楊真理 鎮(zhèn)江市高等?？茖W(xué)校電氣與信息工程學(xué)院

計(jì)算機(jī)網(wǎng)絡(luò)安全當(dāng)中的數(shù)據(jù)加密技術(shù)主要由對(duì)稱加密技術(shù)和非對(duì)稱加密技術(shù)兩種，其中對(duì)稱加密技術(shù)又稱之為共享密鑰加密技術(shù)，其主要通過(guò)在信息發(fā)送和接受方面利用密鑰對(duì)數(shù)據(jù)進(jìn)行加密和解密操作。其主要由發(fā)送和接收方共同商議的密鑰開展數(shù)據(jù)加密，在對(duì)稱加密技術(shù)支持下，只要發(fā)送和接受雙方不透漏密鑰，數(shù)據(jù)的安全性就有保障。對(duì)于非對(duì)稱加密技術(shù)而言，其又被稱之為公鑰加密，就是以數(shù)據(jù)的發(fā)送和接受端上方選擇不同的密鑰對(duì)數(shù)據(jù)進(jìn)行加密和解密操作，用公開密鑰和個(gè)人設(shè)置的私人密鑰保證數(shù)據(jù)的安全性。但是我國(guó)當(dāng)前的科學(xué)技術(shù)還不能夠?qū)崿F(xiàn)公鑰向私鑰的轉(zhuǎn)變。非對(duì)稱加密技術(shù)雙方不需要交換密鑰就可實(shí)現(xiàn)數(shù)據(jù)的安全發(fā)送和接收。

1.計(jì)算機(jī)網(wǎng)絡(luò)安全下的數(shù)據(jù)加密表現(xiàn)

1.1 節(jié)點(diǎn)加密技術(shù)

節(jié)點(diǎn)加密技術(shù)是一種在線加密的數(shù)據(jù)安全保障，其在網(wǎng)絡(luò)節(jié)點(diǎn)當(dāng)中通過(guò)對(duì)通信鏈路的加密保障網(wǎng)絡(luò)的安全傳輸。節(jié)點(diǎn)加密技術(shù)在數(shù)據(jù)發(fā)送之前就對(duì)數(shù)據(jù)的實(shí)際內(nèi)容進(jìn)行加密，在網(wǎng)絡(luò)節(jié)點(diǎn)當(dāng)中經(jīng)過(guò)二次解密操作之后通過(guò)多次解密加密操作用多種密鑰維護(hù)數(shù)據(jù)的安全性和可靠性。也就是說(shuō)，接收數(shù)據(jù)的客戶在接收數(shù)據(jù)之前，數(shù)據(jù)就已經(jīng)經(jīng)過(guò)了多條通信鏈路。在數(shù)據(jù)加密解密的過(guò)程當(dāng)中，其對(duì)路由器當(dāng)中的數(shù)據(jù)通過(guò)密文的形式傳遞，這種鏈路數(shù)據(jù)加密技術(shù)使得數(shù)據(jù)傳輸和接收也受到安全技術(shù)的保障。

1.2 鏈路加密技術(shù)

計(jì)算機(jī)網(wǎng)絡(luò)安全當(dāng)中的鏈路加密技術(shù)將待操作的數(shù)據(jù)分作多條傳輸線路傳輸，在傳輸過(guò)程當(dāng)中對(duì)每一條相關(guān)的傳輸線路進(jìn)行逐一加密，在接收方面的客戶收到數(shù)據(jù)內(nèi)容時(shí)，其數(shù)據(jù)已經(jīng)經(jīng)過(guò)了不同程度的加密，且數(shù)據(jù)主要以密文的形式傳遞給客戶。鏈路加密技術(shù)和節(jié)點(diǎn)加密技術(shù)的區(qū)別在于鏈路加密技術(shù)其以密文顯示出來(lái)時(shí)數(shù)據(jù)信息較模糊，從而使一些不法分子在數(shù)據(jù)傳輸末端攔截也獲取不了信息的實(shí)際內(nèi)容，有效的保障了網(wǎng)絡(luò)數(shù)據(jù)信息的安全性和可靠性。此外，鏈路加密技術(shù)根據(jù)使用區(qū)域不同其不同的鏈路加密技術(shù)表現(xiàn)出來(lái)的特性特點(diǎn)也并不相同，使得不法分子難以摸清不同區(qū)域之間的鏈路加密技術(shù)規(guī)律，保障數(shù)據(jù)的安全性。

1.3 兩端的加密技術(shù)

兩端的加密技術(shù)是由一端提供加密技術(shù)另一方按照固定的方式解密的一種計(jì)算機(jī)數(shù)據(jù)傳輸安全保障技術(shù)。其實(shí)際的工作流程為：數(shù)據(jù)發(fā)送和接收雙方達(dá)成共識(shí)，數(shù)據(jù)在發(fā)送方被相應(yīng)加密技術(shù)加密，隨后以密文的形式傳遞給接收方，接收方通過(guò)相應(yīng)的解密技術(shù)對(duì)數(shù)據(jù)進(jìn)行解密，完成計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)的交互[2]。這種兩端加密技術(shù)和鏈路加密技術(shù)、節(jié)點(diǎn)加密技術(shù)之間的區(qū)別在于這種兩端加密技術(shù)的加密以及解密設(shè)備、方式等內(nèi)容存在于數(shù)據(jù)的發(fā)送方和接收方，其并不依賴于數(shù)據(jù)傳輸過(guò)程當(dāng)中的多次解密和加密，從而避免了數(shù)據(jù)傳輸過(guò)程當(dāng)中由于多次的加密和解密造成的數(shù)據(jù)安全隱患出現(xiàn)，這種技術(shù)切實(shí)的保障了數(shù)據(jù)的安全性。但是，這種兩端加密技術(shù)其加密對(duì)象只能夠的選擇數(shù)據(jù)的實(shí)際內(nèi)容，對(duì)數(shù)據(jù)的開頭無(wú)法加密，導(dǎo)致一些不法分子能夠輕易的獲取數(shù)據(jù)的開頭內(nèi)容，進(jìn)而將數(shù)據(jù)的重要性和數(shù)據(jù)內(nèi)容的大概方面暴露在不法分子面前，易造成數(shù)據(jù)被不法分子非法侵入破壞。

2.計(jì)算機(jī)網(wǎng)絡(luò)安全當(dāng)中數(shù)據(jù)加密技術(shù)的實(shí)際運(yùn)用

2.1 網(wǎng)絡(luò)數(shù)據(jù)庫(kù)的加密工作

網(wǎng)絡(luò)數(shù)據(jù)庫(kù)的加密工作就是對(duì)數(shù)據(jù)加密技術(shù)實(shí)際應(yīng)用的體現(xiàn)。其中，網(wǎng)絡(luò)數(shù)據(jù)庫(kù)的管理系統(tǒng)是Windows NT或者Unix，其操作系統(tǒng)級(jí)別處于C1和C2級(jí)別，這種網(wǎng)絡(luò)數(shù)據(jù)庫(kù)的處理管理系統(tǒng)較落后，其數(shù)據(jù)儲(chǔ)存系統(tǒng)和數(shù)據(jù)的傳輸系統(tǒng)的安全性能較差，極容易被PC機(jī)設(shè)備以特殊的手段侵入數(shù)據(jù)庫(kù)顳部，造成大量有著重要價(jià)值的數(shù)據(jù)和密碼丟失或內(nèi)容遭到篡改，給網(wǎng)絡(luò)數(shù)據(jù)庫(kù)的正常運(yùn)營(yíng)造成嚴(yán)重的威脅。

對(duì)于網(wǎng)絡(luò)數(shù)據(jù)庫(kù)而言，其數(shù)據(jù)庫(kù)的數(shù)據(jù)加密工作是其各項(xiàng)工作當(dāng)中的重點(diǎn)內(nèi)容，要保障數(shù)據(jù)庫(kù)系統(tǒng)的內(nèi)部和外部安全，就要重視數(shù)據(jù)加密技術(shù)的應(yīng)用。保障網(wǎng)絡(luò)數(shù)據(jù)庫(kù)的安全可以對(duì)訪問(wèn)用戶設(shè)定訪問(wèn)權(quán)限或者口令。通過(guò)用戶正確的口令登錄系統(tǒng)，從而加強(qiáng)對(duì)核心數(shù)據(jù)的安全保護(hù)。

2.2 軟件方面的加密操作

在計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)當(dāng)中的數(shù)據(jù)交加密過(guò)程當(dāng)中，一些計(jì)算機(jī)網(wǎng)絡(luò)殺毒軟件一旦受到計(jì)算機(jī)病毒的侵蝕，其本身也就失去了殺毒作用，不能夠正確的查驗(yàn)數(shù)據(jù)加密程序，導(dǎo)致數(shù)據(jù)的交互和加密受到一定程度的阻礙。因此，對(duì)于需要執(zhí)行加密的軟件程序，必須對(duì)需要加密和解密的相關(guān)文件是否存在異常，保障文件本身沒(méi)有受到病毒侵蝕。對(duì)需要加密和解密的文件安全性和可靠性進(jìn)行檢測(cè)是一項(xiàng)較為復(fù)雜的工作，其本身對(duì)檢測(cè)的保密度要求極高，一些殺毒軟件需要使用數(shù)據(jù)加密技術(shù)保障軟件各項(xiàng)程序的安全性和可靠性。

2.3 對(duì)無(wú)線網(wǎng)絡(luò)的數(shù)據(jù)加密技術(shù)

對(duì)于無(wú)線網(wǎng)絡(luò)而言，其本身具有方便快捷的特點(diǎn)，一些較為偏遠(yuǎn)或者建設(shè)通訊線路較為復(fù)雜或者成本高昂的地區(qū)，無(wú)線網(wǎng)絡(luò)能夠?qū)崿F(xiàn)大面積高質(zhì)量的覆蓋，從而受到大眾廣泛的歡迎。但是這種無(wú)線網(wǎng)絡(luò)技術(shù)下的空間開放性使得其安全問(wèn)題相比于有線網(wǎng)絡(luò)更加明顯[4]。以此，對(duì)于無(wú)線網(wǎng)絡(luò)來(lái)說(shuō)，更需要使用科學(xué)的加密算法實(shí)現(xiàn)對(duì)數(shù)據(jù)的加密保障。我國(guó)現(xiàn)行的網(wǎng)絡(luò)當(dāng)中對(duì)于加密算法的使用主要是WEP算法和WPA 算法，兩種算法統(tǒng)一采用安全的驗(yàn)證標(biāo)準(zhǔn)（IEEE 802.1li），使得無(wú)線網(wǎng)絡(luò)當(dāng)中的加密技術(shù)缺陷得到有效改進(jìn)，進(jìn)而保障無(wú)線網(wǎng)絡(luò)當(dāng)中數(shù)據(jù)傳輸?shù)目煽啃浴?/p>

2.4 VPN網(wǎng)絡(luò)的數(shù)據(jù)加密技術(shù)

VPN是虛擬專用網(wǎng)絡(luò)，在當(dāng)今階段我國(guó)一些經(jīng)濟(jì)實(shí)力雄厚的企業(yè)建立了自身的計(jì)算機(jī)局域網(wǎng)，由于企業(yè)本身的子公司分支處于不同地域，企業(yè)需要使用專門的網(wǎng)絡(luò)線路連接各子公司工作部門實(shí)現(xiàn)局域網(wǎng)的合理建設(shè)。在VPN當(dāng)中應(yīng)用數(shù)據(jù)加密技術(shù)可以保證數(shù)據(jù)從發(fā)送方通過(guò)VPN路由器實(shí)現(xiàn)對(duì)數(shù)據(jù)的硬件加密，進(jìn)而以密文的形式將數(shù)據(jù)傳輸?shù)交ヂ?lián)網(wǎng)當(dāng)中，在密文本身達(dá)到特定的VPN后期樓游戲自動(dòng)解除密文的加密，VPN的接收人員則可以快速的閱讀數(shù)據(jù)內(nèi)容，實(shí)現(xiàn)企業(yè)當(dāng)中各個(gè)分支之間高效、可靠的數(shù)據(jù)交互溝通，進(jìn)而促進(jìn)我國(guó)相關(guān)企業(yè)的持續(xù)發(fā)展。

3.結(jié)束語(yǔ)

綜上所述，對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)安全中數(shù)據(jù)加密技術(shù)而言，其以不同的加密算法實(shí)現(xiàn)對(duì)數(shù)據(jù)傳輸?shù)暮侠砑用?，?duì)數(shù)據(jù)進(jìn)行多種方式的加密以保證數(shù)據(jù)在傳輸過(guò)程當(dāng)中的穩(wěn)定性和完整性，避免不法分子利用數(shù)據(jù)傳輸?shù)目障肚秩霐?shù)據(jù)給數(shù)據(jù)本身的價(jià)值造成嚴(yán)重的傷害，因此，只有立足于實(shí)踐，在不同的工作范疇當(dāng)中充分運(yùn)用數(shù)據(jù)加密技術(shù)實(shí)現(xiàn)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全的維護(hù)，為我國(guó)計(jì)算機(jī)網(wǎng)絡(luò)通信環(huán)境的穩(wěn)定奠定堅(jiān)實(shí)的基礎(chǔ)。