網絡安全協(xié)議在計算機通信技術中的作用分析

陳曉艷

(中國人民解放軍91668部隊，上海 200083)

0 引言

優(yōu)質的網絡安全協(xié)議在安全性分析方面存在的問題比較少，也幾乎沒有漏洞。因此，要做好網絡安全協(xié)議的安全性檢測活動，并以此為依據(jù)展開有效的改進和優(yōu)化工作，使得網絡安全協(xié)議能夠在計算機通信技術中發(fā)揮效用。

1 網絡安全協(xié)議概述

網絡安全協(xié)議能實現(xiàn)對網絡系統(tǒng)硬件、軟件、系統(tǒng)數(shù)據(jù)的保護，防止計算機系統(tǒng)受到偶然或惡意破壞，防止信息泄露或者是被更改。網絡安全協(xié)議能保證系統(tǒng)安全、可靠地運行，也可避免出現(xiàn)網絡服務中斷的不良情況。要想實現(xiàn)網絡的安全，需要有各種技術和措施的支持，為網絡數(shù)據(jù)的實用性、整體性和保密性提供保障。

隨著角度發(fā)生變化，網絡安全的具體含義也會發(fā)生變化。比如，從使用計算機系統(tǒng)的單位出發(fā)，就希望一些涉及個人隱私和單位秘密的信息在傳輸時有較好的機密性，同時也要有效保證真實性和完整性；而在單位內部實現(xiàn)保證信息的機密性非常關鍵。網絡管理協(xié)議指的是網絡管理工作站和代理用來交換管理信息的協(xié)議，為高層網絡所使用，以具體的物理網絡和基礎的通信協(xié)議為基礎，能服務于網絡管理平臺。任何廠商生產的任何網絡設備都會遵守網絡管理協(xié)議，因此，廠商生產的網絡設備是一致的，與系列標準值相符合。

2 網絡安全協(xié)議在計算機通信技術當中的作用

2.1 提升計算機通信的保密性

近年來，移動通信終端發(fā)生了非常明顯的智能化變革，發(fā)展了多樣化的通信功能。與此同時，民眾的正常生活也會受到一定影響，影響因素包括病毒、黑客攻擊。個人隱私受到侵犯，軟件系統(tǒng)和相關數(shù)據(jù)資料的安全性沒有保障。計算機病毒的傳播途徑是磁盤、光盤，具備傳染性、破壞性、隱蔽性和潛伏性的特征。對此，局域網個人管理(Lan Man Management Protocol，LMMP)協(xié)議在建設之初被稱為IEEE 802邏輯鏈路控制公共管理信息服務與協(xié)議[1]，能實現(xiàn)對病毒傳播的有效限制。設置LMMP協(xié)議，能夠為管理局域網提供一個協(xié)議，不依賴于任何特定的網絡協(xié)議，就能進行網絡傳輸，處于IEEE802邏輯鏈路層上。

由于不依賴于其他的網絡協(xié)議，相比于CIMS/CMIP，LMMP更容易實現(xiàn)，而網絡層并不會提供信息，也就是說，由于不能跨越路由器，LMMP在局域網中的發(fā)展受到一定限制，因此，出現(xiàn)了LMMP的信息轉換代理，具備跨越局域網傳輸局限的功能。建立防范機制使得信息系統(tǒng)受到改進，也就是常見的防火墻和殺毒軟件，應該經常開展殺毒更新工作，以實現(xiàn)對各種新型病毒入侵的有效防范。另外，用戶自身也應該具備較強的病毒防范意識。在實際應用信息系統(tǒng)的過程中，不僅要考慮到信息傳遞的便捷性，也要對信息的安全性有相應的考慮。

2.2 滿足通信網絡安全的需求

現(xiàn)如今，新型多媒體網絡通信設備的應用非常廣泛，其存在的安全隱患也有所增加，極大地威脅了網絡的正常運行。當計算機出現(xiàn)了網絡安全問題，用戶極有可能要面臨較大的損失，社會的穩(wěn)定性也會受到惡劣影響，應積極推進計算機網絡安全隱患的改進工作。

計算機通信的安全問題是由多方面原因造成的，應實現(xiàn)對計算機的規(guī)范管理。需使用有效手段使得信息系統(tǒng)的安全防范體系得到提升，使不同的信息系統(tǒng)相互之間能夠實現(xiàn)良好配合，并預防網絡安全問題的發(fā)生。

保證網絡安全經常會用到SNMP協(xié)議，能實現(xiàn)對目前市場上大部分組網設備的有效管理。在ISO/OSI參考模型的應用層會設置SNMP協(xié)議，與ISO管理者一代理網絡管理模型相契合。該協(xié)議的體系結構有兩部分，分別是管理者和代理者。代理存在于每一個支持SNMP的網絡設備中，需要隨時記錄存在于網絡設備中的信息，在SNMP通信協(xié)議的規(guī)范作用下，網絡管理程序能有效收集代理所記錄的信息。使用輪詢和基于中斷兩種方法收集被管理設備中的信息，從實際情況來看，執(zhí)行網絡管理最有效的方法是將二者結合所形成的陷入制導輪詢法。SNMP協(xié)議滿足了通信網絡的安全需求，保證了信息的有序傳遞。

2.3 優(yōu)化計算機處理數(shù)據(jù)信息的功能

大部分的計算機病毒都是人為制造的，會寄生在應用程序中，也有可能是系統(tǒng)中可執(zhí)行部分存在著某種具有破壞性的特殊程序。對計算機的工作程序和數(shù)據(jù)具有一定破壞性，導致計算機陷入癱瘓無法運行。實現(xiàn)計算機的安全使用，需要防范計算機病毒及其危害。就公共管理信息協(xié)議而言，有OSI所提供，屬于一種網絡管理協(xié)議族，公共管理信息服務/公共管理信息協(xié)議簡稱為CMIS/CMIP，對每個網絡組成部件所提供的網絡管理服務都進行了定義。構建OSI網絡協(xié)議的目的是提供公共網絡結構，以所有設備在OSI參考模型的每一層為基準。

CMIS/CMIP能夠為所有的網絡設備提供完整的協(xié)議族，其功能和結構與SNMP有所不同。在設計SNMP結構的過程中，所遵循的原則是簡單和易于實現(xiàn)，而CMIS/CMIP的作用是提供一個完整的網絡管理方案，所具備的功能就更為完整復雜。在建立CMIS/CMIP的整體結構時，是以ISO參考模型為基礎，運用ISO參考模型的應用層來構建網絡管理應用進程[2]。為這一層面提供應用程序的是公共管理信息服務單元。在該層中還有兩個ISO應用協(xié)議的存在，分別是聯(lián)系控制服務元素和遠程操作服務元素。聯(lián)系控制服務元素可以在應用程序之間建立或者是關閉通信連接，而在遠程操作服務元素中，能處理各個應用相互之間傳送和響應的命令。在ISO中沒有為應用層以下的網絡管理專門做定義協(xié)議。

2.4 增強系統(tǒng)運行的協(xié)調性

在近年來的發(fā)展中，計算機通信技術和網絡技術不斷發(fā)展，廣泛應用于多個行業(yè)，比如，在有些企業(yè)有集中調度的需求，運用網絡安全管理協(xié)議，就明顯增強了系統(tǒng)運行的協(xié)調性。在信息化自動化系統(tǒng)中，CTC系統(tǒng)是基礎部分，運用了多種技術，包括：自動控制技術、計算機技術、網絡通信技術；設計原則是智能化分散自律。將運行調整計劃作為控制中心，兼顧了高度自動化的調度指揮系統(tǒng)。在調度中心冗余局域網中，包含的部分有服務器、工作站、交換機。在系統(tǒng)中設置了CISCO路由器，帶寬高，端口運輸速度高，除此之外，還在系統(tǒng)中裝設了防火墻隔離設備，為系統(tǒng)中心局域網的安全提供保障。將以太網口配備在值班員工作站和信號員工作站中，以達到網絡高速通信的目的。配備路由器使得總系統(tǒng)與基層廣域網之間能夠有效實現(xiàn)網絡通信，提高了數(shù)據(jù)傳輸?shù)乃俣萚3]。使用高速專用數(shù)字通道與各個局域網進行聯(lián)系，該數(shù)字局域網具備雙環(huán)、迂回的特征。該系統(tǒng)使用了TCP/IP協(xié)議，在傳輸數(shù)據(jù)的過程中使用了身份驗證技術和安全保密技術——CHAP和IPSEC，不僅能保證信息的高速傳遞，還為網絡的通信安全提供保障。系統(tǒng)運行有更高的協(xié)調水平，能優(yōu)化集中調度所獲得的工作成效。

3 結語

綜上所述，網絡安全協(xié)議應用于計算機通信技術，能提升計算機通信的保密性，有效滿足通信網絡安全的需求，優(yōu)化計算機處理數(shù)據(jù)信息的功能，也能增強系統(tǒng)運行的協(xié)調性，確保數(shù)據(jù)的傳輸是完整而又安全的。在未來的發(fā)展中，應該不斷改進網絡安全協(xié)議，使得網絡安全協(xié)議更好地服務于計算機通信技術。