西南財經大學信息與教育技術中心 王業
隨著計算機等網絡電子設備應用范圍的不斷擴大,網絡信息安全逐漸成為人們關注的焦點,而數據加密技術即為保護計算機網絡安全的一項重要技術。本文首先闡述了數據加密技術概念類型,其次分析了計算機網絡數據中引發安全隱患的原因,最后探討了計算機網絡安全中數據加密技術的運用。
當今時代,計算機已成為人們日常生產生活中不可或缺的一項電子設備,而計算機網絡可為生產生活實踐中形成的海量數據提供可靠的傳輸、存儲支持。計算機網絡在為社會大眾生產生活創造便利的同時,又由于網絡環境開放性、共享性、國際性的特點,使得數據在傳輸、存儲時,安全性會受到不小的挑戰。對于計算機網絡來說,其安全性的重中之重便在于保障一系列數據資源的安全,并且主要表現為數據在傳輸、存儲環節的穩定性、保密性以及可追溯性等[1]。基于此,為切實保障計算機網絡安全,廣大研究人員研究提出了一系列針對各類計算機網絡安全問題的數據加密技術。加強對數據加密技術的有效運用,對防范數據丟失、泄露、篡改等情況的發生,保障計算機網絡安全具有十分重要的現實意義。
數據加密技術是對計算機網絡信息泄露等問題進行主動出擊防護的一項技術手段,具體指的是依托密鑰方式,將傳輸的數據轉換為密文,從而防護在數據傳輸環節遭到竊取,有序傳輸至數據接收端。數據傳輸主要分為數據發送端和數據接收端大主體,由數據傳輸端到數據接收端,數據通常要經歷數據加密、數據傳輸以及數據解密等過程[2]。數據傳輸過程的加密與解密,如圖1所示。

圖1 數據傳輸過程的加密與解密示意圖Fig.1 Schematic diagram of encryption and decryption during data transmission
計算機網絡安全防護中,通過對數據加密技術的有效運用,可顯著提升數據信息安全性,而針對不同情況應選用不同類型的數據加密技術,使數據加密技術的運用優勢可得到充分發揮,進而切實為計算機網絡安全防護起到促進作用。通常而言,數據加密技術主要可分為對稱加密技術、非對稱加密技術兩種。
(1)對稱加密技術。作為數據加密技術中的重要組成部分,對稱加密技術屬于共享密鑰加密技術,主要是基于同一密鑰,并在用戶對密鑰開展操作過程中,可開展加密及二次加密。在對稱加密技術運用實踐中,對于加密及解密的計算,僅經由一個密鑰即可實現。與此同時,依托對稱加密算法,還可實現對計算過程的有效簡化,提升運行效率,保障信息安全。如今,較為常用的對稱加密算法包括有DES、3DES、AES等。其中,DES算法為分組加密技術,其運行高效,可適用于對大量數據的加密處理。3DES作為在DES算法基礎上研發出的一種新型加密技術,主要是針對相同分組的數據采用三個各異的密鑰開采三次加密處理,進而達到提升密文強度的效果。AES算法則具備比DES、3DES更迅速的運算速度,同時還可提升資源的有效利用率,如今已成為一項標準的加密算法[3]。
(2)非對稱加密技術。同樣作為數據加密技術中的重要技術類型,非對稱加密技術與對稱加密技術存在明顯不同,該項技術并不是由同一密鑰組成,換言之,其在應用實踐中傳輸、接收數據雙方需要經由不同密鑰及函數以對數據進行加密、解密,并且在對密鑰的運用中包含有公開密鑰、私有密鑰兩種方式,數據通信雙方無需提前交換密鑰,可減少對稱加密的安全隱患,以及可保障數據傳輸中的保密性、安全性,但該項技術運行效率偏低,所以不適宜進行快速解密。如今,較為常用的非對稱加密算法包括有DSA、RSA、ECC等。其中,DSA與RSA不論是在安全性方面,還是在其他使用性能方面都具有高度的類似性;而ECC則擁有比DSA、RSA更顯著的運用優勢,且主要表現在加密速度、存儲空間等方面。
綜合長期以來的數據信息竊取記錄統計結果來看,很大一部分數據信息遭到竊取是因為不法分子通過非法途徑攻擊計算機系統并攻破防火墻,從而對計算機數據信息管理系統中的數據進行竊取,使得計算機網絡數據安全受到極大的威脅。隨著現如今計算機的廣泛應用,社會大眾對計算機依賴程度不斷提升,并推動著互聯網不斷向多元化方向邁進,由此對計算機網絡中人們傳輸、存儲的數據信息安全性帶來了巨大的挑戰。因而,在計算機網絡安全防護中,必須要提高對計算機數據信息管理系統防護工作的重視度,并將保障數據安全放在計算機網絡安全防護的首要位置。計算機系統遭到非法攻擊后,不僅會造成用戶數據信息泄露,還會使得人們的生命財產面臨難以估量的損失。
隨著互聯網的迅猛發展,在如今的計算機網絡操作實踐中,其各個系統在處理任務過程中,可開展分級分析。人們可發揮計算機網絡的優勢特征,開展遠程連接。但當多個進程在接收數據包時,其接收的主機運行程序、任意進程將難以得到有效落實。用戶倘若操作不當,勢必會為不法分子帶來可乘之機。不法分子可通過利用各種網絡漏洞,入侵整個計算機系統,讓系統漏洞轉變成網絡漏洞,進而向計算機系統傳輸病毒源文件包。在網絡漏洞影響下,不法分子可進一步將原文本傳輸至各種計算機軟件,對網絡系統予以攻擊。隨著時間的推移,傳輸至計算機中的病毒包文件,會在相應時機自主感染計算機后綴成“.exe”文件。所以,計算機網絡漏洞是影響計算機網絡安全的一項重要原因。
作為與計算機網絡漏洞存在顯著共生關系的一種程序,計算機病毒涉及范圍十分廣泛,并且增長速度十分迅速。一些計算機病毒更可對計算機網絡構成極大的破壞。比如,在如今互聯網中充斥著大量的木馬病毒,它們往往會附著于各式各樣安全性偏低的網站或者廣告彈窗中,一旦用戶在使用計算機網絡時,點開該部分網站或者廣告彈窗便會造成計算機感染上木馬病毒,而倘若一臺計算機感染上木馬病毒,則與這一計算機共用一個局域網絡或者公共網絡的計算機均會遭到木馬病毒的感染,引發計算機大面積癱瘓,致使計算機網絡難以正常運行。
作為一項十分重要的數據加密技術手段,軟件加密技術主要是依托軟件應用以保障計算機網絡安全,增強計算機網絡的安全防護性能,防止不良病毒攻擊計算機,避免計算機系統出現安全隱患。通常情況下,人們通過對計算機殺毒軟件、病毒檢測軟件等的有效運用,即可在一定程度上保障計算機的整體防護功能,確保計算機系統數據安全。而軟件加密技術的運用,主要是通過對反病毒軟件、殺毒軟件等軟件運行數據及其內部數據的安全防護,保障軟件運用安全性,不僅可實現對計算機網絡數據信息系統的數據安全的有效防護,還可對系統內部數據開展安全檢測,進而從整體層面提升計算機網絡系統的安全性[4]。
為開展好計算機網絡安全防護工作,應當提高對密鑰加密技術運用的有效重視,密鑰加密是為保證在開放式環境中網絡傳輸的安全而提供的加密服務。對密鑰加密技術的充分合理運用,可在計算機網絡數據針對性加密處理上發揮十分有效的作用,進而有效提升數據加密效果。密鑰加密技術主要可分為公用、私用兩種技術方式,其中,前者屬于是一種數據獲得方加密方式,即為數據獲得方通過單獨密鑰開啟數據密鑰,以此可促進保障數據安全;后者主要是數據傳輸與接收方建立私密聯系,統一設置密鑰,雙方均可通過設置的密鑰打開,以此實現對數據安全的保障[5]。相比較而言,公共密鑰更為常用,整體防護效果優于私用密鑰,在保障計算機網絡數據安全方面,應注重引入適用的加密方式。
計算機網絡安全防護實踐中,應開展好對節點加密技術的運用工作。通過對該項技術的有效運用,可有效增強數據加密性能,促進計算機網絡數據的安全有序傳輸。通常而言,數據傳輸過程中要經歷一系列網絡節點之后,才能最終傳輸至目標計算機,在此過程中,數據傳輸安全會受到計算機病毒、不法分子惡意攻擊等一系列不利影響。因而,在數據加密技術的選擇運用中,通過對節點加密技術的有效運用,可顯著提升計算機網絡數據保護能力。節點加密技術下,可實現對各節點數據進行重新解密、加密,如此一來,將可加強對各類攻擊行為的有效防范。
在計算機網絡安全防護中,應該有效發揮數據加密技術運用優勢。由于計算機網絡運行中,數據傳輸環節采用的公信通道系統安全性不足,一些不法分子往往會通過常規計算機竊取人們的數據信息、破譯密碼等,從而造成用戶個人隱私的泄露,甚至財產安全也會受到嚴重威脅。針對這一情況,必須要提高對計算機網絡數據控制方面的有效重視,在這過程中,引入數據庫加密技術尤為重要。數據庫中擁有著大量的數據信息,為保障數據庫數據安全,便需要推進對數據加密技術選擇、運用的有效優化,傳統加密手段主要是以設置口令字、訪問權限、密碼設定等的方式,并不足以實現對數據庫數據安全的有效防護。為此,可通過對數據庫中的數據開展加密處理,以此可為個人信息安全提供有力保障,同時賬戶的安全性也可得到一定保障。
計算機網絡安全防護中,還應提高對鏈路加密處理的重視程度。隨著近年來數據加密技術的不斷發展推廣,計算機網絡安全數據加密技術的運用也在不斷向專業化方向發展,同時其加密效果也越來越好,這對保障計算機網絡數據整體安全有著十分重要的意義。計算機鏈路加密過程中,依托執行諸如點到點傳輸的加密形式,對全面鏈路進行差異化加密處理,以此可有效提升數據加密效果。鏈路加密技術運用靈活有效,計算機網絡數據傳輸過程中結合路徑實際情況進行實時調整,即可實現對加密安全性的有效保障。另外,運用鏈路加密技術還可實現其他一系列優勢,比如,將計算機網絡數據發出端、接收端予以隱藏處理,以此可有效防范網絡環境中各式各樣的惡意攻擊,進而改善鏈路加密技術運用的整體效果,保障計算機網絡數據安全。
總而言之,為切實保障計算機網絡安全,應加強對數據加密技術的有效運用,通過選擇不同的數據加密技術,適用于不同的網絡環境,從而在真正意義上為計算機網絡安全有序運行提供有力支持和保障。
引用
[1] 郝霖.數據加密技術在計算機網絡安全中的應用探究[J].山西能源學院學報,2021,34(5):100-102.
[2] 亢婉君.數據加密技術在計算機網絡信息安全中的重要性與應用[J].無線互聯科技,2021,18(20):80-81.
[3] 王偉然,劉志波.大數據背景下數據加密技術在計算機網絡安全中的應用分析[J].電子世界,2021(24):11-12.
[4] 梁永波.數據加密技術在計算機網絡安全中的應用[J].電工技術,2021(22):169-170+175.
[5] 馬小翠.數據加密技術在計算機網絡安全中的應用探討[J].產業與科技論壇,2021,20(18):42-43.