關于網(wǎng)絡安全協(xié)議在計算機通信技術當中的作用與意義論文
在計算機網(wǎng)絡通信過程中，安全協(xié)議通過密鑰分配和身份認證方式來對傳輸數(shù)據(jù)信息進行加密，或用過其他保護措施來實現(xiàn)數(shù)據(jù)信息有效性和完整性的保護，確保數(shù)據(jù)傳輸?shù)陌踩?/p>
1 網(wǎng)絡安全協(xié)議在計算機通信技術當中的作用
1.1 網(wǎng)絡安全協(xié)議的安全性檢測
目前，信息技術得到快速發(fā)展，各類網(wǎng)絡安全協(xié)議不斷應用于計算機通信中，對于信息傳遞和數(shù)據(jù)的傳輸具有重要意義。然而，在網(wǎng)絡安全協(xié)議過程中，設計者未能全面了解和分析網(wǎng)絡安全的需求，導致設計的網(wǎng)絡安全協(xié)議在安全性分析中存在大量問題，直接導致一些網(wǎng)絡安全協(xié)議剛推出便由于存在漏洞而無效。對于網(wǎng)絡安全協(xié)議的安全性檢測，通常情況下證明網(wǎng)絡安全協(xié)議存在安全性漏洞比網(wǎng)絡安全協(xié)議安全更加簡單和方便。目前，對于網(wǎng)絡安全協(xié)議安全性的檢測主要是通過攻擊手段測試來實現(xiàn)網(wǎng)絡安全協(xié)議安全性風險。攻擊性測試一般分為攻擊網(wǎng)絡安全協(xié)議加密算法、攻擊算法和協(xié)議的加密技術以及攻擊網(wǎng)絡安全協(xié)議本身，以便發(fā)現(xiàn)網(wǎng)絡安全協(xié)議存在的安全漏洞，及時對網(wǎng)絡安全協(xié)議進行改進和優(yōu)化，提升網(wǎng)絡安全協(xié)議安全性。
1.2 常見網(wǎng)絡安全協(xié)議設計方式
在網(wǎng)絡安全協(xié)議設計過程中，較為注重網(wǎng)絡安全協(xié)議的復雜性設計和交織攻擊抵御能力設計，在確保網(wǎng)絡安全協(xié)議具備較高安全性的同時，保證網(wǎng)絡安全協(xié)議具備一定的經(jīng)濟性。網(wǎng)絡安全協(xié)議的復雜性主要目的是保障網(wǎng)絡安全協(xié)議的安全，而網(wǎng)絡安全協(xié)議的交織攻擊抵抗力則是為了實現(xiàn)網(wǎng)絡安全協(xié)議應用范圍的擴展。在網(wǎng)絡安全協(xié)議設計過程中，應當注重邊界條件的設定，確保網(wǎng)絡安全協(xié)議集復雜性、安全性、簡單性以及經(jīng)濟性于一身。一方面，利用一次性隨機數(shù)來替換時間戳。同步認證的形式是目前網(wǎng)絡安全協(xié)議的設計運用較為廣泛的方式，該認證形式要求各認證用戶之間必須保持嚴格的同步時鐘，在計算機網(wǎng)絡環(huán)境良好的情況相對容易實現(xiàn)，然而當網(wǎng)絡存在一定延遲時，難以實現(xiàn)個用戶之間的同步認證。對此，在網(wǎng)絡安全協(xié)議設計過程中可以合理運用異步認證方式，采用隨機生成的驗證數(shù)字或字母來取代時間戳，在實現(xiàn)有效由于網(wǎng)絡條件引發(fā)的認證失敗問題的同時，確保網(wǎng)絡安全協(xié)議的安全性。另一方面，采用能夠抵御常規(guī)攻擊的設計方式。網(wǎng)絡安全協(xié)議必須具備抵御常見明文攻擊、混合攻擊以及過期信息攻擊等網(wǎng)絡攻擊的能力，防止網(wǎng)絡擊者從應答信息中獲取密鑰信息。同時，在設計網(wǎng)絡安全協(xié)議過程中，也應當注重過期消息的處理機制的合理運用，避免網(wǎng)絡攻擊者利用過期信息或是對過期信息進行是該來實現(xiàn)攻擊，提升網(wǎng)絡安全協(xié)議的安全性。此外，在設計網(wǎng)絡安全協(xié)議過程中，還應當確保網(wǎng)絡安全協(xié)議實用性，保障網(wǎng)絡安全協(xié)議能夠在任何網(wǎng)絡結構的任意協(xié)議層中使用。在網(wǎng)絡通信中，不同網(wǎng)絡結構的不同協(xié)議層在接受信息長度方面存在一定差異，對此，在設置網(wǎng)絡安全協(xié)議秘鑰消息時，必須確保密鑰消息滿足最短協(xié)議層的要求，將密碼消息長度設置為一組報文的'長度，在確保網(wǎng)絡安全協(xié)議適用性的同時，提升網(wǎng)絡安全協(xié)議的安全性。
2 計算機網(wǎng)絡安全協(xié)議在CTC 中的應用
近年來，隨著計算機通信技術、網(wǎng)絡技術以及我國高速鐵路的不斷發(fā)展，推動了我國調度集中控系統(tǒng)(Centralized Traffic Control，檢測 CTC 系統(tǒng))的不斷發(fā)展，使得CTC 系統(tǒng)廣泛應用于高鐵的指揮調度中。CTC 系統(tǒng)是鐵路運輸指揮信息化自動化的基礎和重要組成部分，采用了自動控制技術、計算機技術、網(wǎng)絡通信技術等先進技術，同時采用智能化分散自律設計原則，是一種以列車運行調整計劃控制為中心，兼顧列車與調車作業(yè)的高度自動化的調度指揮系統(tǒng)。
調度中心冗余局域網(wǎng)主干由兩臺高性能100M 交換機構成，并為服務器、工作站等計算機設備均配備兩塊100M 冗余網(wǎng)卡，以便實現(xiàn)與交換機之間的高速連接。同時，調度中心通過兩臺中高端CISCO 路由器實現(xiàn)與車站基層廣域網(wǎng)的連接，為了滿足CTC 系統(tǒng)的通信需要，該CISCO 路由器應具備足夠帶寬以及高速端口。同時，同CTC 系統(tǒng)的路由器與交換機之間裝設了防火墻隔離設備，能夠有效確保CTC 系統(tǒng)中心局域網(wǎng)的安全。CTC 系統(tǒng)的車站系統(tǒng)的局域網(wǎng)主干主要由兩臺高性能交換機或集線器構成，并在車站調度集中自律機LiRC、值班員工作站以及信號員工作站等設備上配備兩個以太網(wǎng)口，以實現(xiàn)與高速網(wǎng)絡通信。為實現(xiàn)車站系統(tǒng)與車站基層廣域網(wǎng)之間的網(wǎng)絡通信和高速數(shù)據(jù)傳輸，車站系統(tǒng)配備了兩臺路由器。車站基層廣域網(wǎng)連接調度中心局域網(wǎng)通過雙環(huán)、迂回的高速專用數(shù)字通道實現(xiàn)與各車站局域網(wǎng)的網(wǎng)絡通信，其中，該數(shù)字通道的帶寬超過2Mbps/s，且每個通道環(huán)的站數(shù)在8個以內，并采用每個環(huán)應交叉連接到局域網(wǎng)兩臺路由器的方式來確保其數(shù)據(jù)傳輸?shù)目煽啃浴TC 系統(tǒng)在網(wǎng)絡通信協(xié)議方面，采用TCP/IP 協(xié)議，并在數(shù)據(jù)傳輸過程中運用CHAP 身份驗證技術和IPSEC 安全保密技術，在有效實現(xiàn)數(shù)據(jù)高速傳遞的同時，確保的網(wǎng)絡通信的安全。
結 語
網(wǎng)絡安全協(xié)議在計算機通信技術的應用，能夠有效確保數(shù)據(jù)信息的完整性和安全性，同時也能夠有效提升計算機網(wǎng)絡通信的安全，有利于計算機數(shù)據(jù)信息的處理。對此，應當不斷完善和改進網(wǎng)絡安全協(xié)議，提升網(wǎng)絡安全協(xié)議的網(wǎng)絡安全協(xié)議的安全性和可靠性。
【網(wǎng)絡安全協(xié)議在計算機通信技術當中的作用與意義論文】相關文章：
MEMS技術在電子通信產(chǎn)業(yè)中的意義初探論文08-13
通信技術專業(yè)論文04-02
信息通信技術論文04-05
通信技術探究論文06-10
網(wǎng)絡安全技術論文03-29
舞蹈課程的意義及作用的論文08-10
通信網(wǎng)絡安全維護措施的論文06-26