夏秀燕
(黑龍江省網(wǎng)絡空間研究中心,哈爾濱 150090)
計算機網(wǎng)絡是采用物理鏈路方式來連接計算機主機設備和工作站,構建完整的數(shù)據(jù)鏈路,以此來為計算機網(wǎng)絡用戶提供及時的數(shù)據(jù)傳輸,實現(xiàn)數(shù)據(jù)的網(wǎng)絡分享和網(wǎng)絡通信。而數(shù)據(jù)加密技術作為保障計算機網(wǎng)絡安全的重要技術,對計算機網(wǎng)絡通信信息的安全能夠起到有效的保障作用,防范不法分子對網(wǎng)絡安全帶來嚴重的影響。
鏈路加密技術作為數(shù)據(jù)加密技術中較為重要的一項技術,其對于維護計算機網(wǎng)絡安全具有重要的意義。在計算機網(wǎng)絡安全中具體應用鏈路加密技術過程中,通過具體劃分計算機中的數(shù)據(jù),并針對數(shù)據(jù)傳輸路徑和數(shù)據(jù)傳輸過程的信息進行有效保護,避免信息被竊取??梢哉f應用鏈路加密技術后,計算機信息使用過程中對于信息被竊取和被破解具有積極的作用。同時還能夠進一步補充計算機中的信息,相應的改編計算機中信息的長度和具體的信息,并在不法分子盜用信息時進行必要的誤導,無法準確辨別數(shù)據(jù)信息,以此來降低信息發(fā)生泄漏的可能性。
密鑰作為數(shù)據(jù)加密技術中較為核心的內(nèi)容,在密鑰具體應用過程中,雖然加密算法具有固定性,但密鑰種類相對較多,其以不同密文的形式呈現(xiàn)出來,而且針對數(shù)據(jù)采取多重加密手段。在當前實際密鑰應用過程中,具體以私人密鑰和公用密鑰為主。私人密鑰具有較高的安全性,其能夠保證計算機互機訪問所使用密鑰的安全性,但在特殊目的與不同需要情況下,私人密鑰的安全性得不到保障,這種情況下宜引入公用密鑰。在具體數(shù)據(jù)加密方面,公用密鑰和私人密鑰可以同時使用。在用戶傳輸數(shù)據(jù)過程中,可以利用公用密鑰進行加密處理,接收方接到數(shù)據(jù)后,再使用私人密鑰來解密具體的數(shù)據(jù)信息,進一步提高數(shù)據(jù)信息的安全性。
在計算機網(wǎng)絡安全防范工作中采用非對稱加密技術也能夠保證安全性,但對于中間人的攻擊還是無法防止。這種情況下數(shù)字簽名和數(shù)字證書技術的應用有效的解決了這一問題。通過數(shù)字簽名對數(shù)據(jù)發(fā)送方的身份進行確認,同時還能夠針對發(fā)送信息的完整性進行驗證。具體操作過程中,發(fā)送方通過明文運算來獲取到摘要,并針對摘要采取私鑰的形式進行加密處理,取得數(shù)字簽名,然后一起將密文和數(shù)字簽名向接收方進行發(fā)送。數(shù)據(jù)信息被接收方接收到后,通過利用私鑰來對密文進行解密處理,并獲取到具體的明文,并通過使用發(fā)送方的公鑰來對數(shù)字簽名進行解密,從而獲得摘要,信托于明文進行摘要計算來獲取實際摘要。通過對比兩份摘要,如果一致則說明數(shù)據(jù)傳遞過程中沒有被篡改,否則,則表明數(shù)據(jù)不安全。當采用數(shù)字簽名時,接收方需要具有發(fā)送的私鑰。但當前網(wǎng)絡通信中雙方多不認識,這種情況下數(shù)字證書應運而生,其是由第三方機構發(fā)行的,能夠在互聯(lián)網(wǎng)對身份進行驗證的一種權威電子文檔。
利用數(shù)字加密技術,能夠有效的提高計算機網(wǎng)絡信息系統(tǒng)和數(shù)據(jù)的安全性和保密性,避免計算機網(wǎng)絡中的數(shù)據(jù)信息被非法篡改或是刪除。在具體利用端端數(shù)據(jù)加密技術過程中,其是依托于對計算機網(wǎng)絡中心的控制,以此為建立計算機密文,這種技術有效的簡化了數(shù)據(jù)信息的加密流程,對數(shù)據(jù)解密流程的執(zhí)行十分有利,能夠有效的提升數(shù)據(jù)信息的安全性和可靠性,降低數(shù)據(jù)加密技術使用的成本,這主要是由于該技術自身肯線路傳輸?shù)膬?yōu)勢,在具體信息傳輸過程中,應用端端數(shù)據(jù)加密技術不會影響傳輸線路,而且也不會受到傳輸線路的影響。具體應用中會根據(jù)相應的流程來管理計算機中的文件,進一步提高數(shù)據(jù)加密技術的應用效果。
節(jié)點數(shù)據(jù)加密技術在計算機網(wǎng)絡安全中的應用具有極為重要的作用,其在針對數(shù)據(jù)加密過程中,以數(shù)據(jù)傳輸線路為主要對象。但相較于其他技術,節(jié)點數(shù)據(jù)加密技術在數(shù)據(jù)加密和數(shù)據(jù)安全性保護過程中還存在一些不足之處,如針對數(shù)據(jù)以明文方式進行傳輸,而且傳輸過程中在外界環(huán)境影響下,無法保證計算機網(wǎng)絡的安全。這也使節(jié)點數(shù)據(jù)加密技術自身具有一定的局限性。
在當前信息化時代背景下,計算機網(wǎng)絡的普及應用,其為人們帶來了諸多的便利,但計算機網(wǎng)絡安全受到的威脅也越來越大。為了有效的保護好計算機網(wǎng)絡的安全性,為用戶提供一個安全的環(huán)境,因此在計算機網(wǎng)絡安全管理工作中,需要重視數(shù)據(jù)加密技術的應用。并通過不斷提升計算機網(wǎng)絡安全防控水平,重視各種數(shù)據(jù)加密技術的有效應用,以此來提升網(wǎng)絡數(shù)據(jù)信息的安全性,實現(xiàn)對數(shù)據(jù)信息安全的有效維護,使數(shù)據(jù)加密技術能夠更好的為計算機網(wǎng)絡安全服務。