摘 要：隨著網絡信息技術的發(fā)展，人們對網絡安全的要求不斷提高，但是網絡通訊在安全方面卻面臨著一系列的威脅。作為網絡通訊安全的保障性技術，加密技術在網絡通訊安全中起著舉足輕重的作用。本文從網絡通訊入手，介紹了網絡通訊安全的現狀及其應用的安全維護技術，并進一步對加密技術的技術應用及其戰(zhàn)略意義進行了論述。

關鍵詞：網絡通訊；加密技術；安全；戰(zhàn)略意義

中圖分類號：TN918

伴隨著網絡應用領域的不斷擴展，人們對信息的保密性要求越來越高，這也對網絡安全性能提出了新要求。要解決網絡的安全問題，最首要的就是網絡運行輔以相應的保密技術。加密技術在當前的網絡運行中應用可以說是非常普遍。它作為常規(guī)的信息保密技術，實際就是在網絡通訊中運用密鑰對通訊內容進行加密傳送，而信息接受者再對信息進行密鑰解碼讀取信息的技術。該技術能夠有效保證信息的安全。

1 網絡安全現狀及安全防護技術

1.1 網絡安全現狀

國際上對于當前的網絡安全現狀有一項數據統(tǒng)計，該數據統(tǒng)計顯示：全球每分鐘內都會有三起計算機嚴重侵入事件發(fā)生；全球電腦用戶平均一分鐘內就有多達一半的電腦用戶電腦防火墻被突破；一分鐘內平均有近50%的電腦客戶因信息遭到泄漏而遭受經濟損失。這一項項的數據讓人觸目驚心。其實我國的網絡安全現狀也不容樂觀。

我國也有一項網絡安全數據調查，根據調查數據結果，有專家稱，當前的中國電腦用戶對信息安全缺乏相應的重視，在信息安全方面，多注重物理安全與單機安全。對于中國的網絡安全受到威脅這算是其中一個很重要的原因。此外中國的網絡安全還受到計算機病毒、蠕蟲、木馬程序的威脅，拒絕服務、端口掃描、篡改網頁等網絡攻擊性事件也多發(fā)，這些都嚴重威脅網絡的安全環(huán)境。

我國的網絡安全問題不容樂觀，也直接影響了網絡通訊安全。網絡通訊在技術上要不斷創(chuàng)新，力求建立一個相對安全的網絡環(huán)境，提高通訊安全水平。

1.2 網絡安全防護技術

針對網絡的信息盜竊問題，眾多的網絡專家不斷更新升級信息維護技術。當前使用比較普遍的網絡安全防護技術主要包括：加密技術、身份驗證技術、網絡病毒預防技術、防火墻技術等。以下對這些技術進行逐一簡單介紹。

加密技術是借助各種各樣的加密算法來實施信息加密的技術。該技術追求以最小的成本進行最可靠的信息保密。加密技術主要應用于網內的數據、文件、口令等數據保護，此外還可以應用與網上傳輸的動態(tài)數據保護。

身份驗證技術是系統(tǒng)要求用戶出示身份證明，用戶進而可以通過身份驗證進入系統(tǒng)的技術。該技術可以分為公開密鑰的身份驗證技術與基于Kerberos的身份驗證技術。

網絡病毒預防技術包括病毒預防、病毒檢測、消除病毒等。病毒的預防工作關系到整個網絡大環(huán)境，甚至有時會給社會帶來災難性的后果，所以網絡防病毒技術對于整個網絡乃至社會都不可或缺。

防火墻技術是一種加強網絡控制的技術，它主要應用與網絡防護，使其避免其它網絡的攻擊。防火墻主要組成部分包括過濾器、安全策略兩部分。該技術能夠有效的監(jiān)控網絡通訊數據，以確保網絡的數據與通訊安全。

2 加密技術原理及戰(zhàn)略意義

加密技術是當前網絡防護技術中最重要的技術。該技術在應用中具有重大的戰(zhàn)略意義。

2.1 加密技術原理

總的來說，加密技術主要分為對稱密鑰加密與非對稱密鑰加密兩種。

對稱密鑰加密方面，對稱密鑰加密算法是將原始數據與加密密鑰一起經過加密算法處理，使其成為密文再進行數據輸送。而收信者在受到密文后，將密文進行密鑰與加密算法進行逆計算，使密文再變回原始數據。對稱加密算法中，發(fā)信者與手收信者運用的加密或解密密鑰是同一個，在具體運用中要保證信件雙方都知曉密鑰。

非對稱密鑰加密技術是使用一對兒密鑰進行加密運算。這一對密鑰分別被叫做公鑰與私鑰，這兩個密鑰是不同的但是在使用中卻相互匹配。使用非對稱密鑰加密技術時需要同時使用公鑰與私鑰才能加密或解密文件。發(fā)信人使用公鑰進行文件加密，并在知曉收信人的公鑰才能進行文件傳輸；而解密是就需要與之相匹配的私鑰，收信人需要知曉自己的私鑰。在這個非對稱的加密過程中，收發(fā)信雙方在通信之前，收信方必須將自己的公鑰發(fā)送給發(fā)信方，而自己保留私鑰。非對稱加密技術的工作原理是：發(fā)信者如果需要信息只被收信者獲知，那么發(fā)信者便需要先知道收信者的公鑰，后利用收信者的公鑰對信息進行信息加密；收信者受到密文后再使用自己的私鑰進行信息解密，從而獲得原始信息。

2.2 加密技術的應用

加密技術的應用主要包括數字簽名與數字證書應用。以下對其應用情況進行進一步分析。

2.2.1 數字簽名

數字簽名是對公開密鑰加密技術的應用。該應用主要是用發(fā)信者的私有密鑰加密信息并將其與原始的信息相附加，附加一起的過程就叫數字簽名。數字簽名在使用時，需要信息發(fā)送者將發(fā)送的信息生成一些單項散列值，再將散列值進行加密發(fā)給信息接受者；接受者接收到要用發(fā)送者的密鑰進行解密。數字簽名的應用步驟主要包括：信息發(fā)送者用Hash函數進行信息處理，形成信息摘要—將密鑰與信息摘要用DSA算法計算產生數字簽名—發(fā)送信息與數字簽名—接收者用Hash函數對受到的信息進行逆計算，獲取信息摘要—用公開密鑰結合DSA算法逆計算，讀取數字簽名。

數字簽名能夠實現對原始數據的真?zhèn)舞b別，同時在保證文件的完整性方面作用突出。該技術廣泛應用于銀行、電子商務等領域進行信息鑒別。

2.2.2 數字證書

數字證書是對用戶身份的確認技術及對網絡資源的訪問權限驗證技術。該應用是用加密技術與口令聯合進行文件保護。在使用時將密鑰同用戶屬性進行綁定，也就是說數字證書中含有證書擁有者的部分個人信息。文件中包含一個公開密鑰，該密鑰用來驗證信息發(fā)送者先前用私鑰簽過的數字簽名。

2.3 加密技術的戰(zhàn)略意義

首先對于加密技術的基本功能做下總結，加密技術的基本功能包括：防止計算機不法入侵者查看機密的數據、文件；防止機密數據被泄露或篡改；防止入侵者輕易地查找系統(tǒng)文件；防止系統(tǒng)管理員等特權用戶查看私人數據文件。加密技術具有非常突出的戰(zhàn)略意義，其戰(zhàn)略意義是對其基本功能的延伸。

從加密技術的基本功能出發(fā)到該技術的廣泛應用，可以看出，數據加密是確保計算機網絡安全的一種重要機制，在網絡中相當普及，數據加密的確是實現分布式系統(tǒng)和網絡環(huán)境下數據安全的重要手段之一。

加密技術還廣泛應用于電子商務等領域中，該技術的應用能夠有效的保障網絡安全。目前電子商務正在不斷改變著人們的生活，而電子商務是離不開網絡的，網絡的安全也因此對電商的健康和持續(xù)發(fā)展是至關重要的。電子商務的安全性關鍵在于網絡平臺的安全和交易數據的安全。加密技術下的網絡環(huán)境能夠保證交易數據的安全，從而保護交易雙方的信息不被破壞、不泄密，保證商務的有效進行。

3 結束語

加密技術在網絡信息傳輸中應用廣泛。加密技術輔以數字簽名與數字證書應用在現代的電子商務領域發(fā)展前景廣闊，做好加密技術開發(fā)對當前及以后信息時代具有突出的戰(zhàn)略意義。

參考文獻：

[1]余文利.網絡環(huán)境中數據加密技術實現與分析[J].應用與安全，2010（2）.

[2]岳志峰.淺談加密技術在網絡安全中的應用[J].信息技術，2010（8）.

[3]徐亞風.加密技術在通訊安全中的應用研究[J].中國新技術新產品，2012（11）.

[4]朱聞亞.數據加密技術在計算機網絡安全中的應用價值研究[J].制造業(yè)自動化，2012（06）.

作者簡介：何山（1978-），男，河南商丘人，本科，工程師，研究方向：寬帶接入技術及其應用。