摘 要 計算機網(wǎng)絡(luò)信息安全一直都是技術(shù)研究的要點,尤其是現(xiàn)在信息數(shù)據(jù)應(yīng)用越來越廣泛,在網(wǎng)絡(luò)環(huán)境中很容易受到各項因素的干擾而出現(xiàn)安全隱患,造成信息丟失、被篡改、損壞等,造成重大損失。數(shù)據(jù)加密技術(shù)現(xiàn)在已經(jīng)比較成熟,在計算機網(wǎng)絡(luò)信息安全中應(yīng)用優(yōu)勢較大,本文基于影響網(wǎng)絡(luò)信息安全的各項因素,對數(shù)據(jù)加密技術(shù)的應(yīng)用策略和要點進行了簡單探討。
關(guān)鍵詞 計算機;網(wǎng)絡(luò)信息安全;數(shù)據(jù)加密
信息數(shù)據(jù)現(xiàn)在已成為重要發(fā)展資源,在生產(chǎn)生活中起到了至關(guān)重要的作用,而計算機網(wǎng)絡(luò)環(huán)境為數(shù)據(jù)信息的應(yīng)用實現(xiàn)提供了巨大便利的同時,也帶來眾多的危險隱患。近年來個人隱私信息泄密時間屢見不窮,造成重大經(jīng)濟損失,決定了信息數(shù)據(jù)安全保護的重要性。數(shù)據(jù)加密技術(shù)作為比較常見的方法手段,通過節(jié)點加密、鏈路加密、端到端加密以及對稱加密等來提高網(wǎng)絡(luò)環(huán)境中數(shù)據(jù)的安全性。
1 計算機網(wǎng)絡(luò)信息安全風(fēng)險
計算機網(wǎng)絡(luò)的不斷普及,對提高工作效率,改善生活方式具有巨大的推動作用,而基于網(wǎng)絡(luò)環(huán)境,信息數(shù)據(jù)成為經(jīng)濟發(fā)展的重要資源?;谟嬎銠C網(wǎng)絡(luò)環(huán)境可以實現(xiàn)數(shù)據(jù)信息的傳輸與共享,在帶來便利的同時,還存在信息丟失、被篡改、損壞等風(fēng)險,而產(chǎn)生損失。計算機網(wǎng)絡(luò)信息安全風(fēng)險主要體現(xiàn)在以下幾個方面:第一,信息數(shù)據(jù)被竊取。信息數(shù)據(jù)在計算機網(wǎng)絡(luò)環(huán)境中傳輸時遭到計算機黑客的截獲,導(dǎo)致信息丟失被竊取。第二,信息數(shù)據(jù)被篡改。計算機黑客可以通過非法手段來對網(wǎng)絡(luò)環(huán)境中的數(shù)據(jù)進行竊取和篡改,導(dǎo)致信息接收端無法順利接收正確信息[1]。第三,信息數(shù)據(jù)被偽造。順利竊取網(wǎng)絡(luò)信息后,在原有基礎(chǔ)上對其進行偽造,達到冒充授權(quán)用戶進入計算機網(wǎng)絡(luò)系統(tǒng)的目的。第四,信息數(shù)據(jù)被破壞。計算機黑客冒充授權(quán)用戶進入到系統(tǒng)后,對內(nèi)部的數(shù)據(jù)信息進行破壞,造成損失。
2 數(shù)據(jù)加密技術(shù)應(yīng)用形式
(1)節(jié)點加密形式。作為數(shù)據(jù)加密技術(shù)的常見形式之一,節(jié)點加密實際應(yīng)用較多,其主要是通過點對點同步,且利用異步線路傳輸,當(dāng)兩端加密設(shè)施達到同步狀態(tài)后就可以實現(xiàn)數(shù)據(jù)加密。想要應(yīng)用此種形式加密,前提是要保證網(wǎng)絡(luò)傳輸通道順暢,而且在傳輸過程中還存在一定的數(shù)據(jù)丟失、傳輸失敗等風(fēng)險。
(2)鏈路加密形式。此種加密形式主要是針對網(wǎng)絡(luò)節(jié)點維護數(shù)據(jù)傳輸過程的安全性,不僅對信息傳輸過程進行加密,并且在網(wǎng)絡(luò)節(jié)點解密以后會進行第二次加密[2]。其中,兩次加密過程的密鑰不同,能夠更大程度上來保證數(shù)據(jù)的安全性,降低了數(shù)據(jù)傳輸以及接收階段的安全風(fēng)險。
(3)端到端加密形式。應(yīng)用端到端加密,即數(shù)據(jù)整個傳輸過程從頭到尾全部為加密狀態(tài),確保信息數(shù)據(jù)傳輸過程的加密保護效果。就此種形式加密效果來看,不僅操作簡單,而且具有較高的性價比,加密算法維護與應(yīng)用便利,具有推廣優(yōu)勢。
(4)對稱加密形式。對稱加密又稱為共享密鑰加密,其是利用密鑰的方式來實現(xiàn)數(shù)據(jù)共享。信息接收端和傳輸端采用相同加密、解密方式,兩者共同商議確定并保護密鑰,保證數(shù)據(jù)傳輸過程的安全性。即信息發(fā)送端對信息進行加密處理后進行發(fā)送,接收端順利接收后利用密鑰解密后才可確定信息內(nèi)容。這樣即便是在傳輸過程中數(shù)據(jù)信息被竊取,密鑰安全就可以保證數(shù)據(jù)的安全,不會出現(xiàn)數(shù)據(jù)泄漏的隱患。比較常見的對稱加密形式如DES、IDEA、AES等,應(yīng)用優(yōu)勢明顯。
3 計算機網(wǎng)絡(luò)信息安全數(shù)據(jù)加密技術(shù)應(yīng)用
(1)網(wǎng)絡(luò)數(shù)據(jù)庫應(yīng)用。將數(shù)據(jù)加密技術(shù)應(yīng)用到計算機網(wǎng)絡(luò)數(shù)據(jù)庫中,爭取進一步來提高數(shù)據(jù)庫的安全性與保密性,降低內(nèi)部數(shù)據(jù)信息的安全風(fēng)險,被普遍應(yīng)用到金融機構(gòu)網(wǎng)絡(luò)系統(tǒng)加密。對于網(wǎng)絡(luò)數(shù)據(jù)庫和網(wǎng)絡(luò)信息傳輸信道來講,其安全性比較低,很多不法分子可以通過PC機等設(shè)備對信息進行竊取,甚至可以對用戶密碼進行篡改,盜用授權(quán)用戶進入數(shù)據(jù)庫系統(tǒng)來竊取重要信息資料。應(yīng)用數(shù)據(jù)加密技術(shù),可以保證計算機存儲信息時,能夠?qū)τ脩粢呀?jīng)錄入和存儲的信息資料進行精確分析,并分析判斷其中存在的安全隱患,確定信息數(shù)據(jù)是否含有病毒,且將檢測結(jié)果及時傳輸給操作端進行自動加密處理,排除其他因素造成的數(shù)據(jù)信息安全風(fēng)險,提高用戶數(shù)據(jù)信息的安全性[3]。
(2)計算機軟件加密。為保證計算機使用安全性,往往用戶均會安裝殺毒軟件,可以對計算機運行過程進行病毒查殺,檢測到中毒后能夠主動進行病毒清除,確保計算機運行的安全性。其中,在對數(shù)據(jù)信息進行加密時,如果計算機已經(jīng)被病毒感染,會通過計算機轉(zhuǎn)移和侵入到殺毒軟件內(nèi),造成殺毒軟件功能性喪失,導(dǎo)致數(shù)據(jù)有效性驗證功能降低甚至全部喪失。這樣就需要加強對計算機系統(tǒng)軟件的檢測,確定待加密數(shù)據(jù)信息是否已經(jīng)被病毒感染,在確定無任何安全隱患后才可按照流程加密,尤其是對于保密要求高的信息數(shù)據(jù)來講,必須要提高檢測驗證環(huán)節(jié)的重視,確定從根本上來消除安全隱患。
(3)計算機系統(tǒng)加密。以計算機操作系統(tǒng)為加密對象,進一步提高其安全級別,保證計算機公共傳輸信道的高安全性,提高對外部干擾因素的抵抗力,避免因為惡意篡改和襲擊而造成信息數(shù)據(jù)丟失損壞。以數(shù)據(jù)加密技術(shù)作為支持,為網(wǎng)絡(luò)數(shù)據(jù)庫信息訪問創(chuàng)造一個保護屏障,任何登錄系統(tǒng)的訪問者均需要通過設(shè)定的權(quán)限驗證后才可進行信息訪問,否則一律無法進入系統(tǒng)操作。通過此種方法來提高計算機操作系統(tǒng)和存儲系統(tǒng)內(nèi)信息的安全性,提高用戶信息和隱私信息的安全性。
4 結(jié)束語
數(shù)據(jù)加密技術(shù)現(xiàn)在已經(jīng)被廣泛地應(yīng)用到多個方面,能夠進一步提高計算機網(wǎng)絡(luò)信息數(shù)據(jù)的安全性,降低各類因素造成的安全風(fēng)險。雖然目前已經(jīng)取得了一定成果,但是面對不斷更新的黑客技術(shù),仍然需要不斷進行研究和更新,確保能夠有效預(yù)防信息數(shù)據(jù)被篡改或竊取。
參考文獻
[1] 周瓊.計算機網(wǎng)絡(luò)信息安全中數(shù)據(jù)加密技術(shù)運用之研究[J].中國新通信,2018,20(17):169-170.
[2] 牟婧熔.計算機網(wǎng)絡(luò)信息安全中數(shù)據(jù)加密技術(shù)的研究[J].中小企業(yè)管理與科技(下旬刊),2018,(01):188-189.
[3] 秦秀根.計算機網(wǎng)絡(luò)信息安全中數(shù)據(jù)加密技術(shù)解析[J].信息與電腦(理論版),2018,(19):186-187.
作者簡介
王貴銘(1988-),男,河南信陽人;學(xué)歷:本科,職稱:助理工程師,現(xiàn)就職單位:中國人民解放軍68048部隊,研究方向:計算機安全。