有關計算機網絡對等安全通信技術的思考

潘 談

（吉林電子信息職業技術學院,吉林 吉林 132021）

0 引言

在計算機網絡環境下，對等網絡運行的不同節應所采取直接連接方式，以實現數據與服務的交換。對等安全作為當前互聯網的重要應用形式之一，具有靈活性、匿名性的特點。這給用戶帶來便捷的同時，還讓一些惡意病毒、軟件有了可趁之機，影響了計算機網絡安全。因此，如何利用好計算機網絡中對等安全通信技術，降低計算機安全隱患，是當前對等網絡應用必須解決的問題。

1 不同載體編程控制的對等安全通信技術的應用

1.1 基于微機網絡編程控制的對等安全通信

該編程控制是在局域網環境下，使用計算機網絡技術來實現對等通信運行的，主要通過IPX協議來完成。IPX協議是網絡操作系統中提供給用戶多元化服務支撐中的一項，主要包括了對網絡層數據報接口的支撐、對數據輸送和接收的支持、對服務器設備的連接和完成，具體構成有包頭和數據。包頭的編程控制是通過傳輸手段和分組的長度來實現，主要影響因素有分組的類型、分組的目的以及節點地址；數據的編程控制是在546字節范圍內實現的，主要影響因素有網絡號、應用程序以及工作點節點地址的選擇。IPX協議能通過對事件控制塊所起到的作用來發揮數據的接聽、傳送、分配和管理功能，還能輸送和接收ECB。

1.2 基于網卡NIC編程控制的對等安全通信

用戶通過網卡NIC中的整理存器來對發送或者接收的數據進行分組，實現編程控制[1]。以適合ISA總線的16位網卡NE2000為例，功能主要包括了接口電路、連接器、緩沖 RAM、站地址 ProM、DP8390等，其中DP8390為網絡接口的NIC能在IEEE802.3標準下進行包括檢測和收發數據的緩沖、對網卡狀態的控制等工作。而對緩沖 RAM的讀寫控制上，用戶能通過控制網卡NE2000通信中的命令寄存器編程來實現，該技術的有點是可操作性強、技術簡單、良好的使用性能，缺點是編程的針對性不強、使用范圍較窄，且不具備移植性能。

2 基于互聯網的對等安全通信技術及其應用

2.1 在無線連接完成數據通信中安全技術的應用

在對等網絡數據傳輸的過程中，雖然在所有數據所需分組上附加了目的地址，但是仍然無法保障數據順序的準確性和在數據傳輸過程中的完整性和安全性。因此，在數據報中要以UDP為主，在TCP/IP協議的應用中，必須在用戶機進程啟動之前就切入服務器進程，直至用戶機響應結束。

2.2 在面向連接流完成數據通信中安全技術的應用

在兩個應用通信程序之間構建虛擬化的連接關系時可以使用連接號，而通過連接號構成的管道就是套接字Socket。與無線連接方式相比，面向連接雖然在所有數據所需分組上沒有附加了目的地址，但是數據順序和數據內容仍然能經過不斷的調整以保持一致性[2]。可見，在面向連接流完成數據通信安全過程中，對TCP協議的運行上，能有效保證數據通信的有序輸送和接收。同時，經過對輸送數據的多次校驗后，能有效提高通信數據的準確性和安全性。

為了保證TCP/IP協議和Winsock接口對等通信程序的實現，可以使用Java語言，在面向連接流形式下的API接口，提供了與Java語言中不同層次的網絡支持體系，主要模式有兩種：通過Socket形成的用戶機/服務器通信模式和通過URL形成的網絡資源類庫。在程序Java的具體應用中，可以通過面向連接流的形式給用戶提供不受平臺干擾的使用接口。此外，在用戶機與服務器之間的所有通信逐漸能通過“地址+端口號”的形式來完成識別。需要注意的是，不同的服務器有不一樣的端口服務模式，用戶機必須保證端口號與地址相一致才能有效運行程序，通常情況下，1024以上的端口可以保留0-1024為網絡系統端口，且每個地址的端口存儲不能超過65535。

3 對等網絡的安全管理技術

在計算機網絡對等安全通信技術的使用過程中，需要注重對等網絡的安全管理技術，主要包括了端對端加密和鏈路加密，其中端對端加密要求在對等網絡中被保護的數據以不文明的中間節點出現。為了保證被保護數據的安全性，必須傳輸層以上的各層中進行。可見，在傳輸層以下網絡層中的TCP/IP協議和SPX/IPX中的IP和IPX協議是無法保證數據傳送安全性的；而同屬傳輸層的TCP和SPX協議在數據傳輸中可以使用校驗或者重發進行糾錯，以保障數據傳輸的安全性；編程接口NETBIOS位于表示層和會話層之間，在數據傳送中可以采用面向連接的方式來保證傳輸數據的安全性。總的來看，這些編程接口是有一定安全保障的，但是不是絕對的安全。同時，TCP/IP協議的安全保障也不是決定的。一旦有人盜用別人的IP地址后，既無法保證傳送數據的安全性，還破壞了計費系統。因此，對NETBIOS編程接口的安全保障，最好的方法是保障本地管理ID與一個LAN中節點的永久性節名一致；對TCP/IP協議和SPX/IPX協議的安全保障，最好的方法是保障用戶的網絡卡地址和IP地址一致。

4 結語

總之，在計算機與網絡通信技術不斷發展和完善的今天，各種先進的安全技術不斷的開發和應用。而這些被開發和應用的安全技術與網絡協議的關聯性較高。在對等安全通信技術的使用上，要在TCP/IP協議的基礎上，采用JJCP系統和Java編程的數據通信來完成對計算機的加密和解密過程，以提高計算機網絡環境的安全性。

[1]劉展華.計算機網絡對等安全通訊技術的研究探討[J].計算機光盤軟件與應用,2013,19(04):26-27.

[2]胡若，錢省三.信息安全中語義安全性定義及其對等性證明[J].計算機科學,2011,22(07):13-14.