淺析基于TCPIP通信協(xié)議的計算機網絡安全與防范

1、淺析基于TCP/IP通信協(xié)議的計算機網絡平安與防范淺析基于TP/IP通信協(xié)議的計算機網絡平安與防范一、計算機網絡平安計算機網絡是由硬件網絡、通信軟件以及操作系統(tǒng)構成的，對于一個系統(tǒng)而言，首先要以硬件電路等物理設備為載體，然后才能運行載體上的功能程序。通過使用路由器、集線器、交換機、網線等網絡設備，用戶可以搭建自己所需要的通信網絡，對于小范圍的無線局域網而言，人們可以使用這些設備搭建用戶需要的通信網絡，最簡單的防護方式是對無線路由器設置相應的指令來防止非法用戶的入侵，這種防護措施可以作為一種通信協(xié)議保護,目前廣泛采用PA2加密協(xié)議實現協(xié)議加密，用戶只有通過使用密匙才能對路由器進展訪問，通?？梢灾v

2、驅動程序看作為操作系統(tǒng)的一局部，經過注冊表注冊后，相應的網絡通信驅動接口才能被通信應用程序所調用。網絡平安通常是指網絡系統(tǒng)中的硬件、軟件要受到保護，不能被更改、泄露和破壞，可以使整個網絡得到可持續(xù)的穩(wěn)定運行，信息可以完好的傳送，并得到很好的保密。因此計算機網絡平安設計到網絡硬件、通信協(xié)議、加密技術等領域。二、TP/IP協(xié)議網絡通信協(xié)議對于計算及網絡而言是必不可少的，而將不同的網絡產品結合在一起，必須使用統(tǒng)一的協(xié)議標準，采用分層的方本文由論文聯盟搜集整理式將網絡協(xié)議有機的結合在一起，采用層層協(xié)議具有如下特點：各層協(xié)議功能明確，相對獨立協(xié)議層之間的接口較為明晰，穿插接口較少整體功能實現簡單開放式通

3、信系統(tǒng)互聯參考模型SI采用7層協(xié)議架構，效率較低，而TP/IP協(xié)議是在SI模型根底上的改良模型，采用5層協(xié)議架構，TP/IP的模型架構如圖1所示。三、TP/IP網絡平安分析一物理層協(xié)議平安分析。針對于物理層而言，主要涉及網絡信號的傳輸和網絡通信所制定的規(guī)約，對于網絡通信而言，自然災害雷擊、暴雨和一些人為破壞會對網絡通訊線路造成一定的破壞，而對于網絡信號采集而言，那么是對網卡控制芯片的配置，配置的參數包括網絡通信所使用通信速度、通信方式等參數，如今普遍使用的網卡，如S8900A、D9000A、Retaltek8201等，都支持10BASE-T雙絞線以太網通信。二數據鏈路層協(xié)議平安分析。數據鏈路層

4、那么負責物理層與網絡層之間的通信，該協(xié)議層可以將物理層傳輸的數據打包成數據幀，數據鏈路層可以對物理層的數據進展數據流量控制、過失檢測控制。數據鏈路層所面臨的平安威脅是數據鏈路層所傳輸的加密算法和協(xié)議的缺乏，容易遭到黑客等非法用于的入侵。三網絡層協(xié)議平安分析。網絡層用于定義網絡操作系統(tǒng)的通信協(xié)議，可以用來定義地址，從而將地址轉換為物理地址。網絡層的主要職責是將報文進展分組，使用最正確途徑通過通信自網絡，該層是TP/IP協(xié)議模型中最復雜的一層。該層也容易受到黑客的攻擊。四傳輸層協(xié)議平安分析。傳輸層主要負責錯誤的識別和正常數據的恢復，從而保證數據信息的可靠傳輸，在該協(xié)議層中所使用的主要協(xié)議是TP協(xié)議

5、。使用該協(xié)議可以創(chuàng)立端到端之間的逐句通信，但是傳輸層中的數據信息主要取決于網絡層所提供的有效效勞，該層受到網絡層的影響較大。五應用層協(xié)議平安分析。應用層包含了用戶直接與網絡交互的程序，改程序容易受到網絡病毒和操作系統(tǒng)的影響，外界非法用戶可以使用其他程序對網絡應用程序進展干擾。四、網絡平安的防范措施和開展方向一防火墻技術。防火墻技術是指采用一定的平安策略將兩個網絡隔離的策略，通過建立一個平安網關從而防止計算機遭到未受權用戶的訪問，假如兩個網絡之間采用一樣的平安策略或者被訪問方允許訪問方訪問，那么可以進展兩個網絡設備之間的通信。二入侵檢測。入侵檢測是內部網絡平安的一局部，用于識別非法用戶對網絡的入

6、侵行為，通過識別行為可以采取相應的措施。使用主機入侵檢測技術可以實現對主機的保護，使用該種方式可以實現日志的檢測，從而可以查看非法入侵的相關屬性，當主機受到入侵后，可以自動的對可以抵抗進展網絡濾除，該技術在網絡平安中被大量的使用。使用檢測軟件可以在操作系統(tǒng)層面上實現防護。三數據加密技術。加密技術主要作用于數據編碼和解碼階段，通過特定的編碼算法可以將數據編譯成擁有相應解碼算法的網絡才能識別的數據。使用加密技術可以防止數據在網絡中被截獲，即使數據被非法用戶截獲后，也不會造成數據的泄漏，對于保密網絡和金融商業(yè)網絡有重要作用。該技術可以針對于TP/IP協(xié)議中的數據鏈路層。四防病毒技術。使用殺毒軟件或者

7、專業(yè)的防病毒工具可以識別入侵到本機中的病毒，當病毒入侵后，也可以識別被病毒所感染的文件，可以起到檢測和刪除病毒的技術。五線路隔離保護。對于物理通信網絡而言，可以使用隔離卡或者隔離交換機、隔離網卡的方式到達隔離的效果。采用物理隔離技術可以有效的隔離非法入侵信號，從而進步網絡平安。使用該方式可以將惡意攻擊隔離在物理層。如今網絡開展出現了物聯網、云計算的模型，這是將來計算機網絡開展的方向。物聯網對網絡平安的要求比以往的以太網要求更高。云計算采用網格計算、分布式計算的方式使用云網絡中的資源，從而加速計算速度，進步效率。云平安那么是采用并行處理的方式對云網絡中所檢測造的病毒攻擊或者惡意程序傳送到云網絡中的客戶端，從而進一步的保證用戶的平安。五、總結人們的生活離不開計算機網絡，而網絡的平安是充分利用計