計算機網絡信息安全中數據加密技術應用研究

周悅

摘要：在計算機網絡信息技術高速發展的今天，網絡技術的廣泛應用已經使全社會形成了互通共聯，同時也使網絡成為信息泄露的重災區。因此，網絡信息安全中的數據加密技術就顯得尤為重要。本文主要對計算機網絡信息技術進行了介紹并分析了其中存在的隱患，進而對數據加密技術的應用進行了探討。

關鍵詞：數據加密;網絡安全;信息安全

中圖分類號：TP393? ? ? ? 文獻標識碼：A

文章編號：1009-3044（2019）18-0011-02

計算機網絡信息技術自誕生以來，正逐漸改變著人類的生活面貌。進入21世紀后，計算機網絡信息技術更是得到了進一步的發展，發展速度也在不斷加快，已經形成了信息全球化的格局，信息技術也逐漸融入社會的各個領域，推動著社會各項事業的發展。尤其是近幾年計算機網絡信息技術已經不單單應用于商業和生產，更走進了尋常百姓家中，人們利用信息技術可以更加便捷、迅速地了解到外界的信息，極大地縮減了時間與空間的距離，方便了人們的生活，也加快了整個社會發展的節奏。但隨著信息技術的廣泛應用，也同時帶來了信息安全方面的隱患。計算機網絡的開放性與自由性，使得不法分子可以輕松利用技術手段竊取到網絡上的商業信息和個人信息并利用這些信息進行牟利，這就給社會的安定造成了巨大影響。尤其是全球化發展的不斷深化，國際間的信息競爭日益激烈，國家的信息安全也成為一個重要問題，因此，為了確保計算機網絡信息的安全，就需要我們加強對數據加密技術的研究，并將數據加密技術廣泛應用于全社會各個方面，從而在最大程度上保障我們的信息安全，使計算機信息技術能夠為改善我們的生活提供更好的服務。

1 計算機網絡信息中數據加密技術概述

計算機網絡之間是通過信息進行傳輸的，而這些信息是以一系列的編碼來實現的，因此，計算機網絡信息在傳輸過程中的這些編碼如果被人獲取到，轉化成信息，就會造成信息泄漏。如果一些重要信息或私人信息被不法分子利用，將會造成巨大的經濟損失和人身傷害。計算機網絡信息加密技術就是通過將信息傳輸過程中的數據編碼經過處理，變成更為復雜的數據，從而來增加獲取信息的難度，或者即使獲取到這些數據，卻無法明白數據本來所代表的信息內容，這就在一定程度上保證了信息的安全。目前，數據加密技術主要是通過利用一些秘鑰或加密函數來將信息轉換為相應的密文，如果要解析這些密文，則同樣需要利用秘鑰或者加密函數將這些密文還原為本來的信息。由此可見，數據加密就是一個從運用工具將簡單變為復雜，再運用工具將復雜變為簡單的過程，而這里的工具就是數據加密技術。

隨著計算機網絡信息技術應用的不斷普及，我國在數據加密技術方面已經做出了許多努力，也取得了較為不錯的成果。但與此同時，對信息數據的破解技術也在不斷發展，這就與數據加密技術形成了一種博弈。因此，只有不斷加快對數據加密技術的研究與應用，才能確保我們在信息安全的博弈中不斷取得勝利。

2 計算機網絡信息安全的主要隱患

2.1 計算機操作系統存在漏洞

計算機操作系統是支撐整個計算機正常運行的核心軟件，不僅在管理計算機各種資源、幫助計算機擴充硬件功能方面起著重要作用，更為計算機使用者提供了良好的人際互動界面，方便了用戶的使用。因此，計算機操作系統在整個計算機信息網絡中起著承上啟下的作用，同時也為計算機中各種程序的運行創造了一個健康穩定的環境。但同時，計算機操作系統的重要性，也使得其成為信息安全工作中最容易受到攻擊并泄漏信息的一個環節。這是由于如果計算機操作系統受到病毒的入侵，這些病毒就可以通過獲取到用戶口令而直接對整個操作系統進行操控，從而能夠迅速獲取到系統程序中遺留下來的所有用戶信息。而如果操作系統中上傳加載或安裝程序的地方出現漏洞，這些病毒就能夠輕而易舉地通過間諜程序來監視用戶的一舉一動，甚至直接操控操作系統的內存，并利用系統中的漏洞破壞整個服務器使其癱瘓，從而造成服務器上的所有計算機都無法正常運行。此外，對于操作系統的遠程調用功能、守護進程程序等也是病毒容易入侵并威脅計算機網絡安全的薄弱環節，需要我們在使用計算機時更加小心謹慎。

2.2 數據庫管理系統安全性較低

數據庫管理系統是基于分級管理理念建立起來的一種信息系統。由于許多數據庫管理系統在建設上技術不夠先進，缺少一定的安全防護措施，這就使得各種商業信息、個人隱私信息等容易通過數據庫管理系統中的漏洞被病毒入侵并獲取，進而造成信息的泄露，給數據庫信息安全造成巨大破壞。

2.3 信息網絡存在諸多隱患

網絡豐富了人們的生活，帶給人們更多便利，使得人們可以隨時隨地的獲取并上傳下載各種信息，這種高度的開放性與自由性也隨之帶來了諸多安全隱患。尤其是網絡傳輸線路和網絡協議等非常容易受到攻擊和破壞，一些病毒或者黑客甚至直接通過網絡對計算機的軟件、硬件進行侵犯。目前，網絡協議中容易遭受病毒入侵的主要有FTP、NFS和TCP/IP等協議。病毒通過對這些協議中存在的漏洞進行入侵并進行用戶名的全力搜索可以有機會破解計算機的密碼口令，之后再對計算機的防火墻進行肆無忌憚的攻擊，一旦防火墻被攻破，就會造成大量的信息泄露，甚至對整個網絡造成破壞。

3 計算機數據加密技術的應用分析

網絡安全已經成為時代發展中的一個重要課題，由于其涉及計算機技術、網絡技術、通信技術、密碼技術等多方面內容，所以更加復雜。這種復雜性也同時對數據加密技術提出了更高要求。數據加密技術在保證個人隱私和商業信息的完整性、真實性、機密性傳輸上，數據加密技術發揮著重要作用，因此，加強對數據加密技術的應用能夠有效防止他人或者商業競爭對手利用黑客技術對用戶隱私和商業機密進行竊取，避免網絡遭受攻擊而癱瘓，同時也能提升國家信息安全，避免國家受到重大損失。可以說，數據加密技術對于網絡安全至關重要。

3.1 常用數據加密方式

目前，數據加密的主要方式有節點加密、鏈路加密和端到端加密三種。節點加密主要是通過在計算機的節點處安裝相應的密碼裝置將傳輸過程中通過節點的信息利用密碼裝置進行解密和再加密從而確保節點處的信息能夠有效防止被外界攻擊而造成信息泄露。鏈路加密主要是通過的對信息接收方的節點計算機內部的物理層數據鏈路進行加密、解密和再加密以保證信息在通訊節點中的安全。端到端加密則是針對傳輸端與接收端進行雙向加密與解密，通過在輸出端進行加密，當信息傳輸到接收端后再進行解密，這樣可以保證兩個信息必經的端口不會出現信息泄露，從而提升每個信息端的安全。這三種加密方式各有優點，且能夠很好地保證網絡信息安全，因此應針對不同的網絡信息主體類型進行有針對性的運用，必要時可以將三種方式進行結合使用。

3.2 密鑰技術的合理應用

加密技術是對數據信息按照一定的規律進行重新編碼，是一種主動的防御措施，而這種編碼的規律則是行事加密的工具，即開鎖和上鎖的那把鑰匙，也就是密鑰。密鑰根據其使用范圍可以分為私人密鑰和公用密鑰兩種。公用密鑰是一定范圍內都在使用的，比如一個企業，一個部門等等。而私人密鑰所涉及的范圍更小，是使用雙方所共同認可的，但由于私人密鑰常用來保護個人隱私信息，因此傳輸者掌握個人的私人密鑰即會存在將私人密鑰泄露的風險，從而對個人信息造成威脅。因此，通常情況下可以利用公用密鑰來對這一問題進行解決。信息發出者可以運用公用密鑰進行加密，個人再運用私人密鑰進行解密，這樣即使公用密鑰出現問題，也不會對個人造成影響。

3.3 數字簽名認證技術的應用

數字簽名認證技術是數字加密技術發展過程中的一項重要技術，它對保證信息的收發傳遞具有重要作用。數字簽名認證技術主要通過對用戶身份信息進行核實來保證信息安全。這種身份信息核實的過程就是通過加密與解密來實現的，并且是一種雙向的身份信息核實，即接受者能夠認證發送方的身份，同時發送方也能夠對接收方身份進行認證，且接受方不能對信息進行篡改偽造，同時發送方也不能否認其所發送的信息。目前數字簽名技術已經從傳統的密碼認證發展到現在的指紋認證、手勢認證、人臉認證等，認證的方式越來越多樣，被破解的難度也越來越大，更好地保證了信息安全。

4 常用的數據加密工具的運用

近年來，隨著各種病毒對網絡安全的破壞以及各種信息泄露事件的發生，人們對計算機網絡信息安全的重視程度不斷提升，人們開始越來越注意對自己信息的保護，這就使許多加密工具被開發出來并廣泛應用。在這些工具中，較為常用的類型有硬件加密、軟件加密以及智能加密。

硬件加密技術一般所指的是采用AES 128位或256位硬件數據加密技術對硬件進行加密，有防止暴力破解、密碼猜測、數據恢復等功能，可以采用鍵盤式加密、刷卡式加密，指紋式加密等方式實現。軟件加密技術是通過產品內置的數據加密軟件實現對存儲設備的加密功能。實現方式主要有軟件內密碼加密、證書加密、壓縮包加密等。智能數據加密則是通過智能設備對存儲產品實現藍牙控制，在一定范圍或距離內實現數據訪問，超出規定范圍或距離則自動斷開。

5 結束語

計算機網絡信息安全的數據加密技術研究與應用是一項持續性的工作，我們要不斷根據目前存在的或可能出現的信息安全問題來對加密技術進行創新和完善，才能使我們在網絡信息安全保護的博弈中始終處于主動地位。

參考文獻：

[1] 李暄，陳希.計算機網絡安全的數據加密技術[J].計算機產品與流通，2018（7）：3.

[2] 袁蘭蘭，倪玲玲.計算機網絡通訊安全中數據加密技術的應用[J].電子技術與軟件工程，2018（1）：206.

[3] 邢晉搏. 文件加密算法及其在網絡傳輸中的應用研究[D].西安電子科技大學，2012.

【通聯編輯：唐一東】