网络通信安全分析及其安全防护措施

《网络通信安全分析及其安全防护措施》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、网络通信安全分析及其安全防护措施摘要当前，随着计算机网络技术的迅猛发展，信息技术水平也日益增强，其中以网络通讯、电子商务、电子政务、电子金融等为代表的一些网络应用使我们更加的依赖网络进行工作和生活，这就使得大量敏感信息需要通过网络进行传输，应用者就必须要考虑对自己的信息进行保护以免被窃取或篡改。本文从网络安全的定义、存在的影响因素以及防御措施这几个方面来详细阐述网络通信安全，以期通过本文的阐述能够在一定程度上提高我国网络信息的安全保护能力。关键词网络信息安全；安全技术；应用中图分类号tp39文献标识码a文章编号1674-6708（2012）72-0220-02当前，随着社会科技的不

2、断发展，信息技术水平也在不断提高，其发展的速度也在不断加快，我们的通信与网络之间的关系也是日益加深。这样的环境也为网络的发展提供了足够的发展空间，虽然其发展的态势是十分可人的，但其安全问题仍然让人十分担忧，而维护网络通信安全部门的压力也越来越大。网络具有开放性、及时性、广泛性等众多优点，但随着信息在网络上广泛传播的同时也带来了众多的安全漏洞，网络内部的安全环境日益严峻，各种违法行为如窃取信息等活动变得猖獗起来。1网络的通信安全分析网络通信安全方面的定义可以从多方面的角度来看，从国际化的角度来看网络通信安全的定义是可用性、可靠性、完整性以及保密性。从普通角度来看网络通信安全的定义是指

3、根据网络的特性且依据相关的安全技术以及预防计算机的网络硬件系统崩溃而采取的措施服务。1.1影响网络通信安全的因素最主要的是软硬件的设施完善问题。很多软件系统在出场时为了方便而设置了后台控制通道，这也成为了众多黑客和病毒所瞄准的漏洞。虽然有很多软件都会考虑软件安全问题，但是随着时间的进行，信息技术也在不断发展，黑客和病毒的手段也越来越高，软件也不可避免的会出现一些漏洞。问题出现后需要软件商家发出补丁来修补软件，但这个行为也将一些商用软件的源程序暴露出来，使得一些别有用心的人寻找其中的漏洞进行攻击。这也使得网络通信的安全收到一定程度上的威胁。其次是人为破坏因素。一些技术管理人员对于安全

4、意识以及安全技术的缺失造成了信息泄露损坏等行为。最后是tcp/ip服务端较为脆弱，tcp/ip协议是因特网的基本协议，虽然这个协议的时效性比较强，但其安全性能很低。想要增加安全因素就不得不加大代码的量，加大代码的量也就导致了tcp/ip的实际运行效率被大大降低。因此从其本质上来看，tcp/ip协议存在着许多不合理的地方。很多以tcp/ip为基础的应用多多少少都会受到不同程度的威胁。1.2常用的几种通信安全技术1.2.1密码技术密码技术的基础指导思想是将所要加密的信息进行伪装，密码的组成需要有四个条件，一是明文，二是密文，三是算法，四是密钥。其中密钥是最重要的一项技术，它所涉及的知识

5、面很广，其技术具有很强的综合性，密钥这一项涉及到密钥的产生、检验、分配、传递、保存、使用、消钥的全过程。密码的类型总体上分成三种，第一种是移位密码，它的基本原理是通过改变明码或者代码中的原定代表位置而得到的新的密码；第二种是代替密码，代替密码顾名思义它是利用其他的代码来代替原码而形成的新的密码；第三种是乘积密码，它是一种将各种加密方法进行混合而形成的新的密码。而一般在实际的加密过程中，一般是将上面的3种方法进行多次变换并生成新的密码。1.2.2用户识别系统为了使网络具有能够判定用户是否有一定的用户存取数据权限的能力，以避免一些非法篡夺数据的不安全现象出现，因此，网络需要一个识别技术

6、。最常用的识别方法是口令。一般口令是由计算机随即产生的，虽然可能会造成用户的记忆困难，但随即口令不易被猜测，其安全性能较强，且口令可以随时被更改、时效性较强，使用有效期不固定，这也提高了其安全程度。唯一标识符也是一种常用口令，但其所适用的地方是高度安全网络系统，它的工作原理是在用户建立id时会生成一个唯一的数字，这个数字在一定周期内不会被别的用户使用，这也使得其使用起来比较方便，但其对安全的要求较高。1.2.3入侵检测技术。入侵检测技术所针对的是网络的入侵行为，它能够及时地将网络的入侵行为做出反应并采取相关的措施将黑客或者病毒扫出网络，它是计算机网络技术中非常有用的一项技术。目前国

7、内的网络所采用的是tcp/ip协议，入侵tcp/ip协议的模式可以按照一定的规律去找寻，而相比于tcp/ip协议，通信网协议所拥有的通信网络入侵检测技术更具有针对性，因此，我们可以利用这个特点，可以将入侵检测系统建立于节点或者网络上面，这样入侵检测系统就能够通过对网络数据包的分析、解释和判断来检测是否有入侵行为。1.2.4通信网络内部协议安全。通信网络的内部协议包括链路层协议、路由协议、信令协议等各个控制协议，它们共同支持着网络连接以及路由的选择与控制、连接和所需要的