計算機網路什麼協議是保密的

Ⅰ 有關計算機網路安全保密知識

隨著計算機網路在社會生活各個領域的廣泛應用，網路保密安全問題越來越成為人們關注的焦點.下面是我收集整理的有關計算機網路安全保密知識，希望對大家有幫助~~

有關計算機網路安全保密知識

一、計算機網路的概念

計算機網路是現代通信技術與計算機技術相結合的產物。計算機網路，是指把分布在不同地理區域的計算機，通過通信設備和線路連接，並配有相關的網路設備和軟體，從而形成網路通信和資源共享的有機系統。

一個計算機網路必須具備3個要素：一是至少有兩台以上具有獨立操作系統的計算機，且相互間有共享的硬體、軟體和信息資源。二是連接計算機的通信介質或通信信道。三是規范信息傳輸的網路協議。

二、計算機網路的分類

計算機網路常見的有：

1、區域網、區域網、廣域網

區域網：也稱局部網。用於有限距離內計算機之間數據的傳遞。距離一般在10公里范圍內，屬於單位專用網性質。區域網可連接到廣域網或公用網上，使區域網用戶享受外部網上提供的資源。

區域網：又稱城域網，比區域網大，通常覆蓋一個地區或一個城市，地理范圍從幾十公里到上百公里，可以是專用的，也可以是公用的。

廣域網：是跨越較大地域的網路，通常覆蓋一個國家。目前我國有九大廣域網，其中經營性的網路有5個：中國公用計算機互聯網、中國金橋信息網、中國聯通公用計算機互聯網、中國網通公用互聯網和中國移動互聯網等。非經營性的網路有4個中國教育科研計算機網、中國科學技術網、中國長城網和中國國際經貿互聯網等。

2、遠程通信網

用於兩地計算機之間數據傳輸的網路，也稱通信專網。

3、專用網和公用網

專用網是由某個部門或單位組建;使用的網路;公用網一般由電信部門組建，並由其管理和控制，網路內的傳輸線路和交換裝置可以對外出租使用。

三、網際網路的概念和特點

網際網路是一個計算機網路的集合，也稱為國際互聯網(Internet)。它以tCP/I P網路協議為基礎，把全世界眾多不同類型的計算機網路和成千上萬台計算機連接起來，使分散在各地的計算機網路和各台計算機上的硬體、軟體和信息等資源得以方便地交流和共享。網際網路具有以下特點：

一是開放性強。只要遵循規定的網路協議，可以自由連接，沒有時間、空間限制，沒有地理上的距離概念，任何人可以隨時隨地加入和使用網際網路。

二是資源龐大。網上的信息幾乎無所不包，是全球最大的“圖書館”和信息資料庫。

三是傳播速度快。電子郵件可以在幾分鍾、甚至幾秒鍾內發送到世界上不同角落的計算機上，並可以實現大量數據的快速處理、轉移。

四是使用便捷。只要有一台計算機、一個數據機和一根電話線，或者一塊網卡和一條專線，經向互聯網接入服務組織申請，就可接入網際網路。網際網路在全球得到迅速普及，日益成為世界的中樞神經系統。美國計算機和網路產業市場研究和咨詢公司的統計報告顯示：2005年全球上網人數已超過11億人。

五是容易泄密。數據在網上傳輸時，比較容易被截獲拷貝。

四、計算機網路的主要功能

l、收發電子郵件。

2、信息管理。

3、遠程登錄。允許用戶的計算機通過網路成為遠程的終端。

4、文件傳輸。

5、電子公告版。即允許一個用戶加入到多個討論小組討論某一課題。可以定期檢查每個討論課題中是否有新的內容。

五、計算機網路的不安全因素。

計算機網路本身不能向用戶提供安全保密功能，在網路上傳輸的信息、入網的計算機及其所存儲的信息會被竊取、篡改和破壞，網路也會遭到攻擊，其硬體、軟體、線路、文件系統和信息發送或接收的確認等會被破壞，無法正常工作，甚至癱瘓;其不安全因素主要表現在5個方面：

(一) 網路通信隱患。網路通信的核心是網路協議。創建這些的主要目的是為了實現網路互聯和用戶之間的可靠通信。但在實際網路通信中存在三大安全隱患:一是結構上的缺陷。創建初期，對網路通信安全保密問題考慮不足，這些協議結構上或多或少地存在信息安全保密的隱患。二是漏洞。包括無意漏洞和故意留下的“後門”。前者通常是程序員編程過程中的失誤造成的。後者是指開發者為了調試方便，在協議中留下的“後門”。協議“後門”是一種非常嚴重的安全隱患。三是配置上的隱患。主要是不當的網路結構和配置造成信息傳輸故障等。

(二) 計算機病毒。計算機病毒會給計算機系統造成危害：網上傳輸或存在計算機系統中的信息被篡改、假信息被傳播、信息完整性、可靠性和可用性遭到破壞。目前看，病毒傳播的主要途徑有：一是利用軟盤和光碟傳播;二是通過軟體傳播;三是通過網際網路，如電子郵件傳播;四是靠計算機硬體(帶病毒的晶元)或通過鑲嵌在計算機硬體的無線接收器件等途徑傳播。

(三) 黑客入侵。“黑客”的主要含義是非法入侵者。黑客攻擊網路的方法主要有：IP地址欺騙、發送郵件攻擊、網路文件系統攻擊、網路信息服務攻擊、掃描器攻擊、口令攻擊、嗅探攻擊、病毒和破壞性攻擊等。黑客通過尋找並利用網路系統的脆弱性和軟體的漏洞，刺探竊取計算機口令、身份標識碼或繞過計算機安全控制項機制，非法進入計算機網路或資料庫系統，竊取信息。現在全球每20秒就有一起黑客事件發生。美軍試驗表明，黑客對其非保密的計算機信息系統的攻擊成功率達88%，被查出的只佔5%。按黑客的動機和造成的危害，目前黑客分為惡作劇、盜竊詐騙、蓄意破壞、控制佔有、竊取情報等類型。其中，西方一些國家的情報部門秘密招聘黑客“高手”，編制專門的黑客程序，用於竊取別國(集團)網際網路或內部網上的涉密信息和敏感信息。對此，尤須引起我們高度注意。

(四) 軟體隱患。許多軟體在設計時，為了方便用戶的使用、開發和資源共享，總是留有許多“窗口”，加上在設計時不可避免存在許多不完善或未發現的漏洞，用戶在使用過程中，如果缺乏必要的安全鑒別和防護措施，就會使攻擊者利用上述漏洞侵入信息系統破壞和竊取信息。目前，不少單位的軟體是國外產品，這給信息安全保密帶來很大隱患。“視窗95”剛推出時，澳大利亞海軍就發現，該軟體有個神秘的“黑匣子”，只要進入互聯網，它就會悄悄地向微軟總部發送信息。而“視窗98”在用戶通過網際網路撥號注冊時，系統就能自動搜集用戶電腦中的信息，包括身份鑒別資料等。

(五) 設備隱患。主要指計算機信息系統中的硬體設備中存在在漏洞和缺陷：

1、 電磁泄漏發射。電磁泄漏發射是指信息系統的設備在工作時向外輻射電磁波的現象。計算機的電磁輻射主要有兩種途徑：一是被處理的信息會通過計算機內部產生的電磁波向空中發射，稱為輻射發射。二是這種含有信息的電磁波也可以經電源線、信號線、地線等導體傳送和輻射出去，稱為傳導發射。這些電磁輻射包含數據信息和視頻信息等內容。這些輻射出去的電磁波，任何人都可藉助儀器設備在一定范圍內收到它，尤其是利用高靈敏度的儀器可穩定清晰地獲取計算機正在處理的信息。日本的一項試驗結果表明：未加屏蔽的計算機啟動後,用普通電腦可以在80米內接收其顯示器上的內容。據報道，國際高靈敏度專用接收設備可在1公里外接收並還原計算機的輻射信息。早在20世紀80年代，國外情報部門就把通過接收計算機電磁輻射信息作為竊密的重要手段之一。

2、 磁介質的剩磁效應。存儲介質中的信息被刪除後，有時仍會留下可讀的痕跡;即使已多次格式化的磁介質(盤、帶)仍會有剩磁，這些殘留信息可通過“超導量子干涉器件”還原出來。在大多數的操作系統中，刪除文件只是刪除文件名，而原文件還原封不動地保留在存儲介質中，從而留下泄密隱患。

3、 預置陷阱。即人為地在計算機信息系統中預設一些陷阱，干擾和破壞計算機信息系統的正常運行。預置的陷阱一般分為硬體陷阱和軟體陷阱兩種。其中，硬體陷阱主要是“晶元搗鬼”，即蓄意更改集成電路晶元的內部設計和使用規程，以達到破壞計算機信息系統的目的。計算機信息系統中一個關鍵晶元的小小故障，就足以導致計算機以至整個信息網路停止運行。

我國不少計算機硬體、軟體，以及路由器、交換機等網路設備都依賴進口，給網路的安全保密留下了隱患。如我國電信部門90%的路由器是採用國外公司的產品，許多產品中留有“後門”，看似便於維護，也為竊取網路信息埋下了“通道”。發達國家利用對計算機核心技術的壟斷，迫使別國依賴其現成技術，以達到控制別國計算機信息系統的目的。美國基本上掌握了網路地址資源的控制權。美國國內網事實上已成為網際網路的骨幹網。網際網路上通信的80%通過美國，美國國家安全部門在美國網路樞紐上設置了偵察監視陣地，開展情報搜集工作。我國部分國內通信繞道美國，這是非常危險的。

六、計算機信息系統的安全保密

計算機信息系統安全保密，是指為防止泄密、竊密和破壞，對計算機信息系統及其所存儲的信息和數據、相關的環境與場所、安全保密產品進行安全保護，確保以電磁信號為主要形式的信息在產生、存儲、傳遞和處理等過程中的保密性、完整性、可用性和抗抵賴性。

Ⅱ IPv4協議和IPv6協議的區別是什麼

IP作為互聯網的重要的橋梁，是為計算機網路相互連接進行通信而設計的協議，正是因為有了IP協議，網際網路才得以迅速發展成為世界上最大的、開放的計算機通信網路。很多人對IPv4與IPv6有什麼區別?不是很了解，接下來詳細為大家介紹IPv4與IPv6的區別是什麼。

IPV4和IPV6的區別

一、擴展了路由和定址的能力褲汪

IPv6把IP地址由32位增加到128位，從而能夠支持更大的地址空間，估計在地球表面每平返純攜米有4*10^18個IPv6地址，使IP地址在可預見的漏伏將來不會用完。

IPv6地址的編碼採用類似於CIDR的分層分級結構，如同電話號碼。簡化了路由，加快了路由速度。在多點傳播地址中增加了一個「范圍」域，從而使多點傳播不僅僅局限在子網內，可以橫跨不同的子網，不同的區域網。

二、報頭格式的簡化

IPv 4報頭格式中一些冗餘的域或被丟棄或被列為擴展報頭，從而降低了包處理和報頭帶寬的開銷。雖然IPv6的地址是IPv4地址的4倍。但報頭只有它的2倍大。

三、對可選項更大的支持

IPv6的可選項不放入報頭，而是放在一個個獨立的擴展頭部。如果不指定路由器不會打開處理擴展頭部.這大大改變了路由性能。IPv6放寬了對可選項長度的嚴格要求(IPv4的可選項總長最多為40位元組)，並可根據需要隨時引入新選項。IPV6的很多新的特點就是由選項來提供的，如對IP層安全(IPSEC)的支持，對巨報(jumbogram)的支持以及對IP層漫遊(Mobile-IP)的支持等。

四、QoS的功能

網際網路不僅可以提供各種信息，縮短人們的距離.還可以進行網上娛樂。網上VOD現正被商家炒得熱火朝天，而大多還只是准VOD的水平，且只能在區域網上實現，網際網路上的VOD都很不理想.問題在於IPv4的報頭雖然有服務類型的欄位，實際上現在的路由器實現中都忽略了這一欄位。

在IPv6的頭部，有兩個相應的優先權和流標識欄位，允許把數據報指定為某一信息流的組成部分，並可對這些數據報進行流量控制。如對於實時通信即使所有分組都丟失也要保持恆速，所以優先權最高，而一個新聞分組延遲幾秒鍾也沒什麼感覺，所以其優先權較低。IPv6指定這兩欄位是每一IPv6節點都必須實現的。

五、身份驗證和保密

在IPv6中加入了關於身份驗證、數據一致性和保密性的內容。

六、安全機制IPSec是必選的

IPv4的是可選的或者是需要付費支持的。

七、加強了對移動設備的支持

IPv6在設計之初有有著支持移動設備的思想，允許移動終端在切換接入點時保留相同的IP地址。

八、支持無狀態自動地址配置

IPv6無需DNS伺服器也可完成地址的配置，路由廣播地址前綴，各主機根據自己MAC地址和收到的地址前綴生成可聚合全球單播地址。這也方便了某一區域內的主機同時更換IP地址前綴。

Ⅲ 網路安全協議的分類

計算機網路安全的內容包括：
計算機網路設備安全、計算機網路系統安全、資料庫安全等。其特徵是針對計算機網路本身可能存在的安全問題，實施網路安全增強方案，以保證計算機網路自身的安全性為目標。
商務交易安全則緊緊圍繞傳統商務在互聯網路上應用時產生的各種安全問題，在計算機網路安全的基礎上，如何保障電子商務過程的順利進行。即實現電子商務的保密性、完整性、可鑒別性、不可偽造性和不可抵賴性。
計算機網路安全與商務交易安全實際上是密不可分的，兩者相輔相成，缺一不可。沒有計算機網路安全作為基礎，商務交易安全就猶如空中樓閣，無從談起。沒有商務交易安全保障，即使計算機網路本身再安全，仍然無法達到電子商務所特有的安全要求。 未進行操作系統相關安全配置
不論採用什麼操作系統，在預設安裝的條件下都會存在一些安全問題，只有專門針對操作系統安全性進行相關的和嚴格的安全配置，才能達到一定的安全程度。千萬不要以為操作系統預設安裝後，再配上很強的密碼系統就算作安全了。網路軟體的漏洞和「後門」 是進行網路攻擊的首選目標。
未進行CGI程序代碼審計
如果是通用的CGI問題，防範起來還稍微容易一些，但是對於網站或軟體供應商專門開發的一些CGI程序，很多存在嚴重的CGI問題，對於電子商務站點來說，會出現惡意攻擊者冒用他人賬號進行網上購物等嚴重後果。
拒絕服務（DoS，Denial of Service）攻擊
隨著電子商務的興起，對網站的實時性要求越來越高，DoS或DDoS對網站的威脅越來越大。以網路癱瘓為目標的襲擊效果比任何傳統的恐怖主義和戰爭方式都來得更強烈，破壞性更大，造成危害的速度更快，范圍也更廣，而襲擊者本身的風險卻非常小，甚至可以在襲擊開始前就已經消失得無影無蹤，使對方沒有實行報復打擊的可能。2014年2月美國「雅虎」、「亞馬遜」受攻擊事件就證明了這一點。
安全產品使用不當
雖然不少網站採用了一些網路安全設備，但由於安全產品本身的問題或使用問題，這些產品並沒有起到應有的作用。很多安全廠商的產品對配置人員的技術背景要求很高，超出對普通網管人員的技術要求，就算是廠家在最初給用戶做了正確的安裝、配置，但一旦系統改動，需要改動相關安全產品的設置時，很容易產生許多安全問題。
缺少嚴格的網路安全管理制度
網路安全最重要的還是要思想上高度重視，網站或區域網內部的安全需要用完備的安全制度來保障。建立和實施嚴密的計算機網路安全制度與策略是真正實現網路安全的基礎。 一個全方位的計算機網路安全體系結構包含網路的物理安全、訪問控制安全、系統安全、用戶安全、信息加密、安全傳輸和管理安全等。充分利用各種先進的主機安全技術、身份認證技術、訪問控制技術、密碼技術、防火牆技術、安全審計技術、安全管理技術、系統漏洞檢測技術、黑客跟蹤技術，在攻擊者和受保護的資源間建立多道嚴密的安全防線，極大地增加了惡意攻擊的難度，並增加了審核信息的數量，利用這些審核信息可以跟蹤入侵者。
在實施網路安全防範措施時：
首先要加強主機本身的安全，做好安全配置，及時安裝安全補丁程序，減少漏洞；
其次要用各種系統漏洞檢測軟體定期對網路系統進行掃描分析，找出可能存在的安全隱患，並及時加以修補；
從路由器到用戶各級建立完善的訪問控制措施，安裝防火牆，加強授權管理和認證；
利用RAID5等數據存儲技術加強數據備份和恢復措施；
對敏感的設備和數據要建立必要的物理或邏輯隔離措施；
對在公共網路上傳輸的敏感信息要進行強度的數據加密；
安裝防病毒軟體，加強內部網的整體防病毒措施；
建立詳細的安全審計日誌，以便檢測並跟蹤入侵攻擊等。
網路安全技術是伴隨著網路的誕生而出現的，但直到80年代末才引起關注，90年代在國外獲得了飛速的發展。近幾年頻繁出現的安全事故引起了各國計算機安全界的高度重視，計算機網路安全技術也因此出現了日新月異的變化。安全核心系統、VPN安全隧道、身份認證、網路底層數據加密和網路入侵主動監測等越來越高深復雜的安全技術極大地從不同層次加強了計算機網路的整體安全性。安全核心系統在實現一個完整或較完整的安全體系的同時也能與傳統網路協議保持一致。它以密碼核心系統為基礎，支持不同類型的安全硬體產品，屏蔽安全硬體以變化對上層應用的影響，實現多種網路安全協議，並在此之上提供各種安全的計算機網路應用。
互聯網已經日漸融入到人類社會的各個方面中，網路防護與網路攻擊之間的斗爭也將更加激烈。這就對網路安全技術提出了更高的要求。未來的網路安全技術將會涉及到計算機網路的各個層次中，但圍繞電子商務安全的防護技術將在未來幾年中成為重點，如身份認證、授權檢查、數據安全、通信安全等將對電子商務安全產生決定性影響。 當許多傳統的商務方式應用在Internet上時，便會帶來許多源於安全方面的問題，如傳統的貸款和借款卡支付/保證方案及數據保護方法、電子數據交換系統、對日常信息安全的管理等。電子商務的大規模使用雖然只有幾年時間，但不少公司都已經推出了相應的軟、硬體產品。由於電子商務的形式多種多樣，涉及的安全問題各不相同，但在Internet上的電子商務交易過程中，最核心和最關鍵的問題就是交易的安全性。一般來說商務安全中普遍存在著以下幾種安全隱患：
竊取信息
由於未採用加密措施，數據信息在網路上以明文形式傳送，入侵者在數據包經過的網關或路由器上可以截獲傳送的信息。通過多次竊取和分析，可以找到信息的規律和格式，進而得到傳輸信息的內容，造成網上傳輸信息泄密。
篡改信息
當入侵者掌握了信息的格式和規律後，通過各種技術手段和方法，將網路上傳送的信息數據在中途修改，然後再發向目的地。這種方法並不新鮮，在路由器或網關上都可以做此類工作。
假冒
由於掌握了數據的格式，並可以篡改通過的信息，攻擊者可以冒充合法用戶發送假冒的信息或者主動獲取信息，而遠端用戶通常很難分辨。
惡意破壞
由於攻擊者可以接入網路，則可能對網路中的信息進行修改，掌握網上的機要信息，甚至可以潛入網路內部，其後果是非常嚴重的。
因此，電子商務的安全交易主要保證以下四個方面：
信息保密性
交易中的商務信息均有保密的要求。如信用卡的賬號和用戶名等不能被他人知悉，因此在信息傳播中一般均有加密的要求。
交易者身份的確定性
網上交易的雙方很可能素昧平生，相隔千里。要使交易成功，首先要能確認對方的身份，對商家要考慮客戶端不能是騙子，而客戶也會擔心網上的商店不是一個玩弄欺詐的黑店。因此能方便而可靠地確認對方身份是交易的前提。
不可否認性
由於商情的千變萬化，交易一旦達成是不能被否認的。否則必然會損害一方的利益。因此電子交易通信過程的各個環節都必須是不可否認的。
不可修改性
交易的文件是不可被修改的，否則也必然會損害一方的商業利益。因此電子交易文件也要能做到不可修改，以保障商務交易的嚴肅和公正。
電子商務交易中的安全措施
在早期的電子交易中，曾採用過一些簡易的安全措施，包括：
部分告知（Partial Order）：即在網上交易中將最關鍵的數據如信用卡號碼及成交數額等略去，然後再用電話告之，以防泄密。
另行確認（Order Confirmation）：即當在網上傳輸交易信息後，再用電子郵件對交易做確認，才認為有效。
此外還有其它一些方法，這些方法均有一定的局限性，且操作麻煩，不能實現真正的安全可靠性。
二十世紀90年代以來，針對電子交易安全的要求，IT業界與金融行業一起，推出不少有效的安全交易標准和技術。
主要的協議標准有：
安全超文本傳輸協議（S－HTTP）：依靠密鑰對的加密，保障Web站點間的交易信息傳輸的安全性。
安全套接層協議（SSL）：由Netscape公司提出的安全交易協議，提供加密、認證服務和報文的完整性。SSL被用於Netscape Communicator和Microsoft IE瀏覽器，以完成需要的安全交易操作。
安全交易技術協議（STT，Secure Transaction Technology）：由Microsoft公司提出，STT將認證和解密在瀏覽器中分離開，用以提高安全控制能力。Microsoft在Internet Explorer中採用這一技術。
安全電子交易協議（SET，Secure Electronic Transaction）
1996年6月，由IBM、MasterCard International、Visa International、Microsoft、Netscape、GTE、VeriSign、SAIC、Terisa就共同制定的標准SET發布公告，並於1997年5月底發布了SET Specification Version 1.0，它涵蓋了信用卡在電子商務交易中的交易協定、信息保密、資料完整及數據認證、數據簽名等。
SET 2.0預計今年發布，它增加了一些附加的交易要求。這個版本是向後兼容的，因此符合SET 1.0的軟體並不必要跟著升級，除非它需要新的交易要求。SET規范明確的主要目標是保障付款安全，確定應用之互通性，並使全球市場接受。
所有這些安全交易標准中，SET標准以推廣利用信用卡支付網上交易，而廣受各界矚目，它將成為網上交易安全通信協議的工業標准，有望進一步推動Internet電子商務市場。 虛擬專用網（VPN）
這是用於Internet交易的一種專用網路，它可以在兩個系統之間建立安全的信道（或隧道），用於電子數據交換（EDI）。它與信用卡交易和客戶發送訂單交易不同，因為在VPN中，雙方的數據通信量要大得多，而且通信的雙方彼此都很熟悉。這意味著可以使用復雜的專用加密和認證技術，只要通信的雙方默認即可，沒有必要為所有的VPN進行統一的加密和認證。現有的或正在開發的數據隧道系統可以進一步增加VPN的安全性，因而能夠保證數據的保密性和可用性。
數字認證
數字認證可用電子方式證明信息發送者和接收者的身份、文件的完整性（如一個發票未被修改過），甚至數據媒體的有效性（如錄音、照片等）。隨著商家在電子商務中越來越多地使用加密技術，人們都希望有一個可信的第三方，以便對有關數據進行數字認證。
隨著現代密碼學的應用，數字認證一般都通過單向Hash函數來實現，它可以驗證交易雙方數據的完整性，Java JDK1.1也能夠支持幾種單向Hash演算法。另外，S/MIME協議已經有了很大的進展，可以被集成到產品中，以便用戶能夠對通過E?mail發送的信息進行簽名和認證。同時，商家也可以使用PGP（Pretty Good Privacy）技術，它允許利用可信的第三方對密鑰進行控制。可見，數字認證技術將具有廣闊的應用前景，它將直接影響電子商務的發展。
加密技術
保證電子商務安全的最重要的一點就是使用加密技術對敏感的信息進行加密。現代密碼學一些專用密鑰加密演算法（如3DES、IDEA、RC4和RC5）和公鑰加密演算法（如RSA、SEEK、PGP和EU）可用來保證電子商務的保密性、完整性、真實性和非否認服務。然而，這些技術的廣泛使用卻不是一件容易的事情。
密碼學界有一句名言：加密技術本身都很優秀，但是它們實現起來卻往往很不理想。世界各國提出了多種加密標准，但人們真正需要的是針對企業環境開發的標准加密系統。加密技術的多樣化為人們提供了更多的選擇餘地，但也同時帶來了一個兼容性問題，不同的商家可能會採用不同的標准。另外，加密技術向來是由國家控制的，例如SSL的出口受到美國國家安全局（NSA）的限制。美國的商家一般都可以使用128位的SSL，但美國只允許加密密鑰為40位以下的演算法出口。雖然40位的SSL也具有一定的加密強度，但它的安全系數顯然比128位的SSL要低得多。一個法國的研究生和兩個美國柏克萊大學的研究生破譯了一個SSL的密鑰，這已引起了人們的廣泛關注。美國以外的國家很難真正在電子商務中充分利用SSL，這不能不說是一種遺憾。上海市電子商務安全證書管理中心推出128 位 SSL的演算法，彌補國內的空缺，並採用數字簽名等技術確保電子商務的安全。
電子商務認證中心（CA，Certificate Authority）
實行網上安全支付是順利開展電子商務的前提，建立安全的認證中心（CA）則是電子商務的中心環節。建立CA的目的是加強數字證書和密鑰的管理工作，增強網上交易各方的相互信任，提高網上購物和網上交易的安全，控制交易的風險，從而推動電子商務的發展。
為了推動電子商務的發展，首先是要確定網上參與交易的各方（例如持卡消費戶、商戶、收單銀行的支付網關等）的身份，相應的數字證書（DC：Digital Certificate）就是代表他們身份的，數字證書是由權威的、公正的認證機構管理的。各級認證機構按照根認證中心（Root CA）、品牌認證中心（Brand CA）以及持卡人、商戶或收單銀行（Acquirer）的支付網關認證中心（Holder Card CA，Merchant CA 或 Payment Gateway CA）由上而下按層次結構建立的。
電子商務安全認證中心(CA)的基本功能是：
生成和保管符合安全認證協議要求的公共和私有密鑰、數字證書及其數字簽名。
對數字證書和數字簽名進行驗證。
對數字證書進行管理，重點是證書的撤消管理，同時追求實施自動管理（非手工管理）。
建立應用介面，特別是支付介面。CA是否具有支付介面是能否支持電子商務的關鍵。
第一代CA是由SETCO公司（由Visa & MasterCard組建）建立的，以SET協議為基礎，服務於B?C電子商務模式的層次性結構。
由於B?B電子商務模式的發展，要求CA的支付介面能夠兼容支持B?B與B?C的模式，即同時支持網上購物、網上銀行、網上交易與供應鏈管理等職能，要求安全認證協議透明、簡單、成熟（即標准化），這樣就產生了以公鑰基礎設施（PKI）為技術基礎的平面與層次結構混合型的第二代CA體系。
二十世紀以來，PKI技術無論在理論上還是應用上以及開發各種配套產品上，都已經走向成熟，以PKI技術為基礎的一系列相應的安全標准已經由Internet特別工作組（IETF）、國際標准化組織（ISO）和國際電信聯盟（ITU）等國際權威機構批准頒發實施。
建立在PKI技術基礎上的第二代安全認證體系與支付應用介面所使用的主要標准有：
由Internet特別工作組頒發的標准：LDAP（輕型目錄訪問協議）、S/MIME（安全電子郵件協議）、TLC（傳輸層安全套接層傳輸協議)、CAT（通用認證技術，Common Authentication Technology）和GSS－API（通用安全服務介面）等。
由國際標准化組織（ISO）或國際電信聯盟（ITU）批准頒發的標准為9594－8/X.509（數字證書格式標准）。

Ⅳ 網路安全協議有哪些

問題一：網路安全協議包括什麼 SSL、TLS、IPSec、Telnet、SSH、SET 等

問題二：網路安全協議的分類 計算機網路安全的內容包括：計算機網路設備安全、計算機網路系統安全、資料庫安全等。其特徵是針對計算機網路本身可能存在的安全問題，實施網路安全增強方案，以保證計算機網路自身的安全性為目標。商務交易安全則緊緊圍繞傳統商務在互聯網路上應用時產生的各種安全問題，在計算機網路安全的基礎上，如何保障電子商務過程的順利進行。即實現電子商務的保密性、完整性、可鑒別性、不可偽造性和不可抵賴性。計算機網路安全與商務交易安全實際上是密不可分的，兩者相輔相成，缺一不可。沒有計算機網路安全作為基礎，商務交易安全就猶如空中樓閣，無從談起。沒有商務交易安全保障，即使計算機網路本身再安全，仍然無法達到電子商務所特有的安全要求。 未進行操作系統相關安全配置不論採用什麼操作系統，在預設安裝的條件下都會存在一些安全問題，只有專門針對操作系統安全性進行相關的和嚴格的安全配置，才能達到一定的安全程度。千萬不要以為操作系統預設安裝後，再配上很強的密碼系統就算作安全了。網路軟體的漏洞和「後門」 是進行網路攻擊的首選目標。未進行CGI程序代碼審計如果是通用的CGI問題，防範起來還稍微容易一些，但是對於網站或軟體供應商專門開發的一些CGI程序，很多存在嚴重的CGI問題，對於電子商務站點來說，會出現惡意攻擊者冒用他人賬號進行網上購物等嚴重後果。拒絕服務（DoS，Denial of Service）攻擊隨著電子商務的興起，對網站的實時性要求越來越高，DoS或DDoS對網站的威脅越來越大。以網路癱瘓為目標的襲擊效果比任何傳統的恐怖主義和戰爭方式都來得更強烈，破壞性更大，造成危害的速度更快，范圍也更廣，而襲擊者本身的風險卻非常小，甚至可以在襲擊開始前就已經消失得無影無蹤，使對方沒有實行報復打擊的可能。2014年2月美國「雅虎」、「亞馬遜」受攻擊事件就證明了這一點。安全產品使用不當雖然不少網站採用了一些網路安全設備，但由於安全產品本身的問題或使用問題，這些產品並沒有起到應有的作用。很多安全廠商的產品對配置人員的技術背景要求很高，超出對普通網管人員的技術要求，就算是廠家在最初給用戶做了正確的安裝、配置，但一旦系統改動，需要改動相關安全產品的設置時，很容易產生許多安全問題。缺少嚴格的網路安全管理制度網路安全最重要的還是要思想上高度重視，網站或區域網內部的安全需要用完備的安全制度來保障。建立和實施嚴密的計算機網路安全制度與策略是真正實現網路安全的基礎。 一個全方位的計算機網路安全體系結構包含網路的物理安全、訪問控制安全、系統安全、用戶安全、信息加密、安全傳輸和管理安全等。充分利用各種先進的主機安全技術、身份認證技術、訪問控制技術、密碼技術、防火牆技術、安全審計技術、安全管理技術、系統漏洞檢測技術、黑客跟蹤技術，在攻擊者和受保護的資源間建立多道嚴密的安全防線，極大地增加了惡意攻擊的難度，並增加了審核信息的數量，利用這些審核信息可以跟蹤入侵者。在實施網路安全防範措施時：首先要加強主機本身的安全，做好安全配置，及時安裝安全補丁程序，減少漏洞；其次要用各種系統漏洞檢測軟體定期對網路系統進行掃描分析，找出可能存在的安全隱患，並及時加以修補；從路由器到用戶各級建立完善的訪問控制措施，安裝防火牆，加強授權管理和認證；利用RAID5等數據存儲技術加強數據備份和恢復措施；對敏感的設備和數據要建立必要的物理或邏輯隔離措施；對在公共網路上傳輸的敏感信息要進行強度的數據加密；安裝防病毒軟體，加強內部網的整體防病毒措施；建立詳細的安全審計日誌，以便檢測並跟蹤入侵攻擊等。網路安全技術是伴隨著網路的誕生而出現的，但直到80年代末才引起關注，......>>

問題三：網路安全中，tcp/ip協議的缺陷是哪些 由於自身的缺陷、網路的開放性以及黑客的攻擊是造成互聯網路不安全的主要原因。TCP/IP作為Internet使用的標准協議集，是黑客實施網路攻擊的重點目標。TCP-／IP協議組是目前使用最廣泛的網路互連協議。但TCP／IP協議組本身存在著一些安全性問題。TCP/IP協議是建立在可信的環境之下，首先考慮網路互連缺乏對安全方面的考慮；這種基於地址的協議本身就會泄露口令，而且經常會運行一些無關的程序，這些都是網路本身的缺陷。互連網技術屏蔽了底層網路硬體細節，使得異種網路之間可以互相通信。這就給「黑客」們攻擊網路以可乘之機。由於大量重要的應用程序都以TCP作為它們的傳輸層協議，因此TCP的安全性問題會給網路帶來嚴重的後果。網路的開放性，TCP/IP協議完全公開，遠程訪問使許多攻擊者無須到現場就能夠得手，連接的主機基於互相信任的原則等等性質使網路更加不安全。

問題四：簡述常用的網路安全通信協議有哪些 多了 網路層：icmp arp等 傳輸層：udp tcp rstp sctp 等 應用層：gtp，，snmp，ftp，telnet， *** tp，ntp等

問題五：網路安全協議的介紹 網路安全協議是營造網路安全環境的基礎，是構建安全網路的關鍵技術。設計並保證網路安全協議的安全性和正確性能夠從基礎上保證網路安全，避免因網路安全等級不夠而導致網路數據信息丟失或文件損壞等信息泄露問題。在計算機網路應用中，人們對計算機通信的安全協議進行了大量的研究，以提高網路信息傳輸的安全性。

問題六：什麼是網路安全？常用的網路安全軟體有哪些 網路從外到內： 從光纖---->電腦客戶端
設備依次有： 路由器（可做埠屏蔽，帶寬管理qos，防洪水flood攻擊等）-------防火牆（有普通防火牆和UTM等，可以做網路三層埠管理、IPS（入侵檢測）、IDP（入侵檢測防禦）、安全審計認證、防病毒、防垃圾和病毒郵件、流量監控（QOS）等）--------行為管理器（可做UTM的所有功能、還有一些完全審計，網路記錄等等功能，這個比較強大）--------核心交換機（可以劃分vlan、屏蔽廣播、以及基本的acl列表）
安全的網路連接方式：現在流行的有 MPLS VPN ，SDH專線、VPN等，其中VPN常見的包括（SSL VPN \ipsec VPN\ PPTP VPN等）

問題七：網路安全軟體有哪些 很多，看你什麼方面。
之前的回答裡面都是殺毒軟體，相信一定無法滿足您的回答。
您需要的比如D－D－O－S軟體有Hoic，Loic和Xoic，當然還有效率較低級的國人開發的軟體。
漏洞測試軟體比如GoolagScanner
當然，線上工具也很多，比如Shodan可以尋找到網路上的任何一個存在的東西，包括攝像頭啊，網站的後台伺服器啊，之類的，注冊的話提供詳細物理位置。
OFCORS也有專門用來攻擊的AnonymousOS和魔方滲透系統之類的。
就看你想幹嘛了。至於為什麼圓角符號，這個，如果不用你就看不到了。

問題八：網路安全傳輸協議都有那些?具體意義是什麼? 網路協議即網路中（包括互聯網）傳遞、管理信息的一些規范。如同人與人之間相互交流是需要遵循一定的規矩一樣，計算機之間的相互通信需要共同遵守一定的規則，這些規則就稱為網路協議。
一台計算機只有在遵守網路協議的前提下，才能在網路上與其他計算機進行正常的通信。網路協議通常被分為幾個層次，每層完成自己單獨的功能。通信雙方只有在共同的層次間才能相互聯系。常見的協議有：TCP/IP協議、IPX/SPX協議、NetBEUI協議等。在區域網中用得的比較多的是IPX/SPX.。用戶如果訪問Internet，則必須在網路協議中添加TCP/IP協議。
TCP/IP是「tran *** ission Control Protocol/Internet Protocol」的簡寫，中文譯名為傳輸控制協議/互聯網路協議）協議， TCP/IP（傳輸控制協議/網間協議）是一種網路通信協議，它規范了網路上的所有通信設備，尤其是一個主機與另一個主機之間的數據往來格式以及傳送方式。TCP/IP是INTERNET的基礎協議，也是一種電腦數據打包和定址的標准方法。在數據傳送中，可以形象地理解為有兩個信封，TCP和IP就像是信封，要傳遞的信息被劃分成若干段，每一段塞入一個TCP信封，並在該信封面上記錄有分段號的信息，再將TCP信封塞入IP大信封，發送上網。在接受端，一個TCP軟體包收集信封，抽出數據，按發送前的順序還原，並加以校驗，若發現差錯，TCP將會要求重發。因此，TCP/IP在INTERNET中幾乎可以無差錯地傳送數據。 對普通用戶來說，並不需要了解網路協議的整個結構，僅需了解IP的地址格式，即可與世界各地進行網路通信。
IPX/SPX是基於施樂的XEROX』S Network System（XNS）協議，而SPX是基於施樂的XEROX』S SPP（Sequenced Packet Protocol：順序包協議）協議，它們都是由novell公司開發出來應用於區域網的一種高速協議。它和TCP/IP的一個顯著不同就是它不使用ip地址，而是使用網卡的物理地址即（MAC）地址。在實際使用中，它基本不需要什麼設置，裝上就可以使用了。由於其在網路普及初期發揮了巨大的作用，所以得到了很多廠商的支持，包括microsoft等，到現在很多軟體和硬體也均支持這種協議。
NetBEUI即NetBios Enhanced User Interface ，或NetBios增強用戶介面。它是NetBIOS協議的增強版本，曾被許多操作系統採用，例如Windows for Workgroup、Win 9x系列、Windows NT等。NETBEUI協議在許多情形下很有用，是WINDOWS98之前的操作系統的預設協議。總之NetBEUI協議是一種短小精悍、通信效率高的廣播型協議，安裝後不需要進行設置，特別適合於在「網路鄰居」傳送數據。所以建議除了TCP/IP協議之外，區域網的計算機最好也安上NetBEUI協議。另外還有一點要注意，如果一台只裝了TCP/IP協議的WINDOWS98機器要想加入到WINNT域，也必須安裝NetBEUI協議。
WAPI是WLAN Authentication and Privacy Infrastructure的英文縮寫。 它像紅外線、藍牙、GPRS、CDMA1X等協議一樣，是無線傳輸協議的一種，只不過跟它們不同的是它是無線區域網（WLAN）中的一種傳輸協議而已......>>

問題九：網路傳輸協議有哪些 TCP/IP，互聯網傳輸協議。
以下為各種網路傳輸協議列表(後面數字表示應用層協議默認服務埠)：
A
ARP (ARP Address Resolution Protocol)
B
BGP (邊緣網關協議 Border Gateway Protocol)
藍牙(Blue Tooth)
BOOTP (Bootstrap Protocol)
D
DHCP(動態主機配置協議 Dynamic Host Configuration Protocol)
DNS(域名服務 Domain Name Service)
DVMRP (Distance-Vector Multicast Routing Protocol)
E
EGP (Exterior Gateway Protocol)
F
FTP (文件傳輸協議 File Transfer Protocol) 21
H
HDLC (高級數據鏈路控制協議 High-level Data Link Control)
HELLO(routing protocol)
HTTP 超文本傳輸協議 80
HTTPS 安全超級文本傳輸協議
I
ICMP (互聯網控制報文協議 Internet Control Message Protocol)
IDRP (InterDomain Routing Protocol)
IEEE 802
IGMP (Internet Group Management Protocol)
IGP (內部網關協議 Interior Gateway Protocol )
IMAP
IP (互聯網協議 Internet Protocol)
IPX
IS-IS(Intermediate System to Intermediate System Protocol)
L
LCP (鏈路控制協議 Link Control Protocol)
LLC (邏輯鏈路控制協議 Logical Link Control)
M
MLD (多播監聽發現協議 Multicast Listener Discovery)
N
NCP (網路控制協議 Network Control Protocol)
NNTP (網路新聞傳輸協議 Network News Transfer Protocol) 119
NTP (Network Time Protocol)
P
PPP (點對點協議 Point-to-Point Protocol)
POP (郵局協議 Post Office Protocol) 110
R
RARP (逆向地址解析協議 Reverse Address Resolution Protocol)
RIP (路由信息協議 Routing Information Protocol)
S
SLIP (串列鏈路連接協議Serial Link Internet Protocol)
SNMP (簡單網路管理協議 Simple Network Management Protocol)
SMTP (簡單郵件傳輸協議 Simple Mail Transport Protocol) 25
SCTP(流控制傳輸協議 Stream Control Tran *** ission Protocol)
T
TCP (傳輸控制協議 Tran *** ission Control Protocol)
TFTP (Trivial File Transfer Protocol)
Telnet (遠程終端協議 remote terminal protocol) 23......>>

問題十：網路安全管理包括什麼內容？ 網路安全管理是一個體系的東西，內容很多
網路安全管理大體上分為管理策略和具體的管理內容，管理內容又包括邊界安全管理，內網安全管理等，這里給你一個參考的內容，金牌網管員之網路信息安全管理，你可以了解下：
ean-info/2009/0908/100
同時具體的內容涉及：
一、信息安全重點基礎知識
1、企業內部信息保護
信息安全管理的基本概念：
信息安全三元組，標識、認證、責任、授權和隱私的概念，人員角色
安全控制的主要目標：
安全威脅和系統脆弱性的概念、信息系統的風險管理
2、企業內部信息泄露的途徑
偶然損失
不適當的活動
非法的計算機操作
黑客攻擊：
黑客簡史、黑客攻擊分類、黑客攻擊的一般過程、常見黑客攻擊手段
3、避免內部信息泄露的方法
結構性安全（PDR模型）
風險評估：
資產評估、風險分析、選擇安全措施、審計系統
安全意識的培養
二、使用現有安全設備構建安全網路
1、內網安全管理
內網安全管理面臨的問題
內網安全管理實現的主要功能：
軟硬體資產管理、行為管理、網路訪問管理、安全漏洞管理、補丁管理、對各類違規行為的審計
2、常見安全技術與設備
防病毒：
防病毒系統的主要技訂、防病毒系統的部署、防病毒技術的發展趨勢
防火牆：
防火牆技術介紹、防火牆的典型應用、防火牆的技術指標、防火牆發展趨勢
VPN技術和密碼學：
密碼學簡介、常見加密技術簡介、VPN的概念、VPN的分類、常見VPN技術、構建VPN系統
IPS和IDS技術：
入侵檢測技術概述、入侵檢測系統分類及特點、IDS結構和關鍵技術、IDS應用指南、IDS發展趨勢、入侵防禦系統的概念、IPS的應用
漏洞掃描：
漏洞掃描概述、漏洞掃描的應用
訪問控制：
訪問控制模型、標識和認證、口令、生物學測定、認證協議、訪問控制方法
存儲和備份：
數據存儲和備份技術、數據備份計劃、災難恢復計劃
3、安全設備的功能和適用范圍
各類安全設備的不足
構建全面的防禦體系
三、安全管理體系的建立與維護
1、安全策略的實現
安全策略包含的內容
制定安全策略
人員管理
2、物理安全
物理安全的重要性
對物理安全的威脅
對物理安全的控制
3、安全信息系統的維護
安全管理維護
監控內外網環境

Ⅳ 網路協議有哪些類型

ARP(Address Resolution Protocol)地址解析協議

它是用於映射計算機的物理地址和臨時指定的網路地址。啟動時它選擇一個協議(網路層)地址，並檢查這個地址是否已經有別的計算機使用，如果沒有被使用，此結點被使用這個地址，如果此地址已經被別的計算機使用，正在使用此地址的計算機會通告這一信息，只有再選另一個地址了。

SNMP(Simple Network Management P)網路管理協議

它是TCP/IP協議中的一部份，它為本地和遠端的網路設備管理提供了一個標准化途徑，是分布式環境中的集中化管理的重要組成部份。

BGP4(Border Gateway Protocol Vertion 4)邊界網關協議-版本4

它是用於在自治網路中網關主機(每個主機有自己的路由)之間交換路由信息的協議，它使管理員能夠在已知的路由策略上配置路由加權，可以更方便地使用無級內部域名路由(CIDR)，它是一種在網路中可以容納更多地址的機制，它比外部網關協議(EGP)更新。BGP4經常用於網關主機之間，主機中的路由表包括了已知路由的列表，可達的地址和路由加權，這樣就可以在路由中選擇最好的通路了。BGP在區域網中通信時使用內部BGP(IBGP)，因為IBGP不能很好工作。

DHCP(Dynamic Host Configuration Protocol)動態主機配置協議

它是在TCP/IP網路上使客戶機獲得配置信息的協議，它是基於BOOTP協議，並在BOOTP協議的基礎上添加了自動分配可用網路地址等功能。這兩個協議可以通過一些機制互操作。DHCP協議在安裝TCP/IP協議和使用TCP/IP協議進行通迅時，必須配置IP地址、子網掩碼、預設網關三個參數，這三個參數可以手動配置，也可以使用DHCP自動配置。

FTP(File Transfer Protocol)文件傳輸協議

它是一個標准協議，是在計算機和網路之間交換文件的最簡單的方法。象傳送可顯示文件的HTTP和電子郵件的SMTP一樣，FTP也是應用TCP/IP協議的應用協議標准。FTP通常用於將網頁從創作者上傳到伺服器上供人使用，而從伺服器上下傳文件也是一種非常普遍的使用方式。作為用戶，您可以用非常簡單的DOS界面來使用FTP，也可以使用由第三方提供的圖形界面的FTP來更新(刪除，重命名，移動和復制)伺服器上的文件。現在有許多伺服器支持匿名登錄，允許用戶使用FTP和ANONYMOUS作為用戶名進行登錄，通常可使用任何口令或只按回車鍵。

HDLC(High-Level Data Link Control)高層數據鏈路協議

它是一組用於在網路結點間傳送數據的協議。在HDLC中，數據被組成一個個的單元(稱為幀)通過網路發送，並由接收方確認收到。HDLC協議也管理數據流和數據發送的間隔時間。HDLC是在數據鏈路層中最廣泛最使用的協議之一。現在作為ISO的標准，HDLC是基於IBM的SDLC協議的，SDLC被廣泛用於IBM的大型機環境之中。在HDLC中，屬於SDLC的被稱為通響應模式(NRM)。在通常響應模式中，基站(通常是大型機)發送數據給本地或遠程的二級站。不同類型的HDLC被用於使用X.25協議的網路和幀中繼網路，這種協議可以在區域網或廣域網中使用，無論此網是公共的還是私人的。

HTTP1.1(Hypertext Transfer Protocol Vertion 1.1)超文本傳輸協議-版本1.1

它是用來在Internet上傳送超文本的傳送協議。它是運行在TCP/IP協議族之上的HTTP應用協議，它可以使瀏覽器更加高效，使網路傳輸減少。任何伺服器除了包括HTML文件以外，還有一個HTTP駐留程序，用於響應用用戶請求。您的瀏覽器是HTTP客戶，向伺服器發送請求，當瀏覽器中輸入了一個開始文件或點擊了一個超級鏈接時，瀏覽器就向伺服器發送了HTTP請求，此請求被送往由IP地址指定的URL。駐留程序接收到請求，在進行必要的操作後回送所要求的文件。

HTTPS(Secure Hypertext Transfer Protocol)安全超文本傳輸協議

它是由Netscape開發並內置於其瀏覽器中，用於對數據進行壓縮和解壓操作，並返回網路上傳送回的結果。HTTPS實際上應用了Netscape的完全套接字層(SSL)作為HTTP應用層的子層。(HTTPS使用埠443，而不是象HTTP那樣使用埠80來和TCP/IP進行通信。)SSL使用40 位關鍵字作為RC4流加密演算法，這對於商業信息的加密是合適的。HTTPS和SSL支持使用X.509數字認證，如果需要的話用戶可以確認發送者是誰。

ICMP(Internet Control Message Protocol)Internet控制信息協議

它是一個在主機和網關之間消息控制和差錯報告協議。ICMP使用IP數據報，但消息由TCP/IP軟體處理，對於應用程序使用者是不可見的。在被稱為Catenet的系統中，IP協議被用作主機到主機的數據報服務。網路連接設備稱為網關。這些網關通過網關到網關協議(GGP)相互交換用於控制的信息。通常，贍養或目的主機將和源主機通信，例如，為報告在數據報過程中的錯誤。為了這個目的才使用了ICMP，它使用IP做於底層支持，好象它是一個高層協議，而實際上它是IP的一部分，必須由其它IP模塊實現。ICMP消息在以下幾種情況下發送:當數據報不能到達目的地時，當網關的已經失去緩存功能，當網關能夠引導主機在更短路由上發送。IP並非設計為設計為絕對可靠，這個協議的目的是為了當網路出現問題的時候返回控制信息，而不是使IP協議變得絕對可靠，並不保證數據報或控制信息能夠返回。一些數據報仍將在沒有任何報告的情況下丟失。

IPv6(Internet Protocol Version 6)Internet協議-版本6

它是Internet協議的最新版本，已作為IP的一部分並被許多主要的操作系統所支持。IPv6也被稱為「Ipng」(下一代IP)，它對現行的IP(版本4)進行重大的改進。使用IPv4和IPv6的網路主機和中間結點可以處理IP協議中任何一層的包。用戶和服務商可以直接安裝IPv6而不用對系統進行什麼重大的修改。相對於版本4新版本的最大改進在於將IP地址從32位改為128位，這一改進是為了適應網路快速的發展對IP地址的需求，也從根本上改變了IP地址短缺的問題。簡化IPv4首部欄位被刪除或者成為可選欄位，減少了一般情況下包的處理開銷以及IPv6首部佔用的帶寬。改進IP 首部選項編碼方式的修改導致更加高效的傳輸，在選項長度方面更少的限制，以及將來引入新的選項時更強的適應性。加入一個新的能力，使得那些發送者要求特殊處理的屬於特別的傳輸流的包能夠貼上標簽，比如非預設質量的服務或者實時服務。為支持認證，數據完整性以及(可選的)數據保密的擴展都在IPv6中說明。本文描述IPv6基本首部以及最初定義的IPv6 擴展首部和選項。還將討論包的大小問題，數據流標簽和傳輸類別的語法，以及IPv6對上層協議的影響。IPv6 地址的格式和語法在其它文章中單獨說明。IPv6版的 ICMP 是所有IPv6應用都需要包含的。

OSPF(Open Shortest Path First)開放最短路優先

OSPF是用於大型自主網路中替代路由信息協議的協議標准。象RIP一樣，OSPF也是由IETF設計用作內部網關協議族中的一個標准。在使用OSPF時網路拓樸結構的變化可以立即在路由器上反映出來。不象RIP，OSPF不是全部當前結點保存的路由表，而是通過最短路優先演算法計算得到最短路，這樣可以降低網路通信量。如果您熟悉最短路優先演算法就會知道，它是一種只關心網路拓樸結構的演算法，而不關心其它情況，如優先權的問題，對於這一點，OSPF改變了演算法使它根據不同的情況給某些通路以優先權。

POP3(Post Office Protocol Version 3)郵局協議-版本3

它是一個關於接收電子郵件的客戶/伺服器協議。電子郵件由伺服器接收並保存，在一定時間之後，由客戶電子郵件接收程序檢查郵箱並下載郵件。POP3它內置於IE和Netscape瀏覽器中。另一個替代協議是交互郵件訪問協議(IMAP)。使用IMAP您可以將伺服器上的郵件視為本地客戶機上的郵件。在本地機上刪除的郵件還可以從伺服器上找到。E-mail 可以被保存在伺服器上，並且可以從伺服器上找回。

PPP(Point to Point Protocol)點對點協議

它是用於串列介面的兩台計算機的通信協議，是為通過電話線連接計算機和伺服器而彼此通信而制定的協議。網路服務提供商可以提供您點對點連接，這樣提供商的伺服器就可以響應您的請求，將您的請求接收並發送到網路上，然後將網路上的響應送回。PPP是使用IP協議，有時它被認為是TCP/IP協議族的一員。PPP協議可用於不同介質上包括雙絞線，光纖和衛星傳輸的全雙工協議，它使用HDLC進行包的裝入。PPP協議既可以處理同步通信也可以處理非同步通信，可以允許多個用戶共享一個線路，又可發進行SLIP協議所沒有的差錯控制。

RIP(Routing Infomation Protocol)路由信息協議

RIP是最早的路由協議之一，而且現在仍然在廣泛使用。它從類別上應該屬於內部網關協議(IGP)類，它是距離向量路由式協議，這種協議在計算兩個地方的距離時只計算經過的路由器的數目，如果到相同目標有兩個不等速或帶寬不同的路由器，但是經過的路由器的個數一樣，RIP認為兩者距離一樣，而實際傳送數據時，很明顯一個快一個慢，這就是RIP協議的不足之處，而OSPF在它的基礎上克服了RIP的缺點。

SMTP(Simple Mail Transfer Protocol)簡單郵件傳送協議

它是用來發送電子郵件的TCP/IP協議。它的內容由IETF的RFC 821定義。另外一個和SMTP相同功能的協議是X.400。SMTP的一個重要特點是它能夠在傳送中接力傳送郵件，傳送服務提供了進程間通信環境(IPCE)，此環境可以包括一個網路，幾個網路或一個網路的子網。理解到傳送系統(或IPCE)不是一對一的是很重要的。進程可能直接和其它進程通過已知的IPCE通信。郵件是一個應用程序或進程間通信。郵件可以通過連接在不同IPCE上的進程跨網路進行郵件傳送。更特別的是，郵件可以通過不同網路上的主機接力式傳送。

TCP/IP(Transmission Control Protocol/Internet Protocol)傳輸控制協議/Internet協議

TCP/IP協議起源於美國國防高級研究計劃局。提供可靠數據傳輸的協議稱為傳輸控制協議TCP，好比貨物裝箱單，保證數據在傳輸過程中不會丟失;提供無連接數據報服務的協議稱為網路協議IP，好比收發貨人的地址和姓名，保證數據到達指定的地點。TCP/IP協議是互聯網上廣泛使用的一種協議，使用TCP/IP協議的網際網路等網路提供的主要服務有:電子郵件、文件傳送、遠程登錄、網路文件系統、電視會議系統和萬維網。它是Interent的基礎，它提供了在廣域網內的路由功能，而且使Internet上的不同主機可以互聯。從概念上，它可以映射到四層:網路介面層，這一層負責在線路上傳輸幀並從線路上接收幀;Internet層，這一層中包括了IP協議，IP協議生成Internet數據報，進行必要的路由演算法，IP協議實際上可以分為四部分:ARP，ICMP，IGMP和IP;再上向就是傳輸層，這一層負責管理計算機間的會話，這一層包括兩個協議TCP和UDP，由應用程序的要求不同可以使用不同的協議進行通信;最後一層是應用層，就是我們熟悉的FTP，DNS，TELNET等。熟悉TCP/IP是熟悉Internet的必由之路。

TELNET Protocol虛擬終端協議

TELNET協議的目的是提供一個相對通用的，雙向的，面向八位位元組的通信方法，它主要的目標是允許介面終端設備的標准方法和面向終端的相互作用。是讓用戶在遠程計算機登錄，並使用遠程計算機上對外開放的所有資源。

Time Protocol時間協議

該協議提供了一個獨立於站點的，機器可讀的日期和時間信息。時間服務返回的是以秒數，是從1900年1月1日午夜到現在的秒數。設計這個協議的一個重要目的在於，網路上的許多主機並沒有時間的觀念，在分布式的系統上，我們可以想一想，北京的時間和東京的時間如何分呢?主機的時間往往可以人為改變，而且因為機器時鍾內的誤差而變得不一致，因此需要使用時間伺服器通過選舉方式得到網路時間，讓伺服器有一個准確的時間觀念。不要小看時間，這對於一些以時間為標準的分布運行的程序簡單是太重要了。這個協議可以工作在TCP和UDP協議下。時間是由32位表示的，是自1900年1月1日0時到當前的秒數，我們可以計算一下，這個協議只能表示到2036年就不能用了，但是我們也知道計算機發展速度這么快，到時候可能就會有更好的協議代替這個協議。

TFTP(Trivial File Transfer Protocol)小文件傳輸協議

它是一個網路應用程序，它比FTP簡單也比FTP功能少。它在不需要用戶許可權或目錄可見的情況下使用，它使用UDP協議而不是TCP協議。

UDP(User Datagram Protocol)用戶數據報協議

它是定義用來在互連網路環境中提供包交換的計算機通信的協議，此協議默認認為網路協議(IP)是其下層協議。UDP是TCP的另外一種方法，象TCP一樣，UDP使用IP協議來獲得數據單元(叫做數據報)，不象TCP的是，它不提供包(數據報)的分組和組裝服務。而且，它還不提供對包的排序，這意味著，程序程序必須自己確定信息是否完全地正確地到達目的地。如果網路程序要加快處理速度，那使用UPD就比TCP要好。UDP提供兩種不由IP層提供的服務，它提供埠號來區別不同用戶的請求，而且可以提供奇偶校驗。在OSI模式中，UDP和TCP一樣處於第四層，傳輸層。

Ⅵ internet上的計算機使用的是什麼協議

網路協議為計算機網路中進行數據交換而建立的規則、標准或約定的集合攜含。在Internet上通用的協議是TCP／IP協議。

網路協議是由三個要素組成：

1、語義。語義是解釋控制信息每個部分的意義。它規定了需要發出何種控制信息，以及完成的動作與做出什麼樣的響應。

2、語法。語法是用戶數據和控制信息的結構和格式，以及數據出現的順序。

3、時機。時間是事件發生順序的詳細描述。（也稱為「同步」）。這三個要素被生動地描述為：做什麼的語義表示，怎麼做的語法表示，以及做事情順序的時間表示。

(6)計算機網路什麼協議是保密的擴展閱讀：

網路協議方法：

網路協議是網路中所有設備（網路伺服器、計算機、交換機、路由器、防火牆等）之間的一套通信規則。它規定了信息在通信中必須使用的格式以及這些格式的含義。

大多數網路採用分層結構，每一層都建立在下一層之上，為下一層提供服務，並屏蔽如何在下一層實現服務的細節。一個設備上的第N層與另一個設悶拆備上的第N層通信的規則是第N層協議。

在網路的每一層都有許多協議。同一層的接收方和發送方的協議必須相同，否則一方將無法識別另一方發送的消息。網路協議使網路上的各種設備能夠相互交換信息。常用協議有：TCP／IP協議、IPX／SPX協議、NetBEUI協議等。

TCP／IP協議的主要特點：

1、TCP／IP協議不依賴於任何特定的計算機硬體或操作系統，提供了開放的協議標准，即使不考慮Internet，TCP／IP協議也得到了廣泛的支持。因此TCP／IP協議成為一個實用的系統，它將各種硬體和軟體結合在一起。

2、TCP／IP協議不依賴於特定的網路傳輸硬體，因此TCP／IP協議可以與多種網路集成。用戶可以使用乙太網、令牌網路、撥號上線、X．25和所有網路傳輸硬體。

3、統一的網路地址分配方案使得整個TCP／IP設備在網路中擁有唯一的地址

4、標准化的高級協議可以提供各種可螞隱棗靠的用戶服務。

Ⅶ 計算機網路的協議是什麼

計算機協議，也叫作網路協議，是通信計算機雙方必須共同遵從的一組約定。

為了使數據在網路上從源到達目的，網路通信的參與方必須遵循相同的規則，這套規則稱為協議，它最終體現為在網路上傳輸的數據包的格式。最常見的計算機協議是OSI/RM協議。

國際標准化組織（ISO）在1978年提出了「開放系統互聯參考模型」，即著名的OSI/RM模型。它將計算機網路體系結構的通信協議劃分為七層，自下而上依次為：物理層、數據鏈路層、網路層、傳輸層、會話層、表示層、應用層。其中第四層完成數據傳送服務，上面三層面向用戶。

(7)計算機網路什麼協議是保密的擴展閱讀

常見的計算機協議還有：

1、IPX/SPX協議

是Novell開發的專用於NetWare網路中的協議，但是也非常常用。大部分可以聯機的游戲都支持IPX/SPX協議，比如星際爭霸，反恐精英等等。

2、ARP/RARP協議

地址解析協議，原理是主機發送信息時將包含目標IP地址的ARP請求廣播到網路上的所有主機，並接收返回消息，以此確定目標的物理地址；收到返回消息後將該IP地址和物理地址存入本機ARP緩存中並保留一定時間，下次請求時直接查詢ARP緩存以節約資源。

3、TCP/IP協議

是Internet最基本的協議、Internet國際互聯網路的基礎，由網路層的IP協議和傳輸層的TCP協議組成。通俗而言：TCP負責發現傳輸的問題，一有問題就發出信號，要求重新傳輸，直到所有數據安全正確地傳輸到目的地。而IP是給網際網路的每一台聯網設備規定一個地址。

Ⅷ 什麼是計算機網路，舉例說明計算機網路有哪些應用

信號數據可用於表示任何信息，如符號、文字、語音、圖像等，從表現形式上可歸結為兩類：模擬信號和數字信號。模擬信號與數字信號的區別可根據幅度取值是否離散來確定。 模擬信號指幅度的取值是連續的(幅值可由無限個數值表示)。時間上離散的模擬信號是一種抽樣信號，它是對模擬信號每隔時間T抽樣一次所得到的信號，雖然其波形在時間上是不連續的，但其幅度取值是連續的，所以仍是模擬信號，稱之為脈沖幅度調制(PAM，簡稱脈幅調制)信號。平時我們聽到的聲音、看到的電視圖像都是模擬信號。 從模擬信號轉換到數字信號一般要經過抽樣、量化和編碼這樣三個過程，最終變成由一連串由0和1來代表的脈沖數字信號。數字信號首先應用在通信上，導致了通信的一次革命。 1、模擬通信：模擬通信的優點是直觀且容易實現，但存在重要缺點。 (1)保密性差 模擬通信，尤其是微波通信和有線明線通信，很容易被竊聽。只要收到模擬信號，就容易得到通信內容。 (2)抗干擾能力弱 電信號在沿線路的傳輸過程中會受到外界的和通信系統內部的各種雜訊干擾，雜訊和信號混合後難以分開，從而使得通信質量下降。線路越長，雜訊的積累也就越多。 大家都有經驗：翻錄錄音帶、錄像帶，每翻錄一次，聲音、圖像質量就差一次，原因就在此。 2、數字通信 (1)數字化傳輸與交換的優越性 ①加強了通信的保密性。語音信號經A／D變換後，可以先進行加密處理，再進行傳輸，在接收端解密後再經D/A變換還原成模擬信號。 ②提高了抗干擾能力。數字信號在傳輸過程中會混入雜音，可以利用電子電路構成的門限電壓(稱為閾值)去衡量輸入的信號電壓，只有達到某一電壓幅度，電路才會有輸出值，並自動生成一整齊的脈沖(稱為整形或再生)。較小雜音電壓到達時，由於它低於閾值而被過濾掉，不會引起電路動作。因此再生的信號與原信號完全相同，除非干擾信號大於原信號才會產生誤碼。為了防止誤碼，在電路中設置了檢驗錯誤和糾正錯誤的方法，即在出現誤碼時，可以利用後向信號使對方重發。因而數字傳輸適用於較遠距離的傳輸，也能適用於性能較差的線路。 ③ 可構建綜合數字通信網。採用時分交換後，傳輸和交換統一起來，可以形成一個綜合數字通信網。 (2)數字化通信的缺點 ①佔用頻帶較寬。因為線路傳輸的是脈沖信號，傳送一路數字化語音信息需佔20-64kHz的帶寬，而一個模擬話路只佔用4kHz帶寬，即一路PCM信號佔了幾個模擬話路。對某一話路而言，它的利用率降低了，或者詳它對線路的要求提高了。 ② 技術要求復雜，尤其是同步技術要求精度很高。接收方要能正確地理解發送方的意思，就必須正確地把每個碼元區分開來，並且找到每個信息組的開始，這就需要收發雙方嚴格實現同步，如果組成一個數字網的話，同步問題的解決將更加困難。 ③ 進行模/數轉換時會帶來量化誤差。隨著大規模集成電路的使用以及光纖等寬頻帶傳輸介質的普及，對信息的存儲和傳輸，越來越多使用的是數字信號的方式，因此必須對模擬信號進行模/數轉換，在轉換中不可避免地會產生量化誤差。 在通信由模擬向數字化轉換後，帶來的好處是人人共知的：以前用模擬的縱橫制交換機，一個城市局間的接通率不到20%，農村有線廣播一開，農村電話就沒法打了，全是干擾音……用了全數字的程式控制交換機和數字傳輸電路以後，電話接通率大大提高，傳輸質量做到幾乎聽不到雜訊，組成了以地級市為區域的本地通信網……可以說是一個翻天覆地的變化。幾年以後電視實現數字化後，將又是一場革命。
選我為最佳答案吧！！

Ⅸ 什麼是網路協議請簡要說明之。請寫出五種常用的網路協議。

網路協議為計算機網路中進雹掘行數據交換而建立的規則、標准或約定的集合。

劃分

1、鍵者物理層：乙太網、數據機、電力線通信(PLC)、SONET/SDH、G.709、光導纖維、同軸電纜、雙絞線等。

2、數據鏈路層：Wi-Fi(IEEE 802.11)、WiMAX(IEEE 802.16)、ATM、DTM、令牌環、乙太網、FDDI、幀中繼、GPRS、EVDO、HSPA、HDLC、PPP、L2TP、PPTP、ISDN、STP、CSMA/CD等。

3、網路層協議：IP (IPv4、IPv6)、ICMP、ICMPv6、IGMP、IS-IS、IPsec、ARP、RARP、RIP等。

4、傳輸層協議：TCP、UDP、TLS、DCCP、SCTP、RSVP、OSPF等。

5、應用層協議：DHCP、DNS、FTP、Gopher、HTTP、IMAP4、IRC、NNTP、XMPP、POP3、SIP、SMTP、SNMP、SSH、TELNET、RPC、RTCP、RTP、RTSP、SDP、源亮核SOAP、GTP、STUN、NTP、SSDP、BGP 等。

(9)計算機網路什麼協議是保密的擴展閱讀

網路協議通常由語法，語義和定時關系3部分組成。網路傳輸協議或簡稱為傳送協議(Communications Protocol)，計算機通信的共同語言。最普及的計算機通信為網路通信，所以「傳送協議」一般都指計算機通信的傳送協議，如：TCP/IP、NetBEUI等。

然而，傳送協議也存在於計算機的其他形式通信，例如：面向對象編程裡面對象之間的通信；操作系統內不同程序之間的消息，都需要有一個傳送協議，以確保傳信雙方能夠溝通無間。