刘碧微
(河南经贸职业学院<河南省智慧农业远程环境监测控制工程技术研究中心> 河南 郑州 450000)
随着我国逐渐进入信息化时代,网络技术也得到了广泛普及和应用,随之而来的则是其安全性和保密性方面的问题。为了保证网络环境的安全性,也为了广大用户的权益不受侵害,需要有效将网络安全协议应用到计算机通信技术中,以此来保证传输数据的安全性以及信息的保密性,进而构建出更加安全的网络环境。
随着网络技术、信息技术以及计算机技术的快速发展,各行各业都开始应用计算机技术和网络通信等技术,虽然这些先进的技术为人们的生活和工作都带来了极大的便利,但同时也存在着一定的安全风险,而这些安全风险不仅影响了人们的生活和工作,也阻碍了经济的发展。为了有效降低安全风险,一定要重视网络安全协议的有效应用,使其在计算机通信技术中发挥优势作用。而对于网络安全协议的作用主要表现在以下几个方面。
在应用计算机通信技术开展实际工作的过程中,需要设计网络安全协议,其中需要重点加强对交织攻击抵御能力以及网络安全协议所具有的复杂性方面的设计。加强对网络安全协议复杂性设计的重视和关注,主要是为了做好基础保障性工作,以便提升网络安全协议的安全性能,而对交织攻击抵御能力的设计加强重视和关注,主要是为了进一步拓宽网络安全协议的使用范围[1]。此外,还要对边界条件的设定加强重视和关注,从而为网络安全协议的安全性、复杂性、经济性和有效性提供更多的保障。
(1)时间戳作用。当前在网络安全协议的设计方法中,同步认证形式是应用最广泛的形式,这种认证形式在时间方面具有一定的限制,即认证用户之间必须在时间限制上保持一致性,且此认证方式需要在良好的计算机网络应用环境中才能有效实现。但是,在实际的应用过程中,如果计算机网络受到相关影响因素的干扰则会出现延迟,在这种背景下,就很难实现认证用户之间的同步认证。基于此,在设计网络安全协议的时候,必须要结合实际应用的需求合理地运用异步认证方式,选用相关的字母或随机生成的验证数字来代替时间戳。如果由于计算机网络环境不佳而出现认证失败,则要从根本上确保使用网络安全协议所具有的安全性和科学性。
(2)有效应用网络安全协议抵御常规攻击的设计方式。在设计网络安全协议的时候,需要对混合攻击、常见明文攻击、过期信息攻击等方面产生强大的抵御能力。例如:要有效防止网络破坏分子通过攻击相关部分而获取所需的密匙信息。在设计网络安全协议的具体过程中,要结合实际的需要状况对过期消息处理机制进行合理的应用,以此来防止网络破坏分子利用过期的信息从中获取所需信息,或者是利用过期信息来对计算机网络进行攻击[2]。因此,提升网络安全协议的安全性和有效性对于使用计算机网络技术而言具有十分重要的意义和价值。
(3)在设计网络安全协议的过程中,不仅要保证网络安全协议所具有的安全性,同时还要保证其所具有的实用性和科学性;不仅要为网络安全协议奠定良好的基础,同时还要保证网络安全协议能够在任何协议层或是网络结构中能够被合理的应用。在网络通信技术的应用过程中,从接受信息长度方面进行分析,如果网络结构不同,其也会存在不一样的协议层,以此为基础,在设置网络安全协议密匙消息的时候,需要重点关注的内容是:在实际应用过程中,一定要保证密匙消息能够满足最短协议层所需,在设置密码消息长度的时候要将一组报文的长度作为其参考依据,从而提升网络安全协议的实用性、科学性以及安全性。
随着社会经济和科学技术的不断进步,信息技术和网络技术也有了较快的发展,而在计算机通信技术中已经开始广泛应用各种网络安全协议,同时网络安全协议的有效应用对于传输相关数据和信息都具有很大的促进作用。依托于以上基础,在设计网络安全协议的时候,相关设计人员如果没有全面的了解和分析网络安全,则在分析网络协议的安全性时,就会使设计的网络安全协议具有明显的不足和缺陷,从而导致刚推出网络安全协议就漏洞百出,无法发挥有效的作用。在计算机通信技术中网络安全协议具有检测安全性的作用,通常情况下,通过安全性检测可以证明网络安全协议具有一定很大的安全性,但是却无法顺利且清晰地检验出其安全性是不是存在一些漏洞。通过对当前的实际情况进行分析和研究,常常会采用攻击手段来对网络安全协议具有的安全性进行检测,在结束检测之后,在分析网络安全协议是否存在安全性方面的漏洞和风险[3]。一般来说攻击测试可以从以下几个方面来进行:(1)攻击网络安全协议的攻击算法;(2)攻击其加密算法;(3)直接攻击网络安全协议;(4)攻击其加密技术。在以上工作的基础之上,可以对网络安全协议中存在的安全漏洞进行准确定位,并对这些漏洞和问题进行改进和优化,提升网络安全协议的安全性,从而提升网络安全协议在计算机通信技术中的安全性和科学性。
在应用计算机的过程中总会出现一些病毒,这些病毒大部分都是人为制造的,通常情况下会被植入到计算机的应用程序中,或者是在可执行系统中设置一些具有破坏性的程序,从而来破坏计算机的运行程序,造成计算机数据丢失,甚至导致计算机无法正常工作。为了使计算机在应用的过程中具有很强的安全性,就要对计算机病毒或破坏程序加强防范。由OSI所提供的公安管理信息协议是一种网络管理协议族,公共管理信息协议和公共管理信息服务被称之为CMIP或CMIS,对每个网络管理服务都给出了合适的定义。之所以进行OSI网络协议的构建就是为了建立公共网络结构,并以OSI参考模型为基准。而所有的网络设备则可以通过CMIP或CMIS获取相应的协议族,但是在结构和功能方面却不同于SNMP。在对SNMP的结构进行设计的过程中,需要遵从相应的原则,而CMIP或CMIS在此时所发挥的作用就是为其提供有效的网络管理方案,使其功能和作用更加完整和复杂。在对CMIP或CMIS的结构进行构建的过程中,一定要将ISO参考模型作为基准,并借助ISO参考模型的应用层对网络管理运行程序进行构建,而公共管理信息服务则为这一层面提供了相应的应用程序。
通常情况下,在Web网络系统中,往往会有大量的数据信息存在,例如电子支付、用户名、信用卡账号等,用户在网络系统中进行实际操作时,很有可能会出现滥用数据、不明网络攻击以及数据泄露等安全风险。而对于SSL安全套接层协议而言,其利用Hash编码技术以及加密技术,能够实现在客户端和服务器之间进行信息传输,从而对数据信息的完整性和真实性以及保密性做好保护工作。为了更好防止数据丢失,修补网络安全中存在的漏洞,还应该加强与SSL通信协议的有效融合,以此来帮助传输中的数据实现加密处理。同时,合理利用公匙加密算法,可以对HTTP实现加密处理,成为HTTPS。
当大部分的网络银行客户端以及网络服务商家普遍应用SSL协议的时候,计算机系统在不安装服务软件的条件下,只要通过加密技术,就可以使客户端和服务器在进行信息传输的过程中,对浏览器进行算法加密,或者是采用密匙加密的方式进行处理,就可以保证传输过程中数据信息的完整性和安全性以及有效性。对于公钥加密技术来说,其具有大面积发放信息的特点,能够对加密密匙实施数字化签名。同时还不会让其他用户对此密匙进行破译,能够对数据传输和网络通信的安全性起到很大的保护作用。
在车载网络系统中,由于通信传输接口不断增加数量,汽车网络系统的无线连接也要相应的增加数量。而汽车所具备的车载功能,是需要在无线传输端口的作用下才得以实现的。利用CAN总线传输协议的优势作用,可以对无线通信的身份进行及时而有效的确定,同时利用SNIA以及CNEP安全协议模块的辅助作用,还能对伪造的信息进行技术的检测和清除,尤其是能够及时检测出攻击节点所发送处理的信息,并将其进行有效的排除。当车载网络系统受到外部网络用户的强烈攻击时,则需要对所有网络节点中的数据信息进行加密传输,与此同时,还要有效地控制攻击者所实施的网络接口访问和物理接口访问。当车辆开始启动并顺利进入正常的运行状态时,利用SNIA模块、CNEP模块、CAN总线协议,就可以对网络传输过程中的加密数据信息进行认证。另外,在CAN总线传输协议下,还可以实现对通信数据的有效传输,并通过网络节点来接收相应的数据信息。而网络节点还可以利用网络信道将伪造的数据信息传输出去,并通过认证机制以及非对称加密机制,对不同网络关节中的端口数据信息进行认证。在对SNIA模块采取合理运用的过程中,可以依托公钥认证模式,在电子控制单位的帮助之下,完成认证申请,顺利通过网络防火墙,从而获取网关发放的认证密匙和加密密匙。在网络节点密匙中,不仅含有相关的公匙信息,还有一些私钥信息,在认证身份结束之后,切记要更新密匙。
综上所述,通过设计和应用网络安全协议可以为计算机网络技术创造良好的环境,使其在更加安全、可靠、保密的环境中应用,从而提升计算机通信技术的应用效果。从当前的应用情况来看,其优势作用十分显著,具有很大的实用价值和意义。此外,通过应用CAN总线协议、安全套接层协议(SSL),在一定程度上提升了计算机通信技术在应用中的安全性,保护了整个网络环境,也为计算机通信技术的发展奠定了良好基础。