前言:想要寫出一篇引人入勝的文章?我們特意為您整理了計算機信息技術與網絡安全研究3篇范文,希望能給你帶來靈感和參考,敬請閱讀。
1研究背景
1.1文獻綜述
隨著互聯網的普及,網絡信息技術得到了廣泛的應用。網絡信息技術已逐漸成為推動社會進步的核心技術,成為助力人類社會生產力提高的主要技術。網絡信息技術應用于人們的生活和工作的各個方面,廣泛應用于交通運輸、商業、統計、教育、生產等,人類依賴互聯網的程度越來越深。因此,網絡信息技術和網絡信息安全的發展對信息技術的進步具有重要意義。許多網絡信息安全問題也已經出現并變得越來越突出,日益受到關注。當今,計算機病毒和黑客入侵技術越來越難以防范,并且涉及范圍不斷擴大。網絡中傳輸的信息和文件被竊取或破壞,已成為保障網絡信息安全的嚴重威脅。因此,這就需要我們更加注重網絡安全,加強網絡信息安全技術的使用,避免這些網絡不安全因素威脅到整個網絡系統,甚至給我們造成不必要的損失。
1.2研究目的
自從20世紀發明計算機以來,它對人類生產技術和社會活動產生了巨大的影響,并且呈現出旺盛的生命力。特別是互聯網技術的出現,計算機技術的應用領域從最初的軍事、科學計算延伸到了工作學習生活的各個方面,并由此分支出了網絡信息技術和信息安全技術等。那么,網絡信息安全就是本文的研究方向。網絡信息技術在推動社會各個領域的發展和進步的同時,我們該如何在確保不侵犯用戶的合法權益的基礎上,保證信息安全傳遞和溝通順暢。這就需要我們進一步了解網絡信息技術,了解信息安全技術的工作原理,分析犯罪分子侵犯用戶利益的途徑,以及需要采取哪些有效措施,以防止信息安全問題發生。
2網絡信息技術特征
網絡信息技術是指利用計算機網絡技術、通信技術獲取、處理、存儲、轉換、顯示和傳輸文本、數字、圖像和音頻信息的技術,主要包含以下功能:
2.1傳輸
信息活動本質上是資源的生產、交付和使用。網絡信息技術改變了過去信息的傳輸方式。信息由傳統的線性傳輸變為非線性傳輸。這使各種媒體格式的信息傳播地更快,更全面,從而大大改善了人與人之間的溝通。
2.2共享
共享是多個用戶通過數據庫獲取信息資源的能力。通過計算機網絡,用戶可以不受渠道限制的將信息資源整合到數據庫中。共享最大的好處是,多個用戶可以在同一地點獲得相同的信息,同時達到信息的有效利用,提高人們的工作效率。
2.3載體
信息不是實際存在,而是抽象的存在,需要附加到某一種載體上才能被傳播或存儲。相同的信息可以附加到不同的載體上,也就是說信息可以通過不同的信息技術獲得。因此,對信息技術的依賴也使信息具有能夠存儲、傳播和轉換的優點。此外,信息技術應該附加到“人”上。因為,人才是信息技術的使用者、控制者,所有信息技術都需要通過人的操作來實現。
2.4可處理性
信息的接收包括數據識別、數據采集和數據輸入。在信息存儲中,需要將接收到的信息轉換后,由存儲設備傳輸、緩沖、保存、備份。這就意味著信息技術是具有可處理性的。
2.5及時性
在人們的日常生活中,及時性是指處理同一事物不同的在時間上的本質差異。信息技術也是如此。信息存儲技術縮短了收集、傳輸和使用信息的時間,從而使信息具備了即時性,從而增加了信息的價值。2.6真實性信息技術涵蓋了廣泛的領域,例如電子商務,資源信息和科學研究。往往權威的者的大量信息是高度可信的,但有時也會有錯誤的信息,從而使用戶的利益受到損害。因此,在獲取信息時,我們又必須要區分真實性,以避免不必要的損失。
3網絡信息安全的風險類型
3.1計算機病毒入侵
計算機病毒入侵是指由編譯器提供的一組計算機指令或程序代碼插入到計算機正常程序代碼中,從而導致計算機出現各種性能下降或運行,或出現信息泄露或損壞。因為它非常強大,且具有破壞性、可復制性和傳染性,所以病毒通常以以下四種方式傳播。一是使用外部感染或攜帶病毒的存儲介質;二是讀取只讀性不安全的光盤;三是通過互聯網的文件下載和電子郵件傳播;四是通過點對點通信系統進行傳播。
3.2黑客
所謂黑客是指精通計算機技術的人利用非法的方式或手段,嘗試破解或破壞計算機網絡系統或危害網絡安全,這是一種相對常見計算機信息技術與網絡安全研究應用山東醫學高等專科學校陳蒙DOI:10.19353/j.cnki.dzsj.2021.11.088的網絡安全威脅。黑客非法入侵目的計算機,以竊取用戶存儲的數據、刪除用戶數據、竊取用戶帳戶、密碼甚至財產。黑客使用的手段一般也是植入木馬病毒。將木馬病毒植入目的計算機后,可能會導致計算機崩潰、緩慢,或實現自動下載和毀壞文件,從而導致網絡癱瘓。黑客通常通過以下四種方式進行入侵。一是捕捉記錄。通過捕捉記錄鍵盤的活動記錄用戶的密碼和對話,以輕松獲取許多有價值的數據;二是瀏覽器漏洞,主要是利用IE緩存和cookie設計缺陷,獲取用戶登錄網站及其帳戶甚至密碼;三是網頁瀏覽。通過記錄登錄個人網頁時留存的用戶名和密碼。四是直接竊取網絡中的存儲數據。
3.3互聯網欺詐
網絡信息技術的可操作性、虛擬性和開放性,使許多人陷入其中、無法自拔。這些人通過使用虛構的事實或隱藏真相,利用購物平臺、聊天工具、下載鏈接等方式,降低防范意識,從而達到欺騙用戶的目的,并造成其財產損失。犯罪分子通常通過以下三種方式實施欺詐。一是網上購物欺詐。其銷售的商品價格遠低于市場價格,并且用戶經常同時擁有多個商品和平臺。二是虛擬游戲設備欺詐。通過兜售游戲裝備,利用謊言來欺騙游戲玩家。三是網絡釣魚。犯罪分子使用“黑客木馬”“網絡監控”和“虛假網站或網頁”,竊取用戶的銀行帳號、證券帳號、密碼信息和其他個人信息,然后竊取用戶的錢或在線購物。
3.4網絡漏洞
一些學者認為,當系統的各種操作與安全性發生沖突時,系統的策略會創建一個安全漏洞。漏洞主要是由設計錯誤引起的,導致信息完整性、可用性和機密性受損。一旦黑客發現了網絡漏洞,便會迅速發起攻擊,從而導致不可彌補的損害。但是,漏洞通常存在于個人用戶、校園用戶和缺乏保護系統的企業計算機用戶,主要是因為管理人員的網絡防護意識薄弱,缺乏定期檢查和系統檢測,從而導致信息泄漏或經濟損失。利用網絡漏洞的范圍相對較廣,主要包括以下五種。一是軟件編寫錯誤,二是系統配置錯誤,三是明文通信信息受到監視,四是秘密信息泄露,五是受到內部和外部攻擊。
4網絡信息安全在信息技術中的應用路徑
4.1建立防火墻安全系統
用戶可以建立防火墻來阻止外部不安全因素的進入,以防止未經授權的外部用戶進行未經授權的訪問。通過軟硬件組合構建一個防火墻檢測系統,以監視和檢查所有傳入和傳出的信息。更重要的是,用戶可以使用防火墻將一個網段與另一個網段分開,以防止由于一個網段的問題而導致整個網絡受到影響。作為唯一的訪問入口,防火墻可以在受保護的網絡和外部網絡之間進行記錄,不允許進入的信息將被防火墻攔截,從而避免危險信息進入。作為計算機網絡安全技術的主要措施,防火墻可以在很大程度上保護用戶的網絡信息安全。
4.2定期升級殺毒軟件
定期升級病毒庫和防病毒軟件是一種非常有效的預防措施。一方面,防病毒軟件可以在監視內存的同時,實時監視磁盤數據,并不斷掃描以確保操作系統的安全性。個別殺毒軟件也具有防火墻功能,可以提供雙重保護,而且防病毒軟件可以通過引擎判斷進入的程序是否為病毒程序,從而在檢測和查殺的過程,識別完成后自動執行。另一方面,使用防病毒軟件可以檢查并消除病毒。防病毒軟件會掃描并檢查系統內部數據,通過自動分析程序之間的邏輯關系,并將病毒識別規則全面應用于自動確定新的病毒,以實現主動防御。因此,由于病毒不斷更新,必須定期升級這病毒庫和防病毒軟件,以確保病毒數據庫的即時性。
4.3引入新的網絡監控技術
互聯網的飛速發展使得傳統的監控和保護不能滿足用戶的技術要求。這就必須不斷發展新型的網絡監控技術。例如,加密技術可以用于加密重要數據,密鑰管理技術可用于確保互聯網可以安全地傳遞公共數據,身份驗證技術可用于允許用戶通過身份信息和密碼來保證數據安全。
4.4IDS和IPS雙系統保護
一方面,IDS新的防火墻后的網絡入侵檢測系統可以用來確定常見的攻擊類型,例如系統掃描、拒絕服務和系統滲透。IDS網絡入侵檢測系統的優點是在不影響網絡性能的前提下,可以監視網絡流量,提高了信息的基本完整性和安全性。另一方面,使用IPS入侵防御系統,不僅可以檢測入侵,而且還可以通過智能響應來終止入侵,從而提供比IDS更深的保護。雙重系統保護應對專業黑客的能力略微不足,更適合與非針對性的各種攻擊。
5結論
當前信息技術的水平和特點給人們的生活帶來了許多方便,同時也造成了許多新問題。網絡信息技術主要開發和管理信息,并利用這些信息來推動發展。但是,網絡信息技術由于本身存在的一些缺陷。例如,大量信息數據處理的不及時,并且在應用程序中缺乏信息安全處理。從事網絡信息安全管理的人員職業素養低,缺乏強有力的監督等。此外,犯罪分子通過各種手段入侵網絡,侵犯了用戶的合法權益。總之,本文通過介紹相關信息技術和網絡安全的方面知識,希望用戶可以享受網絡計信息技術為我們帶來方便的同時,更強有力地保護信息安全性,避免遭受損失。
作者:陳蒙 單位:山東醫學高等專科學校
第二篇:數據加密技術在計算機安全中應用
摘要:本文通過對數據加密技術算法的闡述,分析了數據加密技術在計算機信息通信安全中的應用,并根據當前現狀,提出了加密技術提升效果的對策。
關鍵詞:數據加密技術;計算機網絡信息安全;密碼密鑰
現階段,我國已經進入了信息化時代,國民對各類電子產品依賴程度有明顯性增加,特別是電腦與手機,已經成為國民生活不可或缺的產品。但是,電子產品給國民提供便利的同時,還會存在較多的用網風險。計算機廣泛運用在醫療領域中、國防領域中、商務實體領域中以及教育領域中。不論是哪個信息主體,都需要保障在運用網絡的時候,有較高的安全性,需要重視數據信息的安全處理工作,保障用戶個人信息的安全。
1數據加密技術算法
該技術在實際運用的時候,承擔著信息轉化的工作內容,把各種明文的數據信息,運用加密秘鑰與函數的模式對數據信息進行調換。對此,在該過程中,要有許多的計算模式加以輔助。一般狀況下,運用數據加密技術(圖1數據加密技術實現流程圖)主要包含以下四種算法:首先,置換表算法,該種算法被較為廣泛的運用在數據加密技術只能夠,更是四種算法中最為簡單與便捷的模式。該算法會對整體數據信息開展分段性的處理,把其中的某一段數據信息開展移動,在移動之后,對產出的數據值開展加密。另一邊的信息接收人員需要運用置換表中的有關數據信息開展有關的破解性活動,保障數據信息在傳輸的時候不會被泄露。其次,更新至換表算法,該種算法需要在特定基礎之上開展的,因為在對數據信息進行加密的時候,需要開展多重性的加密,就會導致信息數據破譯的難度相對較大,該算法的安全系數比較高。再次,循環移位與XOR操作算法,該種算法主要是運用數據信息位置的變化,將數據信息內某一個段落中的文字轉變為傳統性的循環流動模式,而后經過XOR開展操作,最后獲得密文,但是該種算法僅僅可以在計算機內完成。對此,在對其進行破譯的時候難度相對較大。最后,循環冗余校驗算法。該種算法作為循環冗余的檢驗模式,關鍵是經過散列的函數校驗開展的,需要運用計算機進一步操作,而后運用計算機內16位亦或是32位實施校驗和計算,最后結束加密活動。數據加密技術包含下面兩個特征:一方面,對稱加密。對稱加密也被叫作共享密鑰,簡單來說這種技術是基于利用較為一致的密鑰,讓信息輸送方和信息接受方都能夠對數據信息進行加密和解密的一種手段,因此這也意味著,在進行數據傳輸之前,信息輸送方和信息接受方都要有共享密鑰,以此在確保密鑰保密和安全的前提下,實現數據傳輸過程中的安全度和完整度的提升。另一方面,非對稱加密。非對稱加密也被叫作乘坐公鑰,簡單來說這種技術是基于不同種密鑰實現的一種數據加密和加密的手段,也就是說信息輸送方和信息接受方,要使用不一樣的密鑰進行數據信息的加密和解密。密鑰交換協議為此種技術應用的基礎,其中要求需要進行通信操作的兩者,是不需要展開密鑰交換,并可以實現安全通信,因此這種技術手段,在一定程度上消除了密鑰在安全方面的隱患,也提升了數據信息在傳輸過程中的完整和安全性。
2數據加密技術在計算機信息通信安全中的應用
2.1微觀應用
2.1.1鏈路數據加密中的應用。該種技術能夠有效地對傳輸線路進行合理劃分,實現對不同傳輸范圍和路徑在數據信息方面的加密[1]。除此之外,此技術還可以對不同傳輸范圍和路徑在數據信息方面實現多樣化加密,促使信息輸出方和信息接受方,都能夠通過密文掌握數據信息,以此避免數據信息受到不法分子的竊取,并掌握其中詳細的信息內容,實現信息顯性保護。鏈路數據應用于計算機領域信息安全方面的時候,還可以有效填充數據信息傳輸路徑,促使多樣化傳輸區間和路徑都能夠受長度影響,在自由變化數據傳輸,干擾不法分子對關鍵數據信息的竊取。2.1.2端端數據加密中的應用。端端數據加密和鏈路數據加密有所差異,端端數據在加密過程方面,要比鏈路數據簡單,并且端端數據在加密方面的基礎為專業密文,所以端端數據實際在計算機領域應用時,可以免除信息數據在傳輸方面的加密行為和解密行為,因此在數據信息方面的安全性也就有所提升。并且端端數據在加密方面需要的運行費用、維護費用以及其他成本投入比較少,此外,在通過端端數據實現信息傳輸的時候,是通過單獨的傳輸線路進行的,因此一旦出現其他突發性行為的時候,別的數據包并不會被其感染、影響,因此在端端數據下,信息傳輸數據能夠得到較高的完整性保障[2]。2.1.3數字簽名信息認證技術中的應用。現階段,該項技術計算機方面的實際應用中還是較為廣泛的,該種技術主要基于用戶身份信息的確認和鑒別來實現的,也就是說在鑒別、確認用戶身份信息的時候,能夠避免不法分子對用戶身份信息的利用,所以能夠有效地保證數據信息的安全。此外,口令認證和數字認證為數字簽名信息認證技術中,較為主要的兩種手段,口令認證比較便捷簡便,使用費用也很低,因此性價比較大,應用也就比較廣泛。數據認證主要用于信息的加密,能夠有效核實算法準確度。2.1.4節點數據加密中的應用。節點數據主要為了保護計算機網絡信息,一般該種技術會基于加密數據在傳輸方面的線路得以實現[3]。通過節點數據進行加密,不僅能將信息數據在計算機中的順序提前,還能夠將數據信息在傳輸過程中轉化為密文,并且經過加密的數據內容,在進行傳輸的時候,還會干擾網絡黑客對信息內容的識別,因此信息技術在傳輸過程中的安全性得到了實質性提升。不過需要注意的是:節點數據要通過信息輸出、接受雙方,一起應用密文加密數據信息,所以該種技術在進行加密的時候會容易受到外界因素的干擾。2.1.5密碼密鑰數據中的應用。該種技術主要的模式為公用密鑰和私用密鑰。公用密鑰在安全方面的級別較高,不僅能夠順利地完成對數據信息的加密,還能夠有效防止數據信息的泄露。私用密鑰,在實際應用的時候,信息輸出方和信息接受方,兩者要事先根據密鑰進行商議,并應用同模式密鑰是西安對數據信息的加密行為和解密行為。一般該種技術主要會在計算機的網絡系統中應用,由于公用密鑰和私用密鑰各有其有點,所以在實際應用密碼密鑰數據手段的時候,這兩種密鑰能夠達到互補,保證計算機網絡在信息數據方面的安全[4]。
2.2宏觀中的應用
2.2.1計算機軟件中的應用。沒有軟件就無法感受計算機帶來的多樣化信息服務,所以軟件才是計算機靈魂核心,自然不可或缺,不過軟件自身較為脆弱,所以很容易被黑客所攻擊,因此對軟件進行加密是非常重要的,一般對軟件展開加密的目的要么是組織非法的數據復制與拷貝,要么是避免入侵者隨便對軟件內容的閱讀與更改。現今常用于軟件加密的手段為軟件鎖,該種軟件鎖里面涵蓋了加密數據與算法,計算機只要和該種軟件鎖構建聯系,就能夠讀取數據信息,并且通過軟件鎖的保護,還可以降低訪問損失,保持訪問速度,強化訪問與保存的安全性[5]。不過在應用軟件鎖的時候可以適當地安裝反跟蹤功能,不管是何種機密措施大多需要和軟件進行結合,因此加密思想、手段以及通過密鑰實現的數據讀取和判斷行為,都能夠在軟件鎖表面有所體現,因此安裝反跟蹤功能,就能夠掩蓋加密意圖,實現雙重保護。2.2.2電子商務中的應用。計算機在各個方面的良好提升,使得電子商務領域也得到了實質性的發展,不過隨著而來的多樣化安全問題也逐漸突出。在電子商務層面進行數據加密,大多是保障電子商務在交易方面的完整性、授權、保密性、不可否認性以及可用性。就以網上購物為例,人們在網上購物的時候,會涉及到網上支付,為了確保支付安全性和真實性,一般會讓消費者進行賬號、個人信息以及密碼的輸入與驗證,并且在驗證期間,還會讓消費者進行電子簽名與刷臉認證,若在此過程中不進行數據加密和安全防御,一旦被不法分子所竊取,就會帶來很嚴重的綜合性損失,因此在電子商務層面進行數據加密是非常必要的[6]。2.2.3局域網中的應用。當前我國很多的企業都創建了自己的局域網,并且在局域網內存放了很多企業重要資料,以便于內部人員進行資料查詢與資源共享,局域網的創建強化了企業內部的聯系和溝通,但在局域網帶來優勢的同時,也帶來了安全隱患,例如:很容易被黑客的病毒破壞。不過通過數據加密就能夠實現對數據的保護,以此保障企業在未來發展中的安全。除此之外,企業的管理者也要加大對信息安全的重視程度,引入專業水平高的信息人才和先進的數據加密手段,強化對數據加密手段的研發,強化企業在局域網方面的安全系數,保證企業的財務安全[7]。
3提升數據加密技術在計算機信息通信安全中的應用效果對策
3.1安全意識層面上
相關技術人員需要依照科學的基礎性理論,科學與合理性的提升實踐活動質量與效率。在對數據加密進一步研究的時候,需要逐步的提升計算機網絡安全信息運行管理的安全意識,需要保障計算機使用人員可以了解到加密技術關鍵性,而后對技術人員進一步管理,提升該層面上的研究力度,確保技術人員可以積極承擔起自身的技術責任,依照網絡運行的實際狀況,升級數據加密技術,對加密技術運用質量進一步提升[8]。例如,在對數字簽名認證技術進行運用的時候,能夠有效性的對用戶的各項身份信息進一步核實,可以被較為廣泛的運用在私人秘鑰中數字簽名與公用密鑰數字簽名中。如,在對稅務進行辦理的時候,稅務已經逐步的變得更為網絡化,經過運用不同種算法,把加密的密鑰進行公開,接收人員僅需要將解密的密碼保存之后,就可以將對應的信息與數據獲取。
3.2計算機病毒層面上
計算機中的病毒存在是無可避免的,由于病毒存在形式較為多樣,其可以隱藏于網絡文件中,還可以潛藏在網絡軟件中,用戶若是對文件亦或是軟件下載后,病毒將會入侵到計算機內,但是,計算機病毒并非萬能的。對此,計算機用戶需要對計算機進行定期的殺毒,對常見類電腦的病毒有一定的了解,需要了解到病毒傳播的各類途徑。若是計算機中有病毒侵入,就需要重視實時的監測,規避病毒會傳播入其他電腦中,而后依照病毒特征開展清理工作[9]。
3.3防火墻層面上
防火墻作為規避計算機病毒的關鍵性陣地,對此,開展數據加密的時候,需要與防火墻技術有機結合,提升計算機所具有的防病毒能力。防火墻技術屬于最基本的網絡防護手段,現如今無論哪種系統的電腦都具有防火墻功能,防火墻是計算機系統自帶的高段防護技術。防火墻技術主要是在計算機聯網狀態下進行工作,當計算機系統受到系統攻擊的時候,防火墻技術可以抵御攻擊,保證計算機系統的安全。防火墻技術是組織非法用戶進行局域網絡的最有效也是最簡單的辦法,在實際應用的過程中應該得到工作員工的重視。在實際工作的過程中工作人員需要注意防火墻的開啟,因以此來保護系統的安全[10]。
4結束語
綜上,在對數據加密技術算法進行詳細論述之后,從宏觀與微觀的角度上對技術運用在計算機網絡信息安全中進行了細致的分析,希望技術可以更為靈活的運用在信息安全中,提升用戶用網的安全性。
作者:虞尚智 單位:中山火炬職業技術學院
第三篇:計算機通信在網絡安全協議在中應用
摘要:本文首先闡述了網絡安全協議概念,接著分析了其在計算機通信技術中的作用及應用。在計算機通信系統中,網絡安全協議發揮著不可替代的作用,采取身份認證、密鑰分配等方式對整個通信進行加密處理,有效保障數據完整度、安全性,也在一定程度上提高了傳輸的效率。
關鍵詞:計算機;通信技術;網絡安全協議
當前,我們正處于信息時代,日常生活與工作均需要信息交流與溝通,其中信息技術發揮著關鍵性作用[1]。隨著計算機信息技術的日益發展,我們的日常生活術越來越便捷,有力地促進了人類社會的高速發展。值得注意的是,發展有利有弊,高速發展的同時,安全網絡失去了保障,大量信息被泄露,安全保障被限制,網絡運用障礙較多。對于這一情況,網絡安全協議尤為必要,有效限制危險因素,保障整個網絡的安全,使得人們能夠安全、放心地上網學習與辦公。
1網絡安全協議
協議,則是以某一要求、規定為基礎而實施的,目標性較為明確[2]。在協議實施過程中,基于制定的順序進行。具體運用過程中,如果某一個程序并未嚴格按照要求執行,則會直接影響整個協議。因此,預期性是協議保證的關鍵,能夠確保計算機系統運行更加順暢,信息在傳輸時也避免受到安全隱患。對安全協議來說,主要是在網絡信息傳輸過程中,采取各種科技手段提高網絡系統的可靠性與穩定性,具體包括攻擊檢查以及密碼協議等內容。對密碼協議來說,運用一定的密碼算法,減少網絡通信中出現的問題,密鑰結合需求確定相關數值,形成可靠的密鑰空間,加密及解密整個協議[3]。當前,我國網絡系統迅速發展,計算機網絡安全備受關注,在網絡技術支持下,網絡運行可以達到穩定可靠的目的,實現對網絡環境的有效優化,防止出現數據信息被竊取、惡意篡改等現象。
2網絡安全協議在計算機通信技術中的作用
2.1體現消息的獨立性與完整性展示
對于網絡安全協議而言,其價值在于激活整個通信系統中所存在的信息與數據,并保證其獨立性、完整性。簡而言之,則是對協議內容及設計者構思進行精準無誤地表達,從網絡安全協議標準出發,有針對性轉化各種形式化語言,確保可以順利向飛形式化語言轉化和表達。只有這樣,才能夠確保信息的完整性、獨立性,進而為計算機通信系統提供高水準的服務。
2.2體現協議消息前提的準確性
網絡安全協議的優勢很多,不僅可以保護計算機通信技術的安全應用,還能發揮糾錯的效果,提前確定與消息執行相關的所有先決因素,根據具體的協議準則完成全面解釋。簡而言之,其充分考慮到信息的準確性。
2.3體現主體身份標識的原則性
主體標識表現為兩個方面的內容,則是網絡安全協議消息應在計算機通信技術體系中明確、清晰地呈現出來,以明文的方式展示出主題名稱。同時,要積極引入隱式方法,靈活選擇加密算法、簽名算法等方式,保證順利讀取歸屬主體身份,通過專門的消息格式將內容完成呈現出來。
2.4體現消息加密的基本目的
消息加密算法是網絡安全協議中的重要組成部分,主要是解決信息冗余現象,讓計算機結果在進行多種密碼加密算法后,在準確性上能夠實現提升,這樣的協議才更加安全和有效,真正達到防止錯誤運行的現象發生。在加密算法運用時,對其多項安全目的進行有效明確。例如,在計算機通信技術中融入加密算法,其目的在于保障網絡安全協議能夠在整個體系中發揮作用。
2.5體現簽名含義的清晰性
要保證簽名含義清晰性,主要在計算機通信技術主體信息在加密期間能夠實現。簽名加密操作信息,同時加密消息內非表示主體,并展現關鍵內容,讓主體消息得到簽名加密處理,反映主體需要的消息內容。在這一過程中,加密操作需重點分析消息簽名操作對簽名后消息結果的影響,合理加密,彰顯簽名意義清晰性的理念。
2.6體現臨時值作用
現階段,大量網絡安全協議均設置有臨時值,基于臨時值相關數據對計算機通信技術表達內容進行優化。例如,在網絡安全協議中設置一個帶有預測功能的臨時值,并對其進行有效保護,可有效抵御外界攻擊。此外,臨時值還可以對外界攻擊進行準確的模擬,將在臨時模擬演習等環節得到更加充分的利用。2.7體現隨機數作用在網絡安全協議中,設定隨機數,可有效提高計算機通信消息的新鮮性。在隨機數使用過程中應確保隨機數能夠迎合隨機性需求,以此來確保網絡安全協議的客觀性。
2.8體現時間戳作用
對時間戳來說,要將分析的關鍵點放在地方標準時間方面。要以不對自行協議有效性造成不利因素為基礎,確保事件系統得到充分維護,制定出可信任的計算基礎。在實際運用過程中,時間戳可有效保障自身運用同時鐘相吻合,這便是安全網絡協議可運用的關鍵點。總之,在計算機通信技術中網絡安全協議作用較多,現實意義重大。在網絡安全設計時,應嚴格按照密鑰使用基本原則,確保消息定位及消息管理之間的合理性。
3網絡安全協議在計算機通信技術中的實踐應用
3.1提升計算機通信的保密性
當前,移動通信終端智能化變革趨勢日益明顯,通信功能日益多樣化。值得注意的是,這一發展在一定程度上影響了群眾的正常生活,黑客攻擊、病毒是常見的影響因素。個人隱私被侵犯,軟件系統及相關資料失去了安全保障。對于計算機病毒而言,光盤、磁盤是主要的藏身之處,具有較為嚴重的傳染性、破壞性。對此,局域網個人管理(LMMP))協議在制定初期被叫做IEEE802邏輯鏈路控制公共管理信息服務與協議,可有效限制病毒的傳播。采取LMMP協議,讓局域網管理獲得專門的協議,不用選擇其他類型的網絡協議,能夠實現信息順利傳輸,在EEE802邏輯鏈路層上。LMMP與CIMS/CMIP等相比,實現過程更加簡單,且網絡層并不產生多余的信息,簡單來講,因為省去了路由器環節,對局域網內LMMP使用帶來了限制作用,而LMMP信息轉換便無需考慮這一點,無需受制于局域網。另外,我們還應注重信息系統的優化與調整,則便是常說的殺毒軟件及防火墻,可有效防范各種病毒的侵入。不僅如此,網絡用戶在防范病毒上要增強自身意識,隨著信息系統的應用,除了要關注信息傳遞效率以外,還應注重其安全性。
3.2滿足通信網絡安全的需求
目前,新型多媒體網絡通信設備不斷涌現,安全隱患日益倍增,不利于整個網絡系統的安全、穩定運行。一旦系統出現了安全問題,用戶損失較為慘重,將為社會帶來不利影響,基于此要采取有效措施做解決計算機網絡安全問題。對于計算機通信安全而言,影響因素較為復雜,應規范化管理計算機,積極采用科學合理的方法來保障與強化信息系統的安全性能,各信息系統雖然互相獨立,但是也互相配合,避免滋生出大規模的安全問題。對于網絡安全維護而言,SNMP協議較為常見,可有效管理市場上大多數組網設備。如圖1所示,在ISO/OSI參考模型應用層采取SNMP協議,與ISO管理者一網絡管理模型保持一致。協議包括管理者、者等部分,包含有SNMP網絡設備均存在,能夠對網絡設備各種信息進行動態、如實、全面地記錄。在SNMP通信協議的管理下,網絡管理程序可對所記錄的信息進行全面收集。對管理設備中的信息,可采取輪詢、中斷兩種方式進行收集,從實踐分析得知,采取網絡管理的最佳方式則是把兩者相結合所形成的陷入制導輪詢法。SNMP協議具有較強的保障網絡安全的功能,也讓信息傳遞更加可靠。
3.3優化計算機處理數據信息的功能
計算機病毒主要由不法分子傳播,在多種應用程序內隱藏,或者是在系統某種具有較強破壞性的特殊程序內,對計算機數據、工作程序等帶來的威脅極大,嚴重還會讓計算機陷入癱瘓中。要想讓計算機運行更加穩定與可靠,應該針對計算機病毒類型,合理采取防范措施,降低其帶來的危害。如公共管理協議中OSI作為關鍵的提供者,屬于典型的網絡管理協議族,即CMIS/CMIP,可準確定義全部網絡部件。運用OSI網絡協議,可生成完善的公共的網絡結構,促使各設備都能夠以OSI參考模型為基礎。CMIS/CMIP可為全部網絡設備設定全方位、多層次的協議族。SNMP結構設計簡單,實現難度低,這是基本原則,對CMIS/CMIP而言重點在于形成完善的網絡管理方案,各項功能非常復雜。在創建CMIS/CMIP結構的過程中,要從ISO參考模型出發,充分利用騎應用層形成網絡管理應用進程。公共管理信息服務單元是提供的常見應用程度,兩個ISO應用協議較為常見。其中,聯系控制服務元素可為應用程序配備建立、關閉需求;遠程操作服務元素則能夠對各程序間傳送與相應的命令進行有效處理。ISO協議中,并未對應用層以下的網絡管理設定任何協議。
3.4增強系統運行的協調性
當前,計算機通信及網絡技術日益發展,各行各業都能夠看到其身影。例如,有的企業集中調度需求較為強烈,引入網絡安全管理協議,以此來有效提高系統運行的協調性,高效率完成集中調度工作。在自動化、信息化系統中,CTC系統設是基礎,包括了自動控制技術、計算機技術、網絡通信技術等各種技術,智能化、分散自律是其設計的原則。控制的對象設定為運行調整計劃,也能兼顧自動化調度指揮系統。在中心冗余局域調度網絡中安裝CISCO路由器,能夠將端口及寬帶運輸速度予以提高。另外,安裝防火墻設備,可保障中心局域網始終處于安全運行狀態。太網口安裝在值班員、信號員工作站上,能夠實現高效率通信的需求。路由器的安裝可確保整個網絡通信正常,高效率傳輸數據。系統中采取TCP/IP協議,傳輸數據過程中運用身份驗證技術與安全保密技術,即CHAP與IPSEC,既有利于提高信息傳輸效率,而且該能夠有效保障整個網絡系統的安全,協調網絡的水平更高,能夠對各工作進行集中調度。
4結語
當前信息安全在計算機網絡應用中是一個極為突出的問題,需要發揮出網絡安全協議的作用,這是解決計算機數據丟失、泄露等問題的關鍵。對于計算機通信而言,網絡安全協議必須嚴格遵守,對計算機通信安全與穩定影響非常大,要站在協議工作層面進行考慮,網絡安全協議主要由應用層、傳輸層以及網絡層等安全協議構成。要想最大限度體現網絡安全協議的保護功能,需要技術人員掌握豐富的安全協議理論知識,將各種協議下保障信息安全傳輸機制確定下來。此外,為了能夠保證通信的安全,應對網絡協議進行科學設計,設置合理的參數,并注意調試,及時發現不足之處,確保正常通信。
參考文獻
[1]陳曉艷.網絡安全協議在計算機通信技術中的作用分析[J].無線互聯科技,2020,17(16):3-4.
[2]張銘,王小巖.談網絡安全協議在計算機通信技術當中的作用[J].數字通信世界,2020(03):120.
[3]安茹.網絡安全協議在計算機通信技術當中的作用研究[J].信息記錄材料,2019,20(11):69-70.
作者:張玉英 單位:山東醫學高等專科學校