郭金濤

（武警青海省總隊(duì)參謀部綜合信息保障中心信息運(yùn)維室，西寧 810001）

網(wǎng)絡(luò)通信技術(shù)的應(yīng)用和普及，使得人們生活、工作方式發(fā)生了巨大改變，也推進(jìn)了社會(huì)的發(fā)展。在人們對(duì)網(wǎng)絡(luò)通信技術(shù)依賴性不斷加強(qiáng)的環(huán)境下，計(jì)算機(jī)網(wǎng)絡(luò)通信中蘊(yùn)藏的安全問題不斷凸顯，在信息傳遞過程中，安全問題得到了用戶的關(guān)注。因?yàn)榫W(wǎng)絡(luò)通信自身存在開放特性，在應(yīng)用過程中，容易遭受外部人為因素的影響，使得系統(tǒng)內(nèi)部信息遭受攻擊或者丟失，給用戶帶來了嚴(yán)重的損失。鑒于這種現(xiàn)象，數(shù)據(jù)加密技術(shù)由此產(chǎn)生。數(shù)據(jù)加密技術(shù)作為根據(jù)網(wǎng)絡(luò)通信系統(tǒng)中，信息傳遞安全而采取的一種保護(hù)對(duì)策，在維護(hù)網(wǎng)絡(luò)通信信息安全上起到了重要性意義。

1 數(shù)據(jù)加密技術(shù)基本概述

數(shù)據(jù)加密技術(shù)作為保證網(wǎng)絡(luò)通信安全的技術(shù)之一，通?？梢詣澐譃閮煞N類型，一個(gè)是對(duì)稱式數(shù)據(jù)加密，另一個(gè)是非對(duì)稱式加密。其中，對(duì)稱式數(shù)據(jù)加密方式在操作方面比較便利，并且處理效率相對(duì)較高，在實(shí)際過程中，一般通過設(shè)定安全密鑰實(shí)現(xiàn)對(duì)信息加密處理。因?yàn)樾畔l(fā)送方和接收方應(yīng)用的是相同密鑰，所以，能夠有效的減少數(shù)據(jù)處理繁瑣性，提升數(shù)據(jù)傳遞效率和水平。這種加密方式存在的不足就是如果密鑰丟失，將會(huì)使得整個(gè)網(wǎng)絡(luò)通信系統(tǒng)數(shù)據(jù)遭受丟失或者泄漏[1]。而非對(duì)稱式加密方法不管是在加密方面，還是在解密上都和對(duì)稱式加密方法存在明顯差異。其中，非對(duì)稱式加密方法在設(shè)定密鑰過程中，一般需要應(yīng)用私鑰和公鑰兩種密鑰，讓信息處理和管理更加靈活和安全。并且，這種加密方式也存在漏洞，也就是信息處理消耗的時(shí)間比較長，并且處理效率不高。

2 網(wǎng)絡(luò)通信安全中數(shù)據(jù)加密技術(shù)類型

2.1 鏈路加密技術(shù)

鏈路加密技術(shù)的作用在于為了保證兩個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)通信鏈路的安全性，通過對(duì)傳遞信息加密處理，在各個(gè)節(jié)點(diǎn)接受信息過程中進(jìn)行解密，之后對(duì)信息內(nèi)容加密，傳遞到下一個(gè)鏈路中，實(shí)現(xiàn)信息高效傳遞。因?yàn)樵谛畔鬟f過程中，信息內(nèi)容可以經(jīng)過多個(gè)通信鏈路，各個(gè)節(jié)點(diǎn)在解密過程中，還要在接受信息以后對(duì)其進(jìn)行再次加密，這樣可以有效的保障信息傳遞的安全性。

2.2 節(jié)點(diǎn)加密技術(shù)

節(jié)點(diǎn)加密技術(shù)在實(shí)際應(yīng)用中和鏈路加密技術(shù)之間存在一定相似中處存。在首透先明，化兩特者性均[2]。是其對(duì)次傳，遞兩信者息都加是密利處用理通，信所鏈以，路在實(shí)現(xiàn)加信密過息程傳遞，在各個(gè)節(jié)點(diǎn)中實(shí)現(xiàn)信息解密，并實(shí)現(xiàn)二次加密。兩者之間存在的差異在于信息內(nèi)容在網(wǎng)絡(luò)節(jié)點(diǎn)中并不以明文方式進(jìn)行展現(xiàn)。節(jié)點(diǎn)加密技術(shù)在運(yùn)用時(shí)，信息傳遞和加密等均需要在節(jié)點(diǎn)安全模板中進(jìn)行。

2.3 端到端加密技術(shù)

端到端加密技術(shù)往往是通信信息由原點(diǎn)到終點(diǎn)以密文形式出現(xiàn)。通過端和端之間進(jìn)行加密處理，讓信息在傳遞過程中不會(huì)遭受他人解密，確保信息傳遞安全[3]。在應(yīng)用端到端加密技術(shù)過程中，即便某個(gè)節(jié)點(diǎn)出現(xiàn)問題，也不會(huì)給信息泄露帶來影響。和上述兩個(gè)加密方式進(jìn)行比較，端到端加密技術(shù)自身具備的安全性和穩(wěn)定性相對(duì)較高，并且在設(shè)計(jì)以及維護(hù)上更為便利。端到端加密中信息內(nèi)容一般是由報(bào)文實(shí)現(xiàn)獨(dú)立加密處理，單個(gè)報(bào)文出現(xiàn)失誤不會(huì)給其他報(bào)文傳遞帶來影響。然而，該項(xiàng)技術(shù)不能掩藏傳遞信息原點(diǎn)和重點(diǎn)，信息供給預(yù)防水平相對(duì)不高。

3 數(shù)據(jù)加密技術(shù)在網(wǎng)絡(luò)通信安全中的應(yīng)用對(duì)策

3.1 虛擬專用網(wǎng)絡(luò)實(shí)踐應(yīng)用

和端到端加密技術(shù)進(jìn)行比較，鏈路加密技術(shù)比較繁瑣，加密傳輸之前各個(gè)類型文件同時(shí)傳遞過程中，各個(gè)鏈路節(jié)點(diǎn)在經(jīng)過過程中需要對(duì)文件進(jìn)行解密處理，解密完成以后才能傳入到下一個(gè)鏈路中，加密和解密比較重復(fù)，保證信息安全、完整的傳遞給應(yīng)用人員。以“虛擬專用網(wǎng)絡(luò)”為例，在當(dāng)前技術(shù)水平不斷提升的環(huán)境下，不同行業(yè)企業(yè)在與時(shí)俱進(jìn)的同時(shí)，根據(jù)自身業(yè)務(wù)發(fā)展需求，把信息技術(shù)運(yùn)用其中，通過建設(shè)虛擬專用網(wǎng)絡(luò)，讓其分支結(jié)構(gòu)能夠在各個(gè)領(lǐng)域都可以借助局域網(wǎng)進(jìn)行信息傳遞[4]。在數(shù)據(jù)傳遞中，企業(yè)可以通過采用數(shù)據(jù)加密技術(shù)，從基礎(chǔ)上確保局域網(wǎng)運(yùn)行安全。在實(shí)際過程中，把鏈路數(shù)據(jù)加密技術(shù)運(yùn)用于虛擬專用網(wǎng)絡(luò)中，通過局域網(wǎng)傳遞信息的同時(shí)，信息可以經(jīng)過各個(gè)鏈路節(jié)點(diǎn)，對(duì)各個(gè)鏈路節(jié)點(diǎn)進(jìn)行加密處理，從基礎(chǔ)上提升信息傳遞安全性，避免在信息傳遞中出現(xiàn)丟失或者泄漏現(xiàn)象。在此過程中，虛擬專用網(wǎng)絡(luò)傳遞文件的同時(shí)會(huì)自動(dòng)在對(duì)應(yīng)鏈路中進(jìn)行數(shù)據(jù)加密處理，并且整個(gè)廣域網(wǎng)中各個(gè)信息都實(shí)現(xiàn)加密，也就是應(yīng)用加密算法，保證文件傳遞之間的安全性和合理性，采用密文方式進(jìn)行傳遞，傳遞到各個(gè)節(jié)點(diǎn)以后，利用機(jī)密密鑰進(jìn)行處理，精準(zhǔn)無誤的傳遞信息，讓信息應(yīng)用者能夠讀取文件內(nèi)容。

3.2 電子商務(wù)實(shí)踐應(yīng)用

端到端加密技術(shù)作為應(yīng)用在網(wǎng)絡(luò)通信信息安全保護(hù)的重要技術(shù)之一，加密沒有傳遞的信息，信息在傳遞過程中無法再加密或者解密，信息接收以后才能進(jìn)行解密，讓其能夠具體的運(yùn)用在實(shí)際中。以“電子商務(wù)”為例，在當(dāng)前信息技術(shù)快速發(fā)展背景下，計(jì)算機(jī)網(wǎng)絡(luò)、電子商務(wù)等成為了人們生活中的一部分，而電子商務(wù)網(wǎng)絡(luò)平臺(tái)的快速發(fā)展需要得到安全性高的環(huán)境支持，安全問題的出現(xiàn)，將會(huì)阻礙電子商務(wù)網(wǎng)絡(luò)運(yùn)行水平的提高[5]。在這種情況下，電子商務(wù)安全問題往往來源于產(chǎn)品、服務(wù)等作用下的交易平臺(tái)中，交易雙方對(duì)批次各個(gè)數(shù)據(jù)的認(rèn)識(shí)不完善，如果出現(xiàn)安全問題，在信息傳遞中，信息完善性和精準(zhǔn)性需要進(jìn)一步考核，將會(huì)給交易帶來一定損失?，F(xiàn)階段，電子商務(wù)平臺(tái)運(yùn)行過程中，采用的加密方式種類繁多，例如，數(shù)字簽名、數(shù)字證書等，可以保證交易中雙方信息傳遞的安全性和精準(zhǔn)性，防止信息傳遞遭受不法人員的攻擊。具體而言，在電子商務(wù)平臺(tái)運(yùn)行環(huán)節(jié)中，能夠把端到端數(shù)據(jù)加密技術(shù)運(yùn)用進(jìn)來，其存在多方面優(yōu)勢，例如操作比較便利，只要對(duì)兩端進(jìn)行加密處理即可；穩(wěn)定性比較強(qiáng)，并且操作成本較少，便于減少安全問題的出現(xiàn)，提高整體運(yùn)行效益。在進(jìn)行電子商務(wù)時(shí)，能夠根據(jù)電子商務(wù)教育平臺(tái)中含有的信息傳遞特性，在傳遞之前對(duì)其加密處理，保證交易中各個(gè)類型文件安全傳遞[6]。交易雙方在接收文件以后，需要借助信息技術(shù)手段，對(duì)文件規(guī)范化解密處理，便于對(duì)其應(yīng)用。在端到端加密技術(shù)應(yīng)用過程中，即便電子商務(wù)信息在傳遞時(shí)出現(xiàn)損壞現(xiàn)象，也不會(huì)給信息真實(shí)性和精準(zhǔn)性帶來影響，能夠?qū)⑵溥\(yùn)用到實(shí)際中，便于電子商務(wù)交易雙方深入掌握交易實(shí)際狀況，確保后續(xù)業(yè)務(wù)活動(dòng)的順利進(jìn)行。

3.3 網(wǎng)絡(luò)數(shù)據(jù)庫實(shí)踐應(yīng)用

與鏈路加密技術(shù)進(jìn)行比較，節(jié)點(diǎn)加密技術(shù)一般是把節(jié)點(diǎn)當(dāng)作側(cè)入點(diǎn)，加密或者解密對(duì)應(yīng)數(shù)據(jù)信息，保證計(jì)算機(jī)網(wǎng)絡(luò)出現(xiàn)傳遞安全性和平穩(wěn)性。節(jié)點(diǎn)加密技術(shù)、鏈路加密技術(shù)兩者之間存在相似處，都可以在文件經(jīng)過節(jié)點(diǎn)的情況下進(jìn)行加密處理，只是節(jié)點(diǎn)加密技術(shù)在實(shí)際應(yīng)用中傳遞文件作用于各個(gè)節(jié)點(diǎn)安全模板中，文件信息加密和解密都可以在安全模板中實(shí)現(xiàn)。

以“網(wǎng)絡(luò)數(shù)據(jù)庫”為例，在節(jié)點(diǎn)加密技術(shù)應(yīng)用過程中，能夠把于是對(duì)應(yīng)的訪問權(quán)限、登陸口令等設(shè)定在對(duì)應(yīng)的用戶登錄界面中。信息應(yīng)用人員在正確輸入訪問口令以后，才能登陸系統(tǒng)，只有這樣，才能有效的保證網(wǎng)絡(luò)信息安全。并且，在網(wǎng)絡(luò)數(shù)據(jù)庫運(yùn)行環(huán)節(jié)中，信息數(shù)據(jù)都要在加密環(huán)境中傳遞，信息數(shù)據(jù)經(jīng)過節(jié)點(diǎn)的情況下，節(jié)點(diǎn)作用下安全模板結(jié)合實(shí)際情況，對(duì)傳遞數(shù)據(jù)加密處理，在數(shù)據(jù)傳遞中，精準(zhǔn)識(shí)別黑客情況，保證數(shù)據(jù)安全。在此過程中，網(wǎng)絡(luò)數(shù)據(jù)庫數(shù)據(jù)安全保護(hù)作為節(jié)點(diǎn)加密核心內(nèi)容，從源信號(hào)到目的節(jié)點(diǎn)信息數(shù)據(jù)進(jìn)行保護(hù)，具體而言，在密文形式下網(wǎng)絡(luò)數(shù)據(jù)經(jīng)過節(jié)點(diǎn)的情況下，計(jì)算機(jī)網(wǎng)絡(luò)于節(jié)電設(shè)備連接密碼設(shè)施設(shè)備都可以對(duì)密文進(jìn)行解密處理，之后利用節(jié)點(diǎn)加密進(jìn)行傳遞，網(wǎng)絡(luò)數(shù)據(jù)庫信息數(shù)據(jù)安全傳遞的基礎(chǔ)上，各個(gè)節(jié)點(diǎn)作用下加密設(shè)備都實(shí)現(xiàn)科學(xué)保護(hù)[7]。除此之外，在實(shí)際中，應(yīng)用者需要關(guān)注節(jié)點(diǎn)加密技術(shù)作用下各個(gè)節(jié)點(diǎn)安全級(jí)別，假設(shè)安全級(jí)別不高，節(jié)點(diǎn)加密技術(shù)在網(wǎng)絡(luò)數(shù)據(jù)庫信息傳遞中不能進(jìn)行安全保護(hù)，即便應(yīng)用鏈路數(shù)據(jù)加密技術(shù)，給傳遞信息提供安全鏈路，也會(huì)出現(xiàn)信息在傳遞過程中遭受盜取或者丟失現(xiàn)象。在這種情況下，需要結(jié)合節(jié)點(diǎn)數(shù)據(jù)加密技術(shù)應(yīng)用情況和網(wǎng)絡(luò)數(shù)據(jù)庫安全運(yùn)行要求，采取對(duì)應(yīng)的防護(hù)對(duì)策，把鏈路加密技術(shù)、端到端加密技術(shù)等運(yùn)用進(jìn)來，在多種加密技術(shù)的配合下，將其安全作用充分激發(fā)，避免數(shù)據(jù)在傳遞中發(fā)生各種安全問題，保證信息傳遞安全，提升信息應(yīng)用價(jià)值。

4 結(jié)束語

總而言之，網(wǎng)絡(luò)通信在當(dāng)前社會(huì)運(yùn)營發(fā)展中起到了重要意義。做好數(shù)據(jù)加密處理工作，能夠有效的保證網(wǎng)絡(luò)通信數(shù)據(jù)傳遞安全，這對(duì)網(wǎng)絡(luò)通信行業(yè)今后發(fā)展有著直接影響。網(wǎng)絡(luò)運(yùn)行監(jiān)管部門需要結(jié)合當(dāng)前網(wǎng)絡(luò)通信實(shí)際狀況，做好網(wǎng)絡(luò)通信安全管理工作，并采取各種網(wǎng)絡(luò)安全維護(hù)技術(shù)，強(qiáng)化用戶安全意識(shí)，并把鏈路加密技術(shù)、端到端加密技術(shù)等運(yùn)用其中，不給不法人員進(jìn)攻提供條件，從而保證網(wǎng)通通信運(yùn)行安全。