數(shù)據(jù)加密技術在計算機網(wǎng)絡通信安全中的應用分析

摘 要：隨著科學技術的快速發(fā)展，近年來，我國計算機技術、網(wǎng)絡技術和通信技術取得了較大的進展，但隨之而來的計算機通信安全問題也不斷出現(xiàn)。為了能夠有效地做好計算機網(wǎng)絡通信安全的防護工作，數(shù)據(jù)加密技術得以廣泛的應用，利用數(shù)據(jù)加密技術可以有效地確保計算機網(wǎng)絡通信數(shù)據(jù)的完整性、保密性和有效性，確保計算機網(wǎng)絡能夠具有較好的安全性。文中從網(wǎng)絡通信和數(shù)據(jù)加密技術的簡介入手，對數(shù)據(jù)加密方法進行了分析，并進一步對常見的數(shù)據(jù)加密技術進行了具體的闡述。

關鍵詞：計算機；網(wǎng)絡通信；數(shù)據(jù)安全；數(shù)據(jù)加密方法；數(shù)據(jù)加密技術

前言

目前在各行各業(yè)中都廣泛使用計算機網(wǎng)絡通信技術，計算機網(wǎng)絡已成為人們生活中不可或缺的重要內(nèi)容，人們對計算機網(wǎng)絡的依賴性不斷提高，計算機網(wǎng)絡通信的安全性受到越來越多的關注。數(shù)據(jù)加密技術是保障計算機網(wǎng)絡通信安全的重要技術手段和防護策略，利用數(shù)據(jù)加密技術不僅可以有效地確保數(shù)據(jù)的完整性和保密性，提高信息的安全系數(shù)，而且還能夠確保計算機網(wǎng)絡通信技術的健康有序發(fā)展。

1 網(wǎng)絡通信和數(shù)據(jù)加密技術簡介

1.1 網(wǎng)絡通信

網(wǎng)絡是利用物理鏈路的方式將各個獨立的工作站或是主機有效的連接在一起，使其形成數(shù)據(jù)鏈路，實現(xiàn)資源共享與通信的目的。網(wǎng)絡通信多是指網(wǎng)絡協(xié)議，是信息溝通和交流的橋梁，網(wǎng)絡協(xié)議是制定具體的標準來對傳輸代碼、信息傳輸速度、傳輸步驟及出錯等進行控制。

1.2 數(shù)據(jù)加密技術

數(shù)據(jù)加密技術作為保障網(wǎng)絡通信中信息安全的重要防護措施，在網(wǎng)絡通信過程中，通過數(shù)據(jù)的傳輸來進行信息的交流和，通過利用一定的算法和規(guī)律來對原來明文的數(shù)據(jù)進行處理，使其形成密文，然后接收方再按照一定的規(guī)律和算法對其進行解密處理，這種算法和規(guī)律可以將數(shù)據(jù)在明文和密文之間進行轉(zhuǎn)換，稱之為密鑰。對于加密的數(shù)據(jù)在輸入密鑰后才能進行正常使用或是閱讀。利用密鑰來對數(shù)據(jù)使用者身份進行限制，有效地確保了數(shù)據(jù)的保密性，對于數(shù)據(jù)傳輸過程中被截獲、竊取及破壞起到了有效的防范作用，確保了信息的安全性。

2 數(shù)據(jù)加密方法

當前在計算機網(wǎng)絡通信中較為常見的數(shù)據(jù)加密方法大致有兩大類，即對稱式加密和非對稱式加密。

2.1 對稱式加密

這是在計算機網(wǎng)絡通信數(shù)據(jù)加密技術應用過程中最為常采用的一種加密方法。由于對稱式加密在數(shù)據(jù)加密和解密時所使用的密鑰相同，所以這種方法在具體操作過程中不僅較為簡便，而且具有高效性，在計算機網(wǎng)絡通信中被廣泛應用。但利用對稱式加密方法，需要做好單一密鑰的傳輸和保管工作。只有有效的確保了密鑰的安全性，才能確保對稱式加密方法能夠有效的進行運用，確保網(wǎng)絡通信信息的安全。一旦密鑰的安全得不到有效的保障，那么對稱式加密的重要作用也就失去了具體的作用，所以在采用對稱式加密方法時，需要對密鑰的傳遞和保管進行規(guī)范。

2.2 非對稱式加密方法

非對稱式加密方法不同于對稱式加密方法，其在加密和解密操作過程中使用的是完全不同的密鑰，以公鑰和私鑰為主，而且公鑰和私鑰需要配對使用才能打開加密文件，公鑰可以公開進行使用，而私鑰則需要由持有人保管，具有絕對的保密性。非對稱式加密方法私鑰不會在網(wǎng)絡中進行傳輸，數(shù)據(jù)接收人在接收數(shù)據(jù)后需要輸入自己保管的私鑰即可完成解密處理，有效地避免密鑰傳輸過程中被盜及被截獲的可能性。但相對于對稱式加密方法來講，非對稱式加密方式加密過程中需要耗費的時間較長，而且加密和解密的速度都較慢。

3 常見的數(shù)據(jù)加密技術

在計算機網(wǎng)絡通信技術中，數(shù)據(jù)加密技術在實際操作和應用過程中較為常見的技術大致包括鏈路加密、節(jié)點加密和端到端加密等幾種形式，對這幾種加密形式進行區(qū)分時可以根據(jù)其加密和解密的位置和階段不同，這幾種數(shù)據(jù)加密技術在具體應用過程中其具有各自的優(yōu)缺點，可以根據(jù)實際情況來選擇適宜的加密技術方法，確保信息的安全能夠得到保障。

3.1 鏈路加密

這種加密方法也可稱為在線加密，其是在網(wǎng)絡通信鏈路上進行加密，在信息傳輸前即對其進行加密，數(shù)據(jù)在經(jīng)過鏈路上的每一個節(jié)點時都需要對其進行解密處理，然后才能進入到下一個鏈路中，而在下一個鏈路處則需要使用另外的密鑰進行加密處理后再進行傳輸。在整個傳輸過程中，數(shù)據(jù)經(jīng)過第一個節(jié)點或是鏈路時都經(jīng)過解密后再加密的步驟，數(shù)據(jù)在整個傳輸過程中都是以密文的形式存在的，不會顯示出信息的發(fā)出點和接收點，而且信息的長度和頻率也不會顯現(xiàn)出來，有效的確保了通信的安全性。在數(shù)據(jù)在網(wǎng)絡傳輸過程中，利用鏈路加密技術有效的確保了數(shù)據(jù)傳輸過程中的安全性，但在鏈路加密技術應用過程中，其需要鏈路兩端的加密設備同步后以一種鏈路模式進行加密，這就對網(wǎng)絡的性能帶來了較大的影響。

3.2 節(jié)點加密

相對于鏈路加密來講，節(jié)點加密在節(jié)點在對數(shù)據(jù)進行解密和加密，在通信鏈路中保障數(shù)據(jù)的安全等方面都與鏈路加密相似，但節(jié)點加密在數(shù)據(jù)經(jīng)過節(jié)點，由于節(jié)點中設置有安全模塊，即密碼裝置，數(shù)據(jù)在節(jié)點處不能以明文的形式出現(xiàn)，需要在安全模塊中進行解密和加密。這樣在中間節(jié)點處需要獲取到處理數(shù)據(jù)的信息，所以需要報頭和路由信息在傳輸過程中要以明文的形式進行，這就給防止通信業(yè)務被攻擊的分析工作帶來了較大的難度。

3.3 端到端加密

這種加密技術在數(shù)據(jù)傳輸過程中也是以密文的形式存在的，也可以將此種加密技術稱為脫線加密或是包加密。但這種加密技術只需要在數(shù)據(jù)傳輸前進行加密即可，在數(shù)據(jù)傳輸過程中不需要再對其進行解密處理，只在數(shù)據(jù)接收時進行解密，從而使數(shù)據(jù)恢復到明文的形式。相比于鏈路加密和節(jié)點加密，端到端加密具有較大的優(yōu)勢，端到端加密方法，即使一個節(jié)點出現(xiàn)損壞，則也不會影響到數(shù)據(jù)的正常傳輸，而且端到端加密方法在使用過程中不僅較為簡便，而且穩(wěn)定性較好，成本不高，而且在使用過程中對于設備同步性要求不高，不會影響到網(wǎng)絡的性能。但端到端加密方法不能對發(fā)出點和接收點進行掩蓋，所以在具體使用過程中需要對這點進行充分的考慮。

4 結(jié)束語

相對于發(fā)達國家來講，我國計算機網(wǎng)絡通信技術較晚，但近年來卻取得了快速的發(fā)展，計算機網(wǎng)絡通信技術的廣泛應用，給人們的生產(chǎn)和生活帶來了較大的便利，對推動各行各業(yè)的快速發(fā)展奠定了良好的基礎。計算機網(wǎng)絡通信安全威脅是客觀存在的問題，需要我們充分的重視起來，進一步對防護措施進行加強。特別是在加快數(shù)據(jù)加密技術的應用，有效的確保數(shù)據(jù)傳輸和存儲過程中的完整性、保密性和有效性，進一步對計算機網(wǎng)絡通信的安全措施進行完善，打造一個安全的計算機網(wǎng)絡環(huán)境，使人們可以利用計算機網(wǎng)絡通信技術來為社會和經(jīng)濟的快速發(fā)展做出積極的貢獻。

參考文獻

[1]張冰心.計算機網(wǎng)絡通信安全中關于數(shù)據(jù)加密技術的運用探討[J].中國新通信，2012，14（12）.

[2]李幼放.淺談數(shù)據(jù)加密技術在計算機網(wǎng)絡通信安全中的應用[J].計算機光盤軟件與應用，2011（15）.

[3]李海華.數(shù)據(jù)加密技術在計算機網(wǎng)絡通信安全中的應用探析[J].計算機光盤軟件與應用，2013，16（8）.