國網安徽省電力公司黃山供電公司 郭忠英 孫長春 崔 俊 徐 意 蔣榮輝
計算機網絡通信安全中數據加密技術的應用
國網安徽省電力公司黃山供電公司 郭忠英 孫長春 崔 俊 徐 意 蔣榮輝
隨著信息技術的不斷創新與發展,關系到廣大計算機用戶切身利益與隱私的網絡通訊安全技術也在不斷升級。本文中筆者結合自身多年從事計算機網絡通信安全技術的研究經驗并結合實踐調研,以“計算機網絡通信安全中數據加密技術的應用”為主題,通過分析網絡安全與數據加密技術的重要性、歸納總結計算機網絡通信安全中較常用的數據加密技術、典型的數據加密工具與解密工具等方面的問題,進而提升計算機網絡通信安全中數據加密技術的應用水平。
計算機;網絡通信;數據加密技術;應用安全
信息化時代的到來使得計算機網絡通信技術被廣泛應用于社會的各行各業,缺少了計算機網絡通信技術,人們正常的工作和生活都將受到嚴重影響。然而隨著計算機網絡通信技術使用的普及,與之而來各種計算機網絡通信安全問題日益凸出。其實蔥計算機網絡通信技術出現的那一刻起,與之相配套的數據加密技術也都出現,特別是隨著近年來計算機網絡通信技術安全問題的日益增多,相關的計算機網絡通信安全中數據加密技術也在不斷升級和創新,下面筆者就從以下幾個方面來分析計算機網絡通信安全中數據加密技術的應用。
計算機網絡通信中數據加密技術的根本目的就是為了維護網絡信息的安全。所謂的網絡信息安全實質上指的是在網絡環境中的通訊傳輸安全與網絡環境系的儲存安全。從計算機網絡通信的技術原理角度來講,信息的傳出需要借助于互聯網,這其中也就反映出網絡通訊在信息安全中的重要地位和作用。導致網絡安全的要素主要分為兩類,一類是人為原因,另一類是非人為原因。結合筆者對近年來計算機網絡通信安全事件的統計和調研,其中非人為原因所造成網絡安全影響最為顯著。通過歸納與分析,目前影響網絡安全的原因主要有三大類,第一類是詐騙行為。即假冒計算機網絡通訊用戶的身份和名義,非法截取這些用戶的網絡信息數據,進而對這些網絡信息數據進行分析與改動,給用戶及其周邊親朋好友等造成名譽和經濟損失。第二類是非法監聽或盜竊計算機網絡通訊用戶的相關信息,損害用戶的切身利益。第三類是除上述兩種之外的其他方法。這些或詐騙或監聽盜取計算機網絡通訊用戶信息的因素不止讓大量的用戶遭受不同程度的經濟利益損失,更是加深了用戶和計算機網絡通訊之間的矛盾,不利于網絡通訊技術的進一步普及和推廣,因此作為計算機網絡通訊管理人員,我們一定要重視并堅決維護網絡信息安全,打擊和規避各種信息詐騙、信息盜竊等不良行為。
對計算機網絡通訊信息進行數據加密是維護通訊信息安全,最大限度地保護用戶安全的主要措施之一。數據加密的實質是對計算機網絡信息做特殊的技術手段處理,把計算機網絡通訊中所傳播的信息轉換為特別的文字符號,這些特殊的文字符號經過有效接收.之后,會借助于特殊的技術與信息軟件,轉化成明文。客觀來講這種轉化信息形態方式的技術手段就是秘鑰。當今社會形勢下,網絡的身影無孔不入,人們借助于網絡與通訊信息技術,傳播信息,溝通業務,可以說離開網絡和通訊信息,人們的正常生產與生活將無法得到順利的開展和進行。在這種情況下,一旦網絡通訊安全遭遇威脅,網絡信息被諸如黑客、病毒、系統漏洞等各種人為或非人為因素左右,勢必會對人們的切身利益和安全造成較大威脅。如黑客通過一系列非法手段入某些公司的計算機通訊網絡,獲取該公司的商業機密;用病毒侵入公司的辦公系統,造成系統的崩潰而導致公司無法正常的開展工作等,更有甚者,一些不法分子盜竊用戶的QQ、支付寶、微信、網銀等賬號密碼和個人信息,同時冒充用戶本人實施詐騙行為,進而造成用戶嚴重的財產、名譽損失。基于上述這些分析,對計算機網絡通訊信息采取數據機密處理的重要性和必要性不言而喻。
計算機網絡通訊的安全問題刻不容緩,而數據機密技術是保障計算機網絡通訊安全的重要性和必要性上述文段中已經分析。那么在計算機網絡通訊信息中常見的數據加密方法主要有哪些呢?結合計算機網絡通訊安全實踐和筆者的相關調研總結,目前最為有效且實用的數據加密方法主要有對稱式加密和非對稱式加密兩種。
對稱式加密的方法在我們計算機網絡通訊安全管理中較為常見,對稱式加密顧名思義在加密操作中,實用同一秘鑰來對計算機網絡通訊信息實施加密處理。由于這種加密方法操作簡單方便,所以它的使用率極高。但與此同時,對稱式加密在使用的過程中也暴露出不少技術漏洞,比如對密鑰的管理就是威脅信息安全的主要問題,也就是說在對稱式加密的技術方法中,密鑰本身的安全性得不到有效的保證也會產生相應的網絡通訊安全問題。
非對稱式加密顧名思義就是在對計算機通訊信息進行數據加密處理時,信息的加密和解密的密鑰是不相同的(如圖1所示)。客觀來講,非對稱式的加密有公鑰和私鑰兩組數據,在具體操作中,公鑰和私鑰需要配對使用。在使用過程中還存在一些操作細節需要技術人員注意,就是公鑰可以公開使用,而私鑰卻無法公開,具有極高的保密性。在使用非對稱式加密方法來保證計算機網絡通訊信息安全時,接收人在解密時只需要開啟私鑰就能夠解密。總體來講,非對稱式加密比對稱式加密方法解密時間稍長、過程也復雜不少,但這種方法卻比對稱式加密更加安全和高效。使用者可以根據實際情況來進行兩種方法的選擇。

圖1
節點加密是數據加密技術中最為常見的一種,這種技術主要是對接收到的數據信息實施解密,解密后提偶不同的密鑰對數據在節點的安全模塊做加密處理。在使用節點加密技術時必須確保路由信息和報頭信息均是通過明文的形式來傳輸。
鏈路加密意指借助不同的密鑰對傳輸信息以網絡節點為依據,施以反復的加密和解密操作,如此一來可以保證計算機通訊信息的安全性。
端到端的加密和以上兩種數據加密方法相比,安全系數更高。它主要指的是在數據傳輸過程中,一直以密文的形式來保證數據信息的傳輸,只能在數據到達之前,接收人才能夠實施解密操作。這種端到端的加密技術能夠較好地預防節點加密、鏈路加密中所出現的階段損壞等問題,它比前兩種方法更加人性化,便于維護、價格實惠,同時不會對其他用戶造成干擾。
硬件加密工具是基于USB接口和計算機并行口對軟件和數據實施加密舉措。這種加密工具能夠較好地保障用戶個人信息不被泄露,是一種重要的數據加密工具。
光盤加密工具的最大優勢就是高效、方便,這種加密工具實質上是基于可視化修改鏡像文件的技術來對計算機中通訊信息進行加密。
壓縮包解壓密碼是一種安全型極強的加密工具,它主要是指當計算機網絡信息信息通過壓縮包的形式來進行傳播的過程中,處在壓縮包中的信息具備解壓密碼的功能,這就相當于對信息進行了加密設置,用戶必須知識解壓密碼才可解壓。
當數據加密工具出現之后,數據解密工具應運而生。用戶對計算機通訊信息所設置的密碼忘記或丟失時,需要借助于解密工具進行破譯信息。但這其中也存在著不少隱患,現實中有不少不法人員通過解密軟件來獲得用戶的密碼。一般來講解密軟件和加密工具都是相配套的,用戶在使用時,需要對這些軟件作詳細了解,以增強工具的安全性能。
綜上所述,計算機網絡通信安全的重要性不言而喻,為了保障信息安全,我們廣大用戶都要對數據加密工具做相應的了解和關注,通過日趨完善督的數據加密技術來筑起信息的保護墻。
[1]李鵬.計算機網絡通信安全中數據加密技術的應用探析[J].電腦編程技巧與維護,2016(17):81-82.
[2]張冰心.計算機網絡通信安全中關于數據加密技術的運用探討[J].中國新通信,2012(12):66-67.
[3]王秀翠.數據加密技術在計算機網絡通信安全中的應用[J].軟件導刊,2011(03):53-55.