網(wǎng)絡通信安全技術(shù)有很多個分類,對此,今天小編就為大家?guī)砹苏劸W(wǎng)絡通信安全技術(shù)的分類,感興趣的朋友可以看一看哦!
摘要:本文通過論述網(wǎng)絡通信安全的重要性,并對我國現(xiàn)有通信安全技術(shù)進行分類整理,以供參考。
近年來,人們對計算機網(wǎng)絡通信的需求越來越高,因此必須要面對的問題就是網(wǎng)絡通信的安全,因此對數(shù)據(jù)加密的技術(shù)要求也就越來越高。
1計算機網(wǎng)絡通信安全
1.1計算機網(wǎng)絡通信安全的含義
計算機網(wǎng)絡通信技術(shù)是由通信技術(shù)和計算機當面的技術(shù)組成的,計算機網(wǎng)絡通信所涉及的范圍很廣主要包括數(shù)據(jù)通信,網(wǎng)絡連接以及協(xié)議三個當面的內(nèi)容。網(wǎng)絡通信安全是保證信息在傳遞過程中實現(xiàn)自己的特性,分別是可用性、完整性、可靠性以及較大的保密性。
1.2計算機網(wǎng)絡通信安全的影響因素
第一,在互聯(lián)網(wǎng)通信中,其自身的設(shè)施也會在一定程度上影響網(wǎng)絡通信的安全性,最初,為了方便管理其自身的硬件和軟件,會在遠程終端留下一個控制通道,而這一通道在給人們帶來便利的同時也給網(wǎng)絡黑客留下了一個可乘之機,讓病毒更加容易侵入網(wǎng)絡系統(tǒng),給我們的信息安全帶來一個很大的安全隱患,越來越多的網(wǎng)絡黑客利用這一漏洞對我們的網(wǎng)絡系統(tǒng)進行攻擊,這一系列的破壞行為很大程度上影響了我們網(wǎng)絡的正常運行和信息的丟失。第二,在互聯(lián)網(wǎng)網(wǎng)絡操作的過程中,人為因素也會對通信安全造成一定的影響,前期會因為一些技術(shù)人員,管理層面的人員在最初系統(tǒng)的設(shè)定時自身沒有安全意識從而導致有心之人尋求機會對安全性薄弱的網(wǎng)絡進行攻擊,對我們的網(wǎng)絡安全帶來很大的隱患。第三,TCP/IP協(xié)議因為沒有安裝安全措施,降低了自身的運行效率,在運行過程中會出現(xiàn)很多服務內(nèi)容,從而產(chǎn)生了安全問題。
2網(wǎng)絡通信安全加密技術(shù)分類
2.1數(shù)據(jù)加密技術(shù)
目前數(shù)據(jù)加密技術(shù)是我們實現(xiàn)網(wǎng)絡通信安全的關(guān)鍵技術(shù)之一,它是一門擁有悠久歷史的技術(shù),一個典型的加密模型由四個部分組成:一是未加密的報文,也稱為明文,用P表示;二是加密后的報文,也稱密文,用Y表示;三是加密解密算法E、D;四是加密解密的密鑰Ke、Kd。其核心是密碼學,它通過加密的算法和加密密鑰來將明文轉(zhuǎn)換為密文,從而實現(xiàn)信息保密通信安全的目的,因此數(shù)據(jù)加密技術(shù)被分為對稱加密和非對稱加密,為了提高信息和數(shù)據(jù)的安全性和保密性,數(shù)據(jù)加密技術(shù)通常和防火墻配合使用,從而達到通信數(shù)據(jù)安全的效果。
2.2節(jié)點加密技術(shù)
節(jié)點加密英文名nodeencryption核心內(nèi)容為密文在該裝置中被解密并重新進行加密。節(jié)點加密是指在一個信息與另一個信息的節(jié)點處用一個與結(jié)點機相連的密碼裝置,而密文也就是在這套裝置中被解密之后重新進行加密的數(shù)據(jù)加密的一種方法。節(jié)點加密為了方便信息與信息之間的中間節(jié)點能夠方便的得到處理消息的信息,因此要求在報后和路由信息均以明文的形式進行傳輸。而節(jié)點加密的基本內(nèi)容是需要對數(shù)據(jù)傳輸?shù)臄?shù)據(jù)進行加密和解密。在節(jié)點加密中,除了發(fā)送節(jié)點和接收節(jié)點是以明文的形式進行的,在中間節(jié)點則是進行密鑰之間的轉(zhuǎn)換,即在節(jié)點處采用一個與節(jié)點機相連的密碼裝置,密文在該裝置中被解密并重新進行加密。節(jié)點加密最大的優(yōu)點就是避免了另外一種加密方法鏈路加密在信息與信息的節(jié)點處容易受到攻擊這種情況的發(fā)生。但是節(jié)點加密要求報頭與路由信息以明文形式傳輸,這種形式則對攻擊者分析網(wǎng)絡通信業(yè)務是輕易的。
2.3鏈路加密技術(shù)
鏈路加密也被稱為在線加密,其工作原理是在傳輸數(shù)據(jù)時只在物理層面上的數(shù)據(jù)鏈路層進行一個加密,其與其它不同加密技術(shù)不同的是它是以數(shù)據(jù)提供安全保證,使用鏈路加密技術(shù)這一裝置是可以為某一條鏈路上所有的報文進行傳輸服務,也就是說經(jīng)過一臺節(jié)點機所有的通信信息都必須經(jīng)歷加密,解密這兩個過程,而每一個經(jīng)過的節(jié)點又必須要有密碼裝置,給我們解密加密信息提供便利。盡管鏈路加密在互聯(lián)網(wǎng)網(wǎng)絡環(huán)境中使用廣泛,但它也并非完美,首先它要求對鏈路的兩端的加密設(shè)備進行同步,然后再對所要傳輸?shù)臄?shù)據(jù)進行加密,這就給網(wǎng)絡自身的性能要求較高也對管理它帶來了副作用。
2.4端到端加密技術(shù)
端到端加密英文名End-to-EndEncryption主要應用領(lǐng)域在計算機接口和通信術(shù)語方面。原理是在源結(jié)點和目的結(jié)點中對傳送的PDU進行加密和解密,在這一過程中沒有中間結(jié)點的存在,因此所要傳遞的信息不會在中間結(jié)點受到其它因素的影響。在端到端加密的技術(shù)下,PDU自身的控制信息無法被加密,被加密后中間結(jié)點就無法正確地選擇路由,只有將網(wǎng)絡性能降低后才能發(fā)送一部分假的PDU來掩飾真正需要傳輸?shù)膱笪。端到端加密在適用于互聯(lián)網(wǎng)環(huán)境的同時也適用于廣播網(wǎng)。
2.5量子技術(shù)加密
量子通信技術(shù)有不可被解密的特點,量子動態(tài)穩(wěn)定不可破譯,一旦遭遇攔截,即可知曉,自從量子密碼體制被證明絕對安全以來,量子通信技術(shù)著重解決的是“密鑰分配”與“一次一碼地密碼體制”相結(jié)合的問題,這個問題得到解決才能夠?qū)崿F(xiàn)信息傳輸?shù)慕^對安全,直到BB84協(xié)議的出現(xiàn),量子通信才算取得了巨大發(fā)展,進一步使得使用相干光源的實用化工程方案可以實現(xiàn)絕對安全性。2017年我國率先實現(xiàn)了世界首條量子保密通信干線“京滬干線”與“墨子號”科學實驗衛(wèi)星進行天地鏈路,從此洲際量子保密通信事業(yè)將在我國發(fā)揮著重要作用。當然在全球,我國是首個擁有天地一體化廣域量子通信網(wǎng)絡的國家,所以這也為我國實現(xiàn)覆蓋全球的量子保密通信網(wǎng)絡打下了夯實的基礎(chǔ)。
來源:網(wǎng)絡整理 免責聲明:本文僅限學習分享,如產(chǎn)生版權(quán)問題,請聯(lián)系我們及時刪除。