論數(shù)據(jù)加密技術(shù)應(yīng)用在計(jì)算機(jī)網(wǎng)絡(luò)安全的對(duì)策

張濤 天津市南開區(qū)鼓樓街社區(qū)衛(wèi)生服務(wù)中心

引言：隨著信息時(shí)代的到來，計(jì)算機(jī)在人們的生活中得到了廣泛的應(yīng)用，提高了人們的工作效率，但是隨著技術(shù)水平的不斷提高，計(jì)算機(jī)信息竊取技術(shù)也得到了快速發(fā)展，這對(duì)人們計(jì)算機(jī)網(wǎng)絡(luò)的安全性造成了嚴(yán)重的影響。為了有效解決這一問題，保證計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行的安全性，需要將數(shù)據(jù)加密技術(shù)應(yīng)用在計(jì)算機(jī)網(wǎng)絡(luò)安全保護(hù)中，這種方式能夠大大提高計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行的高效性和安全性。

1.計(jì)算機(jī)運(yùn)行中的安全威脅

1.1 系統(tǒng)漏洞

計(jì)算機(jī)操作系統(tǒng)的漏洞，無法通過有效的手段規(guī)避，其在運(yùn)行中只能通過修復(fù)、加密等方式，提高系統(tǒng)環(huán)境的安全性。操作系統(tǒng)在編程時(shí)，為方便修改，會(huì)遺漏一些端口，雖然操作系統(tǒng)不斷推出防護(hù)補(bǔ)丁，但是計(jì)算機(jī)用戶仍然受到系統(tǒng)漏洞的威脅。攻擊者頻繁地向操作系統(tǒng)發(fā)出攻擊，尤其是Windows系統(tǒng)，導(dǎo)致系統(tǒng)面臨極大的安全威脅。

1.2 網(wǎng)絡(luò)攻擊

網(wǎng)絡(luò)環(huán)境具有兩面性，其在為用戶提供網(wǎng)絡(luò)服務(wù)的同時(shí)，也在傳遞攻擊行為。網(wǎng)絡(luò)環(huán)境是攻擊行為的載體，威脅系數(shù)非常高，用戶在執(zhí)行網(wǎng)頁瀏覽、郵件收發(fā)等操作時(shí)，為攻擊者提供路徑，而攻擊者經(jīng)常會(huì)將病毒、木馬的代碼植入正常的網(wǎng)頁中，用戶點(diǎn)擊后即會(huì)激活病毒，攻擊用戶的電腦，竊取用戶的計(jì)算機(jī)信息。

1.3 通信隱患

通信是計(jì)算機(jī)系統(tǒng)的必要環(huán)節(jié)，用戶群體之間通過計(jì)算機(jī)共享或傳輸文件，具有方便、快捷的優(yōu)勢(shì)，而文件傳輸?shù)穆窂娇梢宰鳛楹诳偷墓酎c(diǎn)。黑客利用不同的攻擊手段，多次入侵通信路徑，目的是獲取傳輸中的文件，導(dǎo)致計(jì)算機(jī)通信中，出現(xiàn)極大的隱患。

2 、計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)中數(shù)據(jù)加密技術(shù)的應(yīng)用

2.1 節(jié)點(diǎn)加密技術(shù)

為數(shù)據(jù)進(jìn)行加密的目的實(shí)際上是確保網(wǎng)絡(luò)當(dāng)中信息傳播不受損害，而在數(shù)據(jù)加密技術(shù)的不斷發(fā)展過程中，此項(xiàng)技術(shù)的種類逐步增多，為計(jì)算機(jī)網(wǎng)絡(luò)安全的維護(hù)工作帶來了極大的便利。節(jié)點(diǎn)加密技術(shù)就是數(shù)據(jù)加密技術(shù)當(dāng)中的一個(gè)常見類型，在目前的網(wǎng)絡(luò)安全運(yùn)行方面有著十分廣泛的應(yīng)用，使得信息數(shù)據(jù)的傳播工作變得更加便利，同時(shí)數(shù)據(jù)傳遞的質(zhì)量和成效也得到了安全保障。節(jié)點(diǎn)加密技術(shù)屬于計(jì)算機(jī)網(wǎng)絡(luò)安全當(dāng)中的基礎(chǔ)技術(shù)類型，讓各項(xiàng)網(wǎng)絡(luò)信息的傳遞打下了堅(jiān)實(shí)的安全根基，最為突出的應(yīng)用優(yōu)勢(shì)是成本低，能夠讓資金存在一定限制的使用者享受到資金方面的便利性。但是，節(jié)點(diǎn)加密技術(shù)在應(yīng)用中也有缺點(diǎn)，那就是傳輸數(shù)據(jù)過程當(dāng)中有數(shù)據(jù)丟失等問題的產(chǎn)生，所以在今后的技術(shù)發(fā)展當(dāng)中還要對(duì)此項(xiàng)技術(shù)進(jìn)行不斷的優(yōu)化和完善，消除技術(shù)漏洞，解決數(shù)據(jù)丟失類的問題。

2.2 鏈路加密技術(shù)

鏈路加密技術(shù)發(fā)揮作用的方法是加密節(jié)點(diǎn)中的鏈路進(jìn)而有效完成數(shù)據(jù)加密的操作。這項(xiàng)加密技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全當(dāng)中同樣有著廣泛的應(yīng)用，該技術(shù)應(yīng)用當(dāng)中顯現(xiàn)出的突出優(yōu)勢(shì)，主要表現(xiàn)在能夠在加密節(jié)點(diǎn)的同時(shí)，還能夠?qū)W(wǎng)絡(luò)信息數(shù)據(jù)展開二次加密處理。這樣就建立起了雙重保障，讓網(wǎng)絡(luò)信息數(shù)據(jù)在傳播方面更具安全保障，也確保了數(shù)據(jù)的完整性。我們?cè)诳吹芥溌芳用芗夹g(shù)的突出優(yōu)勢(shì)的同時(shí)，也要看到它的不足。處在不同加密階段，運(yùn)用的密鑰也有所差異，因此在解密數(shù)據(jù)的過程當(dāng)中必須要應(yīng)用到差異化的密鑰來完成解密，在解密完成之后才能夠讓人們閱讀的完整準(zhǔn)確的數(shù)據(jù)信息。而這樣的一系列操作過程會(huì)讓數(shù)據(jù)解密工作變得更加的復(fù)雜，提高了工作量，讓數(shù)據(jù)傳遞的效率受到嚴(yán)重的影響。

2.3 密鑰密碼技術(shù)

密匙密碼技術(shù)是目前最可靠的數(shù)據(jù)加密手段，其因安全性能很高，而被人們廣泛使用。該種加密形式分為加密和解密兩種，在網(wǎng)絡(luò)購物中使用較多，形成了一種比較被認(rèn)可的密碼管理形式。私人密匙的獨(dú)特性使之比公用密匙安全系數(shù)要高。當(dāng)然，私人密匙缺陷也存在。用戶在使用目的不同時(shí)，密匙所需性能就不一樣，系統(tǒng)很難辨認(rèn)或調(diào)理結(jié)果。反而，公用密匙的使用就比私人密匙更容易讓人接受，也更安全。當(dāng)用戶對(duì)所傳遞的信息采取公用加密的形式加密，對(duì)方收到后，以私人密匙的方式解密，這樣既安全有簡(jiǎn)便，實(shí)用性也高。兩種密碼的靈活使用是密匙密碼技術(shù)的關(guān)鍵，可增強(qiáng)用戶操作的安全性。分別在商場(chǎng)和信用卡開戶銀行發(fā)布一套解密密匙，對(duì)密匙使用有更切實(shí)用處。商場(chǎng)的密匙用用戶信用卡信息的開戶行信息的密匙管理，無權(quán)讀覽個(gè)人信息；信用卡的使用權(quán)信息需通過信用卡公司的密匙進(jìn)行檢索獲取，該過程就是保密管理過程，大大提高了交易安全性。

2.4 數(shù)字簽名認(rèn)證技術(shù)

人們對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的使用不僅是為了方便人們的日常應(yīng)用，也是為人們獲取精神財(cái)富和物質(zhì)財(cái)富的有效途徑，計(jì)算機(jī)網(wǎng)絡(luò)的使用對(duì)人們來說有著重要的意義，而在維護(hù)計(jì)算機(jī)網(wǎng)絡(luò)安全的過程中，數(shù)字簽名認(rèn)證技術(shù)起到了不可小覷的作用。數(shù)字簽名認(rèn)證中的認(rèn)證是指在信息傳遞的過程中對(duì)用戶的身份進(jìn)行識(shí)別，進(jìn)而確定用戶的真實(shí)身份。常用的認(rèn)證方式有口令認(rèn)證和數(shù)字認(rèn)證，數(shù)字認(rèn)證施行的基礎(chǔ)是通過加密技術(shù)進(jìn)行加密，然后通過解密完成保護(hù)。利用數(shù)字認(rèn)證，信息的傳輸者沒有辦法否認(rèn)傳出的信息，接受方可以認(rèn)證傳出者的真實(shí)身份，但是接受方在接收到信息后不能對(duì)信息進(jìn)行偽造和改動(dòng)。

2.5 數(shù)據(jù)庫加密技術(shù)

計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)庫多采用Unix或者Windows NT的管理系統(tǒng)平臺(tái)，這種操作系統(tǒng)平臺(tái)的安全性一般為C2級(jí)或者C1級(jí)，因此數(shù)據(jù)傳輸公共信道和計(jì)算機(jī)存儲(chǔ)系統(tǒng)的安全程度較弱，很容易被一些PC機(jī)通過某些方式將各種密碼或者數(shù)據(jù)篡改或者竊取，所以數(shù)據(jù)庫加密對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)運(yùn)行非常重要，數(shù)據(jù)庫用戶可以通過設(shè)定口令字、訪問權(quán)限等方式，加密數(shù)據(jù)庫中的關(guān)鍵數(shù)據(jù)，提高數(shù)據(jù)庫的安全性。數(shù)據(jù)簽名加密技術(shù)相對(duì)于USBKey和密鑰而言，更為普遍的應(yīng)用到社會(huì)公眾的計(jì)算機(jī)中，其具備較為明顯和有效的保護(hù)能力，主要是依據(jù)密鑰的形式，在公鑰和私鑰的基礎(chǔ)之上對(duì)數(shù)據(jù)信息采取加密和解密，并可以識(shí)別用戶的身份。通常數(shù)字簽名保護(hù)技術(shù)也分為兩種形式，在兩種形式的配合組合利用之下，實(shí)施數(shù)據(jù)加密和用戶認(rèn)證可提升數(shù)據(jù)保護(hù)的能力，避免由于只使用一種形式造成的數(shù)據(jù)丟失或者泄露。隨著信息技術(shù)科技的不斷發(fā)展，數(shù)字簽名數(shù)據(jù)加密技術(shù)也有了較快的發(fā)展，在除了公鑰和密鑰共同的簽名認(rèn)證運(yùn)行之外，還會(huì)在私鑰簽名處再多加一層公鑰實(shí)施保護(hù)從而增強(qiáng)數(shù)字簽名數(shù)據(jù)加密技術(shù)的保護(hù)作用。目前使用較為典型的數(shù)字簽名技術(shù)為支付寶交易，在支付寶交易的過程中，會(huì)在用戶登錄時(shí)核實(shí)用戶的身份，然后在支付寶客戶端安裝時(shí)安裝CA證書從而完成用戶身份的認(rèn)證，再在使用支付寶登錄的過程中啟動(dòng)安全認(rèn)證，在數(shù)字簽名技術(shù)的保護(hù)之下保證支付活動(dòng)的安全可靠。

結(jié)語：現(xiàn)階段比較常見的計(jì)算機(jī)網(wǎng)絡(luò)通訊安全問題主要包括網(wǎng)絡(luò)病毒以及惡意程序的攻擊等，造成文件信息的遺漏、丟失、損毀，甚至直接造成整個(gè)互聯(lián)網(wǎng)系統(tǒng)崩潰、癱瘓。由于計(jì)算機(jī)網(wǎng)絡(luò)與人們工作生活的關(guān)系愈發(fā)緊密，因此保障計(jì)算機(jī)網(wǎng)絡(luò)通訊安全也具有十分重要的現(xiàn)實(shí)意義。