网络数据安全传输的关键技术探究

-精选财经经济类资料- -最新财经经济资料-感谢阅读- 1 网络数据安全传输的关键技术探究 摘要：随着通信技术的发展，使 得大量体积小、具备传感和计算能力的 智能设备得到普及。信息安全网络利用 智能设备间的通信信息安全实现内容、 资源和服务的共享。国家信息化建设的 不断推进对信息安全提出了更高的要求， 在信息安全方面除了采取必要的保护措 施和相关的法规、政策外，努力掌握核 心技术则更为重要。在保证信息的机密 性、真实性、完整性这些必要的信息安 全中，公钥加密技术扮演着非常重要的 角色。为了增强互联网的安全机制，主 要采用防火墙技术、公开密钥加密技术、 数据加密技术、数字签名、数字时间戳 技术、身份认证和安全协议等。 -精选财经经济类资料- -最新财经经济资料-感谢阅读- 2 中国论文网 /8/view-12904743.htm 关键词：网络数据；安全传输； 关键技术 中图分类号：TN929.5 文献标识 码：A 文章编号：1007-9416（2017） 01-0214-01 1 网络安全现状 计算机网络已经深入到社会生活 的每一个领域。在为社会发展带来强大 推动力的同时，网络信息安全问题已经 成为影响网络发展的重要问题。由于计 算机网络具有联结形式多样性、终端分 布不均匀性、网络开放性和互联性等特 征，致使网络易受黑客和其它不轨行为 的攻击，它在为人们带来极大的快捷和 便利的同时，也给人们带来了巨大的风 险。政府，企业，产品，研究和财务状 况。大多数这些信息现在被收集，处理 和存储在电子计算机上，并通过网络传 输到其他计算机。如果一个企业的客户， 财务或新产品线的机密信息落入竞争对 手或黑色帽子黑客，企业及其客户可能 -精选财经经济类资料- -最新财经经济资料-感谢阅读- 3 遭受广泛，不可弥补的经济损失，以及 损害公司的声誉。从商业角度来看，信 息安全必须与成本平衡；Gordon-Loeb 模型提供了一种数学经济方法来解决这 个问题。对于个人来说，信息安全对隐 私具有重大影响，在不同的文化中观点 是非常不同的。近年来，信息安全领域 显着增长和发展。它提供了许多专业领 域，包括安全网络和相关基础设施，安 全应用程序和数据库，安全测试，信息 系统审计，业务连续性规划和数字取证。 2 数据的传输关键技术 DDOS 防护技术应采用一种更先 进的，规避弊端的技术，具备更智能的 检测和防护策略，设备应通过多种机制 检测数据的合法性，避免误判和误杀； 具备独立的用于检测和防护 DDOS 攻击 的芯片，而不是以消耗 CPU 为代价的 冒险式防护；避免设备串行于主干线路 中，网络正常时数据不需要流经设备， 只有发生攻击时，设备才成为流量路径 -精选财经经济类资料- -最新财经经济资料-感谢阅读- 4 上的关卡。抗 DDOS 由检测设备和清洗 设备两种设备组成。检测设备采用旁路 分光或镜像模式，确保在物理和逻辑上 均不会成为网络中的串行节点。清洗设 备采用旁路模式，出现攻击时可通过自 动改变路由成为网络中的串行节点，起 到流量清洗的作用。 防火墙检测认证方式，防火墙检 测认证技术其实用的就是 portal 技术， portal 是 “门户”的意思，这种技术的原 理是对未得到认证成功的用户，一旦用 户打开任意的网页，则会被重定向到指 定的认证页面，该认证页面事实上就是 一个门户，进入该门户后不任何认证 就可访问网管人员指定的有限的内容。 但是这些共享的内容仅限于本地服务器 上的内容，如果要访问互联网则需要按 提供的方式认证通过才可以。随着网络 接入的发展，防火墙检测认证越来越展 现出其优点来，不管实际视角还是商业 视角，防火墙检测均展现了它的价值： 需要像 PPPOE 那样对协议单元进行额 -精选财经经济类资料- -最新财经经济资料-感谢阅读- 5 外的封装，就不会挤占协议的有效负载 从而不需要分片，不必加大客户端及链 路上路由器的设备压力。作为关卡的防 火墙检测认证服务器会暴露于所有的用 户，容易受到恶意的攻击，而且在小众 的场所，人们处于成本的考虑更愿意使 用个人计算机提供认证服务，相对的性 能较低，更容易被黑客得手，在大型网 络中危害是极大的，导致用户不能介入 网络，影响生活和办公。网络的发展日 益复杂多变，能不能适应这种多变的环 境，还是很值得验证的。 3 数据传输的优化 数据传输提供了用于形成对应于 服务器数据块的客户端数据块的方法， 装置和计算机程序，用于形成客户端摘 要和父客户端摘要，用于将父客户端摘 要发送到服务器，并且响应于父客户端 摘要，用于从所述服务器接收用于形成 客户端数据项的指令，以及用于使用所 述客户端数据块在所述客户端形成所述 第一客户端数据项。研究网络数据传输 -精选财经经济类资料- -最新财经经济资料-感谢阅读- 6 速率优化被抛弃，传统的网络数据传输 必须选择最佳的数据发送通道，一旦通 道阻塞，消息不能通知发送方，大量信 息继续发送到拥塞通道，通过基于消息 通信机制的通信算法，数据传输后，将 结果反馈给发送方，作为指导信道中后 续数据传输的依据。在算法设计信息反 馈机制中，如果通道堵塞，数据选择其 他通道，克服了传统方法的缺点。实现 用于在终端和网络元件之间优化数据传 输资源，特别是空中接口上的资源的方 法和装置。为了减少连接中不同支路或 连接部分的容量差异，网络适应终端和 网络之间的业务信道资源，以适合于外 部连接的网络元件，通过观察和比较