王冠勛

摘? 要:現如今,我國是社會經濟快速發展的新時期,我國的現代信息技術水平有了明顯的提升,計算機網絡成為人們生活學習和工作中的重要組成部分,計算機網絡的出現一方面能夠便利人們的生活和學習,打破時間和空間的限制,另一方面產生了許多的網絡安全問題,其中數據加密技術在這樣的現實背景下備受關注,因此,在使用計算機網絡的過程中用戶需要深入了解各類安全問題產生的實質原因,靈活利用數據加密技術,有效規避各種網絡安全問題,實現整個網絡的平穩運行。本文將理論分析與實踐研究相結合,了解數據加密技術的應用要求以及使用策略,進而實現對癥下藥,確保計算機網絡能夠發揮一定的正面作用,有效規避負面影響。
關鍵詞:計算機網絡安全;數據加密技術;應用研究
引言
隨著分布式網絡、異構網絡技術的不斷創新發展,針對網絡開放共享性質已發生的安全漏洞問題,需要采用數據加密技術加強安全防護。在互聯網時代中網絡安全與數據共享并存,因此相關技術人員需要具備安全意識,在網絡操作過程中保護數據信息,保護端點安全信息,保護傳輸過程不被外部破壞,保護數據存儲的完整性等內容。隨著信息化改革步伐的不斷前行,各行各業都需要保障數據信息安全和網絡傳輸安全,因此需要在計算機網絡安全體系結構中部署與完善相關安全保障體系,采用數據加密技術等手段保障數據信息安全和網絡傳輸過程的安全性。
1數據加密技術的概述
數據加密技術應用了密碼學,并在此基礎上對傳輸過程中的一些明顯數據進行密鑰或者函數的加密處理,這些信息只能由特定的人群接收,確保了信息的安全性和隱私性。加密系統主要包括明文、密文、算法和密鑰4個部分。數字加密技術主要包括對稱加密技術和非對稱加密技術,兩個技術的區別主要體現在密鑰的設置上。而數據加密技術的算法主要包括循環冗余校驗算法、置換表算法、置換表算法升級版以及循XOR與循環移位操作算法4種。循環冗余校驗算法主要是通過在電腦文檔和網絡數據包中產生的32位或者16位的散列函數,如果信息出現了錯誤或者丟失,這種算法則會對該錯誤的信息進行校驗,對于產生錯誤信息的傳輸通道有著良好的校驗效果,因此常常應用于數據加密傳輸過程中。置換表算法比較簡單,主要是將數據段按照坐標的方式進行位移,然后整合修改后的數據,將其作為密文。接收者只需要反操作,便可以解讀該信息,安全性較低。升級版的置換表算法是在原有的基礎上進行兩次置換,加密了多次數據,提高了加密水平。循XOR與循環移位操作算法,本質是變換數據的位置,然后利用XOR的方式將信息處理成密文,這種方式加密程度高,應用也相對廣泛。
2計算機網絡安全中數據加密技術的運用研究
2.1采用端端數據加密技術
在較為簡易的信息傳遞中,可以采用短短數據加密技術,在傳播者與接受者之間實現點到點的網絡安全控制。端端數據加密技術將傳輸的兩個端口納入數據加密系統的嚴密監視之下,層層把關防止病毒附著在數據信息媒介上,給黑客入侵以可乘之機。短短數據加密技術要在已有的密文基礎上,開辟一條新的私密的信息傳播路徑,降低受到其他傳播途徑的影響,進一步降低安全風險。節省了多個數據信息傳播流程,為使用者降低使用和檢修的投入成本。
2.2高效利用計算機軟件
從目前來看,計算機技術所發揮的作用比較顯著,滲透進了人們的生活學習中的方方面面,因此對計算機軟件加密保護工作進行有效落實非常關鍵。整個數據安全保護工作的難度相對偏高,常規的密鑰加密技術較為常見、在使用計算機網絡的過程之中,如果用戶在此之前沒有做好相應的準備工作,出現了反復輸入錯誤的問題,那么,軟件的正常運作就會受到影響。通過這種形式來及時地保護計算機系統,如果出現了惡意病毒,防御性軟件也會提醒用戶,用戶需要在軟件提示下主動消除病毒,積極防御病毒。如果在整個使用的過程中出現了病毒的痕跡,也需要嚴格按照具體的提示和要求,及時處理問題。只有這樣才能夠全面提升整個網絡的安全系數,盡量避免外部不確定因素所帶來的負面影響。
2.3端到端數據加密
端到端數據加密采取的是將數據傳輸過程全部加密,不需要在中間節點實現加解密操作,因此不需要提升節點的安全加密保護級別。端到端數據加密算法E2EE普遍應用在通信網絡中,并且加密算法設計成本較低,應用較為廣泛。端到端數據加密算法采用報文獨立加密的方式,增加可靠性和易維護性,但是缺點也非常明顯,容易暴露目標地址和源點信息。為確定數據傳輸方向,需要將地址信息加入報文中,雖然報文采用獨立加密方式,與目標地址和源點加密方式不同,但是也存在容易泄露傳輸方向的安全風險。
2.4關于對稱式加密技術的應用
對稱式加密技術主要是對同一密鑰展開加密解密操作,在對稱密碼學解密以及運算過程中,常常都會使用同一個密鑰,其實際操作簡單,但是破譯此種密碼卻很困難,因此具有極佳的保密功能。為了能夠更好地確保計算機的網絡安全性,管理過程中要特別確保數據傳輸的安全,切實做好密鑰的保管工作,因為解密和加密的密鑰具有相同的特點,能夠對網絡數據展開雙重保護,但是也需要明確其具有的不足,即不能對信息數據展開有效的簽名,這樣會使得數據加密技術的應用,在一定層次上具有局限性,為了能夠有效應對這一問題,就需要采取有針對性的措施,來合理科學地解決相應問題,從而確保技術應用的水平。
2.5數據加密技術應用于虛擬專用網絡中
目前企業事業單位都會采用局域網共享數據,確保數據的安全性。數據加密技術的應用能夠有效地維護企業運行安全,保障企業的經濟利益。但是局域網會受到地域的限制,一些企業跨區域發展,為了便于管理,需要采用廣域網傳輸信息,這樣便形成了一個虛擬的專屬網絡。將數據加密技術應用于廣域網中,在傳輸數據之前要對路由器進行系統的加密工作,形成密文。然后發送者傳輸數據信息,自動地存儲到路由器中,而路由器能夠為這些數據信息進行加密處理,傳遞給接收者,傳遞給接收者后,能夠自動解密。這一操作確保了信息傳輸過程中的安全性,防止企業信息的泄露,在這個過程中,只有企業的內部人員或者客戶才能得到信息。而在今后的發展中,企業應當提高對數據加密技術的重視程度,加大技術的研發,不斷的優化數據加密技術的性能,強化保護功能,保障企業的商業機密。
結語
計算機網絡安全是信息時代帶給我們的全新挑戰,計算機網絡安全的首要目標便是保證用戶自身數據信息的安全。對此,用戶要根據自己的數據類型來選擇適當的加密技術,從而有效保護信息數據的安全,政府也應制定相關的法律法規,使得企業對于互聯網的使用可以做到有法可依。數據加密技術作為保證計算機網絡安全的根本,在信息化時代里,必然會得到更多的關注與重視。
參考文獻
[1] 張耀,聶玉超,楊吉平,等.數據加密技術在計算機網絡安全中的運用[J].電子技術與軟件工程,2015,000(023):227-227.
[2] 白海軍.數據加密技術在計算機網絡安全中的應用探析[J].數字通信世界,2020,184(04):123-123.
[3] 徐少勤,秦曉強.數據加密技術應用在計算機網絡信息安全中的應用[C]//煤礦自動化與信息化——第28屆全國煤礦自動化與信息化學術會議暨第9屆中國煤礦信息化與自動化高層論壇論文集.