基于遠程通信的網絡安全協議的研究

【 摘 要 】 論文首先分析遠程通信概念，進而闡述了建立遠程通信網絡安全協議的必要性，重點就遠程通信的網絡安全協議進行了論述，以期能夠為遠程通信的可靠性建設提供一定參考。

【 關鍵詞 】 遠程通信；安全協議；可靠性

【 中圖分類號 】 TP393 【 文獻標識碼 】 A

【 Abstract 】 In this paper， we first analyze remote communication concept， and then elaborates the establishment of remote communication network security protocol is necessary， focusing on remote communication network security protocol were discussed， in order to provide some reference for the construction of the remote communication reliability.

【 Keywords 】 remote communication；security protocol；reliability

1 引言

我國遠程通信的開發建設有利于推動本國的社會領域的積極發展，而保障遠程通信的安全可靠性也是推動遠程通信的開發建設的重要內容。一般來講，要保障遠程通信的安全可靠，需要運用結構嚴密的網絡安全協議。

2 遠程通信的網絡安全協議

現代社會，物資交換的速度在加快，網絡的使用量和頻繁度也日漸加深。各種業務量的暴漲，刺激了網絡服務效率的提高。運用有效網絡安全協議，能夠讓網絡信息互通更加可靠安全。常見的網絡協議如OSI這樣的開放式通信系統互連參考模型，通常設立七層結構，自下而上的結構層次依次為：物理層、數據鏈路層、網絡層、傳輸層、會話層、表示層、應用層，其中底部三層主要描述可以在網絡傳輸的數據流，而頂部三層則集中定義應用程序功能。

2.1 SSL協議

SSL協議主要是為加強網絡信號之間的通信安全并確保傳輸數據的完整性而產生和存在的，它有效建立了網絡結構傳輸層中的TCP協議、網絡層中的IP協議和網絡結構各應用層協議之間的可靠傳輸，在計算機領域SSL協議被譯為安全套接字層協議，是在網絡結構TCP/IP協議與各種應用層協議之間的安全傳輸協議，能夠有效滿足數據通訊的安全需求，屬于網絡瀏覽器與網絡服務器之間安全交換信息的保護協議。SSL協議一般具有兩層結構，提供基礎性的安全服務，包括鑒別服務與保密服務。

在SSL記錄協議中，等待處理的應用程序所攜帶的消息，可以在線上網絡環境中隨機的發展，能夠將消息實現巧妙分割，分割的目的和原則在于快速識別分解后的數據包信息，加強后期的管理。數據包在壓縮形成過程中，需要使用一定內容的認證代碼，強化結果在形成后的自動加密且更穩定傳輸。當接收方取得數據后再次解密，重新為MAC碼進行驗證，完成文件解壓縮后重組，向應用程序協議提交結果。SSL記錄協議的構建基礎是相對可靠的傳輸協議，通過傳輸協議向更為高級的協議體系發布數據加密封裝等功能。SSL握手協議的構建基礎則是SSL記錄協議，可以實現的主要功能是趕在數據開始傳輸前完成對通信雙方的身份辨識，積極通過加密算法和交換加密等提高保密性。握手協議一般涉及兩個階段，階段1啟動邏輯連接，階段2實現服務器鑒別與密鑰交換。

2.2 TLS協議

數據傳輸層協議（TLS）能夠實現用戶在寬帶網絡方面的需求，提高對信息的傳輸利用，通過更高水準的服務來滿足用戶需要。TLS協議的出現往往在相互獨立通信的兩種應用程序之間，有效提升兩種應用程度在信息互傳后的數據隱蔽安全性，最大程度的還原數據，確保數據的完整程度如初始值一樣。TLS協議在開放式網絡結構的數據傳輸層，一般都按照實際帶寬需求，尤其是在寬帶數據鏈形成的專有網絡方面的需求來完成協議設定。有時，為了能夠更好地促進網絡信息的傳輸效率，往往沿用專門的傳輸層協議來輔助完成，這些協議包括用戶數據報協議UDP、傳輸控制協議TCP協議等，這些協議能夠確保網絡信息交互通信的安全可靠。

TLS協議具有的最大優勢在于：TLS作為可以獨立于應用協議的存在，更高層的協議將透明化地呈現于TLS的協議上。當然，其特殊性還表現在TLS 執行標準方面，并沒有針對如何實現安全性的增加來規定具體應用程序的動作。它在設計上，更看重于協議設計和實施者對于啟動 TLS 握手協議以及交換認證證書解釋的具體判斷。

2.3 IPSEC協議

IPSEC協議的提出，出于網絡安全考慮，作為標準開放的框架結構，能夠滿足人們對各種網端的安全需求，它在不同服務端處建立的安全性能夠通過主動有效的保護完成網絡安全侵入。IPSEC協議的基礎單位為IP Packet，IPSEC協議在處理信息時始終采用默認的暗許對接方式，積極采用保密措施加密傳輸路徑上的信息，同時積極預防被再次篡改。IPSEC協議是為了確保IP協議的通信安全做出的開放性標準，因此它提供的加密服務對象也是IP協議分組。當正常數據傳輸時，計算機通信的兩端對象才是唯一確定IPSEC協議具體存在的用戶端。IPSEC協議為眾多工作組計算機系統提供了保護計算機工作組、維持局域網安全的能力，有效聯接客戶端、服務器、遠程機構、漫游客戶端之間的通信。

IPSEC協議的工作原理與傳統的數據包過濾防火墻有著類似之處。能夠看成是具體的數據包過濾防火墻的擴展情況。當有IP數據包被接受后，包過濾防火墻就將開始工作，積極依據已經設定好的規則表，運用頭部開始匹配。一旦找到與IP數據包相匹配的規則后，包過濾防火墻會根據規則的講解方法直接處理IP數據包，處理的方式可能是直接銷毀丟棄，或者實現不同途徑轉發。IPSEC協議的工作原理也是如此，當然不同的地方在于對于IP數據包的處理方式既可以舍棄，也可以轉發，更可以實現特殊處理IPSEC處理。IPSEC處理的存在讓IPSEC協議比傳統的包過濾防火墻的安全性能大幅度提升。在實現IPSEC處理的同時，也就意味著已經對IP數據包完成了加密和認證的過程。

包過濾數據包對于站點上的IP數據包，往往控制其往來通過性，首先可以直接拒絕系統之外的站點傳來的IP數據包對系統內部的訪問申請，也可以直接受數據包保護的本系統內部站點不向外界進行數據網站訪問。但是，包過濾防火墻卻不能確保黨內部的數據包被發出后，是否有被危險源截取丟失的風險，同時也就無法保證進入系統內部網絡的數據包是否有被篡改的痕跡。只有加密了IP數據包，讓其處于加密和認證功能狀態后，才能保證數據傳輸的機密性和完整性。IPSEC協議在這方面既能單獨只對IP數據包加密，又能夠單獨進行認證，也可以同時實施二者，安全性大幅提升。

3 結束語

遠程通信相關事業在我國的發展要想有效地夯實基礎并提升地位，就需要積極研究當前的網絡形勢，挖掘其中的特點，積極創新網絡性能，擴大網絡效益，同時要注重網絡安全協議的構建，規范并維護網絡協議標準化，才能更好地提高網絡通信的可靠性，全面滿足網絡用戶的實際需求。

參考文獻

[1] 張嬌.基于遠程通信的網絡安全協議的研究[D].太原科技大學，2013.

[2] 王京.基于遠程通信的網絡安全協議的研究[J].無線互聯科技，2014（12）：66.

基金項目：

山西省軟科學研究項目（2015041002-1）（山西政府行業信息安全風險評估及對策研究）。

作者簡介：

劉瀟瀟（1981-），女， 漢族，河南永城人，碩士，講師；主要研究方向和關注領域：網絡與信息安全。