步揚堅
摘要:在計算機網絡應用中,通信安全歷來是廣大用戶重點關注的問題。計算機網絡技術的廣泛應用給人們的生產生活帶來了種種便利,與此同時,計算機網絡的開放性也給人們帶來了新的通信安全問題。數據加密技術的產生正是為了改善這一問題,提高計算機網絡通訊的安全性與穩定性,助力網絡通訊事業的健康發展。本文就數據加密技術在計算機網絡通信安全中的有效應用進行探討。
關鍵詞:數據加密技術;計算機網絡;通信安全;應用
中圖分類號:TP311? ? ? ? 文獻標識碼:A? ? ? ? 文章編號:1009-3044(2018)34-0039-02
計算機網絡通信技術的普及給人們的生產生活帶來了翻天覆地的變化,推動了現代社會的改革發展。隨著人們對計算機網絡通訊技術的應用依賴逐漸加深,計算機網絡通信中存在的安全隱患逐漸顯現出來,信息傳輸和存儲的安全性成為廣大用戶關注的焦點。由于網絡通信具有開放性,在應用當中,極易受到外部人為攻擊,造成系統信息被惡意篡改、竊取或者丟失,基于此,數據加密技術應運而生。數據加密技術是針對計算機網絡通訊中,信息傳輸及信息儲存的安全性而實現的一種安全保障操作,在維護網絡通信安全方面發揮著重大作用。
1 計算機網絡通信安全的概述
從廣義上來講,計算機網絡通信主要是由網絡協議、網絡連接以及數據通信三大部分組成,利用數據分析處理技術來實現系統信息的高速、準確傳輸[1]。而計算機網絡則是由多個獨立的計算機設備簽署網絡協議進行連接而構成的,并以此協議作為實現數據資源共享功能的基礎,形成一體化的通信系統。計算機網絡通訊技術能夠及時、高效、準確的實現對系統信息的定點傳輸與資源共享,并自動展開對信息位置的跟蹤及數據庫的管理維護。計算機網絡通信技術在應用當中,產生的通信安全問題主要包括信息傳輸安全問題以及信息儲存安全問題。面臨的攻擊主要分為主動攻擊與被動攻擊,其中被動攻擊是目前最為常見且危害最為嚴重的問題,被動攻擊是造成計算機網絡通信信息被非法竊取、監聽、侵害信息保密性的主要因素。
2 數據加密方法
2.1對稱式數據加密方法
對數據加密的方法主要分為兩種,既對稱式數據加密方法及非對稱式加密方法[2]。對稱式數據加密方法具有易操作、處理效率高等特點,在具體操作中,主要是通過設置安全密鑰對信息進行加密解密處理。由于信息發送方與接收方使用的為同一個密鑰,因此,可以極大地降低數據處理的復雜度,從而提高信息傳輸、處理效率。該種加密方法的缺點在于一旦密鑰丟失,就會導致整個通信系統的數據面臨泄露的威脅。
2.2非對稱式加密方法
非對稱式加密方法主要是在加密與解密的操作方式上面與對稱式加密方法有所不同。非對稱式加密方法在設置密鑰時通常會配合使用私鑰及公鑰這兩種密鑰,從而使得信息的處理和應用更加具有靈活性與保密性。同時,該種加密方法也存在相應的弊端,既信息處理耗時較長,效率相對較低。
3 數據加密技術
3.1 鏈路加密技術
鏈路加密技術主要是為了保障兩個網絡節點之間通信鏈路的安全傳輸,通過對傳輸信息進行加密,在各節點接收信息時進行解密,之后又對信息內容進行加密,傳輸至下一鏈路進行應用,實現信息的有效傳輸。由于在信息傳輸中,消息內容會經由多條通信鏈路,各傳輸節點在解密并接受消息后需對其進行再次加密,如此,以充分保證傳輸信息的保密性。
3.2節點加密技術
節點加密技術在實踐操作方面與鏈路加密技術有著諸多的相似之處。一方面,二者都需要對傳輸信息進行加密,因此,加密過程都具有透明化的特點。另一方面,二者都是通過通信鏈路實現信息內容傳輸,之后在各節點進行信息解密與再次加密。二者的不同之處在于節點加密下的消息內容在各網絡節點中并不以明文形式進行展示。 節點加密技術在應用當中,信息傳輸、加密、解密的流程需要在節點安全模塊內開展。
3.3端到端加密技術
端到端加密技術下,通信信息從源點至終點都以密文的形式存在。通過端到端之間的加密,使得信息在傳輸中不會被他人解密,保證整個傳輸過程的安全性。該種技術在應用當中,即使是某個節點出現問題也不會發生消息泄露。與鏈路加密與節點加密這兩種技術相比,端到端加密技術具有安全保障更高、可靠性更強、以及性價比最優的特點,在設計與系統維護方面都更加的簡便[3]。端到端加密中的信息內容都是由報文進行獨立加密的,單個報文出現錯誤并不影響其他報文的正常傳輸使用。但是,該種加密技術無法掩蓋被傳輸的消息源點和終點,信息供給預防能力較低。
4 數據加密技術在計算機網絡通信安全中的有效應用
4.1在電子商務中的應用
電子商務的飛速發展離不開對計算機網絡通信技術的大力應用。在電子交易平臺中,往往會產生大量的數據信息傳輸,包括訂單信息、客戶私人信息以及賬戶資金信息等,倘若這些信息被網絡黑客等不法分子所竊取和侵害,將會給交易客戶帶來嚴重的經濟損失,威脅網絡健康交易環境及電子商務事業的積極發展。在電子商務交易過程中,利用數據加密技術對網絡平臺中的各類賬號信息包括平臺登錄賬戶及密碼等進行加密保護,能夠起到重要的信息保護作用,提高電子交易的安全性。
4.2在系統軟件中的應用
由于計算機網絡具有較高的開放性,在使用當中,極其容易遭受外部病毒的入侵及黑客的攻擊,侵犯個人隱私,甚至導致系統信息被非法竊取、泄露及應用,給計算機用戶造成嚴重的損害。利用數據加密技術對計算機系統中應用軟件的登錄信息進行加密處理,并在計算機終端系統進行數據信息錄入,可以有效防御外部非法入侵。常見的軟件數據入侵主要包括數據信息獲取以及病毒數據信息破壞這兩種。針對此,對應用軟件進行加密,如在微信登錄時,設置登錄密碼及短信驗證密碼雙重保護等,加強對數據信息的安全防護。定期對計算機進行軟件病毒查殺和木馬查殺,增加軟件登錄密碼的復雜系數也是一種有效的安全防護措施。
4.3在局域網中的應用
局域網在目前的應用范圍正在迅速變廣,小到家庭,大到校園、企業等公共區域,都逐步加強了對局域網的應用。在局域網中應用數據加密技術主要是通過對區域范圍內的數據信息進行打包傳輸,并將其儲存在該局域網內,實現對內部信息數據的儲存與傳輸管理[4]。比如,在企業局域網中,可以通過在路由器系統中安裝密匙技術,防止他人入侵局域網絡,對企業內部經營產生的各種數據信息進行儲存與傳輸保護,從而大大地提高網絡內部數據信息的安全性。
5 結束語
計算機網絡通信在社會生產發展當中發揮著重要作用,加強對數據加密技術的研究與應用,對保障網絡通信安全以及促進網絡通信事業的穩定發展來說具有重大的現實意義。網絡運營監管部門要加大對計算機網絡通信安全的監管力度,加強網絡通信安全知識宣傳,強化用戶安全防范意識,不斷改進和完善數據加密技術,堅決不給非法分子留下可乘之機。
參考文獻:
[1] 杭中士. 數據加密技術在計算機網絡通信安全中的應用探微[J]. 科技展望,2016,26(22):8+55.
[2] 李鵬. 計算機網絡通信安全中數據加密技術的應用探析[J]. 電腦編程技巧與維護,2016(17):87-88.
[3] 呂洪廣. 計算機網絡通信安全中關于數據加密技術的探究[J]. 中國戰略新興產業,2018,11(3):1-2
[4] 陳驕陽,鄧巍偉. 數據加密技術在計算機網絡通信安全中的應用[J]. 計算機產品與流通,2017(11):51.
【通聯編輯:唐一東】