王 磊

(江蘇聯(lián)合職業(yè)技術(shù)學(xué)院徐州財經(jīng)分院，江蘇 徐州 221000)

0 引言

數(shù)據(jù)加密技術(shù)作為一種先進、成熟的安全防護技術(shù)，在優(yōu)化高校計算機網(wǎng)絡(luò)環(huán)境、保證高校計算機網(wǎng)絡(luò)的可靠性和安全性，促進高校教育工作的有效開展等方面體現(xiàn)出非常重要的應(yīng)用價值。因此，為了降低高校計算機網(wǎng)絡(luò)的安全風(fēng)險，避免高校重要信息數(shù)據(jù)被網(wǎng)絡(luò)黑客、不法分子惡意攻擊和竊取，高校技術(shù)人員在進行計算機網(wǎng)絡(luò)安全維護的過程中，必須要重視數(shù)據(jù)加密技術(shù)的科學(xué)應(yīng)用。

1 數(shù)據(jù)加密技術(shù)概述

數(shù)據(jù)加密技術(shù)具有邏輯性強、技術(shù)實現(xiàn)難度系數(shù)低等優(yōu)勢，因此，該技術(shù)被得以廣泛普及和應(yīng)用[1]。此外，在數(shù)據(jù)加密技術(shù)的應(yīng)用背景下，我國計算機網(wǎng)絡(luò)安全體系不斷更新、優(yōu)化和完善，在進一步構(gòu)建和運用計算機網(wǎng)絡(luò)安全防護體系中具有重要作用，圖1為計算機網(wǎng)絡(luò)安全防護體系結(jié)構(gòu)。從圖中可以看出，在加密認證與密鑰管理相關(guān)操作的指導(dǎo)下，用戶需要將計算機安全協(xié)議、計算機病毒防護和計算機攻擊防護等多個安全模塊進行有效結(jié)合，最大限度地提高計算機網(wǎng)絡(luò)的安全性能，從而更好地避免各種網(wǎng)絡(luò)攻擊行為的出現(xiàn)?？傊?，在信息時代背景下，加強對數(shù)據(jù)加密技術(shù)的應(yīng)用，在不斷優(yōu)化計算機網(wǎng)絡(luò)環(huán)境、保證信息數(shù)據(jù)的可靠性和安全性等方面具有重要的現(xiàn)實意義。

圖1 計算機網(wǎng)絡(luò)安全防護體系結(jié)構(gòu)

2 數(shù)據(jù)加密技術(shù)的應(yīng)用

2.1 數(shù)據(jù)加密方法的應(yīng)用

在對網(wǎng)絡(luò)信息數(shù)據(jù)進行加密處理的過程中，相關(guān)領(lǐng)域技術(shù)人員要做好對相關(guān)技術(shù)的轉(zhuǎn)化處理，以實現(xiàn)對計算機網(wǎng)絡(luò)信息的全面保護。對數(shù)據(jù)加密技術(shù)而言，所用到數(shù)據(jù)加密方法主要分為鏈路加密法、節(jié)點加密法和端到端加密法。其中，鏈路加密方法在具體的運用中，需要相關(guān)領(lǐng)域技術(shù)人員采用計算機交互方式，完成對信息數(shù)據(jù)傳輸途徑的劃分，然后，采用不同的加密方式，針對信息數(shù)據(jù)傳輸路徑的差異性，進行相應(yīng)的處理，使得傳輸?shù)男畔?shù)據(jù)能夠轉(zhuǎn)變成不具有可讀性的密文，這樣一來，即使這些信息數(shù)據(jù)被網(wǎng)絡(luò)黑客、不法分子惡意攻擊和竊取，也不會造成重要信息數(shù)據(jù)的泄露、丟失，從而有效地提高了信息數(shù)據(jù)傳輸?shù)姆€(wěn)定性、可靠性和安全性。而節(jié)點加密方法在具體的運用中，相關(guān)領(lǐng)域技術(shù)人員需要針對信息數(shù)據(jù)傳輸路徑的特征，采用相應(yīng)的加密方式，完成對信息數(shù)據(jù)的加密處理，以起到有效保護信息數(shù)據(jù)的作用，在這個過程中，需要相關(guān)領(lǐng)域技術(shù)人員根據(jù)網(wǎng)絡(luò)信息實際傳輸情況，有針對性地選用合適的加密方式，確保這些信息數(shù)據(jù)能夠轉(zhuǎn)化為不具有可讀性的密文，當(dāng)加密后的信息數(shù)據(jù)傳輸?shù)矫艽a模塊時，計算機網(wǎng)絡(luò)會對數(shù)據(jù)進行二次加密，從而進一步提高加密數(shù)據(jù)的安全性。端到端加密技術(shù)在技術(shù)實現(xiàn)方面具有較低的難度系數(shù)，同時，在技術(shù)使用性和可操作性方面表現(xiàn)出一定的優(yōu)勢。該技術(shù)在具體的運用中，可以采用直接加密的方式對加密數(shù)據(jù)進行全面處理，因此，為了更好地簡化計算機網(wǎng)絡(luò)信息傳輸和交互流程，通常需要省掉數(shù)據(jù)加密操作和數(shù)據(jù)解密操作，極大地提高了數(shù)據(jù)加密的效率和效果。由此可見，通過應(yīng)用端到端加密技術(shù)，可以從根本上避免信息數(shù)據(jù)被惡意攻擊和竊取，有效地提高信息數(shù)據(jù)的真實性、完整性和安全性，同時，由于省掉了運行投入環(huán)節(jié)，有效地節(jié)約了技術(shù)應(yīng)用成本。所以，該技術(shù)被廣泛地應(yīng)用于高校的計算機網(wǎng)絡(luò)安全防護中[2]。

2.2 密鑰密碼加密技術(shù)的應(yīng)用

以某高校的計算機網(wǎng)絡(luò)為例，在對信息數(shù)據(jù)進行加密處理期間，相關(guān)領(lǐng)域技術(shù)人員要綜合考慮信息數(shù)據(jù)傳輸特征，根據(jù)數(shù)據(jù)發(fā)送者和數(shù)據(jù)接收者的實際需求，將密鑰密碼加密技術(shù)運用到計算機網(wǎng)絡(luò)中，具體操作流程如圖2所示。從圖2可以看出，數(shù)據(jù)發(fā)送者首先要采用加密密鑰的方式，完成對信息數(shù)據(jù)的加密處理，并將加密處理后的信息數(shù)據(jù)進行全面收集和整理，然后，采用網(wǎng)絡(luò)傳輸?shù)姆绞剑瓿蓪ο嚓P(guān)信息數(shù)據(jù)的傳輸，此時，當(dāng)數(shù)據(jù)接收者獲取相關(guān)信息數(shù)據(jù)后，需要采用公用密鑰的方式，完成對相關(guān)信息數(shù)據(jù)的解密處理，以增加信息數(shù)據(jù)的可讀性。由此可見，通過使用密鑰方式，相關(guān)信息數(shù)據(jù)在進行網(wǎng)絡(luò)傳輸?shù)倪^程中，有效避免了被網(wǎng)絡(luò)黑客、網(wǎng)絡(luò)病毒惡意篡改和竊取的風(fēng)險，為進一步保證計算機網(wǎng)絡(luò)穩(wěn)定、可靠、安全地運行創(chuàng)造了良好的條件。

圖2 某計算機網(wǎng)絡(luò)密鑰加密技術(shù)流程

3 高校計算機網(wǎng)絡(luò)安全運行中數(shù)據(jù)加密技術(shù)的實際運用

3.1 優(yōu)化計算機網(wǎng)絡(luò)數(shù)據(jù)加密過程

目前，數(shù)據(jù)加密技術(shù)在具體的運用中，通過存在參數(shù)設(shè)置不合理等問題，為了從根本上解決這一問題，相關(guān)領(lǐng)域技術(shù)人員要重視對模糊判定法的應(yīng)用，通過采用模糊判定法，可以保證數(shù)據(jù)加密的全面性和高效性，避免因出現(xiàn)重復(fù)加密問題而影響信息數(shù)據(jù)加密的有效性。此外，還要做好對數(shù)據(jù)加密過程的進一步優(yōu)化和完善，從而最大限度地提高計算機網(wǎng)絡(luò)安全防護效果。因此，為了實現(xiàn)數(shù)據(jù)加密過程的有效優(yōu)化，相關(guān)領(lǐng)域技術(shù)人員要從以下幾個方面入手：(1)做好對密鑰獲取條件的確定和約束。通過使用KenGen1相關(guān)程序，做好對加密數(shù)據(jù)的初始化處理，然后采用重新組合的方式，將初始化處理后的加密數(shù)據(jù)輸入相應(yīng)的計算機網(wǎng)絡(luò)中。(2)通過使用KenGen2相關(guān)程序，做好對加密數(shù)據(jù)獲取條件的進一步約束和確定，以保證網(wǎng)絡(luò)密鑰獲取的針對性和有效性。(3)通過使用相關(guān)計算公式，對數(shù)據(jù)相關(guān)參數(shù)進行科學(xué)設(shè)置和計算，同時，還要重視對模糊函數(shù)的構(gòu)建和應(yīng)用，盡可能避免外界因素對數(shù)據(jù)加密過程產(chǎn)生不良影響，以保證數(shù)據(jù)加密的科學(xué)性和高效性。

3.2 實驗比較

為了更好地驗證數(shù)據(jù)加密過程優(yōu)化的可靠性，相關(guān)領(lǐng)域技術(shù)人員要采用實驗比較的方式，做好對網(wǎng)絡(luò)加密數(shù)據(jù)的記錄和統(tǒng)計，該實驗的具體操作步驟主要體現(xiàn)在以下幾個方面：(1)在實驗初期，相關(guān)領(lǐng)域技術(shù)人員要選用合適的仿真軟件，如Matlab仿真軟件。(2)在實驗過程中，要采用兩種加密方式，分別是優(yōu)化前的普通加密法和優(yōu)化后的模糊加密法，并做好對網(wǎng)絡(luò)數(shù)據(jù)的記錄和統(tǒng)計。相關(guān)領(lǐng)域技術(shù)人員所選用的實驗對象為20MB通信數(shù)據(jù)，然后，采用去除冗余數(shù)據(jù)的方式，對該通信數(shù)據(jù)進行簡化，然后采用以上兩種加密法，從加密處理和解密處理等環(huán)節(jié)入手，完成對通信數(shù)據(jù)的相關(guān)處理。兩種加密算法的對比結(jié)果如表1所示。

表1 兩種加密算法的對比結(jié)果

從表中可以看出，采用優(yōu)化后的模糊加密法，無論是在加密時間和解密時間的控制上，還是在糾正次數(shù)的控制上，都表現(xiàn)出了一定的優(yōu)勢，這是由于優(yōu)化后的模糊加密法能夠在數(shù)據(jù)運算的過程中很好地避免出現(xiàn)數(shù)據(jù)迭代等問題，盡管數(shù)據(jù)模糊度比較高，但是加密數(shù)據(jù)的分析結(jié)果具較高的準確性。因此，為了計算機網(wǎng)絡(luò)運行的穩(wěn)定性、可靠性和安全性，相關(guān)領(lǐng)域技術(shù)人員要優(yōu)先選用優(yōu)化后的模糊加密法，只有這樣，才能充分發(fā)揮和利用數(shù)據(jù)加密技術(shù)的應(yīng)用優(yōu)勢。

4 結(jié)語

綜上所述，高校計算機網(wǎng)絡(luò)是否能安全運行直接影響了教師的教學(xué)效果和學(xué)生的學(xué)習(xí)效果，而數(shù)據(jù)加密技術(shù)作為一種先進、成熟的安全防護技術(shù)被廣泛地應(yīng)用于高校計算機網(wǎng)絡(luò)安全維護中，不僅有利于更好地優(yōu)化和維護計算機網(wǎng)絡(luò)環(huán)境，還能保證計算機能夠正常、穩(wěn)定、可靠地運行，實現(xiàn)信息數(shù)據(jù)的安全傳輸，為促進高校教育事業(yè)的健康、可持續(xù)發(fā)展提供有力的保障。