網絡安全協議在計算機通信技術中的作用和對策

王雨

摘 要：隨著信息技術的不斷發展，計算機網絡技術以及成為人們生活中必不可少的重要組成部分，并且直接影響著人們的生活質量。而計算機信息系統中的網絡安全協議，可以給計算機用戶建立一個安全可靠的網絡環境，提升網絡安全性。

關鍵詞：網絡安全協議;網絡病毒;計算機通信技術;CTC系統

一、網絡安全協議的分類

1.1應用層安全協議

工作在應用層的安全協議包括PGP、S-HTTP，其中PGP協議保障郵件安全，防止非授權人員閱讀。同時，應用數字簽名技術，幫助收信人識別郵件發送者，判斷郵件是否被篡改。另外，通過應用IDEA、RSA算法壓縮郵件，計算郵件明文摘要值。S-HTTP協議是一種融合HTTP協議而設計的面向消息的安全通信協議，其為HTTP服務器、客戶端提供可供選擇的安全機制。

1.2傳輸層安全協議

傳輸層的安全協議包括SOCKv5、TLS、SSL等，其中SOCKv5協議工作在傳輸層及應用層之間，其擴展了IPv6地址、尋址方案、框架等內容。TLS由IETF標準化，是SSL通用的加密協議。SSL協議工作在傳輸層和應用層之間，被作為標準集成在瀏覽器上。但該協議只能在TCP上應用，而無法應用到UDP上。

1.3網絡層安全協議

IPSec協議工作在網絡層上，具備認證、加密功能，適合應用在IPv4、IPv6上，可為基于TCP/IP協議的應用，提供安全保障。

二、當前計算機網絡安全隱患分析

2.1操作系統存在的問題

操作系統（簡稱OS）是管理和監控計算機內部軟硬件與資源的程序，計算機本機內的主體硬件必須符合等于且高于程序配置才可運行應用，反之配置低于應用則運行失敗。如今計算機的版本存在著巨大的漏洞隱患，經調查發現部分系統都藏有漏洞，這就給黑客們下手的機會了，同時也給計算機網絡安全造成不可避免的安全威脅。

2.2計算機外界病毒

1）黑客病毒攻擊

被攻擊者電腦硬盤會主動陷入癱瘓，黑客病毒是所有病毒中最強的一種病毒，這種病毒傳播極快復制能力極強，傳染性非常高，一旦計算機沾染到這種病毒就會將其攻破占領，這些都是黑客病毒的基本特征。黑客病毒傳播速度比動物界傳播的要快，動物界病毒傳播是通過血液傳播，動物在幾小時后批量死亡！黑客病毒一旦導入計算機會像動物界病毒傳播一樣從擴散到傳染，計算機在特殊情況下傳染到未被傳染的計算機同時另其擊潰。可想而知黑客病毒傳播的可怕之處。

2）常住型病毒

常住型病毒主要的特點在于復制，復制過程中會導入主體代碼進行傳輸一個文件夾內的病毒被復制后，依次順序進行兩個四個文件復制。復制后的模塊在常住型病毒中不會被搜索模塊調用。病毒被區分為快速感染和慢速感染。快速感染會試圖盡可能的感染更多的文件。比方說：一個快速感染病毒可以感染所有被訪問到的文件。這會對殺毒軟件造成特別的問題。當運行防護時，殺毒軟件需要掃描所有被感染的文件。如果殺毒軟件沒有察覺內存中的病毒，快速病毒就會借此機會利用殺毒軟件進行掃面文件同時進行攻擊感染。但是這樣做還是容易被偵查到的。相反的，慢速感染病毒被黑客設計成為漸變性的攻擊，幾天或者幾個小時攻擊一次，如此一來可以避免被檢測到。

3）梅麗莎病毒

梅麗莎的制造者是來自國外的大衛？史密斯，史密斯把這種病毒命名為梅麗莎，這個名字來源于佛羅里達州的一名舞女，在1999年4月美國警方將其抓獲，2002年在美國聯邦法院宣布入獄20個月并認定這種病毒造成損失超過8000萬美元。史密斯承認，設計這種病毒是史上的重大錯誤，稱自己的行為不道德。國外諸多被攻擊的人認為，史密斯的處罰比較輕并且嚴厲指責他這種低趣味行為。在此提醒：黑客在互聯網制造網絡病毒是要付出嚴重的代價的。

三、網絡安全協議的應用

3.1網絡安全協議在工程車輛遠程通信中的實踐應用

在工程車輛遠程通信的基本技術傳輸方式中會運用到網絡安全協議，而其中的核心技術內容就是GPRS技術，就目前來看它是適合于工程車輛遠程通信的重要技術。GPRS技術體現在網絡安全協議方面就表現為一種代表性協議，即GPRS認證協議，基于該認證協議會對GPRS技術提出進一步的技術認證改進措施。具體來講，在改進過程中會為GPRS認證協議構建模型，并將SC同步計數器（SynchronousCounter）加入系統中。

當然，在應用過程中伴隨網絡中時間的變化，SC同步計數器也會發生數值變化，該類事件會全部記錄于工程車輛的SIM存儲器中。這里簡單介紹一下認證協議改進的幾點關鍵措施：第一步，要在工程車輛遠程通信系統中生成隨機數SRAND;第二步，用SRAND與SC相連代替原有認證系統中的RAND，再利用A3算法得出新的口令值MSRES;第三步，要經過SGSN傳遞遠程通信數據到SCRAND;第四步，通過AuC與GGSN隨機生成MSRES;第五步，比較MSRES與MSRES是否相同。

3.2網絡安全協議在CTC中的實踐應用

CTC（CentralTraficControl）即鐵路調度集中，它屬于針對鐵路調度集中控制系統的檢測體系。目前，我國高鐵發展快速，各項技術內容對于指揮調度的要求越來越高，許多鐵路運輸指導信息化與自動化基礎內容也得以優化。因此，在CTC調度集中控制通信中采用網絡安全協議也變得極為必要。

四、網絡安全協議在計算機通信技術中的實踐應用

4.1網絡安全協議的安全性和攻擊檢驗

隨著網絡安全問題的日益突出，人們對于網絡安全的意識也在不斷的增強，這也就使得越來越多的網絡安全協議被設計出來并應用，但是經常會出現這樣的現象，很多的安全協議在剛剛被推出就發現了很多的安全漏洞，實際上能夠讓網絡安全協議無效的原因有很多，不過其中最主要的原因還是因為很多的安全協議的設計者對于網絡安全沒有進行全面的分析和研究，致使安全協議的安全性分析的過程中就出現了很多的問題，證明安全協議的不安全性比證明其安全性要簡單的多，目前最常采用攻擊性手段來對網絡安全協議進行測試，在這過程中主要對加密協議中的攻擊協議中的加密算法、攻擊算法和協議的加密技術以及攻擊協議本身這三個部分進行壓力測試。

4.2網絡安全協議的設計

在對網絡安全協議進行設計的過程中，必須要對協議進行預測，也就是要對協議將要面對的攻擊以及困境進行測試，從而確保網絡安全協議的安全性。同時還需要對協議設計的成本和使用價值進行全面的分析，進而確保網絡安全協議的經濟性，降低設計成本，提高協議的性能。目前的很多的網絡安全協議在設計的過程中都是通過同步認證程序來對其性能進行測試的，不過這需要用戶進行同步操作，且對于認證的時間以及認證信息的填寫都具有非常嚴格的要求，同時還必須在網絡較好的網絡環境下才能夠完成認證。網絡安全協議中還存在一步認證的方式，即設計一個驗證數字，然后通過對這個數字的驗證來有效的解決網絡環境差等問題，并且這樣的驗證方式具有較高的認證安全系數。

結語：

網絡安全協議于計算機通信技術的重要性不言而喻，它保證了計算機通信技術應用的安全性、有效性與完整性，處理計算機數據信息內容更加有效到位。在未來，網絡安全協議還會應用于更多領域，發揮它巨大的作用。

參考文獻：

[1]常雅申.網絡安全協議在計算機通信技術中的作用分析[J].中外企業家，2018（01）：45.

[2]代欣.網絡安全協議在計算機通信創新技術中的作用[J].數字通信世界，2018（01）：137.

[3]楊海迎，宋凱.網絡安全協議在計算機通信技術當中的作用[J].數字技術與應用，2017（12）：195+197.