計算機網絡安全中數據加密技術的應用研究

王治軍 韋翔

摘要：隨著我國社會不斷進步與發展，科學技術成果日新月異，在計算機技術與網絡技術日益普及應用的背景下，雖然為社會公眾的生活與工作提供了極大的便利條件，但與此同時信息泄露和信息盜竊的情況卻與日俱增，為了全面改善網絡環境質量，為公眾信息安全提供保障，有關部門必須應當加強網絡監督工作力度，充分利用數據加密技術，實現對網絡空間的全方位動態化管理，以實現規避風險的效果，所以本文針對計算機網絡安全中數據加密技術的應用進行分析，以供參考。

關鍵詞：數據加密技術;網絡安全;應用研究

引言：網絡信息時代的高速發展，為依托于信息技術生存的企業帶來了新的發展機遇，在數據庫的資源整合、分析、共享下，可為企業提供精準的信息服務，但由于網絡虛擬空間具有開放性和共享性的特點，所以在運行過程中，難免會遭受黑客和病毒的侵擾，一旦出現信息泄露等問題，對個人安全產生威脅的同時，極易導致企業出現經濟風險，因此在數據加密技術的應用當中，則能夠起到防控效果，實現網絡安全。

一、當前計算機安全隱患的主要成因

（一）計算機病毒攻擊

計算機病毒是人為制造的，對計算機信息或系統起到破壞作用的主要因素，也是影響網絡安全的重要隱患，具有傳播性、隱蔽性、感染性、潛伏性、可激發性、表現性和破壞性的特點，因此，如果計算機病毒在對計算機進行攻擊期間無法得到及時解決，不僅會影響計算機的正常運轉，更加會導致故障不斷蔓延，最終導致系統崩潰，信息大量泄漏。從本質上來看，計算機的應用主要以執行程序為主，而病毒作為人為制造的一種程序類型，通常會被有目的性的進行偽裝，成為計算機當中可以執行的安全程序，并且在網絡技術的應用當中，得以被廣泛傳播和應用，相比于文件的傳輸過程以及拷貝過程來說，文件的執行過程無需傳輸媒介，所以計算機病毒主要針對此階段進行攻擊。就目前計算機技術與網絡技術的實際應用情況來說，病毒的攻擊性在諸多因素當中排行首位，因此也是加強網絡安全管控的核心對象。

（二）計算機系統安全漏洞

雖然相比于計算機病毒來說，安全漏洞的危害性較小，但依然會對計算機的用戶安全和系統安全造成極大威脅。計算機技術與網絡技術的應用存在必然的關聯性，其中計算機主要依靠網絡進行數據的傳輸接取，以便于達成擴展和外延，而網絡技術則需要通過計算機技術進行維護和管理，因此在兩者的集成應用當中，一旦其中計算機本身出現漏洞，勢必會影響網絡安全，比如在計算機系統、權限或密碼等方面出現安全問題，則會導致連鎖反應發生，以威脅網絡安全。

（三）數據倉庫系統安全隱患

在大數據時代下，企業的經營發展過程中勢必會產生大量數據，為了確保數據能夠便于取用，通過對客戶信息的儲存，實現維護老客戶和挖掘潛在客戶，企業必須采用構建數據倉庫的方式，對大量數據統一整理分析，相比于普通用戶來說，企業數據倉庫系統雖然防護較為周密，但卻依然存在一定隱患，比如黑客通過在SQL中注入漏洞，通過漏洞潛入數據庫，進而實現對于信息的竊取。企業數據倉庫遭受攻擊和信息竊取等問題，首先影響的是企業的經濟效益和經營的穩定性，其主要原因在于，部分企業的商業機密存儲于數據庫當中，因此黑客為了謀取私利，在攻擊后，對有價值的信息進行盜竊和復制，勢必會導致企業核心競爭實力喪失，進而引發嚴重的經營危機;其次，當前我國電子商務發展日益興盛，國民利用網絡進行購物或消費期間，也會產生大量數據，而商務企業在對數據進行儲存時，一旦自身倉庫出現漏洞和風險，則會導致用戶信息大量泄漏，對用戶人身安全和財產安全造成威脅的同時，導致企業公信力下降。

二、數據加密技術在計算機網絡安全中的應用

（一）防火墻、殺毒軟件實時防護

防火墻與殺毒軟件是當前用于進行計算機和網絡安全防護的常用手段，具有操作簡單、防護效果好、經濟性較強等特點。防火墻的應用，是針對于網絡安全所構建的一種屏障，利用防火墻對于安全隱患的檢測功能，在用戶進行網絡信息瀏覽和下載期間，對網絡安全進行全面防控，并警示用戶可能存在的網絡安全風險，以便于減少由于用戶自身識別能力不足所導致的安全隱患產生。防火墻技術主要依托于計算機技術所搭建，為了實現防火墻的防護效果，在使用期間必須應當借助服務器搭建安全平臺，從源頭進行計算機中數據的分析和掃描工作，進而在全面了解惡意攻擊的基礎上，減少其發生頻率，并且一旦病毒進入計算機時，防火墻技術也能夠及時對病毒進行隔絕，防止病毒的進一步傳播，以便于消滅病毒工作的開展的同時，減少由于病毒入侵帶來的損失。殺毒軟件是一種能夠有效消滅病毒的技術軟件，目前無論是在個人用戶還是企業用戶的計算機設備當中，均能夠發揮不同程度的功能價值，而為了確保殺毒軟件的使用效果，在選擇期間，用戶和企業必須應當使用正版殺毒軟件，以實現規避網絡安全風險的最終目標。

（二）身份認證

網絡體系在運營過程中，用戶的操作必須基于身份認證的基礎之上，才能確保數據屬于用戶本人操作，所以在數據加密技術的應用當中，能夠對用戶身份認證環節予以加強，以防止不法侵入。就目前實際情況來看，網絡信息認證方式包括以下三種：1、動態密碼認證，動態密碼認證是以當前用戶操作行為為主，在服務器與用戶終端之間建立安全防控體系，然后再以一定時間間隔的動態密碼進行身份認證，在系統密碼和用戶操作相互匹配時，則能夠完成身份認證。2、OCL認證，這種認證方式主要體現在網絡交易環節，在用戶身份與平臺的雙重認證下，能夠為用戶進行支付提供保障，以防止資金出現安全風險。3、數字簽名認證，數字簽名認證是以用戶的定向信息為主，在帶有一定身份標識的基礎上，對各項操控行為進行精準指令操控，比如定向密碼、終端認證設備等。

（三）電子商務

電子商務是當前我國社會應用最為廣泛的一種商務形式，具有方便、高效的特點，但在用戶進行電子商務操作期間，勢必會受到網絡安全風險的威脅，因此一旦出現意外情況，不僅會阻礙商務行為，更加會導致用戶的財產安全受到影響。從電子商務的安全角度來看，由于用戶的一切支付行為都體現在網絡平臺當中，所以在信息的傳輸當中，會受到黑客和病毒的攻擊，因此通過數據加密技術的應用，能夠對電子商務體系下的協議、證書、簽名進行加密，在信息指令傳輸過程中，其內控體系自動進行權限設定，用戶在完成認證操作后，則可以進行操控行為。

（四）局域網

局域網是現代企業為了實現內部工作共享所構建的一種網絡形式，能夠實現文件共享、應用軟件共享、打印機共享等功能。局域網的應用雖然為各企業的內部工作交流提供了便利條件，但與此同時為了做好安全防護工作，同樣應當在其使用期間結合數據加密技術的應用，在局域網信息的傳輸當中進行加密，而在數據通過路由器進行傳輸共享至其他路由器期間再自動解密，以防止信息傳輸途中出現的安全風險和隱患。目前局域網在我國企業與高校當中的應用較為廣泛，因此為了確保內部信息安全，企業與高校必須應當積極應用數據加密技術，并構建現代化網絡安全防護體系，除卻對基礎設施設備進行維護外，注重于網絡虛擬空間的監督與管理。

結語：數據加密技術在計算機網絡安全當中的應用，既可以為社會公眾營造良好的網絡應用環境，又有助于促進計算機技術與網絡技術進一步發展，從而全面改善網絡安全問題，為推動我國信息化建設提供助力。

參考文獻：

[1]于光許. 計算機網絡安全中數據加密技術的運用研究[J]. 電腦知識與技術， 2013， 000（006）：1338-1339，1348.

[2]金明日. 計算機網絡安全中數據加密技術的運用研究[J]. 無線互聯科技， 2017（9）.

[3]李娟. 計算機網絡安全中數據加密技術的運用研究[J]. 網絡安全技術與應用， 2017（4）.

作者簡介：

王治軍，韋翔，武警河南省總隊參謀部。