◆王明瑞
淺析計算機網絡安全中數據加密技術的運用
◆王明瑞
(贛州職業技術學院 江西 341100)
在計算機技術的快速發展過程中,也出現了很多困擾使用者的因素,計算機網絡安全問題就是當前計算機應用中需要重點面對的。計算機網絡安全問題給計算機用戶帶來的較大的威脅和損失,需要通過強化計算機網絡安全能力進行解決,數據加密技術能夠對計算機用戶的數據信息進行全面保護。
計算機;網絡安全;數據加密;惡意攻擊
計算機網絡安全風險根源可以歸納為計算機網絡病毒、網絡黑客惡意攻擊和計算機系統漏洞,在應對各種網絡安全問題時,可以通過計算機端對端加密技術、節點加密技術、鏈路加密技術以及密鑰加密技術來實現。數據加密技術已經被廣泛應用于很多領域,取得了較好的計算機網絡安全保障成績。
計算機已經成為現代社會重要的生活工具,尤其是計算機網絡技術的迅猛發展,為信息溝通交流帶來的極大的方便。在應用計算機網絡時,一直困擾使用者的一個重要問題就是計算機網絡病毒。計算機網絡病毒主要是通過計算機與網絡環境之間的接口進入到計算機內部,并對計算機用戶的文件或者系統進行破壞。計算機網絡病毒還具有較強的傳染性,能夠通過用戶之間的信息交互感染其他計算機,最終造成較大的經濟損失。計算機網絡病毒是一些具有計算機技能的人,由于一些不良目的而設計出的程序,這些程序可以窺視計算機使用者的文件或者數據等,給用戶帶來較大的影響,如曾經出現過的熊貓燒香病毒。這種病毒在感染計算機后,就會對數據文件進行程序更改,導致用戶無法正確打開文件[1]。目前對計算機網絡病毒一般采用了軟件查殺方式,但新的計算機網絡病毒仍然層出不窮,給計算機網絡安全發展提出巨大挑戰。
計算機網絡中的另外一個重要的安全隱患,就是網絡黑客的惡意攻擊。計算機網絡黑客會利用自己的計算機專業知識,對用戶計算機進行攻擊。計算機網絡黑客攻擊具有較強的入侵性,這主要是黑客群體一般都是具備較高層次的計算機技術人員構成,這些人能夠通過設計出的程序,有針對性的攻擊某一個計算機網絡,竊取指定文件中的內容。很多黑客處于自己利益或者其他原因,在網絡攻擊中很多時候會針對一些具有較高經濟、政治等價值的機密性文件作為目標。在計算機網絡發展過程當中,也經常會聽到一些黑客攻擊了某些大型企業甚至是政府機關的計算機系統[2]。計算機網絡黑客給計算機網絡安全帶來的安全風險是很大的,由于計算機網絡黑客的技術級別較高,并且攻擊的針對性,很多普及型的網絡安全措施往往難以發揮作用。
計算機系統漏洞,是計算機網絡安全的誘發因素。由于計算機系統是由計算機程序所構建了較為復雜的一種應用環境,這個環境中的任何一個環節如果存在安全漏洞,都將成為計算機病毒或者黑客所利用的薄弱點。計算機系統是計算機用戶正常使用計算機軟件和硬件的重要基礎,用戶通過計算機系統來完成計算機各種使用操作。當計算機系統存在漏洞時,用戶在利用計算機系統與計算機網絡環境進行數據信息交互時,系統自身的防御能力難以保證這些交互數據中的病毒或者惡意攻擊能夠被有效識別,從而導致一些不良指令或者數據有了可乘之機,能夠暢通無阻地進入到用戶的計算機系統內部實施入侵行為[3]。計算機系統漏洞帶來的安全隱患中,一旦漏洞沒有進行及時的修復,不僅計算機網絡病毒會對計算機造成侵害,網絡黑客也可以進行遠程的網絡攻擊,通過攻擊來造成計算機服務器的重要結構的失靈,甚至會導致計算機系統完全失去功能而癱瘓。
計算機節點加密技術,是利用了計算機網絡信息傳輸過程中的節點,來加強計算機數據的加密性能。計算機傳輸過程是通過網絡環境開展的,數據會經過很多個網絡節點后達到目標計算機[4]。由于計算機網絡當中的病毒或者惡意攻擊的存在,數據信息在傳輸過程中可能會遭遇不同的入侵。使用計算機節點加密技術,可以不斷地提供網絡數據信息的安全性水平。在每個節點會對數據進行重新解密和加密,這樣就可以避免一些有針對性的攻擊行為[5]。但計算機節點加密技術也存在著一些需要完善的地方,也就是在目前的計算機網絡中,用戶需要遵守文明加密方式,這就限制了節點加密的路徑,導致加密過程會存在一定的制約和風險,這也是節點加密技術需要加強的關鍵點。
鏈路加密技術是通過對網絡信息數據傳輸鏈路進行控制,來提高網絡使用安全的一種方式。計算機鏈路加密技術中,可以執行類似于點對點傳輸加密的形式,也可以對整個鏈路進行差異化的加密處理。鏈路加密具有較好的靈活性,在網絡數據傳遞中會根據路徑的改變而進行相應的調整,這就大大提高了加密技術的安全水平[6]。鏈路加密還有一個較大的優勢,就是可以通過加密形式將計算機用戶的數據發出端和接收端進行隱藏,這就能夠更好地應對一些網絡環境中的有針對性的惡意攻擊。
隨著計算機網絡安全加密技術的發展,也出現了一些更具專業性質的加密方式。計算機密鑰加密,可以對具體的加密需求進行滿足。密鑰加密可以為計算機網絡用戶提供一個專屬的加密過程,計算機只有識別了密鑰才能夠對各項數據進行解密,這樣的專屬加密顯著提高了加密級別,可以有效避免計算機網絡環境中的病毒或者惡意攻擊程序進入到計算機用戶的系統中,也可以避免信息數據在傳輸過程中被攻擊和解密。密鑰加密在生活當中也逐漸普及,如很多銀行的網銀都采用了密鑰方式[7]。用戶只有將密鑰與計算機系統連接,才能夠獲得專屬的網絡應用授權,而不具備密鑰的使用者則無法登錄計算機系統,從而保證了計算機網絡的安全。
隨著計算機網絡環境的完善和發展,將數據加密技術應用于電子商務中,也成為必然趨勢。電子商務的重要基礎就是計算機網絡,因此對于計算機網絡安全性能的要求非常高。數據加密技術的應用中,可以對電子商務協議的簽訂,電子商務交易過程和資金支付等環節實施有效的保障[8]。數據加密可以應對大量的電子商務數據安全請求,尤其是各種交易信息的隱秘性可以得到保證。電子商務交易中目前也實現了多種加密技術兼容的形式,可以從多層次和多角度去應對計算機網絡病毒和黑客入侵的威脅。
例如,DES加密算法是一種在當代電子商務領域中廣泛應用的加密技術。通過輸入64位明文,在56位密鑰的控制之下,進行初始換位,依次變換16輪相同的加密操作。在整個加密的變換過程當中,實現密鑰和明文的有效結合,再經過逆初始換位得到64位密文。這種加密算法的優勢在于可以短時間內生成大量的密碼,對大量的電子商務數據進行加密。但是,由于該方法中計算迭代次數比較少,安全性存在短板。
在社會各個領域的發展中已經越來越離不開計算機網絡環境的輔助,很多企業的信息化建設程度都較高,這就需要利用積極的數據加密技術作為保障。數據加密技術可以融入企業整個的運營鏈當中。企業在構建網絡管理系統時,需要考慮到與上下游或者其他關系企業之間進行數據信息交互的安全性,在這種情況下就可以積極發揮數據加密技術的優勢,對企業發出和接收的數據文件進行加密和解密,從而提高企業運營的安全性。
應用數據加密技術主要是設計一種有效的密碼算法,目前主流的方法之一是設計相應的規則,挫敗相關解法中的任一算法,進而形成可以有效抗拒相關解法的算法。同時,還可以在算法中加入一些問題,也就是當相關程序嘗試對應用數據進行提取時,需要解決一些問題,而這些被設置出來的問題通常是不可解的。RSA算法則是這種方法的典型算法之一,其主要是在算法中加入數學難題,設置具有大素數因子的合數分解,進而提高應用數據的安全性。
隨著計算機網絡在社會當中的普及應用,其安全性也受到了廣泛關注。在計算機網絡安全保障中,可以積極應用數據加密技術。數據加密技術是對計算機網絡環境中的各種數據交互而言,能夠通過對數據文件安全級別的提高來增強計算機網絡的整體應用水平,也為計算機網絡用戶解決了后顧之憂和安全問題,從根源上提升了網絡環境的健康性。
[1]孫亮.數據加密技術在計算機網絡安全實踐中的應用與分析[J].電腦知識與技術,2020,16(05):33-34+40.
[2]張子杰.計算機網絡通信安全中數據加密技術的作用及應用[J].通信電源技術,2020,37(03):205-206.
[3]王麗麗. 數據加密技術在計算機網絡安全中的應用[A]. 《中國電力企業管理創新實踐》編委會.2017年中國電力企業管理創新實踐——2017年度中國電力企業管理創新實踐優秀論文大賽論文集(下冊)[C].:《中國電力企業管理》雜志社,2018:2.
[4]韓經.探究計算機網絡安全數據加密技術的實踐應用[J].網絡安全技術與應用,2019(10):27-28.
[5]朱嘉欣.計算機網絡通信安全中數據加密技術的運用探究[J].西部廣播電視,2019(13):255-256.
[6]梁建強. 計算機網絡通信安全中關于數據加密技術的運用探討[A]. 《智能城市》雜志社、美中期刊學術交流協會.2016智能城市與信息化建設國際學術交流研討會論文集I[C].《智能城市》雜志社、美中期刊學術交流協會:旭日華夏(北京)國際科學技術研究院,2016:2.
[7]韋焯思.數據加密技術在計算機網絡安全中的應用價值研究[J].計算機產品與流通,2019(11):31+98.
[8]王麗麗. 數據加密技術在計算機網絡安全中的運用[A]. 旭日華夏(北京)國際科學技術研究院.首屆國際信息化建設學術研討會論文集(一)[C].旭日華夏(北京)國際科學技術研究院:旭日華夏(北京)國際科學技術研究院,2016:1.