歐衛(wèi)紅,楊永琴
(廣州科技職業(yè)技術(shù)大學(xué),廣東 廣州510550)
計算機(jī)數(shù)據(jù)加密技術(shù)是通過函數(shù)轉(zhuǎn)變或者數(shù)字轉(zhuǎn)換的方式,將數(shù)據(jù)信息進(jìn)行一定形式的轉(zhuǎn)變,在收到秘鑰后再通過相應(yīng)的解釋和翻譯來獲取數(shù)據(jù)信息,整個信息轉(zhuǎn)換過程并不影響數(shù)據(jù)信息的使用價值。在數(shù)據(jù)加密技術(shù)中,密鑰是關(guān)鍵,不僅能夠使不同源文件之間得到有效轉(zhuǎn)化,而且直接關(guān)系到計算機(jī)網(wǎng)絡(luò)的安全性。數(shù)據(jù)加密技術(shù)的特定應(yīng)用要求相對復(fù)雜且多元,而且對運(yùn)行環(huán)境具有較高的要求。
所謂對稱加密技術(shù)是指接收方和發(fā)送方之間的密鑰是相同的,雙方都是采用同一種密鑰加密處理方式來解鎖所傳輸?shù)臄?shù)據(jù)信息。對稱加密技術(shù)的安全系數(shù)相對來說并不高,但是簡單易操作,具有廣泛的應(yīng)用性,其中常見的對稱加密技術(shù)有DES、IDES、AES等。
非對稱加密技術(shù)也可以稱為公鑰加密,在實(shí)際的應(yīng)用過程中,非對稱加密技術(shù)涉及到私鑰和公鑰兩種。在數(shù)據(jù)傳輸過程中,傳輸者是利用公鑰對數(shù)據(jù)信息進(jìn)行加密傳輸,而接受者在接收數(shù)據(jù)信息時則采用私鑰來加以解密[1]。公鑰和私鑰是不同的。因此,非對稱加密技術(shù)的加密性相對較高。在這種情況下,即使入侵者掌握公鑰但是不具備私鑰,也不能實(shí)現(xiàn)對數(shù)據(jù)信息的解密,使得數(shù)據(jù)信息的安全性得到有效保障。其中比較常見的非對稱加密技術(shù)有RSA、橢圓曲線等。
數(shù)字簽名認(rèn)證技術(shù)也是一種常見的數(shù)據(jù)加密技術(shù),這種技術(shù)主要是利用用戶信息的認(rèn)證來保障網(wǎng)絡(luò)安全。在數(shù)字簽名認(rèn)證技術(shù)中,也是較多的采用私鑰和公鑰的方式來實(shí)現(xiàn)整個加密解密過程,以確認(rèn)用戶信息是否正確。在公鑰認(rèn)證環(huán)節(jié)相對來說比較容易,而私鑰認(rèn)證環(huán)節(jié)則相對比較繁瑣,雙方需要全部掌握密鑰,而且需要經(jīng)過第三方的監(jiān)督認(rèn)證,其密鑰的安全性系數(shù)更高。數(shù)字簽名認(rèn)證技術(shù)主要包括數(shù)字認(rèn)證和口令認(rèn)證,這兩種方式都能夠?qū)崿F(xiàn)對用戶身份的認(rèn)證與確認(rèn)。同時,數(shù)字簽名認(rèn)證技術(shù)與圖像處理技術(shù)、文字識別技術(shù)等相互作用,進(jìn)一步提升了數(shù)據(jù)加密技術(shù)的應(yīng)用效果。此外,數(shù)字簽名認(rèn)證技術(shù)能夠?qū)崿F(xiàn)對人為操作和機(jī)器操作的區(qū)分,并對前端的信息錄入方式和后端的數(shù)據(jù)處理方式都能夠進(jìn)行一定程度上的識別,方便后期的跟蹤掌握。
在人們的日常生活和工作中,計算機(jī)是一種常見的學(xué)習(xí)和生活工具。而在互聯(lián)網(wǎng)時代下,信息傳播的社會價值得到大眾的廣泛認(rèn)可,對于整個社會經(jīng)濟(jì)效益和社會效益的提升具有積極的現(xiàn)實(shí)意義。但是,在計算機(jī)使用過程中,受計算機(jī)使用者使用習(xí)慣、計算機(jī)技術(shù)漏洞等因素的影響,計算機(jī)不可避免地會受到病毒的入侵,對計算機(jī)系統(tǒng)造成一定的經(jīng)濟(jì)損失。再加上現(xiàn)階段計算機(jī)網(wǎng)絡(luò)環(huán)境下木馬病毒的種類相對較多,并且可以依附于多種類型的媒介,具有較長的潛伏期,而且潛伏的相對比較隱蔽[2]。例如,如果使用用戶在日常使用過程中訪問了一些不正規(guī)的網(wǎng)站,就會使得計算機(jī)容易受到病毒或者黑客的攻擊,造成信息的泄露等問題。同時,使用者也需要定期對防火墻安全系統(tǒng)進(jìn)行升級和維護(hù),如果不能及時地更新防火墻安全系統(tǒng)或者在瀏覽網(wǎng)站時隨意注冊一些不正規(guī)網(wǎng)站的賬號,都會造成計算機(jī)安全受到威脅。這就需要采用數(shù)據(jù)加密技術(shù)對用戶信息進(jìn)行保護(hù),以確保用戶信息的使用過程中能夠得到安全保障。
在計算機(jī)系統(tǒng)中,數(shù)據(jù)庫與操作系統(tǒng)是重要的組成部分。操作系統(tǒng)主要是用于實(shí)現(xiàn)信息傳播和軟件應(yīng)用等的綜合管理調(diào)動。而數(shù)據(jù)庫則主要用于對系統(tǒng)信息進(jìn)行存儲和保存,以免信息受到病毒或者黑客的侵襲。數(shù)據(jù)庫和操作系統(tǒng)是需要相互配合的,操作系統(tǒng)作為數(shù)據(jù)流轉(zhuǎn)的重要渠道,也很容易受到病毒或者黑客的攻擊。如果計算機(jī)系統(tǒng)中的安全防護(hù)系統(tǒng)存在漏洞,病毒很可能就會附著在操作系統(tǒng)傳播的信息媒介上,進(jìn)而滲入到數(shù)據(jù)庫中,這時候用戶的私密信息就會被盜取,甚至導(dǎo)致整個計算機(jī)網(wǎng)絡(luò)崩潰[3]。這就需要借助數(shù)據(jù)加密技術(shù),對數(shù)據(jù)庫安全漏洞進(jìn)行針對性的補(bǔ)救,以免威脅到數(shù)據(jù)庫信息安全。
計算機(jī)主要包括硬件系統(tǒng)和軟件系統(tǒng),硬件系統(tǒng)主要是指主機(jī)、顯示屏、音箱等設(shè)備設(shè)施,而軟件系統(tǒng)則是指計算機(jī)中的應(yīng)用軟件和網(wǎng)絡(luò)系統(tǒng)等。軟件系統(tǒng)是計算機(jī)系統(tǒng)的核心部件,其安全運(yùn)行狀況直接關(guān)系到硬件系統(tǒng)的工作。在計算機(jī)系統(tǒng)的實(shí)際使用過程中,網(wǎng)絡(luò)系統(tǒng)安全等級低的問題是普遍存在的,為數(shù)據(jù)信息的泄露帶來一定程度的安全隱患。網(wǎng)絡(luò)安全系統(tǒng)作為計算機(jī)安全防護(hù)環(huán)節(jié)的第一重防火墻,對于數(shù)據(jù)信息安全的防護(hù)發(fā)揮著重要作用。一旦計算機(jī)系統(tǒng)受到黑客的惡意攻擊或者訪問了病毒網(wǎng)站時,如果計算機(jī)網(wǎng)絡(luò)安全等級相對較低,就會影響網(wǎng)絡(luò)安全系統(tǒng)對于病毒黑客的防護(hù),不能得到及時有效的鑒別與阻攔。因此,防火墻系統(tǒng)中也需要積極利用數(shù)據(jù)加密技術(shù),進(jìn)一步降低安全隱患風(fēng)險的發(fā)生概率。
互聯(lián)網(wǎng)時代下,計算機(jī)網(wǎng)絡(luò)是人們?nèi)粘9ぷ骱蜕钪斜夭豢缮俚慕涣鞴ぞ?,再加上電子信息技術(shù)的應(yīng)用,為人們提供了一定的便利條件,但是,這也在一定程度上增加了公眾信息安全的風(fēng)險,對此,就需要加強(qiáng)計算機(jī)網(wǎng)絡(luò)的安全系數(shù)等級。而對于公眾信息的泄露,其很主要的原因就是非法信息篡改,同時也會引發(fā)網(wǎng)絡(luò)系統(tǒng)存在安全漏洞或者整個服務(wù)器信息遭到泄露。造成這種問題的原因,一方面是由于計算機(jī)信息的等級主要是采用人工錄入的方式,很容易受人為安全意識薄弱的影響,使得計算機(jī)網(wǎng)絡(luò)安全存在信息泄露的問題。另一方面,黑客的技術(shù)水平相對較高,這就為非法篡改信息提供了一定的技術(shù)支撐,導(dǎo)致使用者正在瀏覽網(wǎng)站或者下載應(yīng)用軟件過程中,都會通過計算機(jī)安全防火墻而使私密數(shù)據(jù)被竊取。
計算機(jī)的核心組件主要是用于實(shí)現(xiàn)數(shù)據(jù)信息的傳播、編輯、管理等一系列的過程,其核心組件的工作狀態(tài)直接關(guān)系到計算機(jī)自身的運(yùn)行。如果計算機(jī)的核心組件受到病毒或者黑客的攻擊,就會嚴(yán)重影響到計算機(jī)的正常工作。對此,要想保障計算機(jī)系統(tǒng)的正常穩(wěn)定運(yùn)行,就需要及時彌補(bǔ)核心組件的漏洞。在核心組件存在漏洞時,使用者一般都會得到相應(yīng)的預(yù)警感知。通常情況下,可以采用信息認(rèn)證加密技術(shù)對使用者信息進(jìn)行有效識別,并對其實(shí)行有效的流通控制,以免帶有病毒的數(shù)據(jù)信息到達(dá)計算機(jī)核心部位,引起整個計算機(jī)系統(tǒng)的癱瘓。
微格教學(xué)出現(xiàn)于1963年,美國斯坦福大學(xué)的愛倫為其創(chuàng)始人,由于微格教學(xué)在對師范生和在職教師教學(xué)技能培訓(xùn)方面的高效率和高質(zhì)量[2,3],使得一些臨床教師將微格教學(xué)法引入醫(yī)學(xué)教育。該教學(xué)模式階段目標(biāo)明確,作為一種有效的補(bǔ)充教學(xué)模式能使醫(yī)學(xué)院校人才培養(yǎng)更具科學(xué)性、針對性和實(shí)用性。目前醫(yī)學(xué)教育一直以教師講、學(xué)生聽方式為主。這種傳統(tǒng)方法是被動式的,抹殺了學(xué)生的個性[4]。所以只有從培養(yǎng)學(xué)習(xí)精神開始,正確運(yùn)用微格教學(xué)法培養(yǎng)學(xué)生獨(dú)立自主發(fā)現(xiàn)問題,抓住技能訓(xùn)練的本質(zhì),探索解決問題的方法,才能激發(fā)其對臨床操作技能學(xué)習(xí)的興趣。
所謂端到端數(shù)據(jù)加密是指在整個數(shù)據(jù)傳輸過程中,數(shù)據(jù)信息都會被加密,在中間過程的任何節(jié)點(diǎn)都不存在解密操作。對此,端到端數(shù)據(jù)加密中對于節(jié)點(diǎn)的安全加密保護(hù)要求并不高。其中,E2EE是一種常見的端到端數(shù)據(jù)加密技術(shù),其主要適用于通信網(wǎng)絡(luò)中的數(shù)據(jù)加密,這種加密技術(shù)的算法相對比較簡單,其應(yīng)用成本較低,因此具有廣泛的應(yīng)用性。對于報文獨(dú)立加密的端到端數(shù)據(jù)加密算法,其優(yōu)點(diǎn)在于這種方法的應(yīng)用效果良好,而且后期維護(hù)方便易操作。但是,這種方法具有明顯的弊端,在數(shù)據(jù)信息通過報文形式進(jìn)行傳輸時,其中必然會涵蓋地址信息,盡管報文經(jīng)過獨(dú)立加密處理,但是其與目標(biāo)地址和源點(diǎn)加密方式存在明顯的區(qū)別,很容易將目標(biāo)地址和源點(diǎn)信息暴露出來,增加了數(shù)據(jù)傳輸?shù)陌踩L(fēng)險。
鏈路數(shù)據(jù)加密技術(shù)的應(yīng)用主要體現(xiàn)在通信鏈路的數(shù)據(jù)傳輸方面。通常情況下,數(shù)據(jù)信息的傳輸需要通過多個通信鏈路,對于每條鏈路的應(yīng)用都需要在傳輸前對數(shù)據(jù)信息進(jìn)行加密,然后在通過相應(yīng)的通信鏈路后再進(jìn)行解密。對于通信鏈路的數(shù)據(jù)信息傳輸主要是以密文的形式來呈現(xiàn)。鏈路數(shù)據(jù)加密技術(shù)的弊端在于在加密過程中需要進(jìn)行大量的密鑰分配工作,在解密過程中耗時較多,甚至?xí)嬖跀?shù)據(jù)信息重復(fù)傳輸、漏傳或者丟失的情況。鏈路數(shù)據(jù)加密技術(shù)在對數(shù)據(jù)信息加密的同時,也需要對鏈路兩端的加密設(shè)備做好相應(yīng)的管理工作。
密鑰管理是加強(qiáng)極端及網(wǎng)絡(luò)安全的重要措施。密鑰管理中首先是生成主密鑰,在此基礎(chǔ)上生產(chǎn)密鑰加密密鑰,然后再將其分發(fā)成初始密鑰和會話密鑰。其中,主密鑰的安全級別要求是最高的,其生命周期也相對較長。對于主密鑰的生成主要是通過偽隨機(jī)數(shù)生成器來生成。而在密鑰管理中,密鑰的協(xié)商與分發(fā)是至關(guān)重要的,直接關(guān)系到數(shù)據(jù)加密的安全性。
節(jié)點(diǎn)數(shù)據(jù)加密技術(shù)的運(yùn)用能夠顯著優(yōu)化計算機(jī)網(wǎng)絡(luò)系統(tǒng)的運(yùn)行狀況,進(jìn)而為計算機(jī)信息數(shù)據(jù)的處理提供一個健康穩(wěn)定的傳輸環(huán)境。節(jié)點(diǎn)數(shù)據(jù)加密主要是通過已進(jìn)行加密的數(shù)據(jù)傳輸線路完成的。但是節(jié)點(diǎn)數(shù)據(jù)加密技術(shù)的應(yīng)用具有一定的局限性,即對于數(shù)據(jù)信息的發(fā)送者和接受者都需要通過制定的數(shù)據(jù)免密方法才能夠?qū)崿F(xiàn)數(shù)據(jù)的傳輸,而這種加密方式的應(yīng)用很容易受到外界環(huán)境因素的影響,進(jìn)而為數(shù)據(jù)傳輸帶來一系列安全隱患問題[4]。
身份認(rèn)證主要是對計算機(jī)及計算機(jī)網(wǎng)絡(luò)系統(tǒng)中操作者的身份進(jìn)行識別與驗(yàn)證并加以確認(rèn),以分析判斷該用戶是否具有對相關(guān)資源的訪問和使用權(quán)限。這種應(yīng)用方式能夠有效杜絕非法假冒用戶對計算機(jī)資源的獲取,使計算機(jī)和網(wǎng)絡(luò)系統(tǒng)的訪問策略能夠得到更好的應(yīng)用與執(zhí)行,這樣計算機(jī)數(shù)據(jù)安全也能夠得到進(jìn)一步的保障。在對稱加密算法和非對稱加密算法中都可以采取身份認(rèn)證的方式加強(qiáng)數(shù)據(jù)信息的安全保障。
數(shù)據(jù)簽名信息認(rèn)證的應(yīng)用主要是需要在進(jìn)行計算機(jī)操作之前,計算機(jī)系統(tǒng)對用戶信息加以識別與檢驗(yàn),只有識別驗(yàn)證成功后,用戶才能夠?qū)τ嬎銠C(jī)內(nèi)的數(shù)據(jù)資源進(jìn)行相應(yīng)的操作?,F(xiàn)階段常用的數(shù)據(jù)簽名信息認(rèn)證主要包括數(shù)字和口令兩種方式。數(shù)字認(rèn)證就是以數(shù)字方式對數(shù)據(jù)信息進(jìn)行加密,使其他用戶不能自由隨意的查看相關(guān)信息,以保障數(shù)據(jù)信息的安全。而口令認(rèn)證則應(yīng)用的相對比較廣泛,這種操作更為簡單,其應(yīng)用成本較低。
對于計算機(jī)網(wǎng)絡(luò)安全體系中存在的各種安全問題,計算機(jī)網(wǎng)絡(luò)的應(yīng)用需要結(jié)合這些安全隱患問題發(fā)生的根本原因和用戶對安全性的實(shí)際要求,對相關(guān)工作做好全面而充分的準(zhǔn)備。計算機(jī)網(wǎng)絡(luò)安全的保障在一定程度上要求相關(guān)管理人員提升整個系統(tǒng)的安全防護(hù)水平,積極應(yīng)用先進(jìn)科學(xué)的數(shù)據(jù)加密技術(shù),以促進(jìn)數(shù)據(jù)加密技術(shù)在計算機(jī)網(wǎng)絡(luò)安全中的應(yīng)用效果。
防火墻是計算機(jī)網(wǎng)絡(luò)安全中的重要防護(hù)措施,能夠從整體上提升計算機(jī)網(wǎng)絡(luò)安全的安全系數(shù)。一般情況下,計算機(jī)中都會安裝相應(yīng)的防火墻,以便在日常使用過程中能夠及時檢測出計算機(jī)系統(tǒng)中出現(xiàn)的危險,同時,在使用者瀏覽網(wǎng)頁或者下載文件的過程中,防火墻能夠同步實(shí)現(xiàn)對網(wǎng)頁或者文件安全性的檢查,一旦這些網(wǎng)頁或者文件存在病毒或者其他安全隱患,防火墻就會發(fā)出相應(yīng)的警告以免病毒等進(jìn)一步威脅到計算機(jī)系統(tǒng)。防火墻的優(yōu)勢還在于能夠?qū)Χ喾N不同類型的網(wǎng)絡(luò)風(fēng)險進(jìn)行主動防御。因此,對于防火墻的實(shí)際應(yīng)用,用戶需要結(jié)合計算機(jī)服務(wù)器的類型和相關(guān)的運(yùn)作要求,對數(shù)據(jù)信息進(jìn)行針對性地掃描和檢測,以便能夠及時有效地發(fā)現(xiàn)計算機(jī)網(wǎng)絡(luò)中存在的安全隱患,使相關(guān)操作能夠有足夠的時間進(jìn)行防御系統(tǒng)的構(gòu)建,以確保計算機(jī)系統(tǒng)不受威脅[5]。此外,在實(shí)際應(yīng)用過程中,用戶還需要深入了解殺毒軟件和防火墻的內(nèi)在運(yùn)行邏輯,以便能夠深入結(jié)合安全隱患的發(fā)生原因來制定科學(xué)的解決策略。
計算機(jī)系統(tǒng)中涉及到大量的計算機(jī)軟件,因此,加強(qiáng)計算機(jī)軟件的加密保護(hù)工作是至關(guān)重要的。計算機(jī)網(wǎng)絡(luò)安全數(shù)據(jù)信息的保護(hù)工作具有一定的技術(shù)難度,需要做好全面而充分的準(zhǔn)備。尤其是防御性計算機(jī)軟件的應(yīng)用,在計算機(jī)系統(tǒng)中有惡意病毒出現(xiàn)時,該軟件就會發(fā)出相應(yīng)的報警提示,要求使用者主動去進(jìn)行病毒的檢測和清除工作,做好有效的病毒防御。因此,當(dāng)計算機(jī)系統(tǒng)中出現(xiàn)病毒痕跡的時候,使用者需要按照計算機(jī)軟件的相關(guān)提示和要求,及時有效地處理相關(guān)問題,以免安全隱患進(jìn)一步擴(kuò)散。
局域網(wǎng)的設(shè)置也是保證計算機(jī)網(wǎng)絡(luò)安全的重要途徑,一方面使得數(shù)據(jù)信息得到有效傳輸,也可以使得數(shù)據(jù)信息的傳輸更加高效與安全?,F(xiàn)階段我國的局域網(wǎng)設(shè)置模式較多,其功能相對比較豐富,同時,局域網(wǎng)設(shè)置的程序操作簡單易行,能夠?yàn)楹罄m(xù)的工作提供相應(yīng)的支撐。局域網(wǎng)設(shè)置能夠使得數(shù)據(jù)資源得到最大程度的合理分配,將各項數(shù)據(jù)的應(yīng)用及優(yōu)勢充分地發(fā)揮出來。這種方式下,被傳輸?shù)臄?shù)據(jù)能夠在路由器中得到及時存儲,并具有相應(yīng)的自動解密功能,使得接受者能夠根據(jù)自身的實(shí)際需求主動來獲取相應(yīng)的信息。
現(xiàn)代電子商務(wù)開展進(jìn)行與網(wǎng)絡(luò)有著較為密切的聯(lián)系,EDGE、WIFI等的出口都是互聯(lián)網(wǎng),相關(guān)信息存在著被竊取可能,因此應(yīng)做好對數(shù)據(jù)信息的安全防護(hù)。通??稍谄渲幸霐?shù)據(jù)加密技術(shù),通過對相關(guān)數(shù)據(jù)信息做加密處理之后,使之在缺乏解密密匙的情況下不具有可讀性,從而實(shí)現(xiàn)對電子商務(wù)運(yùn)行過程中相關(guān)信息的保護(hù)。
對于計算機(jī)硬件系統(tǒng)中的硬盤,主要以固態(tài)硬盤為主,這樣,當(dāng)計算機(jī)進(jìn)行大文件的下載與傳輸時就很容易發(fā)生存儲空間不足的情況,以至于文件的上傳和下載都會受到限制,這時候就需要借助虛擬硬盤與機(jī)房主機(jī)相連接,以確保傳輸路徑的通暢。同時,計算機(jī)在運(yùn)行過程中也面臨著散熱的問題,尤其是老舊計算機(jī)的散熱系統(tǒng)過小或者根本不具備,這就使得計算機(jī)內(nèi)部的主板和顯卡溫度過高,造成計算機(jī)系統(tǒng)的黑屏或者卡頓。而在這種情況下,計算機(jī)系統(tǒng)的安全防護(hù)等級相對較低,尤其是面對病毒軟件的抵抗力方面,這就需要對計算機(jī)硬件系統(tǒng)進(jìn)行更換升級,保證計算機(jī)系統(tǒng)的正常運(yùn)行,以免病毒等有可乘之機(jī)。
綜上所述,在計算機(jī)技術(shù)和互聯(lián)網(wǎng)技術(shù)高速發(fā)展的社會背景下,計算機(jī)網(wǎng)絡(luò)是人們工作和生活過程中的重要組成部分,為人們的工作和生活提供便捷的信息傳遞和溝通渠道,使得人們處理問題更加高效。對于計算機(jī)網(wǎng)絡(luò)安全問題,則需要進(jìn)一步加強(qiáng)對數(shù)據(jù)加密技術(shù)的應(yīng)用,從數(shù)據(jù)加密技術(shù)的本質(zhì)出發(fā),加強(qiáng)對數(shù)據(jù)加密技術(shù)的優(yōu)勢和作用的充分認(rèn)識,以便人們能夠根據(jù)實(shí)際的業(yè)務(wù)需求,在軟件、電子商務(wù)、數(shù)據(jù)管理等方面切實(shí)落實(shí)數(shù)據(jù)加密技術(shù)的運(yùn)用,使得計算機(jī)網(wǎng)絡(luò)環(huán)境的安全系數(shù)得到有效提升,為用戶提供一個更加安全可靠的計算機(jī)網(wǎng)絡(luò)環(huán)境,使計算機(jī)系統(tǒng)的運(yùn)行更加安全可靠。