數據加密技術在計算機網絡安全中的應用探討

蘇兆兆，楊兆龍

（晉中信息學院，山西 晉中 030800）

1 當下計算機網絡安全存在的潛在威脅

計算機網絡技術的普遍應用為人們的生活帶來了較大的便利，但隨著網絡技術的應用，有較多的不法分子對這一技術加以利用，對網絡使用環境造成了破壞，使得整個計算機環境潛藏著較大的隱患[1]。

1.1 計算機病毒

計算機病毒一向對計算機使用有著較大的破壞性，因此市場上出現了較多的殺毒軟件，例如電腦管家、魯大師等，這些軟件能夠一定程度上為計算機提供保護，使得計算機使用過程中免受病毒的侵害。但是即便如此，相關軟件對于病毒的檢索是有限度的，而病毒增長快且隱秘性較強，所以一旦出現新型病毒，軟件查殺并不能真正起到殺毒作用，病毒在這一情況下迅速蔓延，極短時間內就可以造成計算機使用故障。計算機在病毒侵害之下，程度較輕一般會出現藍屏、無法響應等狀態，但若是遇到針對性較強的病毒，會對用戶計算機內的數據文件產生威脅，對機密文件進行竊取，導致使用者出現損失。整體來講，計算機病毒不僅僅能夠使得計算機系統崩潰，甚至關鍵數據被竊，所以相關使用人員還需對個人文件加強保護[2]。

1.2 網絡存在漏洞

如今的網絡使用方式多種多樣，而網絡共享成為各個公共場所網絡使用的主要方式之一，該方式能夠容納多個用戶共同使用，例如，在一些咖啡廳、車站等地都有公用網絡。因為網絡使用存在風險，所以較多數場所的網絡共享都會有專業的團隊為其提供相應技術保障，但相比之下，也會有小型場所網絡安全不到位，容易被不法分子所利用。一旦公共網絡安全的防護被打破，使用該網絡的用戶設備就容易被入侵，受到黑客攻擊。在網絡被入侵之下，任何攻擊都有可能導致用戶設備崩潰，甚至相關文件會被竊取。另外在這一狀態下，用戶設備容易受到病毒侵害，影響到用戶計算機使用體驗，甚至會讓用戶對計算機安全產生質疑，對于用戶信息安全以及計算機今后發展都是不利的[3]。

1.3 外來非法入侵

外來非法入侵一般是有預謀、有計劃的，這一方式通過對用戶計算機使用進行監視，從而達到竊取數據的目的。不法人員通過監視得知用戶信息以及密碼之后對其中的信息進行提取分析，最終進行非法登錄，以此來對用戶信息進行竊取。一般來講，相關不法人員會先通過冒充一個常用的用戶名開始，以此來獲取到用戶的IP地址，最終達到竊取數據并對用戶計算機網絡造成損害的目的。如今隨著社會科技發展，我國對黑客行為進行了大力打擊，但依然并未真正凈化網絡環境。

2 網絡安全中的數據加密技術作用

隨著互聯網技術的發展，其安全性已經成為廣泛關注的問題所在，要為人們營造一個良好安全的網絡環境，還需要相關人員利用各項因素來提高數據安全。例如，人們在網購過程中多會選用支付寶支付，在這一狀態下，可以為用戶提供多種方式，以此來對數據進行加密，對支付寶用戶的資金使用提供一定保障。數據加密技術的使用同樣能夠有效保護人們的數據安全，尤其是對于一些企業來講，企業內信息具有較高的使用價值，同時也多是機密性文件，要想保證信息的安全性，降低信息安全上存在的威脅，還需要合理利用數據加密技術，一方面對信息進行合理儲存，另一方面在信息傳輸過程中保證其數據不被泄露。一般來講，數據加密技術分為密鑰以及算法兩種，這兩種具有較大的差異性，但要想實現數據的穩定傳輸，同時保證數據的安全性，兩種方式可以互相搭配進行使用，以此為互聯網使用提供更安全的環境。

3 常見的數據加密技術

3.1 對稱加密技術

所謂的對稱加密技術，也就是在進行加密時所設置的加密與解密的密鑰是一一對應且只有一種的方式。該方式算法便捷，用戶若是數據較長可以采用這一方式進行加密，但該方式并不具有太強的安全性，容易被不法分子破解，且用戶在管理過程中較為麻煩。如今比較常見的對稱加密技術有DES、AES以及3DES，其中相對來講，DES這一算法速度較快，同時在使用大量數據加密時較為方便。而3DES這一算法是在DES這一基礎之上進行設計的，這一方式較之DES更嚴密，密鑰強度更高，且更不容易被破解。

3.2 非對稱加密技術

非對稱加密技術之下兩種密鑰并不一致但卻是能夠相互匹配的，也就是平時所說的公鑰和私鑰，該加密技術之下通信雙方都能夠對相關信息進行交互，這一狀態下兩個密鑰都可以解密。非對稱加密技術使用不對稱算法，在真正操作過程中，需要做出合理的使用規劃，如今該技術下算法使用較為廣泛的是ECC、RSA以及DSA。相比較而言，RSA以及DSA這兩種方式較為相似，并沒有明顯的差異，但ECC卻比其他兩種方式速度更快，有著明顯的優勢。

4 數據加密技術在計算機網絡安全中的應用價值分析

4.1 電子商務

隨著我國經濟的不斷發展，計算機發展速度加快，同時在商業發展中開始占據了更多的位置，為電子商務的發展提供了較多的技術支撐，使得人們的購物更方便，購物體驗更佳。但是在實際應用中，依然存在著各種網絡安全問題，使得電商中各個環節的實效性沒有被完全體現。電子商務中的數據具有較強的意義，無論是對消費者還是對企業來講都是至關重要的，所以一般在使用相關軟件時尤其要注重個人信息的保護，若是其中一些信息遭到非法盜用或者是泄露，會嚴重危害到用戶個人以及企業團體的利益。不過如今在數據加密技術的保護之下，電商的安全性被提高了許多，同時也更注重用戶隱私。

4.2 計算機軟件

計算機軟件在應用過程中極易受到各種病毒的影響，也很容易受到黑客的侵害，這嚴重影響到了用戶體驗，同時為用戶計算機使用帶來了較多的威脅。所以在計算機軟件使用方面需要嚴格注重其應用安全。可以采取多項保護措施，并將數據加密技術應用其中，促進軟件使用的安全性。數據加密技術在提升計算機軟件應用安全方面，具體有以下集中表現。首先用戶對軟件使用進行加密之后，其他用戶在不得知其密碼的狀況下無法啟動軟件，所以非指定用戶無法在不被允許的情況下獲取用戶信息。其次運用數據加密技術，能夠有效幫助軟件及時發現病毒跡象，用戶在對軟件使用過程中，若操作不當，該軟件會及時提醒并阻止用戶操作，防止各類病毒的侵入。再者用戶在對軟件操作時，數據加密技術能夠在檢查程序時及時發現病毒或者是其他隱患，并能夠有針對性地采取清除操作，有效提高軟件的安全性。

4.3 數據庫

企業內部一般會設有自身的數據庫，隨著科技發展，大量數據涌來，數據庫的存在能夠有效對各種信息進行篩查記錄，所以數據庫對于企業發展而來是非常重要的，保護數據庫安全也能夠更好地促進企業發展。在現實發展中，一些不法分子容易針對企業數據庫來盜取信息，若一旦信息泄露，容易給企業帶來非常大的損失，所以數據信息加密技術慢慢受到企業的青睞。

4.4 云服務

對于用戶而言，云服務中的信息異常重要，對其進行保護，能夠及時避免個人信息的泄露，如今人們所熟知的身份驗證技術能夠有效對云服務信息加以保護，這一技術能夠有效劃分用戶對于設備的使用范圍，從而對相關軟件或者是其他系統使用劃定權限，用戶操作的差異性能夠有效促進信息的保護。但是相對來講，如今的云服務數據加密還并未得到高度優化，所以依然存有較多的安全性問題，相關數據單位可以適當將其數字簽名技術與動態身份驗證相結合，以此來對用戶權限加以限制，保護用戶信息，進一步降低信息風險。

4.5 局域網

如今隨著網絡使用的廣泛性提高，企業在運營過程中會融入多種數據加密技術，以此來促進企業內數據的安全性，防止企業內機密信息泄露，維護企業利益。有較多的企業為了提高其企業內部網絡使用的安全性，同時為了提高其管理質量，會有專門的局域網設置，局域網能夠幫助員工提升工作效率，對于會議設置也有良好的促進作用，同時能夠保證資料的安全傳遞。局域網中運用數據加密技術能夠有效加強企業網絡運維安全，同時能夠為企業提供一個安全的網絡辦公環境，對于促進企業可持續穩定發展有著至關重要的作用。

5 數據加密技術在計算機網絡安全中的應用

5.1 端端數據加密

計算機網絡在使用過程中，可以對所需要傳輸的數據進行加密，端端數據加密技術之下，所要傳輸的數據之間是互相獨立的，所以即使在傳輸過程中有一個數據包出現了問題，也并不會影響到整體的傳輸效果。這一方式能夠有效促進數據傳輸效率，同時保證數據傳輸的準確性，進一步降低了計算機系統的運行成本。

5.2 節點數據加密

節點數據加密能夠使得計算機在使用過程中達到較好的運轉狀態，這一應用使得計算機信息運輸環境上佳，同時能夠對數據傳輸線路加密。但是這一應用的缺點是加密方式必須規定好，且容易受到外界的影響，所以在運輸過程中極易出現安全問題。

5.3 鏈路數據加密

這一應用之下能夠先對相關運輸線路加以規劃，規劃完成之后再進行相應的加密，最終保證數據信息的合理運勢。這一方式需要先對數據進行加密之后再傳輸，而在數據接收之前，需要先進行解密，才能夠得到準確的數據信息。這能夠有效保證數據信息的安全，即使在信息傳輸過程中受到黑客入侵的威脅，也并不會導致信息的泄露，安全防護能力極強。另外這一技術的應用能夠使用戶不受時間限制，隨時可以對信息進行填充調整，這避免了黑客對數據信息的胡亂篡改，使得數據信息能夠準確傳輸。

5.4 數據簽名信息認證

數據簽名信息認證這一技術的應用指的是，用戶在對計算機操作之前，系統會針對用戶id進行認證，只有通過了認證才能夠對相應計算機進行操作，才能夠查看相應計算機內的信息并對信息進行操作。如今相關的數據簽名信息認證有兩種方式，一是依靠數字，二是依靠口令。數字認證發生在數據操作之前，這能夠有效防止其他用戶對數據信息的隨意查看修改，保證數據的安全性。口令認證相對來講操作較為簡單，而且所需成本不高，所有受到較多用戶的喜愛，在當下網絡安全技術中應用廣泛。

5.5 密碼密鑰

密碼密鑰技術的使用包含兩種，其一是公用密鑰，其二是私用密鑰。其中私用密鑰要求用戶自己設置較為合理的加密方式，以此對數據進行傳輸，以防信息傳輸過程中受到黑客的侵害，最大程度上保證數據安全。而公用密鑰要求數據傳輸雙方對相應密鑰進行設置，雙方共同管理使用，最終合理獲取到數據信息，這一方式更有利于數據信息的維護，能夠有效防止其他用戶對數據的盜取，同時也能夠幫助用戶更方便地獲取到相應信息。

6 結束語

總之，我國計算機網絡的迅速發展已經引起了更多人的關注，同時也已經滲入到人們生活工作的方方面面，所以其安全性直接影響著人們的社會利益、經濟利益等，所以有效保證計算機網絡中的數據安全是非常有必要的。而想要有效加強計算機網絡的安全性，還需要對數據加密技術進行合理使用。相關人員還需不斷對數據加密技術進行完善優化，不斷促進我國數據加密技術的提高，促進計算機行業進一步發展。■