數據加密技術在計算機網絡通信安全中的應用

于繼華

(淮安生物工程高等職業學校，江蘇 淮安 223200)

0 引言

在科學技術快速發展下，計算機網絡通信技術發展速度也在不斷提升，但是隨之而產生的安全隱患也在不斷增加。因此，為了解決安全問題，人們開始采取一系列措施與方法來提升通信安全。數據加密技術的使用不僅可以保障數據的完整性，同時也可以提升保密效果，為計算機通信技術快速發展提供了支持。

1 數據加密技術

1.1 數據加密技術

在數據加密技術中傳輸方需要使用加密密鑰、加密函數等針對信息開展加密處理，隨后將已經加密處理過程的密文發送給接收方，接收方在獲取文件以后還需要使用解密密鑰、函數做好解密工作，以此來獲取信息，確保網絡通信的安全。在使用數據加密技術時，想要提升密文解密效果，就需要在特定的網絡下進行，而這一環節中也就需要使用隨即數值所組成的密鑰來滿足解密要求[1]。

1.2 數據加密技術算法

在數據加密方法中對稱式加密算法屬于運用比較廣泛的技術之一，具有算法公開、計算小、速度快等特點。在使用對稱式加密算法時需要確保加密密鑰與解密密鑰使用同等算法獲取，所以需要相互推導與使用，在使用對稱加密算法時還需要通信雙方掌握相同密鑰確保信息的有效傳輸，一旦密鑰被泄漏，很容易讓他人獲取信息，使得信息安全性受到了影響。所以想要提升傳輸數據的安全，就需要使用特殊的密鑰，而這一環節也就需要雙方做好密鑰管理工作，但是很容易出現成本增加等問題。非對稱加密算法也是一種比較常用的加密算法，其中包含公開、私有兩種密鑰。在完成信息加密以后，發送方公開密鑰，但是在解密過程中則需要使用專屬的私有密鑰，以此來完成解密工作。由于非對稱加密算法整體安全性較強，所涉及的運算復雜程度較高，所以在數據加密效率方面低于對稱式加密算法。

2 計算機網絡通信安全中數據加密技術類型

2.1 鏈路加密技術

在數據加密技術中鏈路數據加密屬于比較常見的類型之一，已經廣泛運用于不同領域中。通過對同一網絡中的兩點所傳輸數據進行加密處理，以此來提升加密效果。鏈路加密技術主要運用于數字鏈路層中，且在數據傳輸階段中，還可以確保信息能夠處于明文狀態，在傳輸中逐漸形成密文。由于加密算法的鏈接不同，所以在密鑰方面也是各不相同的，能夠有效提升信息安全性。在運用階段中需要在信息傳輸以前完成加密工作，同時還要確保信息能夠在不同中間傳輸節點中進行加密，掩蓋信息傳送源頭、終端，確保信息安全。使用鏈路數據加密能夠滿足信息保密傳輸要求，延伸網絡信息數據傳輸渠道，工作人員也要及時針對數據傳輸特點等進行分析，采取有效的處理措施，如針做好信息加密、填充處理等，提升明文、密文轉變的科學性，將密文轉變成為難以處理的亂碼。但是在使用鏈路數據加密技術時還需要針對信息傳輸中的差異性特點等進行分析，如對于存在信息缺陷較大的區段，需要使用二次加密手段等，在選擇密鑰時需要確保用戶使用相同的密鑰[2]。

2.2 節點加密技術

在使用節點加密技術時數據信息需要在節點密碼裝置過中被解密與重新加密，確保信息傳輸的安全。在這一技術時工作人員需要將報頭、路由信息轉變成為明文的方式進行傳輸，在避開節點機的基礎上避免受到攻擊。節點加密技術與鏈路加密技術之間在原理上存在著密切的聯系，如都是在數據鏈路層中進行加密的，需要在中間節點先后完成解密與加密。但是節點加密技術與鏈路加密技術之間也存在著一定的差異，就是節點加密技術中所具備的加密功能主要是通過網卡安全模塊所提供的，且前者以密文為主，后者為明文。在實踐階段中節點加密技術被運用于鏈路相對較少的兩端點間通信，如在企業局域網內端點通信中，利用節點數據加密技術實現對信息的有效加密，確保信息的安全。節點加密技術中加密原理很容易被破解，所以在使用中需要做好節點密鑰管理等工作，確保信息的安全性。

2.3 端到端加密技術

想要保障計算機網絡通信安全，就需要提升對信息被攔截、破解的重視度，而數據加密技術在使用能夠實現安全通信目標。端到端數據加密技術能夠為網絡信息傳輸提供支持，解決安全方面的問題，加之其在實用性、可操作性方面相對較高，加密原理比較簡單，所以在運用階段中需要做好加密數據信息處理，確保數據在傳輸階段中保持密文狀態，即便出現損壞等問題，也不會出現泄漏等問題。所以，在運用階段中需要發揮端到端數據加密技術作用，運用包加密方式提升數據傳輸效果，且這種加密方式獨立性較強，能夠降低風險發生概率，確保通信的安全。但是，在使用端到端數據加密技術時難以隱藏終端與起點，所以在預防攻擊人員分析通信業務方面存在一定的不足。一般來說，端到端數據加密技術主要適用于互聯網環境中，能夠廣泛運用到廣播網中。為提升加密效果，還需要做好加密技術、鏈路加密技術的結合，保障計算機網絡通信的安全[3]。

2.4 網絡身份認證技術

由于互聯網有著虛擬性等特點，在網絡環境中識別個人信息確保計算機網絡通信安全已經計算機網絡通信安全發展中的重點。所以在這一階段中工作人員需要及時使用數據加密技術，做好身份核驗等工作，實現對數據信息的有效加密與解密操作，進一步提升信息加密處理效果。如使用數據簽名認證技術、網絡身份認證技術等，以真實的身份來提升通信安全。數據簽名認證技術屬于數據加密技術的一種延伸，能夠及時識別用戶真實信息，避免信息出現被篡改、盜取等問題，確保通信的安全性，如在銀行、電子商務、稅務等行業中，這一技術有著廣泛的運用。網絡身份認證也是做好數據加密的重要方法之一，且在這一階段中工作人員需要針對數據所代表的用戶信息使用數據識別技術做好判斷工作，完成數據加密處理，如使用動態密碼方法做好數據加密工作，依靠時間差別形成密碼，確保客戶端、服務端密碼滿足一致性要求。使用USB、Key完成相應等能夠及時證實用戶身份，為解密、加密等工作開展提供支持，并借助OCL模式完成認證，確保數據的有效傳輸。

3 數據加密技術在計算機網絡通信安全中的運用

3.1 信息傳遞

計算機網絡通信安全中為實現信息安全傳輸目標，就需要展現數據加密技術作用，依靠數據加密技術中的網絡協議，實現對網絡傳輸信息的整合與處理。在網絡覆蓋區域中使用網絡協議能夠展現信息運載能力，如在計算機網絡通信安全中使用廣域網絡技術可以實現對不同類型數據與信息的有效傳輸，同時也可以形成具體可行的傳輸渠道，提升信息運輸穩定性。由于這一技術的覆蓋范圍比較廣泛，所以在條件允許前提下能夠滿足覆蓋城市要求，同時也可以提升信息傳輸效果，實現傳輸目標[4]。

3.2 信息處理

信息處理質量高低直接影響著計算機網絡通信安全效果，加之所需要處理的信息量較大，所以在處理階段中需要確保信息的準確性與保密性，最大限度避免在信息處理階段中出現錯誤。在信息處理環節中很容易受到網絡環境等因素的干擾，使得信息安全性受到影響。而在數據加密技術的使用下，可以使用安全技術方法確保信息處理的有效性，如在使用防洪墻技術時可以及時針對網絡中出現的惡意攻擊等行為進行準確判斷，解決影響信息處理安全問題，有效提升計算機網絡通信安全。由于防火墻具備較強的檢索功能，能夠及時發現漏洞等，所以針對數據信息進行自動化分析與處理，還可以避免在后續中出現被篡改等問題，確保信息的安全。

3.3 數據庫管理

計算機網絡通信中數據庫已經成為病毒攻擊中的對象之一，由于數據庫中包含了大量的數據與信息，屬于數據信息中轉站，所以就需要確保數據庫的安全。現如今在相關部門與單位中針對數據管理系統的重視度有了明顯提升，尤其是在大數據時代背景下，數據量的增加需要具備充足的空間完成存儲、運算、傳輸等工作，一旦數據庫中出現安全問題，勢必會產生信息數據被泄露、損壞等問題。所以就需要提升對數據庫管理重視度，運用數據加密技術，保障數據庫的安全。目前數據庫與互聯網之間已經實現了充分的聯系，使得數據信息收集效果有了明顯提升，同時對互聯網戶數據庫的管理也開始向著平臺化管理模式方向發展。因此在開展管理工作時需要使用高安全等級防護措施，保障數據信息安全性，在信息傳輸中避免出現公共信道危險問題降低數據信息安全性等問題，在結合具體情況基礎上做好設置工作，最大限度降低風險出現概率[5]。

3.4 電子商務運營

在計算機網絡信息傳輸階段中涉及了電子商務信息傳輸內容，而不同電子商務模式的使用與發展對保障數據信息安全性也提出了明確的要求。尤其是在電子商務交易階段中，包含買賣雙方個人信息等，甚至還存在支付密鑰等與財產安全相關的信息，一旦信息被泄露，勢必會產生比較嚴重的損失。目前一些不法分子開始利用電子商務交易竊取信息，在提前安裝安全控制軟件等的基礎上避免信息記錄，或是可以使用等級較高的安全加密技術等，利用多重加密方法等來提升數據信息安全性，確保在線交易的安全。

3.5 計算機軟件中

隨著計算機網絡技術發展速度的不斷提升，數字媒體技術已經廣泛運用到計算機數據處理技術中，尤其是在互聯網快速發展下，數字媒體作品數量也在不斷增加，如圖像處理、修改、編輯等作品已經廣泛存在于計算機數據處理環節中，但是隨之產生的就是數字媒體作品被不法分子利用等問題，使得數字媒體作品出現無限制改動、合并等問題，使得作品制作者損失不斷增加，甚至還出現版權保護、版權篡奪等問題。但是在數據加密技術的使用下，能夠形成高效的防火墻，及時阻斷數據被篡改渠道，同時也可以消除病毒、木馬擴散，以此來保障使用安全。

3.6 局域網

在研究中發現，許多企業、事業單位中已經建立了專屬的局域網，實現了對不同部門之間的網絡線路連接，能夠打造出適合單位自身發展的虛擬化網絡。雖然這種網絡形式普及速度、運用范圍有了明顯提升，但是隨之而來的安全性問題也引起了相關部門的關注。因此在現階段發展中技術人員需要及時采取有效措施，加大局域網安全保護力度，在延伸計算機網絡通信安全范圍基礎上確保數據的安全傳輸，如可以使用數據加密技術形成虛擬網絡，利用密鑰確保虛擬網絡的穩定性，在虛擬網絡中確保私人用戶信息的安全。

4 結語

綜上所述，在計算機網絡通信安全中使用數據加密技術對我國計算機網絡通信安全工程發展有著積極影響，因此在現階段發展中需要加大對數據加密技術研究力度，針對當前存在的問題進行分析，在找準數據加密技術運用切入點的基礎上展現技術作用，保障通信安全。