浅析网络安全传输模型相关技术.pdfVIP

电脑编程技巧与维护 浅析网络安全传输模型相关技术 王学杰 (台州职业技术学院，台州 318000) 摘 要：结合笔者积累的丰富的传输层网络安全的经验，通过对传输层协议存在的安全隐患进行了分析，重点讨论 了当前网络安全传输模型的相关技术和实现流程。 关键词： 网络安全；安全传输协议；SSL ElementaryIntroductonTeehnologrelatedofNetworkSecurityTranRmlssionModel WANGXuejie (TaizhouVocationalTechnicalColleg，Taizhou 318000) Abstract：Theauthor，havingextensiveexperienceinthetransportlayerofnetworksecurity，focusonthetechnologyrelated tonetworksecuritytransmissionmodelandimplementationprocesses，throughanalysissingthesecurityrisksintransportlayer protocols． Keywords：networksecurity；TransportLayerSecurityProtocol；SSL 1 引言 服务的攻击方式 DOS(DenialofService)，对于传输层是很容 随着 Intemet服务的普及，越来越多的网络需求随之产 易受到这种拒绝服务 (DOS)或者分布式服务拒绝 (DDOS) 生。对于网络安全而言也是一个更大的挑战，网络安全的威 攻击的。作为传输层两种最主要的传输协议TCP和UDP，下 胁一方面来 自对数据库的破坏或者非法入侵 ，另一方面是截 面将分别讨论其存在的相关安全问题。 获或者破坏传输过程中的数据信息。本文重点分析敏感信息 2．1TCP协议安全性 在传输过程中的安全性。 TCP (TransmissionControlprotoco1)协议是一种面向连接 目前对于如何保证数据在传输过程的安全性 ，大致存在 的可靠性传输协议，主要工作是传输数据之前建立连接，采 以下两种解决方案，其一是在应用层软件开发过程中，通过 用虚拟电路连接方式进行工作。首先，通信双方进行所谓的 使用不同协议制定不同的安全传输标准来实现；另一种就是 “三次握手”保证链路的可靠性 ；其次，一方从应用层中获取 通过硬件的方式加强数据传输的安全性。但上述两种方案都 要传输的数据，发送出去后等待对方的响应，只有收到对方 存在各 自明显的缺陷：软件实现方式大部分都是在应用层实 应答后才会继续发送数据，否则认为数据丢失 ，会采取数据 现，每一种协议都要制定不同的安全传输标准，对于软件实 重新发送的机制保证数据的可靠性传输?正是这种复杂的频繁 现的复杂度要求极高，并且极大地降低 了代码的可移植性 ； 握手使得黑客有机可乘 ，因为双方的握手有时间延迟 ，所以 硬件实现方式则大大增加了项 目的成本。所以只有在数据传 通信双方都在己端申请内存作为监听队列 。监听队列作为一 输过程中对数据进行一系列的加密 、解密、签名、验证操作 种内部资源是有限的，黑客正是利用这个漏洞 ，向对端频繁 后再重新传输数据 ，从而实现网络数据的安全传输。这样基 发送连接请求 ，却不响应对端的应答 。造成对端资源耗尽 ， 于传输层的安全网络协议应运而生，诸如最早由美国Netspace 不能响应其他正常用户的服务。 公司推出的SSL (SecureS