有关计算机网络对等安全通信技术的研究_第1页
有关计算机网络对等安全通信技术的研究_第2页
有关计算机网络对等安全通信技术的研究_第3页
有关计算机网络对等安全通信技术的研究_第4页
全文预览已结束

下载本文档

版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领

文档简介

1、有关计算机网络对等平安通信技术的研究有关计算机网络对等平安通信技术的研究引言在对等网络运行过程中,不同的节点之间采取直接连接的方式,实现了数据与效劳的交换;由于具有灵敏性、开放性等特征,对等网络已成为当前互联网应用的重要形式之一,但是也要考虑到,该系统同时还有开放性、动态性以及匿名性特征,那么就给更多用户的恶意入侵带来可乘之机,平安隐患不容无视。如何构建完善、有效的机制抑制不良入侵行为,有效躲避平安风险,是当前对等网络应用需考虑的话题。1局域网环境下的对等平安通信技术及其应用1.1基于网卡NI的编程控制另外,有关网卡中缓冲RA的读写控制,用户可以通过控制NE2000网卡通信中的命令存放器编程而

2、实现,该项技术简单、可操作,不需要复杂的网络软件支撑,具有良好的使用性能。但是,编程不具备针对性,移植性能较差,其适用范围有限。1.2基于NETBis的编程控制主要利用IB公司的NETBis或者仿真系统,实现实时性的数据效劳。NETBis作为网络编程的接口形式,一般处于会话层和表示层之间的位置,接口程序和较低一层之间的活动呈隔离状态;在NETBisIAN适配器中,通过网络的多个名称来区分,每一个网络名包括16个字符;但是注意名称的第一个字符不能为2进制或者符号;对于NETBis来说,其自身并不具备路由的功能,但是可以依赖TP/IP的路由特征,将NETBis的名称解释为IP地址形式,以此实现远程

3、控制与访问目的;但是利用NETBis不能和互联网实现连接,这主要由于其名字的单一制限制。在利用NETBis进展通信过程中,首先由程序发出监听的信号,对名字表中的某个特定名字进展访问;其次构建一个虚电路,以此搭建数据发送与接收的通道,也就是面向连接的通信方法。另外,应用NETBis还可以通过普通股数据包或者播送数据包的形式,完成无连接通信过程。但是采用该种通信方法,不具备过失控制功能,效率相对较低;但是编程过程较为简单、易实现;但是在网络繁忙的状态下,可能出错率较高。1.3基于微机网络的编程控制利用微机网络技术,实现实时通信的编程接口运行,构建实时对等平安通信的运行环境。在1.NvEll的网络操

4、作系统中,给用户提供了多元化的效劳支持,其中涉及的Ipx协议,提供了网络层的数据报接口,实现和效劳器、工作站等设备的连接,支持数据的发送与接收。在Ipx数据报中,主要包括包头和数据两大部分,其中包头通过分组的长度、传输手段等实行控制;其中也包括分组的类型、分组的目的、节点地址等;在数据部分,应控制在546字节范围内;Ipx协议那么包括工作点节点地址、网络号、应用程序等构成,这也是发送或者接收数据的重要通道。通过事件控制块的作用,Ipx可以实现数据的侦听、发送、调度以及管理等功能,同时也可以发送或者接收EB,二者添加的内容不同,但是构造一样;遵循先入先出的原那么,在Ipx中对EB队列实行有序管理

5、,完成整个通信过程;其中,Ipx提供了主动性的效劳,如数据包的发送、数据包的翻开、关闭或者取消事件等。2互联网环境下的对等平安通信技术及其应用当前,inSk已经在indsxx和indsNT中实现集成作用,并且支持互联网运行过程的TP/IP协议实现;利用Sket完成通信过程,一般包括以下两种形式:其一,面向连接流。在两个应用通信程序之间假设需要构建虚拟化的连接关系,就需要使用连接号,而套接字Sket实际上也就是通过连接号构成的管道;在数据分组中,虽然不带有目的性的地址,但是收发数据过程的内容和顺序保持一致。也就是说,在流方式作用下,以TP协议运行为主,可较好地保障通信的有序发送和到达;同时,在数

6、据中进展了重发与校验,进一步增强数据文件的平安性、可靠性。其二,采取无连接的方式完成数据报过程。对于每一个数据来说,在分组时都需要附加目的地址,但是不能确保数据传输过程的平安、完好或者保持数据正确、顺序无误等。可见,在数据报中,以UDP协议为主。在TP/IP应用过程中,在启动客户机进程之前就切入效劳器进程,直到客户机的响应完毕为止,其流程如图2所示。在insk程序中,提供了约为100个通信函数,但是在流程图中却不能一一列出;对于个别函数来说,如接收连接Aept或者寻求连接nnet中,在执行时可能遇到系统繁忙或者通信信道被占用现象,造成数据不能及时返回;为了更好地支持非阻塞通信过程,在insk程

7、序中,可以实现异步选择函数的过程,利用某一函数注册网络事件,假设发现接收的缓冲区为满员状态,那么可以发送数据;当发生恳求连接事件之后,应用程序就可以接收相关信息,但是在使用应用程序indsSketsDLL之前,需要启动函数SAstartup;假设应用程序已经终止,就需要调用SAleanup函数,即可在DLL中完成注销;假设当前运行的线程出现操作错误,需要调用SAGetLastErrr函数,当调用失败之后,可以返回错误的代码。在TP/IP协议以及insk编程接口中,二者实现对等通信程序,可采用当前较为普遍的Java语言实现,在Java中提供了较为强大的网络支持体制,而API接口可以面向的类形式中

8、,提供了不同层次的网络支持体系,一种为通过Sket实现的客户机/效劳器通信形式;另一种为通过URL实现的网络资源类库。在Java程序中,通过面向对象的形式,在用户中提供了不受平台干扰的使用接口。在客户机与效劳器之间,各个通信组件具有相通性,一般都由地址端口号的方法识别,每个地址最多保存65535个端口,不通过的效劳器程序提供了不同的端口效劳形式,假设客户机需要运用该程序,就需要保持相关的端口号,一般保存0-1024作为网络系统端口,1024以上的任意端口那么由程序员自行挑眩3对等网络的平安管理技术在实行网络通信时,涉及到链路加密、端对端加密等形式,其中端对端加密状态下,被保护数据的中间节点往往

9、不通过明文的方式出现;假设在传输层下端实行加密,那么网络层的数据分组以密文形式为主,通信子网不能通过密文方式传输。因此,假设想真正保障数据的平安性、可靠性,必须加强对传输层的控制与管理。由于IPX/SPX或者TP/IP协议属于网络层,因此数据的平安性受到一定威胁;而NETbis那么处于会话层与表示层之间,假设采取面向连接的通信方法,那么可更好地进步数据传送平安性、有效性;同时SPX与TP协议为传输层,可确保通信数据的分组、有序排列,同时重发机制、校验机制也可发挥纠错作用;相较而言,在协议的编程接口中,可进步平安保障作用。但是网络通信的平安问题也不容无视。在NETBis网络卡的永久性节点名中,以通信工作站变现方法为主,假设黑客恶意获取授权并进展窃听,将威胁数据的平安性。4完毕语随着我国计算机与网络通信技术的不断开展与完善,各种平安技术的研究力度加大并正式投入使用,包括路由

温馨提示

  • 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

评论

0/150

提交评论