阮旭東
(張家口市公安局橋西分局,河北 張家口 075000)
隨著信息網絡的普及,“互聯網+”理念已經滲透到各行各業。通過成熟的網絡建設,網絡數據的互通,使各行各業的信息壁壘被打破,信息數據可以通過網絡進行共享。智能手機里移動客戶端平臺個人健康數據被不斷記錄與存儲,這些數據通過網絡大數據系統傳輸到第三方,經過數據的整合和分析為個人進行健康評估并給出健康指導意見。這個過程中涉及大量的個人數據安全問題。在手機傳輸數據過程中,手機用戶是沒有辦法了解數據的傳輸過程的,這就造成了數據在傳輸過程中可能被人為惡意截取或更改的漏洞。大數據時代的到來,智能手機還有無線錢包的功能,一旦出現網絡數據安全漏洞,用戶的財產會在不知情的情況下被挪用,進而造成財產損失。網絡安全問題關系到每個人的日常生活,只有信息通信數據加密技術的日益進步,才能為我國的網絡信息安全提供良好的保障。
互聯網的普及為人們帶來了隨時隨地就能通過網絡獲取信息的便利條件。在這樣的環境中,信息通信種類繁多,如圖像、文字、數字、音樂、視頻等[1]。人們可以通過移動手機互聯網下載與上傳相應信息內容。信息在傳遞過程中容易被竊取或更改,數據加密利用編碼和解碼的方式對信息進行安全保護。加密技術的體現離人們的日常生活并不遙遠,如微信支付的支付密碼、支付寶支付中的頭像識別支付、身份證的識別等均是加密解密的方式。對于公司企業的核心科技技術文件的加密同樣很重要,公司管理成員在與公司成員傳輸私密技術文件時要進行加密處理,以免信息被竊取,導致經濟損失。盜取電腦信息或個人信息的也許是網頁中的編碼程序,安裝殺毒軟件就是對這些程序進行識別并及時刪除。通信信息數據加密技術主要在信息傳輸過程中對信息進行加密,以保證信息的安全與準確,當信息傳達到對方用戶,對信息進行解密,從而確保信息準確送達,而且便于收到信息的用戶讀取與處理。
對稱加密方式是指在數據加密與解密的時候使用同一種秘鑰。在信息發送時進行加密處理所使用的秘鑰與在信息被接收后的秘鑰相同便可完成信息的解讀。這種密鑰方式由于是同一個密鑰加密,在解密和加密的過程中能提高信息傳送處理的速度,但不足之處在于,隨著用戶的使用與網絡的發展其安全性不足愈加凸顯[2]。不法分子在網絡信息竊取時就可通過解析初始傳遞秘鑰,進而獲得全部信息內容。如利用這種方式計算數據的重復頻率解讀出個人的家庭位置、工作時間等,因此,這種加密技術可以用于私密性不強的網絡公開數據的傳輸。
與對稱性加密方式相比,非對稱性加密方式指在信息發送時所用的秘鑰代碼與接收者接受信息涉及的解密秘鑰代碼不同。信息的發送運用公用秘鑰對信息進行密文處理,信息的接收用解密算法將密文處理成可讀明文。這種加密形式比對稱式加密形式要復雜,網絡信息竊取者在獲取信息過程中會獲取信息亂碼,無法通過另一方私密的解碼秘鑰進行讀取[3],從而提高了網絡信息的安全性。該方法網絡傳輸速度較慢,但安全系數高,在金融領域使用廣泛。如現在網上銀行,一定程度上采用了非對稱加密技術。在用戶進行金錢交易的時候,由于數額過大,銀行會提醒用戶動態交易密碼。此外,金融交易是需要快捷便利的,如股票交易。股票市場交易每分鐘都有動蕩,對交易時間把握必須精準。一旦由于秘鑰解密加密形成時間誤差,將造成不可預料的金錢與商機的損失。因此,在這個過程中如何做好對稱密鑰和非對稱秘鑰的結合是關鍵。
為了確保數據傳輸過程的安全性,對于數據傳輸通道進行加密,如鏈接路徑加密技術和節點加密技術。通過物理接口的硬件設備實現在線加密的處理,如常見的網上銀行U盾。在鏈接路徑技術的作用下,用戶端所接收的信息通過節點式的解密,但這種加密方式的關鍵在于一定要確保物理接口處的硬件設備對所有的數據要進行加密,一旦有漏洞,要傳輸的整條信息的安全都會受到影響。節點加密系統是通過OIS協議對區域數據進行加密傳遞,減少了解密時間[4]。節點加密與鏈接路徑加密技術聯合使用,適用于政府隱秘文件和公司機密的傳送。
大數據挖掘引出了更多的數據處理方法。數據的存儲與算法的結合也為數據的加密技術提供了有力的理論支撐。DES 算法、MD5算法、RSA 算法等均為常見的加密算法[5]。DES算法對要傳輸的數據進行加密處理,即為將所用的信息包括圖片、音頻等轉化成64位的密文進行信息傳遞。信息接收者要用數據算法的方式將密文轉化成8位數字進行處理。該方法常見于有償軟件的使用上,在用戶購買軟件后,商家為用戶提供解碼器,用戶將一段數字輸入解碼器從而實現軟件的使用。在這個過程中,用戶必須采用解碼器后生成的數據對軟件進行解密,這相當于用戶接受信息時所解碼的密鑰必須與軟件開發廠家所加密的目標數據的密鑰相同,從而完成認證的過程。DES算法有突出的迭代功能,提升了數據的安全性,可有效防止數據在未被允許下進行篡改的問題。MD5算法相比與DES算法復雜,它由128位數據單位組成,所加密文件的安全性與復雜性也高于DES算法加密。同時,對于所保護的文件如果被盜取或被非法解密,MD5算法會提醒用戶。RSA 算法是基于數學原理構建的算法與非對稱秘鑰兩種加密構建的綜合性加密技術,其破解難度更在兩者之上[6]。針對個人銀行賬戶的加密問題,要選擇應用加密技術難度高的綜合技術,防止高智商不法分子盜取。
數據網絡系統結構復雜且龐大,開發人員通過數字代碼可控制計算機操作,從而實現對網絡信息的查閱。僅僅通過上述數據加密技術是遠遠不夠的,技術人員要定期對網絡進行維護。首先,要對網絡底層邏輯系統進行漏洞排查,確保底層網絡的安全性和運行的穩定性。及時排查高層系統的運行情況,針對高層系統要仔細排查確定存在的根本問題。其次,技術人員對端口輸入信息進行綜合掃描,進一步對網絡設備端口進行掃描分析,從而初步分析是網絡系統出問題還是前端系統出故障[7]。再次,在進行網絡掃描時,還可模擬黑客攻擊系統的方式對網絡漏洞進行排查,尋找容易忽略的漏洞程序,及時做好防護措施。通過技術人員對網絡通信不斷的修復,保持良好安全、通暢的網絡環境,可避免外界網絡有害程序的干擾。此外,不少用戶喜歡用盜版軟件。盜版軟件多是正版軟件的破解版,在安全性上低于正版軟件,而且用戶在短期之內使用無法察覺所隱藏的程序問題,容易遭受到網絡病毒的襲擊,造成信息泄露問題。因此,培養使用正版軟件的意識也是在保護用戶網絡數據的安全。
雖然大數據網絡系統、計算機信息網絡技術看似虛擬,人們無法通過肉眼觀察到網絡的存在狀態,但是網絡信號的傳送與接收均需要具體的基建設施實施,完善的電網基建設施對于網絡系統的信號傳輸速度和接收速度同樣重要[8]。一旦基建設備受到自然因素的影響,如線路短路、老化斷裂的問題發生,就會導致網絡信號傳送失敗。對于公司、政府等辦公系統來講,自然因素影響會造成計算機電路燒毀,無法對數據進行讀取,從而影響對通信數據的解碼與接收。
隨著互聯網的大力發展,大數據分析技術不斷崛起。網絡信息數量不斷增加,網絡中的個人信息泄露問題也日益突出。處理信息的加密技術難度不斷升級,為個人網絡信息安全提供了保障。隨著網絡平臺的大量開發,網絡服務業務也不斷地增加。網絡服務業一方面要滿足大眾的服務需求,另一方面要求服務人員通過網絡所接收到的個人信息做到快速獲取,這對加密技術提出了很高的要求,需要在短時間內實現加密和解密的全過程,不能耽誤工作人員的使用[9]。信息加密技術的綜合應用也為信息數據提供了安全保障,但是信息加密技術難度較大,花費技術人員精力與時間較多,如果網絡中所用的信息均使用綜合性難度系數高的加密技術進行加密也是不現實的。因此,技術人員要對網絡信息進行篩選,確定使用加密技術的種類,合理地規劃使用加密技術資源。
隨著大數據虛擬技術的發展,人們通過對人臉的識別與掃描就能夠完成加密解密的過程。近些年來,不少不法分子已經熟練掌握圖片解密的原理,如通過他人的身份證照片即可完成網絡系統的登錄。因此,技術人員要通過動態識別秘鑰程序進行本人與身份證人員的身份情況核實,如除了通過身份證的識別還要增加手印、手紋的識別。智能手機已經全面實現網絡支付過程,用戶通過掃描商家的二維碼即非對稱秘鑰即可形成付款協議,輸入密碼達成交易。近期,有不法分子對商家用戶的二維碼圖像進行照相,運用編程解碼程序將商家用戶的二維碼改寫成自己的二維碼,造成用戶轉賬出現問題。此外,對于虛擬技術圖片加密問題依舊需要探索。不法分子通過購買基站,對周邊環境的移動電話進行不斷的短信或電話騷擾,為人們帶來個人信息安全問題[10]。因此,首先,技術人員要對個人信息數據加強保密性的保護,對個人圖片信息加強保密管理,用戶個人也要及時對個人信息進行加密操作如QQ平臺的個人相冊管理,可設置個人密碼實現加密。其次,要加大宣傳用戶對個人信息的保護加密意識。如對于文檔文件進行加密,以防止不法分子進行下載與傳看。再次,用戶要合理在網絡上傳涉及個人銀行賬戶信息內容,以防止信息泄露。
大數據環境下的信息通信技術的發達,為各行各業帶來了技術上的突破。對于醫療系統,可通過手機客戶端進行掛號問診服務;對于社保系統,可通過手機客戶端實現社保費用的繳費功能;對于大型公司,可通過網絡進行人員招聘服務和企業宣傳。大數據信息通信的加密技術確保了信息的私密性和精準性。由于大數據背景下,個人信息與網絡通信服務的結合愈發緊密。因此,大數據下信息通信技術加密技術的發展尤為重要,它是信息安全的重要保障。只有該技術的高速發展,才能讓個人交易、企業信息交流等網絡信息活動能正常進行。由于網絡加密技術的專業性較高,大眾對信息加密意識較低,因此形成了不少不法分子盜取他人信息的漏洞。如何開發出對非網絡技術人員友好便利的加密硬件是當今社會關注的焦點問題。此外,警務人員要加大信息加密技術的大力研發,居民的個人信息的錄入都要通過警務人員的網絡進行數據上傳。要加大警務人員在個人信息加密技術上的培養力度。警務人員加強對于加密技術的學習還可以防止和篩查不法分子的網絡病毒襲擊、網絡犯罪問題。重視加密技術的發展,大力提高加密技術科學科研能力,為我國網絡信息安全與網絡發展打下扎實的基礎。