網絡安全保密技術的應用分析

摘要隨著計算機技術的不斷發展進步，網絡已滲透到生活中的每一個角落，人們之間的交流逐漸向浙信息化發展，計算機網絡技術為人們的生活和工作提供了很多便利之處，同樣也帶來了很多的安全隱患，為使網絡安全得到保證，需要不斷加強計算機網絡加密技術。文章簡要分析了網絡安全業務以及現階段的保密技術，重點分析自動交換光網網絡安全保密技術的應用，希望能為相關人員帶來一些幫助。

關鍵詞網絡安全；保密技術；SDH

中圖分類號：TP393 文獻標識碼：A 文章編號：1671-7597（2014）12-0108-02

自進入到21世紀以來，人們逐漸走向信息化時代，由于網絡本身所具有的互聯性、開放性以及公開性等特點，造成網絡容易受到病毒等惡性軟件的共計，對網絡的安全造成嚴重威脅，有些涉及到商業機密的信息一旦泄露，更是造成嚴重的損失，因此有必要研究網絡安全保密技術，保證網絡的安全應用。

1計算機網絡安全業務與保密技術

目前網絡通信安全設計的方面非常廣泛，一般最為關心的話題是保證自身的網絡機密信息不被他人所獲取，同時傳給他人的信息資料也不能被篡改，通常情況下，網絡安全出現的問題主要是人為因素所引發的獲取或是攔截信息等舉動。網絡安全問題的內容概括起來主要包括保密性、可靠性、實用性以及可用性等，保密性是指防止在未經同意下對信息進行訪問、修改以及解密等，可靠性是指信息的可信度，其中包括了信息完整性以及準確性，實用性是指信息的加密密匙無丟失。

密碼學是一個綜合性的學科，涉及到概率統計、團圓曲線等，目前常采用的計算機網絡加密技術是指對稱算法加密、公鑰體加密以及非對稱算法加密等。網絡數據的加密和解密過程均是需要通過密匙和密碼體制來進行達成，其中密碼體制主要包括單鑰體制和雙鑰體制，單鑰體制主要研究的問題秘鑰的分配、產生、存儲以及銷毀等問題，主要使用在微型計算機中。雙鑰體制無需安全信道，只需要本地秘鑰就可完成解密過程，因此研究的主要內容并不包括密匙管理問題。數字簽名技術與公鑰密碼學聯系緊密，包括的內容主要是簽名過程不許使用私有密匙等，身份認證技術是利用秘鑰交換協議的一種技術。

2自動交換光網網絡安全保密技術的應用

自動交換光網網絡（ASON）是指利用信令、路由等標準協議實現自動建立等過程，進而提高自控能力，網絡最大的特點是在已有的傳送平臺上增加控制平臺，因此數據通信網是信息傳送和管理不可缺少的部分。基于SDH的自動交換光網網絡，把控制平面引入到SDH傳送網中，實現光網絡的智能化。ASON的平面功能分別是控制平面、傳送平面以及管理平面，控制平面主要是實現路由、信令和自動發現等功能，傳送平面主要包括交換功能的傳送網元。基于SDH的自動交換光網網絡采用交叉顆粒徐同期進行路由，具有強大的自動交換功能，基于SDH的自動交換光網網絡有一套標準化的信息結構等級，同步周期為125 μs，如圖1所示，具有非常廣泛的適用性。各種速率的業務通過映射、定位以及復用實現。

圖1SDH幀結構

基于SDH的自動交換光網網絡傳送平臺采用SDH交換方式，能夠支持各種級聯方式，在傳送平臺的各網元與傳統傳輸網絡不通，將傳輸和交換連接在一起，因此在對其加密時需要遵循不影響網絡正常的傳輸和交換的前提，為確保這個基礎前提，加密單位采取傳送平臺的交叉顆粒，彼此獨立保護。在交叉顆粒為VC-4時，可以采取圖2所示的加密方式進行處理，其中管理單元AU-4由VC-4和管理單元指針組成，作用是提供復用斷層和高階通道層之間的信息結構。在DSH中每個管理單元都是相互獨立存在的，因此管理單元可以作為各個高階通道的保護單位，高階通道的維護和管理采用通道開銷實現，根據實際的需要選取是否采取加密措施。

圖2交叉顆粒為VC-4的加密示意圖

為實現大顆粒業務之間的交換還采取了各級級聯的方式，在這種情況下可以采取兩種加密方式，一種是加密保護級聯后的交叉顆粒，如對于交叉顆粒為VC4-4C，可以保護虛榮器VC4-4C，若是顆粒為VC4-16C，則主要是針對VC4-16C虛榮器保護，這種保護措施方法很簡單，但是在實際應用需要針對網絡的復用結構而設計，工程實現很麻煩，因此并不常采用。第二種加密方式是對VC4進行加密，針對每個VC4分別進行加密，加密圖見圖3所示。

圖3針對VC4的加密圖

以上兩種加密技術能夠實現網絡的基礎保護，而傳送平面加膜技術還需要明確傳輸和交換的控制，依照自動交換光網網絡的技術與阿尼，網絡的拓撲信息、路由信息等通過引入控制平面進行實現，在網絡的忌口中，連接控制借口同時定義了傳送網絡網元和ASON信令網元的借口，為光傳送交換設備建立連接，所以可借助此接口，將位置發送給傳送網絡網元，與加密控制信息連接在一起，實現傳送平面傳送實體的加密。基于SDH的自動交換光網網絡控制平面分布在網元設備中，實現監控以及維護等功能，到目前為止，控制平面的相關信息主要是通過PICC實現，加密技術有兩種思路，一種針對光纖內等的控制平面，對SDH的段開銷進行加密，另一種針對光纖外的控制平面，需要針對鏈路的特點采取合適的加密措施，管理平面的保護，能夠有效防止管理信息的篡改現象。

3結束語

計算機網絡信息的安全需要用戶、系統結果以及計算機軟件等的共同參與，隨著計算機網絡的進一步使用，安全保密問題是一個永久的話題，本文先簡單分析了現階段的計算機保密技術，重點講述基于SDH的自動交換光網網絡安全保密技術的應用，隨著科學技術的不斷進步發展，網絡安全保密技術還需要不斷地進步，解決以后出現的各種安全問題。

參考文獻

[1]黃新.小議計算機的網絡安全保密技術[J].軟件，2013，34（4）：109-110.

[2]劉澤松.網絡安全保密技術研究[J].電腦知識與技術，2011，07（12）：2789-2790.

[3]杜躍進.全新時代：網絡安全威脅進入新階段[J].信息安全與通信保密，2011，09（9）：9-11.

[4]李鷹，劉澗疆.基于SDH的自動交換光網絡安全保密技術研究[J].信息安全與通信保密，2011，11（06）：86-88.

[5]王亮.計算機網絡安全的新階段分析與應對策略[J].煤炭技術，2013，32（03）：208-209.

作者簡介

宋巖（1969-），女，吉林梨樹縣人，工程師，研究方向：計算機網絡安全。

endprint

摘要隨著計算機技術的不斷發展進步，網絡已滲透到生活中的每一個角落，人們之間的交流逐漸向浙信息化發展，計算機網絡技術為人們的生活和工作提供了很多便利之處，同樣也帶來了很多的安全隱患，為使網絡安全得到保證，需要不斷加強計算機網絡加密技術。文章簡要分析了網絡安全業務以及現階段的保密技術，重點分析自動交換光網網絡安全保密技術的應用，希望能為相關人員帶來一些幫助。

關鍵詞網絡安全；保密技術；SDH

中圖分類號：TP393 文獻標識碼：A 文章編號：1671-7597（2014）12-0108-02

自進入到21世紀以來，人們逐漸走向信息化時代，由于網絡本身所具有的互聯性、開放性以及公開性等特點，造成網絡容易受到病毒等惡性軟件的共計，對網絡的安全造成嚴重威脅，有些涉及到商業機密的信息一旦泄露，更是造成嚴重的損失，因此有必要研究網絡安全保密技術，保證網絡的安全應用。

1計算機網絡安全業務與保密技術

目前網絡通信安全設計的方面非常廣泛，一般最為關心的話題是保證自身的網絡機密信息不被他人所獲取，同時傳給他人的信息資料也不能被篡改，通常情況下，網絡安全出現的問題主要是人為因素所引發的獲取或是攔截信息等舉動。網絡安全問題的內容概括起來主要包括保密性、可靠性、實用性以及可用性等，保密性是指防止在未經同意下對信息進行訪問、修改以及解密等，可靠性是指信息的可信度，其中包括了信息完整性以及準確性，實用性是指信息的加密密匙無丟失。

密碼學是一個綜合性的學科，涉及到概率統計、團圓曲線等，目前常采用的計算機網絡加密技術是指對稱算法加密、公鑰體加密以及非對稱算法加密等。網絡數據的加密和解密過程均是需要通過密匙和密碼體制來進行達成，其中密碼體制主要包括單鑰體制和雙鑰體制，單鑰體制主要研究的問題秘鑰的分配、產生、存儲以及銷毀等問題，主要使用在微型計算機中。雙鑰體制無需安全信道，只需要本地秘鑰就可完成解密過程，因此研究的主要內容并不包括密匙管理問題。數字簽名技術與公鑰密碼學聯系緊密，包括的內容主要是簽名過程不許使用私有密匙等，身份認證技術是利用秘鑰交換協議的一種技術。

2自動交換光網網絡安全保密技術的應用

自動交換光網網絡（ASON）是指利用信令、路由等標準協議實現自動建立等過程，進而提高自控能力，網絡最大的特點是在已有的傳送平臺上增加控制平臺，因此數據通信網是信息傳送和管理不可缺少的部分。基于SDH的自動交換光網網絡，把控制平面引入到SDH傳送網中，實現光網絡的智能化。ASON的平面功能分別是控制平面、傳送平面以及管理平面，控制平面主要是實現路由、信令和自動發現等功能，傳送平面主要包括交換功能的傳送網元。基于SDH的自動交換光網網絡采用交叉顆粒徐同期進行路由，具有強大的自動交換功能，基于SDH的自動交換光網網絡有一套標準化的信息結構等級，同步周期為125 μs，如圖1所示，具有非常廣泛的適用性。各種速率的業務通過映射、定位以及復用實現。

圖1SDH幀結構

基于SDH的自動交換光網網絡傳送平臺采用SDH交換方式，能夠支持各種級聯方式，在傳送平臺的各網元與傳統傳輸網絡不通，將傳輸和交換連接在一起，因此在對其加密時需要遵循不影響網絡正常的傳輸和交換的前提，為確保這個基礎前提，加密單位采取傳送平臺的交叉顆粒，彼此獨立保護。在交叉顆粒為VC-4時，可以采取圖2所示的加密方式進行處理，其中管理單元AU-4由VC-4和管理單元指針組成，作用是提供復用斷層和高階通道層之間的信息結構。在DSH中每個管理單元都是相互獨立存在的，因此管理單元可以作為各個高階通道的保護單位，高階通道的維護和管理采用通道開銷實現，根據實際的需要選取是否采取加密措施。

圖2交叉顆粒為VC-4的加密示意圖

為實現大顆粒業務之間的交換還采取了各級級聯的方式，在這種情況下可以采取兩種加密方式，一種是加密保護級聯后的交叉顆粒，如對于交叉顆粒為VC4-4C，可以保護虛榮器VC4-4C，若是顆粒為VC4-16C，則主要是針對VC4-16C虛榮器保護，這種保護措施方法很簡單，但是在實際應用需要針對網絡的復用結構而設計，工程實現很麻煩，因此并不常采用。第二種加密方式是對VC4進行加密，針對每個VC4分別進行加密，加密圖見圖3所示。

圖3針對VC4的加密圖

以上兩種加密技術能夠實現網絡的基礎保護，而傳送平面加膜技術還需要明確傳輸和交換的控制，依照自動交換光網網絡的技術與阿尼，網絡的拓撲信息、路由信息等通過引入控制平面進行實現，在網絡的忌口中，連接控制借口同時定義了傳送網絡網元和ASON信令網元的借口，為光傳送交換設備建立連接，所以可借助此接口，將位置發送給傳送網絡網元，與加密控制信息連接在一起，實現傳送平面傳送實體的加密。基于SDH的自動交換光網網絡控制平面分布在網元設備中，實現監控以及維護等功能，到目前為止，控制平面的相關信息主要是通過PICC實現，加密技術有兩種思路，一種針對光纖內等的控制平面，對SDH的段開銷進行加密，另一種針對光纖外的控制平面，需要針對鏈路的特點采取合適的加密措施，管理平面的保護，能夠有效防止管理信息的篡改現象。

3結束語

計算機網絡信息的安全需要用戶、系統結果以及計算機軟件等的共同參與，隨著計算機網絡的進一步使用，安全保密問題是一個永久的話題，本文先簡單分析了現階段的計算機保密技術，重點講述基于SDH的自動交換光網網絡安全保密技術的應用，隨著科學技術的不斷進步發展，網絡安全保密技術還需要不斷地進步，解決以后出現的各種安全問題。

參考文獻

[1]黃新.小議計算機的網絡安全保密技術[J].軟件，2013，34（4）：109-110.

[2]劉澤松.網絡安全保密技術研究[J].電腦知識與技術，2011，07（12）：2789-2790.

[3]杜躍進.全新時代：網絡安全威脅進入新階段[J].信息安全與通信保密，2011，09（9）：9-11.

[4]李鷹，劉澗疆.基于SDH的自動交換光網絡安全保密技術研究[J].信息安全與通信保密，2011，11（06）：86-88.

[5]王亮.計算機網絡安全的新階段分析與應對策略[J].煤炭技術，2013，32（03）：208-209.

作者簡介

宋巖（1969-），女，吉林梨樹縣人，工程師，研究方向：計算機網絡安全。

endprint

摘要隨著計算機技術的不斷發展進步，網絡已滲透到生活中的每一個角落，人們之間的交流逐漸向浙信息化發展，計算機網絡技術為人們的生活和工作提供了很多便利之處，同樣也帶來了很多的安全隱患，為使網絡安全得到保證，需要不斷加強計算機網絡加密技術。文章簡要分析了網絡安全業務以及現階段的保密技術，重點分析自動交換光網網絡安全保密技術的應用，希望能為相關人員帶來一些幫助。

關鍵詞網絡安全；保密技術；SDH

中圖分類號：TP393 文獻標識碼：A 文章編號：1671-7597（2014）12-0108-02

自進入到21世紀以來，人們逐漸走向信息化時代，由于網絡本身所具有的互聯性、開放性以及公開性等特點，造成網絡容易受到病毒等惡性軟件的共計，對網絡的安全造成嚴重威脅，有些涉及到商業機密的信息一旦泄露，更是造成嚴重的損失，因此有必要研究網絡安全保密技術，保證網絡的安全應用。

1計算機網絡安全業務與保密技術

目前網絡通信安全設計的方面非常廣泛，一般最為關心的話題是保證自身的網絡機密信息不被他人所獲取，同時傳給他人的信息資料也不能被篡改，通常情況下，網絡安全出現的問題主要是人為因素所引發的獲取或是攔截信息等舉動。網絡安全問題的內容概括起來主要包括保密性、可靠性、實用性以及可用性等，保密性是指防止在未經同意下對信息進行訪問、修改以及解密等，可靠性是指信息的可信度，其中包括了信息完整性以及準確性，實用性是指信息的加密密匙無丟失。

密碼學是一個綜合性的學科，涉及到概率統計、團圓曲線等，目前常采用的計算機網絡加密技術是指對稱算法加密、公鑰體加密以及非對稱算法加密等。網絡數據的加密和解密過程均是需要通過密匙和密碼體制來進行達成，其中密碼體制主要包括單鑰體制和雙鑰體制，單鑰體制主要研究的問題秘鑰的分配、產生、存儲以及銷毀等問題，主要使用在微型計算機中。雙鑰體制無需安全信道，只需要本地秘鑰就可完成解密過程，因此研究的主要內容并不包括密匙管理問題。數字簽名技術與公鑰密碼學聯系緊密，包括的內容主要是簽名過程不許使用私有密匙等，身份認證技術是利用秘鑰交換協議的一種技術。

2自動交換光網網絡安全保密技術的應用

自動交換光網網絡（ASON）是指利用信令、路由等標準協議實現自動建立等過程，進而提高自控能力，網絡最大的特點是在已有的傳送平臺上增加控制平臺，因此數據通信網是信息傳送和管理不可缺少的部分。基于SDH的自動交換光網網絡，把控制平面引入到SDH傳送網中，實現光網絡的智能化。ASON的平面功能分別是控制平面、傳送平面以及管理平面，控制平面主要是實現路由、信令和自動發現等功能，傳送平面主要包括交換功能的傳送網元。基于SDH的自動交換光網網絡采用交叉顆粒徐同期進行路由，具有強大的自動交換功能，基于SDH的自動交換光網網絡有一套標準化的信息結構等級，同步周期為125 μs，如圖1所示，具有非常廣泛的適用性。各種速率的業務通過映射、定位以及復用實現。

圖1SDH幀結構

基于SDH的自動交換光網網絡傳送平臺采用SDH交換方式，能夠支持各種級聯方式，在傳送平臺的各網元與傳統傳輸網絡不通，將傳輸和交換連接在一起，因此在對其加密時需要遵循不影響網絡正常的傳輸和交換的前提，為確保這個基礎前提，加密單位采取傳送平臺的交叉顆粒，彼此獨立保護。在交叉顆粒為VC-4時，可以采取圖2所示的加密方式進行處理，其中管理單元AU-4由VC-4和管理單元指針組成，作用是提供復用斷層和高階通道層之間的信息結構。在DSH中每個管理單元都是相互獨立存在的，因此管理單元可以作為各個高階通道的保護單位，高階通道的維護和管理采用通道開銷實現，根據實際的需要選取是否采取加密措施。

圖2交叉顆粒為VC-4的加密示意圖

為實現大顆粒業務之間的交換還采取了各級級聯的方式，在這種情況下可以采取兩種加密方式，一種是加密保護級聯后的交叉顆粒，如對于交叉顆粒為VC4-4C，可以保護虛榮器VC4-4C，若是顆粒為VC4-16C，則主要是針對VC4-16C虛榮器保護，這種保護措施方法很簡單，但是在實際應用需要針對網絡的復用結構而設計，工程實現很麻煩，因此并不常采用。第二種加密方式是對VC4進行加密，針對每個VC4分別進行加密，加密圖見圖3所示。

圖3針對VC4的加密圖

以上兩種加密技術能夠實現網絡的基礎保護，而傳送平面加膜技術還需要明確傳輸和交換的控制，依照自動交換光網網絡的技術與阿尼，網絡的拓撲信息、路由信息等通過引入控制平面進行實現，在網絡的忌口中，連接控制借口同時定義了傳送網絡網元和ASON信令網元的借口，為光傳送交換設備建立連接，所以可借助此接口，將位置發送給傳送網絡網元，與加密控制信息連接在一起，實現傳送平面傳送實體的加密。基于SDH的自動交換光網網絡控制平面分布在網元設備中，實現監控以及維護等功能，到目前為止，控制平面的相關信息主要是通過PICC實現，加密技術有兩種思路，一種針對光纖內等的控制平面，對SDH的段開銷進行加密，另一種針對光纖外的控制平面，需要針對鏈路的特點采取合適的加密措施，管理平面的保護，能夠有效防止管理信息的篡改現象。

3結束語

計算機網絡信息的安全需要用戶、系統結果以及計算機軟件等的共同參與，隨著計算機網絡的進一步使用，安全保密問題是一個永久的話題，本文先簡單分析了現階段的計算機保密技術，重點講述基于SDH的自動交換光網網絡安全保密技術的應用，隨著科學技術的不斷進步發展，網絡安全保密技術還需要不斷地進步，解決以后出現的各種安全問題。

參考文獻

[1]黃新.小議計算機的網絡安全保密技術[J].軟件，2013，34（4）：109-110.

[2]劉澤松.網絡安全保密技術研究[J].電腦知識與技術，2011，07（12）：2789-2790.

[3]杜躍進.全新時代：網絡安全威脅進入新階段[J].信息安全與通信保密，2011，09（9）：9-11.

[4]李鷹，劉澗疆.基于SDH的自動交換光網絡安全保密技術研究[J].信息安全與通信保密，2011，11（06）：86-88.

[5]王亮.計算機網絡安全的新階段分析與應對策略[J].煤炭技術，2013，32（03）：208-209.

作者簡介

宋巖（1969-），女，吉林梨樹縣人，工程師，研究方向：計算機網絡安全。

endprint