計算機網絡安全中數據加密技術

楊真理 鎮江市高等?？茖W校電氣與信息工程學院

計算機網絡安全當中的數據加密技術主要由對稱加密技術和非對稱加密技術兩種，其中對稱加密技術又稱之為共享密鑰加密技術，其主要通過在信息發送和接受方面利用密鑰對數據進行加密和解密操作。其主要由發送和接收方共同商議的密鑰開展數據加密，在對稱加密技術支持下，只要發送和接受雙方不透漏密鑰，數據的安全性就有保障。對于非對稱加密技術而言，其又被稱之為公鑰加密，就是以數據的發送和接受端上方選擇不同的密鑰對數據進行加密和解密操作，用公開密鑰和個人設置的私人密鑰保證數據的安全性。但是我國當前的科學技術還不能夠實現公鑰向私鑰的轉變。非對稱加密技術雙方不需要交換密鑰就可實現數據的安全發送和接收。

1.計算機網絡安全下的數據加密表現

1.1 節點加密技術

節點加密技術是一種在線加密的數據安全保障，其在網絡節點當中通過對通信鏈路的加密保障網絡的安全傳輸。節點加密技術在數據發送之前就對數據的實際內容進行加密，在網絡節點當中經過二次解密操作之后通過多次解密加密操作用多種密鑰維護數據的安全性和可靠性。也就是說，接收數據的客戶在接收數據之前，數據就已經經過了多條通信鏈路。在數據加密解密的過程當中，其對路由器當中的數據通過密文的形式傳遞，這種鏈路數據加密技術使得數據傳輸和接收也受到安全技術的保障。

1.2 鏈路加密技術

計算機網絡安全當中的鏈路加密技術將待操作的數據分作多條傳輸線路傳輸，在傳輸過程當中對每一條相關的傳輸線路進行逐一加密，在接收方面的客戶收到數據內容時，其數據已經經過了不同程度的加密，且數據主要以密文的形式傳遞給客戶。鏈路加密技術和節點加密技術的區別在于鏈路加密技術其以密文顯示出來時數據信息較模糊，從而使一些不法分子在數據傳輸末端攔截也獲取不了信息的實際內容，有效的保障了網絡數據信息的安全性和可靠性。此外，鏈路加密技術根據使用區域不同其不同的鏈路加密技術表現出來的特性特點也并不相同，使得不法分子難以摸清不同區域之間的鏈路加密技術規律，保障數據的安全性。

1.3 兩端的加密技術

兩端的加密技術是由一端提供加密技術另一方按照固定的方式解密的一種計算機數據傳輸安全保障技術。其實際的工作流程為：數據發送和接收雙方達成共識，數據在發送方被相應加密技術加密，隨后以密文的形式傳遞給接收方，接收方通過相應的解密技術對數據進行解密，完成計算機網絡數據的交互[2]。這種兩端加密技術和鏈路加密技術、節點加密技術之間的區別在于這種兩端加密技術的加密以及解密設備、方式等內容存在于數據的發送方和接收方，其并不依賴于數據傳輸過程當中的多次解密和加密，從而避免了數據傳輸過程當中由于多次的加密和解密造成的數據安全隱患出現，這種技術切實的保障了數據的安全性。但是，這種兩端加密技術其加密對象只能夠的選擇數據的實際內容，對數據的開頭無法加密，導致一些不法分子能夠輕易的獲取數據的開頭內容，進而將數據的重要性和數據內容的大概方面暴露在不法分子面前，易造成數據被不法分子非法侵入破壞。

2.計算機網絡安全當中數據加密技術的實際運用

2.1 網絡數據庫的加密工作

網絡數據庫的加密工作就是對數據加密技術實際應用的體現。其中，網絡數據庫的管理系統是Windows NT或者Unix，其操作系統級別處于C1和C2級別，這種網絡數據庫的處理管理系統較落后，其數據儲存系統和數據的傳輸系統的安全性能較差，極容易被PC機設備以特殊的手段侵入數據庫顳部，造成大量有著重要價值的數據和密碼丟失或內容遭到篡改，給網絡數據庫的正常運營造成嚴重的威脅。

對于網絡數據庫而言，其數據庫的數據加密工作是其各項工作當中的重點內容，要保障數據庫系統的內部和外部安全，就要重視數據加密技術的應用。保障網絡數據庫的安全可以對訪問用戶設定訪問權限或者口令。通過用戶正確的口令登錄系統，從而加強對核心數據的安全保護。

2.2 軟件方面的加密操作

在計算機網絡系統當中的數據交加密過程當中，一些計算機網絡殺毒軟件一旦受到計算機病毒的侵蝕，其本身也就失去了殺毒作用，不能夠正確的查驗數據加密程序，導致數據的交互和加密受到一定程度的阻礙。因此，對于需要執行加密的軟件程序，必須對需要加密和解密的相關文件是否存在異常，保障文件本身沒有受到病毒侵蝕。對需要加密和解密的文件安全性和可靠性進行檢測是一項較為復雜的工作，其本身對檢測的保密度要求極高，一些殺毒軟件需要使用數據加密技術保障軟件各項程序的安全性和可靠性。

2.3 對無線網絡的數據加密技術

對于無線網絡而言，其本身具有方便快捷的特點，一些較為偏遠或者建設通訊線路較為復雜或者成本高昂的地區，無線網絡能夠實現大面積高質量的覆蓋，從而受到大眾廣泛的歡迎。但是這種無線網絡技術下的空間開放性使得其安全問題相比于有線網絡更加明顯[4]。以此，對于無線網絡來說，更需要使用科學的加密算法實現對數據的加密保障。我國現行的網絡當中對于加密算法的使用主要是WEP算法和WPA 算法，兩種算法統一采用安全的驗證標準（IEEE 802.1li），使得無線網絡當中的加密技術缺陷得到有效改進，進而保障無線網絡當中數據傳輸的可靠性。

2.4 VPN網絡的數據加密技術

VPN是虛擬專用網絡，在當今階段我國一些經濟實力雄厚的企業建立了自身的計算機局域網，由于企業本身的子公司分支處于不同地域，企業需要使用專門的網絡線路連接各子公司工作部門實現局域網的合理建設。在VPN當中應用數據加密技術可以保證數據從發送方通過VPN路由器實現對數據的硬件加密，進而以密文的形式將數據傳輸到互聯網當中，在密文本身達到特定的VPN后期樓游戲自動解除密文的加密，VPN的接收人員則可以快速的閱讀數據內容，實現企業當中各個分支之間高效、可靠的數據交互溝通，進而促進我國相關企業的持續發展。

3.結束語

綜上所述，對于計算機網絡安全中數據加密技術而言，其以不同的加密算法實現對數據傳輸的合理加密，對數據進行多種方式的加密以保證數據在傳輸過程當中的穩定性和完整性，避免不法分子利用數據傳輸的空隙侵入數據給數據本身的價值造成嚴重的傷害，因此，只有立足于實踐，在不同的工作范疇當中充分運用數據加密技術實現對計算機網絡安全的維護，為我國計算機網絡通信環境的穩定奠定堅實的基礎。