周洪鈞

摘要：隨著現(xiàn)代社會市場經(jīng)濟的發(fā)展，特別是當(dāng)前在“互聯(lián)網(wǎng)+”政策領(lǐng)導(dǎo)下，計算機網(wǎng)絡(luò)的安全關(guān)系到每一個國家、公司和個人的發(fā)展，信息加密技術(shù)對人們在網(wǎng)絡(luò)空間安全傳遞與交流信息做了保障，它也是互聯(lián)網(wǎng)技術(shù)發(fā)展的關(guān)鍵技術(shù)，隨著改革開放的不斷推進(jìn)，隨著科學(xué)技術(shù)的不斷創(chuàng)新與發(fā)展，相信信息加密技術(shù)也將會逐漸走向精確化和完整化，實現(xiàn)計算機網(wǎng)絡(luò)安全運營的目標(biāo)指日可待。

關(guān)鍵詞：數(shù)據(jù)加密；網(wǎng)絡(luò)安全；應(yīng)用

1.數(shù)據(jù)加密技術(shù)與計算機網(wǎng)絡(luò)安全

數(shù)據(jù)加密技術(shù)，指利用密碼學(xué)的相關(guān)知識和技術(shù)，通過加密密鑰或者加密函數(shù)替換和移位的方式，對明文信息進(jìn)行加密，使得信息能夠不被他人讀取，而信息接收方則可以利用對應(yīng)的解密密鑰和解密函數(shù)，進(jìn)行密文的還原，讀取信息中的內(nèi)容數(shù)據(jù)加密技術(shù)能夠?qū)崿F(xiàn)信息的隱蔽傳輸，是確保計算機網(wǎng)絡(luò)數(shù)據(jù)安全的核心技術(shù)之一從目前來看，數(shù)據(jù)加密技術(shù)可以分為幾種，一是對稱加密技術(shù)，或者說共享密鑰加密技術(shù)，信息的傳輸方和接收方利用相同的密鑰進(jìn)行信息的加密和解密，需要首先對公用密鑰進(jìn)行確定，其也是最為常用的數(shù)據(jù)加密技術(shù)：二是非對稱加密技術(shù)，也稱公鑰加密技術(shù)，相比較對稱加密，信息的傳輸方和接收方采用的是不同的密鑰，消除了密鑰方面的安全隱患，進(jìn)一步提高了數(shù)據(jù)傳輸?shù)碾[蔽性非對稱數(shù)據(jù)加密技術(shù)不僅能夠用于數(shù)據(jù)信息的加密，還可以進(jìn)行數(shù)據(jù)完整性驗證、身份認(rèn)證等，在數(shù)字簽名、數(shù)字證書等信息交換領(lǐng)域應(yīng)用廣泛計算機網(wǎng)絡(luò)中存在的安全隱患是多種多樣的，包括了計算機病毒、黑客攻擊、網(wǎng)絡(luò)漏洞以及網(wǎng)絡(luò)欺詐等，這些隱患的存在嚴(yán)重影響了計算機系統(tǒng)的可靠性，也影響了信息傳輸?shù)陌踩裕苋菀滓l(fā)用戶信息丟失、隱私受損等問題，是當(dāng)前困擾計算機網(wǎng)絡(luò)技術(shù)發(fā)展的一個關(guān)鍵性問題，如何有效確保計算機網(wǎng)絡(luò)安全，減少用戶隱私的泄露以及財產(chǎn)的損失，是相關(guān)技術(shù)人員研究的重點課題

2.計算機網(wǎng)絡(luò)安全存在的隱患

2.1計算機病毒對網(wǎng)絡(luò)安全的威脅

計算機病毒是一種較為普遍的威脅網(wǎng)絡(luò)安全的一種程序，它是一種能在計算機程序中插入的一組指令或代碼，這種指令或代碼既破壞計算機功能，也可以破壞計算機數(shù)據(jù)功能，影響了計算機的正常使用。一般計算機病毒具有較強的隱蔽性、潛伏性、破壞性、傳染性。實踐證明，計算機病毒是當(dāng)前對計算機網(wǎng)絡(luò)安全威脅最大的隱患之一。病毒在計算機上以多種方式進(jìn)行傳播，令很多計算機使用者也束手無策。常見的計算機病毒主要有木馬病毒、蠕蟲病毒等，這些病毒對計算機的破壞性極大，清理起來比較困難，計算機病毒也成為了現(xiàn)在最大的網(wǎng)絡(luò)安全隱患。

2.2網(wǎng)絡(luò)協(xié)議問題

網(wǎng)絡(luò)協(xié)議是指信息進(jìn)入信息通道后，將不同終端信息進(jìn)行標(biāo)準(zhǔn)化處理，這樣才可以使得每一個終端看到信息，并做出回應(yīng)。網(wǎng)絡(luò)協(xié)議將數(shù)據(jù)進(jìn)行了智能整合，使大部分?jǐn)?shù)據(jù)具有相同的屬性，從而降低了數(shù)據(jù)的安全性。網(wǎng)絡(luò)黑客可以利用技術(shù)手段進(jìn)行遠(yuǎn)程控制，并通過對計算機內(nèi)部數(shù)據(jù)的分析，得到攻破防火墻的有效信息，使計算機感染病毒或者非法程序，嚴(yán)重影響了用戶的生活和工作。

2.3非法入侵

黑客利用計算機技術(shù)對各種類型的防火墻進(jìn)行非法入侵，以期獲得更多的秘密資料和個人信息。黑客在接受任務(wù)后，開展針對性的計算機入侵，掌握計算機的密鑰信息，順利進(jìn)入計算機內(nèi)獲取各種資料，用于商業(yè)利益交換或滿足客戶需求，進(jìn)而取得報酬。黑色交易的存在，使得數(shù)據(jù)加密技術(shù)不斷升級，不斷增加數(shù)據(jù)加密的程序復(fù)雜度，讓入侵成功的概率降到最小。

3.數(shù)據(jù)加密技術(shù)的運用

3.1對稱加密

對稱加密技術(shù)也叫私匙加密技術(shù)，它的對數(shù)據(jù)信息進(jìn)行加密和解密的密匙是相同的，加密和解密之間可以達(dá)到互推。郵件在發(fā)送的過程中，發(fā)送方利用信息加密技術(shù)的某種加密算法對郵件進(jìn)行加密之后通過網(wǎng)絡(luò)發(fā)送給郵件接收方，接收方接收到郵件之后，再利用一種特殊的解密算法重新得到原始郵件，這一加密、加密、傳送的過程就促成了郵件來往溝通。這種加密技術(shù)的優(yōu)勢在于：操作起來簡單快捷、難以破譯，因此比較常用。對稱加密技術(shù)的劣勢在于：不能識別郵件發(fā)送和接收雙方的身份，雙方不能同時獲取密匙比較困難。這也成為對稱加密技術(shù)最大的不足之處所在。

3.2AES算法

AES算法是在傳統(tǒng)算法的基礎(chǔ)上的升級算法，采用多組密鑰位數(shù)的形式，大大增加了破解難度。與傳統(tǒng)加密方式相比，AES算法采用循環(huán)迭代的加密程序，不斷替換原始數(shù)據(jù)，直到全部數(shù)據(jù)加密完成。這種加密方式將行列變換混合使用，并合理的運用字節(jié)變換，加大加密變換的復(fù)雜性和數(shù)據(jù)信息的安全性。首先，進(jìn)行字節(jié)變換，對分組后高位的行和低位的列加密。這個過程是針對性的加密，避免攻擊程序利用代數(shù)關(guān)系破解加密算法；其次進(jìn)行行移位和列混合。這一步是AES算法中的核心內(nèi)容，可以完成對整個數(shù)據(jù)的加密活動，行的多次移位和列的乘積變化，徹底改變了矩陣的位置和代表含義，將文件轉(zhuǎn)化為密文；最后，進(jìn)行輪密鑰加。這個過程是生成解密密鑰的過程，是還原密文的關(guān)鍵性密鑰組。密鑰生成后，如果使用者不能正確輸入解密密鑰，文件就無法回到正常的狀態(tài)，而出現(xiàn)沒有意義的亂文。AES算法采用了簡潔程序進(jìn)行了非線性處理和復(fù)雜線性處理，讓入侵者無法順利的找到加密的具體方式，有效地提高了算法的安全性。

3.3軟件加密

一般情況下，對于計算機系統(tǒng)和軟件的保護(hù)都是通過殺毒軟件，而一旦軟件在加密過程中感染病毒，將會無法實現(xiàn)程序自檢，或者判斷數(shù)據(jù)是否存在數(shù)字簽名因此，在執(zhí)行加密程序時，應(yīng)該首先檢查需要加密的文件及程序自身是否存在病毒但是在實際操作中，這種檢查機制的保密性較高，并不能經(jīng)常運用，這就需要運用數(shù)據(jù)加密技術(shù)，對軟件進(jìn)行加密保護(hù)，避免病毒的侵?jǐn)_。

3.4在電子商務(wù)方面的應(yīng)用

隨著網(wǎng)絡(luò)信息的快速發(fā)展，電子商務(wù)快速崛起，其被越來越多的應(yīng)用于人們的日常生活。網(wǎng)絡(luò)交易信息的安全和網(wǎng)絡(luò)平臺的安全是保障電子商務(wù)體系安全發(fā)展的共同組成部分。現(xiàn)階段，應(yīng)用于電子商務(wù)的加密方式有數(shù)字證書、set安全協(xié)議、sd安全協(xié)議和數(shù)字簽名等方式。安全的網(wǎng)絡(luò)環(huán)境是電子商務(wù)健康發(fā)展的前提保障，而數(shù)據(jù)加密方式可以防止不法分子和黑客對信息的竊取和破壞。使電子商務(wù)持續(xù)、健康、快速的發(fā)展，保證交易雙方的信息安全。

3.5在虛擬專用網(wǎng)絡(luò)的應(yīng)用

隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，越來越多的企業(yè)和單位構(gòu)建了一個屬于自己的局域網(wǎng)絡(luò)。當(dāng)局域網(wǎng)中的各個用戶處于不同的區(qū)域的時候，要將各個局域網(wǎng)相連接，這就需要租用一個專用的路線來連接各個局域網(wǎng)，從而形成了廣域網(wǎng)。數(shù)據(jù)加密技術(shù)應(yīng)用于虛擬專用網(wǎng)絡(luò)主要表現(xiàn)在，當(dāng)發(fā)送者將數(shù)據(jù)發(fā)送出去的時候，就會自動在路由器上采取硬件加密的方式對數(shù)據(jù)進(jìn)行加密，然后將數(shù)據(jù)以密文的方式傳輸于互聯(lián)網(wǎng)當(dāng)中，當(dāng)密文到達(dá)虛擬專用網(wǎng)絡(luò)的時候，路由器會自動對數(shù)據(jù)進(jìn)行解密，由此虛擬專用網(wǎng)絡(luò)的接受者就會看到明文。所以，在廣域網(wǎng)內(nèi)傳輸?shù)男畔⒍际峭ㄟ^加密的，不會被不法分子竊取。

4結(jié)束語

將數(shù)據(jù)加密技術(shù)不斷的運用到計算機的保護(hù)中是當(dāng)今各個網(wǎng)絡(luò)有效保障網(wǎng)絡(luò)安全的必經(jīng)之路。通過運用數(shù)據(jù)加密技術(shù)可有效的確保數(shù)據(jù)信息的認(rèn)知性、完整性和保密性。因此。不斷的分析與研究數(shù)據(jù)加密技術(shù)在計算機安全中的應(yīng)用可有效的提高數(shù)據(jù)信息的真實性。以此來為人們營造一個較為安全的上網(wǎng)環(huán)境。