網絡安全中數據加密技術的應用

文/王天罡

隨著社會科學的快速發展，計算機網絡技術的發展速度也極快，在人們的生活領域中到處都能夠看到它的身影，不管是在哪個領域中對于數據信息在保密性方面的要求都是非常高的，這樣才能保證計算機網絡技術的順利進行，而數據加密技術的出現能夠更好的保證網絡安全。因此，需要針對網絡安全中存在的問題，進行數據加密技術應用對策的探究。

1 網絡安全中存在的問題

1.1 計算機系統存在的漏洞問題

計算機系統本身都會存在著一定程度的漏洞問題，如果病毒抓住漏洞問題而入侵到計算機操作系統當中，那么計算機高手中的不法分子就有機會竊取到用戶的機密資料或者個人信息。而木馬病毒也會在計算機系統出現漏洞的時候，利用用戶傳輸信息的時候實施全程的監控，進而使得黑客這樣的計算機不法分子就會竊取到想要獲取的相關信息。還有些計算機病毒能夠針對漏洞來進行攻擊，計算機操作系統在受到攻擊的過程中，極易出現的情況就是服務器的崩潰現象，服務器崩潰了計算機自然沒辦法繼續正常的運行。

1.2 網絡應用時存在的安全問題

用戶在對計算機使用的過程中，也會受到不同程度的安全隱患問題，在當前主要是web方面存在的漏洞問題，這種漏洞的存在會使得網絡應用的過程中，最常出現注入攻擊跨站腳本攻擊、身份驗證、會話管理被攻破、不安全的直接對象引用、安全性配置不當這五種安全隱患問題，如果在使用的過程中，沒有對計算機網絡采取必要的防護措施，那么很容易遭受到各種形式的注入攻擊，比如SQL、操作系統以及電子郵件的注入，這種攻擊采取的主要方式就是給發送的應用命令、查詢等信息中夾帶上具有惡意的數據；而XSS 攻擊則7 將客戶端的腳本代碼注入到Web 應用的輸出當中；在身份驗證與會話管理中攻擊者有可能會對用戶的一個激活的會話進行劫持，并進行某個用戶身份的偽裝；對不安全對象進行直接引用主要是應用設計不當引起的，有些心存不良的用戶可能會盜用他人的ID；安全性 配置VB 劏問題主要是由于相關人員的個人工作素養存在不足而造成的。

1.3 計算機數據庫管理系統存在的安全問題

在當前信息化科學技術的支持下，計算機數據庫管理系統在當前各個領域的使用中具有非常大的優勢，主要是由于數據庫的數據存儲存在著龐大性、復雜性等特點。因此，在對數據庫使用與設計的過程中，都會存在各種各樣的問題。此外，數據庫的分級管理理念也是影響數據庫管理系統出現安全問題的一個重要因素。

2 加強網絡安全中數據加密技術應用的對策探究

2.1 加強數據加密工具技術的應用

在計算機網絡安全中常常會使用加密工具技術來實現對于網絡安全的加固，而當前常用的加密工具主要有以下三種工具。

（1）硬件工具在網絡安全中數據加密技術的應用，應用于加密技術中的硬件工具主要有兩種，分別為主機端口、USB 端口，這兩種硬件工具在使用中需要由登錄者來進行加密技術的實施。通過對主機端口、USB 端口進行的加密技術，能都限制登錄者的登錄行為，以此在實現對計算機用戶的重要資料進行保護，促使知識產權、個人信息等資料的安全性獲得保障。

（2）軟件工具在網絡安全中數據加密技術的應用，這種加密技術實施的主要方式就是通過對一些殺毒軟件的適應來實現的。

（3）光盤工具在網絡安全數據加密技術的應用，這種技術實施的主要方法就在空白的DVD 光盤上，刻錄上相應的信息數據，通過對鏡像文件的儲存、隱藏以及可視化修改等原理的運用來實現對數據的安全保護的。

2.2 針對Web在加密技術方面的有效應用

在計算機網絡技術水平快速發展的進程中，各個領域對于網絡的使用都極為廣泛，而Web 在網絡使用的過程中是出現漏洞問題的關鍵。針對注入攻擊和XSS 的防御時，應該講應用程序中所有來源都假定配置為不可信，要對所有代碼、數據等都會進行檢查與處理。而對于身份驗證與會話管理問題的防御，可以使用自動化代碼及漏洞掃描程序來進行防護。用戶在使用計算機網絡的時候，最好使用隨機、不可猜測的DI 或文件名，以防止真是名稱的暴露。此外，還應加強對相關管理人員的培訓力度，為他們提供充足的資源，以保證開發過程中所有環節的安全性、保密性。

2.3 在網絡數據庫中加強數據加密技術的有效應用

在當前國內對數據庫管理系統能夠進行承載的主要平臺有兩種操作系統，分別為Unix 與Windows。計算機系統在實際運用的過程中，其級別越低所擁有的公共傳輸信道越是脆弱，系統當中的負責保存資料的存儲系統也更加容易受到各種攻擊。由于數據庫的復雜性，使其在實際應用中也會非常容易遭受到攻擊，加密技術的合理使用，能夠保證數據的完整性、保密性都能獲得滿足。可通過儲存設備級、文件級這兩種加密技術來實現，加密的效果是非常良好的。此外，設置訪問權限也是非常重要的一項加密技術。

2.4 在虛擬專用網絡中加強數據加密技術的有效應用

在信息時代的今天，企業單位為了能夠獲得快速發展，建立局域網在每個企業當中都是極為常見的，而局域網需要專用的連接線路才能實現連接。當連接到局域網的時候就會產生相應的虛擬網絡。應用于虛擬專用網絡中的加密技術，一般是應用于傳輸者對VPN 進行傳輸之前的時候，將虛擬網絡的數據包中存儲的目標地址轉換掉并加密，以此來保證遠程訪問目的能夠實現。這種方式主要應用于對路由器、計算機系統等設的加密技術，路由器接收到VPN 所傳輸的位置為指定位置時，就會自行針對數據信息進行解密，進而保證用戶所獲取的信息具有較高的安全性。

3 結束語

綜上所述，在當前信息化時代背景下，計算機信息技術已經越來越廣泛的被應用在各個領域中，然而在實際應用中，卻受到多樣化的網絡安全問題的影響，嚴重威脅到網絡是數據安全。因此，有必要展開網絡數據加密技術的研究，促使信息數據的安全性獲得保障。通過各種數據加密技術的應用，能夠更加有效的保證信息數據的安全性。