卓 杰
(臨汾職業技術學院,臨汾 041000)
隨著網絡技術以及通信技術快速的革新與發展,我們在信息傳輸過程中越來越依賴于計算機網絡通信這一手段。和以往所采用的傳輸手段存在一定差異,此種信息傳輸手段可以有效縮短信息傳輸的時間和空間距離,并且還能夠確保信息傳輸擁有更多層次,因此,在各個領域之中逐漸開始應用計算機網絡通訊完成信息的傳輸。但是,在利用計算機網絡通訊進行信息傳輸過程中,所存在的安全隱患也不斷增加,面臨著各種計算機病毒以及黑客入侵等威脅。因此,要想確保信息傳輸過程中的完整性以及私密性,便需要應用數據加密技術,這樣才能確保信息傳輸的安全性。
在計算機設備而之中,操作系統是最為核心的應用軟件,其可以確保計算機各個程序運行擁有更為穩定與適宜的環境。所以,計算機設備實際運行時,若是操作系統存在一定安全問題,則網絡外部的侵入者便能夠得到用戶口令,從而進一步的篡改系統之中相關信息,將用戶計算機設備中所保留的一些隱私信息竊取。如果計算機系統在文件的上傳、加載以及程序安裝等相關過程之中有漏洞出現,則便會給入侵者提供可乘之機,其能夠借助于一定的間諜程序,監視相關信息傳輸行為以及內容。同時,計算機系統實際運行時,也有可能會出現遠程調用問題、后門問題等各種安全問題,從而使得入侵者能夠能借助于這些漏洞侵入到計算機系統之中,對網絡通信安全性造成極大威脅。
在網絡之中,用戶不僅能夠自由的獲取各種數據信息,同時也能夠自由的發布各種數據信息,因此,網絡應用在進行信息通信過程中,同樣也存在的多種多樣的安全威脅。黑客不僅能夠針對通訊傳輸線路進行攻擊,同時還能夠對網絡協議進行攻擊,也可以針對相應的軟件開展攻擊。而對于網絡應用而言,其所采用的信息通訊協議所具有安全性,對于整個網絡應用安全性有著極大影響。目前,我們所采用的網絡通訊協議主要包含有TCP/IP通訊協議、FTP通訊協議以及NFS通訊協議等等。要是在計算計網絡的實際應用之中,所應用到的相關協議出現了一定安全隱患,便使得攻擊者極易借助于協議之中一些漏洞而對防火墻系統進行攻擊。
利用端到端加密技術,可以針對所傳輸的數據進一步加以處理,從而保障相關數據信息實際通訊過程中不會被破譯。即便是在相應的節點遭受破壞時,因為所傳輸的信息利用此種加密手段完成了加密工作,便能夠針對所傳輸數據提供更全面保護,因此,便能夠確保傳輸數據能夠保持完整。采用端到端加密技術針對通訊信息進行加密處理過程中,所需的成本費用相對較低,同時,其所擁有的可靠性和其余一些信息加密技術差異不大,在誰的設計以及運行維護過程中均相對便捷。另外,更重要的是,在采用另外一些加密技術時對信息加密時應當處理好信息同步的問題,但是,采用端對端加密技術情況下可以有效避免這一問題,因此,即便是所傳輸的信息其中某個數據包發生一定問題,同樣不會影響到其余數據包信息的傳輸。
此種數據加密技術的應用相對來說范圍較廣,在采用節點加密技術的過程中,最為重要的應當確保不同節點位置兩端所對應加密設備應當處在完全同步情況之下,這樣才能夠實現信息數據的加密通訊,此種加密技術在實際的應用過程中,要求整個網絡應當具備較強的可管理性,相對其他加密技術而言,這一方面要求相對嚴格。當采用此種加密技術的情況下,在進行數據信息的實際傳輸過程中即便是個別情況會出現失敗的現象,有些時候一些數據信息也會出現丟失的問題,不過,采用此種技術針對所傳輸的信息進行加密處理,實際操作過程中相對容易,而且對于不具備專業知識的人來說也更易上手,同時對于所傳輸信息的也具有更好保護性,因此,此項數據加密技術在網絡通訊過程中實際應用范圍相對較廣。
此種加密技術屬于在線加密技術的一種,其是借助于擁有較強可靠性同時也具有較為良好安全性的一些鏈路,確保不同節點之間數據信息的實際輸送過程中更加安全,能夠保障信息輸送的保密性,進行數據信息的傳輸之前,要求應當對數據信息進行加密處理,在接受了數據信息之后,再次的進行加密處理,然后再針對數據信息進行傳輸。通常情況下,要是想確保數據信息能夠輸送到目標端位置,要求應當經過不同的鏈路,同時,對于所有的鏈路均要求應當針對信息加以處理。因此,對于數據傳輸過程而言,同樣屬于數據加密過程,如此便能夠確保從數據的起點位置至數據接收位置均實現加密處理,確保數據的安全性更高。同時,此種加密技術也通過應用填充手段,確保數據信息在沒有輸送的狀態之下依舊可以實現加密處理,從而使得數據擁有更強的安全性。
目前,幾乎所有的領域之中均已經應用了計算機網絡通訊技術,隨著這一技術的不斷普及以及應用,隨之產生的信息傳輸安全問題也更加凸顯,而通過利用數據加密技術能夠確保數據信息傳輸過程中的安全性,確保計算機網絡通信安全擁有更為可靠的技術保障。