計算機網絡安全數據加密技術在工業和經濟產業的發展中發揮核心保障作用

郭頌

在全球信息網絡化時代，計算機網絡信息傳輸逐漸成為電子商務、教育、國防以及銀行等領域的常用數據交換方式。科學技術水平的高低與網絡安全的保障有著非常重要的關聯性，以云計算為基礎的全新型網絡安全保障為工業和經濟產業的發展發揮極大的作用，但目前正面臨著十分嚴峻的安全問題。計算機網絡安全管理工作一旦出現狀況，工業生產和經濟貿易會產生巨大的影響，導致經濟鏈斷裂。因此，本文將具體分析數據加密技術，從而得出其在計算機網絡安全中的應用價值。

計算機網絡通信

計算機網絡通信擁有大量完整的數據，可以連接各種先進設備，把這些設備信息進行匯合總結后再通過光纜等線路進行傳輸，從而達到通信雙方傳輸數據、通信交流和分享數據的目的。計算機網絡通信在通常情況下指的是網絡協議，它是實現通信雙方進行信息交流和數據傳送的關鍵部分，采用科學完善具體的方法來制定標準的，可以有效控制計算機網絡的傳輸方式、數據傳送的速度以及所采用的系統程序。

數據加密技術

數據加密技術是一種通過各種加密方法進行轉換數據信息位置且信息接收方可以進行還原的技術，能達到信息隱秘傳送的目的，其是計算機網絡數據安全保障的核心技術。

傳統的數據加密算法

傳統的數據加密算法有四種，分別是：一、置換表算法最為簡單，普遍被人們應用，首先要設計一個置換表，將計算機上的每一個數據相對應，通過比對兩者的數據，然后完成輸出模式就形成加密文件，解密方法也是同樣按照置換表相對應的方法解讀信息。雖然該方法簡單快速，但置換表容易被他人獲取，數據信息保存不安全。二、改進的置換表算法是準備多個置換表，將這些置換表進行重疊和多次加密，其破解難度要更復雜一些。三、循環冗余校驗算法對文件加密傳輸的應用效果是比較顯著的，它是通過散列函數進行檢驗的，會由電腦數據產生多個校驗和，如果這些數據發生錯誤，就會使校驗和出現錯誤。

循環位移和XOR操作算法只有在計算機程序上才能發揮作用，它是通過循環等方式將數據位置進行轉換，最后使用XOR操作，其速度快，密文難以破譯。

數據加密技術的種類和特點

對稱加密技術

該技術又叫共享密鑰加密，如圖1，是一種最常用的數據加密技術，是指通信雙方在數據傳送前制定公用密鑰，然后使用該公用秘鑰進行數據加密或者解密。因此，通信雙方不能泄露密鑰，如被他人知道，將會影響雙方的信息安全。

它的數據加密算法主要有三種，分別是DES算法、IDEA算法以及AES算法。（1）DES算法是一種由數學二元方程式演變過來的計算方法，其主要應用于銀行交易，例如電子資金轉賬、跨行轉賬等，其特點防止他人盜取密碼，保證資金安全，由六十四位數據密碼對稱組成，任意五十六位數據都可以作為密鑰，剩余八位數據是用來檢測代碼的正確性。（2）IDEA是一種通過幾個數據疊加的算法，其過程由DES算法產生出來，相當于幾個DES，所以IDEA的密鑰有一百二十八位數據。IDEA算法采用軟件和硬件，其加密算法有無數個輪次，每輪次都會產生的一個新的子密鑰。（3）AES算法另一種叫法為Rijndael加密法，其支持范圍的區塊更大，密鑰長度更長，其范圍以二百五十六比特為上限，一百二十八位為下限，是三十二位的整數倍。

非對稱加密技術

該技術的另外一種叫法又為公鑰加密，如圖2，是指信息雙方擁有不同的密鑰，兩者通過簽訂協議進行數據傳送，以這種方式對數據進行加密或者解密。通信雙方需要簽訂密鑰交換協議，在數據傳送時就不用相互交換密鑰，方便快捷簡單，既起到保密作用，又能消除安全隱患。非對稱加密技術不僅能夠用于數據加密，還能夠廣泛用于數字證書以及數字簽名等信息交換領域，能夠對使用者的身份進行認證以及驗證數據是否完整。

非對稱加密技術主要包括以下四種數據加密算法：RSA算法常應用于計算機中，是一種比較普遍的算法，當前可知的所有密碼攻擊都可以使用它，大數的因子分解是其安全性的重要內容，由于RSA的分組長度過大且速度緩慢，使得技術受到限制，產生密鑰的過程繁瑣，從而導致運行成本變高。EIGamal加密算法由三部分組成，分別是密鑰生成、加密以及解密，要產生一對密鑰，可以定義在任何循環群G中，其安全性取決于G上的離散對數難題。Diffie-Hellman算法不適用加密或者解密信息，需要雙方自由選擇私鑰，然后互相交換，生成雙方的會話密鑰后可以進行數據交流。橢圓曲線的算法主要通過有理點計算橢圓離散對數，相比其他算法其計算速度更快，儲存空間更小，帶寬要求低。

計算機網絡安全的影響因素

非法手段篡改信息

導致計算機網絡安全受到威脅的重要因素則是使用非法手段篡改計算機系統信息。計算機任意一個進程都可能作為黑客進攻的目標，黑客為了竊取資料會通過對用戶計算機相關數據的分析，獲取智能識別系統的信任，進行篡改和破壞數據，不管是哪一個程序受到篡改和攻擊，都會影響整個網絡系統，使之癱瘓破壞。。

計算機病毒入侵

計算機病毒具有很強的入侵性，入侵文件后會以較快的速度感染，可在瞬間破壞網絡系統，能涉及軟件、程序、文件和數據等多種地方，不易被察覺，并且可以依附在其他程序上。在網絡環境暢通的情況下，計算機文件一旦染上病毒，會直接依附在計算機程序上，感染其他組件，同時速度蔓延，引起整個系統徹底陷入癱瘓無法使用，從而破壞系統的數據信息。

服務器信息泄露

錄入計算機中的所有信息都是通過人工手段完成的，如果錄入人員的計算機網絡安全意識不夠強，網絡技術不夠好且認知不足，系統程序存在漏洞，不易被察覺和發現，服務器信息就容易泄露，。黑客對計算機的了解程度比普通計算機用戶更深，具有一定的專業化水平和突出的計算機掌握技能，他們會利用系統缺陷，收集進攻系統的有用信息，導致服務器信息泄露。

網絡系統自身存在的問題

計算機系統是保障計算機順利運行的基礎，其操作系統包含多個數據、軟件、用戶以及進程，并且需要同時運行和工作。所有程序一起工作時，輸入信息給計算機時會無法準確的保障系統軟件在第一時間內接收，而其他一起運行的軟件不會接收和記錄;當同一信息被多軟件自動記錄時，計算機系統就會引起安全問題，導致計算機網絡信息安全保障遭受影響。

計算機網絡安全存在的隱患

核心軟件隱患

主要是寄存在計算機系統中，計算機網絡主要為用戶提供工作和生活方面的便利，對儲存于計算機內各種資源、數據和軟件進行運行、編輯和管理，形成一個內容環境，具有可執行性和可操作性。一旦計算機內部出現病毒，則受到破壞和影響，導致重要數據被盜取，造成損失。

數據庫管理系統隱患

數據庫管理系統主要管理模式為分級管理，在分級過程中容易導致數據庫管理的不安全性，造成網民銀行卡以及個人社交等信息泄露或者丟失，甚至在黑客的干預下，被公眾于眾。

網絡系統安全隱患

當網民使用計算機獲取個人所需的學習知識和資源時，必須要操作使用計算機系統才能完成，這一操作流程在很大程度上促使網絡產生較強的隨意性，對計算機硬件造成不良影響。

在計算機網絡安全中關于數據加密技術的相關應用價值

數據加密技術網絡數據庫應用

網絡數據管理系統平臺有兩種，一種為Unix平臺，另外一種是Windows NT平臺。由于計算機系統主要使用的安全級別是C1級別或者C2級別，而這兩種安全級別是比較薄弱的，對于信息傳輸和儲存是有較大風險的，數據信息和密碼極容易被PC機等類似設備非法竊取和破壞。網絡數據庫通?？梢允褂冒踩雷o墻，對進行數據獲取的用戶權限分級管理，通過特殊密碼保護和驗證才可以訪問有關數據。另外，還有兩種方式可以保護數據庫：權限設置和口令設置。

數據加密技術在電子商務的應用

隨著信息時代的飛速發展，電子商務也取得較大的成就，網上購物和網絡資金交易等方式顛覆了人們對傳統商務的認識，尤其是淘寶、支付通等在線支付方式的出現，使得電子商務滲透每個角落。這就需要提供一個安全的計算機網絡環境，其中電子商務安全性的主要表現在交易安全和穩定兩個方面，因此需要把數據加密技術加入到電子商務安全中，也就是對網絡協議進行加密。一般的加密方法有以下四種：（1）set安全協議;（2）ssl;（3）數字證書;（4）數字簽名。能有效的保證數據雙方安全接受信息，避免黑客的侵犯，維持一個安全的交易環境。

數據加密技術在虛擬專用網絡的應用

虛擬專用網絡通常指的是建立局域網，局域網是封閉的，在同一個區域內，租用專用的線路，通過兩臺或者多臺計算機互聯從而構成計算機組。另外每個局域網的地理位置不同，也可相互連接，這就形成了一個大型的廣域網。許多企業為了提高工作效率，常常會在內部局域網中進行數據交流，為了保護數據安全，需要對局域網進行加密工作。其主要方式是通過路由器完成，路由器具有保密功能的特點，當工作人員使用網絡傳送文件時，文件里的數據會自動錄入路由器系統內，并且還會進行加密處理，到達接收者手中時，路由器又會自動解密數據。路由器數據傳輸方式不僅安全可靠，還便捷高效率。

數據加密技術在軟件中的應用

在計算機網絡使用過程中往往會應用到殺毒軟件或者抵制病毒的軟件，這些軟件在加密過程中的程序受到病毒的感染，就沒有辦法檢測程序以及數據的有效數字簽名。計算機用戶在日常檢查軟件和程序時，發現可能攜帶的病毒，就及時使用殺毒工具。如果要執行加密程序，就必須要檢查需要加密和解密的文件以及檢測計算機病毒是否存在。

對于計算機技術研發時間相對較晚，尤其是在計算機數據加密技術上存在很多問題，網絡安全防護技術還不夠完善，使得數據加密技術成為計算機研究人員的研究重點。計算機網絡通信的發展為人們的生活和工作提供了便捷的方式，為了保證計算機網絡通信的穩定發展，研究人員應積極開發和設計各種先進數據加密手段，不斷提高計算機網絡系統數據保密水平和計算機網絡安全保障水平，創造出更多現實價值。計算機用戶以及公司需要學習掌握和使用各種數據保密技術，注重計算機軟件和虛擬專用網絡的安全保密設置工作，避免公司數據資料或者個人數據信息被不法分子非法竊取和篡改，切實維護公司與個人的利益。