計(jì)算機(jī)網(wǎng)絡(luò)安全中數(shù)據(jù)加密技術(shù)的研究與應(yīng)用

周冬衛(wèi) 張嘉妮

摘 ?要：當(dāng)前中國正處于一個(gè)大數(shù)據(jù)經(jīng)濟(jì)時(shí)代，互聯(lián)網(wǎng)在人們的日常生活、工作中起著舉足輕重的作用。信息技術(shù)飛速發(fā)展的同時(shí)帶來了互聯(lián)網(wǎng)信息被破壞、篡改、截取等風(fēng)險(xiǎn)，也越來越多地受到人們的關(guān)注。風(fēng)險(xiǎn)的根源主要為傳統(tǒng)的網(wǎng)絡(luò)安全手段很難對(duì)數(shù)據(jù)庫的安全性進(jìn)行有效的控制。因此我國要實(shí)現(xiàn)工業(yè)化信息化的有效融合，就必須充分利用科學(xué)技術(shù)措施來確?；ヂ?lián)網(wǎng)信息的完整性和保密性。其中，數(shù)據(jù)加密技術(shù)作為一項(xiàng)重要的安全技術(shù)，可以優(yōu)化計(jì)算機(jī)網(wǎng)絡(luò)安全的各個(gè)方面，從而保證數(shù)據(jù)信息的準(zhǔn)確性及安全性。因此，本文對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全中的數(shù)據(jù)加密技術(shù)進(jìn)行了粗略的探討，并提出了一些切實(shí)可行的措施。

關(guān)鍵詞：數(shù)據(jù)加密技術(shù);計(jì)算機(jī);網(wǎng)絡(luò)安全性

1計(jì)算機(jī)網(wǎng)絡(luò)安全與數(shù)據(jù)加密技術(shù)概述

隨著網(wǎng)絡(luò)技術(shù)的飛速發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)已經(jīng)融入千家萬戶，給人們的生活帶來了極大的便利，比如人們可以通過手機(jī)App軟件訂票、訂餐或購物。隨著現(xiàn)代物流系統(tǒng)的發(fā)展，商品從消費(fèi)者下單的那一刻就可以直接送貨上門，只需要用戶填寫自己的信息就可以實(shí)現(xiàn)送貨上門。計(jì)算機(jī)網(wǎng)絡(luò)安全則是借助網(wǎng)絡(luò)管理控制和技術(shù)的有效措施，有利于增強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)的完整性、保密性和有效性。計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)的應(yīng)用也有利于增加網(wǎng)絡(luò)系統(tǒng)運(yùn)行的穩(wěn)定性，而網(wǎng)絡(luò)服務(wù)器的應(yīng)用可以為用戶提供正常的網(wǎng)絡(luò)服務(wù)，從而有效抵御網(wǎng)絡(luò)系統(tǒng)中黑客的攻擊，避免網(wǎng)絡(luò)漏洞對(duì)網(wǎng)絡(luò)安全的影響。計(jì)算機(jī)網(wǎng)絡(luò)安全既包括物理安全，也包括邏輯安全，其中物理安全是指通過計(jì)算機(jī)信息系統(tǒng)設(shè)備的應(yīng)用對(duì)用戶隱私信息進(jìn)行物理保護(hù)，而邏輯安全是指應(yīng)用信息技術(shù)保障用戶信息安全，以增強(qiáng)計(jì)算機(jī)信息的可用性、保密性和完整性的網(wǎng)絡(luò)系統(tǒng)。數(shù)據(jù)加密技術(shù)是指通過加密密鑰或加密函數(shù)將數(shù)據(jù)信息轉(zhuǎn)換成無意義的密文來傳輸數(shù)據(jù)信息。數(shù)據(jù)接收者可以通過解密密鑰和加密功能獲取數(shù)據(jù)的原始信息，使得數(shù)據(jù)傳輸?shù)恼麄€(gè)過程都是私有的，可以對(duì)數(shù)據(jù)系統(tǒng)進(jìn)行及時(shí)的加密和加密，提高數(shù)據(jù)傳輸?shù)陌踩?，增加?jì)算機(jī)網(wǎng)絡(luò)的安全性。

2計(jì)算機(jī)網(wǎng)絡(luò)安全應(yīng)用現(xiàn)狀

2.1我國計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)基礎(chǔ)薄弱

目前，我國的計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)還處于起步階段，因此經(jīng)常會(huì)受到計(jì)算機(jī)病毒及黑客的攻擊。計(jì)算機(jī)病毒主要是攻擊計(jì)算機(jī)的程序代碼，導(dǎo)致電腦出現(xiàn)故障或癱瘓甚至導(dǎo)致電腦中的數(shù)據(jù)、程序受到篡改、刪除、竊取的風(fēng)險(xiǎn)。而隨著信息系技術(shù)的高速發(fā)展，也出現(xiàn)了越來越多的網(wǎng)絡(luò)黑客，他們通過程序攻擊、入侵用戶的電腦安全系統(tǒng)，兩者都極大的影響了計(jì)算機(jī)系統(tǒng)的安全。另外，從教育的觀點(diǎn)來看，目前國內(nèi)大學(xué)已經(jīng)開始實(shí)施電腦網(wǎng)絡(luò)教學(xué)，而就從業(yè)人員的綜合素質(zhì)而言，電腦網(wǎng)路教育的興起時(shí)間尚短，與世界上最先進(jìn)的電腦網(wǎng)絡(luò)國家相比，仍有相當(dāng)?shù)牟罹?。所以，我國目前的?jì)算機(jī)網(wǎng)絡(luò)技術(shù)還比較薄弱。

2.2信息開發(fā)的負(fù)面作用

隨著互聯(lián)網(wǎng)技術(shù)的飛速發(fā)展，信息和信息流在全球迅速發(fā)展。它的發(fā)展既有正面的，也有負(fù)面的，帶來的負(fù)面影響就是迅速發(fā)展的資訊科技，使電腦網(wǎng)絡(luò)的安全問題日益突出。同時(shí)，這些問題也日益復(fù)雜化，過去的方式已不能適應(yīng)當(dāng)今互聯(lián)網(wǎng)的發(fā)展，木馬、病毒、系統(tǒng)漏洞等問題不斷出現(xiàn)，一旦木馬入侵電腦，將會(huì)導(dǎo)致大量的機(jī)密資料泄漏，從而引發(fā)重大的數(shù)據(jù)安全問題。

2.3不健全的法制體系

由于計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展相對(duì)滯后，以及全球信息化進(jìn)程的迅猛發(fā)展，我國的計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)、網(wǎng)絡(luò)技術(shù)、網(wǎng)絡(luò)安全等方面的法規(guī)尚不健全。由于缺乏對(duì)數(shù)據(jù)加密技術(shù)的支持，使得許多企業(yè)、單位在網(wǎng)絡(luò)應(yīng)用中遭到不明病毒、木馬等攻擊，從而造成了不必要的損失，因此打著“擦邊球”、“鉆空子”的違法分子，無法依照現(xiàn)有的法律予以懲處，這是目前我國網(wǎng)絡(luò)安全技術(shù)存在的弊端。

3數(shù)據(jù)加密技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全中的應(yīng)用

3.1鏈路加密技術(shù)的應(yīng)用

鏈路加密技術(shù)是通過兩個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)間的通信鏈路來加密和保護(hù)鏈路上的數(shù)據(jù)，從而提高傳輸?shù)陌踩?。鏈路密碼又稱聯(lián)機(jī)密碼，它的工作原理是在傳輸之前對(duì)信息進(jìn)行加密，然后通過網(wǎng)絡(luò)節(jié)點(diǎn)接收并對(duì)其進(jìn)行解密，然后通過下一鏈路將其加密并將其傳送至目標(biāo)地址。在這一進(jìn)程中，會(huì)有許多通訊鏈接，而且要進(jìn)行多次加密和解密。鏈路加密技術(shù)解決了源、目標(biāo)、傳輸線等問題，從而減少了信息技術(shù)在通信服務(wù)中的應(yīng)用。鏈路加密技術(shù)由于其自身的優(yōu)點(diǎn)而被廣泛使用，但是這種技術(shù)也存在自身的缺陷，尤其是在網(wǎng)絡(luò)性能、可控性、可控性等方面都有很大的負(fù)面影響：首先，密鑰的分發(fā)、加密和解密都要花費(fèi)很長的時(shí)間，而且還會(huì)有數(shù)據(jù)被重新傳輸或者丟失;其次，鏈路上的加密和同步是必須的，這就要求高網(wǎng)絡(luò)性能。

3.2對(duì)稱加密和非對(duì)稱加密（混合加密）技術(shù)的應(yīng)用

對(duì)稱和不對(duì)稱加密技術(shù)被廣泛地用，但是最高效的是混合加密。網(wǎng)絡(luò)上的數(shù)據(jù)傳輸存在著安全問題，有些人會(huì)通過網(wǎng)絡(luò)獲得用戶的重要信息，從而嚴(yán)重地影響到人們的工作和生活。為了解決這一問題，我們必須使用多種加密技術(shù)來確保數(shù)據(jù)的安全。對(duì)稱加密的傳輸速度很快，但是安全性很差，而不對(duì)稱加密與對(duì)稱加密相比，速度就比較慢但是很安全。利用混合密碼技術(shù)，可以提高加密速度。混合加密是指對(duì)諸如DES之類的數(shù)據(jù)進(jìn)行對(duì)稱加密，再進(jìn)行二次加密。該方法利用RSA非對(duì)稱加密技術(shù)實(shí)現(xiàn)了對(duì)端的數(shù)據(jù)傳輸。而另一方則利用非對(duì)稱碼進(jìn)行加密，再進(jìn)行解密，并將其保存起來，以對(duì)稱加密的資料進(jìn)行解密。在整個(gè)傳輸過程中，采用了混合加密技術(shù)，使得加密和解密的安全性和程序得到了較大的改善，同時(shí)在加密過程中對(duì)全部實(shí)例進(jìn)行了測(cè)試，其中包含了公開密鑰和私有密鑰的產(chǎn)生、公開密鑰的加密、私有密鑰的解密、私有密鑰的解密、公開密鑰的加密、公開密鑰的簽署、私有密鑰的簽署等。

3.3信息認(rèn)證加密技術(shù)的應(yīng)用

經(jīng)濟(jì)發(fā)展、科技進(jìn)步、互聯(lián)網(wǎng)技術(shù)的發(fā)展，使社會(huì)走向了現(xiàn)代化，特別是在電腦與網(wǎng)路技術(shù)的飛速發(fā)展下，網(wǎng)路安全的重要性日益凸顯。傳統(tǒng)的密碼技術(shù)由于技術(shù)上的局限性，在數(shù)據(jù)和信息的安全保護(hù)上也有很大的缺陷。新的密碼技術(shù)能夠很好地彌補(bǔ)傳統(tǒng)密碼技術(shù)所存在的缺陷，特別是針對(duì)現(xiàn)有密碼技術(shù)的不足，增強(qiáng)了系統(tǒng)的安全性和完整性。端口在網(wǎng)絡(luò)環(huán)境中最易遭受安全風(fēng)險(xiǎn)，因此，必須加強(qiáng)對(duì)其的安全保護(hù)。但是，目前我國端口安全防火墻的辨識(shí)水平較低，很難對(duì)其進(jìn)行有效的風(fēng)險(xiǎn)控制，這就要求技術(shù)人員加大技術(shù)研發(fā)力度。當(dāng)前，在端口安全性方面，可以利用信息驗(yàn)證與加密技術(shù)來實(shí)現(xiàn)對(duì)私人數(shù)據(jù)的加密與覆蓋，便于端口的標(biāo)識(shí)，有效地阻止了惡意篡改的進(jìn)入，進(jìn)而提升了網(wǎng)絡(luò)的安全性。

3.4節(jié)點(diǎn)加密技術(shù)的應(yīng)用

節(jié)點(diǎn)加密與鏈路加密具有相同的特點(diǎn)。這兩個(gè)系統(tǒng)都是連接在一起的，為了確保數(shù)據(jù)的安全性，他們會(huì)對(duì)這些數(shù)據(jù)進(jìn)行加密。但鏈路加密時(shí)，由于中間節(jié)點(diǎn)的數(shù)據(jù)格式為明文，因此會(huì)導(dǎo)致某些信息內(nèi)容的泄漏。目前只使用了鏈接加密技術(shù)，安全性差。節(jié)點(diǎn)加密技術(shù)則是在在傳輸之前，對(duì)節(jié)點(diǎn)的密鑰被加密。

結(jié)束語

綜上所述，對(duì)于數(shù)據(jù)加密技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全中的應(yīng)用，不僅企業(yè)或單位的技術(shù)人員要提高認(rèn)識(shí)、重視操作，其他員工也要增強(qiáng)意識(shí)，加強(qiáng)文件的保密工作，，為整個(gè)現(xiàn)代計(jì)算機(jī)網(wǎng)絡(luò)行業(yè)的安全發(fā)展和技術(shù)創(chuàng)新營造安全環(huán)境，為國家信息化建設(shè)貢獻(xiàn)力量。

參考文獻(xiàn)：

[1]郭舜.試談大數(shù)據(jù)時(shí)代的計(jì)算機(jī)網(wǎng)絡(luò)安全及防范措施[J].電腦迷，2018（9）：31.

[2]廖彬宇.大數(shù)據(jù)時(shí)代計(jì)算機(jī)網(wǎng)絡(luò)信息安全及防護(hù)策略解析[J].信息與電腦（理論版），2018（12）：203-204.