楊 嘯
(湖北科技學院,湖北 咸寧 437100)
網絡安全協議對于維護信息傳遞的安全發揮著十分重要的作用,本文從如下方面對網絡安全協議進行詳細介紹。
網絡安全協議包含了多個層次的內容,主要是指為充分保障信息的安全,將多個程序融合在一起構建一個全新的程序。所以,網絡安全協議的內容呈現出多樣化的特征。網絡安全協議是網絡安全運行的基礎,是構建安全網絡的核心技術。此外,網絡協議之中勢必還存在一些不合理的程序,設計人員要對其進行修正和調節進而保障其順利實施。同時,網絡安全協議還涵蓋了設定詳細的保護目標,所以站在某種角度來說網絡安全協議具備一定的目標屬性,也就是必須要完成其所要承擔的使命和目標。
網絡安全協議具備明確的應用目的。由分析可知,網絡安全協議的最終目標在于保障網絡的安全性,促使信息能夠在一個安全的環境之下進行傳播。這也說明了安全協議在實際中發揮著增加信息系統安全等級的作用。網絡安全協議由于其自身的功效以及屬性能夠在維護網絡安全方面發揮著重要作用,解決現在面臨的眾多安全問題,在一個安全的條件下實現信息的的傳播與共享。
網絡安全協議的種類眾多,可根據計算機網絡存在的安全風險采取必要的措施增加安全防范等級,為網絡安全環境打造一個良好的環境。從整體的角度來看,諸如密碼協議等類似的網絡安全協議比較繁雜。協議技術人員站在不同的角度便會有不同的類型,站在ISO層級的立場上協議可以分為底層協議和高層協議等;站在功能的立場上可以分為身份認證協議等類型。即便劃分種類的角度存在差異,但是只要劃分了某種具體的類型,該網絡協議都具備其特有的特點以及性質,但是不可否認的是其也不避免的存在自身的優勢與不足。
國內的計算機技術得到了突飛猛進的發展與進步,在各個領域發揮了卓越的成效,但是依然存在某些突出性問題,具體表現在如下方面。第一,技術人員的專業技能存在明顯的差異。計算機網絡技術不但要求技術人員具備豐厚的理論知識,還需要其擁有一定的實踐經驗,對于實際操作有著嚴格的要求。然而,我國的實際情況便是技術人員的技能有待提高,實際操作水平存在巨大的差異,網絡技術的發展缺乏大批的優秀人才,不利于網絡技術的發展。第二,并未建立一套完善的安全防護系統。隨著我國各個行業以及計算機技術的發展和進步,病毒入侵等問題也在頻繁發生并且呈現出愈演愈烈之勢。互聯網在多個領域得到了普遍運用,其安全問題也因此影響到各個方面。假如發生安全故障,將極可能造成十分惡劣的影響。第三,缺乏健全的管理機制[1]。我國現行的管理機制存在諸多的問題,假如一直以追求經濟效益為最終目標,不能夠對網絡安全產生足夠的重視,將極可能造成不利影響。
經過對網絡安全協議的探索,可知其在通信系統中發揮著十分關鍵的作用,如果其能夠實現科學的實際應用,將會為保障網絡安全發揮重要作用,營造一個良好的網絡技術環境,并推動各個產業的發展。
3.1 網絡安全協議的攻擊性檢測
近年來,網絡安全問題頻繁發生并且人們對于網絡安全有了更加嚴格的要求。在此背景下,眾多形式的網絡安全協議應運而生。無論是何種形式的網絡安全協議都能夠發揮保障信息安全的作用[2]。但是,假如網絡安全協議不能夠發揮其實效,將會產生多種形式的安全威脅,甚至對社會造成不良影響。所以網絡安全協議在正式工作之前有必要對其自身以及整個網絡環境進行一個完整的檢測,最大程度地保障信息的安全。在實際中運用最多的便是攻擊性測試技術方式,能夠最大程度的對密鑰等進行檢測,能夠及時的發現安全隱患并立即處理,充分保障了安全協議的實際效用。攻擊性測試技術對于安全協議自身也發揮著至關重要的作用。技術人員要結合于實際有效利用攻擊手段盡可能全面的保障測試工作的進行,唯有如此方能夠保障整個安全環境都能夠得到有效檢測,識別存在的安全漏洞并進行消除,改進現存的網絡安全協議,保障系統的順利運行。
網絡安全協議的大范圍運用和普及不但提升了信息的傳輸的安全性能,還保障了信息的有效性和完整性。但是,在現實之中,網絡安全協議有著一個十分明顯的不足便是技術人員并沒有站在實際需求的基礎上對其進行設計,不能夠匹配于具體的安全要求,可能會導致安全協議難以發揮作用,使得整個系統產生產生漏洞,造成信息丟失等現象[3]。因此,在網絡通信中,網絡安全協議必須要立足于實際實施網絡安全性檢測工作。在此基礎上,技術人員能夠技及時有效地發現系統中存在的安全問題并迅速解決,保障整個系統在一個安全的條件下運行。
信息化調度系統運用了網絡安全協議對其安全進行防護,并且發揮了突出性的成效,保障了系統的穩定運行,是網絡安全協議實際運用的一個典型的案例。一般信息化調度系統包含兩臺交換機,并且在交換機的工作站上都添加了冗余網卡,網卡的數量為兩塊,為交換機之間的信息交流創造了一定的條件。為保障其信息交流之中的信息安全,在各局域網制之間增加交換機或集線器。此外,必須要保障其性能良好。網絡通信的通道主要是迂回、雙環的高速數字通道,并且建立了數個通信道站,與之同時在其相互交叉的位置構建了一部分的路由器,為信息的安全傳輸又增加了一道屏障。在此之中,一般運用的是TCP/IP類型的安全協議,在IPSEC安全保密技術的基礎上認證CHAP的身份。這種方式不但能夠增加系統的安全性,還能夠提升信息傳輸的效率。
隨著信息技術的進步,網絡和人們的生活已經密不可分。信息安全對于計算機網絡發展是特別重要的,社會各界必須要對其重視起來。網絡安全協議能夠保障信息安全,因此計算機通信技術必須要在其指引下工作。