計算機網(wǎng)絡(luò)通信安全中數(shù)據(jù)加密技術(shù)的應(yīng)用解析

駱萬斌

（江西省公路局交通通信總站，江西 南昌 330000）

一、當前常用的數(shù)據(jù)加密技術(shù)和方法

（一）數(shù)據(jù)加密技術(shù)

1.鏈路加密技術(shù)

鏈路加密技術(shù)主要加密網(wǎng)絡(luò)節(jié)點內(nèi)的通信鏈路，能夠從根本上保障網(wǎng)絡(luò)數(shù)據(jù)通信的安全。其在數(shù)據(jù)傳送前期進行加密處理，在網(wǎng)絡(luò)節(jié)點前解密，隨之再加密，借助反復(fù)的加密、解密，運用多個密鑰，有效保護用戶數(shù)據(jù)安全，是現(xiàn)階段保證計算機網(wǎng)絡(luò)通信安全比較常用的方法。

2.節(jié)點加密技術(shù)

盡管節(jié)點加密技術(shù)在實際計算機網(wǎng)絡(luò)安全管理中應(yīng)用較為普遍，但其應(yīng)用缺點極其突出。要想有效運用這一加密技術(shù)，要率先保證點對點處于異步位置或同步線路，且節(jié)點兩端加密設(shè)備保持同步才能傳送數(shù)據(jù)，對計算機網(wǎng)絡(luò)管理要求較高。

3.端到端加密技術(shù)

端到端加密技術(shù)普遍應(yīng)用在源點到終端數(shù)據(jù)傳遞的過程中，多選用密文的方式傳送數(shù)據(jù)。數(shù)據(jù)在傳送到接收方之前不能解密，數(shù)據(jù)傳送的全過程都會有加密保護，能夠從根本上避免節(jié)點加密過程中的弊端。

（二）數(shù)據(jù)加密方法

1.對稱式加密方法

對稱式加密方法最顯著的一個特點是選用同一個密鑰加密和解密，實際算法簡單，安全性較高，但在公開化的計算機網(wǎng)絡(luò)安全傳送和保存密鑰較為困難。因此，考慮到加密、解密的方便性，現(xiàn)階段普遍使用的對稱式加密方法多選用DES加密方法。其可以將數(shù)據(jù)分成64位，8位利用奇偶性進行對比檢測，其余位主要代表密碼長度，最終運用函數(shù)計算處理，數(shù)次帶入后就能獲得經(jīng)過加密處理的密鑰。

2.非對稱式加密方法

非對稱式加密方法在實際應(yīng)用過程中所選的加密、解密密鑰各不相同。一般來說，非對稱式密鑰主要有公鑰、私鑰兩種。加密前期，兩種密鑰配對使用，公鑰公開，私鑰保密。接收方只有憑借私鑰采可以解密數(shù)據(jù)，能夠全面保密通信內(nèi)容。公鑰的靈活性較強，但加密、解密整體速度較慢。

二、計算機網(wǎng)絡(luò)通信安全中數(shù)據(jù)加密技術(shù)的有效應(yīng)用方式

（一）鏈路加密技術(shù)的有效應(yīng)用方式

隨著我國社會經(jīng)濟水平的不斷提高，現(xiàn)代科學技術(shù)得到了前所未有的創(chuàng)新發(fā)展，電子計算機技術(shù)已廣泛應(yīng)用于各個領(lǐng)域，但導(dǎo)致計算機網(wǎng)絡(luò)通信用戶急劇增加。鏈路加密技術(shù)能夠從根本上保證網(wǎng)絡(luò)節(jié)點之間數(shù)據(jù)傳送的安全性。具體而言，實際應(yīng)用過程中，第一，確保數(shù)據(jù)在傳送前期就進行加密處理，接收后通過系統(tǒng)解密，從而將傳送的數(shù)據(jù)全面展現(xiàn)在接收方面前;第二，多種鏈路的實際應(yīng)用可從根本上保證數(shù)據(jù)傳送的安全性，還能有效保護數(shù)據(jù)傳送的重點和來源。

（二）端到端加密技術(shù)的有效應(yīng)用方式

端與端加密技術(shù)指計算機網(wǎng)絡(luò)通信數(shù)據(jù)從開始傳送源點到接收終點，自始至終用密文的方式進行傳送，即使所傳送的數(shù)據(jù)被截取，也無法破譯，有效保證了網(wǎng)絡(luò)通信數(shù)據(jù)的安全。從整體運用效果來說，這一加密技術(shù)的運用成本較低，應(yīng)用方式更加安全可靠。例如，兩端報文包有彼此獨立的特征，即使其中一個被攻擊，也不會影響整體數(shù)據(jù)傳送效果。但是，實際應(yīng)用過程中，如果想提高數(shù)據(jù)傳送節(jié)點的確定地址數(shù)據(jù)的安全性，或防治網(wǎng)絡(luò)攻擊者借助地址數(shù)據(jù)展開攻擊，則不要選用端與端加密技術(shù)。

三、計算機網(wǎng)絡(luò)通信安全中數(shù)據(jù)加密技術(shù)的實際應(yīng)用

（一）局域網(wǎng)中的實際應(yīng)用

現(xiàn)階段，我國絕大多數(shù)企業(yè)在內(nèi)部計算機網(wǎng)絡(luò)通信中普遍選用局域網(wǎng)。局域網(wǎng)相比傳統(tǒng)網(wǎng)線更加便捷，但因網(wǎng)絡(luò)的開放性和功效性，整體數(shù)據(jù)傳送的安全性普遍較低。因此，加強數(shù)據(jù)加密技術(shù)在局域網(wǎng)中的實際應(yīng)用，對確保企業(yè)各類數(shù)據(jù)信息傳送的安全性和穩(wěn)定性有極其重要的作用。數(shù)據(jù)加密技術(shù)在局域網(wǎng)的實際應(yīng)用過程中，如果數(shù)據(jù)傳送時能夠自動保存在局域網(wǎng)，或者加密文件傳送至接收方后可以自動解鎖，選用數(shù)據(jù)加密技術(shù)將能夠確保相關(guān)數(shù)據(jù)直接傳送到目標方，不會產(chǎn)生數(shù)據(jù)泄露等問題，對提高現(xiàn)代企業(yè)在市場競爭中的核心競爭力有非常關(guān)鍵的價值作用。

（二）計算機軟件中的實際應(yīng)用

隨著我國電子計算機網(wǎng)絡(luò)通信用戶數(shù)量的不斷增加，不乏有很多惡意分子竊取網(wǎng)絡(luò)通信用戶數(shù)據(jù)。現(xiàn)代用戶的電子計算機軟件系統(tǒng)，經(jīng)常遭受病毒或者黑客的攻擊。因此，加強數(shù)據(jù)加密技術(shù)在電子計算機軟件中的實際應(yīng)用，對確保網(wǎng)絡(luò)用戶的網(wǎng)絡(luò)信息安全有極其重要的保障作用。數(shù)據(jù)加密技術(shù)在電子計算機軟件系統(tǒng)的實際應(yīng)用過程中，可以選用最先進的加密方式。網(wǎng)絡(luò)用戶使用電子計算機軟件系統(tǒng)時，只需輸入密碼就能有效運行軟件系統(tǒng)，從而全面保障用戶數(shù)據(jù)安全，從根本上規(guī)避用戶個人數(shù)據(jù)被不法分子盜取的情況。如果電子計算機軟件受到安全威脅，用戶能夠借助檢測軟件系統(tǒng)第一時間清理病毒，進而全面保證電子計算機軟件運行的安全性和高效性。

（三）電子商務(wù)中的實際應(yīng)用

現(xiàn)階段，我國移動移動互聯(lián)網(wǎng)科技迅速發(fā)展，實體銷售方式在移動網(wǎng)絡(luò)的幫助下朝著線上不斷發(fā)展，電子商務(wù)這一嶄新行業(yè)出現(xiàn)在受眾面前，受眾消費更加迅速便捷。電子商務(wù)活動的有效，務(wù)必借助移動網(wǎng)絡(luò)平臺的支撐，其中蘊含著多方的經(jīng)濟利益。為了從根本上保證多方經(jīng)濟利益，一定要確保電子商務(wù)平臺，即移動互聯(lián)網(wǎng)運行的安全性，只有這樣才能有效保證重要的商業(yè)數(shù)據(jù)不外露。因此，加強數(shù)據(jù)加密技術(shù)在電子商務(wù)中的有效應(yīng)用至關(guān)重要。電子商務(wù)活動進行過程中，活動項目負責人和通信安全管理人員，務(wù)必重視用戶個人資料數(shù)據(jù)及身份數(shù)據(jù)的保護，只有這樣才能從根本上保證交易過程的安全性和有效性。

四、結(jié)語

信息化背景下的電子計算機網(wǎng)絡(luò)通信安全管理工作，通信安全管理工作人員務(wù)必重視數(shù)據(jù)加密技術(shù)在網(wǎng)絡(luò)通信中的有效應(yīng)用。通信安全管理人員要全面掌握鏈路加密技術(shù)、節(jié)點加密技術(shù)以及端到端加密技術(shù)，同時，掌握對稱式加密方法和非對稱式加密方法，強化數(shù)據(jù)加密技術(shù)在局域網(wǎng)、計算機軟件以及電子商務(wù)中的實際應(yīng)用。如此，才能從根本上提升計算機網(wǎng)路通信運行的安全性和穩(wěn)定性，從而為現(xiàn)代通信用戶移動網(wǎng)絡(luò)的使用提供重要保障。