網絡安全協議在計算機通信技術中的作用分析

陳曉艷

(中國人民解放軍91668部隊，上海 200083)

0 引言

優質的網絡安全協議在安全性分析方面存在的問題比較少，也幾乎沒有漏洞。因此，要做好網絡安全協議的安全性檢測活動，并以此為依據展開有效的改進和優化工作，使得網絡安全協議能夠在計算機通信技術中發揮效用。

1 網絡安全協議概述

網絡安全協議能實現對網絡系統硬件、軟件、系統數據的保護，防止計算機系統受到偶然或惡意破壞，防止信息泄露或者是被更改。網絡安全協議能保證系統安全、可靠地運行，也可避免出現網絡服務中斷的不良情況。要想實現網絡的安全，需要有各種技術和措施的支持，為網絡數據的實用性、整體性和保密性提供保障。

隨著角度發生變化，網絡安全的具體含義也會發生變化。比如，從使用計算機系統的單位出發，就希望一些涉及個人隱私和單位秘密的信息在傳輸時有較好的機密性，同時也要有效保證真實性和完整性；而在單位內部實現保證信息的機密性非常關鍵。網絡管理協議指的是網絡管理工作站和代理用來交換管理信息的協議，為高層網絡所使用，以具體的物理網絡和基礎的通信協議為基礎，能服務于網絡管理平臺。任何廠商生產的任何網絡設備都會遵守網絡管理協議，因此，廠商生產的網絡設備是一致的，與系列標準值相符合。

2 網絡安全協議在計算機通信技術當中的作用

2.1 提升計算機通信的保密性

近年來，移動通信終端發生了非常明顯的智能化變革，發展了多樣化的通信功能。與此同時，民眾的正常生活也會受到一定影響，影響因素包括病毒、黑客攻擊。個人隱私受到侵犯，軟件系統和相關數據資料的安全性沒有保障。計算機病毒的傳播途徑是磁盤、光盤，具備傳染性、破壞性、隱蔽性和潛伏性的特征。對此，局域網個人管理(Lan Man Management Protocol，LMMP)協議在建設之初被稱為IEEE 802邏輯鏈路控制公共管理信息服務與協議[1]，能實現對病毒傳播的有效限制。設置LMMP協議，能夠為管理局域網提供一個協議，不依賴于任何特定的網絡協議，就能進行網絡傳輸，處于IEEE802邏輯鏈路層上。

由于不依賴于其他的網絡協議，相比于CIMS/CMIP，LMMP更容易實現，而網絡層并不會提供信息，也就是說，由于不能跨越路由器，LMMP在局域網中的發展受到一定限制，因此，出現了LMMP的信息轉換代理，具備跨越局域網傳輸局限的功能。建立防范機制使得信息系統受到改進，也就是常見的防火墻和殺毒軟件，應該經常開展殺毒更新工作，以實現對各種新型病毒入侵的有效防范。另外，用戶自身也應該具備較強的病毒防范意識。在實際應用信息系統的過程中，不僅要考慮到信息傳遞的便捷性，也要對信息的安全性有相應的考慮。

2.2 滿足通信網絡安全的需求

現如今，新型多媒體網絡通信設備的應用非常廣泛，其存在的安全隱患也有所增加，極大地威脅了網絡的正常運行。當計算機出現了網絡安全問題，用戶極有可能要面臨較大的損失，社會的穩定性也會受到惡劣影響，應積極推進計算機網絡安全隱患的改進工作。

計算機通信的安全問題是由多方面原因造成的，應實現對計算機的規范管理。需使用有效手段使得信息系統的安全防范體系得到提升，使不同的信息系統相互之間能夠實現良好配合，并預防網絡安全問題的發生。

保證網絡安全經常會用到SNMP協議，能實現對目前市場上大部分組網設備的有效管理。在ISO/OSI參考模型的應用層會設置SNMP協議，與ISO管理者一代理網絡管理模型相契合。該協議的體系結構有兩部分，分別是管理者和代理者。代理存在于每一個支持SNMP的網絡設備中，需要隨時記錄存在于網絡設備中的信息，在SNMP通信協議的規范作用下，網絡管理程序能有效收集代理所記錄的信息。使用輪詢和基于中斷兩種方法收集被管理設備中的信息，從實際情況來看，執行網絡管理最有效的方法是將二者結合所形成的陷入制導輪詢法。SNMP協議滿足了通信網絡的安全需求，保證了信息的有序傳遞。

2.3 優化計算機處理數據信息的功能

大部分的計算機病毒都是人為制造的，會寄生在應用程序中，也有可能是系統中可執行部分存在著某種具有破壞性的特殊程序。對計算機的工作程序和數據具有一定破壞性，導致計算機陷入癱瘓無法運行。實現計算機的安全使用，需要防范計算機病毒及其危害。就公共管理信息協議而言，有OSI所提供，屬于一種網絡管理協議族，公共管理信息服務/公共管理信息協議簡稱為CMIS/CMIP，對每個網絡組成部件所提供的網絡管理服務都進行了定義。構建OSI網絡協議的目的是提供公共網絡結構，以所有設備在OSI參考模型的每一層為基準。

CMIS/CMIP能夠為所有的網絡設備提供完整的協議族，其功能和結構與SNMP有所不同。在設計SNMP結構的過程中，所遵循的原則是簡單和易于實現，而CMIS/CMIP的作用是提供一個完整的網絡管理方案，所具備的功能就更為完整復雜。在建立CMIS/CMIP的整體結構時，是以ISO參考模型為基礎，運用ISO參考模型的應用層來構建網絡管理應用進程[2]。為這一層面提供應用程序的是公共管理信息服務單元。在該層中還有兩個ISO應用協議的存在，分別是聯系控制服務元素和遠程操作服務元素。聯系控制服務元素可以在應用程序之間建立或者是關閉通信連接，而在遠程操作服務元素中，能處理各個應用相互之間傳送和響應的命令。在ISO中沒有為應用層以下的網絡管理專門做定義協議。

2.4 增強系統運行的協調性

在近年來的發展中，計算機通信技術和網絡技術不斷發展，廣泛應用于多個行業，比如，在有些企業有集中調度的需求，運用網絡安全管理協議，就明顯增強了系統運行的協調性。在信息化自動化系統中，CTC系統是基礎部分，運用了多種技術，包括：自動控制技術、計算機技術、網絡通信技術；設計原則是智能化分散自律。將運行調整計劃作為控制中心，兼顧了高度自動化的調度指揮系統。在調度中心冗余局域網中，包含的部分有服務器、工作站、交換機。在系統中設置了CISCO路由器，帶寬高，端口運輸速度高，除此之外，還在系統中裝設了防火墻隔離設備，為系統中心局域網的安全提供保障。將以太網口配備在值班員工作站和信號員工作站中，以達到網絡高速通信的目的。配備路由器使得總系統與基層廣域網之間能夠有效實現網絡通信，提高了數據傳輸的速度[3]。使用高速專用數字通道與各個局域網進行聯系，該數字局域網具備雙環、迂回的特征。該系統使用了TCP/IP協議，在傳輸數據的過程中使用了身份驗證技術和安全保密技術——CHAP和IPSEC，不僅能保證信息的高速傳遞，還為網絡的通信安全提供保障。系統運行有更高的協調水平，能優化集中調度所獲得的工作成效。

3 結語

綜上所述，網絡安全協議應用于計算機通信技術，能提升計算機通信的保密性，有效滿足通信網絡安全的需求，優化計算機處理數據信息的功能，也能增強系統運行的協調性，確保數據的傳輸是完整而又安全的。在未來的發展中，應該不斷改進網絡安全協議，使得網絡安全協議更好地服務于計算機通信技術。