赵晓典 郑向娣 张建丽

(1.石家庄铁道大学四方学院，河北 石家庄 050000；2.石家庄工商职业学院，河北 石家庄 050000)

1.引言

网络通信的安全隐患主要由网络通信协议的不安全性、计算机病毒的入侵、黑客的攻击、操作系统和应用软件的安全漏洞、防火墙自身带来的安全漏洞等造成。TCP/IP协议是使接入Internet的异种网络、不同设备之间能够进行正常的数据通信，而预先制定的一整套共同遵守的格式和规定。TCP/IP协议在网络互联中发挥了核心的作用，但由于TCP/IP协议遵循开放性原则使得它本身存在许多安全隐患[1，2]，让黑客们有机可乘，利用其缺陷来对网络通信进行攻击。这些攻击包括IP地址欺骗、ARP欺骗、ICMP攻击、TCPSYNFlood、DNS攻击等。本文深入分析了TCP/IP协议中存在的安全隐患，并针对这些漏洞给出了相应的防范和改进措施。

2.网络通信安全问题

随着计算机技术和通信技术的不断发展，计算机网络日益成为工业、农业和国防等方面的重要信息交换手段，它的应用非常广泛，已经渗透到社会生活的各个领域。但是，无论是局域网还是广域网，其中都存在着自然和人为等诸多因素的潜在威胁[3]。人为攻击可分为主动攻击和被动攻击。常见的被动攻击手段有：中断、篡改、伪造、冒充、抵赖；常见的被动攻击手段有：偷窃、分析。

网络安全业务是指在网络安全通信中主要采用的安全措施。针对目前存在和潜在的各类网络安全威胁，主要有以下几种通用的安全业务：保密业务、数据完整性业务、认证业务、不可抵赖性业务和访问控制业务[4]。……