數據加密技術在計算機網絡安全中的應用研究

黎斌 李正 查小惠 陶鑫

摘要：隨著社會經濟的快速發展，科學技術水平的不斷提升，計算機的應用已越來越廣泛。該文就數據加密技術在計算機網絡安全中的應用進行研究，希望能夠給網絡技術人員和計算機用戶提供一些技術建議。

關鍵詞：數據加密;計算機;網絡安全

中圖分類號：TP393 文獻標識碼：A

文章編號：1009-3044（2019）29-0035-03

對于整個計算機網絡安全而言，數據加密技術能夠有效提升網絡數據傳輸的防護能力，將數據進行加密處理，可以使安全傳輸變得有條不紊，并對整個網絡環境進行有效保護，從而為計算機用戶提供一個綠色、高效，穩定安全的傳輸環境。隨著數據加密技術的出現和應用，解決了許多竊取數據信息內容的問題，這對整個計算機網絡安全的建設具有里程碑的價值與意義。

1計算機加密技術

計算機加密是一種先進的計算機技術，它在計算機網絡安全工作中起著至關重要的作用。目前，在我國計算機加密技術中，可分為對稱加密技術、非對稱加密技術兩大類。

（1）對稱加密技術

對稱加密技術是一種十分常見的計算機加密技術。顧名思義，對稱加密技術體現著一種加密方法，就有一種解密方法與之相對。后來人們根據其自身特性特點，也將它叫作共享密鑰加密技術。在發送與接收的過程中，數據信息的發送者和接收者一直共同參與，因此發送者與接收者都能掌握解密方法、解密技巧，以及數據信息的相關內容。這種加密技術十分嚴謹，數據信息在整個傳輸過程中，很難被他人破解和截取，所以提升了收發數據信息的穩定性和安全性。目前，對稱加密技術能夠對不同的密鑰進行三次加密，不僅提升了安全級別，也提高了資源使用率。具體算法：DES算法，3DES算法，TDEA算法，Blowfish算法，RC5算法，IDEA算法。

（2）非對稱加密技術

非對稱加密技術也是一種十分常用的計算機加密技術。人們根據其自身特性特點，將它稱為公鑰加密技術。非對稱加密技術與對稱加密技術有著本質上的區別。非對稱加密技術的數據信息發送者與接收者，并不了解對方的解密方法、解密技巧，以及數據信息的相關內容。通過使用不同的密鑰，將數據信息進行加密。只有數據信息的發送者與接收者相互交換協議，才能了解數據信息的有關內容。非對稱加密技術，無論是在處理速度上，還是在儲存空間上，都有著明顯的優勢。主要算法：RSA、Elgamal、背包算法、Rabin、HD，ECCf橢圓曲線加密算法）。

2計算機網絡安全問題

在計算機數據傳輸過程中，我們工作中經常會遇到一些安全問題，如計算機病毒，黑客攻擊，計算機自身系統等問題。從亞信安全最新發布的《2018年度安全威脅回顧及2019年預測》報告中可以看到，網絡威脅數量上再創新高。這些問題給計算機的網絡安全帶來了影響，也給計算機使用者帶來了一定的困擾。

（1）計算機病毒問題

計算機病毒是一種最常見的計算機問題，它也是致使計算機網絡出現故障的重要因素。不同種類的病毒，它們的傳播方式還大不相同。例如，一些數據信息的發送者，在編輯數據信息時，不小心打開了一個網頁或激活了一個軟件，就會出現一些病毒對其進行干擾。一些數據信息的接收者，在接收數據信息時，打開了一些錯誤的應用程序，也會使整個數據信息內容變得不準確。數據信息的內容丟失，或者部分內容丟失，內容泄露，內容被篡改等現象，都已嚴重威脅到了計算機的網絡安全。例如，2017年5月12日爆發的”蠕中”式勒索病毒，致使全球100多個國家爆發比特幣勒索病毒攻擊，嚴重影響網絡和信息安全。此次病毒爆發就是使用“永恒之藍”攻擊有漏洞的Windows設備。由于我國教育網當時沒有封禁445端口，存在大量暴露漏洞的機器，成為勒索病毒重災區。給系統存在這方面的漏洞計算機用戶帶來了防不勝防的利益損失和傷害。

（2）黑客攻擊問題

黑客攻擊也是威脅網絡安全的重要因素。一些熟練使用計算機的不法分子，為了獲取利益或偷窺他人隱私，他們通過黑客，對計算機網絡發動攻擊，破壞了計算機網絡的正常運行。這種惡意的黑客攻擊，不僅能夠在傳輸過程中攔截數據信息，還能篡改相應的數據信息，從而泄露計算機用戶的隱私，給計算機用戶的正常網絡生活帶來巨大的影響。

（3）電子郵件攻擊問題

電子郵件攻擊事件在不斷增長。對全球經濟造成重大的損失。由于其主要依賴于社會工程學，并向特定目標發送釣魚郵件，致使一些用戶防不勝防。通過截獲大量利用垃圾郵件附件進行攻擊活動來看，這些攻擊活動使用的郵件附件均是惡意文件，郵件附件可能是偽裝的JPG文件，也可能是嵌人IQY病毒的PDF文檔，帶有附件的垃圾郵件攻擊活動典型特點是利用社會工程學偽裝郵件附件，誘騙收件人點擊附件，執行病毒程序。于是我們強烈建議用戶對尤其包含URL和附件的未知電子郵件保持警惕，以免造成巨大的損失。

（4）計算機自身系統問題

眾所周知，計算機自身系統問題也是影響計算機網絡安全的重要因素。盡管計算機病毒、黑客攻擊及電子郵件攻擊，是較為常見的威脅計算機網絡安全的重要因素，但計算機自身系統問題對計算機網絡安全的影響也是十分巨大的，甚至超過了計算機病毒和黑客攻擊。由于一些計算機用戶對計算機系統不夠了解，也沒有認識到防火墻的重要作用。為了更舒暢地使用計算機網絡，他們將防火墻卸載、打開重要端口、刪除相應的網絡保護軟件等，從而降低了計算機網絡安全性能。進而導致自身電腦操作系統高危漏洞及病毒庫等得不到及時有效更新，在數據信息傳輸過程中，致使自己的相關資料、數據信息等隱私被泄露出去，使網絡安全得不到實質性的保障。所有這些個人的不良習慣無形中就給計算機網絡安全埋下了隱患。

3數據加密技術的應用價值

（1）有利于提升安全等級

在計算機網絡安全建設中，關于安全等級問題，一直得不到有關人員的重視。隨著數據加密技術的出現，將數據進行層層加密，大大提高了數據傳輸的安全性。尤其是關于資金流向的數據信息，得到了相應安全等級的保護，這不僅給網絡數據信息的傳輸進行了嚴格的監督，也保證了計算機用戶對計算機網絡安全的依賴。

（2）網絡安全的評估指標

從某種角度上說，數據加密技術能夠顯示出網絡數據信息傳輸的安全等級，也是網絡安全評估的重要指標。將計算機網絡安全建設工作進行分化，首先要考慮的就是數據傳輸的安全問題。為了保證數據傳輸的準確性，網絡安全機構不斷更新技術，已將技術質量推向一個更高的層次，通過對稱數據加密技術和非對稱數據加密技術的應用，已全方位保障了數據信息傳輸的準確性，以及安全性。目前，數據加密技術的質量已成為衡量網絡安全的重要指標。

4數據加密技術在計算機網絡安全中的應用

（1）在數據庫方面的應用

目前，隨著社會經濟的快速發展，人們的生活不斷提高，數據庫的應用已成了一種必然趨勢。為了方便日常生活，各行各業不得不考慮對數據庫的使用，因此，技術人員開始著手完善數據信息系統。保證數據系統的正常運行，就必須保證其儲存信息的安全，在使用數據庫的過程中，人們可以通過使用數據加密技術，確保數據的正常使用。將數據與信息進行加密，提升數據的安全性。只有知道密鑰的人，才可以通過驗證，登錄數據庫界面，了解相應的數據內容。例如，一些大的企業，為了保障本公司數據內容的安全，通過對不同等級的公司職員設置不同權限，掌握不同的密鑰，從而保障公司各級別職工能夠正常使用數據庫。另外，還有通過設置人臉、指紋等作為密鑰，區別開不同級別權限瀏覽信息的權利。在使用數據庫時，一些企業也設置了防火墻裝置。防火墻裝置不是隨時都發生作用的，它只是一種預防措施。當計算機網絡出現安全問題，且不能得到及時有效的解決時，它可以將暴露出去的數據信息進行阻攔，以此給技術人員創造解決問題的時間，進一步提高數據庫使用的安全性與穩定性。

（2）在保障軟件安全運行上的應用

計算機網絡運行不是單一、簡單地運行系統，它需要依靠各種各樣軟件的同步協作。任何一個軟件受到黑客的攻擊，都會使計算機整個運行存在風險性。為了保障軟件運行的安全性，一些計算機用戶可是使用殺毒軟件。殺毒軟件的選用一定要加以重視，有些劣質的殺毒軟件本身就存在問題，它們雖然提示用戶計算機存在風險，但在用戶還未同意處理風險問題時，就開始對數據信息進行處理。無論是有病毒的信息，還是沒有病毒的信息，都進行全面的封殺。這不僅殺掉了用戶需要瀏覽的數據信息，也破壞了相應的應用程序，給用戶使用數據庫帶來極大的不便。由此可見，計算機用戶必須要選用正規的、優質的殺毒軟件。好的殺毒軟件能夠正確識別有病毒的信息和沒有病毒的信息，可以最大化發揮出維護網絡安全的重要作用，通過其與數據加密技術相配合，更能保障數據信息的安全。

（3）數據加密技術在電子商務中的應用

電子商務一詞源于大數據時代的發展，當今社會，電子商務已變得越來越重要。人們通過在網絡平臺進行交易，大大提升了交易速度與交易質量?；诖?，為了防止病毒的侵人，防止黑客篡改信息，人們已經開始使用數據加密技術。在數據加密技術還未成熟之前，電子商務交易存在著諸多風險問題。一些不法分子，為了獲得個人利益，他們通過相應的黑客手段，篡改交易信息，暴露交易雙方的信息資料，也給交易雙方帶來了不可逆轉的經濟損失。通過對電子商務的安全考慮，交易雙方開始使用數據加密技術。數據加密技術在一定程度上粉碎了不法分子的犯罪心理，它能夠有效地阻止不法分子通過黑客等手段破壞電子商務交易的行為。另外，有關人員為了提升數據信息的精準性，在數據加密技術中增添了簽名的程序。通過對用戶資料的審核，設置相應的權限，進一步保證了數據信息內容的安全。

（4）在虛擬專用網絡的應用

眾所周知，虛擬專用網絡是一個重要的網絡系統，它對整個計算機網絡的運行發揮著十分重要的作用。究其存在意義不難看出，它既是計算機網絡系統的組成部分，也體現著計算機網絡系統的應用程序，它能夠對各區域的網絡進行連接，有效保障網絡平穩地運行。例如，許多用戶在安裝計算機時，都會設置路由器的密碼，但由于密碼過于單一，程序過于簡單，致使很多人都能破譯路由器密碼，進行不道德的蹭網行為，從而降低了用戶的網速。通過使用數據加密技術，用戶能夠提升密碼的保密程度，只有熟知密碼密鑰的人，才能夠通過輸入密碼，獲得網絡的使用權，這從根本上防止了其他人的蹭網行為。另外，在數據傳輸過程中，通過使用數據加密技術，能夠在數據信息進入到接收方的路由器后自行加密，從而保證了數據信息內容的安全。這種只有接收方和發送方能夠看到數據信息內容的技術，為數據信息的傳輸提供了安全保障，也使得用戶能夠放心使用網絡。總之，數據信息加密技術，不僅降低了安全問題產生的概率，也能切實地滿足廣大用戶的安全需求。

（5）在計算機網絡數據的優化方面

由于數據加密的參數存在諸多的不準確性和不確定性，就需要有關人員對整體數據內容進行把握。因此，需要使用相應的算列，保證加密過程和解密過程的安全。通過不斷重復的加密與解密，使加密技術按照相應的運行原則進行，進而全面實現數據加密與解密過程中的正確性，減少內在技術的約束和外在環境因素的影響。在對計算機網絡數據加密進行優化時，有關人員必須要遵守以下三個原則。第一，在數據信息進行加密的環節中，表明密鑰的約束條件，通過對數據信息進行初始化的處理，保證重新組合過程能夠正常運行。第二，明確接收方獲得數據密鑰的條件，確保數據信息能夠準確無誤地傳輸。通過對整個網絡實行條件約束，保障網絡密鑰的獲取方法，進而使發送與接收雙方能夠正確輸入密鑰。第三，依據解密過程的數據參數，減少解密時間，從而促進加密和解密過程能夠更趨于科學性、合理性。

5結束語

綜上所述，數據加密技術在計算機網絡安全中起著十分重要的作用，為了保證信息數據的安全，有關人員必須要不斷提升加密技術質量和水平，從而為廣大計算機用戶提供一個安全穩定的網絡環境。