李柳霞廣東科學(xué)技術(shù)職業(yè)學(xué)院

計(jì)算機(jī)通信技術(shù)當(dāng)中網(wǎng)絡(luò)安全協(xié)議的應(yīng)用實(shí)踐探微

李柳霞
廣東科學(xué)技術(shù)職業(yè)學(xué)院

摘要：網(wǎng)絡(luò)安全協(xié)議在計(jì)算機(jī)通信技術(shù)中的應(yīng)用，通常用身份認(rèn)證、密鑰分配的額方式對信息進(jìn)行加密，從而保證數(shù)據(jù)信息的完整性、安全性和有效性?？梢娫谟?jì)算機(jī)通信技術(shù)中，網(wǎng)絡(luò)完全協(xié)議非常的重要。本文對網(wǎng)絡(luò)安全協(xié)議的概念進(jìn)行了概述，對其應(yīng)用進(jìn)行了探析，并實(shí)行了實(shí)證分析，希望能有借鑒意義。

關(guān)鍵詞：計(jì)算機(jī)通信技術(shù)；網(wǎng)絡(luò)安全協(xié)議；應(yīng)用

隨著我國經(jīng)濟(jì)水平的不斷提高，我國進(jìn)入了信息化和數(shù)字化時(shí)代，很多先進(jìn)的網(wǎng)絡(luò)技術(shù)被應(yīng)用到各行各業(yè)當(dāng)中，這在一定程度上促進(jìn)了我國經(jīng)濟(jì)的增長和社會的發(fā)展，但是我國目前，計(jì)算機(jī)網(wǎng)絡(luò)普及非常廣泛，很多不法分子利用計(jì)算機(jī)網(wǎng)絡(luò)中存在的漏洞竊取用戶的信息，這給網(wǎng)絡(luò)安全到來了沉重的打擊，如何解決計(jì)算機(jī)網(wǎng)絡(luò)中信息傳遞中的安全問題是社會各界都必須考慮的問題，在網(wǎng)絡(luò)安全協(xié)議的基礎(chǔ)上使用的計(jì)算機(jī)通信技術(shù)，能夠保證信息傳遞的完整和安全，能推動計(jì)算機(jī)通信技術(shù)的健康發(fā)展。

一、網(wǎng)絡(luò)安全協(xié)議的概念

通常兩方或者三方為了完成某一項(xiàng)任務(wù)，會組成一定的程序，這就是協(xié)議的產(chǎn)生。人們在生活過程中對協(xié)議提高了重視，但是對于協(xié)議的定義還必須要具備很多因素。第一，協(xié)議是一個(gè)過程，具有程序性，協(xié)議者要按照自身的需求對程序次序進(jìn)行制定，順序不能更改，要嚴(yán)格按照程序執(zhí)行。第二，協(xié)議的參與個(gè)數(shù)必須是兩個(gè)或者兩個(gè)以上，參與者在執(zhí)行協(xié)議的過程中要按照固定的步驟，第三，協(xié)議的目的是完成任務(wù)，所以在制定協(xié)議的過程中要保證預(yù)期效果能夠達(dá)到。把協(xié)議放在計(jì)算機(jī)網(wǎng)絡(luò)中，就是網(wǎng)絡(luò)安全協(xié)議，它是指在計(jì)算機(jī)網(wǎng)絡(luò)傳輸過程中為了保證信息的安全而制定的程序，網(wǎng)絡(luò)安全協(xié)議要通過加密和其他措施保證信息傳遞的安全性和有效性。主要為身份認(rèn)證和密鑰認(rèn)證，網(wǎng)絡(luò)安全協(xié)議在計(jì)算機(jī)通信網(wǎng)絡(luò)中的應(yīng)用主要起源于上個(gè)世紀(jì)，目前網(wǎng)絡(luò)安全協(xié)議被廣泛的應(yīng)用，越來越優(yōu)化，最常見的網(wǎng)絡(luò)安全協(xié)議主要有SET和SSL協(xié)議。這兩種方法都是采用的信息加密的形式，從而保證協(xié)議的安全性。

二、網(wǎng)絡(luò)安全協(xié)議在計(jì)算機(jī)通信技術(shù)中的應(yīng)用分析

（一）網(wǎng)絡(luò)安全協(xié)議設(shè)計(jì)方式

在對網(wǎng)絡(luò)安全協(xié)議進(jìn)行設(shè)計(jì)的過程中，不僅要對其防御能力進(jìn)行設(shè)計(jì)，還要對其攻擊能力進(jìn)行研究。除此之外，網(wǎng)絡(luò)安全協(xié)議還要，滿足簡單、經(jīng)濟(jì)、便于操作等，防御能力主要是針對網(wǎng)絡(luò)安全協(xié)議的安全性，而攻擊能力在于擴(kuò)大其使用范圍。所以在具體的設(shè)計(jì)過程中需要嚴(yán)格注重三個(gè)方面。第一，常規(guī)性抵御設(shè)計(jì)，常規(guī)性抵御設(shè)計(jì)主要是對所有的網(wǎng)絡(luò)安全協(xié)議進(jìn)行設(shè)計(jì)，黑客如果想要獲取密鑰信息，發(fā)起了文明攻擊和混合型攻擊等，其能夠?qū)@些攻擊進(jìn)行有效的防御。隨著技術(shù)的發(fā)展，網(wǎng)絡(luò)攻擊的范圍和頻率也逐漸加大，這就需要網(wǎng)絡(luò)協(xié)議增加抵御范圍，減少漏洞。第二采用一次性隨機(jī)數(shù)取代傳統(tǒng)的時(shí)間戳，傳統(tǒng)的時(shí)間戳的設(shè)計(jì)方式是對同步認(rèn)證方式設(shè)計(jì)的網(wǎng)絡(luò)安全協(xié)議進(jìn)行利用，如果網(wǎng)絡(luò)環(huán)境較好，其能夠同步認(rèn)證用戶，保證信息的安全，然而現(xiàn)在的網(wǎng)絡(luò)環(huán)境非常差，傳統(tǒng)的時(shí)間戳難以保證網(wǎng)絡(luò)的安全，所以在進(jìn)行網(wǎng)絡(luò)安全協(xié)議設(shè)計(jì)時(shí)，要采用異步認(rèn)證方法渠道時(shí)間戳方式，隨機(jī)生成數(shù)字對身份進(jìn)行驗(yàn)證，及時(shí)環(huán)境再惡劣，其安全性也能夠得到保證。第三，其設(shè)計(jì)能夠滿足所有協(xié)議層的使用，網(wǎng)絡(luò)也存在著一定差異，為了保證網(wǎng)絡(luò)協(xié)議能偶滿足網(wǎng)絡(luò)安全協(xié)議的基本要求要保證在其有最短的協(xié)議層長度，報(bào)文長度和密碼消息長度相同，保證網(wǎng)絡(luò)安全協(xié)議的安全和適應(yīng)。

（二）網(wǎng)絡(luò)安全協(xié)議的攻擊檢測和安全性分析

網(wǎng)絡(luò)安全協(xié)議的攻擊檢測和安全性分析，隨著科學(xué)技術(shù)的不斷發(fā)展，人們對網(wǎng)絡(luò)安全協(xié)議也愈發(fā)的重視，但是許多網(wǎng)絡(luò)安全協(xié)議的安全性還存在問題，它們剛剛被研發(fā)和應(yīng)用出來，就會存在很多漏洞，主要原因是設(shè)計(jì)人員對網(wǎng)絡(luò)安全協(xié)議的需求了解不夠全面，研究也不夠深入，導(dǎo)致網(wǎng)絡(luò)安全協(xié)議安全存在著問題，在應(yīng)用過程中也存在著問題，在對網(wǎng)絡(luò)安全協(xié)議的安全進(jìn)行檢測的過程中，通常采用攻擊方式進(jìn)行檢測，加密協(xié)議的安全主要包含三個(gè)方面，攻擊協(xié)議自身、攻擊協(xié)議與算法的加密技術(shù)、攻擊協(xié)議的加密算法。

（三）密碼協(xié)議的類型分析

目前，網(wǎng)絡(luò)安全協(xié)議的類型還不具備嚴(yán)格的定論，其主要原因是網(wǎng)絡(luò)安全協(xié)議分類規(guī)范還不夠?qū)I(yè)，其密碼種類眾多，要想把網(wǎng)絡(luò)安全協(xié)議劃分具有嚴(yán)格性是不具備現(xiàn)實(shí)意義的。網(wǎng)絡(luò)安全協(xié)議在不同的角度看，其類別也大不相同，如果從ISO角度劃分，可以把其網(wǎng)絡(luò)安全協(xié)議劃分為高層次協(xié)議和底層次協(xié)議。如果把其按照功能進(jìn)行劃分可以分為密鑰認(rèn)證協(xié)議、認(rèn)證協(xié)議和密鑰建立協(xié)議。如果把按照密鑰的種類角度進(jìn)行劃分，可以分為混合協(xié)議、公鑰協(xié)議和單鈅協(xié)議。我國目前網(wǎng)絡(luò)安全協(xié)議從功能角度劃分，第一是密鑰認(rèn)證協(xié)議，在身份證明共享的基礎(chǔ)上創(chuàng)建能夠獲得網(wǎng)絡(luò)安全協(xié)議的密鑰。第二是密鑰協(xié)議，對共享密鑰進(jìn)行充分利用，創(chuàng)建多個(gè)實(shí)體的網(wǎng)絡(luò)安全協(xié)議。第三是認(rèn)證協(xié)議，能對一個(gè)實(shí)體進(jìn)行利用，從而確定相對應(yīng)的另一個(gè)實(shí)體的身份創(chuàng)建的網(wǎng)絡(luò)安全協(xié)議。

（四）應(yīng)用實(shí)例分析

把某信息化調(diào)度系統(tǒng)作為例子，它是由兩個(gè)高性能100M交換機(jī)構(gòu)成，工作站、服務(wù)器等計(jì)算機(jī)設(shè)備都配備了2塊100M冗雜網(wǎng)卡。能實(shí)現(xiàn)交換機(jī)和調(diào)度網(wǎng)絡(luò)的連接和高速通道，滿足整個(gè)調(diào)度系統(tǒng)的通信需求，該局域網(wǎng)還在那增加了兩臺集線器或交換機(jī)，在交換機(jī)和剛安裝的路由器之間安裝防火墻，目的就是保證信息傳輸能更安全。采用迂回、雙環(huán)的高速專用數(shù)字通道進(jìn)行網(wǎng)絡(luò)通信，每個(gè)通信通道的站數(shù)為8各，每環(huán)交叉處設(shè)置兩個(gè)路由器，能保證數(shù)據(jù)信息更加可靠和高速。在網(wǎng)絡(luò)安全協(xié)議方面，信息傳輸采用TCP/IP協(xié)議，對安全保密技術(shù)和身份驗(yàn)證技術(shù)進(jìn)行應(yīng)用，能保證網(wǎng)絡(luò)通信的安全和高效。

參考文獻(xiàn)：

[1]石全民,何輝.網(wǎng)絡(luò)安全協(xié)議在計(jì)算機(jī)通信技術(shù)當(dāng)中的作用與意義[J].中國建材科技,2015,02:304-305.

[2]黃亮.計(jì)算機(jī)通信技術(shù)中網(wǎng)絡(luò)安全協(xié)議的應(yīng)用分析[J].科技傳播,2015,20:47+66.

[3]秦俊波.網(wǎng)絡(luò)安全協(xié)議在計(jì)算機(jī)通信技術(shù)當(dāng)中的作用與意義[J].計(jì)算機(jī)光盤軟件與應(yīng)用,2014,12:186+188.

[4]閆治國.計(jì)算機(jī)通信技術(shù)當(dāng)中網(wǎng)絡(luò)安全協(xié)議的作用剖析[J].信息與電腦(理論版),2015,24:120-121.

[5]林竹.虛擬網(wǎng)絡(luò)技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全中的應(yīng)用實(shí)踐探微[J].信息系統(tǒng)工程,2016,02:65.