计算机通信网络的安全,计算机通信网络安全浅析

自从计算机网络降生以来&＃xff0c;网络平安是一个遭到人们普遍关注的课题。网络平安极端重要&＃xff0c;网络只要平安才能够保证网络生活可以有序停止、网络系统不遭毁坏、信息不被窃取、网络效劳不被非法中缀等。随着人们对计算机网络依赖水平的进步&＃xff0c;信息系统的平安性显得愈加重要&＃xff0c;如何保证网络通讯的平安性成为人们必需面对的问题。因而&＃xff0c;有必要制定并施行计算机通讯网络平安防护战略&＃xff0c;以维护计算机通讯网络正常工作次序&＃xff0c;防备计算机立功&＃xff0c;预防计算机平安事故&＃xff0c;有效保证计算机通讯网络的平安。

1 计算机通讯网络平安要挟

在计算机通讯网络环境中&＃xff0c;可能经常存在以下几种攻击&＃xff1a;1)泄密&＃xff1a;将音讯内容走漏给没有合法权益的其别人或程序&＃xff1b;2)传输剖析&＃xff1a;经过剖析通讯双方的通讯形式&＃xff0c;肯定衔接的频率和持续时间&＃xff0c;或者是肯定通讯的音讯数量和长度&＃xff1b;3)假装&＃xff1a;攻击者产生一条音讯并宣称该音讯来自某一合法实体&＃xff0c;或者攻击者发送有关收到或未收到音讯的狡诈应对&＃xff1b;4)内容修正&＃xff1a;抵消息的内容停止修正&＃xff0c;包括插入、删除、转换和替代等&＃xff1b;5)发送方承认&＃xff1a;发送方承认未发送某条音讯&＃xff1b;6)接纳方承认&＃xff1a;接纳方承认收到某条音讯。

2 平安认证技术

信息的平安传输是由加密技术来保证的&＃xff0c;而对通讯双方实体身份确实认是经过认证技术来完成的。平安认证是最重要的平安效劳之一&＃xff0c;由于一切其他的平安效劳都依赖于该效劳。认证技术能够抵御冒充攻击的风险&＃xff0c;也可用来确保身份&＃xff0c;它是用来取得对谁或对什么事情信任的一种办法。一个身份的合法具有者被称作一个实体。各种物理方式的主体也需求认证&＃xff0c;例如人、设备或计算机系统中运转的应用等。对密码系统的攻击有两种&＃xff1a;一种是被动攻击&＃xff0c;攻击者只是对截获的密文停止剖析而已。另一种是主动攻击&＃xff0c;攻击者经过采取删除、添加、重放、伪造等手腕主意向系统注入假音讯。为了保证信息的可认证性&＃xff0c;抵御主动攻击&＃xff0c;一个平安的认证体制至少应该满足以下几个请求&＃xff1a;1)假定的承受者可以检验和证明音讯的合法性、真实性和完好性。2)音讯的发送者对所发的音讯不能抵赖&＃xff0c;有时也请求音讯的承受者不能承认所收到的音讯。3)除了合法的音讯发送者外&＃xff0c;其别人不能伪造合法的音讯。认证体制中通常存在一个可信中心或可信第三方&＃xff0c;用于仲裁、颁发证书或管理某些信息。

3 防火墙技术

防火墙技术是如今市场上应用范围最广、最容易被用户承受的网络平安产品之一。防火墙将内部可信区域与外部要挟区域有效隔离&＃xff0c;将网络的平安战略制定和信息流集中管理控制&＃xff0c;为网络边境提供维护。运用防火墙&＃xff0c;能够避免非法用户对网络资源的访问。防火墙是运用过滤器来阻断一定类型的通讯传输。网关是一台机器或一组机器&＃xff0c;它提供中继效劳&＃xff0c;以补偿过滤器的影响。普通状况下&＃xff0c;两个网关经过内部过滤器到内部的衔接比外部网关到其他内部主机的衔接更为开放。就网络通讯而言&＃xff0c;两个过滤器或网关自身&＃xff0c;都是能够省去的&＃xff0c;详细状况随防火墙的变化而变化。防火墙依照事前规则好的配置和规则&＃xff0c;监测并过滤一切通向外部网和从外部网传来的信息&＃xff0c;只允许受权的数据经过。防火墙还应该可以记载有关的衔接来源、效劳器提供的通讯量以及试图闯入者的任何企图&＃xff0c;以便当系统管理员的监测和跟踪&＃xff0c;并且防火墙自身也必需可以免于浸透。

4 加密技术

加密技术通常分为两大类&＃xff1a;对称式和非对称式。对称式加密就是加密和解密所运用的密钥是相同的&＃xff0c;或者能够从一个密钥推算出另一个密钥。非对称式加密就是加密和解密所运用的不是同一个密钥&＃xff0c;通常有两个密钥&＃xff0c;称为公钥和私钥&＃xff0c;它们两个必需配对运用&＃xff0c;否则不能翻开加密文件。这里的公钥是指能够对外发布的&＃xff1b;而“私钥”则不能&＃xff0c;只能由持有人一个人晓得。它的优越性就在这里&＃xff0c;由于对称式的加密办法假如是在网络上传输加密文件就很难把密钥通知对方&＃xff0c;不论用什么办法都有可能被别窃听到。而非对称式的加密办法有两个密钥&＃xff0c;且其中的公钥是能够公开的发表论文&＃xff0c;也就不怕他人晓得&＃xff0c;收件人解密时只能用本人的私钥解密&＃xff0c;这样就很好地防止了密钥的传输平安性问题。公钥密码的提出&＃xff0c;创始了现代密码开展的新纪元。假如没有公钥密码&＃xff0c;那么在大型、开放的电子网络环境中建立具有普适性的信息平安根底设备则是一件不可想象、无法完成的事。

公钥密码体制的概念是在处理单钥密码体制中最难处理的两个问题时提出的&＃xff0c;这两个问题分别是密钥分配和数字签名。单钥密码体制在停止密钥分配时&＃xff0c;请求通讯双方或者曾经有一个共享的密钥&＃xff0c;或者能够借助一个密钥分配中心来分配密钥。对前者的请求&＃xff0c;常常可用人工方式传送双方最初共享的密钥&＃xff0c;但是这种办法本钱很高&＃xff0c;而且还要依赖于通讯过程的牢靠性&＃xff0c;这同样是一个平安问题的隐患。关于第2个请求则完整依赖于密钥分配中心的牢靠性&＃xff0c;同时密钥分配中心常常需求很大的内存容量来处置大量的密钥。公钥密码技术和对称密码技术的比拟能够从算法和密钥两个方面来停止。在算法方面&＃xff0c;公钥密码体制的算法容易用准确的数学术语描绘&＃xff0c;它树立在特定的已知数学问题上&＃xff0c;平安性依赖于这种数学问题的求解是计算上不可能的。与此相对&＃xff0c;传统密码体制的算法以复杂紊乱的数学方程为根底。固然求解单个方程并不艰难&＃xff0c;但由于它被屡次迭代和搅乱&＃xff0c;以致无法用解析法求解。在密钥方面&＃xff0c;这两种密码体制的密钥产生方式也不同。在对称密码体制中&＃xff0c;加密密钥和解密密钥能够简单地相互推导&＃xff0c;因而它们是以简单的办法随机选择的。在公开密钥密码体制中&＃xff0c;由公开密钥不能简单地推出机密密钥。机密密钥是依照特定的请求选择的&＃xff0c;而公开密钥又是由机密密钥应用肯定的步骤有效地计公钥密码体制造为一种加密技术&＃xff0c;它也是易受穷举攻击的&＃xff0c;其处理办法也是运用较长的密钥。由于公钥密码体制运用的是某种可逆的数学函数&＃xff0c;计算函数值的复杂性可能不是密钥长度的线性函数&＃xff0c;而是比线性函数增长更快的函数&＃xff0c;所以一方面为了抗穷举攻击&＃xff0c;密钥长度要足够长&＃xff1b;另一方面为了便于完成&＃xff0c;处理公钥密码加解密速度较慢的问题&＃xff0c;请求密钥长度尽可能短。在实践完成中&＃xff0c;普通用公钥密码来停止密钥的管理和数字签名。

5 完毕语

尚需阐明的是&＃xff0c;单一的技术或产品是无法满足通讯网络对平安的请求。只要将技术和管理有机分离起来&＃xff0c;从控制整个通讯网络平安建立、运转和维护的全过程动手&＃xff0c;才干进步网络的整体平安程度。恰当的管理活动、标准的各项组织业务活动&＃xff0c;是通讯网络有序运转、获取平安的重要保证。