计算机通信技术中网络安全协议的应用

我国社会逐渐进入到信息化、数字化时代，各种先进的网络技术、信息技术以及数字技术等被广泛的推广和应用在各行各业中，在很大程度上推动了经济的增长与社会的发展。但是，计算机网络的快速发展和普及，一些不法分子利用计算机网络中存在的漏洞或者问题，窃取、篡改或者损坏网络中的数据信息，网络计算机完全问题越来越严重，如何保证计算机网络信息传递的完整性、可靠性以及安全性，已经成为社会各界广泛关注的焦点。基于网络安全协议的计算机通信技术，能够在很大程度上保证信息传递的完整性、逻辑性以及安全性，对于推动计算机通信技术的健康、快速发展具有非常重要的作用。

1网络安全协议的概念

协议指的是为了完成某任务，由两个或者以上的参与者组成的程序，协议在社会生产和生活中的应用越来越广泛，人们对协议重要性的认识逐渐提高。协议的定义需要具备以下要素：首先，是一个过程，并且具有一定的程序性，协议制定者按照自身的需求制定程序次序，该顺序不能随意更改，必须严格按照既定的程序进行执行；其次，协议的参与者必须超过两个，每一个参与者在协议执行的过程中均具有固定的步骤；再者，由于协议的目的在于完成任务，因此在制定协议时应该保证预期的效果。网络安全协议指的是信息在计算机网络中传输时，为了保证信息的安全性而制定的一个程序，网络安全协议时通过加密或者其他措施保证信息传递的安全性、有效性以及完整性，主要包括身份认证、密钥认证等。网络安全协议在计算机通信网络中的应用起源于上世纪其实年代，通过多年的发展，网络安全协议在计算机通信技术中的应用越来越广泛，网络安全协议越来越优化，目前，计算机通信技术最常采用的网络安全协议包括SET协议、SSL协议等，并且上述两种网络安全协议都采用信息加密的方式保证协议的安全性。

2网络安全协议在计算机通信技术中的应用分析

1）网络安全协议设计方式。

在进行网络安全协议设计过程中，需要进行网络安全协议的复杂的抵御能力、交织的攻击性等进行分析和设计，同时还需要保证网络安全协议涉及的简单性、可操作性以及经济性，前者的目的在于保证网络安全协议自身的安全性，后者在于扩大其使用范围。在进行网络安全协议设计时，应该重点从三个方面进行设计：其一，常规性攻击抵御设计，常规性攻击抵御设计主要是针对所有的网络安全协议，阻止网络攻击者获取密钥信息，具有抵抗文明攻击、混合攻击等一般性、基本性的网络攻击，值得注意的是，随着网络攻击范围和攻击频率的增加，应该增加抵御范围，尽可能的减少网络漏洞，不给网络攻击者可乘之机；其二，采用一次性随机数取代传统的时间戳，传统的时间戳设计方式，即利用同步认证的方式设计的网络安全协议，在网路环境较好的前提下，能够同步认证用户，以此保证通信信息的安全性，但是，现阶段的网路环境非常差，依然采用传统的时间戳认证方式，很难保证网络信息的安全，因此，在进行网络安全协议设计时，应该采用异步认证方法渠道时间戳认证方式，采用随机生成数字的方法进行身份验证，即使在恶劣的网络环境中，也能够保证网络协议的安全性；其三，设计适合所有网络的协议层，网络不同其协议层的长度也存在一定差异，因此为了保证网络协议能够满足网络安全协议的基本要求，必须满足最短的协议层长度，保证报文长度和密码消息长度相同，进而保障网络安全协议的安全性以及适应性。

2）网络安全协议的攻击检测与安全性分析。

在科学技术快速发展的今天，网络安全协议越来越受到人们的重视。但是，许多网络安全协议的安全性令人堪忧，刚刚研发和应用就被检测出存在许多问题或者漏洞。导致网络安全协议存在漏洞的原因相对较多，主要包括：设计人员并没有全面了解网络安全协议的需求，研究不深入、不透彻，导致网络安全协议的安全性大打折扣，在实际应用的过程中能够存在许多问题。在检测网络安全协议的安全性时，通常采用攻击方式进行检测，对于加密协议的压力检测主要包括三个方面：攻击协议自身、攻击协议与算法的加密技术、攻击协议的加密算法。本文探究的主要为网络安全协议自身的攻击检测，与加密技术、加密算法无关，即假设进行网络安全协议自身攻击检测时，加密技术、加密算法都是安全的。

3）密码协议的类型分析。

目前，网络安全协议的类型尚没有权威、严格的定论，主要是因为缺乏专业的网络安全协议分类规范，并且网络安全协议的密码种类众多，想要将网络安全协议进行严格划分是不现实的。从不同角度来看，网络安全协议具有不同的类别。以ISO角度进行种类划分，能够将网络安全协议划分为两个层次，即高层次协议、低层析；从功能角度进行种类划分，可以将网络安全协议划分三种，即密钥认证协议、认证协议以及密钥建立协议；从密钥种类角度进行种类花费，可以划分为三种，即混合协议、公钥协议、单钥协议。目前，网络安全协议通常从功能角度进行划分，主要分为三种：其一，密钥认证协议，通过创建基于身份证明的共享密钥获得网络安全协议；其二，密钥协议，充分利用共享密钥对多个实体创建网络安全协议；其三，认证协议，指的是利用一个实体确认与之对应的另一个实体的身份创建的网络安全协议。

4）应用实例分析。

文章以某信息化调度系统为例，该信息化调度系统由2台高性能100M交换机构成，并且工作站、服务器等计算机设备都配备了2块100M冗余网卡，便于实现交换机和调度网络的连接和高速通信，以此满足整个调度系统的通信需求。为了保证信息传输的安全性，该局域网增加了2台高性能的集线器或者交换机、2台路由器，然后在交换机和路由器之间安装了防火墙，这样能够保证信息化调度系统局域网数据信息的安全性。采用迂回、双环的高速专用数字通道进行网络通信，将每个通信通道的站数设置为8个，并在每个环的交叉处设置了2台路由器，保证数据信息能够可靠、高速的传输。在网络安全协议方面，在信息传输中采用了TCP/IP协议，综合运用IPSEC安全保密技术、CHAP身份验证技术等，既能够保证网络通信的安全性，又能够提高网络信息传输的高效性。

3结论

总而言之，通过将网络安全协议应用在计算机通信技术中，能够充分的发挥网络安全协议的作用，保证计算机通信中数据信息的安全性、可靠性、完整性以及逻辑性，显著提高计算机网络通信安全性。但是，现阶段的计算机网络环境非常复杂，攻击计算机网络的方法和频率也在不断的增加，为了提高计算机通信系统的安全性，研究人员还应该加强深入研究，对网络安全协议进行不断的改进和优化，以此提高网络安全协议的可靠性与完整性。

作者：黄亮 单位：长春工程学院计算机基础教学中心