芻議面向計算機網(wǎng)絡安全保護的數(shù)據(jù)加密技術

門雅范 河南信息工程學校

1 前言

通過密碼學的相關技術原理，針對網(wǎng)絡系統(tǒng)中的有關數(shù)據(jù)信息進行加密處理的方式即為數(shù)據(jù)加密技術，在數(shù)據(jù)加密技術過程中，往往需要涉及加密函數(shù)和加密密鑰等相關技術理論知識。通過數(shù)據(jù)信息的替換以及數(shù)據(jù)的移位保證原有數(shù)據(jù)的安全性和可靠性，使得數(shù)據(jù)信息在傳輸和使用過程中能夠更加的完整和安全。在當前我國人們隱私受到廣泛關注的環(huán)境中數(shù)據(jù)加密技術有著十分關鍵的應用價值，因此，需要加強對計算機網(wǎng)絡安全關鍵技術的研究與投入，從技術手段保證數(shù)據(jù)的安全性，提高計算機網(wǎng)絡的安全。

2 數(shù)據(jù)加密技術相關概念

數(shù)據(jù)加密技術指的是對計算機網(wǎng)絡安全數(shù)據(jù)信息進行加密的一種技術，可以通過數(shù)學科學的手段，在數(shù)據(jù)存儲與數(shù)據(jù)傳輸?shù)倪^程中保護數(shù)據(jù)信息的安全性，避免出現(xiàn)信息泄露問題，防止數(shù)據(jù)被不法分子盜竊和篡改，為用戶的數(shù)據(jù)安全提供安全可靠的保護。在計算機數(shù)據(jù)信息安全領域，數(shù)據(jù)加密技術有著十分廣泛的應用，并且具有極高的安全保密性，受到人們的普遍認可。隨著科學技術的不斷發(fā)展以及人們隱私意識的不斷提升，人們越來越重視數(shù)據(jù)信息安全管理活動，這也使得數(shù)據(jù)加密技術獲得了長足有效的發(fā)展。目前常見的數(shù)據(jù)加密技術應用主要包括非對稱加密技術和對稱降低技術，通過密碼學相關原理，利用函數(shù)計算將數(shù)據(jù)明文轉換為密文，并利用密鑰對密文進行解密變成明文這一整個系統(tǒng)過程為數(shù)據(jù)加密過程。密鑰指的是數(shù)據(jù)存儲和傳輸過程中的函數(shù)計算方法和算法，經過加密的明文變成密文之后難以被泄露，能夠有效提升數(shù)據(jù)的安全性，接收人在接收到加密的數(shù)據(jù)后只能通過相關密鑰對密文進行解密，從而有效提升了整體數(shù)據(jù)信息處理的安全性和可靠性，保證數(shù)據(jù)加密和解密效果。

3 數(shù)據(jù)加密技術的要點

3.1 對稱加密技術

對稱加密技術是采用同一個密鑰對數(shù)據(jù)信息進行解密和加密的技術，由于數(shù)據(jù)輸出和數(shù)據(jù)接收都需要采用一個密鑰進行加密和解密，因此被稱之為對稱加密。比如當人們從地球的某一個A 點發(fā)出數(shù)據(jù)信號之后，該數(shù)據(jù)信號會被對稱式加密技術進行加密，經過傳輸被地球B 點的計算機用戶接收。此時數(shù)據(jù)處于加密狀態(tài)，A 點用戶給B 點用戶對稱式密鑰，B 點用戶接收之后進行數(shù)據(jù)的解密才能夠得到原始數(shù)據(jù)并進行數(shù)據(jù)的提取和分析。相對來說，對稱式密鑰對傳輸?shù)陌踩砸筝^高，具有效率高、快速穩(wěn)定的優(yōu)勢，通常用于大量數(shù)據(jù)的加密發(fā)送過程，能夠在較短的時間內完成大量數(shù)據(jù)的加密和傳輸，具有加密速度便捷以及安全性能較高的優(yōu)勢，廣泛應用于教育、商業(yè)、醫(yī)學等各種領域當中。對稱式加密技術可以在有限的時間內安全大量的進行數(shù)據(jù)的傳輸，滿足行業(yè)內部對數(shù)據(jù)安全的需求，但是對稱式密鑰往往需要接受方和傳輸方提前確定密鑰的類型，保障密鑰的安全性。同時，在傳輸過程中，為了保證信息數(shù)據(jù)能夠科學完整地傳達給接收方，還需要對對稱密鑰進行進一步的加密，增加傳輸?shù)墓ぷ髁?，給傳輸方和接收方數(shù)據(jù)的解密和傳輸過程帶來較大負擔，影響數(shù)據(jù)傳輸?shù)男省?/p>

3.2 非對稱加密技術

非對稱加密技術與對稱加密技術相比需要兩把密鑰，即私鑰和公鑰共同進行加密解密，非對稱密鑰技術可以有效解決數(shù)據(jù)信息在不安全的網(wǎng)絡環(huán)境下產生的問題，極大地提升了數(shù)據(jù)信息傳輸?shù)陌踩院涂煽啃?，解決了傳統(tǒng)對稱式加密技術應用傳輸?shù)陌踩珕栴}。在實際使用過程中，機密數(shù)據(jù)如果在傳輸之前被公鑰加密，則必須要有接收方的私鑰才能夠完成數(shù)據(jù)的解密，同樣的如果數(shù)據(jù)被私鑰加密，則需要由公鑰解開。相對于對稱加密技術來說，非對稱加密對數(shù)據(jù)的保護效果更好，傳輸更為安全，能夠有效避免攻擊者在獲得數(shù)據(jù)信息之后得到密鑰而影響數(shù)據(jù)的安全性和隱私性。比如A 單位需要將信息傳遞給B 單位，但C 單位同樣的想獲得AB 之間傳遞的信息，這就給AB 企業(yè)的數(shù)據(jù)傳輸帶來一定的安全隱患。B 企業(yè)利用計算機技術在數(shù)據(jù)傳輸之前生成一對密鑰，并將公約發(fā)送給A 企業(yè)，A 企業(yè)接收公鑰之后可以對數(shù)據(jù)進行加密傳輸，然后公開公鑰，B 企業(yè)收到加密技術可以利用私鑰進行數(shù)據(jù)的解密和讀取，從而保證了數(shù)據(jù)的安全性。但非對稱加密技術使用的算法相對比較復雜，效率低下，而且如果私鑰保管不慎也會增加數(shù)據(jù)的危險性，影響數(shù)據(jù)的安全使用，造成數(shù)據(jù)的泄露，給企業(yè)的發(fā)展以及建設帶來極大的安全隱患。

4 計算機網(wǎng)絡安全保護數(shù)據(jù)加密技術的具體應用

4.1 操作步驟

在進行數(shù)據(jù)加密技術應用之前，首先需要明確加密的目標，采取針對性的加密技術，按照加密對象的具體特點以及數(shù)據(jù)傳輸?shù)囊螅鞔_當前網(wǎng)絡環(huán)境系統(tǒng)下需要使用到的加密技術，并利用常見的計算機服務設備進行重要數(shù)據(jù)信息的加密。明確計算機服務器中保存的重要數(shù)據(jù)信息的類型以及相關內容，確定重要信息的保存位置。同時，工作人員還需要了解數(shù)據(jù)信息在局域網(wǎng)運行過程中是否需要安全加密的傳輸以及瀏覽器和一般網(wǎng)頁中有沒有包含需要加密處理的數(shù)據(jù)信息，保證數(shù)據(jù)加密技術應用的全面性和可靠性，避免遺漏問題。

4.2 數(shù)據(jù)加密技術的針對性應用

不同類型的數(shù)據(jù)對加密技術有不同的要求，在進行數(shù)據(jù)加密技術應用時，需要明確應用對象的類型及加密目的，使用針對性的可靠的數(shù)據(jù)加密技術，并針對操作系統(tǒng)的特點合理選擇加密方案，目前常見的網(wǎng)絡數(shù)據(jù)庫系統(tǒng)中的數(shù)據(jù)傳輸通道和計算機存儲系統(tǒng)都相對比較薄弱，容易受到外來因素的攻擊，導致有效數(shù)據(jù)信息的泄露和損壞，所以必須要結合網(wǎng)絡數(shù)據(jù)庫技術的工作要點，合理進行數(shù)據(jù)的加密，加強外部與內部系統(tǒng)安全管理活動，科學設定出口令以及訪問權限，保證系統(tǒng)運行的安全性和可靠性。

在企業(yè)虛擬網(wǎng)絡中，應用數(shù)據(jù)加密技術保證了由大量數(shù)據(jù)檔案建立的虛擬局域網(wǎng)可以滿足企業(yè)生產經營活動中大量數(shù)據(jù)增長與安全管理的要求。隨著大數(shù)據(jù)時代的到來，對企業(yè)網(wǎng)絡數(shù)據(jù)庫的管理提出了更高性能的需求，從當前計算機安全管理情況來看，數(shù)據(jù)的傳輸以及存儲存在的安全性問題都可以采取有效的數(shù)據(jù)加密技術進行妥善的解決。由于網(wǎng)絡數(shù)據(jù)量十分龐大，且在互聯(lián)網(wǎng)發(fā)展過程中網(wǎng)絡數(shù)據(jù)庫容易受到攻擊，因此采取數(shù)據(jù)加密技術進行數(shù)據(jù)的加密處理，能夠有效保證網(wǎng)絡用戶數(shù)據(jù)信息的安全性和可靠性，防御數(shù)據(jù)安全攻擊行為，抵御外部風險，保證數(shù)據(jù)傳輸?shù)陌踩院秃侠硇浴?/p>

5 結束語

綜上所述，數(shù)據(jù)加密技術直接關系者計算機網(wǎng)絡安全保護質量和信息的存儲傳輸性能，本文主要針對計算機網(wǎng)絡安全保護數(shù)據(jù)加密技術的相關概念以及工作要點進行探究，指出數(shù)據(jù)加密技術的具體應用形式，希望能夠從技術手段上保障計算機網(wǎng)絡的安全性，提高計算機網(wǎng)絡的運行質量和運行效率。