來越高深復雜的安全技術極大地從不同層次加強了計算機網路的整體安全性。安全核心系統在實現一個完整或較完整的安全體系的同時也能與傳統網路協議保持一致。它以密碼核心系統為基礎,支持不同類型的安全硬體產品,屏蔽安全硬體以變化對上層應用的影響,實現多種網路安全協議,並在此之上提供各種安全的計算機網路應用。
互聯網已經日漸融入到人類社會的各個方面中,網路防護與網路攻擊之間的斗爭也將更加激烈。這就對網路安全技術提出了更高的要求。未來的網路安全技術將會涉及到計算機網路的各個層次中,但圍繞電子商務安全的防護技術將在未來幾年中成為重點,如身份認證、授權檢查、數據安全、通信安全等將對電子商務安全產生決定性影響。 當許多傳統的商務方式應用在Internet上時,便會帶來許多源於安全方面的問題,如傳統的貸款和借款卡支付/保證方案及數據保護方法、電子數據交換系統、對日常信息安全的管理等。電子商務的大規模使用雖然只有幾年時間,但不少公司都已經推出了相應的軟、硬體產品。由於電子商務的形式多種多樣,涉及的安全問題各不相同,但在Internet上的電子商務交易過程中,最核心和最關鍵的問題就是交易的安全性。一般來說商務安全中普遍存在著以下幾種安全隱患:
竊取信息
由於未採用加密措施,數據信息在網路上以明文形式傳送,入侵者在數據包經過的網關或路由器上可以截獲傳送的信息。通過多次竊取和分析,可以找到信息的規律和格式,進而得到傳輸信息的內容,造成網上傳輸信息泄密。
篡改信息
當入侵者掌握了信息的格式和規律後,通過各種技術手段和方法,將網路上傳送的信息數據在中途修改,然後再發向目的地。這種方法並不新鮮,在路由器或網關上都可以做此類工作。
假冒
由於掌握了數據的格式,並可以篡改通過的信息,攻擊者可以冒充合法用戶發送假冒的信息或者主動獲取信息,而遠端用戶通常很難分辨。
惡意破壞
由於攻擊者可以接入網路,則可能對網路中的信息進行修改,掌握網上的機要信息,甚至可以潛入網路內部,其後果是非常嚴重的。
因此,電子商務的安全交易主要保證以下四個方面:
信息保密性
交易中的商務信息均有保密的要求。如信用卡的賬號和用戶名等不能被他人知悉,因此在信息傳播中一般均有加密的要求。
交易者身份的確定性
網上交易的雙方很可能素昧平生,相隔千里。要使交易成功,首先要能確認對方的身份,對商家要考慮客戶端不能是騙子,而客戶也會擔心網上的商店不是一個玩弄欺詐的黑店。因此能方便而可靠地確認對方身份是交易的前提。
不可否認性
由於商情的千變萬化,交易一旦達成是不能被否認的。否則必然會損害一方的利益。因此電子交易通信過程的各個環節都必須是不可否認的。
不可修改性
交易的文件是不可被修改的,否則也必然會損害一方的商業利益。因此電子交易文件也要能做到不可修改,以保障商務交易的嚴肅和公正。
電子商務交易中的安全措施
在早期的電子交易中,曾採用過一些簡易的安全措施,包括:
部分告知(Partial Order):即在網上交易中將最關鍵的數據如信用卡號碼及成交數額等略去,然後再用電話告之,以防泄密。
另行確認(Order Confirmation):即當在網上傳輸交易信息後,再用電子郵件對交易做確認,才認為有效。
此外還有其它一些方法,這些方法均有一定的局限性,且操作麻煩,不能實現真正的安全可靠性。
二十世紀90年代以來,針對電子交易安全的要求,IT業界與金融行業一起,推出不少有效的安全交易標准和技術。
主要的協議標准有:
安全超文本傳輸協議(S-HTTP):依靠密鑰對的加密,保障Web站點間的交易信息傳輸的安全性。
安全套接層協議(SSL):由Netscape公司提出的安全交易協議,提供加密、認證服務和報文的完整性。SSL被用於Netscape Communicator和Microsoft IE瀏覽器,以完成需要的安全交易操作。
安全交易技術協議(STT,Secure Transaction Technology):由Microsoft公司提出,STT將認證和解密在瀏覽器中分離開,用以提高安全控制能力。Microsoft在Internet Explorer中採用這一技術。
安全電子交易協議(SET,Secure Electronic Transaction)
1996年6月,由IBM、MasterCard International、Visa International、Microsoft、Netscape、GTE、VeriSign、SAIC、Terisa就共同制定的標准SET發布公告,並於1997年5月底發布了SET Specification Version 1.0,它涵蓋了信用卡在電子商務交易中的交易協定、信息保密、資料完整及數據認證、數據簽名等。
SET 2.0預計今年發布,它增加了一些附加的交易要求。這個版本是向後兼容的,因此符合SET 1.0的軟體並不必要跟著升級,除非它需要新的交易要求。SET規范明確的主要目標是保障付款安全,確定應用之互通性,並使全球市場接受。
所有這些安全交易標准中,SET標准以推廣利用信用卡支付網上交易,而廣受各界矚目,它將成為網上交易安全通信協議的工業標准,有望進一步推動Internet電子商務市場。 虛擬專用網(VPN)
這是用於Internet交易的一種專用網路,它可以在兩個系統之間建立安全的信道(或隧道),用於電子數據交換(EDI)。它與信用卡交易和客戶發送訂單交易不同,因為在VPN中,雙方的數據通信量要大得多,而且通信的雙方彼此都很熟悉。這意味著可以使用復雜的專用加密和認證技術,只要通信的雙方默認即可,沒有必要為所有的VPN進行統一的加密和認證。現有的或正在開發的數據隧道系統可以進一步增加VPN的安全性,因而能夠保證數據的保密性和可用性。
數字認證
數字認證可用電子方式證明信息發送者和接收者的身份、文件的完整性(如一個發票未被修改過),甚至數據媒體的有效性(如錄音、照片等)。隨著商家在電子商務中越來越多地使用加密技術,人們都希望有一個可信的第三方,以便對有關數據進行數字認證。
隨著現代密碼學的應用,數字認證一般都通過單向Hash函數來實現,它可以驗證交易雙方數據的完整性,Java JDK1.1也能夠支持幾種單向Hash演算法。另外,S/MIME協議已經有了很大的進展,可以被集成到產品中,以便用戶能夠對通過E?mail發送的信息進行簽名和認證。同時,商家也可以使用PGP(Pretty Good Privacy)技術,它允許利用可信的第三方對密鑰進行控制。可見,數字認證技術將具有廣闊的應用前景,它將直接影響電子商務的發展。
加密技術
保證電子商務安全的最重要的一點就是使用加密技術對敏感的信息進行加密。現代密碼學一些專用密鑰加密演算法(如3DES、IDEA、RC4和RC5)和公鑰加密演算法(如RSA、SEEK、PGP和EU)可用來保證電子商務的保密性、完整性、真實性和非否認服務。然而,這些技術的廣泛使用卻不是一件容易的事情。
密碼學界有一句名言:加密技術本身都很優秀,但是它們實現起來卻往往很不理想。世界各國提出了多種加密標准,但人們真正需要的是針對企業環境開發的標准加密系統。加密技術的多樣化為人們提供了更多的選擇餘地,但也同時帶來了一個兼容性問題,不同的商家可能會採用不同的標准。另外,加密技術向來是由國家控制的,例如SSL的出口受到美國國家安全局(NSA)的限制。美國的商家一般都可以使用128位的SSL,但美國只允許加密密鑰為40位以下的演算法出口。雖然40位的SSL也具有一定的加密強度,但它的安全系數顯然比128位的SSL要低得多。一個法國的研究生和兩個美國柏克萊大學的研究生破譯了一個SSL的密鑰,這已引起了人們的廣泛關注。美國以外的國家很難真正在電子商務中充分利用SSL,這不能不說是一種遺憾。上海市電子商務安全證書管理中心推出128 位 SSL的演算法,彌補國內的空缺,並採用數字簽名等技術確保電子商務的安全。
電子商務認證中心(CA,Certificate Authority)
實行網上安全支付是順利開展電子商務的前提,建立安全的認證中心(CA)則是電子商務的中心環節。建立CA的目的是加強數字證書和密鑰的管理工作,增強網上交易各方的相互信任,提高網上購物和網上交易的安全,控制交易的風險,從而推動電子商務的發展。
為了推動電子商務的發展,首先是要確定網上參與交易的各方(例如持卡消費戶、商戶、收單銀行的支付網關等)的身份,相應的數字證書(DC:Digital Certificate)就是代表他們身份的,數字證書是由權威的、公正的認證機構管理的。各級認證機構按照根認證中心(Root CA)、品牌認證中心(Brand CA)以及持卡人、商戶或收單銀行(Acquirer)的支付網關認證中心(Holder Card CA,Merchant CA 或 Payment Gateway CA)由上而下按層次結構建立的。
電子商務安全認證中心(CA)的基本功能是:
生成和保管符合安全認證協議要求的公共和私有密鑰、數字證書及其數字簽名。
對數字證書和數字簽名進行驗證。
對數字證書進行管理,重點是證書的撤消管理,同時追求實施自動管理(非手工管理)。
建立應用介面,特別是支付介面。CA是否具有支付介面是能否支持電子商務的關鍵。
第一代CA是由SETCO公司(由Visa & MasterCard組建)建立的,以SET協議為基礎,服務於B?C電子商務模式的層次性結構。
由於B?B電子商務模式的發展,要求CA的支付介面能夠兼容支持B?B與B?C的模式,即同時支持網上購物、網上銀行、網上交易與供應鏈管理等職能,要求安全認證協議透明、簡單、成熟(即標准化),這樣就產生了以公鑰基礎設施(PKI)為技術基礎的平面與層次結構混合型的第二代CA體系。
二十世紀以來,PKI技術無論在理論上還是應用上以及開發各種配套產品上,都已經走向成熟,以PKI技術為基礎的一系列相應的安全標准已經由Internet特別工作組(IETF)、國際標准化組織(ISO)和國際電信聯盟(ITU)等國際權威機構批准頒發實施。
建立在PKI技術基礎上的第二代安全認證體系與支付應用介面所使用的主要標准有:
由Internet特別工作組頒發的標准:LDAP(輕型目錄訪問協議)、S/MIME(安全電子郵件協議)、TLC(傳輸層安全套接層傳輸協議)、CAT(通用認證技術,Common Authentication Technology)和GSS-API(通用安全服務介面)等。
由國際標准化組織(ISO)或國際電信聯盟(ITU)批准頒發的標准為9594-8/X.509(數字證書格式標准)。
B. 安全網路協議書
實用的安全網路協議書3篇
現如今,協議在生活中的使用越來越廣泛,簽訂協議可以保障自身的權益不被侵害。一般協議是怎麼起草的呢?下面是我為大家收集的安全網路協議書3篇,僅供參考,大家一起來看看吧。
甲方:提供單位______________
乙方:接入單位______________
中國教育和科研計算機網(cernet)是國家教育委員會直接領導管理的全國性教育和科研計算機網路,其目的是利用先進實用的計算機技術和網路通信技術,實現校園網間計算機連網、信息資源共享並與國際學術計算機網路互連,其服務對象主要是我國的教育和科研機構。中國教育和科研計算機網的所有接入單位必須與相應的網路提供單位簽署本項協議,並報上一級網路備案。
第一條總則
(一)中國教育和科研計算機網接入單位的所有工作人員和用戶必須遵守執行《中華人民共和國計算機信息網路國際聯網管理暫行規定》和國家有關法律法規,嚴格執行安全保密制度,並對所提供的信息負責。
(二)中國教育和科研計算機網的所有工作人員和用戶必須對所提供的信息負責。不得利用計算機連網從事危害國家安全、泄露國家秘密等犯罪活動,不得製作、查閱復制和傳播有礙社會治安和有傷風化的信息。
(三)在中國教育和科研計算機網上不允許進行任何干擾網路用戶,破壞網路服務和破壞網路設備的活動,這些活動包括(但並不局限於)在網路上發布不真實的信息、散布計算機病毒、使用網路進入未經授權使用的計算機、不以真實身份使用網路資源等。
(四)中國教育和科研計算機網在各級管理機構設立網路安全員,負責相應的網路安全和信息安全工作。
(五)中國教育和科研計算機網的各級網路管理機構定期對相應的網路用戶進行有關的信息安全和網路安全教育。
(六)中國教育和科研計算機網責成各級管理單位根據國家有關規定對於上網信息進行審查。凡涉及國家機密的信息嚴禁上網。
(七)中國教育和科研計算機網的所有用戶有義務向網路安全員和有關部門報告違法犯罪行為和有害信息。
(八)中國教育和科研計算機網的有關工作人員和用戶必須接受並配合國家有關部門依法進行的監督檢查。
第二條接入管理
(一)接入中國教育和科研計算機網的連網單位和用戶必須遵守中國教育和科研計算機網制定的規定和制度,按時繳納有關費用。
(二)中國教育和科研計算機網的接入單位和用戶不允許與其它互連單位私自連網。
(三)與中國教育和科研計算機網中止連網的接入單位和用戶單位必須把相應的ip地址退還中國教育和科研計算機網。
(四)中國教育和科研計算機網的接入單位必須嚴格執行《中國教育和科研計算機網管理辦法》的規定,不允許發展授權范圍以外的任何用戶。
(五)中國教育和科研計算機網的接入單位必須成立管理機構對於網路進行嚴格管理必須設立網路安全員,負責相應的網路安全和信息安全工作,保存網路運的有關記錄。網路安全員要指導系統管理員和用戶對於各自負責的網路系統、計算機系統和上網資源進行管理。
(六)中國教育和科研計算機網的所有接入網路必須與中國教育和科研計算機網或上一級接入網路簽署本協議並與自己的所有個人用戶簽署《中國教育和科研計算機網用戶守則》。各級網路管理機構必須保留相應的協議和守則備查。
第三條信息管理
(一)中國教育和科研計算機網的接入單位必須定期對相應的網路用戶進行有關信息安全和網路安全的檢查和教育。
(二)中國教育和科研計算機網的接入單位和用戶必須對於自己的上網信息負責。涉及國家機密的信息嚴禁上網。
(三)中國教育和科研計算機網的接入單位和用戶有義務向上一級網路和有關部門報告網路上的違法犯罪行為和有害信息。
(四)中國教育和科研計算機網的接入單位和用戶必須遵守知識產權的有關法律法規。
第四條懲罰條例
中國教育和科研計算機網對違反本條例的接入單位和用戶進行警告、停止網路連接直至訴諸法律。本單位作為中國教育和科研計算機網的接入單位同意遵守上述條款,如違反本協議,願意接受處罰並承擔法律責任。
甲方:_________________
蓋章:_________________
負責人簽字:___________
日期:_________________
聯系地址:_____________
郵編:_________________
電話:_________________
傳真:_________________
電子郵件:__________
乙方:_________________
單位名稱:_____________
蓋章:_________________
單位負責人簽字:_______
網路中心主任簽字:_____
日期:_________________
通信地址:_____________
郵編:_________________
電話:_________________
傳真:_________________
電子郵件:_____________
網路名稱:_____________
ip地址范圍:___________
域名:__________
連網方式:_____________
連網日期:_____________
互聯網的迅猛發展,以其豐富的內容、開闊的眼界、快捷的方式正逐漸地改變著人們的生活和交流方式。微信、微博、qq等網路工具已經成為信息傳播、人際溝通和文化交流的重要渠道。但是網上的不良、不實信息和不文明行為仍然存在,影響社會健康發展,對大學生的身心健康帶來極大的負面影響。
為提升全院師生的網路安全意識,倡導師生文明使用網路,構建安全、健康、和諧的校園網路環境,黨委宣傳部面向全院師生發出如下倡議:
一、自覺遵守《中華人民共和國憲法》、《中華人民共和國計算機信息系統安全保護條例》等國家有關法律、法規和政策,樹立正確的網路觀,抵制不文明行為,爭做文明網民。
二、自覺選擇上網安全通道。主動使用綠色上網過濾軟體,正確把握上網時間和上網時段,嚴格屏蔽不良網站,確保個人的身心健康。
三、自覺抵制網路低俗之風。做到不製作、不瀏覽、不轉載、不傳播。
四、增強網路道德文明意識。崇尚科學,追求真知,明確網上的是非觀念,使用網路文明語言,明辨網路信息真假,增強網路文明意識,爭做網路文明使者。
五、主動參與到抵制網路有害信息的行動中去,積極揭露和舉報網路不安全信息。
六、正確使用網路資源,堅決杜絕整日沉迷於網路游戲,禁止不良網路信息的傳播。
七、加強自我學習,學會自我約束,增強辨別謠言、抵制謠言的能力,逐步樹立成熟陽光的上網態度。
美好的網路環境需要我們共同創造,希望廣大師生能夠自覺、自律地養成安全、文明、健康的上網習慣。構建一個安全、和諧的校園網路環境!
XXX
時間:XXXX年XX月XX日
授權方(甲方):
地址:
電話:
被授權方(乙方):
地址:
電話:
簽訂此協議書即表明,乙方同意遵守此委託書的行為限制,甲方同意乙方對甲方所有權網站(含頁面、網站資料庫及內網)進行非惡意測試包括模擬入侵,模擬植入病毒、模擬盜取資料等等。此委託書是在平等自願的基礎上,依據《中華人民共和國合同法》有關規定就項目的`執行,經雙方友好協商後訂立。
一、關於測試
測試時間:__________________________________。
測試費用:__________________________________。
測試地點:___________________________________。
檢測單價:___________________________________。
測試人數:___________________________________。
檢測總費用:_______________________________。
測試項目:___________________________________。
實收費用:___________________________________。
測試目的:___________________________________。
二、關於付款付款方式
付款時間:本合同簽訂後甲方應支付全部評測費用至乙方,者驗收完成後甲方應支付全部評測費用至乙方。
三、雙方的權利與義務
1、乙方在測試過程中對甲方的所提供的網路結構、內部重要數據及資料進行保密,不得拷貝及留存甲方所有權網站(含頁面、網站資料庫及內網)內涉及商業秘密的數據。乙方測試所獲不涉及甲方商業秘密的數據由乙方所有。
2、甲方不得借測試之名,獲取乙方的非專利技術及商業秘密;或在測試過程中,用任何手段獲取乙方的非專利技術及商業秘密。
3、乙方的測試過程須在不影響甲方網站(含頁面、網站資料庫及內網)的正常運作的前提下進行。
4、測試結束後由甲方網路負責人檢查網站(含頁面、網站資料庫及內網)恢復狀況驗收,由乙方向甲方提交測試報告正本一份,甲方簽收驗收測試報告後,完成驗收。驗收無誤後,乙方對甲方所有權網站不負任何責任。
5、驗收結束後乙方應在____日內將甲方網站(含頁面、網站資料庫及內網)恢復到測試之前的狀態。
6、甲方對提供給乙方的測試環境的真實性及合法性負責以及對提供的所有權的網路應享有完全的產權。
7、甲方委託乙方對甲方所有權的網路(含頁面、網站資料庫及內網)進行網路安全測試,在不違反本授權委託書的前提下,乙方不承擔任何法律相關責任以及連帶責任。
8、如遇不可抗力導致測試無法如期進行、無法按時完成或終止的,乙方不承擔任何責任。
9、甲方對測試結果如有異議,於《測試報告》完成之日起____日內向乙方提出書面申請,同時附上《測試報告》原件及預付復檢費。甲方辦妥以上手續後,乙方將在收到預付復檢費___日內安排復檢,不可重復性試驗不進行復檢。
四、違約責任
1、測試過程中由於乙方具體測試行為導致甲方資料數據丟失,由乙方負責恢復數據;因此而造成的經濟損失,由乙方負責賠付。
2、測試過程中須有甲方網路負責人在場,甲方須積極配合乙方測試的進行。如因甲方原因導致測試無法如期進行、無法按時完成或終止的,由甲方承擔相應的違約責任。
3、如因乙方原因,導致測試進度延遲,則甲方可酌情提出賠償要求,雙方經協商一致後另行簽訂書面協議,作為本合同的補充。
五、爭議解決
雙方因履行本合同所發生的一切爭議,應通過友好協商解決;如協商解決不成,就提交___________仲裁委員會進行仲裁。裁決對雙方當事人具有同等約束力。
六、其他
1、本合同自雙方授權代表簽字蓋章之日起生效,自受託方的主要義務履行完畢之日起終止。
2、本合同未盡事宜由雙方協商解決。
3、本合同的正本一式兩份,雙方各執一份,具有同等法律效力。
甲方(簽章):
簽訂日期:________年________月________日
乙方(簽章):
簽訂日期:________年________月________日
C. 網際網路的網路層安全協議族ipsec包括哪些主要協議
ipsec ipsec:ip層協議安全結構 (ipsec:security architecture for ip network) ipsec 在 ip 層提供安全服務,它使系統能按需選擇安全協議,決定服務所使用的演算法及放置需求服務所需密鑰到相應位置。 ipsec 用來保護一條或多條主機與主機間、安全網關與安全網關間、安全網關與主機間的路徑。 ipsec 能提供的安全服務集包括訪問控制、無連接的完整性、數據源認證、拒絕重發包(部分序列完整性形式)、保密性和有限傳輸流保密性。因為這些服務均在 ip 層提供,所以任何高層協議均能使用它們,例如 tcp 、 udp 、icmp 、 bgp 等等。 這些目標是通過使用兩大傳輸安全協議,頭部認證(ah) 和封裝安全負載 (esp),以及密鑰管理程序和協議的使用來完成的。所需的 ipsec 協議集內容及其使用的方式是由用戶、應用程序、和/或站點、組織對安全和系統的需求來決定。 當正確的實現、使用這些機制時,它們不應該對不使用這些安全機制保護傳輸的用戶、主機和其他英特網部分產生負面的影響。這些機制也被設計成演算法獨立的。這種模塊性允許選擇不同的演算法集而不影響其他部分的實現。例如:如果需要,不同的用戶通訊可以採用不同的演算法集。 定義一個標準的默認演算法集可以使得全球因英特網更容易協同工作。這些演算法輔以 ipsec 傳輸保護和密鑰管理協議的使用為系統和應用開發者部署高質量的網際網路層的加密的安全技術提供了途徑。 ipsec 不是特殊的加密演算法或認證演算法,也沒有在它的數據結構中指定一種特殊的加密演算法或認證演算法,它只是一個開放的結構,定義在ip數據包格式中,為各種的數據加密或認證的實現提供了數據結構,為這些演算法的實現提供了統一的體系結構,因此,不同的加密演算法都可以利用ipsec定義的體系結構在網路數據傳輸過程中實施 vista系統常用英文專業詞語 互聯網協議安全(internet protocol security),一個標准機制,用於在網路層面上為穿越ip網路的數據包提供認證,完整性,以及機密性。
D. 各網路層安全協議有哪些
應用層
·DHCP(動態主機分配協議)
· DNS (域名解析)
· FTP(File Transfer Protocol)文件傳輸協議
· Gopher (英文原義:The Internet Gopher Protocol 中文釋義:(RFC-1436)網際Gopher協議)
· HTTP (Hypertext Transfer Protocol)超文本傳輸協議
· IMAP4 (Internet Message Access Protocol 4) 即 Internet信息訪問協議的第4版本
· IRC (Internet Relay Chat )網路聊天協議
· NNTP (Network News Transport Protocol)RFC-977)網路新聞傳輸協議
· XMPP 可擴展消息處理現場協議
· POP3 (Post Office Protocol 3)即郵局協議的第3個版本
· SIP 信令控制協議
· SMTP (Simple Mail Transfer Protocol)即簡單郵件傳輸協議
· SNMP (Simple Network Management Protocol,簡單網路管理協議)
· SSH (Secure Shell)安全外殼協議
· TELNET 遠程登錄協議
· RPC (Remote Procere Call Protocol)(RFC-1831)遠程過程調用協議
· RTCP (RTP Control Protocol)RTP 控制協議
· RTSP (Real Time Streaming Protocol)實時流傳輸協議
· TLS (Transport Layer Security Protocol)安全傳輸層協議
· SDP( Session Description Protocol)會話描述協議
· SOAP (Simple Object Access Protocol)簡單對象訪問協議
· GTP 通用數據傳輸平台
· STUN (Simple Traversal of UDP over NATs,NAT 的UDP簡單穿越)是一種網路協議
· NTP (Network Time Protocol)網路校時協議
傳輸層
·TCP(Transmission Control Protocol)傳輸控制協議
· UDP (User Datagram Protocol)用戶數據報協議
· DCCP (Datagram Congestion Control Protocol)數據報擁塞控制協議
· SCTP(STREAM CONTROL TRANSMISSION PROTOCOL)流控制傳輸協議
· RTP(Real-time Transport Protocol或簡寫RTP)實時傳送協議
· RSVP (Resource ReSer Vation Protocol)資源預留協議
· PPTP ( Point to Point Tunneling Protocol)點對點隧道協議
網路層
IP(IPv4 · IPv6) Internet Protocol(網路之間互連的協議)
ARP : Address Resolution Protocol即地址解析協議,實現通過IP地址得知其物理地址。
RARP :Reverse Address Resolution Protocol 反向地址轉換協議允許區域網的物理機器從網關伺服器的 ARP 表或者緩存上請求其 IP 地址。
ICMP :(Internet Control Message Protocol)Internet控制報文協議。它是TCP/IP協議族的一個子協議,用於在IP主機、路由器之間傳遞控制消息。
ICMPv6:
IGMP :Internet 組管理協議(IGMP)是網際網路協議家族中的一個組播協議,用於IP 主機向任一個直接相鄰的路由器報告他們的組成員情況。
RIP : 路由信息協議(RIP)是一種在網關與主機之間交換路由選擇信息的標准。
OSPF :(Open Shortest Path First開放式最短路徑優先).
BGP :(Border Gateway Protocol )邊界網關協議,用來連接Internet上獨立系統的路由選擇協議
IS-IS:(Intermediate System to Intermediate System Routing Protocol)中間系統到中間系統的路由選擇協議.
IPsec:「Internet 協議安全性」是一種開放標準的框架結構,通過使用加密的安全服務以確保在 Internet 協議 (IP) 網路上進行保密而安全的通訊。
數據鏈路層
802.11 · 802.16 · Wi-Fi · WiMAX · ATM · DTM · 令牌環 · 乙太網 · FDDI · 幀中繼 · GPRS · EVDO · HSPA · HDLC · PPP · L2TP · ISDN