劉淑青
(青島酒店管理職業技術學院,山東 青島 266100)
在計算機網絡通信安全管理工作中融入數據加密技術時,要根據當前網絡環境的特點選擇與之對應的技術方案,明確安全防護技術種類和應用特點,完善安全管理模式,避免人們在使用計算機時受到較多的干擾,逐漸完善當前的安全管理方案,從而使數據加密技術的應用優勢能夠得到全面的凸顯,維護人們的信息安全。
數據加密技術在網絡通信安全中的應用非常重要,在信息節點中應用一系列的加密密鑰或者是加密函數進行系統的科學維護,形成一系列的暗文或者密文,在傳輸暗文時接受者通過解密的方式進行破解之后,再翻譯成有意義的信息。在整個加密系統中主要包含對稱加密和非對稱加密。對稱加密主要是指加密所利用的密鑰是相同的,這一方式非常簡單,并沒有太多復雜的程序,在一般用戶計算機安全管理中的應用非常廣泛。非對稱加密技術主要是指加密密鑰存在不相同的問題,這一方式雖然復雜,但是可以提高信息安全管理的效果,具備較強的可靠性。這兩種方法都有各自的優勢,在技術利用方面要遵循科學性的工作原則,以此來提高計算機網絡通信安全管理的水平[1]。
1)節點加密技術。主要是指在信息傳遞過程中形成更加嚴密的鏈路,對傳輸信息進行科學的加密之后,全過程保護信息傳遞,避免信息出現丟失的問題,采取這一加密技術使數據能夠在經過節點環節中以明文的方式全面展現,之后在信息儲存時采取密文的方式來進行數據安全保護,在通信環節中各個節點能夠形成較為完整的安全模塊。安全模塊將各個節點緊密拼湊一起,使整個通信系統能夠起到良好的保密效果。在節點中主要完成數據的加密和解碼節點,加密技術的應用能夠完善中間點數據處理模式,提高整體安全管理水平。
2)端到端加密技術。這一加密方式主要是指在數據傳遞的過程中先加密數據本身,之后再通過密文的方式使數據能夠在傳輸中不被破解,以此來保證信息的安全傳遞[2]。在數據傳輸的過程中接收方在收到信息之后要通過相對應的解密算法來破解數據,以此來滿足自身關于信息方面的需求。在信息加密和解密時,信息是以隱蔽的方式呈現的,在數據傳輸時可以防止出現數據泄露的問題。端到端加密方式的優勢非常地明顯,在整個信息傳輸時,信息不會被解密,各個環節都能夠得到全面的安全管理。是當前計算機網絡通信安全管理中常見的技術方案,有效地提高了整體的應用效果。
1)在實際工作中能夠保護計算機的安全。計算機數據加密技術出現主要是由于現階段計算機網絡出現諸多的問題,例如網絡中黑客和病毒較多,在一定程度上會干擾計算機的正常使用,也會增加數據信息泄露的問題。黑客為竊取用戶資料的個體,公開侵入或者干擾政府網站,對社會危害程度較高,如果出現重要信息的泄露,那么會干預各項工作和業務的順利開展,所產生的影響因素較為突出。
2)防止網絡病毒入侵。網絡病毒不同于普通病毒,主要是指在計算機程序中插入破壞計算機功能,影響計算機上使用的指令和密碼,網絡病毒對計算機的危害較大,例如系統病毒和腳本病毒,對計算機的使用造成一定的影響,甚至會導致計算機直接癱瘓,造成較為嚴重的資料和文件損失,影響計算機的正常使用。
3.1.1 電子商務
為了使數據加密技術能夠在計算機網絡通信安全中發揮應有的價值以及效果,在技術實施時,需要根據不同工作需要選擇已知對應的技術方案,從而使得數據加密技術實施水平能夠得到全面提高。在新時期的電子商務迅速崛起,并且伴隨著計算機通信技術的全面進步,以此來使行業能夠朝著新的方向不斷發展。為了保證用戶的個人信息安全和財產安全,配合了一系列的防護手段要滿足信息安全管理要求以及標準,避免用戶信息出現泄露的問題,促進電子商務行業穩定發展。在技術實施時需要通過構建網絡數據庫,防止數據大范圍的宣傳,其中包含了數據庫加密和介質加密等不同技術方案,數據庫加密的應用范圍較為寬泛,介質加密應用實用性不強,適用范圍非常局限,所以在實施工作中需要具體問題具體分析,選擇與之對應的技術模式,從而使得數據加密技術實施效果能夠得到全面的增強。另外在技術應用時,也可以構建專用的線路傳輸通道,自覺抵御黑客和病毒的侵襲,選擇與之對應的加密技術,不斷提高電子商務發展進程中信息安全管理水平。
3.1.2 計算機軟件
在計算機軟件應用的過程中,很容易在病毒入侵和黑客干擾下發生故障。因此,在實際工作中需要加強對軟件保護工作的重視程度,從而使計算機軟件可以正常地運行。計算機軟件加密工作需要處理諸多的問題,最為重要的為登錄密碼,用戶使用軟件時如果沒有輸入正確密碼,那么軟件不會為其提供正常的服務,也不會出現信息泄露的問題。另外在計算機遇到病毒入侵時,這一軟件能夠在第一時間內防止病毒的入侵,并且阻斷傳播的途徑,避免病毒對計算機造成嚴重的破壞。用戶在檢查加密計算機和軟件時,如果發現病毒,要快速啟動相對應的防御系統,可以快速地檢測在系統中所存在的潛在病毒以及隱患,通過安全防護系統自覺地抵御安全威脅[3]。從中可以看出數據加密技術在計算機軟件中的應用優勢較為突出,能夠維護信息本身的安全性,提高計算機安全管理效果,滿足人們正常使用要求。
3.1.3 局域網
當前大多數企業在利用計算機網絡時會設置相對應的局域網方式,使內部信息安全管理水平能夠得到全面提高,局域網加密工作能夠保障企業的信息安全,營造更加和諧的環境,使企業可以更加正常運轉局域網[4]。對數據加密系統應用能夠在很多情況下進行數據的防護和資料的安全傳輸,全面提高數據保護力度,減少不良因素對信息本身所造成的影響,局域網在對數據加密技術實施時,主要體現在數據傳輸的保護作用,例如會保存企業路由器和公司計算機的相關信息,配合著加密功能滿足信息安全傳輸的要求以及標準之后,再設置與之對應的加密軟件加密文件,在到達相對應的位置之后,路由器先解析,之后再傳給相對應的部門,將重要文件和信息進行有效的整合。不僅可以滿足當前的工作需要,還有助于配合著企業的局域網來保護信息本身的安全性,為公司各項運營奠定堅實基礎。
3.2.1 加密算法
1)加密算法要將傳輸的數據處理成密文的方式之后再傳送給接收方,接收方要根據密文解密獲取相對應的信息,加密算法包含了密鑰的工作形式,采取這一方法能夠使整體算法處于較為隱蔽的狀態,并且還有助于提高整體的安全管理水平,使得加密能夠具備較強的可靠性。在實際應用的過程中,也可以利用DNS算法來進行日常的管理,屬于經典對稱式的加密算法,可以將信息分為不同的小組之后再生成一系列的密鑰,在系統設置時,其中的參數較多并且數據和信息為參數的重要組成部分[5]。在工作模式確定方面需要進行加密處理之后,再通過保密的形式進行全面的輸出以此來完善整體的技術模式。當數據傳輸模式切換成解密模式之后,需要進行傳輸方向的分析,再通過置換和移位完成數據的轉換。之后,通過初始配置的函數來完善整體的保護模式,從而提高整體的信息管理效果[6]。
2)可以利用MD5算法,在技術實施的過程中,主要是全面管理文件下載環節,嚴格審查文件中不安全因素和周邊安全環境,當出現安全隱患時會馬上發出警報信息,方便管理人員提出更加科學的優化措施,這屬于用戶使用的重要加密技術,通過很長的字階段來進行轉換,具有不可逆的特征。在技術實際實施時需要根據連接變量的方法,采取補位和變換的方式來按照附加數據的長度和安全管理要求加入已制定的參數之后,將科學的處理密文,以此來滿足后續輸出要求。在具體應用的過程中需要在不同信息上進行加密,之后配合著簽名認證的基礎來進行日常的操作[7]。
3.2.2 安全系統的設計
1)功能。在安全系統設計方面要確定主要的功能,為后續設計工作順利實施奠定堅實的基礎,要通過網上警報的方式引起相關人員的重視,填寫相對應的信息,上傳文件之后再進行信息的查詢工作,舉報人可以根據自身所提交的信息來進行全面的管理,將舉報信息下載之后,通過解密加密文件來進行科學的安全防護,在完成這一操作之后要進行密碼的修改,可以讓用戶自行修改一下,不斷地提高整體的安全防護效果[8]。在非功能需求方面需要保障系統運行能夠具備較強的穩定性,技術架構要非常地公開便捷,整體的操作體系用戶可以自行開發和查詢相對的信息,并且考慮整體的安全防護效果,整個系統的響應速度非常快,提升數據安全管理的水平,同時也可以使網絡系統能夠具備較強的靈活性。在系統運用方面要防止單點故障的產生,采取安全保障機制,根據敏感數據采取對應的加密傳輸方式,對相關內容進行科學管理以及維護,之后配合數據加密技術,避免出現數據泄露問題。逐漸完善當前的工作方案,全面提升數據加密技術實施效果。
2)系統架構設計。在系統架構設計方面包含的不同的層次,在數據層中主要是為了實現數據庫的反饋,對其中所舉報的信息進行數據的管理,伴隨著數據的增加以及刪除來進行系統的科學運作,在應用層中需要根據相對應的指令,對數據進行具體的管理,以此來提高整體安全防護效果[9]。展示層主要是直接面對于客戶,當用戶發出指令之后,數據會直接顯示在這一層面中,企業在進行網絡舉報和設計環節中需要實現不同區域的安全管理,根據自身的局域網絡運行特點來優化當前的安全管理模式,這樣一來,用戶會根據自身的工作需求和網絡安全管理系統進行相互的連接,在瀏覽器訪問過程中不自覺地就會完成加密軟件的下載,真正完善當前的數據瀏覽模式。
3)功能模塊的設計。在功能模塊設計方面,讓用戶提交與之對應的舉報信息,可以舉報他人,也可以舉報單位,在通知得到同意之后,需要認真地填寫整體的舉報內容,在模塊中要快速地實現安全信息的查詢,做好信息的科學處理,以此來提高整體的通信安全管理效果。在客戶端下載方面不同部門可以根據的工作需求來下載與之對應的客戶端,全面地提高整體的安全管理效果。在部門內部形成良好的管理氛圍,從而使數據傳輸能夠具備較強的安全性,保障各項工作順利進行[10]。
綜上所述,數據加密在計算機網絡通信安全管理中的應用非常突出。在技術實施的過程中,需要根據網絡運行端口的特點過濾相對應的不安全信息,完善功能模塊,并且將加密方法融入到不同的網絡安全管理環節中。減少黑客和病毒的入侵,構建應用性較強的安全防護體系,做好各個鏈路的加密,提升計算機網絡通信安全管理的水平。