夏秀燕
(黑龍江省網絡空間研究中心,哈爾濱 150090)
計算機網絡是采用物理鏈路方式來連接計算機主機設備和工作站,構建完整的數據鏈路,以此來為計算機網絡用戶提供及時的數據傳輸,實現數據的網絡分享和網絡通信。而數據加密技術作為保障計算機網絡安全的重要技術,對計算機網絡通信信息的安全能夠起到有效的保障作用,防范不法分子對網絡安全帶來嚴重的影響。
鏈路加密技術作為數據加密技術中較為重要的一項技術,其對于維護計算機網絡安全具有重要的意義。在計算機網絡安全中具體應用鏈路加密技術過程中,通過具體劃分計算機中的數據,并針對數據傳輸路徑和數據傳輸過程的信息進行有效保護,避免信息被竊取。可以說應用鏈路加密技術后,計算機信息使用過程中對于信息被竊取和被破解具有積極的作用。同時還能夠進一步補充計算機中的信息,相應的改編計算機中信息的長度和具體的信息,并在不法分子盜用信息時進行必要的誤導,無法準確辨別數據信息,以此來降低信息發生泄漏的可能性。
密鑰作為數據加密技術中較為核心的內容,在密鑰具體應用過程中,雖然加密算法具有固定性,但密鑰種類相對較多,其以不同密文的形式呈現出來,而且針對數據采取多重加密手段。在當前實際密鑰應用過程中,具體以私人密鑰和公用密鑰為主。私人密鑰具有較高的安全性,其能夠保證計算機互機訪問所使用密鑰的安全性,但在特殊目的與不同需要情況下,私人密鑰的安全性得不到保障,這種情況下宜引入公用密鑰。在具體數據加密方面,公用密鑰和私人密鑰可以同時使用。在用戶傳輸數據過程中,可以利用公用密鑰進行加密處理,接收方接到數據后,再使用私人密鑰來解密具體的數據信息,進一步提高數據信息的安全性。
在計算機網絡安全防范工作中采用非對稱加密技術也能夠保證安全性,但對于中間人的攻擊還是無法防止。這種情況下數字簽名和數字證書技術的應用有效的解決了這一問題。通過數字簽名對數據發送方的身份進行確認,同時還能夠針對發送信息的完整性進行驗證。具體操作過程中,發送方通過明文運算來獲取到摘要,并針對摘要采取私鑰的形式進行加密處理,取得數字簽名,然后一起將密文和數字簽名向接收方進行發送。數據信息被接收方接收到后,通過利用私鑰來對密文進行解密處理,并獲取到具體的明文,并通過使用發送方的公鑰來對數字簽名進行解密,從而獲得摘要,信托于明文進行摘要計算來獲取實際摘要。通過對比兩份摘要,如果一致則說明數據傳遞過程中沒有被篡改,否則,則表明數據不安全。當采用數字簽名時,接收方需要具有發送的私鑰。但當前網絡通信中雙方多不認識,這種情況下數字證書應運而生,其是由第三方機構發行的,能夠在互聯網對身份進行驗證的一種權威電子文檔。
利用數字加密技術,能夠有效的提高計算機網絡信息系統和數據的安全性和保密性,避免計算機網絡中的數據信息被非法篡改或是刪除。在具體利用端端數據加密技術過程中,其是依托于對計算機網絡中心的控制,以此為建立計算機密文,這種技術有效的簡化了數據信息的加密流程,對數據解密流程的執行十分有利,能夠有效的提升數據信息的安全性和可靠性,降低數據加密技術使用的成本,這主要是由于該技術自身肯線路傳輸的優勢,在具體信息傳輸過程中,應用端端數據加密技術不會影響傳輸線路,而且也不會受到傳輸線路的影響。具體應用中會根據相應的流程來管理計算機中的文件,進一步提高數據加密技術的應用效果。
節點數據加密技術在計算機網絡安全中的應用具有極為重要的作用,其在針對數據加密過程中,以數據傳輸線路為主要對象。但相較于其他技術,節點數據加密技術在數據加密和數據安全性保護過程中還存在一些不足之處,如針對數據以明文方式進行傳輸,而且傳輸過程中在外界環境影響下,無法保證計算機網絡的安全。這也使節點數據加密技術自身具有一定的局限性。
在當前信息化時代背景下,計算機網絡的普及應用,其為人們帶來了諸多的便利,但計算機網絡安全受到的威脅也越來越大。為了有效的保護好計算機網絡的安全性,為用戶提供一個安全的環境,因此在計算機網絡安全管理工作中,需要重視數據加密技術的應用。并通過不斷提升計算機網絡安全防控水平,重視各種數據加密技術的有效應用,以此來提升網絡數據信息的安全性,實現對數據信息安全的有效維護,使數據加密技術能夠更好的為計算機網絡安全服務。