◆林金娜
數據加密技術在計算機網絡安全中的應用探析
◆林金娜
(河南護理職業學院 河南 455000)
本文針對數據加密技術在計算機網絡安全中的應用進行了探討,簡要地介紹了數據加密技術,闡述了現實生活中影響計算機網絡安全的因素,并對數據加密技術在計算機網絡安全中的應用進行了詳細地說明,同時提出了合理的建議。
數據加密技術;計算機;網絡安全
隨著我國經濟和科學技術的發展,計算機在當今社會得到了廣泛的應用,網絡已經成為人們生活中不可或缺的一部分。同時,信息泄露的問題也在不斷地發生,計算機網絡安全水平急需提高,數據加密技術作為一種能夠有效保護用戶數據信息的技術,逐漸走入人們的視野。
數據加密技術是指將數據經過密鑰匙和加密函數轉化為無意義的密文,接收方在接收到密文后,通過密鑰和加密函數將其還原為明文的技術。通過這項技術可以有效對數據進行加密,對利用非法手段獲得用戶信息的行為進行防范,避免計算機網絡中的不安全因素,提高數據的安全性。目前我國常用的數據加密技術主要有三種:儲存加密技術、網絡傳輸加密技術和網絡密鑰加密技術[1]。
儲存加密技術是在計算機中使用密文對數據信息進行儲存,防止在數據儲存的過程中出現信息泄露的情況。在密文儲存方式上,主要的方法是加密模塊、附加密碼加密等。在進行存儲控制時,最常用的方法是對用戶的合法性進行判斷,并根據其合法性和權限進行限制,防止出現非法用戶盜取信息數據的情況。
網絡傳輸加密技術主要是通過在數據信息進行傳輸的時候進行加密的方法來防止非法用戶獲得數據,目前經常使用的網絡傳輸加密技術主要有即線路加密和端端加密。在使用即線路加密時,主要是對不同的加密秘鑰的進行線路加密,不會考慮信源及信宿的安全保護。端端加密是指在源節點和目的節點中對傳輸的數據進行加密和解密,數據的安全性不會在傳輸的過程中受中間節點的影響,能夠有效地提高數據傳輸過程中的安全性。
在我國目前的計算機網絡安全管理技術中,網絡密鑰加密技術是使用率最高的一種,這種方法最大的優勢是在使用數據時更加便捷。密鑰加密技術是指在比較關鍵的地方對數據進行加密,如磁盤、半導體儲存器等。
計算機病毒是目前計算機網絡安全最大的威脅之一,病毒會使計算機在運行過程中出現許多問題,同時還會盜取計算機中的數據信息。病毒的特點十分明顯,傳播速度驚人,并且大多數都很難徹底清除,會對計算機的信息設備產生較大的影響[2]。如果在數據傳輸的過程中被病毒入侵,發送端和接收端的計算機設備都會被病毒感染,造成網絡安全問題。
計算機主機中所接受的數據包,在集成的構成結構上有所差別。集成中的內容能夠幫助用戶使用計算機實現許多操作,并且能夠同時進行這些操作。集成中的數據信息會在傳輸的過程中逐漸轉化為主要的傳輸對象,在計算機網絡系統的運行下,會出現很多的漏洞,這些漏洞會對計算機網絡的安全造成威脅。
非法入侵是指不法分子在沒有獲得允許的情況下通過非法行為對計算機中的數據信息進行監控或盜取[3]。不法分子在登入系統程序后,會偽裝成該系統信任的主機通過系統的審核,然后取代其中客戶IP的地址,對數據信息進行盜取。
計算機系統中不可避免會存在許多漏洞,在實際運行的過程中,一旦出現了程序錯誤,數據信息就會泄漏,這樣會使系統中存在的漏洞更加明顯,這時計算機網絡系統十分脆弱,如果有不法分子侵入系統,會嚴重影響網絡環境的安全性以及數據信息的保密性。
3.1.1網絡數據庫
在計算機領域中,傳輸中的公共信息通道的系統是非常脆弱的,只需要一臺普通的計算機就可以侵入,盜取其中的數據信息。網絡數據庫作為儲存數據信息的載體,對其進行數據加密可以有效地防止數據信息的泄漏,提高網絡環境的安全性。傳統的數據庫一般采取設定口令字和密碼等方式來保護用戶的數據信息,效果一般。數據加密技術可以對數據信息自身進行加密,這樣即使數據被不法分子盜取,也不會被輕易破譯,可以大大提高數據信息的安全性和隱私性。數據加密技術在網絡數據庫中主要是應用在信息的儲存及傳輸環節[4]。一是對計算器服務器進行加密處理,將其設計成差異密鑰的形式來記錄儲存在其中的數據信息,保證數據信息能夠安全地進行儲存和傳輸。二是相關工作人員要對網絡數據庫中的信息做好備份,對于一些較為重要的信息更是要格外小心。
3.1.2電子商務
隨著我國科技的發展,大數據和云計算相繼出現,電子商務行業的發展的得到了質的飛躍。電子商務可以利用計算機網絡技術進行多種多樣的經濟活動。例如,人們所熟知的阿里巴巴商務平臺,在很大的程度上改變了人們的傳統消費方式和支付方式,為人們的日常生活提供了很大的便利。電子商務的健康發展依賴于網絡環境的安全與穩定,網絡交易與計算機網絡平臺一起構成了電子商務體系,其中任何一方出現了問題,整個體系都會受到影響。因此,對電子商務領域來說,計算機網絡安全十分重要。目前,我國已經出現了許多數據加密技術,為電子商務領域提供了安全的網絡環境,促進了計算機網絡相關行業的發展。同時,電子商務領域在注冊時需要進行實名驗證,在支付的過程中更是需要輸入多種形式的密碼,從另一個角度對使用者的數據信息進行了保護,大大減少了通過計算機網絡技術進行經濟活動的風險,保證了網絡環境的安全性和穩定性。
3.1.3虛擬專用網絡
隨著計算機技術的發展,信息時代的來臨,網絡的覆蓋范圍逐漸加大,人們的日常生活對網絡的依賴度也越來越高,許多高校和企業都建立了專屬的局域網。通常情況下,局域網是通過租賃專業的連接線路進行建立,并構建成一個虛擬專用網絡,也稱廣域網絡。目前我國許多高校和企業也在內部局域網中使用了數據加密技術,通過設置公共密鑰或私鑰密碼的形式來保證局域網的安全穩定,加強對使用者數據信息的保護力度,使人們能夠放心使用網絡。
3.1.4軟件加密
隨著我國計算機技術的不斷發展,軟件的種類也在不斷地增加,為了提高計算機網絡安全,應加強在降低計算機軟件風險方面的技術,在為用戶的軟件設置防火墻對其進行保護的同時,也要在計算機被病毒感染后能夠進行殺毒工作。
數字簽名認證技術是一種用來核實計算機使用者信息的技術,指在進行數據傳輸前,將數據信息用發送者的密鑰進行加密與原文一同傳送給接收者,接收者使用發送者的密鑰進行解密,從而獲得數據信息的一種方法[5]。目前我國數據加密技術在數字簽名認證中的應用主要有兩種:私人數字加密和供應數字加密。
通常情況下,數字簽名認證技術都是應用在國家公用行業中,例如國家稅務行業等。隨著計算機網絡技術的發展及網絡支付技術的出現,人們愈發的傾向于在家中通過網絡來進行稅務業務的辦理,使用網絡支付的人逐漸增多,網絡支付的金額也越來越大,這就對網絡環境的安全性和穩定性要求更加嚴格。在國家公用行業中采用數字簽名認證技術,可以保證在業務辦理過程中的安全性,從而提升業務辦理的效率。
首先,需要使計算機用戶明白網絡安全的重要性,提高其對數據信息的安全意識,促使其在使用計算機網絡時能夠對自己的行為進行規范,將計算機網絡安全工作落實到最基礎的層面,最大程度上避免不法分子及病毒的入侵,保證數據信息的安全性和隱私性。
其次,計算機的使用者應該對網絡病毒有一定的了解,并掌握相應的應對方法。因為計算機網絡病毒的種類多種多樣,所以計算機的使用者應該對此有足夠的警惕心,并提高自己對病毒的應對能力[6]。同時,使用者應該定期對計算機系統進行檢查,如果在計算機中發現了病毒,要及時進行清理,防止病毒的影響力進一步擴大,造成不可挽回的損失。
最后,計算機網絡安全的管理人員應該對網絡環境進行監控,對當前的計算機網絡安全情況進行判斷,在必要時使用數據加密技術對重要的數據信息進行保護,做好數據信息的安全管理工作,保證網絡環境的安全和穩定,使人們能夠放心使用網絡。
目前,我國使用最多的數據加密方法有硬件加密、壓縮包加密和光盤加密等。光盤加密是指修改原有文件的鏡像文件,并將修改后的文件保存在光盤中。對于用戶想要保護的文件內容,可以在光盤中通過更改文件名稱及目錄的方式來進行二次保護,防止被不法分子盜取。這種數據加密方法操作簡單,對技術的要求較低,因此在這幾種加密方法中使用最為廣泛。
硬件加密主要是通過硬件與計算機之間的連接來進行數據加密,例如利用計算機與工具的并行口,將加密工具運用在計算機的USB接口上[7]。這種方法對計算機的保護力度較大,可以有效地保護計算機中的數據信息,同時也能夠用于保護用戶的知識產權。
壓縮包加密需要先將數據進行壓縮,同時設置解壓密碼,如果想要獲得完整的數據信息,需要使用相應的解壓密碼進行解壓。這種方法技術難度不高,能夠對數據信息起到保護作用,并能夠有效地避免第三方在數據信息傳輸的過程中對其進行盜取或植入病毒,從而提高計算機網絡的安全性和可靠性。
綜上所述,將數據加密技術應用在計算機網絡安全上,可以有效地提高網絡環境的安全性,因此計算機使用者和相關管理人員應該對數據加密技術進行合理的應用,從而保證數據信息在儲存和傳輸過程中的安全,防止其遭到損壞或被不法分子盜取。
[1]李萌飛.計算機網絡安全中數據加密技術的應用對策[J].信息與電腦(理論版),2019(13):219-220.
[2]趙曉松.數據加密技術在計算機網絡安全中的應用[J].佳木斯職業學院學報,2019(07):254-255.
[3]劉冰,劉長勝.數據加密技術在計算機網絡安全中的應用價值研究[J].信息與電腦(理論版),2019(12):28-29.
[4]張勇.計算機網絡通信安全中數據加密技術的應用解析[J].計算機產品與流通,2019(07):57.
[5]王健.數據加密技術在計算機網絡信息安全中的應用[J].網絡安全技術與應用,2019(05):31-32.
[6]韓兵.信息加密技術在計算機網絡安全中的應用[J].電子技術與軟件工程,2019(07):205.
[7]王小俊,張小強.信息加密技術在計算機網絡安全中的應用[J].信息技術與信息化,2018(08):118-120.