郭銳
摘 要:目前,全球已經(jīng)步入網(wǎng)絡(luò)時代,計算機網(wǎng)絡(luò)逐漸被國家教育機構(gòu)、國防部門、銀行金融單位、電子商城等機構(gòu)廣泛應(yīng)用,人們生活和工作中信息和數(shù)據(jù)都被存儲在電腦里,現(xiàn)在網(wǎng)絡(luò)日益開放,人們在網(wǎng)絡(luò)中上傳的存在信息被盜、被篡改和破壞的危險,網(wǎng)絡(luò)安全問題是現(xiàn)在網(wǎng)絡(luò)存在的重要安全問題。本文分析了數(shù)據(jù)加密環(huán)節(jié)對網(wǎng)絡(luò)安全的重要作用,指出了當(dāng)前制約網(wǎng)絡(luò)安全的重要因素,針對安全加密技術(shù)在計算機中的應(yīng)用策略。
關(guān)鍵詞:計算機;網(wǎng)絡(luò)安全;數(shù)據(jù)加密技術(shù);應(yīng)用探索
中圖分類號: TP393 文獻標(biāo)識碼:A 文章編號:1672-3791(2016)02(c)-0000-00
引 言:隨著科技信息技術(shù)的發(fā)展,計算機被廣泛應(yīng)用于現(xiàn)實生活,運用網(wǎng)絡(luò)技術(shù)和信息技術(shù)的的生產(chǎn)和經(jīng)營管理行為數(shù)目眾多。但目前計算機網(wǎng)絡(luò)存在嚴(yán)重的安全問題,人們在網(wǎng)絡(luò)上傳輸?shù)臄?shù)據(jù)面臨著被盜和篡改的威脅,因此,加強網(wǎng)絡(luò)安全控制十分重要。網(wǎng)絡(luò)安全管理內(nèi)容包括用戶驗證、計算機訪問管理、信息加密等安全項目。數(shù)據(jù)加密技術(shù)是有效隱藏計算機中信息一種重要技術(shù)手段,這種手段有利于網(wǎng)絡(luò)中數(shù)據(jù)安全性和完整性的有效控制,由此可見,數(shù)據(jù)加密技術(shù)有效實施網(wǎng)絡(luò)安全管理的有效途徑。
一、關(guān)于計算機數(shù)據(jù)加密技術(shù)的概念的闡述
1、數(shù)據(jù)加密技術(shù)的含義
數(shù)據(jù)加密技術(shù)是針對能夠被大眾直接識別的信息或數(shù)據(jù),采取設(shè)定密碼或秘鑰等技術(shù),將這些信息進行加密隱藏處理,將原來的信息或數(shù)據(jù)轉(zhuǎn)化成難以識別的、不存關(guān)聯(lián)意思的隱蔽信息,接到此信息的終端用戶,要通過密鑰打開才能將其轉(zhuǎn)化為可識別的數(shù)據(jù),這種技術(shù)使用的宗旨是為了保證信息的秘密性,防止數(shù)據(jù)被竊取或篡改,數(shù)據(jù)加密技術(shù)是維護網(wǎng)絡(luò)安全的一項重要技術(shù)。
2、數(shù)據(jù)加密技術(shù)的幾種主要算法闡述
2.1置換表方法。置換表算法的具體應(yīng)用流程如下:每個數(shù)據(jù)組合對應(yīng)著置換表中的相應(yīng)變量,相應(yīng)變量數(shù)值根據(jù)數(shù)據(jù)組順序輸出之后形成加密資料,針對置換表算法的解密流程是參照置換表識別傳輸?shù)男畔ⅲ@種方法簡單直接,解密速度快,但也容易被識破,目前改進的置換表算法也被應(yīng)用很多,安全等級也提高很多,有效增加了信息的破解難度。
2.2循環(huán)冗余校驗法。循環(huán)冗余校驗簡稱CRC,它是一種32位或16位校驗和的函數(shù)算法,比較復(fù)雜和深奧,在信息校驗過程中,如果一位或兩位丟失或出現(xiàn)誤差,校驗結(jié)果就會受到影響。這種函數(shù)校驗算法被廣泛應(yīng)用于文件傳輸中,它可以有效排除外界阻礙因素對信息誤差的影響。
2.3 XOR 操作算法。這種算法通過數(shù)據(jù)位置的變換來實現(xiàn)的,主要方法是把字節(jié)或文字改變方向或改變其在數(shù)據(jù)流的位置,再用 XOR 軟件操作將信息加密,循環(huán)移動XOR操作算法一般是運用電腦操作,其加密難度更大。
二、當(dāng)前計算機網(wǎng)絡(luò)安全現(xiàn)狀分析
1、計算機的操作系統(tǒng)存在的安全問題
操作系統(tǒng)是保證計算機程序正常運行的基礎(chǔ)系統(tǒng),如果計算機在運行過程中網(wǎng)絡(luò)密鑰被破譯,入侵者便可輕易獲得計算機上的數(shù)據(jù)和信息,目前導(dǎo)致計算機系統(tǒng)存在安全隱患的因素很多,例如CPU主程序的安全隱患,這是對計算機系統(tǒng)威脅最大的安全隱患。計算機網(wǎng)絡(luò)存在不同程度的安全問題,會導(dǎo)致系統(tǒng)服務(wù)器出現(xiàn)問題甚至癱瘓,會導(dǎo)致上傳文件丟失。其次,操作系統(tǒng)鏈條的薄弱會使得部分計算機成為黑客攻擊的對象,影響計算機系統(tǒng)的運行。
2、網(wǎng)絡(luò)應(yīng)用過程中的安全問題
網(wǎng)絡(luò)是接收和上傳信息的有效載體,在網(wǎng)絡(luò)應(yīng)用過程中會受到很多方面的威脅,造成系統(tǒng)不穩(wěn)定甚至癱瘓。網(wǎng)絡(luò)運行過程中的安全問題包括:網(wǎng)絡(luò)IP協(xié)議問題、傳輸線路問題、電腦軟件破壞問題等,網(wǎng)絡(luò)協(xié)議的威脅是運行過程中最大的威脅因素,一旦出現(xiàn)問題,計算機可能會遭到病毒的攻擊,黑客入侵后會通過多種手段盜取資料信息。
3、數(shù)據(jù)庫管理系統(tǒng)存在漏洞
部分計算機數(shù)據(jù)庫本身有不足之處,數(shù)據(jù)庫的設(shè)計不夠科學(xué),都會導(dǎo)致網(wǎng)絡(luò)管理系統(tǒng)的漏洞出現(xiàn)。此外,分級管理容易導(dǎo)致客戶信息被盜,病毒侵入數(shù)據(jù)庫是目前不法分子獲取信息的主要渠道,給企業(yè)和個人造成巨大的經(jīng)濟損失。
三、數(shù)據(jù)加密技術(shù)在維護網(wǎng)絡(luò)安全中的應(yīng)用策略探討
AES 加密算法目前應(yīng)用很廣泛,不同的行業(yè)決定其應(yīng)用方式不同,無線網(wǎng)絡(luò)中,通過協(xié)議將AES加入到計算機系統(tǒng)里,應(yīng)用AES算法的網(wǎng)絡(luò)技術(shù)能夠有效保障傳輸數(shù)據(jù)的安全;現(xiàn)在電商平臺就對AES的應(yīng)用較多;硬件應(yīng)用也體現(xiàn)很多,公交卡、門禁卡嵌入芯片,將 AES加密算法應(yīng)用在卡片中,也是加密技術(shù)一種創(chuàng)新。
數(shù)據(jù)加密技術(shù)是通過既定密碼應(yīng)用,將容易識別的數(shù)據(jù)變成難以識別的信息,通過不同的密鑰方式,用加密算法進行加密,從而實現(xiàn)對信息的安全保護。數(shù)據(jù)加密有三種方法:節(jié)點方法、鏈路方法和端到端方法,網(wǎng)上銀行普遍運用的加密形式就是數(shù)據(jù)加密,有利于加強網(wǎng)絡(luò)安全性,在實現(xiàn)支付交易時,銀行采用加密技術(shù)與設(shè)備結(jié)合,將數(shù)據(jù)傳輸?shù)桨踩O(shè)備,系統(tǒng)根據(jù)數(shù)據(jù)進行分析,發(fā)現(xiàn)隱患,即刻采取交換機端口關(guān)閉等措施,數(shù)據(jù)資料就會得到及時的保護,數(shù)據(jù)加密法在實際操作中會存在一些缺陷,用戶使用時要隨時調(diào)整。
密鑰是網(wǎng)絡(luò)安全管理的一個有效方法,是數(shù)據(jù)加密的主要形式,安全性較高,密鑰分為私人密鑰和公用密鑰兩種,適用范圍較廣,在數(shù)據(jù)加密和破解的過程中,私人密鑰需要經(jīng)過傳輸方和接收方意見統(tǒng)一,運用相同的方法來加密和破解,進而確保傳輸文件和資料的安全,但私用密鑰在使用中存在一定缺陷,所以公用密鑰作為私人密鑰的互補,也被廣泛應(yīng)用于各行各業(yè),傳輸者利用公用密鑰對傳輸?shù)男畔⒓用?,接收方運用私人密鑰接收,用正確的方法對信息進行破譯,私人秘鑰和公用秘鑰相結(jié)合,有效避免信息在傳輸中被泄露。
數(shù)字簽名認(rèn)證也是加密技術(shù)的一種重要形式。數(shù)字簽名技術(shù)是建立在加密技術(shù)的基礎(chǔ)之上,利用加密和破解的方式來進行網(wǎng)絡(luò)安全保障,簽名認(rèn)證技術(shù)同樣分為私人和公用兩種,一般來說,簽名安全認(rèn)證系統(tǒng)一般在稅務(wù)安全部門運用的較多,為稅務(wù)部門提高數(shù)據(jù)的安全性提供保障。
結(jié) 語:隨著網(wǎng)絡(luò)信息技術(shù)的迅速發(fā)展,網(wǎng)絡(luò)安全問題是我國計算機安全管理工作者的關(guān)注和思考的對象,數(shù)據(jù)加密技術(shù)是實現(xiàn)網(wǎng)絡(luò)環(huán)境安全的重要手段,是構(gòu)建網(wǎng)絡(luò)數(shù)據(jù)安全的有效防御策略,加強數(shù)據(jù)加密技術(shù)的應(yīng)用對于構(gòu)建安全的網(wǎng)絡(luò)環(huán)境有著不可忽視的作用。
參考文獻:
[1]李曉利.數(shù)據(jù)加密技術(shù)在計算機網(wǎng)絡(luò)安全中的應(yīng)用探討[J].數(shù)字技術(shù)與應(yīng)用,2011(06).
[2]張耀,聶玉超,楊吉平,蔡猛.數(shù)據(jù)加密技術(shù)在計算機網(wǎng)絡(luò)安全中的運用[J].電子技術(shù)與軟件工程,2015(23).