有关计算机网络对等安全通信技术研究.docVIP

有关计算机网络对等安全通信技术研究 　　【摘要】　在计算机网络通信过程中，以服务器作为重要载体，实现了信息的中转通信作用。随着信息内容的大幅度增加，为了缓解服务器压力、保障数据通信效率，必须通过网络协议实现编程接口功能，支持网络节点之间实现同步传送，而对等安全通信则是这一过程的重要保障，可有效提高网络环境中的安全性。本文结合当前对等安全通信技术的几种常见形式，对相关技术内容进行分析与探讨。 　　【关键词】　对等网络；安全通信；编程控制；网络协议 　　0 引言 　　在对等网络运行过程中，不同的节点之间采取直接连接的方式，实现了数据与服务的交换；由于具有灵活性、开放性等特征，对等网络已成为当前互联网应用的重要形式之一，但是也要考虑到，该系统同时还有开放性、动态性以及匿名性特征，那么就给更多用户的恶意入侵带来可乘之机，安全隐患不容忽视。如何构建完善、有效的机制抑制不良入侵行为，有效规避安全风险，是当前对等网络应用需思考的话题。 　　1 局域网环境下的对等安全通信技术及其应用 　　1.1 基于网卡NIC的编程控制 　　用户直接通过网卡NIC中的寄存器实现编程控制过程，可以正确发送或者接收数据分组。以NE2000为例，是16位的适用于ISA总线中的网卡，其功能主要包括连接器、接口电路、站地址ProM、缓冲RAM、DP8390、DP8391和DP8392等若干部分。其中，以DP8390作为重要的网络接口控制电路NIC，可以适应IEEE802.3标准，内部包括微机对网卡的状态控制、检测和收发数据的缓冲。 　　另外，有关网卡中缓冲RAM的读写控制，用户可以通过控制NE2000网卡通信中的命令寄存器编程而实现，该项技术简单、可操作，不需要复杂的网络软件支撑，具有良好的使用性能。但是，编程不具备针对性，移植性能较差，其适用范围有限。 　　1.2 基于NETBios的编程控制 　　主要利用IBM公司的NETBios或者仿真系统，实现实时性的数据服务。NETBios作为网络编程的接口模式，一般处于会话层和表示层之间的位置，接口程序和较低一层之间的活动呈隔离状态；在NETBios　IAN适配器中，通过网络的多个名称来区分，每一个网络名包括16个字符；但是???意名称的第一个字符不能为2进制或者符号“※”；对于NETBios来说，其自身并不具备路由的功能，但是可以依赖“TCP/IP”的路由特征，将NETBios的名称解释为IP地址形式，以此实现远程控制与访问目标；但是利用NETBios不能和互联网实现连接，这主要由于其名字的单一制限制。在利用NETBios进行通信过程中，首先由程序发出监听的信号，对名字表中的某个特定名字进行访问；其次构建一个虚电路，以此搭建数据发送与接收的通道，也就是面向连接的通信方法。 　　另外，应用NETBios还可以通过普通股数据包或者广播数据包的形式，完成无连接通信过程。但是采用该种通信方法，不具备差错控制功能，效率相对较低；但是编程过程较为简单、易实现；但是在网络繁忙的状态下，可能出错率较高。 　　1.3 基于微机网络的编程控制 　　利用微机网络技术，实现实时通信的编程接口运行，构建实时对等安全通信的运行环境。在1.NovEll的网络操作系统中，给用户提供了多元化的服务支持，其中涉及的Ipx协议，提供了网络层的数据报接口，实现和服务器、工作站等设备的连接，支持数据的发送与接收。在Ipx数据报中，主要包括包头和数据两大部分，其中包头通过分组的长度、传输手段等实行控制；其中也包括分组的类型、分组的目的、节点地址等；在数据部分，应控制在546字节范围内；Ipx协议则包括工作点节点地址、网络号、应用程序等构成，这也是发送或者接收数据的重要通道。通过事件控制块的作用，Ipx可以实现数据的侦听、发送、调度以及管理等功能，同时也可以发送或者接收ECB，二者添加的内容不同，但是结构相同；遵循“先入先出”的原则，在Ipx中对ECB队列实行有序管理，完成整个通信过程；其中，Ipx提供了主动性的服务，如数据包的发送、数据包的打开、关闭或者取消事件等。 　　2 互联网环境下的对等安全通信技术及其应用 　　当前，WinSock已经在Windows　xx和Windows　NT中实现集成作用，并且支持互联网运行过程的TCP/IP协议实现；利用Socket完成通信过程，一般包括以下两种形式：其一，面向连接流。在两个应用通信程序之间如果需要构建虚拟化的连接关系，就需要使用连接号，而套接字Socket实际上也就是通过连接号构成的管道；在数据分组中，虽然不带有目的性的地址，但是收发数据过程的内容和顺序保持一致。也就是说，在流方式作用下，以TCP协议运行为主，可较好地保障通信的有序发送和到达；同时，在数据中进行了重发与校验，进一步增强