[摘 要] 伴隨著科學技術的不斷發展,計算機信息技術給人們生活提供的幫助越來越多,導致全球都進入了一個計算機信息時代,信息數據有著自身的獨特性能,它傳遞快捷并且非常便利,這導致它在逐步地和社會生活相互融合,網絡生活在當前人們的社會生活中,正在扮演著愈加重要的角色,它已經成為人們生活中不可缺少的一部分。在當前信息數據的傳遞上,由于科技的迅猛發展,而且信息技術數據傳輸的數量也在逐步提升中,然而在數據傳輸時信息的安全問題也是備受人們關注的,正是如此,在對信息數據的安全防護問題也是信息技術飛速發展中所面臨的至關重要的問題。在石油企業方面信息數據的安全就更加顯得重要,這關乎企業的生存發展,在整個石油企業中計算機網絡也同樣重要。對我國計算機網絡安全信息的加密技術作出了研討,為了石油企業的信息數據安全提供舉措。
[關 鍵 詞] 計算機;網絡安全;應用信息;加密技術;分析研究
[中圖分類號] TP393 [文獻標志碼] A [文章編號] 2096-0603(2016)12-0068-02
一、對于計算機網絡應用信息加密的重要性研究
(一)計算機信息加密的必要性
在對我國石油行業網絡安全研究發現,由于計算機的網絡信息秘密泄露為我國的石油行業帶來了巨大損失,更為嚴重地影響到石油行業的發展進程,石油行業在經過發達的計算機信息技術進行交流中存在著許多計算機信息安全問題。在研究導致這些安全問題出現的原因中有人為因素以及客觀因素。一般來說,人為因素就是不法分子通過病毒或者木馬侵入石油行業計算機網絡系統中,對企業的數據信息進行盜竊或者散播,客觀因素則是指由于計算機故障問題或者一些自然災害造成的信息數據丟失等問題。然而人為因素卻是導致計算機信息數據安全問題的最大難題。尤其是在石油等企業中,在石油企業間進行行業交流或者數據傳播時,若是沒有對重要的數據信息進行保護時就可能造成數據信息泄露,給石油企業帶來嚴重的生存問題。特別是當前我國計算機信息技術安全技術薄弱的時期,加上我國計算機網路環境比較差,這迫使石油企業必須加強對計算機信息安全加密技術的研究,用它來保護計算機信息的安全交流。
(二)計算機網絡安全沒有保障
我國的石油行業內,它的計算機網絡系統是一個比較開放的系統,當石油行業內部互聯網和外部網絡相互連接時,就比較容易受到外部網絡的攻擊,出現這種外部網絡攻擊現象很大的原因是石油企業內部網出現問題導致。因此,對計算機網絡信息加密技術的研究是很有必要的,特別是石油企業的計算機網絡信息加密技術的研究,這對石油企業的網絡數據安全提供了保障。
1.石油行業內部網絡硬件和軟件系統都存在安全問題
通常來說,任何一個計算機服務器都有著安全問題,這和它自身的軟件以及硬件局限性有很大的關系。但是在平時的生活辦公中,這些小問題很可能為計算機數據信息的安全帶來威脅,在我國石油行業網絡的覆蓋面比較廣泛,而且網絡環境復雜,各個網絡所運用的硬件系統也不盡相同,并且特別復雜,由于很多的軟件系統比較容易發生不安全的問題,這些都影響企業的信息數據得不到安全的防護。
2.計算機網絡協議有著安全隱患
網絡協議是進行信息間交流的重要環節,在我國企業內部采用的網絡協議都是TCP/IP等網絡協議,協議之間通過對設備支架進行連接的協調實現網絡間的信息交流,不可排除每個網絡協議都有著安全問題,如石油企業的網絡系統時常受到黑客對IP的攻擊,更為嚴重地剽竊企業重要機密。
3.計算機網絡的用戶賬號和口令不安全
在我國石油行業中,信息交流和傳遞經常使用用戶名和口令來進行,然而在石油企業中的用戶名和口令一般不是特別安全,有的更是沒有一點安全措施,這也是石油行業中信息泄露嚴重的問題之一。
二、計算機網絡安全中應用的主要加密技術分析
(一)傳輸加密技術和儲存機密技術
避免石油企業在網絡信息數據交流儲存中泄密數據信息,石油企業一般可以應用存取控制和密文存儲這兩個辦法來進行管理,這就是存儲機密技術。密文儲存技術通常是加密模塊的變換和附加碼加密方法來進行信息數據加密,存取控制技術是權限和用戶資格的審理來判斷其使用權實現排除網絡信息數據的安全傳遞。傳輸加密技術有兩個構成部分,即為線路加密以及端對端加密。綜合來看,兩種加密技術都可以進行數據的加密處理,然而兩者又存在著差別,端對端加密技術在網絡信息傳送時就會進行自動加密,在進入網絡協議TCP/IP數據中時轉化為一個沒法認知的格式穿過網絡到達接收端并且進行自動的解密,這樣用戶就可以對數據進行直接讀取。然而線路加密技術則是經過各個不同的線路應用的不一樣的密鑰實現加密處理,這種加密方式對信息源頭的保護問題是不需要進行考慮的。這種信息加密技術在石油中應用時是能夠很好地保障石油行業信息數據的傳遞安全。
(二)計算機網絡密鑰管理加密技術和確認加密技術
在對計算機網絡信息的安全加密上,一定程度上來說是為了計算機信息數據的安全來準備的,所以為了達到石油企業的信息數據安全,就可以應用密鑰管理加密和確認加密技術來實現。由于密鑰在網絡中的應用加密信息是通過保護密文來實現的。然而石油企業的網路中存在的密鑰信息儲存空間常常是信息安全的一個主要問題,所以在密鑰的管理工作中,石油企業應該充分保證保密工作做好,避免石油企業內部的信息泄露。要進行這項工作可以從石油企業網絡應用信息范圍進行管理控制,當然也能通過網絡信息加密技術進行實現。
(三)計算機信息摘要技術
通常來講,信息摘要是僅此一個和文本對應的值,同時信息摘要可以從對單項Hash加密函數產生作用于消息而出現,在接受消息的另一端則可以通過解密來確認發送消息者,這也可以提高石油企業的應用信息數據安全在一定的程度上,就算信息數據在網絡傳遞中被攻擊,石油企業技術人員還能依據消息的摘要對信息進行確認,所以在我國石油企業信息數據中應用消息摘要技術可以提高其安全習性。
三、對于實現計算機信息安全管理體系
(一)安全管理中的結構體系
計算機信息安全管理體系中仍存在著許多問題,如在計算機信息安全保護上包括很多,防病毒入侵、訪問限制、終端防護技術等,應對這些不同的類型及要求應用不同的產品才可以提高保護技術。我國出臺的計算機保護要求,要保證計算機信息的安全就要從幾個方面入手,數據安全、軟件安全、網絡安全等。依照每個不同類型的保護措施采用不同的保護措施,實現計算機信息的安全管理。
(二)計算機信息管理的技術措施
1.確保系統軟件的安全性
計算機網絡系統的安全管理體系是保證計算機操作系統和數據庫等系統安全的基礎,所以,計算機終端的操作系統要和版本一致,這樣方便平常的系統管理控制,計算機終端系統可以遠程監控應用系統軟件,并屏蔽一些危險軟件和禁止安裝的軟件,對外部的侵入軟件進行管理控制。
2.確保數據資料的安全性
對已經有的儲存設備進行識別,可以完全相信存儲設備在安全的局域網上使用,在計算機系統中沒有裝置終端安全管理系統就不能識別儲存設備的加密數據。此外,在設置USB端口時,要在安全的防護客戶端進行。
總之,面對當前計算機信息技術在社會生產生活中應用的愈加廣泛,致使我們研究計算機加密技術是非常必要的,我國的石油行業中,受到網絡安全的影響日益嚴重,因此我們應該加強對計算機加密技術的研究,保證我國計算機網絡的安全發展。
參考文獻:
[1]楊謐.計算機網絡安全應用信息加密技術在石油行業的應用[J].中國石油和化工標準與質量,2013(5):81.
[2]焦小顏.計算機網絡安全應用信息加密技術在采油廠的應用研究[J].電腦知識與技術,2014(27):6369-6370.
[3]吳玨.隱私保護的數據挖掘算法研究[D].西南石油大學,2012.