劉全

（江蘇省連云港中等專業(yè)學校 江蘇省連云港市 222000）

加密技術是保障計算機網絡安全的一道工序，它對于依托網絡發(fā)送和傳輸數據發(fā)揮保護作用，同時它也能使計算機網絡環(huán)境得到提升與強化。通過采用各種技術手段，對傳輸的數據信息進行機密處理，防止出現信息被竊取，信息被更改，信息泄露等情況。可以說加密技術就是要保證數據信息傳輸的安全性、可靠性、穩(wěn)定性，使用戶能夠放心、安心、舒心地使用網絡。

1 計算機網絡安全及數據加密技術概述

1.1 計算機網絡安全

隨著網絡技術的發(fā)展，網絡變得越來越開放，人們可以在網絡上獲取、儲存、傳輸、應用數據。特別是網絡用戶數量不斷增多，人們對網絡安全提出了更多、更高的要求。從狹義的角度來說，計算機網絡安全即是保證計算機網絡信息系統(tǒng)的安全。從廣義的角度來說，計算機網絡安全即是提供安全的網絡服務，以及保證信息安全的技術手段。計算機網絡安全要求借助先進的技術手段，如漏洞掃描、風險識別、病毒查殺、防火墻、數據加密、訪問權限等，保證網絡系統(tǒng)健康安全的運行，所有信息數據應具有完整性、可靠性、可用性、安全性的特點。

1.2 數據加密技術

互聯網、大數據時代的到來，各行各業(yè)對于網絡信息安全要求的提升，使得數據加密技術有了良好的發(fā)展空間。而數據加密技術作為保證網絡信息安全的一種重要的技術手段，它涵蓋加密、解密、簽名、識別、證明等技術領域，能夠有效防范他人非法竊取、更改、泄露、使用數據。剖析數據加密技術內涵可知，它是將信息利用加密函數和鑰匙轉化成無意義的密文，然后接收方再通過解密函數和鑰匙將已成為無意義的密文還原成原密文?，F階段，隨著技術的進步與更新換代，數據加密技術種類主要有端端加密、鏈路加密、節(jié)點加密、對稱加密、非對稱加密、信息認證加密等。

2 在計算機網絡安全中應用數據加密技術的重要性及作用

經濟和科技的進步與發(fā)展，計算機和網絡技術的不斷成熟，加快了社會現代化步伐。在這樣的背景下，計算機快速走入了人們的生活與工作，并成為現代社會不可或缺的工具。特別是信息傳播打破了時間和空間的限制，使得人們的生活與工作變得更加方便。雖然我國電子信息技術取得極大成就，但相關風險問題仍不能忽視，各種安全威脅層出不窮，若不能有效保護數據信息，勢必會產生更多的信息竊取、篡改、泄露等問題，從而給個人和企業(yè)，乃至國家安全帶來嚴重損害。因此，為了保證計算機網絡環(huán)境，使用戶更加安心、放心地使用數據信息，技術人員仍需要不斷提升數據加密技術水平，在最大限度上保證公眾使用信息的安全，進一步提高社會和經濟價值。

3 產生計算機網絡安全問題的主要原因

3.1 用戶網絡安全意識薄弱，不當操作造成病毒入侵

計算機、互聯網、大數據等技術已逐步走向成熟，并廣泛應用于人們的生活與工作中，但是大多數計算機用戶對于計算機操作仍不夠了解，而且也缺乏數據信息安全保護意識，這使得黑客攻擊和病毒襲擊有了可趁之機。特別是計算機用戶在使用計算機網絡時，對于數據來源和安全問題不夠重視，很可能會將一些木馬鏈接或者攜帶病毒的信息、數據、文件等錄入計算機，而且這些木馬和病毒本身具有較強的隱蔽性、攻擊性，能潛伏在計算機網絡系統(tǒng)中，用戶很難及時察覺和發(fā)現這些安全隱患。

3.2 數據庫管理存在漏洞，黑客惡意攻擊層出不窮

當前網絡應用的普及，使得越來越多的用戶重視網絡安全問題，而且他們也開始使用數據加密技術，用以提升數據信息使用的安全性。但計算機數據庫系統(tǒng)在處理數據方面有自己獨特的模式，其自身也會存在一定的風險，這就在很大程度上增進了計算機網絡應用的不安全性。特別是數據庫系統(tǒng)是按照分級管理制度展開和實施的，這對數據庫系統(tǒng)安全提出了極高的要求。若數據庫系統(tǒng)出現安全漏洞，將直接影響計算機網絡的使用。隨著黑客惡意攻擊手段優(yōu)化，各類攻擊層出不窮，一旦不能保證數據庫系統(tǒng)的安全，很可能會激發(fā)出更多網絡安全事故，造成極大的損失。

3.3 網絡安全等級較低，系統(tǒng)安全上存在風險隱患

計算機由軟件系統(tǒng)和硬件系統(tǒng)兩部分組成，硬件系統(tǒng)包括顯示屏、電源、機箱（主機）外設，軟件系統(tǒng)包括網絡和應用軟件。軟件系統(tǒng)是計算機系統(tǒng)發(fā)揮價值的核心區(qū)域，可以說它是計算機的大腦，通過指揮和控制計算機硬件系統(tǒng)工作，以實現計算機的正常運行。雖然我國網絡安全防護技術水平在不斷提升，但用戶操作不當、計算機網絡安全等級低等問題，依然是影響網絡安全的主要因素。特別是在遭到黑客攻擊和病毒入侵時，安全系統(tǒng)沒有進行及時的升級，不能識別新病毒，致使攔截工作不到位。而數據加密技術作為一種安全防護手段，也應加強與防火墻和殺毒軟件的配合使用，以減少安全隱患爆發(fā)的風險。

4 數據加密技術在計算機網絡安全中的應用

4.1 端到端加密

端到端加密是一種重要且常用的加密技術，在簡易的信息傳遞中其應用較為廣泛。所謂的“端到端”是指數據從源點向終點傳輸，在這一過程中對數據進行加密保護即為端到端加密技術。在整個傳輸過程中文件始終以密文的方式存在，文件在未到達終點時不能夠進行解密，即便節(jié)點被損壞也不會影響到其保護質量和效率，數據信息也不會發(fā)生泄露。端到端加密技術具有易設計、易維護、可靠性強、成本低等優(yōu)勢特點，所以該技術能得到了人們的認可與支持，但該技術的缺點也是十分突出的，數據的發(fā)出處（源點）和數據的接收處（終點）的信息會暴露，也就是說不法分子仍可以借助黑科技，從源點和終點處入手破解密文，從而了解數據信息內容。而為了保證數據信息安全，為確定數據信息傳播方向，通常會將地址信息加入報文中進行獨立加密，但傳播方向的泄露仍可能會帶來安全性問題。

4.2 鏈路加密

鏈路加密技術指的是在兩個網絡節(jié)點間的某一次通信鏈路，對鏈路上所傳輸的數據信息進行加密保護，以提高數據信息的傳輸安全水平。鏈路加密技術也叫在線加密技術，它的工作機理是信息在發(fā)送之前被加密，網絡節(jié)點在接受到該信息后再進行解密，而后再由下一個鏈路對信息進行加密再傳輸，直至達到終點目的地。在這一過程中，可能會涉及到很多通信鏈路，加密和解密次數也可能很多。鏈路加密技術有效解決了源點、終點、傳輸線路暴露的問題，能夠降低黑科技對通信業(yè)務的分析效果。正是基于這種優(yōu)勢，使得鏈路加密技術也有廣泛的應用，但該技術并不是無懈可擊，本身也存在諸多問題。特別是該技術的應用會給網絡性能和可控制性、可管理性帶來極大的副作用。首先，分配密鑰、加密和解密時間較長，存在數據重新傳輸或是丟失的情況。其次，還要實現鏈路兩端的加密同步，這對于網絡新能提出了更高的要求。

4.3 節(jié)點加密

從客觀的角度來說，網絡技術的發(fā)展也在一定程度上推動了病毒的發(fā)展。特別是在當下的網絡環(huán)境下，病毒形式多種多樣，傳播媒介也較多，使得網絡安全保護面臨極大挑戰(zhàn)。而為了減少風險，就必須要對傳輸鏈條上的每個環(huán)節(jié)進行控制。也正是這種背景下，節(jié)點加密技術應用而生。節(jié)點加密技術應用于數據傳輸階段，對于安全使用信息數據發(fā)揮重要作用。其所傳輸的數據能轉化成密鑰并被反復加密，只有信息發(fā)送方和接收方能夠利用密文破解信息內容，有效降低了數據傳輸風險。從本質上看，節(jié)點加密與鏈路加密操作上極為相似，二者都在通信鏈路上保證信息的安全性，都在中間點進行解密和再加密工作，也就是說加密過程對于用戶是透明的。節(jié)點加密與鏈路加密的不同點，在于節(jié)點加密不允許信息以明文的方式存在，但節(jié)點加密卻要求報頭和路由信息以明文方式進行傳輸，使得中間節(jié)點能了解到處理信息的過程和內容，這對于防范不法分子分析通信業(yè)務無疑是十分不利的。

4.4 對稱加密和非對稱加密

現階段，計算機在人們的生活與工作中得到了廣泛的應用，其所帶來的便利有效改善了人們的生活質量和效率，但是不規(guī)范的操作、安全防護系統(tǒng)等級低等問題，讓數據信息始終得不到安全保障，導致竊取、篡改、泄露、非法利用信息的行為日益嚴重。當前數據加密技術主要分為對稱加密和非對稱加密兩大類，所以要結合具體實際情況，合理科學地選擇使用加密技術。比如當特定主體依托網絡進行數據信息傳輸時，可以使用對稱加密技術。當主體非特定，在傳輸數據信息時應使用非對稱加密技術，以此提升數據信息的保密性。

對稱加密技術是一種單密鑰密碼系統(tǒng)技術，針對同一密鑰進行加密和解密，其具有操作簡單、破譯困難的特點，所以該技術的保密功能極強，能得到在計算機網絡安全方面得到良好運用。對稱加密技術具有諸多密碼運算方法，常用的加密算法有DES、3DES、TDEA、RC2、RC4等。而這些算法都具有加密方和解密方使用同一密鑰，加密和解密速度較快，適合較長數據的使用。為了保證計算機網絡數據傳輸的安全性，需要做好密鑰保管工作。要充分發(fā)揮加密和解密的技術特點，使其能夠為保護數據傳輸安全性提供雙重保險。同時也需要認識到對稱加密技術的不足，特別是不能對數據信息進行簽名，導致其相關領域方面的應用受到限制。而為了解決這一問題，就必須要加大對對稱加密技術的研究力度，采取科學的方法和措施彌補不足，以提升對稱加密技術的應用效果。非對稱加密是相對于對稱加密而言的，該技術需要利用到公開和私有兩個密鑰。其操作機理是當對數據信息利用公開密鑰進行加密，那么就需要利用私有密鑰進行解密。當數據信息利用私有密鑰進行加密，那么就需要利用公開密鑰進行解密。而在使用公開密鑰的時候，其解密操作過程就較使用私有密鑰的時候緩慢。非對稱加密技術的應用較為廣泛，其解密最大的特點是操作方便、應對靈活，能夠有效防范不法分子破譯密碼，了解數據信息內容。近年來，加密技術的發(fā)展使其在計算機網絡安全領域發(fā)揮巨大作用，尤其是高水平的保密能力有效防止了數據信息被竊取和篡改的情況。特別是配合使用其他的數據加密技術，如鏈路加密、節(jié)點解密等，能夠讓數據信息傳輸更加安全，滿足了人們日益提高的網絡安全需求。

4.5 信息認證加密

社會經濟的發(fā)展，科技水平的提升，網絡技術的推廣，使得整個社會朝向現代化的方向發(fā)展。特別是計算機技術及網絡技術的日趨完善，其在生活與工作中產生巨大價值，使得人們對網絡安全防護的重視度也日益提高。傳統(tǒng)的加密保護技術不僅受自身技術的局限影響，而且在保護數據信息傳輸安全上也存在明顯漏洞。而新型的加密技術的出現，有效解決了傳統(tǒng)加密保護技術上的不足，特別是針對這些漏洞進行有效改善，使得安全防護能力得以提高，并且變得更加全面。端口是滋生網絡風險的重要位置，加強對這一位置的安全防護是十分重要和必要的。但端口的安全防火墻鑒別能力較差，使得風險控制能力很難得到有效提升，所以技術人員需要加強技術研究。當前階段，對于端口安全問題，可以采用信息認證加密技術，讓使用者將私密數據信息進行加密蓋文處理，方便端口識別，從而防止非法篡改信息的流入，進一步提升網絡安全保護水平。

5 結語

綜上所述，在當前的網絡環(huán)境下，需要積極面對計算機數據安全中出現的一系列問題，而且加強數據加密技術的應用是十分重要和必要的。只有不斷升級、改良、提升數據加密技術，使之在計算機網絡安全中得到更多、更好的應用，逐步解決數據信息傳輸和使用風險問題，才能塑造良好的網絡環(huán)境，提高計算機技術應用成果，從而實現更多的社會效益和經濟價值。