數據加密技術在計算機網絡安全中的應用價值

林海（吉林建筑大學城建學院外語系，長春130111）

?

數據加密技術在計算機網絡安全中的應用價值

林海
（吉林建筑大學城建學院外語系，長春130111）

摘要：近年來，計算機網絡的應用越來越廣泛，為人民的生活帶來了極大的便利，但是伴隨著的是用戶信息數據的丟失與損害，給人們造成了嚴重的損失，因此，數據信息加密技術的應用就顯得十分重要。基于此，通過對計算機網絡安全與數據加密技術的介紹，提出影響計算機網絡安全的主要途徑及其面臨的安全隱患，介紹了數據加密技術在計算機網絡安全中的應用，以供參考。

關鍵詞：計算機；網絡安全；數據加密技術；應用

1　計算機網絡安全概述

計算機網絡安全是指保護網絡系統軟件、硬件及系統中的數據，確保其不會由于惡意或偶然的原因而受到破壞、泄露及更改，為網絡系統運行的可靠性與連續性提供保障，不會中斷網絡服務。計算機網絡安全應為信息的機密性、可用性及完整性提供保障，確保其不會遭受破壞。

2　數據加密技術

2.1數據加密技術的概念

數據加密技術是指對密碼學中相關技術的應用。將一段明文信息經過加密密鑰及加密函數，實現對其的替換或移位，使其難以被他人讀取，成為沒有任何意義的密文。對于信息接收方而言，可利用解密密鑰及解密函數還原密文，進而實現對信息的隱蔽傳輸，這對于計算機網絡數據安全的核心技術而言有十分重要的意義。傳統數據加密方法有置換表算法、改進的置換表算法、循環移位與XOR操作算法及循環冗余校驗算法。

2.2數據加密技術的類型及特點

2.2.1對稱加密技術

對稱加密又被稱為共享密鑰加密，是指信息發送方與接收方使用的密鑰相同，并以此實現對數據的加密與解密，這就需要通信雙方進行商定，在對密文進行安全傳輸時使用一個公用密鑰。因此，只要雙方沒有泄漏密鑰，那么數據傳輸的安全性、機密性及完整性就不會受到影響。圖1為對稱密鑰加密示意圖。

圖1　對稱密鑰加密示意圖Fig.1　Symmetric key encryption schematic

在數據加密技術的應用中，對稱加密技術最為廣泛與常見，其數據加密算法主要有三種，即DES、AES以及IDEA。其中DES數據加密標準算法主要是對二元數據進行加密，是一個對稱的64位數據分組密碼，密鑰為任意56位，上下的8位屬于奇偶校驗。DES的優勢是加密速度與加密效率較高，并且具有廣泛的加密范圍，在銀行電子資金轉賬領域中有著廣泛的應用，并取得了成功。

2.2.2非對稱加密技術

非對稱加密技術又被稱為公鑰加密，其應用中，信息發送方與接收方在對數據加密與解密的密鑰是不同的，密鑰被分解成兩種，即公開密鑰與私有密鑰，就現有的技術與設備水平而言，由公鑰推出密鑰并未實現。非對稱加密技術是基于密鑰交換協議而得以應用的，通信雙方進行安全通信不需要事先交換密鑰，這使得密鑰安全隱患得以消除，為數據傳輸的保密性提供了強有力的保障。圖2為非對稱密鑰加密示意圖。

圖2　非對稱密鑰加密示意圖Fig.2　Asymmetric key encryption schematic

關于非對稱加密技術的數據加密算法而言，主要有RSA、Diffie-Hellman、EIGamal以及橢圓曲線等，其中RSA算法最為經典，目前已知的所有密碼攻擊這一算法基本上都能夠抵御，在公鑰算法中，其應用最為廣泛，人們對其的關注度也最高。非對稱加密技術除了在數據加密中比較適用，在身份認證與數據完整性驗證中也可以使用，在數字證書、數字簽名等信息交換領域中也有著廣泛的應用。

3　影響計算機網絡安全的主要途徑

3.1非法入侵

計算機網絡非法入侵主要是指網絡黑客通過不同的方式，例如監視、控制等，實現對計算機網絡系統IP包、口令與用戶名的非法獲取，通過對這些資料的利用，在計算機網絡系統中登錄，冒充計算機用戶或者被信任的主機，通過被信任用戶的IP地址對計算機網絡數據進行竊取、篡改、破壞等。

3.2服務器信息泄露

因為計算機操作系統是專業計算機人員編寫出來的，因此，由于人為因素而導致的漏洞與缺陷是難以避免的，通常情況下，網絡黑客具有的計算機知識與運用技能達到了一定的水平，他們一般會利用計算機操作系統中存在的漏洞與缺陷，對計算機網絡進行惡意攻擊，實現對網絡數據的非法獲取，對計算機網絡的安全性造成嚴重影響。

3.3計算機病毒

計算機病毒具有極廣泛的分布范圍，傳染概率也非常大，蔓延速度也非常快，能夠快速地從計算機網絡系統向其他計算機設備蔓延，情況嚴重時會導致整個計算機網絡系統的癱瘓。一般條件下，計算機程序是計算機病毒主要依附的對象，如果激活或者共享了病毒文件，那么其他設備在打開與瀏覽的過程中就會被快速感染，進而導致連鎖式傳播，對計算機網絡系統造成影響，導致其損壞或死機，使重要的數據信息丟失。

3.4網絡漏洞

在應用計算機操作系統的實際過程中，計算機網絡系統的主機上可能存在多個不同進程的同時運行，在進行數據信息的接收過程中，各個進程的同步運行都有數據傳輸的可能，進而導致計算機操作系統漏洞被攻擊的可能性極高，從而對計算機網絡安全構成嚴重的威脅。

4　計算機網絡系統安全隱患

4.1計算機操作系統隱患

對于計算機系統而言，其核心軟件即操作系統，除了實現對計算機系統中不同形式資源進行管理及內部相應硬件擴展，操作系統也為廣大用戶提供了更加便捷的服務。為了構建一個正常有序的執行環境，必然離不開操作系統。如果計算機系統侵入病毒，那么可能會對計算機系統產生直接影響，并獲取用戶口令，同時還會隨意對整個計算機系統進行操作與控制，導致用戶重要的數據信息被盜取，因此必須予以高度重視。

4.2數據庫管理系統隱患

數據庫管理系統中存在的不安全因素主要是由于其采用的管理模式為分級式管理的執行理念，因此，針對用戶個人實質性安全問題，例如身份證、銀行卡密碼等，存在極大的不安全因素，一旦病毒入侵系統，那么相關私人重要數據信息就會被盜取并公布。

4.3網絡安全隱患

通過應用計算機系統，用戶能夠任意獲取自己所需的數據信息，并針對不同數據信息進行發布。但是網絡的應用具有很強的隨意性，正是由于這種特點，導致網絡應用過程中存在諸多安全隱患。計算機網絡系統的不安全因素會影響計算機系統內部的軟件與硬件，使其面臨巨大的風險，并有遭受侵犯的可能。此外，還有可能通過簡單的方式破壞數據傳輸線，比如對通信網絡協議進行惡意攻擊。

5　數據加密技術在計算機網絡安全中的應用

5.1鏈路數據加密技術

在數據加密技術的實際應用中，采用的數據加密技術主要為鏈路數據加密技術，該技術的應用實現了對網絡相關數據與信息傳輸線路的有效劃分，能夠針對不同傳輸區域與路徑的數據信息進行加密處理。在計算機網絡系統中，不同路段傳輸的數據信息采用的加密方法也各不相同，如此一來，信息人員接收到的信息數據完全都是以密文形式呈現出來的，就算不法分子盜取了這些信息，也無法破解數據信息的內容，其保護作用得到充分發揮，具有良好的保護效果。此外，在計算機網絡系統中，鏈路數據加密技術的應用能夠使數據信息得到及時填充與傳輸，改變不同區段與路徑傳輸的數據信息長度，進而擴大其存在的差異，對網絡黑客進行擾亂，使其失去對關鍵數據信息的判斷能力。

5.2端端數據加密技術

端端數據加密技術是建立在專業的密文基礎之上，在計算機網絡系統中應用此技術，省去了數據信息的加密或解密數據信息的傳輸過程，對計算機網絡系統的信息安全起到了重要的保護作用。應用端端數據加密技術，大大降低了運行與維護的投入成本，同時該加密技術傳輸數據使用的傳輸線路具有獨立性，就算某個傳輸線路數據包出現異常，也不會對系統中其他數據包產生影響，能夠使計算機網絡系統數據傳輸的完整性與有效性得到很大程度的提升。

5.3數據簽名信息認證技術

隨著數據加密技術的不斷發展，計算機網絡系統中涌現出數據簽名認證技術，它主要是通過對用戶身份信息的鑒別與確認，有效防止其他非法用戶對用戶信息的獲取，進而為計算機網絡系統的安全提供強有力的保障。數據簽名信息認證技術還以另外兩種方式應用，即口令認證與數字認證，口令認證相對簡單便捷，使用成本也不高；而數據認證的應用主要是建立在加密信息的基礎上，對于密鑰計算方法的核實而言有著十分重要的意義，能夠使計算機網絡系統數據信息的安全性與有效性得到有效提高。

5.4節點數據加密技術

在計算機網絡系統中，節點數據加密技術主要是通過對加密數據傳輸線路的利用，對計算機網絡數據信息加以保護，使數據信息的安全性得到有效提高。但是，在計算機網絡系統中，節點數據加密技術的應用也存在一定的不足，該項技術需要數據信息接收者與發送者使用明文的形式，外界環境因素極有可能對數據信息的安全性產生影響。

5.5密碼密鑰數據技術

密碼密鑰數據技術在計算機網絡系統中的應用主要有兩種，即公用密鑰與私用密鑰，公用密鑰的安全性較強，其對數據信息的加密是在傳輸之前，能夠有效防止數據泄漏。私用密鑰是基于數據信息接收者與發送者的商議，對數據信息的加密與解密密鑰是相同的。密碼密鑰數據技術實現了私用密鑰與公用密鑰的互補，對計算機網絡系統的安全性有非常積極的影響。

6　結語

數據加密技術的應用為計算機網絡安全提供了強有力的保障，盡管其應用與發展起步較晚，在實際運用過程中仍然存在著一定的不足與缺陷，但是在計算機網絡系統中發揮的作用是巨大的。因此，我們必須加強對數據加密技術的研究，結合計算機網絡系統運行的特點，認真分析數據加密技術存在的不足，提出有效的改進措施，使其得到進一步的完善，為計算機網絡系統的安全與穩定提供強有力的保障。

參考文獻：

［1］朱聞亞.數據加密技術在計算機網絡安全中的應用價值研究［J］.制造業自動化，2012，34（6）：35-36.

［2］張峰.計算機網絡安全中數據加密技術的應用研究［J］.電腦與電信，2014，（05）：56-57.

［3］賈明非.淺談數據加密技術在計算機網絡安全中的應用［J］.中國電子商務，2012，（15）：41.

［4］于光許.計算機網絡安全中數據加密技術的運用研究［J］.電腦知識與技術，2013，（06）：1338-1339，1348.

The Application Value of Data Encryption Technology in the Network Security

LINHai
(Foreign Languages Department ofthe City College of Jilin Jianzhu University, Changchun 130111, China)

Abstract:In recent years, the application of computer network has been more and more widespread, which has brought great convenience to people's lives, but it is accompanied by the loss and damage of user information data, thus leading to serious injury to the people who are using it.So the application of data encryption technology seems to be very important.Based on the thing mentioned above, this paper introduced the computer network security and data encryption technology, put forward the main ways of affecting computer network security and its facing security problems, and present the application of data encryption technology in computer network security for reference.

Key words:Computer; Network security; Data encryption technology; Application

作者簡介：林海（1977-），男（滿族），吉林長春人，實驗員，學士，從事多媒體教學研究。

收稿日期：2015-12-19

中圖分類號：TP393.08

文獻標志碼：A

文章編號：1674-8646（2016）02-0154-03