計算機網絡安全中的信息保密技術

文/陳義

立足新時代，計算機網絡應用性增強，整個社會對其產生巨大依賴性。依托計算機網絡技術，信息處理效率顯著提升，傳遞速度加快。鑒于計算機網絡自身突出的開放性，信息準確性與安全性深受挑戰。為此，要加強信息保密技術建設，有效降低信息風險，在根本上為社會穩定發展提供保障。

1 結合行業發展正確認識計算機網絡安全的價值

（1）現代科技的發展促使計算機網絡成為社會生活必不可少的工具，在諸多領域發揮影響力，對經濟發展以及社會進步都具有重大推動力。在計算機的支持下，交流與溝通突破時空限制。在傳統信息應用中，信息存儲極具繁瑣性。隨著計算機網絡技術的普及，海量信息被存儲于網絡中，信息存儲空間被壓縮，更顯節約性特點。另外，計算機網絡信息處理能力較強，效率較高，成為新時期重要信息處理工具。基于此，計算機網絡的發展與應用備受矚目。

（2）計算機網絡擁有多元化特征，尤其是開放性極強，這就促使安全性問題成為焦點。對于開放性，雖然強化了信息的共享，對加速信息傳遞具有促進作用，但是，整個網絡安全問題也成為隱患。在網絡應用實踐中，病毒入侵、木馬等問題十分常見，誘發信息泄露，甚至帶來巨大經濟損失。因此，為了營造安全的計算機網絡運行環境，要將信息數據保密工作落到實處，避免信息在存儲與傳輸過程中遭受破壞。

2 對計算機網絡安全與信息保密技術關系的闡述

2.1 計算機網絡安全的涵義及類型

從涵義上分析，計算機網絡安全主要以互聯網為背景，依托技術手段，有效維護數據的完整性與隱私性，保證使用效果，避免遭受不良侵害。計算機網絡安全主要涉及物理安全以及邏輯安全。前者關注的是對計算機硬件設施的保護。后者是對軟件、網絡共享資源以及網絡服務等內容進行防護，避免遭受破壞與泄漏，在根本上維護整個系統的安全、可靠與高效運轉。

2.2 計算機網絡安全保密技術的概念及種類

信息保密技術是維護計算機網絡安全的重要工具。從概念上講，信息保密技術主要通過對信息進行加密處理，防治信息被泄漏。從類型上分析，保密技術包含信息加密技術及隱藏加密技術。前者對信息進行加密處理，促使信息以亂碼形式呈現，而后依托復密手段，對信息進行還原，維護信息傳遞的安全性。信息加密技術的不足之處是增大了攻擊者的興趣。對于隱藏技術，主要是將價值信息置于其它信息之中，躲避攻擊者的視線，在保護信息的同時，防止遭受攻擊。

3 深入剖析計算機網絡安全中存在的問題

3.1 計算機網絡安全法律法規建設滯后，網絡應用安全觀念不強

對于計算機網絡安全，法制建設仍處于落后狀態，缺乏專門針對網絡非法入侵的法律法規，同時，忽視網絡信息安全問題，很難在短時間內實現對非法入侵行為的追蹤，懲罰力度不夠，在很大程度上助長黑客氣焰，使得非法入侵現象十分常見，威脅網絡安全性。從入侵方式分析，主要包含破壞性攻擊與非破壞性攻擊。前者主要依托一定手段，對信息完整性進行破壞，從而實現篡改信息的目的，危害性較大。后者入侵的目的是進行價值信息的非法盜取。除此之外，整個社會對網絡使用缺乏較強的保護觀念，操作不規范，隨意打開網絡鏈接，給計算機網絡使用埋下隱患。

3.2 計算機網絡病毒升級加快，破壞力極強

隨著信息技術的不斷進步，病毒也不斷升級，隱蔽性與傳染性更強。一旦計算機被病毒感染，相關設備都會遭受危害，直接影響計算機的有效使用，正常運轉無法保證。目前，計算機軟硬件升級速度加快，系統漏洞的補丁修復技術水平不斷提升，但是，隨之而來的是變化能力強、破壞力大的計算機病毒，使得計算機網絡始終處于安全威脅之中。

4 系統介紹計算機網絡安全中的信息保密技術

4.1 將訪問控制技術落到實處，降低信息泄露的發生

計算機在使用過程中，網絡信息的訪問行為極易發生信息泄露問題。基于此，網絡訪問的控制工作不容忽視，尤其要加強用戶識別與驗證，對用戶口令進行加密處理，維護信息的安全性。一般，口令信息加密方式涉及單向函數的口令加密、測試方式的口令加密以及公鑰加密方案的口令加密等。在進行訪問控制過程中，強化對用戶網絡訪問權限的合理管控，增強信息使用的安全性。除此之外，還要將客戶端安全防護工作落到實處，防止使用一些渠道不明的程序，以便將對計算機網絡的威脅降到最低。

4.2 加強密匙管理技術的使用，保證合理性

當前，加密技術類型較多，主要包含對稱算法加密、非對稱秘鑰加密等。具體講，在對稱算法加密中，需要對加密以及解密過程進行操作，保證密碼的一致性，涉及的技術主要是DES、AES。這種方法的特征是需要維護雙方密碼的統一性，只要保證不被泄露，信息安全就能得以維護；非對稱秘鑰技術的特點是設置不同的加密與解密的秘鑰，前者處于公開狀態，解密的秘鑰由解密人掌握。也就是說，只要解密人能夠保守秘密，不透露秘鑰，信息安全就能保障。

4.3 重視傳輸加密技術，強化對傳輸全過程監督管控

傳輸加密技術的應用環境為信息的傳輸過程，以脫線加密以及線路加密為主。

前者主要針對信息全過程傳輸進行加密處理，促使信息在傳輸以及接收全過程內達到安全性。同時，有利于降低加密成本。后者加密的對象為網絡線路，但是，這種方法的缺點是忽略了端口的安全性。

因此，脫密加密方式更加常見。

5 結束語

綜上，在新的發展階段，計算機網絡安全備受矚目。為了有效維護計算機網絡應用環境的可靠性，要重視分析網絡安全維護工作的價值，掌握網絡安全與保密技術之間的關系，依托先進加密技術，強化對不安全因素的針對性應用，保障網絡安全，為全社會營造更加可靠的網絡平臺。