郭銳

摘 要：目前，全球已經(jīng)步入網(wǎng)絡(luò)時(shí)代，計(jì)算機(jī)網(wǎng)絡(luò)逐漸被國(guó)家教育機(jī)構(gòu)、國(guó)防部門(mén)、銀行金融單位、電子商城等機(jī)構(gòu)廣泛應(yīng)用，人們生活和工作中信息和數(shù)據(jù)都被存儲(chǔ)在電腦里，現(xiàn)在網(wǎng)絡(luò)日益開(kāi)放，人們?cè)诰W(wǎng)絡(luò)中上傳的存在信息被盜、被篡改和破壞的危險(xiǎn)，網(wǎng)絡(luò)安全問(wèn)題是現(xiàn)在網(wǎng)絡(luò)存在的重要安全問(wèn)題。本文分析了數(shù)據(jù)加密環(huán)節(jié)對(duì)網(wǎng)絡(luò)安全的重要作用，指出了當(dāng)前制約網(wǎng)絡(luò)安全的重要因素，針對(duì)安全加密技術(shù)在計(jì)算機(jī)中的應(yīng)用策略。

關(guān)鍵詞：計(jì)算機(jī)；網(wǎng)絡(luò)安全；數(shù)據(jù)加密技術(shù)；應(yīng)用探索

中圖分類(lèi)號(hào)： TP393 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1672-3791（2016）02（c）-0000-00

引 言：隨著科技信息技術(shù)的發(fā)展，計(jì)算機(jī)被廣泛應(yīng)用于現(xiàn)實(shí)生活，運(yùn)用網(wǎng)絡(luò)技術(shù)和信息技術(shù)的的生產(chǎn)和經(jīng)營(yíng)管理行為數(shù)目眾多。但目前計(jì)算機(jī)網(wǎng)絡(luò)存在嚴(yán)重的安全問(wèn)題，人們?cè)诰W(wǎng)絡(luò)上傳輸?shù)臄?shù)據(jù)面臨著被盜和篡改的威脅，因此，加強(qiáng)網(wǎng)絡(luò)安全控制十分重要。網(wǎng)絡(luò)安全管理內(nèi)容包括用戶(hù)驗(yàn)證、計(jì)算機(jī)訪(fǎng)問(wèn)管理、信息加密等安全項(xiàng)目。數(shù)據(jù)加密技術(shù)是有效隱藏計(jì)算機(jī)中信息一種重要技術(shù)手段，這種手段有利于網(wǎng)絡(luò)中數(shù)據(jù)安全性和完整性的有效控制，由此可見(jiàn)，數(shù)據(jù)加密技術(shù)有效實(shí)施網(wǎng)絡(luò)安全管理的有效途徑。

一、關(guān)于計(jì)算機(jī)數(shù)據(jù)加密技術(shù)的概念的闡述

1、數(shù)據(jù)加密技術(shù)的含義

數(shù)據(jù)加密技術(shù)是針對(duì)能夠被大眾直接識(shí)別的信息或數(shù)據(jù)，采取設(shè)定密碼或秘鑰等技術(shù)，將這些信息進(jìn)行加密隱藏處理，將原來(lái)的信息或數(shù)據(jù)轉(zhuǎn)化成難以識(shí)別的、不存關(guān)聯(lián)意思的隱蔽信息，接到此信息的終端用戶(hù)，要通過(guò)密鑰打開(kāi)才能將其轉(zhuǎn)化為可識(shí)別的數(shù)據(jù)，這種技術(shù)使用的宗旨是為了保證信息的秘密性，防止數(shù)據(jù)被竊取或篡改，數(shù)據(jù)加密技術(shù)是維護(hù)網(wǎng)絡(luò)安全的一項(xiàng)重要技術(shù)。

2、數(shù)據(jù)加密技術(shù)的幾種主要算法闡述

2.1置換表方法。置換表算法的具體應(yīng)用流程如下：每個(gè)數(shù)據(jù)組合對(duì)應(yīng)著置換表中的相應(yīng)變量，相應(yīng)變量數(shù)值根據(jù)數(shù)據(jù)組順序輸出之后形成加密資料，針對(duì)置換表算法的解密流程是參照置換表識(shí)別傳輸?shù)男畔?，這種方法簡(jiǎn)單直接，解密速度快，但也容易被識(shí)破，目前改進(jìn)的置換表算法也被應(yīng)用很多，安全等級(jí)也提高很多，有效增加了信息的破解難度。

2.2循環(huán)冗余校驗(yàn)法。循環(huán)冗余校驗(yàn)簡(jiǎn)稱(chēng)CRC，它是一種32位或16位校驗(yàn)和的函數(shù)算法，比較復(fù)雜和深?yuàn)W，在信息校驗(yàn)過(guò)程中，如果一位或兩位丟失或出現(xiàn)誤差，校驗(yàn)結(jié)果就會(huì)受到影響。這種函數(shù)校驗(yàn)算法被廣泛應(yīng)用于文件傳輸中，它可以有效排除外界阻礙因素對(duì)信息誤差的影響。

2.3 XOR 操作算法。這種算法通過(guò)數(shù)據(jù)位置的變換來(lái)實(shí)現(xiàn)的，主要方法是把字節(jié)或文字改變方向或改變其在數(shù)據(jù)流的位置，再用 XOR 軟件操作將信息加密，循環(huán)移動(dòng)XOR操作算法一般是運(yùn)用電腦操作，其加密難度更大。

二、當(dāng)前計(jì)算機(jī)網(wǎng)絡(luò)安全現(xiàn)狀分析

1、計(jì)算機(jī)的操作系統(tǒng)存在的安全問(wèn)題

操作系統(tǒng)是保證計(jì)算機(jī)程序正常運(yùn)行的基礎(chǔ)系統(tǒng)，如果計(jì)算機(jī)在運(yùn)行過(guò)程中網(wǎng)絡(luò)密鑰被破譯，入侵者便可輕易獲得計(jì)算機(jī)上的數(shù)據(jù)和信息，目前導(dǎo)致計(jì)算機(jī)系統(tǒng)存在安全隱患的因素很多，例如CPU主程序的安全隱患，這是對(duì)計(jì)算機(jī)系統(tǒng)威脅最大的安全隱患。計(jì)算機(jī)網(wǎng)絡(luò)存在不同程度的安全問(wèn)題，會(huì)導(dǎo)致系統(tǒng)服務(wù)器出現(xiàn)問(wèn)題甚至癱瘓，會(huì)導(dǎo)致上傳文件丟失。其次，操作系統(tǒng)鏈條的薄弱會(huì)使得部分計(jì)算機(jī)成為黑客攻擊的對(duì)象，影響計(jì)算機(jī)系統(tǒng)的運(yùn)行。

2、網(wǎng)絡(luò)應(yīng)用過(guò)程中的安全問(wèn)題

網(wǎng)絡(luò)是接收和上傳信息的有效載體，在網(wǎng)絡(luò)應(yīng)用過(guò)程中會(huì)受到很多方面的威脅，造成系統(tǒng)不穩(wěn)定甚至癱瘓。網(wǎng)絡(luò)運(yùn)行過(guò)程中的安全問(wèn)題包括：網(wǎng)絡(luò)IP協(xié)議問(wèn)題、傳輸線(xiàn)路問(wèn)題、電腦軟件破壞問(wèn)題等，網(wǎng)絡(luò)協(xié)議的威脅是運(yùn)行過(guò)程中最大的威脅因素，一旦出現(xiàn)問(wèn)題，計(jì)算機(jī)可能會(huì)遭到病毒的攻擊，黑客入侵后會(huì)通過(guò)多種手段盜取資料信息。

3、數(shù)據(jù)庫(kù)管理系統(tǒng)存在漏洞

部分計(jì)算機(jī)數(shù)據(jù)庫(kù)本身有不足之處，數(shù)據(jù)庫(kù)的設(shè)計(jì)不夠科學(xué)，都會(huì)導(dǎo)致網(wǎng)絡(luò)管理系統(tǒng)的漏洞出現(xiàn)。此外，分級(jí)管理容易導(dǎo)致客戶(hù)信息被盜，病毒侵入數(shù)據(jù)庫(kù)是目前不法分子獲取信息的主要渠道，給企業(yè)和個(gè)人造成巨大的經(jīng)濟(jì)損失。

三、數(shù)據(jù)加密技術(shù)在維護(hù)網(wǎng)絡(luò)安全中的應(yīng)用策略探討

AES 加密算法目前應(yīng)用很廣泛，不同的行業(yè)決定其應(yīng)用方式不同，無(wú)線(xiàn)網(wǎng)絡(luò)中，通過(guò)協(xié)議將AES加入到計(jì)算機(jī)系統(tǒng)里，應(yīng)用AES算法的網(wǎng)絡(luò)技術(shù)能夠有效保障傳輸數(shù)據(jù)的安全；現(xiàn)在電商平臺(tái)就對(duì)AES的應(yīng)用較多；硬件應(yīng)用也體現(xiàn)很多，公交卡、門(mén)禁卡嵌入芯片，將 AES加密算法應(yīng)用在卡片中，也是加密技術(shù)一種創(chuàng)新。

數(shù)據(jù)加密技術(shù)是通過(guò)既定密碼應(yīng)用，將容易識(shí)別的數(shù)據(jù)變成難以識(shí)別的信息，通過(guò)不同的密鑰方式，用加密算法進(jìn)行加密，從而實(shí)現(xiàn)對(duì)信息的安全保護(hù)。數(shù)據(jù)加密有三種方法：節(jié)點(diǎn)方法、鏈路方法和端到端方法，網(wǎng)上銀行普遍運(yùn)用的加密形式就是數(shù)據(jù)加密，有利于加強(qiáng)網(wǎng)絡(luò)安全性，在實(shí)現(xiàn)支付交易時(shí)，銀行采用加密技術(shù)與設(shè)備結(jié)合，將數(shù)據(jù)傳輸?shù)桨踩O(shè)備，系統(tǒng)根據(jù)數(shù)據(jù)進(jìn)行分析，發(fā)現(xiàn)隱患，即刻采取交換機(jī)端口關(guān)閉等措施，數(shù)據(jù)資料就會(huì)得到及時(shí)的保護(hù)，數(shù)據(jù)加密法在實(shí)際操作中會(huì)存在一些缺陷，用戶(hù)使用時(shí)要隨時(shí)調(diào)整。

密鑰是網(wǎng)絡(luò)安全管理的一個(gè)有效方法，是數(shù)據(jù)加密的主要形式，安全性較高，密鑰分為私人密鑰和公用密鑰兩種，適用范圍較廣，在數(shù)據(jù)加密和破解的過(guò)程中，私人密鑰需要經(jīng)過(guò)傳輸方和接收方意見(jiàn)統(tǒng)一，運(yùn)用相同的方法來(lái)加密和破解，進(jìn)而確保傳輸文件和資料的安全，但私用密鑰在使用中存在一定缺陷，所以公用密鑰作為私人密鑰的互補(bǔ)，也被廣泛應(yīng)用于各行各業(yè)，傳輸者利用公用密鑰對(duì)傳輸?shù)男畔⒓用埽邮辗竭\(yùn)用私人密鑰接收，用正確的方法對(duì)信息進(jìn)行破譯，私人秘鑰和公用秘鑰相結(jié)合，有效避免信息在傳輸中被泄露。

數(shù)字簽名認(rèn)證也是加密技術(shù)的一種重要形式。數(shù)字簽名技術(shù)是建立在加密技術(shù)的基礎(chǔ)之上，利用加密和破解的方式來(lái)進(jìn)行網(wǎng)絡(luò)安全保障，簽名認(rèn)證技術(shù)同樣分為私人和公用兩種，一般來(lái)說(shuō)，簽名安全認(rèn)證系統(tǒng)一般在稅務(wù)安全部門(mén)運(yùn)用的較多，為稅務(wù)部門(mén)提高數(shù)據(jù)的安全性提供保障。

結(jié) 語(yǔ)：隨著網(wǎng)絡(luò)信息技術(shù)的迅速發(fā)展，網(wǎng)絡(luò)安全問(wèn)題是我國(guó)計(jì)算機(jī)安全管理工作者的關(guān)注和思考的對(duì)象，數(shù)據(jù)加密技術(shù)是實(shí)現(xiàn)網(wǎng)絡(luò)環(huán)境安全的重要手段，是構(gòu)建網(wǎng)絡(luò)數(shù)據(jù)安全的有效防御策略，加強(qiáng)數(shù)據(jù)加密技術(shù)的應(yīng)用對(duì)于構(gòu)建安全的網(wǎng)絡(luò)環(huán)境有著不可忽視的作用。

參考文獻(xiàn)：

[1]李曉利.數(shù)據(jù)加密技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全中的應(yīng)用探討[J].數(shù)字技術(shù)與應(yīng)用，2011（06）.

[2]張耀，聶玉超，楊吉平，蔡猛.數(shù)據(jù)加密技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全中的運(yùn)用[J].電子技術(shù)與軟件工程，2015（23）.