劉宇峰

【摘要】 TCP/IP網(wǎng)絡(luò)安全防范的構(gòu)建，是創(chuàng)設(shè)良好網(wǎng)絡(luò)安全的必然要求。本文立足對TCP/IP協(xié)議的認識，闡述了TCP/IP協(xié)議的工作原理，并在此基礎(chǔ)之上，分析了TCP/IP協(xié)議的安全問題，分析了基于TCP/IP協(xié)議防范網(wǎng)絡(luò)安全。

【關(guān)鍵詞】 TCP/IP協(xié)議 網(wǎng)絡(luò)安全 防范 應(yīng)對措施

安全是當前網(wǎng)絡(luò)性技術(shù)發(fā)展的著力點，也是基本要求。面對多元化的網(wǎng)絡(luò)環(huán)境。TCP/IP協(xié)議的安全問題日益突顯，安全問題背后的安全網(wǎng)絡(luò)體系構(gòu)建，強調(diào)對TCP/IP協(xié)議的全面認識，以完善網(wǎng)絡(luò)安全防護體系。就TCP/IP協(xié)議的工作原理及流程來看，協(xié)議自身存在先天性的安全問題，如何基于協(xié)議特性，闡述TCP/IP協(xié)議的安全防護性能，是進一步強化TCP/IP協(xié)議安全網(wǎng)絡(luò)構(gòu)建的重要基礎(chǔ)。本文基于TCP/IP協(xié)議的工作原理，就其網(wǎng)絡(luò)安全防范做了如下闡述。

一、TCP/IP協(xié)議的工作原理

相比于傳統(tǒng)的OSI模型，TCP/IP協(xié)議主要由四個層次構(gòu)成，具體如圖1所示。從圖可以知道，TCP/IP協(xié)議在功能構(gòu)建中，基于每一層的功能體現(xiàn)，實現(xiàn)對網(wǎng)絡(luò)物理接口及活動的處理。因此，TCP/IP協(xié)議的功能層稱之為協(xié)議族，主要包括“ICMP協(xié)議”、“IP協(xié)議”和“IGMP協(xié)議”。在層次之間，傳輸層的功能體現(xiàn)，主要基于計算機的應(yīng)用程序，實現(xiàn)“端——端”的網(wǎng)絡(luò)信息傳輸。

二、TCP/IP協(xié)議的安全分析

就TCP/IP協(xié)議本身而言，其在安全性的構(gòu)建上，存在先天不足的問題，這也是協(xié)議安全問題突出的關(guān)鍵所在。具體而言，集中體現(xiàn)在兩個方面：（1）協(xié)議面向于連接。也就是說，TCP/IP協(xié)議的通信建立，在于雙方連接的形成。只有在建立連接的基礎(chǔ)之上，才能實現(xiàn)通信（具體如圖2-1）。因此，TCP/IP協(xié)議在通信前需要進行建立，而通信之后，連接便終止。并且，在主機接受到源機的IP數(shù)據(jù)包之后，需要通過TCP/IP協(xié)議進行確認；（2）在進行網(wǎng)絡(luò)信息傳輸?shù)倪^程中，無論是用戶、運行商設(shè)備，還是協(xié)議，IP協(xié)議是開放可見的。因此，在安全服務(wù)方面，不基于應(yīng)用程序，或者是網(wǎng)絡(luò)部件，這樣一來，IP協(xié)議信息傳輸?shù)拈_放性、透明性，導(dǎo)致了安全漏洞的存在，影響TCP/IP協(xié)議的安全。

三、基于TCP/IPv4、v6的安全分析

TCP/IP協(xié)議的先天不足，決定了其在網(wǎng)絡(luò)安全中存在安全隱患。但就協(xié)議的安全性本質(zhì)而言，基于協(xié)議可以實現(xiàn)有效的信息安全保護。TCP/IPv4是互聯(lián)網(wǎng)協(xié)議的第四版，TCP/ IPv6是IPv4的下一代，是基于IPV4的發(fā)展。因此，在安全性上，ipv6的安全性優(yōu)勢更顯著。首先，傳統(tǒng)TCP/IP協(xié)議基于以太網(wǎng)的電器特性而制定，這就導(dǎo)致檢驗與分包原則，會占用大量的數(shù)據(jù)包，進而影響了網(wǎng)絡(luò)的傳輸效率。就目前的網(wǎng)絡(luò)發(fā)展而言，TCP/IPv4顯然無法滿足現(xiàn)實需求；其次，IPv6作為IPv4的下一代，在主動性能上，表現(xiàn)出顯著的優(yōu)越性，特別是安全性能的提高，更好滿足當前網(wǎng)絡(luò)安全防范構(gòu)建的需求。1）IPv6的地址空間更加開闊，IP地址碼長度變?yōu)榱?28，那么就有2128-1個地址，相比于IPv4的232-1，地址空間更大了；2）路由表使用更小，能夠有效提高路由器轉(zhuǎn)發(fā)數(shù)據(jù)包的速度；3）IPv6的安全性更高，這很大程度上取決于IPv6網(wǎng)絡(luò)中用戶可以對網(wǎng)絡(luò)層的數(shù)據(jù)進行加密并對IP報文進行校驗，這就極大地提高了網(wǎng)絡(luò)的安全性。因此，隨著Tcp/Ip協(xié)議的不斷發(fā)展，IPv6在安全性能上更由于上一代的IPv4。

結(jié)束語：總而言之，TCP/IP協(xié)議的安全性問題已日益突顯，由于協(xié)議本身的先天性缺陷，導(dǎo)致了協(xié)議網(wǎng)絡(luò)問題頻繁。但從協(xié)議的本質(zhì)而言，存在網(wǎng)絡(luò)問題的同時，其安全性防范也值得闡述。基于TCP/IP協(xié)議，實現(xiàn)對數(shù)據(jù)信息的隱蔽、轉(zhuǎn)而，進而實現(xiàn)網(wǎng)絡(luò)信息安全防護的重要作用。隨著現(xiàn)代技術(shù)的不斷發(fā)展，對于TCP/IP協(xié)議的安全性構(gòu)建及防范體系的完善，都是進一步強化安全構(gòu)建的重要之舉。

參 考 文 獻

[1]張輝.基于TCP/IP協(xié)議的網(wǎng)絡(luò)安全防御系統(tǒng)設(shè)計與實現(xiàn)[J].性網(wǎng)絡(luò)安全，2012（04）

[2]吳軍良.新時期高校網(wǎng)絡(luò)安全分析與防范對策[J].科技廣場，2014（11）

[3]蔣德忠.新時期高校網(wǎng)絡(luò)安全問題分析與防范對策研究[J].現(xiàn)代交際，2015（01）

[4]韓健，王仔強.電信網(wǎng)絡(luò)IP化的安全問題分析及應(yīng)對策略[J].信息通信，2011（02）