計(jì)算機(jī)通信技術(shù)中網(wǎng)絡(luò)安全協(xié)議的應(yīng)用論文
我國(guó)社會(huì)逐漸進(jìn)入到信息化、數(shù)字化時(shí)代,各種先進(jìn)的網(wǎng)絡(luò)技術(shù)、信息技術(shù)以及數(shù)字技術(shù)等被廣泛的推廣和應(yīng)用在各行各業(yè)中,在很大程度上推動(dòng)了經(jīng)濟(jì)的增長(zhǎng)與社會(huì)的發(fā)展。但是,計(jì)算機(jī)網(wǎng)絡(luò)的快速發(fā)展和普及,一些不法分子利用計(jì)算機(jī)網(wǎng)絡(luò)中存在的漏洞或者問(wèn)題,竊取、篡改或者損壞網(wǎng)絡(luò)中的數(shù)據(jù)信息,網(wǎng)絡(luò)計(jì)算機(jī)完全問(wèn)題越來(lái)越嚴(yán)重,如何保證計(jì)算機(jī)網(wǎng)絡(luò)信息傳遞的完整性、可靠性以及安全性,已經(jīng)成為社會(huì)各界廣泛關(guān)注的焦點(diǎn);诰W(wǎng)絡(luò)安全協(xié)議的計(jì)算機(jī)通信技術(shù),能夠在很大程度上保證信息傳遞的完整性、邏輯性以及安全性,對(duì)于推動(dòng)計(jì)算機(jī)通信技術(shù)的健康、快速發(fā)展具有非常重要的作用。
1網(wǎng)絡(luò)安全協(xié)議的概念
協(xié)議指的是為了完成某任務(wù),由兩個(gè)或者以上的參與者組成的程序,協(xié)議在社會(huì)生產(chǎn)和生活中的應(yīng)用越來(lái)越廣泛,人們對(duì)協(xié)議重要性的認(rèn)識(shí)逐漸提高。協(xié)議的定義需要具備以下要素:首先,是一個(gè)過(guò)程,并且具有一定的程序性,協(xié)議制定者按照自身的'需求制定程序次序,該順序不能隨意更改,必須嚴(yán)格按照既定的程序進(jìn)行執(zhí)行;其次,協(xié)議的參與者必須超過(guò)兩個(gè),每一個(gè)參與者在協(xié)議執(zhí)行的過(guò)程中均具有固定的步驟;再者,由于協(xié)議的目的在于完成任務(wù),因此在制定協(xié)議時(shí)應(yīng)該保證預(yù)期的效果。網(wǎng)絡(luò)安全協(xié)議指的是信息在計(jì)算機(jī)網(wǎng)絡(luò)中傳輸時(shí),為了保證信息的安全性而制定的一個(gè)程序,網(wǎng)絡(luò)安全協(xié)議時(shí)通過(guò)加密或者其他措施保證信息傳遞的安全性、有效性以及完整性,主要包括身份認(rèn)證、密鑰認(rèn)證等。網(wǎng)絡(luò)安全協(xié)議在計(jì)算機(jī)通信網(wǎng)絡(luò)中的應(yīng)用起源于上世紀(jì)其實(shí)年代,通過(guò)多年的發(fā)展,網(wǎng)絡(luò)安全協(xié)議在計(jì)算機(jī)通信技術(shù)中的應(yīng)用越來(lái)越廣泛,網(wǎng)絡(luò)安全協(xié)議越來(lái)越優(yōu)化,目前,計(jì)算機(jī)通信技術(shù)最常采用的網(wǎng)絡(luò)安全協(xié)議包括SET協(xié)議、SSL協(xié)議等,并且上述兩種網(wǎng)絡(luò)安全協(xié)議都采用信息加密的方式保證協(xié)議的安全性。
2網(wǎng)絡(luò)安全協(xié)議在計(jì)算機(jī)通信技術(shù)中的應(yīng)用分析
1)網(wǎng)絡(luò)安全協(xié)議設(shè)計(jì)方式。
在進(jìn)行網(wǎng)絡(luò)安全協(xié)議設(shè)計(jì)過(guò)程中,需要進(jìn)行網(wǎng)絡(luò)安全協(xié)議的復(fù)雜的抵御能力、交織的攻擊性等進(jìn)行分析和設(shè)計(jì),同時(shí)還需要保證網(wǎng)絡(luò)安全協(xié)議涉及的簡(jiǎn)單性、可操作性以及經(jīng)濟(jì)性,前者的目的在于保證網(wǎng)絡(luò)安全協(xié)議自身的安全性,后者在于擴(kuò)大其使用范圍。在進(jìn)行網(wǎng)絡(luò)安全協(xié)議設(shè)計(jì)時(shí),應(yīng)該重點(diǎn)從三個(gè)方面進(jìn)行設(shè)計(jì):其一,常規(guī)性攻擊抵御設(shè)計(jì),常規(guī)性攻擊抵御設(shè)計(jì)主要是針對(duì)所有的網(wǎng)絡(luò)安全協(xié)議,阻止網(wǎng)絡(luò)攻擊者獲取密鑰信息,具有抵抗文明攻擊、混合攻擊等一般性、基本性的網(wǎng)絡(luò)攻擊,值得注意的是,隨著網(wǎng)絡(luò)攻擊范圍和攻擊頻率的增加,應(yīng)該增加抵御范圍,盡可能的減少網(wǎng)絡(luò)漏洞,不給網(wǎng)絡(luò)攻擊者可乘之機(jī);其二,采用一次性隨機(jī)數(shù)取代傳統(tǒng)的時(shí)間戳,傳統(tǒng)的時(shí)間戳設(shè)計(jì)方式,即利用同步認(rèn)證的方式設(shè)計(jì)的網(wǎng)絡(luò)安全協(xié)議,在網(wǎng)路環(huán)境較好的前提下,能夠同步認(rèn)證用戶(hù),以此保證通信信息的安全性,但是,現(xiàn)階段的網(wǎng)路環(huán)境非常差,依然采用傳統(tǒng)的時(shí)間戳認(rèn)證方式,很難保證網(wǎng)絡(luò)信息的安全,因此,在進(jìn)行網(wǎng)絡(luò)安全協(xié)議設(shè)計(jì)時(shí),應(yīng)該采用異步認(rèn)證方法渠道時(shí)間戳認(rèn)證方式,采用隨機(jī)生成數(shù)字的方法進(jìn)行身份驗(yàn)證,即使在惡劣的網(wǎng)絡(luò)環(huán)境中,也能夠保證網(wǎng)絡(luò)協(xié)議的安全性;其三,設(shè)計(jì)適合所有網(wǎng)絡(luò)的協(xié)議層,網(wǎng)絡(luò)不同其協(xié)議層的長(zhǎng)度也存在一定差異,因此為了保證網(wǎng)絡(luò)協(xié)議能夠滿(mǎn)足網(wǎng)絡(luò)安全協(xié)議的基本要求,必須滿(mǎn)足最短的協(xié)議層長(zhǎng)度,保證報(bào)文長(zhǎng)度和密碼消息長(zhǎng)度相同,進(jìn)而保障網(wǎng)絡(luò)安全協(xié)議的安全性以及適應(yīng)性。
2)網(wǎng)絡(luò)安全協(xié)議的攻擊檢測(cè)與安全性分析。
在科學(xué)技術(shù)快速發(fā)展的今天,網(wǎng)絡(luò)安全協(xié)議越來(lái)越受到人們的重視。但是,許多網(wǎng)絡(luò)安全協(xié)議的安全性令人堪憂(yōu),剛剛研發(fā)和應(yīng)用就被檢測(cè)出存在許多問(wèn)題或者漏洞。導(dǎo)致網(wǎng)絡(luò)安全協(xié)議存在漏洞的原因相對(duì)較多,主要包括:設(shè)計(jì)人員并沒(méi)有全面了解網(wǎng)絡(luò)安全協(xié)議的需求,研究不深入、不透徹,導(dǎo)致網(wǎng)絡(luò)安全協(xié)議的安全性大打折扣,在實(shí)際應(yīng)用的過(guò)程中能夠存在許多問(wèn)題。在檢測(cè)網(wǎng)絡(luò)安全協(xié)議的安全性時(shí),通常采用攻擊方式進(jìn)行檢測(cè),對(duì)于加密協(xié)議的壓力檢測(cè)主要包括三個(gè)方面:攻擊協(xié)議自身、攻擊協(xié)議與算法的加密技術(shù)、攻擊協(xié)議的加密算法。本文探究的主要為網(wǎng)絡(luò)安全協(xié)議自身的攻擊檢測(cè),與加密技術(shù)、加密算法無(wú)關(guān),即假設(shè)進(jìn)行網(wǎng)絡(luò)安全協(xié)議自身攻擊檢測(cè)時(shí),加密技術(shù)、加密算法都是安全的。
3)密碼協(xié)議的類(lèi)型分析。
目前,網(wǎng)絡(luò)安全協(xié)議的類(lèi)型尚沒(méi)有權(quán)威、嚴(yán)格的定論,主要是因?yàn)槿狈?zhuān)業(yè)的網(wǎng)絡(luò)安全協(xié)議分類(lèi)規(guī)范,并且網(wǎng)絡(luò)安全協(xié)議的密碼種類(lèi)眾多,想要將網(wǎng)絡(luò)安全協(xié)議進(jìn)行嚴(yán)格劃分是不現(xiàn)實(shí)的。從不同角度來(lái)看,網(wǎng)絡(luò)安全協(xié)議具有不同的類(lèi)別。以ISO角度進(jìn)行種類(lèi)劃分,能夠?qū)⒕W(wǎng)絡(luò)安全協(xié)議劃分為兩個(gè)層次,即高層次協(xié)議、低層析;從功能角度進(jìn)行種類(lèi)劃分,可以將網(wǎng)絡(luò)安全協(xié)議劃分三種,即密鑰認(rèn)證協(xié)議、認(rèn)證協(xié)議以及密鑰建立協(xié)議;從密鑰種類(lèi)角度進(jìn)行種類(lèi)花費(fèi),可以劃分為三種,即混合協(xié)議、公鑰協(xié)議、單鑰協(xié)議。目前,網(wǎng)絡(luò)安全協(xié)議通常從功能角度進(jìn)行劃分,主要分為三種:其一,密鑰認(rèn)證協(xié)議,通過(guò)創(chuàng)建基于身份證明的共享密鑰獲得網(wǎng)絡(luò)安全協(xié)議;其二,密鑰協(xié)議,充分利用共享密鑰對(duì)多個(gè)實(shí)體創(chuàng)建網(wǎng)絡(luò)安全協(xié)議;其三,認(rèn)證協(xié)議,指的是利用一個(gè)實(shí)體確認(rèn)與之對(duì)應(yīng)的另一個(gè)實(shí)體的身份創(chuàng)建的網(wǎng)絡(luò)安全協(xié)議。
4)應(yīng)用實(shí)例分析。
文章以某信息化調(diào)度系統(tǒng)為例,該信息化調(diào)度系統(tǒng)由2臺(tái)高性能100M交換機(jī)構(gòu)成,并且工作站、服務(wù)器等計(jì)算機(jī)設(shè)備都配備了2塊100M冗余網(wǎng)卡,便于實(shí)現(xiàn)交換機(jī)和調(diào)度網(wǎng)絡(luò)的連接和高速通信,以此滿(mǎn)足整個(gè)調(diào)度系統(tǒng)的通信需求。為了保證信息傳輸?shù)陌踩,該局域網(wǎng)增加了2臺(tái)高性能的集線(xiàn)器或者交換機(jī)、2臺(tái)路由器,然后在交換機(jī)和路由器之間安裝了防火墻,這樣能夠保證信息化調(diào)度系統(tǒng)局域網(wǎng)數(shù)據(jù)信息的安全性。采用迂回、雙環(huán)的高速專(zhuān)用數(shù)字通道進(jìn)行網(wǎng)絡(luò)通信,將每個(gè)通信通道的站數(shù)設(shè)置為8個(gè),并在每個(gè)環(huán)的交叉處設(shè)置了2臺(tái)路由器,保證數(shù)據(jù)信息能夠可靠、高速的傳輸。在網(wǎng)絡(luò)安全協(xié)議方面,在信息傳輸中采用了TCP/IP協(xié)議,綜合運(yùn)用IPSEC安全保密技術(shù)、CHAP身份驗(yàn)證技術(shù)等,既能夠保證網(wǎng)絡(luò)通信的安全性,又能夠提高網(wǎng)絡(luò)信息傳輸?shù)母咝浴?/p>
3結(jié)論
總而言之,通過(guò)將網(wǎng)絡(luò)安全協(xié)議應(yīng)用在計(jì)算機(jī)通信技術(shù)中,能夠充分的發(fā)揮網(wǎng)絡(luò)安全協(xié)議的作用,保證計(jì)算機(jī)通信中數(shù)據(jù)信息的安全性、可靠性、完整性以及邏輯性,顯著提高計(jì)算機(jī)網(wǎng)絡(luò)通信安全性。但是,現(xiàn)階段的計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境非常復(fù)雜,攻擊計(jì)算機(jī)網(wǎng)絡(luò)的方法和頻率也在不斷的增加,為了提高計(jì)算機(jī)通信系統(tǒng)的安全性,研究人員還應(yīng)該加強(qiáng)深入研究,對(duì)網(wǎng)絡(luò)安全協(xié)議進(jìn)行不斷的改進(jìn)和優(yōu)化,以此提高網(wǎng)絡(luò)安全協(xié)議的可靠性與完整性。
【計(jì)算機(jī)通信技術(shù)中網(wǎng)絡(luò)安全協(xié)議的應(yīng)用論文】相關(guān)文章:
1.計(jì)算機(jī)通信技術(shù)的網(wǎng)絡(luò)安全協(xié)議作用論文
2.計(jì)算機(jī)技術(shù)在通信技術(shù)中的應(yīng)用論文
3.計(jì)算機(jī)技術(shù)對(duì)通信技術(shù)的應(yīng)用論文
4.通信技術(shù)的計(jì)算機(jī)技術(shù)應(yīng)用探究論文
5.計(jì)算機(jī)通信技術(shù)的發(fā)展與應(yīng)用論文