关于网络安全协议在计算机通信技术当中的作用与意义.docVIP

关于网络安全协议在计算机通信技术当中的作用与意义 　　在计算机网络通信过程中，安全协议通过密钥分配和身份认证方式来对传输数据信息进行加密，或用过其他保护措施来实现数据信息有效性和完整性的保护，确保数据传输的安全。 　　1 网络安全协议在计算机通信技术当中的作用 　　1.1 网络安全协议的安全性检测 　　目前，信息技术得到快速发展，各类网络安全协议不断应用于计算机通信中，对于信息传递和数据的传输具有重要意义。然而，在网络安全协议过程中，设计者未能全面了解和分析网络安全的需求，导致设计的网络安全协议在安全性分析中存在大量问题，直接导致一些网络安全协议刚推出便由于存在漏洞而无效。对于网络安全协议的安全性检测，通常情况下证明网络安全协议存在安全性漏洞比网络安全协议安全更加简单和方便。目前，对于网络安全协议安全性的检测主要是通过攻击手段测试来实现网络安全协议安全性风险。攻击性测试一般分为攻击网络安全协议加密算法、攻击算法和协议的加密技术以及攻击网络安全协议本身，以便发现网络安全协议存在的安全漏洞，及时对网络安全协议进行改进和优化，提升网络安全协议安全性。 　　1.2 常见网络安全协议设计方式 　　在网络安全协议设计过程中，较为注重网络安全协议的复杂性设计和交织攻击抵御能力设计，在确保网络安全协议具备较高安全性的同时，保证网络安全协议具备一定的经济性。网络安全协议的复杂性主要目的是保障网络安全协议的安全，而网络安全协议的交织攻击抵抗力则是为了实现网络安全协议应用范围的扩展。在网络安全协议设计过程中，应当注重边界条件的设定，确保网络安全协议集复杂性、安全性、简单性以及经济性于一身。一方面，利用一次性随机数来替换时间戳。同步认证的形式是目前网络安全协议的设计运用较为广泛的方式，该认证形式要求各认证用户之间必须保持严格的同步时钟，在计算机网络环境良好的情况相对容易实现，然而当网络存在一定延迟时，难以实现个用户之间的同步认证。对此，在网络安全协议设计过程中可以合理运用异步认证方式，采用随机生成的验证数字或字母来取代时间戳，在实现有效由于网络条件引发的认证失败问题的同时，确保网络安全协议的安全性。另一方面，采用能够抵御常规攻击的设计方式。网络安全协议必须具备抵御常见明文攻击、混合攻击以及过期信息攻击等网络攻击的能力，防止网络击者从应答信息中获取密钥信息。同时，在设计网络安全协议过程中，也应当注重过期消息的处理机制的合理运用，避免网络攻击者利用过期信息或是对过期信息进行是该来实现攻击，提升网络安全协议的安全性。此外，在设计网络安全协议过程中，还应当确保网络安全协议实用性，保障网络安全协议能够在任何网络结构的任意协议层中使用。在网络通信中，不同网络结构的不同协议层在接受信息长度方面存在一定差异，对此，在设置网络安全协议秘钥消息时，必须确保密钥消息满足最短协议层的要求，将密码消息长度设置为一组报文的长度，在确保网络安全协议适用性的同时，提升网络安全协议的安全性。 　　2 计算机网络安全协议在CTC 中的应用 　　近年来，随着计算机通信技术、网络技术以及我国高速铁路的不断发展，推动了我国调度集中控系统(Centralized Traffic Control，检测 CTC 系统)的不断发展，使得CTC 系统广泛应用于高铁的指挥调度中。CTC 系统是铁路运输指挥信息化自动化的基础和重要组成部分，采用了自动控制技术、计算机技术、网络通信技术等先进技术，同时采用智能化分散自律设计原则，是一种以列车运行调整计划控制为中心，兼顾列车与调车作业的高度自动化的调度指挥系统。 　　调度中心冗余局域网主干由两台高性能100M 交换机构成，并为服务器、工作站等计算机设备均配备两块100M 冗余网卡，以便实现与交换机之间的高速连接。同时，调度中心通过两台中高端CISCO 路由器实现与车站基层广域网的连接，为了满足CTC 系统的通信需要，该CISCO 路由器应具备足够带宽以及高速端口。同时，同CTC 系统的路由器与交换机之间装设了防火墙隔离设备，能够有效确保CTC 系统中心局域网的安全。CTC 系统的车站系统的局域网主干主要由两台高性能交换机或集线器构成，并在车站调度集中自律机LiRC、值班员工作站以及信号员工作站等设备上配备两个以太网口，以实现与高速网络通信。为实现车站系统与车站基层广域网之间的网络通信和高速数据传输，车站系统配备了两台路由器。车站基层广域网连接调度中心局域网通过双环、迂回的高速专用数字通道实现与各车站局域网的网络通信，其中，该数字通道的带宽超过2Mbps/s，且每个通道环的站数在8个以内，并采用每个环应交叉连接到局域网两台路由器的方式来确保其数据传输的可靠性。CTC 系统在网络通信协议方面，