張培新

(云南特殊教育職業(yè)學(xué)院經(jīng)濟(jì)信息系，昆明 650118)

計(jì)算機(jī)網(wǎng)絡(luò)已逐步滲透到人類生產(chǎn)生活的各個(gè)領(lǐng)域，驅(qū)動(dòng)著更深層次的創(chuàng)新變革，創(chuàng)造了巨大的價(jià)值。計(jì)算機(jī)網(wǎng)絡(luò)信息具有高度的開放性、共享性、包容性及實(shí)時(shí)性，但同時(shí)遭受著病毒、黑客等攻擊威脅，運(yùn)行系統(tǒng)的穩(wěn)定性、安全性不高，嚴(yán)重影響了用戶服務(wù)體驗(yàn)，因此計(jì)算機(jī)網(wǎng)絡(luò)信息安全建構(gòu)至關(guān)重要。

1 數(shù)據(jù)加密技術(shù)

數(shù)據(jù)加密技術(shù)是一種先進(jìn)的計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)技術(shù)，對(duì)數(shù)據(jù)加密技術(shù)的正確認(rèn)知，是使其在計(jì)算機(jī)網(wǎng)絡(luò)安全中有效應(yīng)用的基礎(chǔ)。

1.1 原理

計(jì)算機(jī)網(wǎng)絡(luò)架構(gòu)具有高開性、虛擬性特點(diǎn)，人們?cè)讷@得更多便利服務(wù)的同時(shí)，面臨著愈加復(fù)雜的信息安全形勢(shì)，由此造成的損失不可估量。隨著信息科技的發(fā)展，信息安全領(lǐng)域的研究不斷深入，并衍生出許多新的防護(hù)手段，數(shù)據(jù)加密技術(shù)就是典型代表之一。數(shù)據(jù)加密技術(shù)是指將明文經(jīng)過加密鑰匙及加密函數(shù)轉(zhuǎn)換，生成無意義的密文，接收方則將此密文經(jīng)過解密函數(shù)、解密鑰匙還原成明文。其中，密鑰的值是從大量隨機(jī)數(shù)中選取的。在此過程中，受益于算法作用，數(shù)據(jù)加密技術(shù)應(yīng)用產(chǎn)生了密文，只有通過密鑰才能獲取準(zhǔn)確完整的明文，對(duì)于不法分子而言無疑加大了入侵難度，不但可以防止非授權(quán)用戶的搭線竊聽或入網(wǎng)，還可應(yīng)對(duì)惡意軟件，有效提升計(jì)算機(jī)網(wǎng)絡(luò)的安全性能。

1.2 構(gòu)成

隨著科技的創(chuàng)新，數(shù)據(jù)加密技術(shù)發(fā)展趨于成熟，其可作用于計(jì)算機(jī)網(wǎng)絡(luò)通信的三個(gè)層次，即鏈路加密、節(jié)點(diǎn)加密和端對(duì)端加密。其中，鏈路加密又稱為在線加密，是一種基于計(jì)算機(jī)網(wǎng)絡(luò)線路，對(duì)傳輸數(shù)據(jù)信息進(jìn)行加密保護(hù)的技術(shù)處置方式。在此技術(shù)結(jié)構(gòu)下，所有信息傳輸前都進(jìn)行了加密處理，立足各節(jié)點(diǎn)針對(duì)接收信息予以解密，使用下一個(gè)鏈路密鑰對(duì)信息進(jìn)行加密，再行傳輸，此過程中，一條信息可能要經(jīng)過多條通信鏈路的傳輸，更好地保護(hù)了計(jì)算機(jī)網(wǎng)絡(luò)信息安全。節(jié)點(diǎn)加密則是以計(jì)算機(jī)為載體，設(shè)置各種安全節(jié)點(diǎn)，各節(jié)點(diǎn)之間的信息交換進(jìn)行了加密和解密處理，由此架構(gòu)起信息安全區(qū)域，所有負(fù)載信息均是以密文形式呈現(xiàn)，提升了計(jì)算機(jī)網(wǎng)絡(luò)信息的安全性，較之鏈路加密有著明顯不同。端對(duì)端加密作為一種新型數(shù)據(jù)加密技術(shù)，是在數(shù)據(jù)原有加密的基礎(chǔ)上，通過計(jì)算機(jī)算法，將之轉(zhuǎn)化為密文并在網(wǎng)絡(luò)上進(jìn)行傳遞，要求對(duì)數(shù)據(jù)文件進(jìn)行整體解密才準(zhǔn)許使用，在一定程度上彌補(bǔ)了節(jié)點(diǎn)加密某個(gè)節(jié)點(diǎn)遭受破壞而影響整個(gè)文件讀取的弊端，提升了計(jì)算機(jī)網(wǎng)絡(luò)信息的安全性和穩(wěn)定性。

2 數(shù)據(jù)加密技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)信息安全中的應(yīng)用實(shí)踐

計(jì)算機(jī)網(wǎng)絡(luò)帶來的不僅僅是便捷的服務(wù)體驗(yàn)，還有嚴(yán)峻的信息安全挑戰(zhàn)，數(shù)據(jù)加密技術(shù)以全新的算法模式起到了重要的防護(hù)作用。

2.1 數(shù)據(jù)庫應(yīng)用

計(jì)算機(jī)網(wǎng)絡(luò)中信息資源豐富，數(shù)據(jù)庫作為重要的存儲(chǔ)媒介，應(yīng)用數(shù)據(jù)加密技術(shù)，可進(jìn)一步保障數(shù)據(jù)信息的準(zhǔn)確性、可靠性。一般數(shù)據(jù)庫會(huì)設(shè)有密碼和口令，運(yùn)行系統(tǒng)的安全級(jí)別定義為C1級(jí)或C2級(jí)，但是面對(duì)黑客攻擊，其安全防護(hù)效果不盡人意，一旦數(shù)據(jù)內(nèi)容遭受篡改，勢(shì)必會(huì)給接收方帶來難以估量的影響。技術(shù)人員可充分運(yùn)用數(shù)據(jù)加密技術(shù)優(yōu)勢(shì)進(jìn)行管理，對(duì)數(shù)據(jù)信息設(shè)定全方位權(quán)限，當(dāng)運(yùn)行系統(tǒng)接收到數(shù)據(jù)寫入、存儲(chǔ)或調(diào)取等指令時(shí)，只有正確的解密指令才準(zhǔn)許執(zhí)行，若遇到非法入侵，可自動(dòng)拒絕這一訪問請(qǐng)求，有效避免數(shù)據(jù)篡改或泄露問題。即使數(shù)據(jù)庫信息被竊取，其在數(shù)據(jù)加密技術(shù)的作用下已轉(zhuǎn)化成密文，也很難被破譯，進(jìn)一步提升了計(jì)算機(jī)網(wǎng)絡(luò)信息的安全等級(jí)。此外，要對(duì)重要信息進(jìn)行備份，防患于未然。

2.2 軟件層應(yīng)用

計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)主要包括硬件和軟件兩部分，軟件是執(zhí)行系列指令操作的中心，也是容易遭受非法攻擊的重要板塊。數(shù)據(jù)加密技術(shù)在軟件層最常見的應(yīng)用是殺毒軟件，它集合了網(wǎng)絡(luò)實(shí)時(shí)監(jiān)控、文件自動(dòng)加密、網(wǎng)絡(luò)行為管理等功能，智能化程度很高，得到了用戶的青睞。依托數(shù)據(jù)加密技術(shù)建立殺毒軟件安全防護(hù)體系，包括節(jié)點(diǎn)技術(shù)、鏈路技術(shù)及端對(duì)端技術(shù)，可對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息實(shí)施全面保護(hù)。值得注意的是，除了對(duì)數(shù)據(jù)文件加密外，還需對(duì)軟件本身進(jìn)行加密，最大限度地提升計(jì)算機(jī)網(wǎng)絡(luò)信息安全性。用戶應(yīng)結(jié)合自身實(shí)際情況，定期更新殺毒軟件，并進(jìn)行修復(fù)，保證其始終在相對(duì)安全的環(huán)境中運(yùn)行，有效應(yīng)對(duì)復(fù)雜的網(wǎng)絡(luò)安全形勢(shì)。

2.3 局域網(wǎng)應(yīng)用

計(jì)算機(jī)網(wǎng)絡(luò)在信息處理方面具有良好的便捷性、交互性、高效性，目前，多數(shù)企業(yè)、學(xué)校都已建立了局域網(wǎng)，以實(shí)現(xiàn)信息共享，雖然其主要在內(nèi)部運(yùn)行，但同樣面臨著信息安全風(fēng)險(xiǎn)，一旦爆發(fā)，極可能造成巨大損失。數(shù)據(jù)加密技術(shù)在局域網(wǎng)中的應(yīng)用相當(dāng)重要，其可將傳輸數(shù)據(jù)信息自動(dòng)存儲(chǔ)在路由器中，并進(jìn)行加密處理，直到目標(biāo)路由器再予以解密，以防不法侵入，保證數(shù)據(jù)資料的安全性。隨著信息化社會(huì)的發(fā)展，虛擬專用網(wǎng)絡(luò)應(yīng)用更廣，作為一種基于路由器構(gòu)建的局域無線網(wǎng)絡(luò)，實(shí)現(xiàn)了更好的服務(wù)覆蓋，滿足了用戶快速上網(wǎng)的需求， 但由于其同時(shí)允許多用戶操作，產(chǎn)生了更多的安全問題。數(shù)據(jù)加密技術(shù)應(yīng)重視在虛擬專用網(wǎng)絡(luò)中的應(yīng)用，通過VPN數(shù)據(jù)加密方式，保護(hù)信息傳輸安全。

2.4 電子商務(wù)應(yīng)用

近年來，得益于計(jì)算機(jī)網(wǎng)絡(luò)的便捷交互性，衍生出了電子商務(wù)這種新的產(chǎn)業(yè)模態(tài)，并成為人們消費(fèi)的主流方式，其交易過程觸及龐大的信息流，是安全防護(hù)的重要領(lǐng)域?，F(xiàn)實(shí)生活中，電子商務(wù)交易中參與方的信息泄露問題嚴(yán)重，包括銀行賬戶信息、個(gè)人身份信息等，造成了巨大的經(jīng)濟(jì)損失。數(shù)據(jù)加密技術(shù)通過數(shù)字證書、密碼登陸等方式，對(duì)電子商務(wù)交易平臺(tái)及其關(guān)聯(lián)數(shù)據(jù)設(shè)限，只有通過認(rèn)證的操作才準(zhǔn)許執(zhí)行。此過程中，數(shù)據(jù)加密技術(shù)作用于電子商務(wù)平臺(tái)及交易信息的安全防護(hù)上，要求使用時(shí)先登錄賬號(hào)密碼，或通過面部識(shí)別方式對(duì)用戶信息的真實(shí)性進(jìn)行審核，操作便利，安全性良好。

3 結(jié)語

數(shù)據(jù)加密技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)信息安全中的應(yīng)用十分重要，是滿足時(shí)代發(fā)展需求的必然選擇，也是科學(xué)研究的重點(diǎn)方向。該技術(shù)主體包括鏈路加密、節(jié)點(diǎn)加密、端對(duì)端加密，已逐步覆蓋到數(shù)據(jù)庫、軟件層、局域網(wǎng)、電子商務(wù)等各個(gè)領(lǐng)域，建構(gòu)了更加全面、安全的計(jì)算機(jī)網(wǎng)絡(luò)信息環(huán)境。