計(jì)算機(jī)網(wǎng)絡(luò)安全防范措施

許海鵬

【摘 要】當(dāng)前社會(huì)處于數(shù)字化網(wǎng)絡(luò)信息時(shí)代，計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)應(yīng)用于各個(gè)行業(yè)領(lǐng)域和日常生活中，為社會(huì)群眾在學(xué)習(xí)、實(shí)際工作以及日常生活中帶來了互聯(lián)互通共享的便利，與此同時(shí)，計(jì)算機(jī)網(wǎng)絡(luò)中信息安全問題也逐漸顯現(xiàn)出來。特別是現(xiàn)階段，社會(huì)中越來越多的領(lǐng)域?qū)⑿滦偷目茖W(xué)技術(shù)應(yīng)用其中，借助科學(xué)技術(shù)的優(yōu)勢(shì)促進(jìn)自身更好的發(fā)展和進(jìn)步，計(jì)算機(jī)網(wǎng)絡(luò)信息安全中面臨著各種因素的威脅：網(wǎng)絡(luò)病毒、信息泄露、黑客入侵、惡意軟件、不良網(wǎng)站、DDos攻擊、安全漏洞等各種客觀因素，并且現(xiàn)代公司企業(yè)和網(wǎng)絡(luò)用戶在使用計(jì)算機(jī)網(wǎng)絡(luò)時(shí)缺乏安全意識(shí)，沒有在保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)信息安全技術(shù)上投入更多，久而久之導(dǎo)致計(jì)算機(jī)網(wǎng)絡(luò)中信息安全存在極大的風(fēng)險(xiǎn)和有一定的損害。因此，計(jì)算機(jī)網(wǎng)絡(luò)領(lǐng)域中相關(guān)技術(shù)工作人員應(yīng)該積極探究能夠保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)信息安全的技術(shù)和方法，這是現(xiàn)階段計(jì)算機(jī)科研人員首要的工作任務(wù)之一。

【關(guān)鍵詞】計(jì)算機(jī)網(wǎng)絡(luò);安全;防范

1存在于計(jì)算機(jī)網(wǎng)絡(luò)中信息安全的主要威脅

計(jì)算機(jī)網(wǎng)絡(luò)體系由于受到數(shù)據(jù)泄露、不法人員入侵、網(wǎng)絡(luò)病毒、不良網(wǎng)站等因素的影響，會(huì)導(dǎo)致計(jì)算機(jī)網(wǎng)絡(luò)體系中通信信道、網(wǎng)絡(luò)節(jié)點(diǎn)、聯(lián)網(wǎng)的計(jì)算機(jī)等方面的安全受到威脅，對(duì)網(wǎng)絡(luò)用戶、企業(yè)公司以及國家發(fā)展造成不可預(yù)估的負(fù)面影響。

（1）聯(lián)網(wǎng)的計(jì)算機(jī)

計(jì)算機(jī)在與其他計(jì)算機(jī)進(jìn)行聯(lián)網(wǎng)之后，才可以根據(jù)客戶所提出的各種需求進(jìn)行針對(duì)性處理解決。在計(jì)算機(jī)聯(lián)網(wǎng)過程中如果出現(xiàn)防火墻和攔截木馬病毒等安全軟件沒有及時(shí)開啟的情況，會(huì)導(dǎo)致計(jì)算機(jī)中隱藏在某個(gè)軟件、程序或者文件夾中的網(wǎng)絡(luò)病毒隨時(shí)爆發(fā)的風(fēng)險(xiǎn)，極大程度上威脅著計(jì)算機(jī)網(wǎng)絡(luò)中信息的安全性。

（2）通信信道

在計(jì)算機(jī)網(wǎng)絡(luò)體系中主要傳輸數(shù)據(jù)信息的渠道就是通過通信信道，通信信道又分為物理信道及邏輯信道兩種。其中，物理信道主要是由傳輸介質(zhì)和與通信相關(guān)的設(shè)施設(shè)備所構(gòu)成，主要運(yùn)用于在物理通路傳輸數(shù)據(jù)信息信號(hào)。邏輯信道則是以物理信道為基礎(chǔ)通過中間節(jié)點(diǎn)傳送和接受雙方的數(shù)據(jù)資料信號(hào)，從而使邏輯通路有效實(shí)現(xiàn)。在運(yùn)用計(jì)算機(jī)網(wǎng)絡(luò)傳輸數(shù)據(jù)資料信息過程中，數(shù)據(jù)資料信息面臨著遭到破壞和竊取的風(fēng)險(xiǎn)，從而導(dǎo)致可能會(huì)出現(xiàn)丟失重要數(shù)據(jù)信息資料的問題。以光纖通信為例，下載查詢或者接收數(shù)據(jù)信息時(shí)可能會(huì)出現(xiàn)數(shù)據(jù)亂碼的狀況，其原因可能是因?yàn)橛?jì)算機(jī)網(wǎng)絡(luò)體系中的通信信道受到莫名的入侵或者干擾。木馬軟件中的攻擊蘊(yùn)含隨機(jī)性的特點(diǎn)，因此在實(shí)際操作通信信道時(shí)很難預(yù)測(cè)到在運(yùn)用過程中會(huì)發(fā)生怎樣的行為和現(xiàn)象。

（3）網(wǎng)絡(luò)節(jié)點(diǎn)

傳輸信息的途徑是計(jì)算機(jī)網(wǎng)絡(luò)，在計(jì)算機(jī)網(wǎng)絡(luò)安全方面涉及的網(wǎng)絡(luò)節(jié)點(diǎn)主要為兩種：分別是網(wǎng)絡(luò)通信節(jié)點(diǎn)以及儲(chǔ)存信息節(jié)點(diǎn)。在計(jì)算機(jī)系統(tǒng)連接到網(wǎng)絡(luò)資源共享池之后，計(jì)算機(jī)就變?yōu)榱司W(wǎng)絡(luò)中的儲(chǔ)存信息階段和通信節(jié)點(diǎn)。計(jì)算機(jī)系統(tǒng)如若被木馬病毒入侵，那么木馬病毒會(huì)以網(wǎng)絡(luò)為切入點(diǎn)，逐漸向互聯(lián)網(wǎng)以及其他網(wǎng)絡(luò)階段蔓延入侵，另外，如果木馬病毒也在網(wǎng)絡(luò)資源共享池中存在，也會(huì)導(dǎo)致木馬病毒通過網(wǎng)絡(luò)向計(jì)算機(jī)系統(tǒng)入侵，對(duì)計(jì)算機(jī)中系統(tǒng)軟件進(jìn)行攻擊和干擾，從而將計(jì)算機(jī)儲(chǔ)存的重要數(shù)據(jù)信息資料竊取，極大的威脅網(wǎng)絡(luò)用戶的計(jì)算機(jī)網(wǎng)絡(luò)信息安全。

2計(jì)算機(jī)網(wǎng)絡(luò)信息中數(shù)據(jù)加密技術(shù)的概念

在計(jì)算機(jī)網(wǎng)絡(luò)體系中數(shù)據(jù)加密是提升計(jì)算機(jī)網(wǎng)絡(luò)信息安全性的重要技術(shù)之一，數(shù)據(jù)加密主要是將計(jì)算機(jī)網(wǎng)絡(luò)中存儲(chǔ)的重要數(shù)據(jù)信息進(jìn)行轉(zhuǎn)換加密，從而使計(jì)算機(jī)網(wǎng)絡(luò)中數(shù)據(jù)信息的安全性變得更高。在數(shù)據(jù)加密技術(shù)中主要核心內(nèi)容是密鑰和加密函數(shù);通過對(duì)數(shù)據(jù)信息進(jìn)行數(shù)據(jù)加密將數(shù)據(jù)信息轉(zhuǎn)變成含義不明確的密文，在對(duì)方通過計(jì)算機(jī)網(wǎng)絡(luò)接收數(shù)據(jù)加密后的密文后，經(jīng)過加密函數(shù)和密鑰處理轉(zhuǎn)換，將含義不明確的密文變?yōu)榍逦?jiǎn)單的明文。在計(jì)算機(jī)網(wǎng)絡(luò)體系中，傳輸數(shù)據(jù)信息和存儲(chǔ)重要數(shù)據(jù)信息可以運(yùn)用數(shù)據(jù)加密技術(shù)，數(shù)據(jù)加密在傳輸數(shù)據(jù)方面的主要用途就是對(duì)傳輸中的數(shù)據(jù)信息進(jìn)行加密處理，主要以接收端和發(fā)送端兩種方式操作。而在存儲(chǔ)數(shù)據(jù)信息方面數(shù)據(jù)加密的價(jià)值意義主要在存儲(chǔ)密文和控制密文存儲(chǔ)兩方面體現(xiàn)出來。

當(dāng)前計(jì)算機(jī)網(wǎng)絡(luò)體系中最常應(yīng)用的數(shù)據(jù)加密技術(shù)主要是公開密鑰、對(duì)稱密鑰、專用密鑰和非對(duì)稱數(shù)據(jù)加密技術(shù)等類型，在數(shù)據(jù)加密技術(shù)中對(duì)稱密鑰主要是采用行之有效的方法設(shè)計(jì)和破解數(shù)據(jù)中基礎(chǔ)序列和密碼分組，非對(duì)稱數(shù)據(jù)加密技術(shù)是隸屬于公鑰密碼技術(shù)。與此同時(shí)，計(jì)算機(jī)網(wǎng)絡(luò)體系中全方面數(shù)據(jù)加密程序主要內(nèi)容是對(duì)其中基礎(chǔ)鏈路進(jìn)行數(shù)據(jù)加密，從而對(duì)其中多種基本數(shù)據(jù)點(diǎn)進(jìn)行加密處理，并且對(duì)雙方收集全面的數(shù)據(jù)加密端口進(jìn)行統(tǒng)一。從基礎(chǔ)加密計(jì)算方法和整體加密技術(shù)角度來說，提倡使用RSA密碼制度及聯(lián)邦數(shù)據(jù)加密標(biāo)準(zhǔn)計(jì)算方法。

3計(jì)算機(jī)網(wǎng)絡(luò)信息安全中應(yīng)用數(shù)據(jù)加密技術(shù)的具體措施

（1）鏈路加密

計(jì)算機(jī)網(wǎng)絡(luò)中，主要傳輸雙方網(wǎng)絡(luò)通信節(jié)點(diǎn)的通道是鏈路，而鏈路加密就是一種線上加密方式，也就是指兩個(gè)相鄰的節(jié)點(diǎn)之間傳輸時(shí)進(jìn)行加密處理，從而為計(jì)算機(jī)網(wǎng)絡(luò)傳輸信息過程中安全性提供保障。在傳輸節(jié)點(diǎn)過程中通過運(yùn)用這種加密方式可以針對(duì)傳輸?shù)穆窂胶蛥^(qū)域之間區(qū)別采用不同方法進(jìn)行加密，這種加密方式安全性更高，并且就算某種網(wǎng)絡(luò)病毒入侵到計(jì)算機(jī)系統(tǒng)中，也能使其還是保持在加密的狀態(tài)，從而極大程度上減輕計(jì)算機(jī)系統(tǒng)所受的傷害，確保數(shù)據(jù)信息不被竊取。在鏈路加密中蘊(yùn)含的每一個(gè)節(jié)點(diǎn)都占據(jù)著無可替代的地位，所以在實(shí)際傳輸數(shù)據(jù)的過程中，要對(duì)節(jié)點(diǎn)進(jìn)行解密和加密兩種形式的處理，從而使計(jì)算機(jī)網(wǎng)絡(luò)中數(shù)據(jù)信息得到更好的保護(hù)，另外計(jì)算機(jī)網(wǎng)絡(luò)信息安全體系在對(duì)數(shù)據(jù)不進(jìn)行傳輸時(shí)，還可以運(yùn)用填充技術(shù)對(duì)其進(jìn)行加密操作，從而將數(shù)據(jù)信息更加靈活地隱藏起來，確保計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)信息處于安全狀態(tài)，有效的預(yù)防不法人員的攻擊和干擾。

（2）節(jié)點(diǎn)加密

其實(shí)節(jié)點(diǎn)加密和鏈路加密存在相似之處，他們加密的時(shí)機(jī)都是在數(shù)據(jù)進(jìn)行傳輸時(shí)，進(jìn)而實(shí)現(xiàn)能夠?qū)?shù)據(jù)實(shí)時(shí)加密處理，實(shí)現(xiàn)確保數(shù)據(jù)信息安全的目的。而節(jié)點(diǎn)加密主要是在傳輸數(shù)據(jù)的中間節(jié)點(diǎn)時(shí)才對(duì)數(shù)據(jù)信息進(jìn)行加密和解密處理，因此，在這個(gè)節(jié)點(diǎn)處信息處理工作量較為繁重，并且在中間節(jié)點(diǎn)中運(yùn)用加密處理的密鑰也是不同的，從而避免出現(xiàn)他人盜取密鑰的現(xiàn)象。在節(jié)點(diǎn)加密形式中信息發(fā)送方和接收方通過運(yùn)用明文的方式加密數(shù)據(jù)信息，明文加密形式很大程度威脅著計(jì)算機(jī)網(wǎng)絡(luò)信息安全，所以這就需要發(fā)揮出中間節(jié)點(diǎn)的價(jià)值意義，其中發(fā)揮出中轉(zhuǎn)連接的作用。

4數(shù)據(jù)加密的具體應(yīng)用

計(jì)算機(jī)中處理業(yè)務(wù)平臺(tái)中信息技術(shù)的主要核心和基礎(chǔ)內(nèi)容就是數(shù)據(jù)庫，數(shù)據(jù)庫是計(jì)算機(jī)系統(tǒng)中最蘊(yùn)含戰(zhàn)略性的模塊。加密處理計(jì)算機(jī)系統(tǒng)中的服務(wù)器模塊，并且制定差異密鑰形式，將其中數(shù)據(jù)字段進(jìn)行詳細(xì)記錄。現(xiàn)階段網(wǎng)絡(luò)用戶通過運(yùn)用計(jì)算機(jī)數(shù)據(jù)庫查詢?cè)敿?xì)資料時(shí)，可以根據(jù)自身需求進(jìn)行選擇和解密。就算黑客在信息傳輸和存儲(chǔ)過程中竊取數(shù)據(jù)信息，但由于沒有掌握正確的解密密鑰，也不能對(duì)其中數(shù)據(jù)信息進(jìn)行窺探。除此之外，在運(yùn)用加密技術(shù)處理數(shù)據(jù)庫時(shí)，要在其中安裝相應(yīng)合適的防火墻程序，從而使數(shù)據(jù)庫中信息安全得到有效的保障。

5結(jié)束語

總而言之，在現(xiàn)代科技高速發(fā)展背景下，計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)雖然為人們的日常生活和工作等方面提供極大的便捷和積極作用，計(jì)算機(jī)網(wǎng)絡(luò)體系中也有諸多因素威脅信息安全。基于此，相關(guān)工作人員要對(duì)計(jì)算機(jī)網(wǎng)絡(luò)中信息進(jìn)行全方位的保護(hù)，從而有效的提升計(jì)算機(jī)網(wǎng)絡(luò)信息的安全性。在實(shí)際傳輸數(shù)據(jù)過程中采用多元化的加密方式對(duì)其中數(shù)據(jù)進(jìn)行加密和解密處理，從而為傳輸中的數(shù)據(jù)信息安全提供強(qiáng)有力的保障。在現(xiàn)代化社會(huì)中，越來越多的人關(guān)注到計(jì)算機(jī)網(wǎng)絡(luò)領(lǐng)域的未來發(fā)展，所以，加密數(shù)據(jù)信息的技術(shù)要做到與時(shí)俱進(jìn)，順應(yīng)時(shí)代的發(fā)展趨勢(shì)，將計(jì)算機(jī)網(wǎng)絡(luò)信息安全中的威脅損害降到最低。

（作者單位：方正國際軟件（北京）有限公司）