通信協(xié)議信息：協(xié)議是兩個或多個通信參與者（包括人、進(jìn)程或?qū)嶓w）為完成某種功能而采取的一系列有序步驟，使得通信參與者協(xié)調(diào)一致地完成通信聯(lián)系，實(shí)現(xiàn)互連的共同約定。通信協(xié)議具有預(yù)先設(shè)計(jì)、相互約定、無歧義和完備的特點(diǎn)。在各類網(wǎng)絡(luò)中已經(jīng)制定了許多相關(guān)的協(xié)議。如在保密通信中，光進(jìn)行加密并不能保證信息的機(jī)密性，只有正確地進(jìn)行加密，同時保證協(xié)議的安全才能實(shí)現(xiàn)信息的保密。然而，協(xié)議的不夠完備，會給攻擊者以可乘之機(jī)，造成嚴(yán)重的惡果。光纖清潔筆定期清理跳線端面，避免灰塵導(dǎo)致光信號衰減。企業(yè)網(wǎng)絡(luò)安全措施

物理安全：網(wǎng)絡(luò)的物理安全是整個網(wǎng)絡(luò)系統(tǒng)安全的前提。在校園網(wǎng)工程建設(shè)中，由于網(wǎng)絡(luò)系統(tǒng)屬于弱電工程，耐壓值很低。因此，在網(wǎng)絡(luò)工程的設(shè)計(jì)和施工中，必須優(yōu)先考慮保護(hù)人和網(wǎng)絡(luò)設(shè)備不受電、火災(zāi)和雷擊的侵害；考慮布線系統(tǒng)與照明電線、動力電線、通信線路、暖氣管道及冷熱空氣管道之間的距離；考慮布線系統(tǒng)和絕緣線、裸線以及接地與焊接的安全；必須建設(shè)防雷系統(tǒng)，防雷系統(tǒng)不僅考慮建筑物防雷，還必須考慮計(jì)算機(jī)及其他弱電耐壓設(shè)備的防雷。總體來說物理安全的風(fēng)險主要有，地震、水災(zāi)、火災(zāi)等環(huán)境事故；電源故障；人為操作失誤或錯誤；設(shè)備被盜、被毀；電磁干擾；線路截獲；高可用性的硬件；雙機(jī)多冗余的設(shè)計(jì)；機(jī)房環(huán)境及報(bào)警系統(tǒng)、安全意識等，因此要注意這些安全隱患，同時還要盡量避免網(wǎng)絡(luò)的物理安全風(fēng)險。沈陽一站式網(wǎng)絡(luò)安全廠商企業(yè)采購有名品牌安全設(shè)備，確保產(chǎn)品質(zhì)量與技術(shù)支持。

目前我國網(wǎng)絡(luò)安全存在幾大隱患，影響網(wǎng)絡(luò)安全性的因素主要有以下幾個方面。（1）網(wǎng)絡(luò)結(jié)構(gòu)因素，網(wǎng)絡(luò)基本拓?fù)浣Y(jié)構(gòu)有3種：星型、總線型和環(huán)型。一個單位在建立自己的內(nèi)部網(wǎng)之前，各部門可能已建造了自己的局域網(wǎng)，所采用的拓?fù)浣Y(jié)構(gòu)也可能完全不同。在建造內(nèi)部網(wǎng)時，為了實(shí)現(xiàn)異構(gòu)網(wǎng)絡(luò)間信息的通信，往往要放棄一些安全機(jī)制的設(shè)置和實(shí)現(xiàn)，從而提出更高的網(wǎng)絡(luò)開放性要求。（2）單位安全政策，實(shí)踐證明，80%的安全問題是由網(wǎng)絡(luò)內(nèi)部引起的，因此，單位對自己內(nèi)部網(wǎng)的安全性要有高度的重視，必須制訂出一套安全管理的規(guī)章制度。

加密技術(shù)。加密技術(shù)是電子商務(wù)采取的基本安全措施，交易雙方可根據(jù)需要在信息交換的階段使用。加密技術(shù)分為兩類，即對稱加密和非對稱加密。（1）對稱加密。對稱加密又稱私鑰加密，即信息的發(fā)送方和接收方用同一個密鑰去加密和解鎖數(shù)據(jù)。它的較大優(yōu)勢是加/解鎖速度快，適合于對大數(shù)據(jù)量進(jìn)行加密，但密鑰管理困難。如果進(jìn)行通信的雙方能夠確保專門使用密鑰在密鑰交換階段未曾泄露，那么機(jī)密性和報(bào)文完整性就可以通過這種加密方法加密機(jī)密信息、隨報(bào)文一起發(fā)送報(bào)文摘要或報(bào)文散列值來實(shí)現(xiàn)。（2）非對稱加密。非對稱加密又稱公鑰加密，使用一對密鑰來分別完成加密和解鎖操作，其中一個公開發(fā)布（即公鑰），另一個由用戶自己秘密保存（即私鑰）。信息交換的過程是：甲方生成一對密鑰并將其中的一把作為公鑰向其他交易方公開，得到該公鑰的乙方使用該密鑰對信息進(jìn)行加密后再發(fā)送給甲方，甲方再用自己保存的私鑰對加密信息進(jìn)行解鎖。網(wǎng)絡(luò)分光器在不影響業(yè)務(wù)的情況下，復(fù)制流量供安全設(shè)備分析。

——應(yīng)用的安全性涉及到信息、數(shù)據(jù)的安全性。信息的安全性涉及到機(jī)密信息泄露、未經(jīng)授權(quán)的訪問、破壞信息完整性、假冒、破壞系統(tǒng)的可用性等。在某些網(wǎng)絡(luò)系統(tǒng)中，涉及到很多機(jī)密信息，如果一些重要信息遭到竊取或破壞，它的經(jīng)濟(jì)、社會影響將是很嚴(yán)重的。因此，對用戶使用計(jì)算機(jī)必須進(jìn)行身份認(rèn)證，對于重要信息的通訊必須授權(quán)，傳輸必須加密。采用多層次的訪問控制與權(quán)限控制手段，實(shí)現(xiàn)對數(shù)據(jù)的安全保護(hù)；采用加密技術(shù)，保證網(wǎng)上傳輸?shù)男畔ⅲòü芾韱T口令與賬戶、上傳信息等）的機(jī)密性與完整性。網(wǎng)絡(luò)QoS設(shè)備優(yōu)先保障VoIP通話質(zhì)量，避免語音卡頓延遲。廣州加密系統(tǒng)網(wǎng)絡(luò)安全應(yīng)急預(yù)案

堡壘機(jī)管理所有網(wǎng)絡(luò)設(shè)備運(yùn)維護(hù)權(quán)益限，實(shí)現(xiàn)操作可追溯、可審計(jì)。企業(yè)網(wǎng)絡(luò)安全措施

網(wǎng)絡(luò)結(jié)構(gòu)：網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)也直接影響到網(wǎng)絡(luò)系統(tǒng)的安全性。假如在外部和內(nèi)部網(wǎng)絡(luò)進(jìn)行通信時，內(nèi)部網(wǎng)絡(luò)的機(jī)器安全就會受到威脅，同時也影響在同一網(wǎng)絡(luò)上的許多其他系統(tǒng)。透過網(wǎng)絡(luò)傳播，還會影響到連上Internet/Intranet的其他的網(wǎng)絡(luò)；影響所及，還可能涉及法律、金融等安全敏感領(lǐng)域。因此，我們在設(shè)計(jì)時有必要將公開服務(wù)器（WEB、DNS、EMAIL等）和外網(wǎng)及內(nèi)部其他業(yè)務(wù)網(wǎng)絡(luò)進(jìn)行必要的隔離，避免網(wǎng)絡(luò)結(jié)構(gòu)信息外泄；同時還要對外網(wǎng)的服務(wù)請求加以過濾，只允許正常通信的數(shù)據(jù)包到達(dá)相應(yīng)主機(jī)，其他的請求服務(wù)在到達(dá)主機(jī)之前就應(yīng)該遭到拒絕。企業(yè)網(wǎng)絡(luò)安全措施