摘要隨著計算機技術(shù)的不斷發(fā)展進步，網(wǎng)絡(luò)已滲透到生活中的每一個角落，人們之間的交流逐漸向浙信息化發(fā)展，計算機網(wǎng)絡(luò)技術(shù)為人們的生活和工作提供了很多便利之處，同樣也帶來了很多的安全隱患，為使網(wǎng)絡(luò)安全得到保證，需要不斷加強計算機網(wǎng)絡(luò)加密技術(shù)。文章簡要分析了網(wǎng)絡(luò)安全業(yè)務(wù)以及現(xiàn)階段的保密技術(shù)，重點分析自動交換光網(wǎng)網(wǎng)絡(luò)安全保密技術(shù)的應(yīng)用，希望能為相關(guān)人員帶來一些幫助。

關(guān)鍵詞網(wǎng)絡(luò)安全；保密技術(shù)；SDH

中圖分類號：TP393 文獻標識碼：A 文章編號：1671-7597（2014）12-0108-02

自進入到21世紀以來，人們逐漸走向信息化時代，由于網(wǎng)絡(luò)本身所具有的互聯(lián)性、開放性以及公開性等特點，造成網(wǎng)絡(luò)容易受到病毒等惡性軟件的共計，對網(wǎng)絡(luò)的安全造成嚴重威脅，有些涉及到商業(yè)機密的信息一旦泄露，更是造成嚴重的損失，因此有必要研究網(wǎng)絡(luò)安全保密技術(shù)，保證網(wǎng)絡(luò)的安全應(yīng)用。

1計算機網(wǎng)絡(luò)安全業(yè)務(wù)與保密技術(shù)

目前網(wǎng)絡(luò)通信安全設(shè)計的方面非常廣泛，一般最為關(guān)心的話題是保證自身的網(wǎng)絡(luò)機密信息不被他人所獲取，同時傳給他人的信息資料也不能被篡改，通常情況下，網(wǎng)絡(luò)安全出現(xiàn)的問題主要是人為因素所引發(fā)的獲取或是攔截信息等舉動。網(wǎng)絡(luò)安全問題的內(nèi)容概括起來主要包括保密性、可靠性、實用性以及可用性等，保密性是指防止在未經(jīng)同意下對信息進行訪問、修改以及解密等，可靠性是指信息的可信度，其中包括了信息完整性以及準確性，實用性是指信息的加密密匙無丟失。

密碼學(xué)是一個綜合性的學(xué)科，涉及到概率統(tǒng)計、團圓曲線等，目前常采用的計算機網(wǎng)絡(luò)加密技術(shù)是指對稱算法加密、公鑰體加密以及非對稱算法加密等。網(wǎng)絡(luò)數(shù)據(jù)的加密和解密過程均是需要通過密匙和密碼體制來進行達成，其中密碼體制主要包括單鑰體制和雙鑰體制，單鑰體制主要研究的問題秘鑰的分配、產(chǎn)生、存儲以及銷毀等問題，主要使用在微型計算機中。雙鑰體制無需安全信道，只需要本地秘鑰就可完成解密過程，因此研究的主要內(nèi)容并不包括密匙管理問題。數(shù)字簽名技術(shù)與公鑰密碼學(xué)聯(lián)系緊密，包括的內(nèi)容主要是簽名過程不許使用私有密匙等，身份認證技術(shù)是利用秘鑰交換協(xié)議的一種技術(shù)。

2自動交換光網(wǎng)網(wǎng)絡(luò)安全保密技術(shù)的應(yīng)用

自動交換光網(wǎng)網(wǎng)絡(luò)（ASON）是指利用信令、路由等標準協(xié)議實現(xiàn)自動建立等過程，進而提高自控能力，網(wǎng)絡(luò)最大的特點是在已有的傳送平臺上增加控制平臺，因此數(shù)據(jù)通信網(wǎng)是信息傳送和管理不可缺少的部分。基于SDH的自動交換光網(wǎng)網(wǎng)絡(luò)，把控制平面引入到SDH傳送網(wǎng)中，實現(xiàn)光網(wǎng)絡(luò)的智能化。ASON的平面功能分別是控制平面、傳送平面以及管理平面，控制平面主要是實現(xiàn)路由、信令和自動發(fā)現(xiàn)等功能，傳送平面主要包括交換功能的傳送網(wǎng)元?；赟DH的自動交換光網(wǎng)網(wǎng)絡(luò)采用交叉顆粒徐同期進行路由，具有強大的自動交換功能，基于SDH的自動交換光網(wǎng)網(wǎng)絡(luò)有一套標準化的信息結(jié)構(gòu)等級，同步周期為125 μs，如圖1所示，具有非常廣泛的適用性。各種速率的業(yè)務(wù)通過映射、定位以及復(fù)用實現(xiàn)。

圖1SDH幀結(jié)構(gòu)

基于SDH的自動交換光網(wǎng)網(wǎng)絡(luò)傳送平臺采用SDH交換方式，能夠支持各種級聯(lián)方式，在傳送平臺的各網(wǎng)元與傳統(tǒng)傳輸網(wǎng)絡(luò)不通，將傳輸和交換連接在一起，因此在對其加密時需要遵循不影響網(wǎng)絡(luò)正常的傳輸和交換的前提，為確保這個基礎(chǔ)前提，加密單位采取傳送平臺的交叉顆粒，彼此獨立保護。在交叉顆粒為VC-4時，可以采取圖2所示的加密方式進行處理，其中管理單元AU-4由VC-4和管理單元指針組成，作用是提供復(fù)用斷層和高階通道層之間的信息結(jié)構(gòu)。在DSH中每個管理單元都是相互獨立存在的，因此管理單元可以作為各個高階通道的保護單位，高階通道的維護和管理采用通道開銷實現(xiàn)，根據(jù)實際的需要選取是否采取加密措施。

圖2交叉顆粒為VC-4的加密示意圖

為實現(xiàn)大顆粒業(yè)務(wù)之間的交換還采取了各級級聯(lián)的方式，在這種情況下可以采取兩種加密方式，一種是加密保護級聯(lián)后的交叉顆粒，如對于交叉顆粒為VC4-4C，可以保護虛榮器VC4-4C，若是顆粒為VC4-16C，則主要是針對VC4-16C虛榮器保護，這種保護措施方法很簡單，但是在實際應(yīng)用需要針對網(wǎng)絡(luò)的復(fù)用結(jié)構(gòu)而設(shè)計，工程實現(xiàn)很麻煩，因此并不常采用。第二種加密方式是對VC4進行加密，針對每個VC4分別進行加密，加密圖見圖3所示。

圖3針對VC4的加密圖

以上兩種加密技術(shù)能夠?qū)崿F(xiàn)網(wǎng)絡(luò)的基礎(chǔ)保護，而傳送平面加膜技術(shù)還需要明確傳輸和交換的控制，依照自動交換光網(wǎng)網(wǎng)絡(luò)的技術(shù)與阿尼，網(wǎng)絡(luò)的拓撲信息、路由信息等通過引入控制平面進行實現(xiàn)，在網(wǎng)絡(luò)的忌口中，連接控制借口同時定義了傳送網(wǎng)絡(luò)網(wǎng)元和ASON信令網(wǎng)元的借口，為光傳送交換設(shè)備建立連接，所以可借助此接口，將位置發(fā)送給傳送網(wǎng)絡(luò)網(wǎng)元，與加密控制信息連接在一起，實現(xiàn)傳送平面?zhèn)魉蛯嶓w的加密?；赟DH的自動交換光網(wǎng)網(wǎng)絡(luò)控制平面分布在網(wǎng)元設(shè)備中，實現(xiàn)監(jiān)控以及維護等功能，到目前為止，控制平面的相關(guān)信息主要是通過PICC實現(xiàn)，加密技術(shù)有兩種思路，一種針對光纖內(nèi)等的控制平面，對SDH的段開銷進行加密，另一種針對光纖外的控制平面，需要針對鏈路的特點采取合適的加密措施，管理平面的保護，能夠有效防止管理信息的篡改現(xiàn)象。

3結(jié)束語

計算機網(wǎng)絡(luò)信息的安全需要用戶、系統(tǒng)結(jié)果以及計算機軟件等的共同參與，隨著計算機網(wǎng)絡(luò)的進一步使用，安全保密問題是一個永久的話題，本文先簡單分析了現(xiàn)階段的計算機保密技術(shù)，重點講述基于SDH的自動交換光網(wǎng)網(wǎng)絡(luò)安全保密技術(shù)的應(yīng)用，隨著科學(xué)技術(shù)的不斷進步發(fā)展，網(wǎng)絡(luò)安全保密技術(shù)還需要不斷地進步，解決以后出現(xiàn)的各種安全問題。

參考文獻

[1]黃新.小議計算機的網(wǎng)絡(luò)安全保密技術(shù)[J].軟件，2013，34（4）：109-110.

[2]劉澤松.網(wǎng)絡(luò)安全保密技術(shù)研究[J].電腦知識與技術(shù)，2011，07（12）：2789-2790.

[3]杜躍進.全新時代：網(wǎng)絡(luò)安全威脅進入新階段[J].信息安全與通信保密，2011，09（9）：9-11.

[4]李鷹，劉澗疆.基于SDH的自動交換光網(wǎng)絡(luò)安全保密技術(shù)研究[J].信息安全與通信保密，2011，11（06）：86-88.

[5]王亮.計算機網(wǎng)絡(luò)安全的新階段分析與應(yīng)對策略[J].煤炭技術(shù)，2013，32（03）：208-209.

作者簡介

宋巖（1969-），女，吉林梨樹縣人，工程師，研究方向：計算機網(wǎng)絡(luò)安全。

endprint

摘要隨著計算機技術(shù)的不斷發(fā)展進步，網(wǎng)絡(luò)已滲透到生活中的每一個角落，人們之間的交流逐漸向浙信息化發(fā)展，計算機網(wǎng)絡(luò)技術(shù)為人們的生活和工作提供了很多便利之處，同樣也帶來了很多的安全隱患，為使網(wǎng)絡(luò)安全得到保證，需要不斷加強計算機網(wǎng)絡(luò)加密技術(shù)。文章簡要分析了網(wǎng)絡(luò)安全業(yè)務(wù)以及現(xiàn)階段的保密技術(shù)，重點分析自動交換光網(wǎng)網(wǎng)絡(luò)安全保密技術(shù)的應(yīng)用，希望能為相關(guān)人員帶來一些幫助。

關(guān)鍵詞網(wǎng)絡(luò)安全；保密技術(shù)；SDH

中圖分類號：TP393 文獻標識碼：A 文章編號：1671-7597（2014）12-0108-02

自進入到21世紀以來，人們逐漸走向信息化時代，由于網(wǎng)絡(luò)本身所具有的互聯(lián)性、開放性以及公開性等特點，造成網(wǎng)絡(luò)容易受到病毒等惡性軟件的共計，對網(wǎng)絡(luò)的安全造成嚴重威脅，有些涉及到商業(yè)機密的信息一旦泄露，更是造成嚴重的損失，因此有必要研究網(wǎng)絡(luò)安全保密技術(shù)，保證網(wǎng)絡(luò)的安全應(yīng)用。

1計算機網(wǎng)絡(luò)安全業(yè)務(wù)與保密技術(shù)

目前網(wǎng)絡(luò)通信安全設(shè)計的方面非常廣泛，一般最為關(guān)心的話題是保證自身的網(wǎng)絡(luò)機密信息不被他人所獲取，同時傳給他人的信息資料也不能被篡改，通常情況下，網(wǎng)絡(luò)安全出現(xiàn)的問題主要是人為因素所引發(fā)的獲取或是攔截信息等舉動。網(wǎng)絡(luò)安全問題的內(nèi)容概括起來主要包括保密性、可靠性、實用性以及可用性等，保密性是指防止在未經(jīng)同意下對信息進行訪問、修改以及解密等，可靠性是指信息的可信度，其中包括了信息完整性以及準確性，實用性是指信息的加密密匙無丟失。

密碼學(xué)是一個綜合性的學(xué)科，涉及到概率統(tǒng)計、團圓曲線等，目前常采用的計算機網(wǎng)絡(luò)加密技術(shù)是指對稱算法加密、公鑰體加密以及非對稱算法加密等。網(wǎng)絡(luò)數(shù)據(jù)的加密和解密過程均是需要通過密匙和密碼體制來進行達成，其中密碼體制主要包括單鑰體制和雙鑰體制，單鑰體制主要研究的問題秘鑰的分配、產(chǎn)生、存儲以及銷毀等問題，主要使用在微型計算機中。雙鑰體制無需安全信道，只需要本地秘鑰就可完成解密過程，因此研究的主要內(nèi)容并不包括密匙管理問題。數(shù)字簽名技術(shù)與公鑰密碼學(xué)聯(lián)系緊密，包括的內(nèi)容主要是簽名過程不許使用私有密匙等，身份認證技術(shù)是利用秘鑰交換協(xié)議的一種技術(shù)。

2自動交換光網(wǎng)網(wǎng)絡(luò)安全保密技術(shù)的應(yīng)用

自動交換光網(wǎng)網(wǎng)絡(luò)（ASON）是指利用信令、路由等標準協(xié)議實現(xiàn)自動建立等過程，進而提高自控能力，網(wǎng)絡(luò)最大的特點是在已有的傳送平臺上增加控制平臺，因此數(shù)據(jù)通信網(wǎng)是信息傳送和管理不可缺少的部分?；赟DH的自動交換光網(wǎng)網(wǎng)絡(luò)，把控制平面引入到SDH傳送網(wǎng)中，實現(xiàn)光網(wǎng)絡(luò)的智能化。ASON的平面功能分別是控制平面、傳送平面以及管理平面，控制平面主要是實現(xiàn)路由、信令和自動發(fā)現(xiàn)等功能，傳送平面主要包括交換功能的傳送網(wǎng)元?；赟DH的自動交換光網(wǎng)網(wǎng)絡(luò)采用交叉顆粒徐同期進行路由，具有強大的自動交換功能，基于SDH的自動交換光網(wǎng)網(wǎng)絡(luò)有一套標準化的信息結(jié)構(gòu)等級，同步周期為125 μs，如圖1所示，具有非常廣泛的適用性。各種速率的業(yè)務(wù)通過映射、定位以及復(fù)用實現(xiàn)。

圖1SDH幀結(jié)構(gòu)

基于SDH的自動交換光網(wǎng)網(wǎng)絡(luò)傳送平臺采用SDH交換方式，能夠支持各種級聯(lián)方式，在傳送平臺的各網(wǎng)元與傳統(tǒng)傳輸網(wǎng)絡(luò)不通，將傳輸和交換連接在一起，因此在對其加密時需要遵循不影響網(wǎng)絡(luò)正常的傳輸和交換的前提，為確保這個基礎(chǔ)前提，加密單位采取傳送平臺的交叉顆粒，彼此獨立保護。在交叉顆粒為VC-4時，可以采取圖2所示的加密方式進行處理，其中管理單元AU-4由VC-4和管理單元指針組成，作用是提供復(fù)用斷層和高階通道層之間的信息結(jié)構(gòu)。在DSH中每個管理單元都是相互獨立存在的，因此管理單元可以作為各個高階通道的保護單位，高階通道的維護和管理采用通道開銷實現(xiàn)，根據(jù)實際的需要選取是否采取加密措施。

圖2交叉顆粒為VC-4的加密示意圖

為實現(xiàn)大顆粒業(yè)務(wù)之間的交換還采取了各級級聯(lián)的方式，在這種情況下可以采取兩種加密方式，一種是加密保護級聯(lián)后的交叉顆粒，如對于交叉顆粒為VC4-4C，可以保護虛榮器VC4-4C，若是顆粒為VC4-16C，則主要是針對VC4-16C虛榮器保護，這種保護措施方法很簡單，但是在實際應(yīng)用需要針對網(wǎng)絡(luò)的復(fù)用結(jié)構(gòu)而設(shè)計，工程實現(xiàn)很麻煩，因此并不常采用。第二種加密方式是對VC4進行加密，針對每個VC4分別進行加密，加密圖見圖3所示。

圖3針對VC4的加密圖

以上兩種加密技術(shù)能夠?qū)崿F(xiàn)網(wǎng)絡(luò)的基礎(chǔ)保護，而傳送平面加膜技術(shù)還需要明確傳輸和交換的控制，依照自動交換光網(wǎng)網(wǎng)絡(luò)的技術(shù)與阿尼，網(wǎng)絡(luò)的拓撲信息、路由信息等通過引入控制平面進行實現(xiàn)，在網(wǎng)絡(luò)的忌口中，連接控制借口同時定義了傳送網(wǎng)絡(luò)網(wǎng)元和ASON信令網(wǎng)元的借口，為光傳送交換設(shè)備建立連接，所以可借助此接口，將位置發(fā)送給傳送網(wǎng)絡(luò)網(wǎng)元，與加密控制信息連接在一起，實現(xiàn)傳送平面?zhèn)魉蛯嶓w的加密?；赟DH的自動交換光網(wǎng)網(wǎng)絡(luò)控制平面分布在網(wǎng)元設(shè)備中，實現(xiàn)監(jiān)控以及維護等功能，到目前為止，控制平面的相關(guān)信息主要是通過PICC實現(xiàn)，加密技術(shù)有兩種思路，一種針對光纖內(nèi)等的控制平面，對SDH的段開銷進行加密，另一種針對光纖外的控制平面，需要針對鏈路的特點采取合適的加密措施，管理平面的保護，能夠有效防止管理信息的篡改現(xiàn)象。

3結(jié)束語

計算機網(wǎng)絡(luò)信息的安全需要用戶、系統(tǒng)結(jié)果以及計算機軟件等的共同參與，隨著計算機網(wǎng)絡(luò)的進一步使用，安全保密問題是一個永久的話題，本文先簡單分析了現(xiàn)階段的計算機保密技術(shù)，重點講述基于SDH的自動交換光網(wǎng)網(wǎng)絡(luò)安全保密技術(shù)的應(yīng)用，隨著科學(xué)技術(shù)的不斷進步發(fā)展，網(wǎng)絡(luò)安全保密技術(shù)還需要不斷地進步，解決以后出現(xiàn)的各種安全問題。

參考文獻

[1]黃新.小議計算機的網(wǎng)絡(luò)安全保密技術(shù)[J].軟件，2013，34（4）：109-110.

[2]劉澤松.網(wǎng)絡(luò)安全保密技術(shù)研究[J].電腦知識與技術(shù)，2011，07（12）：2789-2790.

[3]杜躍進.全新時代：網(wǎng)絡(luò)安全威脅進入新階段[J].信息安全與通信保密，2011，09（9）：9-11.

[4]李鷹，劉澗疆.基于SDH的自動交換光網(wǎng)絡(luò)安全保密技術(shù)研究[J].信息安全與通信保密，2011，11（06）：86-88.

[5]王亮.計算機網(wǎng)絡(luò)安全的新階段分析與應(yīng)對策略[J].煤炭技術(shù)，2013，32（03）：208-209.

作者簡介

宋巖（1969-），女，吉林梨樹縣人，工程師，研究方向：計算機網(wǎng)絡(luò)安全。

endprint

摘要隨著計算機技術(shù)的不斷發(fā)展進步，網(wǎng)絡(luò)已滲透到生活中的每一個角落，人們之間的交流逐漸向浙信息化發(fā)展，計算機網(wǎng)絡(luò)技術(shù)為人們的生活和工作提供了很多便利之處，同樣也帶來了很多的安全隱患，為使網(wǎng)絡(luò)安全得到保證，需要不斷加強計算機網(wǎng)絡(luò)加密技術(shù)。文章簡要分析了網(wǎng)絡(luò)安全業(yè)務(wù)以及現(xiàn)階段的保密技術(shù)，重點分析自動交換光網(wǎng)網(wǎng)絡(luò)安全保密技術(shù)的應(yīng)用，希望能為相關(guān)人員帶來一些幫助。

關(guān)鍵詞網(wǎng)絡(luò)安全；保密技術(shù)；SDH

中圖分類號：TP393 文獻標識碼：A 文章編號：1671-7597（2014）12-0108-02

自進入到21世紀以來，人們逐漸走向信息化時代，由于網(wǎng)絡(luò)本身所具有的互聯(lián)性、開放性以及公開性等特點，造成網(wǎng)絡(luò)容易受到病毒等惡性軟件的共計，對網(wǎng)絡(luò)的安全造成嚴重威脅，有些涉及到商業(yè)機密的信息一旦泄露，更是造成嚴重的損失，因此有必要研究網(wǎng)絡(luò)安全保密技術(shù)，保證網(wǎng)絡(luò)的安全應(yīng)用。

1計算機網(wǎng)絡(luò)安全業(yè)務(wù)與保密技術(shù)

目前網(wǎng)絡(luò)通信安全設(shè)計的方面非常廣泛，一般最為關(guān)心的話題是保證自身的網(wǎng)絡(luò)機密信息不被他人所獲取，同時傳給他人的信息資料也不能被篡改，通常情況下，網(wǎng)絡(luò)安全出現(xiàn)的問題主要是人為因素所引發(fā)的獲取或是攔截信息等舉動。網(wǎng)絡(luò)安全問題的內(nèi)容概括起來主要包括保密性、可靠性、實用性以及可用性等，保密性是指防止在未經(jīng)同意下對信息進行訪問、修改以及解密等，可靠性是指信息的可信度，其中包括了信息完整性以及準確性，實用性是指信息的加密密匙無丟失。

密碼學(xué)是一個綜合性的學(xué)科，涉及到概率統(tǒng)計、團圓曲線等，目前常采用的計算機網(wǎng)絡(luò)加密技術(shù)是指對稱算法加密、公鑰體加密以及非對稱算法加密等。網(wǎng)絡(luò)數(shù)據(jù)的加密和解密過程均是需要通過密匙和密碼體制來進行達成，其中密碼體制主要包括單鑰體制和雙鑰體制，單鑰體制主要研究的問題秘鑰的分配、產(chǎn)生、存儲以及銷毀等問題，主要使用在微型計算機中。雙鑰體制無需安全信道，只需要本地秘鑰就可完成解密過程，因此研究的主要內(nèi)容并不包括密匙管理問題。數(shù)字簽名技術(shù)與公鑰密碼學(xué)聯(lián)系緊密，包括的內(nèi)容主要是簽名過程不許使用私有密匙等，身份認證技術(shù)是利用秘鑰交換協(xié)議的一種技術(shù)。

2自動交換光網(wǎng)網(wǎng)絡(luò)安全保密技術(shù)的應(yīng)用

自動交換光網(wǎng)網(wǎng)絡(luò)（ASON）是指利用信令、路由等標準協(xié)議實現(xiàn)自動建立等過程，進而提高自控能力，網(wǎng)絡(luò)最大的特點是在已有的傳送平臺上增加控制平臺，因此數(shù)據(jù)通信網(wǎng)是信息傳送和管理不可缺少的部分?；赟DH的自動交換光網(wǎng)網(wǎng)絡(luò)，把控制平面引入到SDH傳送網(wǎng)中，實現(xiàn)光網(wǎng)絡(luò)的智能化。ASON的平面功能分別是控制平面、傳送平面以及管理平面，控制平面主要是實現(xiàn)路由、信令和自動發(fā)現(xiàn)等功能，傳送平面主要包括交換功能的傳送網(wǎng)元。基于SDH的自動交換光網(wǎng)網(wǎng)絡(luò)采用交叉顆粒徐同期進行路由，具有強大的自動交換功能，基于SDH的自動交換光網(wǎng)網(wǎng)絡(luò)有一套標準化的信息結(jié)構(gòu)等級，同步周期為125 μs，如圖1所示，具有非常廣泛的適用性。各種速率的業(yè)務(wù)通過映射、定位以及復(fù)用實現(xiàn)。

圖1SDH幀結(jié)構(gòu)

基于SDH的自動交換光網(wǎng)網(wǎng)絡(luò)傳送平臺采用SDH交換方式，能夠支持各種級聯(lián)方式，在傳送平臺的各網(wǎng)元與傳統(tǒng)傳輸網(wǎng)絡(luò)不通，將傳輸和交換連接在一起，因此在對其加密時需要遵循不影響網(wǎng)絡(luò)正常的傳輸和交換的前提，為確保這個基礎(chǔ)前提，加密單位采取傳送平臺的交叉顆粒，彼此獨立保護。在交叉顆粒為VC-4時，可以采取圖2所示的加密方式進行處理，其中管理單元AU-4由VC-4和管理單元指針組成，作用是提供復(fù)用斷層和高階通道層之間的信息結(jié)構(gòu)。在DSH中每個管理單元都是相互獨立存在的，因此管理單元可以作為各個高階通道的保護單位，高階通道的維護和管理采用通道開銷實現(xiàn)，根據(jù)實際的需要選取是否采取加密措施。

圖2交叉顆粒為VC-4的加密示意圖

為實現(xiàn)大顆粒業(yè)務(wù)之間的交換還采取了各級級聯(lián)的方式，在這種情況下可以采取兩種加密方式，一種是加密保護級聯(lián)后的交叉顆粒，如對于交叉顆粒為VC4-4C，可以保護虛榮器VC4-4C，若是顆粒為VC4-16C，則主要是針對VC4-16C虛榮器保護，這種保護措施方法很簡單，但是在實際應(yīng)用需要針對網(wǎng)絡(luò)的復(fù)用結(jié)構(gòu)而設(shè)計，工程實現(xiàn)很麻煩，因此并不常采用。第二種加密方式是對VC4進行加密，針對每個VC4分別進行加密，加密圖見圖3所示。

圖3針對VC4的加密圖

以上兩種加密技術(shù)能夠?qū)崿F(xiàn)網(wǎng)絡(luò)的基礎(chǔ)保護，而傳送平面加膜技術(shù)還需要明確傳輸和交換的控制，依照自動交換光網(wǎng)網(wǎng)絡(luò)的技術(shù)與阿尼，網(wǎng)絡(luò)的拓撲信息、路由信息等通過引入控制平面進行實現(xiàn)，在網(wǎng)絡(luò)的忌口中，連接控制借口同時定義了傳送網(wǎng)絡(luò)網(wǎng)元和ASON信令網(wǎng)元的借口，為光傳送交換設(shè)備建立連接，所以可借助此接口，將位置發(fā)送給傳送網(wǎng)絡(luò)網(wǎng)元，與加密控制信息連接在一起，實現(xiàn)傳送平面?zhèn)魉蛯嶓w的加密?；赟DH的自動交換光網(wǎng)網(wǎng)絡(luò)控制平面分布在網(wǎng)元設(shè)備中，實現(xiàn)監(jiān)控以及維護等功能，到目前為止，控制平面的相關(guān)信息主要是通過PICC實現(xiàn)，加密技術(shù)有兩種思路，一種針對光纖內(nèi)等的控制平面，對SDH的段開銷進行加密，另一種針對光纖外的控制平面，需要針對鏈路的特點采取合適的加密措施，管理平面的保護，能夠有效防止管理信息的篡改現(xiàn)象。

3結(jié)束語

計算機網(wǎng)絡(luò)信息的安全需要用戶、系統(tǒng)結(jié)果以及計算機軟件等的共同參與，隨著計算機網(wǎng)絡(luò)的進一步使用，安全保密問題是一個永久的話題，本文先簡單分析了現(xiàn)階段的計算機保密技術(shù)，重點講述基于SDH的自動交換光網(wǎng)網(wǎng)絡(luò)安全保密技術(shù)的應(yīng)用，隨著科學(xué)技術(shù)的不斷進步發(fā)展，網(wǎng)絡(luò)安全保密技術(shù)還需要不斷地進步，解決以后出現(xiàn)的各種安全問題。

參考文獻

[1]黃新.小議計算機的網(wǎng)絡(luò)安全保密技術(shù)[J].軟件，2013，34（4）：109-110.

[2]劉澤松.網(wǎng)絡(luò)安全保密技術(shù)研究[J].電腦知識與技術(shù)，2011，07（12）：2789-2790.

[3]杜躍進.全新時代：網(wǎng)絡(luò)安全威脅進入新階段[J].信息安全與通信保密，2011，09（9）：9-11.

[4]李鷹，劉澗疆.基于SDH的自動交換光網(wǎng)絡(luò)安全保密技術(shù)研究[J].信息安全與通信保密，2011，11（06）：86-88.

[5]王亮.計算機網(wǎng)絡(luò)安全的新階段分析與應(yīng)對策略[J].煤炭技術(shù)，2013，32（03）：208-209.

作者簡介

宋巖（1969-），女，吉林梨樹縣人，工程師，研究方向：計算機網(wǎng)絡(luò)安全。

endprint