計算機網絡通信安全中的數據加密技術

摘要：計算機網絡通信技術作為一種新型的高科技技術被人們廣泛應用，極大的改變了人們工作和生活的模式。但是，計算機網絡通信存在不同程度的安全隱患，容易造成企業數據或者個人隱私被泄露等問題，這就要求相關人員對網絡通信數據進行加密處理。本文主要結合通信網絡的安全現狀，著重介紹幾種典型的數據加密技術，希望能夠對加強計算機網絡安全有所幫助。

關鍵詞：計算機網絡通信；數據；加密技術；安全

Abstract： As a new high-tech technology，computer network communication technology has been widely used，which has greatly changed the mode of people's work and life.However，there are security risks in computer network communication to varying degrees，which can easily lead to the leakage of enterprise data or personal privacy，which requires the relevant personnel to encrypt the network communication data.This paper mainly introduces several typical data encryption technologies based on the current security situation of communication network，hoping to be helpful to strengthen the security of computer network.

Key words： computer network communication； data； encryption technology； security

計算機網絡通信技術以其獨特的技術優勢方便了人們在工作和生活上的人際交流，顯著提升了人們的工作和生活質量。但是，現階段計算機通信網絡的安全性成為人們共同關注的話題。為了積極創造一個安全的計算機通信網絡環境，采取數據加密技術以保障數據的完整性、保密性和有效性是勢在必行的，這樣才能促進計算機網絡通信技術的健康發展[1]。

1 計算機通信網絡安全現狀

目前，計算機通信網絡的安全性受到各種外界因素的威脅。隨著科學技術力量的不斷增強，出現了網絡黑客。這部分人的計算機水平相對較高，能夠去干擾他人電腦系統的正常工作。更為嚴重的是，黑客們組成特定的團伙專門入侵政府、企業和個人的電腦，竊取相關機密文件擾亂社會的正常運作[2]。其次，計算機程序的不斷優化升級，不可避免的出現網絡病毒，影響計算機的正常使用。尤其是系統病毒、蠕蟲病毒和腳本病毒等惡劣病毒，能夠造成計算機的癱瘓進而損失大量文件。最后，計算機通信網絡技術被廣泛使用，網絡上的可被利用的各種因素較多，如人肉帖子、八卦論壇等，這些都極易造成對個人生活的影響。鑒于以上這些網絡環境問題，有必要加強計算機通信網絡的安全性管理。

2 數據加密的方法

通常情況下，加密系統主要包括明文、密文、加解密裝置或算法和密鑰四大部分。而數據加密根據密鑰的特性分為對稱式加密和非對稱式加密兩大類。

對稱式加密法是指加密的密鑰和解密的密鑰都采用同一個密鑰。其中最常用的加密算法是DES和AES。對稱式加密技術的密鑰設置操作簡單，執行效率較高，因此被廣泛應用在日常的工作和生活中。但正是由于密鑰過于簡單，使得密鑰的安全性不能得到可靠的保障[3]。

非對稱密鑰技術中加密密鑰和解密密鑰則是不同的，一般設有公鑰和私鑰兩種。公鑰用于對外，其中只包含一些公開的文件信息，而私鑰只供用戶自己使用，像一些重要的文件資料或者個人信息等都采用私鑰，而且一旦密鑰鍵輸入錯誤則用戶自身也無法打開計算機系統或是軟件，這在一定程度上大大增加了計算機系統的安全性。因此，雖然非對稱密鑰的操作相對較為復雜，但是仍然被人們作為保管自身信息安全的最常用的手段。

3 數據加密的技術

在實際生活中，計算機通信的操作和應用過程中經常使用的數據加密技術有鏈路加密、節點加密和端到端加密，這些技術主要是根據加密和解密的位置或者階段不同而進行區分的。

3.1 鏈路加密

鏈路加密主要是對網絡通信中的鏈路進行加密，是一種在線加密的技術。這種技術主要形式為在信息傳輸之前對信息進行加密，然后經鏈路傳輸，由鏈路中的每個節點對該數據進行解密進入下一個鏈路。不同鏈路之間的密鑰各不相同。在整個傳輸過程中，數據反復經過加密和鏈路節點解密。鏈路加密技術中，數據是以密文形式被傳輸，且鏈路加密很難辨別出信息的發出點和接收點，這樣不法分子很難獲取準確的信息長度和信息頻率，也就無法破解通信內容。鏈路加密技術的應用必須在鏈路兩端設置加密設備，且鏈路模式的實施對于網絡性能具有較高的配置要求，但是該技術能夠很好的保障通信網絡中的數據安全問題。

3.2 節點加密

節點加密與鏈路加密有一定的相似之處，都是在節點對數據進行解密和再加密。但是其不同之處在于，節點加密技術在每個節點上有一個安全模塊來進行解密和加密，且節點加密的信息是不允許以明文形式存在的。但是節點加密技術中的報頭和路由信息卻需要以明文形式進行傳輸，以便中間節點能準確獲取處理數據信息的方式。因此，節點加密技術在一定程度上并不能有效的預防網絡攻擊。

3.3 端到端加密

端到端加密技術中，數據信息從發出到接收都是以密文形式進行傳輸，同時數據在傳輸之前被加密后不需要解密，直到數據被接收后由接收人利用數據密鑰將其以明文形式呈現。因此，端到端加密也可以稱之為脫線加密。這種加密技術對于數據信息的安全性和保密性，能夠起到很好的保護作用。與鏈路加密和節點加密技術相比，數據信息的傳輸不需要經過一系列的節點，其設計和操作過程相對簡單，經濟投入較低。而且，端到端加密不需要其輔助設備具有同步性。但是，端到端加密對于數據信息的發出和接收不能夠完全掩蓋，這是該技術的一大弊端，值得相關人員去研究改進。

4 結語

計算機通信網絡技術的不斷發展，不可避免的需要應對發展過程中的各種安全隱患。對此，相關人員必須給與重點關注并采取積極有效的防范措施。其中，比較典型的應用技術就是數據加密技術。數據加密技術在計算機網絡通信過程中能夠有效的保障數據信息的完整性和保密性。因此，相關技術人員應該加大對數據加密技術的研究力度，以促進計算機網絡通信健康有序的發展。

參考文獻

[1]崔向娜.探究計算機網絡通信安全中數據加密技術的應用[J].網絡安全技術與應用，2019（06）：23-24.

[2]王芮，周丹紅.計算機網絡通信安全中數據加密技術的應用研究[J].吉林工程技術師范學院學報，2019（05）：88-90.

[3]劉珊，尉郭晨.計算機網絡通信安全中數據加密技術的運用[J].計算機產品與流通，2019（06）：37..

作者簡介：熊啟超（1982.12-）男，安徽合肥人，本科，助理工程師，研究方向：電子信息工程。