劉文杰
摘 要:伴隨著社會的發展,計算機已經成為人們生產生活中不可或缺的一個重要構成部分,因此,人們對于計算機網絡的安全性也有著很高的要求標準。計算機網絡在應用的過程中,很多方面的因素都會對計算機網絡的安全造成威協,泄露用戶的使用數據,使用數據加密技術提升計算機網絡的安全性尤為必要。因此,文章就數據加密技術應用在計算機網絡安全中的對策進行探究,分析當下計算機網絡安全方面的不足以及現階段常用的幾種數據加密技術,并提出了若干應用建議,以望參考。
關鍵詞:網絡通信;數據加密
引言
在電子信息技術高速發展的推動下,計算機網絡時代已經全面來臨,數字化的生產生活已經滲透到人類社會的方方面面,從國家治理到工商業生產,再到人們的日常消費,計算機網絡已經成為整個社會正常運轉的重要基石。
一、計算機網絡安全與數據加密技術
1.1計算機網絡安全概述
目前計算機網絡已經成為個人與企業等組織機構完成信息、數據交換的主要渠道,而且在移動通信技術和智能化終端設備不斷升級的背景下,信息的形式、數據的類型越來越多樣化,信息傳播鏈路也日益復雜。所以,計算機網絡物理層的運行可靠性、基于應用與管理軟件的邏輯安全問題愈發突出。首先,信息存儲、傳輸與利用的任何環節的計算機物理層發生硬件故障或遭到外力破壞,都可能導致部分用戶的系統無法正常運行,進而造成通信中斷、數據丟失等問題;其次,由于計算機網絡應用程序和系統軟件功能的多樣化,系統運行可靠性的影響因素相應復雜,任何節點的操作失誤、系統自身的漏洞和外來的網絡攻擊,都會給計算機網絡帶來邏輯安全問題。所以,要想在高度開放的網絡空間保障數據安全,需要從技術應用方面探索有效措施。
1.2數據加密技術的概述
數據加密技術合理應用能有效保證互聯網通信的安全性,消除影響通信數據完整性的風險因素,而數據加密技術指加密處理用戶數據信息的方式方法,能最大限度上保證計算機網絡通信數據的安全完整。絕大多數用戶應用數據加密技術時往往需要輸入正確的加密內容,方可充分發揮其技術應用優勢。例如:以支付寶為例,用戶輸入正確的支付密碼方可正常完成支付操作,而上述最為直觀簡單的數據加密技術的應用,大大提高用戶信息的安全性,有效預防出現信息數據泄露的問題,規避不必要的各種損失。
二、計算機網絡信息安全的隱患
2.1計算機操作系統的缺陷
操作系統是所有計算機的支撐部分,如果其本身就具備缺陷,那么木馬程序和病毒就有了侵入點。病毒通過系統缺陷入侵后,可以盜取并篡改信息,甚至全盤遠程掌控計算機的操作系統,這對計算機網絡信息安全的威脅是巨大的。通常的操作系統缺陷主要包括通信協議的漏洞、用戶口令信息缺陷以及網絡瀏覽器的安全隱患[5]。
2.2網絡病毒
病毒攻擊計算機會嚴重威脅網絡安全,如果計算機感染可能會導致系統故障從而導致系統的損壞。隨著病毒更新其類型和功能也發生了變化,這對網絡安全性產生了重大影響。網絡安全防御的應用在許多公司都扮演著重要的決策。由于這樣的應用系統使用起來比較復雜涉及很多事情很容易受到外部因素的影響,因此,該應用系統必須具有較強的安全性并且可以顯示沖突的信號。當前,互聯網的環境非常復雜存在許多不同類型的病毒,網絡安全的提升必須給予注意。
2.3病毒感染以及黑客攻擊
計算機網絡的使用在一定程度上能夠代表一個企業現代化建設的水平[4]。計算機網絡以其便利性以及技術性能夠為企業帶來一定的效益,但是同時也存在遭受網絡攻擊的風險,計算機內部的程序以及軟件會因為一些網絡病毒造成感染,計算機系統也會因為感染病毒而導致運行效率的下降,一些重要的數據也會受到威脅,嚴重的影響到了計算機網絡的安全。而計算機網絡安全中另一項安全風險就是黑客的攻擊,隱蔽是黑客具備的特點,能夠對計算機信息造成無形之間的破壞或者信息竊取。計算機信息的價值會因為越來越多的網絡數據而隨之降低,在這種條件之下將隱蔽的網絡黑客尋找出來就難上加難,采取不正當的手段對網絡進行攻擊是黑客的慣用手段,網絡的正常運營以及計算機安全問題都會受到黑客的威脅。
2.4病毒木馬蔓延
計算機病毒和木馬主要是人為編制的軟件代碼,病毒具有自我復制能力和快速傳播性,在網絡高度發達的現今,病毒木馬傳播速度很快,在較短的時間內就可以大面積蔓延。病毒程序主要破壞計算機軟件系統,可以引起系統卡頓、網絡堵塞、數據丟失,木馬程序主要用于竊取用戶賬號信息等數據資料。病毒和木馬還具有潛伏性,在潛伏期內用戶難以察覺,這種特點導致病毒的蔓延更加難以防范,當感染設備數量到達一定數量時,病毒編制者可以控制病毒在短時間內集中爆發,使感染設備瞬間陷入癱瘓,給用戶造成巨大的損失[4]。
三、不同場景下數據加密技術的應用
3.1數據加密技術與加密工具的類型和形式
在不同的應用場景下,應結合用戶的信息安全防護需求合理選擇數據加密形式和工具。首先,當信息在傳輸過程中需要隱藏源點和終點時,可以采用基于AES等算法的在線加密形式,使得信息在傳輸鏈路上的相鄰節點間逐一完成解密、加密和傳輸[3];其次,要想規避在線加密各個節點的信息泄露風險并簡化加密、解密流程,可以采用節點加密形式,但同時需要應對網絡攻擊者依據數據包的路由與報頭分析破解通信業務的風險;最后,還可以采用數據傳輸源點到終點的端到端加密形式,對數據包進行獨立加密,提高計算機網絡應用程序的運行效率。但這一方式只能隱藏信息的內容,同樣面臨被基于傳輸源頭和終點信息解譯的風險,在應用時必須輔以其他安全防護措施加以防范[3]。
3.2加強監管力度
加強監管力度可以不斷提高計算機網絡上信息傳輸的安全性。信息網絡中的信息管理要求將需要被監管的信息傳輸分為不同的部分,并且在部分之間進行協調同時加強部分之間的連接性。互聯網網絡監管代理機構需要幫助政府保護網絡信息安全,與此同時政府為網絡信息安全設置行業標準并制定適當的監管準則。計算機網絡加強信息管理將有助于互聯網的成功發展。同時,我們必須加強對網絡安全的外部控制加大對網絡犯罪的懲罰并減少網絡犯罪的蔓延[2]。
3.3端到端加密
端到端加密技術指一種以密文為呈現方式的密鑰形式,該加密技術自出現以來被廣泛應用于互聯網通信系統之中,得到技術人員的關注及青睞,肩負著預防重要數據信息傳輸期間被意外加密處理的工作職責。從本質角度來看,端到端加密技術是一種有效保護數據傳輸過程的處理技術手段,對于保證通信系統運行有序性及安全性具有不可比擬的積極作用。與其它加密技術手段相比,具有應用成本低廉及加密效果明顯等鮮明特點,被廣泛應用于互聯網通信領域。
結束語
計算機網絡通信不斷改善著人們的生活,一個良好的安全的信息通信可以免除人們的后顧之憂。數據加密技術的發展和革新,對計算機網絡信息安全建設有著巨大的貢獻[1]。
參考文獻:
[1]吳穎康.5G新技術驅動的網絡安全需求探討[J].科技創新與應用,2020(25):160-161.
[2]楊軍莉.基于大數據分析用戶隱私數據加密保護系統研究[J].微型電腦應用,2020,36(08):65-67.
[3]李君.數據加密技術在計算機網絡信息安全中的應用[J].南方農機,2020,51(15):196-197.
[4]鐘彩虹.關于計算機網絡信息安全中數據加密技術探討[J].計算機產品與流通,2020(09):71.
[5]胡國正.計算機網絡信息安全中數據加密技術分析[J].中國新通信,2020,22(15):46.