海南世紀網(wǎng)安信息技術有限公司 楊豫
近年來科學技術迅猛提升,信息技術也逐漸得到推廣和普及,在這樣一個信息爆炸的年代,各行各業(yè)都滲透入大數(shù)據(jù),它以獨特的性能特點打破了大家原有的思想觀念,一方面它可以給人們提供一些有價值的參考,另一方面它能夠突破人們的思維限制,全方面多角度地幫助人們認識事物,而數(shù)據(jù)加密技術可以在此基礎上對信息加以保護并做出科學有效的研究。所以如何充分利用數(shù)據(jù)加密技術確保信息不泄露,應該引起人們廣泛的關注?;诖耍酒恼聦?shù)據(jù)加密技術在計算機網(wǎng)絡安全中的應用進行研究,以供參考。
當前是一個科技創(chuàng)新時代,我國計算機網(wǎng)路安全管理工作建設發(fā)展要與時俱進,跟上時代前進的腳步。數(shù)據(jù)加密技術作為一項先進的信息數(shù)據(jù)安全保護技術,通過將其合理應用在計算機網(wǎng)絡安全管理中,能夠最大程度提升計算機網(wǎng)絡安全管理的安全可靠性,防止用戶信息數(shù)據(jù)被不法分子所輕易盜取利用,侵犯到用戶的個人隱私權益。數(shù)據(jù)加密技術通常分為了兩種形式,一種是對稱加密,另一種則是非對稱加密。計算機網(wǎng)絡安全管理工作者,可以根據(jù)實際情況和網(wǎng)絡安全管理要求,有針對性的采用數(shù)據(jù)加密技術,充分保障計算機網(wǎng)絡活動的安全性與信息傳遞過程的完整性和機密性。
在應用加密技術的過程中,需要借助于計算機的支持來進行,并采取必要的措施對數(shù)據(jù)信息加以歸納整理,確保其不會被侵襲。我們知道當前的信息保護措施并不健全,人們的信息泄露事件時有發(fā)生,給人們造成極大的威脅,同時也引起了人們廣泛的關注,安全防范刻不容緩,然而從現(xiàn)有的狀況來分析,培育該方面的人才,讓更多的人掌握數(shù)據(jù)加密技術非常關鍵?,F(xiàn)在人們正在嘗試著怎樣在確保信息安全的條件下還能夠最大程度的操作和應用信息,而現(xiàn)在的情況是,人們根據(jù)密鑰可以打開相應的程序,從而讀取有關隱私信息,沒有密鑰則不能完成該操作,從這一角度來說,密鑰能起到一定的防護性能,確保隱私信息不被別人竊取。
我們在進行計算機操作的時候各個地方都充斥著病毒,而且還不易被人們發(fā)現(xiàn),隨時都可能導致計算機陷入崩潰狀態(tài)。我們所說的病毒簡單來講是一個危險程序或一些代碼,他們只要進入電腦內(nèi)部,就會改變各個程序的運行機制,而且傳輸?shù)乃俣确浅??,甚至會造成被連接的好幾個計算機感染,從而使得計算機停止運行,內(nèi)部信息泄露,嚴重者還會引發(fā)全部的數(shù)據(jù)網(wǎng)絡處于癱瘓狀態(tài)。
人們在進行計算機操作的時候會遇到各方面的風險侵襲,但系統(tǒng)漏洞,應該是最常見的,因為電腦的操作程序本身就不夠完善,再加上軟件運行也不是那么健全的,這也就給病毒有機可乘[1]。另外,不管是軟件還是硬件類型和型號都特別多,就連系統(tǒng)也都千差萬別,因此系統(tǒng)存在漏洞也是在所難免的,但是漏洞的存在常常使得計算機無法正常操作,所以不得不頻繁的加以修復以及提高相應的安全保障系數(shù)。
因為計算機的保護措施不到位,或者采取的防范系數(shù)不高,使得部分危險分子能夠進入到私密頁面,從而盜取機密文件。除此之外還有可能導致一些重要數(shù)據(jù)無法正常顯示,嚴重影響了人們的生活和安全?,F(xiàn)在信息技術幾乎滲透到人們的各行各業(yè)中,倘若人們不按照規(guī)定程序進行使用,很可能使一些防護措施無法發(fā)揮作用,比方說違規(guī)搜索,不接受一些可靠的程序服務,都可能使得一些危險程序任意驅(qū)動,導致操作無法正常進行。需要注意的是,一旦計算機本上的體系不夠完整,是不能夠進行自我恢復的,這樣一來如果有一些不法入侵,就很難起到有效的阻止和保護作用。
對于計算機所采取的防護應用中,接口和接口之間的加密是最常用的加密方法,根本目的是讓信息從開始端往指定的結(jié)束端傳送,這樣一來在輸送的過程中就不容易被干擾或破壞。因為在輸送期間,各種重要內(nèi)容都呈現(xiàn)出秘文保護的狀態(tài),也就是說只有進入結(jié)束端才能夠被解密,即便是其中的一個地方發(fā)生了破損,在保護防范方面也是沒有問題的,這樣就不至于會被外部入侵,更不會使得關鍵內(nèi)容被盜取[2]。而且對計算機系統(tǒng)進行風險防護的時候,采取這種接口和接口之間的加密方法一個獨特的性能就是設置起來一點都不麻煩,也不需要投入太多的資金,而且將來很好保養(yǎng),并且用戶在利用這種加密方法的時候,工作人員僅僅在發(fā)送的時候進行加密以及在提取的時候輸入密鑰即可,無需關注中間過程,因為在此過程中其他人根本無機可乘,找不到任何漏洞可以進入,即便是網(wǎng)絡服務商也無法獲取到相關通信數(shù)據(jù)。
鏈路加密同樣是人們進行信息安全防護時所普遍使用的一種加密方法,該方法能夠把當前的網(wǎng)絡信息納入到有效的保護體系中,在各項數(shù)據(jù)不會被干擾的前提條件下對當前的關鍵數(shù)據(jù)采取必要的加密措施,它的安全系數(shù)相對較高。利用這種方法就能夠達到信息防范的目的,并且能在傳送期間結(jié)合保護內(nèi)容的特點,進一步制定出更有效的加密計劃,確保加密的安全度更上一個層次[3]。因為當前的保護內(nèi)容在進行傳送的時候,一般節(jié)點不一樣所應用的傳送的方法也是不一樣的,并且都有其對應的加密技術,所以不方便實施整體操作,而是要根據(jù)不同的加密特點采取相應的鏈路信息依次進行,然后再結(jié)合相應的要求在一定的時間加以解密,這樣傳送的路程就不容易被發(fā)現(xiàn),可靠度得到加強。也就是說鏈路加密技術在一定程度上能夠保障數(shù)據(jù)傳送不出現(xiàn)偏差,這樣就能夠避免在數(shù)據(jù)傳輸期間所發(fā)生的一些不穩(wěn)定現(xiàn)象,并能對當下的重要內(nèi)容做出深度的防護,促使鏈路加密技術能夠在更廣的范圍內(nèi)進行普及。
針對于節(jié)點加密的方法,主要是找到其中的節(jié)點,然后進行相應的加密操作以及如何進行解密,這樣一來無論對數(shù)據(jù)信息實施加密操作還是加以解密都能夠處于安全的范圍內(nèi),唯一的不足之處就是節(jié)點無法進行有效地呈現(xiàn),因此應用節(jié)點加密的方法要特別關注包頭跟路由的處理,要確保它們在傳送期間有一個明確的標志,如果處理不當?shù)脑挘坏﹤鬏斶^程中發(fā)生故障,解決起來就非常麻煩。
局域網(wǎng)簡單來講就是把某個區(qū)域的多臺計算機彼此連在一塊兒,這樣就構成了一個計算機組,但是它屬于一種私有網(wǎng)絡,僅供內(nèi)部人員應用。它具有獨立的特征,有的呈現(xiàn)出樹形,有的是環(huán)形的,有的像星星一樣,還有的是總線型的,這樣的結(jié)構能夠起到非常高的傳送效果,不僅傳送效率極高,而且操作簡單,人們應用起來也很容易,人們在局域網(wǎng)內(nèi)部對最重要內(nèi)容實施加密操作可以在一定程度上確保其安全,數(shù)據(jù)更加清晰,可以進一步提升工作質(zhì)量。
近年來信息技術迅猛提升,電子商務逐漸走進人們的生活,并成了人們生活的一部分而難以分割,從某種意義上來講電子商務讓人們的工作生活變得更加簡單,它最大的作用就是讓人們從網(wǎng)上就可以下單,而不需要進行實際接觸,因此對信息進行保護也變得更重要了,因為一旦信息泄露將給人們帶來非常嚴重的經(jīng)濟損失,而某些人為了獲得較高的利潤不惜通過電子商務來獲得想要知道的信息,特別是盜走別人的支付密碼,清空其賬戶,從而造成一定的社會危害性。而電子商務信息一旦泄露,除了會危及到用戶和企業(yè)的財產(chǎn)安全外,更可怕的是會喪失人們對電子商務的認可,人們會覺得它沒有那么可靠,從而不愿意利用電子商務進行交易,這樣一來就會制約經(jīng)濟體系的發(fā)展。因此有效進行數(shù)據(jù)加密是當前電子商務交易過程中的重中之重,而且已經(jīng)取得了非常明顯的進步,借助于科學合理的加密技術能夠?qū)τ脩舻囊恍╆P鍵信息和數(shù)據(jù)加以保護,防止其泄露和丟失,特別是對支付密碼進行了雙重保障,密碼如果不正確將無法進行交易,而且如果三次都不正確,交易就會關閉,這么高的防護系數(shù)能夠切實有效的保護大家的利益不受損失[4]。
通過大數(shù)據(jù)的應用人們可以從浩瀚的信息中提取出一些對自己有用有效的內(nèi)容,并且在進一步的技術研究中,一些循環(huán)生成的對抗網(wǎng)絡逐漸走進人們的視野,促使信息技術向著更高的方向邁進。也正是因為大數(shù)據(jù)的廣泛應用,為經(jīng)濟的進步和社會的提高奠定了基礎,并因此發(fā)生了質(zhì)的飛躍[5]?,F(xiàn)階段,應用以前的數(shù)據(jù)分析技術顯然處理不了這么大的信息量,這個時候就可以綜合應用信息技術的存儲功能、容錯功能、并形功能等對各種有效數(shù)據(jù)實施加密操作。同時還能夠有效利用神經(jīng)元技術虛擬出系統(tǒng)全面的結(jié)構模型,在這基礎上,還能夠做出科學有效的分析歸納和評估。
我們通過軟件操作能夠最大程度的利用計算機進行工作,依靠它獨特的性能可以對各種數(shù)據(jù)進行靈活運用,然而軟件并不是那么牢固的,隨時有可能被不法分子竊取。因此采用必要的加密技術對軟件加以管理非常關鍵,所謂的軟件加密就是防止某些人進行違規(guī)的盜取重要信息,或者是對原有的數(shù)據(jù)篡改。其中最有效的加密方法首先是添加軟件鎖,而加密數(shù)據(jù)和算法是軟件鎖內(nèi)最普遍使用的,想要讀取其中有關內(nèi)容的時候,把軟件鎖接入計算機就可以了,另外軟件鎖還能夠?qū)崿F(xiàn)高質(zhì)量的訪問,避免一些不必要的惡性侵入,為人們利用信息技術進行工作提供強有力的保障。其次,在安裝軟件鎖的同時還有配套的反跟蹤機制,所以說軟件鎖的功能非常齊全,一方面可以借助于密鑰去查看相應的信息和內(nèi)容;另一方面采取的保密技術非常先進,受到了人們的關注和欣賞,特別是其中的反跟蹤裝置能夠隱藏用戶的目的,從兩個方面做好防范。
數(shù)據(jù)庫一般是借助于Windows 或Unix 系統(tǒng)的支持來進行信息傳送和共享的,然而他們的安全防護措施大都不完善,常常會有不法分子進入,從而造成重要信息的泄露。我們知道數(shù)據(jù)庫大都支持人們進行信息的搜索傳遞和保存,用戶通過瀏覽器就能夠進入,換句話說就是安全系數(shù)不高,其中的重要信息極易被不法分子盜取。因此,人們在具體使用的過程中大都會進行再次加密,以便能夠?qū)ο嚓P信息和內(nèi)容做到更高級別的防護,比方說防止外部人員進入,內(nèi)部人員必須通過密鑰才能查看等,這在一定程度上能夠避免信息在傳遞期間發(fā)生泄漏和惡意更改的情況。事實上加密操作大都有專門的加密人員來進行完成,他們一般會在DBMS 外層進行加密,這樣就可以對信息的發(fā)送端到服務區(qū)的處理端中間的過程添加保護,一方面可以是服務器不再承擔那么大的負載;另一方面通過字段加密能夠有效消除操作中所帶來的搜索范圍縮小的現(xiàn)象。這應用算法加密的操作過程中一般包括兩種,一個是非對稱算法,另外一個則是對稱算法,它們各有利弊,而加密人員通常把這兩者的優(yōu)點結(jié)合起來進行使用,比方說對稱算法具有短時間實現(xiàn)加解密的特點,而非對稱算法能夠有效保護密鑰不丟失,所以利用他們能夠形成有效的加密機制,在該機制內(nèi)保護密鑰的算法大都采取RSA 算法,而對稱算法常常是加密以及解密的基礎[6]。只是加密的時候該算法是能夠獨立實現(xiàn)的,而解密的時候必須有非對稱法的配合才行,具體來講,只有把這兩者有效的結(jié)合起來才能更有效地發(fā)揮作用,才具備進一步推廣和普及的價值和意義。
數(shù)字簽名認證技術也屬于一種加密技術,它對環(huán)境的防范性能更優(yōu)越,現(xiàn)在我們現(xiàn)在普遍使用的有兩種,一個是私人數(shù)字加密,另一個則是供應數(shù)字加密,由于在信息技術的支持下,現(xiàn)實中人們越來越多的應用到網(wǎng)絡支付,所以通過數(shù)字認證技術能夠更好的保護人們的信息不受侵犯,確保人們高質(zhì)量的完成工作。
綜上所述,在現(xiàn)代化網(wǎng)絡信息技術應用的大環(huán)境下,保障計算機網(wǎng)絡安全顯得格外重要。數(shù)字加密技術的應用能夠給人們應用計算機創(chuàng)造安全可靠的環(huán)境,有效避免病毒、非法程序的破壞。為促進計算機網(wǎng)絡安全,還需不斷進行技術升級,用戶自身也應養(yǎng)成良好的用網(wǎng)習慣,切實保障計算機網(wǎng)絡平穩(wěn)、安全運行。