數據加密技術在計算機安全管理中的應用探討

劉冬妮

摘? 要：要想提高計算機網絡的安全性，就必須做好數據加密管理，分析使用過程中可能會遇到的各種安全威脅，并選用有效的數據加密算法來提高數據的安全性。對數據加密技術在計算機安全管理中的應用進行了詳細的分析。

關鍵詞：數據加密;計算機;安全管理;病毒入侵

中圖分類號：TP393.08?????????? 文獻標識碼：A?? ????????????文章編號：2095-6835（2014）23-0139-02

計算機應用規(guī)模的不斷擴大為人們的生活和生產提供了更多的便利，但也相應地帶來了部分安全威脅，在應用計算機信息網絡管理數據時，經常會受到來自網絡的攻擊威脅，因此，數據的安全性管理成為當前的重點研究問題。通過選用合理的數據加密技術，并發(fā)揮其在安全保護程序中所具有的優(yōu)勢，提高計算機運行的安全性，不斷優(yōu)化系統的實際運行參數。

1? 數據加密技術的原理和算法

計算機運行的實質是數據的傳輸，而數據加密技術本質上則為以數據傳輸為基礎所構建的加密技術。數據加密技術的應用主要以計算機為核心，并提供相應的算法，以此來實現明文、暗文間的數據轉換，從而提高數據加密傳輸的穩(wěn)定性和安全性。其中，利用算法將明文轉化為暗文的過程只能在秘鑰匹配的情況下進行，這樣才可以完成數據內容的讀取，以免在傳輸過程中受到攻擊或非法途徑的截取，保證數據信息傳輸的安全性。目前，常用的數據加密技術主要以AES為主，配合相應的多組秘鑰方式，達到數據傳輸加密、解密的目的。AES數據加密技術的應用對傳統的可逆加密進行了改善，將其轉變?yōu)榈用埽蓪嵭兄脫Q、替換等完成明文與暗文之間的數據轉換。另外，數據加密技術的算法模塊主要包括秘鑰擴展，加、解密等，整個算法模塊主要以數學函數為基礎，保證加密算法的正常運行。秘鑰擴展為算法模塊的重點，通過函數移動數據中特定的數字，并以運動的過程來確定預算方式，不斷提高運行能力。

2? 計算機網絡的常見威脅

2.1? 計算機系統存在漏洞

當前，大部分計算機的系統為Windows系統，只有少數計算機的系統為Linux系統。Windows系統受眾面廣，受網絡攻擊的可能性更大，再加上系統本身存在很多漏洞，嚴重影響了計算機數據信息的安全性。如果黑客攻擊系統所存在的漏洞，就會導致病毒通過漏洞感染計算機。計算機操作系統建設所用的代碼會涉及到匯編、反匯編等底層代碼，并且所有代碼的編寫需要整個團隊來完成，這樣往往在代碼編寫過程中就會出現漏洞，需要用專門的補丁來修復。系統漏洞的存在給計算機的安全使用帶來了極大的威脅，導致銀行賬號、密碼，游戲賬號、密碼等泄露，從而對計算機使用者造成一定的損失。

2.2? 計算機病毒

計算機病毒具有感染性強、蔓延范圍廣、傳播速度快等特點，是威脅計算機數據安全的重要因素。在病毒進入到計算機程序后，如果將帶有病毒的數據文件應用于計算機網絡傳輸或共享，那么其他計算機在瀏覽或打開此數據文件時也會被感染，出現連鎖式病毒傳播。另外，如果計算機病毒過多，會對計算機操作系統造成十分嚴重的影響，出現死機或者數據丟失等事故。

2.3? 非正常入侵

計算機網絡具有開放性特點，在互聯網背景下，很多不法分子利用系統本身存在的漏洞非法入侵用戶計算機。非法入侵者一般采取竊聽、監(jiān)視等手段，獲取計算機網絡用戶的口令、IP包和用戶信息等，然后利用各種信息進入計算機局域網內，并采用冒充系統客戶或者用合法用戶的IP地址代替自己的IP地址等方式，篡改或竊取計算機網絡內的數據信息。

3? 數據加密技術的應用

3.1? 密鑰保護

密鑰保護是數據加密中一種常用的加密技術。改變密鑰的表達方式，可提高密文書寫的多變性，體現多層次的加密方式。密鑰保護可分為公鑰保護和私鑰保護兩種方式。通常這兩種方式相互配合，對提高計算機數據信息的安全性具有重要意義。私鑰保護具有一定的局限性，在使用時必須借助公鑰保護來完成整個保護動作。密鑰保護的原理是：當計算機進行數據傳輸時，選用公鑰對需要傳輸的信息進行加密，在用戶接收數據后，需要通過私鑰來完成解密動作，以此來確保傳輸數據的安全性，避免攻擊者非法竊取傳輸過程中的數據。當前，秘鑰保護方式一般用于管理系統和金融系統中，可以完成對私人信息、用戶登錄和訪問過程等方面的保護。

3.2? USBkey保護

USBkey是數據加密技術的典型代表，一般用于銀行交易系統中，保證網絡交易環(huán)境的安全性。USBkey服務于客戶端到銀行系統，對每項數據信息的傳輸都需要加密處理，避免數據在傳輸過程中受到惡意攻擊。就現狀來看，銀行系統通過計算機網絡來完成工作的概率逐漸上升。USBkey可以保護銀行系統能夠在相對安全的環(huán)境中完成交易。在用戶利用計算機網絡進行銀行交易時，USBkey中的加密技術會自動匹配用戶信息，即便用戶行為被跟蹤，攻擊者也無法破譯USBkey中的加密技術，通過加強用戶登錄身份的驗證，保證用戶財務安全。

3.3? 數字簽名保護

數字簽名保護是比較常用的一種數據加密技術，具有很好的保護效果。數字簽名保護的原理是利用加密、解密過程，識別用戶身份，從而保證數據信息的安全性。數字簽名保護也分為公鑰保護和私鑰保護兩種，如果只使用其中的一種保護方式，會在本質上降低安全保護的效果。因此，通常情況下，常在私鑰簽名處外加一層公鑰保護，提高數字簽名保護的效果。

4? 結束語

基于計算機網絡應用的特點，數據信息傳輸經常會遇到各種安全問題。為保證計算機數據信息的安全性，需要采取一定的數據加密技術進行管理。當前，網絡數據加密技術在計算機安全管理應用中已經取得了一定的成果，但還需要作進一步的研究，不斷提高計算機運行的安全水平，推動計算機技術的發(fā)展。

參考文獻

[1]李海華.數據加密技術在計算機網絡通信安全中的應用探析[J].計算機光盤軟件與應用，2013（08）：149-151.

[2]李志勇.一種基于終端安全技術的數據防泄露系統的設計與實現[D].長沙：湖南大學，2011.

[3]陳匯遠.計算機信息系統安全技術的研究及其應用[D].北京：鐵道部科學研究院，2004.

〔編輯：劉曉芳〕

To Evaluate the Data Encryption Technology in Computer Security Management

Liu Dongni

Abstract： To improve the security of computer networks， it is necessary to do the data encryption management， analysis and use of the process may encounter a variety of security threats， and the use of effective data encryption algorithm to improve the security of your data. Data encryption technology in computer security management carried out a detailed analysis.

Key words： data encryption; computer; security management; virus invasion

ader-ma? ： 6 ?w ??u so-footer-margin：36.0pt; mso-paper-source：0;} div.Section2 {page：Section2;} -->

（上接第127頁）

Discussion on Practical Teaching of Maintenance Electrician

Zhang Guanghui

Abstract： The purpose of vocational education is to cultivate the development of applications to adapt to modern technical talent， and maintenance electricians practical operation is the key to cultivate talents of applied technology. Depth analysis of the relevant content maintenance electrician practical training teaching， aimed at improving the quality of teaching maintenance electrician practical training through scientific management and diversified teaching methods.

Key words： maintenance electrician; practical training teaching; teaching methods; teaching quality

（上接第128頁）

Issues and Countermeasures of Accounting Practice Exist

Hao Yu

Abstract： A brief analysis of the vocational training in the accounting problems and the corresponding countermeasures to strengthen the reform of accounting education， cultivate complex social needs of professionals.

Key words： accounting; practical training; vocational education; applied technology talents