數據加密技術在計算機網絡安全中的應用

◆薛路剛 張玉朋

（中國網絡安全審查技術與認證中心 北京 1000200

在第四次產業革命的推動下，互聯網取代其他技術成為社會發展的主要動力。互聯網時代的到來為商業貿易，信息傳播，資金流轉提供了新途徑，使公眾的社會生活更加便利，實現生產的轉型升級。但是計算機網絡具有較高的技術性和復雜性，其對公眾的個人信息，資金安全等構成威脅。因此針對現存的計算機網絡安全漏洞，要就加密技術進行升級，采用規范網絡安全管理，檢修數據庫漏洞，定期清理網絡木馬病毒的方式，提高計算機網絡的安全等級，營造良好的網絡環境。綜上，本文旨在對數據加密技術在計算機網絡安全中的應用進行討論分析。

1 數據加密技術在網絡安全中的重要性

隨著經濟社會的不斷發展進步，計算機網絡技術也隨之不斷成熟，互聯網時代的到來成為助推經濟進步的重要動力。計算機現已走進千家萬戶，與公眾的生活息息相關，成為不可或缺的組成部分。其最大限度地打破了時間和空間對信息傳播的限制，為商業貿易，資金流轉提供新的渠道，將世界連成一個有機整體。“互聯網+”是社會的大勢所趨，其與各行各業的緊密結合，實現了生產方式的轉型升級。因此計算機網絡安全問題也日益受到社會的廣泛關注，雖然當前我國的電子信息技術已經有一定成就，但是仍存在著諸多安全漏洞。計算機分為硬件系統和軟件系統兩部分，其中硬件系統常因使用者的不當利用，軟件系統受到黑客惡意入侵，病毒垃圾查殺不及時，安全等級低等，而產生不可估量的經濟損失。因此為保障計算機網絡的持續健康運行，營造良好的網絡環境，技術人員應提升數據加密技術，提高網絡安全系數。防止公眾個人信息泄露，資金非法流轉的問題，發揮計算機網絡的經濟和社會價值。

2 數據加密技術種類

互聯網時代的來臨，為社會發展提供了新動力。“互聯網+”產業成為社會的大勢所趨，其在交通，教育，信息傳播等領域的應用廣泛，有助于產業轉型升級的實現。但是電子信息技術在為公眾帶來便利的同時，也因技術漏洞，使用不規范等問題，導致了信息泄露等安全隱患頻發。因此為保障公眾的利益，營造良好的網絡環境，應注重計算機網絡安全應用數據加密技術。對稱數據加密技術和分對稱加密技術是常見的兩種數據加密技術。對稱加密技術在信息的傳播者和接受者之間建立起一座隱秘的溝通橋梁，通過密鑰進行數據的加密和解讀，二者了解對方的相關信息。非對稱加密技術與其相反，信息的接受者與傳播者互相不知情，雙方只能在達成密鑰使用協議后才能交換密鑰，其保密系數等級更高。技術人員應就具體的使用情況選擇數據加密技術，并在使用過程中依據出現的新問題，及時進行技術升級和安全保障鞏固。

3 影響網絡安全的因素

（1）計算機病毒入侵危機

計算機已經走進千家萬戶，成為公眾日常生活中不可缺少的一部分。“互聯網+”教育，信息傳播，經濟貿易等方面的應用日趨成熟，具有良好的發展前景，經濟效益和社會效益較高。但是由于使用者自身，技術漏洞等的問題，導致計算機病毒入侵問題頻發，造成的經濟損失不可估量。木馬病毒種類多，可依附的媒介多且潛伏期長不易被發現。使用者違規進入非法網站，防火墻漏洞都使計算機受到病毒以及黑客的惡意襲擊，引發信息泄露，資金流失等問題。使用者長期未升級防火墻安全系統，以及隨意注冊各類需要填寫詳細個人信息的應用軟件都給計算機病毒以可乘之機。因此要采用數據加密技術對使用者的私密數據信息進行保存處理，在傳播的各個環節進行安全加固。

（2）數據庫管理漏洞

數據庫與操作系統構成了計算機的軟件系統，也就是其核心部件，操作系統就信息的傳播，軟件應用等進行管理調動，數據庫旨在將信息保存至云端以便永久留存，防止病毒黑客的惡意入侵。操作系統和數據庫相輔相成，操作系統為數據流轉提供途徑，也是最容易受到病毒黑客攻擊的關鍵部位。當安全防護系統出現漏洞，將會對使用者及整個社會帶來不可估量的經濟損失。病毒會附著在操作系統傳播的信息媒介上，一旦傳入數據庫中將肆意盜取用戶的私密信息，最終導致計算機網絡的全盤崩潰。數據庫在內外部的雙重打擊下，出現大規模的漏洞，使用者未能及時發現并采取措施進行彌補。因此應采用多種數據加密技術，針對不同種類的漏洞進行專門的補救。

（3）網絡系統安全等級低

計算機分為硬件系統和軟件系統兩個部分，硬件系統主要指主機，顯示屏，音響等，軟件系統則是指各種應用軟件和網絡系統。其中軟件系統作為計算機的核心中樞部件，直接操縱著硬件系統，進而對整個計算機運行起到決定性作用。雖然我國當前的計算機網絡技術已經有了一定的發展，但是仍因使用者的不規范操作，網絡安全系統的等級低等問題的影響，導致數據信息泄露頻發經濟損失巨大。其中網絡安全系統作為計算機的第一重防火墻，對公眾的信息安全具有重要作用。在遇到黑客的惡意攻擊以及攜帶病毒的網站應用時，由于計算機網絡安全等級低且沒有及時升級更新，導致其鑒別阻攔不到位。數據加密技術也應使用與防火墻系統中，采用雙重加密技術，設置多重關卡逐層削減安全隱患爆發的風險。

（4）非法信息篡改問題

互聯網時代的到來，計算機網絡在公眾日常生活中的應用日益廣泛，電子信息技術也日趨成熟。其在為社會帶來利益的同時也對公眾的信息安全構成威脅，因此要不斷提升計算機網絡的安全系數等級。其中非法信息篡改是公眾信息泄露的主要原因，網絡系統自身漏洞以及服務器信息泄露都是由此導致。現階段計算機信息的等級皆由人工錄入，由于錄入登錄端的安全意識不高，相關意識不足使得在錄入中信息泄露問題嚴重。同時黑客的技術水平與普通使用者相比更高，使用者在瀏覽網站以及下載應用軟件的過程中，通過非法篡改信息的方式，獲取到使用者計算機安全防火墻的準入，達到竊取私密數據的目的。同時，當多個系統軟件一起運轉時，信息被上述幾個軟件記錄，安全防火墻無法實現全覆蓋。

（5）核心組件存在漏洞

數據信息的傳播，溝通，編輯，管理都由計算機的核心組件進行統一的安排，對整個計算機的運行起到決定性作用。因此一旦核心組件被病毒或黑客攻擊，將會造成不可估量的經濟損失。所以為保障計算機的健康運行，營造良好的網絡環境，要及時彌補核心組件漏洞。核心部件出現漏洞被病毒侵占極易引發使用者數據意識問題。使用者應采用信息認證加密技術，在識別使用者信息的基礎上，防止流通，存儲途徑中攜帶的病毒，引發計算機系統崩潰。

4 數據加密技術在網絡安全中的應用

（1）采用端端數據加密技術

在較為簡易的信息傳遞中，可以采用短短數據加密技術，在傳播者與接受者之間實現點到點的網絡安全控制。端端數據加密技術將傳輸的兩個端口納入數據加密系統的嚴密監視之下，層層把關防止病毒附著在數據信息媒介上，給黑客入侵以可乘之機。短短數據加密技術要在已有的密文基礎上，開辟一條新的私密的信息傳播路徑，降低受到其他傳播途徑的影響，進一步降低安全風險。節省了多個數據信息傳播流程，為使用者降低使用和檢修的投入成本。

（2）采用節點數據加密技術

由于病毒具有形式的多樣，傳播媒介種類多，潛伏期長不易被發現的特點，所以為了降低病毒入侵的風險，應嚴格控制傳播鏈條中安全問題的發生風險。其中節點數據加密技術主要應用于信息的傳輸階段，對于整個計算機網絡運行起到關鍵性作用。其將所傳輸的內容轉化為密鑰并反復加密，只有在信息接收與傳輸方都得知密文的基礎上才能破解，有效規避了病毒侵入問題。

（3）采用雙重加密技術

隨著計算機的廣泛應用，其在為公眾日常生活帶來便利的同時，也因使用者的不規范利用，以及安全系統等級等的問題，導致信息泄露問題頻發。依據現有的數據加密技術主要分為對稱和分對稱兩類，因此應根據具體情況選擇適合的加密技術。當在特定主體之間傳輸信息時，可以采用對稱加密技術結合使用密文與密鑰，加強信息的保密性。當在不特定主體之間傳輸信息時，應采用暗文密鑰和密文，只有知道密鑰的主體才能破解信息。

（4）采用鏈路數據加密技術

信息泄露的一個重要原因在于數據過于繁雜，且端口未起到鑒別作用，因此為保障計算機網絡安全，應使用鏈路數據加密技術對數據進行劃分，對傳輸途徑和存儲區域的信息在特定密文的基礎上加密保存。一旦遇到黑客惡意入侵，鏈路加密技術可以實現破除虛假信息，補充固有信息的作用，防止數據的遺失泄露。

（5）采用信息認證加密技術

端口的安全防火墻鑒別能力有限的問題，技術人員應采用信息認證加密技術，使用者將私密數據加蓋密文，方便端口識別，防止非法篡改信息的流入，降低安全風險等級。

5 總結

互聯網信息技術在為公眾帶來便利的同時，也對信息，資金等安全構成極大的威脅，一旦發生信息泄露問題，將會給公眾及社會帶來不可估量的經濟損失。我國的數據加密技術雖然有了一定的發展，但是仍存在著諸多安全隱患。所以為營造良好的網絡環境，發揮計算機網絡助推經濟進步的重要作用。應采用端端數據加密技術，節點數據加密技術，雙重加密技術，鏈路數據加密技術，信息認證加密技術等防范黑客入侵，鞏固防火墻。