數據加密技術在計算機網絡信息安全中的應用

張培新

(云南特殊教育職業學院經濟信息系，昆明 650118)

計算機網絡已逐步滲透到人類生產生活的各個領域，驅動著更深層次的創新變革，創造了巨大的價值。計算機網絡信息具有高度的開放性、共享性、包容性及實時性，但同時遭受著病毒、黑客等攻擊威脅，運行系統的穩定性、安全性不高，嚴重影響了用戶服務體驗，因此計算機網絡信息安全建構至關重要。

1 數據加密技術

數據加密技術是一種先進的計算機網絡安全防護技術，對數據加密技術的正確認知，是使其在計算機網絡安全中有效應用的基礎。

1.1 原理

計算機網絡架構具有高開性、虛擬性特點，人們在獲得更多便利服務的同時，面臨著愈加復雜的信息安全形勢，由此造成的損失不可估量。隨著信息科技的發展，信息安全領域的研究不斷深入，并衍生出許多新的防護手段，數據加密技術就是典型代表之一。數據加密技術是指將明文經過加密鑰匙及加密函數轉換，生成無意義的密文，接收方則將此密文經過解密函數、解密鑰匙還原成明文。其中，密鑰的值是從大量隨機數中選取的。在此過程中，受益于算法作用，數據加密技術應用產生了密文，只有通過密鑰才能獲取準確完整的明文，對于不法分子而言無疑加大了入侵難度，不但可以防止非授權用戶的搭線竊聽或入網，還可應對惡意軟件，有效提升計算機網絡的安全性能。

1.2 構成

隨著科技的創新，數據加密技術發展趨于成熟，其可作用于計算機網絡通信的三個層次，即鏈路加密、節點加密和端對端加密。其中，鏈路加密又稱為在線加密，是一種基于計算機網絡線路，對傳輸數據信息進行加密保護的技術處置方式。在此技術結構下，所有信息傳輸前都進行了加密處理，立足各節點針對接收信息予以解密，使用下一個鏈路密鑰對信息進行加密，再行傳輸，此過程中，一條信息可能要經過多條通信鏈路的傳輸，更好地保護了計算機網絡信息安全。節點加密則是以計算機為載體，設置各種安全節點，各節點之間的信息交換進行了加密和解密處理，由此架構起信息安全區域，所有負載信息均是以密文形式呈現，提升了計算機網絡信息的安全性，較之鏈路加密有著明顯不同。端對端加密作為一種新型數據加密技術，是在數據原有加密的基礎上，通過計算機算法，將之轉化為密文并在網絡上進行傳遞，要求對數據文件進行整體解密才準許使用，在一定程度上彌補了節點加密某個節點遭受破壞而影響整個文件讀取的弊端，提升了計算機網絡信息的安全性和穩定性。

2 數據加密技術在計算機網絡信息安全中的應用實踐

計算機網絡帶來的不僅僅是便捷的服務體驗，還有嚴峻的信息安全挑戰，數據加密技術以全新的算法模式起到了重要的防護作用。

2.1 數據庫應用

計算機網絡中信息資源豐富，數據庫作為重要的存儲媒介，應用數據加密技術，可進一步保障數據信息的準確性、可靠性。一般數據庫會設有密碼和口令，運行系統的安全級別定義為C1級或C2級，但是面對黑客攻擊，其安全防護效果不盡人意，一旦數據內容遭受篡改，勢必會給接收方帶來難以估量的影響。技術人員可充分運用數據加密技術優勢進行管理，對數據信息設定全方位權限，當運行系統接收到數據寫入、存儲或調取等指令時，只有正確的解密指令才準許執行，若遇到非法入侵，可自動拒絕這一訪問請求，有效避免數據篡改或泄露問題。即使數據庫信息被竊取，其在數據加密技術的作用下已轉化成密文，也很難被破譯，進一步提升了計算機網絡信息的安全等級。此外，要對重要信息進行備份，防患于未然。

2.2 軟件層應用

計算機網絡系統主要包括硬件和軟件兩部分，軟件是執行系列指令操作的中心，也是容易遭受非法攻擊的重要板塊。數據加密技術在軟件層最常見的應用是殺毒軟件，它集合了網絡實時監控、文件自動加密、網絡行為管理等功能，智能化程度很高，得到了用戶的青睞。依托數據加密技術建立殺毒軟件安全防護體系，包括節點技術、鏈路技術及端對端技術，可對計算機網絡信息實施全面保護。值得注意的是，除了對數據文件加密外，還需對軟件本身進行加密，最大限度地提升計算機網絡信息安全性。用戶應結合自身實際情況，定期更新殺毒軟件，并進行修復，保證其始終在相對安全的環境中運行，有效應對復雜的網絡安全形勢。

2.3 局域網應用

計算機網絡在信息處理方面具有良好的便捷性、交互性、高效性，目前，多數企業、學校都已建立了局域網，以實現信息共享，雖然其主要在內部運行，但同樣面臨著信息安全風險，一旦爆發，極可能造成巨大損失。數據加密技術在局域網中的應用相當重要，其可將傳輸數據信息自動存儲在路由器中，并進行加密處理，直到目標路由器再予以解密，以防不法侵入，保證數據資料的安全性。隨著信息化社會的發展，虛擬專用網絡應用更廣，作為一種基于路由器構建的局域無線網絡，實現了更好的服務覆蓋，滿足了用戶快速上網的需求， 但由于其同時允許多用戶操作，產生了更多的安全問題。數據加密技術應重視在虛擬專用網絡中的應用，通過VPN數據加密方式，保護信息傳輸安全。

2.4 電子商務應用

近年來，得益于計算機網絡的便捷交互性，衍生出了電子商務這種新的產業模態，并成為人們消費的主流方式，其交易過程觸及龐大的信息流，是安全防護的重要領域。現實生活中，電子商務交易中參與方的信息泄露問題嚴重，包括銀行賬戶信息、個人身份信息等，造成了巨大的經濟損失。數據加密技術通過數字證書、密碼登陸等方式，對電子商務交易平臺及其關聯數據設限，只有通過認證的操作才準許執行。此過程中，數據加密技術作用于電子商務平臺及交易信息的安全防護上，要求使用時先登錄賬號密碼，或通過面部識別方式對用戶信息的真實性進行審核，操作便利，安全性良好。

3 結語

數據加密技術在計算機網絡信息安全中的應用十分重要，是滿足時代發展需求的必然選擇，也是科學研究的重點方向。該技術主體包括鏈路加密、節點加密、端對端加密，已逐步覆蓋到數據庫、軟件層、局域網、電子商務等各個領域，建構了更加全面、安全的計算機網絡信息環境。