周冬衛(wèi) 張嘉妮
摘 ?要:當前中國正處于一個大數據經濟時代,互聯網在人們的日常生活、工作中起著舉足輕重的作用。信息技術飛速發(fā)展的同時帶來了互聯網信息被破壞、篡改、截取等風險,也越來越多地受到人們的關注。風險的根源主要為傳統(tǒng)的網絡安全手段很難對數據庫的安全性進行有效的控制。因此我國要實現工業(yè)化信息化的有效融合,就必須充分利用科學技術措施來確?;ヂ摼W信息的完整性和保密性。其中,數據加密技術作為一項重要的安全技術,可以優(yōu)化計算機網絡安全的各個方面,從而保證數據信息的準確性及安全性。因此,本文對計算機網絡安全中的數據加密技術進行了粗略的探討,并提出了一些切實可行的措施。
關鍵詞:數據加密技術;計算機;網絡安全性
1計算機網絡安全與數據加密技術概述
隨著網絡技術的飛速發(fā)展,計算機網絡技術已經融入千家萬戶,給人們的生活帶來了極大的便利,比如人們可以通過手機App軟件訂票、訂餐或購物。隨著現代物流系統(tǒng)的發(fā)展,商品從消費者下單的那一刻就可以直接送貨上門,只需要用戶填寫自己的信息就可以實現送貨上門。計算機網絡安全則是借助網絡管理控制和技術的有效措施,有利于增強計算機網絡數據的完整性、保密性和有效性。計算機網絡安全技術的應用也有利于增加網絡系統(tǒng)運行的穩(wěn)定性,而網絡服務器的應用可以為用戶提供正常的網絡服務,從而有效抵御網絡系統(tǒng)中黑客的攻擊,避免網絡漏洞對網絡安全的影響。計算機網絡安全既包括物理安全,也包括邏輯安全,其中物理安全是指通過計算機信息系統(tǒng)設備的應用對用戶隱私信息進行物理保護,而邏輯安全是指應用信息技術保障用戶信息安全,以增強計算機信息的可用性、保密性和完整性的網絡系統(tǒng)。數據加密技術是指通過加密密鑰或加密函數將數據信息轉換成無意義的密文來傳輸數據信息。數據接收者可以通過解密密鑰和加密功能獲取數據的原始信息,使得數據傳輸的整個過程都是私有的,可以對數據系統(tǒng)進行及時的加密和加密,提高數據傳輸的安全性,增加計算機網絡的安全性。
2計算機網絡安全應用現狀
2.1我國計算機網絡技術基礎薄弱
目前,我國的計算機網絡技術還處于起步階段,因此經常會受到計算機病毒及黑客的攻擊。計算機病毒主要是攻擊計算機的程序代碼,導致電腦出現故障或癱瘓甚至導致電腦中的數據、程序受到篡改、刪除、竊取的風險。而隨著信息系技術的高速發(fā)展,也出現了越來越多的網絡黑客,他們通過程序攻擊、入侵用戶的電腦安全系統(tǒng),兩者都極大的影響了計算機系統(tǒng)的安全。另外,從教育的觀點來看,目前國內大學已經開始實施電腦網絡教學,而就從業(yè)人員的綜合素質而言,電腦網路教育的興起時間尚短,與世界上最先進的電腦網絡國家相比,仍有相當的差距。所以,我國目前的計算機網絡技術還比較薄弱。
2.2信息開發(fā)的負面作用
隨著互聯網技術的飛速發(fā)展,信息和信息流在全球迅速發(fā)展。它的發(fā)展既有正面的,也有負面的,帶來的負面影響就是迅速發(fā)展的資訊科技,使電腦網絡的安全問題日益突出。同時,這些問題也日益復雜化,過去的方式已不能適應當今互聯網的發(fā)展,木馬、病毒、系統(tǒng)漏洞等問題不斷出現,一旦木馬入侵電腦,將會導致大量的機密資料泄漏,從而引發(fā)重大的數據安全問題。
2.3不健全的法制體系
由于計算機網絡技術的發(fā)展相對滯后,以及全球信息化進程的迅猛發(fā)展,我國的計算機網絡技術、網絡技術、網絡安全等方面的法規(guī)尚不健全。由于缺乏對數據加密技術的支持,使得許多企業(yè)、單位在網絡應用中遭到不明病毒、木馬等攻擊,從而造成了不必要的損失,因此打著“擦邊球”、“鉆空子”的違法分子,無法依照現有的法律予以懲處,這是目前我國網絡安全技術存在的弊端。
3數據加密技術在計算機網絡安全中的應用
3.1鏈路加密技術的應用
鏈路加密技術是通過兩個網絡節(jié)點間的通信鏈路來加密和保護鏈路上的數據,從而提高傳輸的安全性。鏈路密碼又稱聯機密碼,它的工作原理是在傳輸之前對信息進行加密,然后通過網絡節(jié)點接收并對其進行解密,然后通過下一鏈路將其加密并將其傳送至目標地址。在這一進程中,會有許多通訊鏈接,而且要進行多次加密和解密。鏈路加密技術解決了源、目標、傳輸線等問題,從而減少了信息技術在通信服務中的應用。鏈路加密技術由于其自身的優(yōu)點而被廣泛使用,但是這種技術也存在自身的缺陷,尤其是在網絡性能、可控性、可控性等方面都有很大的負面影響:首先,密鑰的分發(fā)、加密和解密都要花費很長的時間,而且還會有數據被重新傳輸或者丟失;其次,鏈路上的加密和同步是必須的,這就要求高網絡性能。
3.2對稱加密和非對稱加密(混合加密)技術的應用
對稱和不對稱加密技術被廣泛地用,但是最高效的是混合加密。網絡上的數據傳輸存在著安全問題,有些人會通過網絡獲得用戶的重要信息,從而嚴重地影響到人們的工作和生活。為了解決這一問題,我們必須使用多種加密技術來確保數據的安全。對稱加密的傳輸速度很快,但是安全性很差,而不對稱加密與對稱加密相比,速度就比較慢但是很安全。利用混合密碼技術,可以提高加密速度?;旌霞用苁侵笇χT如DES之類的數據進行對稱加密,再進行二次加密。該方法利用RSA非對稱加密技術實現了對端的數據傳輸。而另一方則利用非對稱碼進行加密,再進行解密,并將其保存起來,以對稱加密的資料進行解密。在整個傳輸過程中,采用了混合加密技術,使得加密和解密的安全性和程序得到了較大的改善,同時在加密過程中對全部實例進行了測試,其中包含了公開密鑰和私有密鑰的產生、公開密鑰的加密、私有密鑰的解密、私有密鑰的解密、公開密鑰的加密、公開密鑰的簽署、私有密鑰的簽署等。
3.3信息認證加密技術的應用
經濟發(fā)展、科技進步、互聯網技術的發(fā)展,使社會走向了現代化,特別是在電腦與網路技術的飛速發(fā)展下,網路安全的重要性日益凸顯。傳統(tǒng)的密碼技術由于技術上的局限性,在數據和信息的安全保護上也有很大的缺陷。新的密碼技術能夠很好地彌補傳統(tǒng)密碼技術所存在的缺陷,特別是針對現有密碼技術的不足,增強了系統(tǒng)的安全性和完整性。端口在網絡環(huán)境中最易遭受安全風險,因此,必須加強對其的安全保護。但是,目前我國端口安全防火墻的辨識水平較低,很難對其進行有效的風險控制,這就要求技術人員加大技術研發(fā)力度。當前,在端口安全性方面,可以利用信息驗證與加密技術來實現對私人數據的加密與覆蓋,便于端口的標識,有效地阻止了惡意篡改的進入,進而提升了網絡的安全性。
3.4節(jié)點加密技術的應用
節(jié)點加密與鏈路加密具有相同的特點。這兩個系統(tǒng)都是連接在一起的,為了確保數據的安全性,他們會對這些數據進行加密。但鏈路加密時,由于中間節(jié)點的數據格式為明文,因此會導致某些信息內容的泄漏。目前只使用了鏈接加密技術,安全性差。節(jié)點加密技術則是在在傳輸之前,對節(jié)點的密鑰被加密。
結束語
綜上所述,對于數據加密技術在計算機網絡安全中的應用,不僅企業(yè)或單位的技術人員要提高認識、重視操作,其他員工也要增強意識,加強文件的保密工作,,為整個現代計算機網絡行業(yè)的安全發(fā)展和技術創(chuàng)新營造安全環(huán)境,為國家信息化建設貢獻力量。
參考文獻:
[1]郭舜.試談大數據時代的計算機網絡安全及防范措施[J].電腦迷,2018(9):31.
[2]廖彬宇.大數據時代計算機網絡信息安全及防護策略解析[J].信息與電腦(理論版),2018(12):203-204.