計算機網絡通信安全中的數(shù)據(jù)加密技術

摘要：計算機網絡通信技術作為一種新型的高科技技術被人們廣泛應用，極大的改變了人們工作和生活的模式。但是，計算機網絡通信存在不同程度的安全隱患，容易造成企業(yè)數(shù)據(jù)或者個人隱私被泄露等問題，這就要求相關人員對網絡通信數(shù)據(jù)進行加密處理。本文主要結合通信網絡的安全現(xiàn)狀，著重介紹幾種典型的數(shù)據(jù)加密技術，希望能夠對加強計算機網絡安全有所幫助。

關鍵詞：計算機網絡通信；數(shù)據(jù)；加密技術；安全

Abstract： As a new high-tech technology，computer network communication technology has been widely used，which has greatly changed the mode of people's work and life.However，there are security risks in computer network communication to varying degrees，which can easily lead to the leakage of enterprise data or personal privacy，which requires the relevant personnel to encrypt the network communication data.This paper mainly introduces several typical data encryption technologies based on the current security situation of communication network，hoping to be helpful to strengthen the security of computer network.

Key words： computer network communication； data； encryption technology； security

計算機網絡通信技術以其獨特的技術優(yōu)勢方便了人們在工作和生活上的人際交流，顯著提升了人們的工作和生活質量。但是，現(xiàn)階段計算機通信網絡的安全性成為人們共同關注的話題。為了積極創(chuàng)造一個安全的計算機通信網絡環(huán)境，采取數(shù)據(jù)加密技術以保障數(shù)據(jù)的完整性、保密性和有效性是勢在必行的，這樣才能促進計算機網絡通信技術的健康發(fā)展[1]。

1 計算機通信網絡安全現(xiàn)狀

目前，計算機通信網絡的安全性受到各種外界因素的威脅。隨著科學技術力量的不斷增強，出現(xiàn)了網絡黑客。這部分人的計算機水平相對較高，能夠去干擾他人電腦系統(tǒng)的正常工作。更為嚴重的是，黑客們組成特定的團伙專門入侵政府、企業(yè)和個人的電腦，竊取相關機密文件擾亂社會的正常運作[2]。其次，計算機程序的不斷優(yōu)化升級，不可避免的出現(xiàn)網絡病毒，影響計算機的正常使用。尤其是系統(tǒng)病毒、蠕蟲病毒和腳本病毒等惡劣病毒，能夠造成計算機的癱瘓進而損失大量文件。最后，計算機通信網絡技術被廣泛使用，網絡上的可被利用的各種因素較多，如人肉帖子、八卦論壇等，這些都極易造成對個人生活的影響。鑒于以上這些網絡環(huán)境問題，有必要加強計算機通信網絡的安全性管理。

2 數(shù)據(jù)加密的方法

通常情況下，加密系統(tǒng)主要包括明文、密文、加解密裝置或算法和密鑰四大部分。而數(shù)據(jù)加密根據(jù)密鑰的特性分為對稱式加密和非對稱式加密兩大類。

對稱式加密法是指加密的密鑰和解密的密鑰都采用同一個密鑰。其中最常用的加密算法是DES和AES。對稱式加密技術的密鑰設置操作簡單，執(zhí)行效率較高，因此被廣泛應用在日常的工作和生活中。但正是由于密鑰過于簡單，使得密鑰的安全性不能得到可靠的保障[3]。

非對稱密鑰技術中加密密鑰和解密密鑰則是不同的，一般設有公鑰和私鑰兩種。公鑰用于對外，其中只包含一些公開的文件信息，而私鑰只供用戶自己使用，像一些重要的文件資料或者個人信息等都采用私鑰，而且一旦密鑰鍵輸入錯誤則用戶自身也無法打開計算機系統(tǒng)或是軟件，這在一定程度上大大增加了計算機系統(tǒng)的安全性。因此，雖然非對稱密鑰的操作相對較為復雜，但是仍然被人們作為保管自身信息安全的最常用的手段。

3 數(shù)據(jù)加密的技術

在實際生活中，計算機通信的操作和應用過程中經常使用的數(shù)據(jù)加密技術有鏈路加密、節(jié)點加密和端到端加密，這些技術主要是根據(jù)加密和解密的位置或者階段不同而進行區(qū)分的。

3.1 鏈路加密

鏈路加密主要是對網絡通信中的鏈路進行加密，是一種在線加密的技術。這種技術主要形式為在信息傳輸之前對信息進行加密，然后經鏈路傳輸，由鏈路中的每個節(jié)點對該數(shù)據(jù)進行解密進入下一個鏈路。不同鏈路之間的密鑰各不相同。在整個傳輸過程中，數(shù)據(jù)反復經過加密和鏈路節(jié)點解密。鏈路加密技術中，數(shù)據(jù)是以密文形式被傳輸，且鏈路加密很難辨別出信息的發(fā)出點和接收點，這樣不法分子很難獲取準確的信息長度和信息頻率，也就無法破解通信內容。鏈路加密技術的應用必須在鏈路兩端設置加密設備，且鏈路模式的實施對于網絡性能具有較高的配置要求，但是該技術能夠很好的保障通信網絡中的數(shù)據(jù)安全問題。

3.2 節(jié)點加密

節(jié)點加密與鏈路加密有一定的相似之處，都是在節(jié)點對數(shù)據(jù)進行解密和再加密。但是其不同之處在于，節(jié)點加密技術在每個節(jié)點上有一個安全模塊來進行解密和加密，且節(jié)點加密的信息是不允許以明文形式存在的。但是節(jié)點加密技術中的報頭和路由信息卻需要以明文形式進行傳輸，以便中間節(jié)點能準確獲取處理數(shù)據(jù)信息的方式。因此，節(jié)點加密技術在一定程度上并不能有效的預防網絡攻擊。

3.3 端到端加密

端到端加密技術中，數(shù)據(jù)信息從發(fā)出到接收都是以密文形式進行傳輸，同時數(shù)據(jù)在傳輸之前被加密后不需要解密，直到數(shù)據(jù)被接收后由接收人利用數(shù)據(jù)密鑰將其以明文形式呈現(xiàn)。因此，端到端加密也可以稱之為脫線加密。這種加密技術對于數(shù)據(jù)信息的安全性和保密性，能夠起到很好的保護作用。與鏈路加密和節(jié)點加密技術相比，數(shù)據(jù)信息的傳輸不需要經過一系列的節(jié)點，其設計和操作過程相對簡單，經濟投入較低。而且，端到端加密不需要其輔助設備具有同步性。但是，端到端加密對于數(shù)據(jù)信息的發(fā)出和接收不能夠完全掩蓋，這是該技術的一大弊端，值得相關人員去研究改進。

4 結語

計算機通信網絡技術的不斷發(fā)展，不可避免的需要應對發(fā)展過程中的各種安全隱患。對此，相關人員必須給與重點關注并采取積極有效的防范措施。其中，比較典型的應用技術就是數(shù)據(jù)加密技術。數(shù)據(jù)加密技術在計算機網絡通信過程中能夠有效的保障數(shù)據(jù)信息的完整性和保密性。因此，相關技術人員應該加大對數(shù)據(jù)加密技術的研究力度，以促進計算機網絡通信健康有序的發(fā)展。

參考文獻

[1]崔向娜.探究計算機網絡通信安全中數(shù)據(jù)加密技術的應用[J].網絡安全技術與應用，2019（06）：23-24.

[2]王芮，周丹紅.計算機網絡通信安全中數(shù)據(jù)加密技術的應用研究[J].吉林工程技術師范學院學報，2019（05）：88-90.

[3]劉珊，尉郭晨.計算機網絡通信安全中數(shù)據(jù)加密技術的運用[J].計算機產品與流通，2019（06）：37..

作者簡介：熊啟超（1982.12-）男，安徽合肥人，本科，助理工程師，研究方向：電子信息工程。