1、    新時期tcp/ip網絡安全防范的應對措施探析    劉宇峰【摘要】 tcp/ip網絡安全防范的構建，是創設良好網絡安全的必然要求。本文立足對tcp/ip協議的認識，闡述了tcp/ip協議的工作原理，并在此基礎之上，分析了tcp/ip協議的安全問題，分析了基于tcp/ip協議防范網絡安全。【關鍵詞】 tcp/ip協議 網絡安全 防范 應對措施安全是當前網絡性技術發展的著力點，也是基本要求。面對多元化的網絡環境。tcp/ip協議的安全問題日益突顯，安全問題背后的安全網絡體系構建，強調對tcp/ip協議的全面認識，以完善網絡安全防護體系。就tcp/ip

2、協議的工作原理及流程來看，協議自身存在先天性的安全問題，如何基于協議特性，闡述tcp/ip協議的安全防護性能，是進一步強化tcp/ip協議安全網絡構建的重要基礎。本文基于tcp/ip協議的工作原理，就其網絡安全防范做了如下闡述。一、tcp/ip協議的工作原理相比于傳統的osi模型，tcp/ip協議主要由四個層次構成，具體如圖1所示。從圖可以知道，tcp/ip協議在功能構建中，基于每一層的功能體現，實現對網絡物理接口及活動的處理。因此，tcp/ip協議的功能層稱之為協議族，主要包括“icmp協議”、“ip協議”和“igmp協議”。在層次之間，傳輸層的功能體現，主要基于計算機的應用程序，實現“端端

3、”的網絡信息傳輸。二、tcp/ip協議的安全分析就tcp/ip協議本身而言，其在安全性的構建上，存在先天不足的問題，這也是協議安全問題突出的關鍵所在。具體而言，集中體現在兩個方面：（1）協議面向于連接。也就是說，tcp/ip協議的通信建立，在于雙方連接的形成。只有在建立連接的基礎之上，才能實現通信（具體如圖2-1）。因此，tcp/ip協議在通信前需要進行建立，而通信之后，連接便終止。并且，在主機接受到源機的ip數據包之后，需要通過tcp/ip協議進行確認；（2）在進行網絡信息傳輸的過程中，無論是用戶、運行商設備，還是協議，ip協議是開放可見的。因此，在安全服務方面，不基于應用程序，或者是網絡部

4、件，這樣一來，ip協議信息傳輸的開放性、透明性，導致了安全漏洞的存在，影響tcp/ip協議的安全。三、基于tcp/ipv4、v6的安全分析tcp/ip協議的先天不足，決定了其在網絡安全中存在安全隱患。但就協議的安全性本質而言，基于協議可以實現有效的信息安全保護。tcp/ipv4是互聯網協議的第四版，tcp/ ipv6是ipv4的下一代，是基于ipv4的發展。因此，在安全性上，ipv6的安全性優勢更顯著。首先，傳統tcp/ip協議基于以太網的電器特性而制定，這就導致檢驗與分包原則，會占用大量的數據包，進而影響了網絡的傳輸效率。就目前的網絡發展而言，tcp/ipv4顯然無法滿足現實需求；其次，ip

5、v6作為ipv4的下一代，在主動性能上，表現出顯著的優越性，特別是安全性能的提高，更好滿足當前網絡安全防范構建的需求。1）ipv6的地址空間更加開闊，ip地址碼長度變為了128，那么就有2128-1個地址，相比于ipv4的232-1，地址空間更大了；2）路由表使用更小，能夠有效提高路由器轉發數據包的速度；3）ipv6的安全性更高，這很大程度上取決于ipv6網絡中用戶可以對網絡層的數據進行加密并對ip報文進行校驗，這就極大地提高了網絡的安全性。因此，隨著tcp/ip協議的不斷發展，ipv6在安全性能上更由于上一代的ipv4。結束語：總而言之，tcp/ip協議的安全性問題已日益突顯，由于協議本身的先天性缺陷，導致了協議網絡問題頻繁。但從協議的本質而言，存在網絡問題的同時，其安全性防范也值得闡述。基于tcp/ip協議，實現對數據信息的隱蔽、轉而，進而實現網絡信息安全防護的重要作用。隨著現代技術的不斷發展，對于tcp/ip協議的安全性構建及防范體系的完善，都是進一步強化安全構建的重要之舉。參 考 文 獻1張輝.基于tcp/ip協議的網絡安全防御系統設計與實現j.性網絡安全，2012（04）2吳軍良.新時期高校網絡安全分析與防范對策j.科技廣場，2014（11）3蔣德忠