前言：本站為你精心整理了加密技術(shù)網(wǎng)絡(luò)通信論文范文，希望能為你的創(chuàng)作提供參考價值，我們的客服老師可以幫助你提供個性化的參考范文，歡迎咨詢。

（一）降低IP地址被盜取的風(fēng)險

不法分子要想竊聽信息，盜用IP地址是第一步，所以，降低IP地址被盜的風(fēng)險，做出及時有效的防范措施，是阻止信息泄露的有效措施。當(dāng)前，要想使IP避免被盜取，普遍采取的方法是按照TCP/IP的結(jié)構(gòu)及原理，對于不同層次運(yùn)用不同的防范方法，主要有下列方式：

（1）嚴(yán)格控制交換機(jī)。對交換機(jī)進(jìn)行嚴(yán)格的控制是預(yù)防IP被盜的最為有效也是最徹底的方法。由于TCP/IP結(jié)構(gòu)當(dāng)中的第二層是信息傳輸必經(jīng)的位置，所以控制交換機(jī)的部位主要是TCP/IP結(jié)構(gòu)的第二層，這也是最為有效的途徑。

（2）隔離控制路由器。這是按照只有AMC地址時，通過以太網(wǎng)卡的地址當(dāng)中唯一不能被改變的，此種方法主要是定期對網(wǎng)絡(luò)當(dāng)中的各個路由器ARP表進(jìn)行掃描監(jiān)測，得到當(dāng)前IP與MAC的關(guān)系并對照，對比其前后出現(xiàn)的兩種關(guān)系，若前后處于不一致的關(guān)系，相關(guān)訪問則為非法訪問，而非法訪問也會被及時制止，并阻止黑客竊取IP地址。

（二）保護(hù)通信信息應(yīng)用加密技術(shù)

通常網(wǎng)絡(luò)通信安全由傳輸信息的過程當(dāng)中安全控制盒信息存儲安排加以控制，對通信安全造成威脅的方式主要有信息在傳輸過程中被監(jiān)聽、監(jiān)聽過程當(dāng)中盜用信息數(shù)據(jù)、信息傳輸過程當(dāng)中遭到惡意修改、冒充用戶身份、信息發(fā)出時遭到阻擋。對于上述通信安全威脅，主要的應(yīng)對措施便是對信息加密進(jìn)行保護(hù)，信息加密技術(shù)主要包括對稱密鑰密碼技術(shù)（傳統(tǒng)密碼技術(shù)）與非對稱密鑰密碼技術(shù)（公鑰密碼技術(shù)）這兩種。我們常用的加密技術(shù)主要是傳統(tǒng)密碼技術(shù)（由序列密碼和分組密碼形態(tài)構(gòu)成），它對于信息數(shù)據(jù)加密主要從鏈路層次、節(jié)點(diǎn)層次、端到端層次進(jìn)行加密。

（1）鏈路層次加密。這是對兩個網(wǎng)絡(luò)節(jié)點(diǎn)的通信鏈路進(jìn)行加密，對信息傳輸?shù)母鱾€環(huán)節(jié)嚴(yán)格進(jìn)行加密，確保信息傳輸前與傳輸中，傳輸?shù)竭_(dá)前及到達(dá)時的通信安全，使信息傳輸?shù)拿恳徊蕉汲蔀槊孛芪募采w信息形式、長度，使得黑客無法分析數(shù)據(jù)并竊取。

（2）節(jié)點(diǎn)層次加密。這是安全性較高的加密，實(shí)際操作與鏈路加密較為相似性，共同點(diǎn)在于均是對所傳遞信息各個環(huán)節(jié)實(shí)施加密，不同點(diǎn)在于節(jié)點(diǎn)加密是對下個環(huán)節(jié)來加密，也要求前個環(huán)節(jié)傳輸信息時必須是加密的，但此方式較易使黑客攻擊成功，其安全性與防范性均不高。

（3）端到端層次加密。這是可以使傳輸?shù)男畔脑袋c(diǎn)至終點(diǎn)全程，均以秘密文件方式來傳輸。其傳輸過程當(dāng)中不存在解密步驟，如文件在某環(huán)節(jié)被破壞、更改，后續(xù)文件傳輸也不會受到影響，后續(xù)文件處于安全狀態(tài)，與其他加密層次對比，其加密的安全性更高。但端到端層次加密也存在著無法覆蓋源點(diǎn)至終點(diǎn)的傳輸缺點(diǎn)，發(fā)生黑客攻擊時較易被破解。

（三）完善網(wǎng)絡(luò)通信法律制度

法律制度是規(guī)范網(wǎng)絡(luò)行為非常重要的保障，完善網(wǎng)絡(luò)安全法律制度，有利于及時將不法分子的網(wǎng)絡(luò)破壞行為制止，并可以有效地打擊各種方式的網(wǎng)絡(luò)犯罪行為，才能夠確保整個網(wǎng)絡(luò)的通信安全。

作者：宋亞軍單位：華北科技學(xué)院