鄧柏
摘要:21世紀(jì)以來,第三次工業(yè)革命開始,即信息革命,我們開始進(jìn)入信息技術(shù)時(shí)代,通過互聯(lián)網(wǎng),信息充斥著我們生活的方方面面。如同我們對自身人身財(cái)產(chǎn)安全的關(guān)注重視,信息現(xiàn)在也是我們財(cái)富的一種,其涉及的個(gè)人隱私等方面的安全問題更是直接關(guān)乎我們的切身利益,因此我們逐漸認(rèn)識(shí)到網(wǎng)絡(luò)安全的重要性,并對此提出了有效的保障手段——數(shù)據(jù)加密,本文通過對網(wǎng)絡(luò)信息安全現(xiàn)狀的分析,結(jié)合數(shù)據(jù)加密技術(shù)的原理類型,分析其在信息安全中的實(shí)際應(yīng)用。
關(guān)鍵詞:計(jì)算機(jī)網(wǎng)絡(luò);信息安全;數(shù)據(jù)加密
中圖分類號:TP391 文獻(xiàn)標(biāo)識(shí)碼:A
文章編號:1009-3044(2019)12-0015-02
我國經(jīng)濟(jì)的快速發(fā)展,計(jì)算機(jī)網(wǎng)絡(luò)的迅速普及,信息的實(shí)時(shí)共享使得人們的工作、生活等變得更加的方便快捷。但同時(shí)信息的使用就像一把雙刃劍,有好的一面也有壞的一面。小到我們今天去過哪里,買了什么,網(wǎng)絡(luò)賬號,大到我們的家庭住址、財(cái)產(chǎn)信息等隨時(shí)都可以在網(wǎng)絡(luò)上被非法行為手段獲取,進(jìn)而對我們造成不可挽回的損失。因此,我們必須采取一定手段行之有效的保障網(wǎng)絡(luò)信息安全,避免不法分子利用這些信息小則危害我們的人身安全大則影響社會(huì)安定。在這樣一種狀況下,我們開始逐漸關(guān)注到“數(shù)據(jù)加密”這一安全技術(shù),對網(wǎng)絡(luò)上的信息源——數(shù)據(jù),進(jìn)行加密,使得其不能輕易被破解、盜取。
1 計(jì)算機(jī)網(wǎng)絡(luò)的信息安全
1.1 計(jì)算機(jī)網(wǎng)絡(luò)信息安全現(xiàn)狀
計(jì)算機(jī)的網(wǎng)絡(luò)信息安全主要是指計(jì)算機(jī)系統(tǒng)本身,信息在網(wǎng)絡(luò)運(yùn)用過程中,信息的后臺(tái)存儲(chǔ)數(shù)據(jù)庫管路系統(tǒng)三大板塊利用相應(yīng)的管理技術(shù)、安全技術(shù)來保證網(wǎng)絡(luò)中信息的安全。我們所說的信息安全又特指信息源即數(shù)據(jù)的安全性、保密性、完整性、可審查性。具體解釋即為首先信息本身是安全的,不會(huì)對計(jì)算機(jī)網(wǎng)絡(luò)造成攻擊和威脅,我們不允許有害信息、惡意信息進(jìn)入網(wǎng)絡(luò);其次信息屬于個(gè)人隱私的一部分,不經(jīng)本人允許不能被他人隨意查看或竊取;信息是完整的,在流通使用共享過程中不能隨意更改和破壞;而一旦用戶的安全信息被竊取或者泄露,在一定合理范圍內(nèi),應(yīng)允許用戶查詢信息,并提供相應(yīng)的便捷。
1.2 影響計(jì)算機(jī)網(wǎng)絡(luò)信息安全的不安定因素
而事實(shí)上網(wǎng)絡(luò)信息存在著各種各樣的安全隱患。首先,計(jì)算機(jī)系統(tǒng)本身存在著一定的安全隱患。計(jì)算機(jī)的IO操作系統(tǒng)是基于TCP/IP協(xié)議規(guī)則建立的一個(gè)通信協(xié)議,規(guī)則必然沒有完整的規(guī)則,為了兼顧方方面面的功能,它的操作系統(tǒng)規(guī)則存在一定的漏洞,因此在通過計(jì)算機(jī)進(jìn)行溝通交流時(shí)很容易受到黑客、病毒的攻擊。不法分子通過非法手段,攻擊計(jì)算機(jī)網(wǎng)絡(luò)盜取企業(yè)或者個(gè)人信息資料,對相應(yīng)程序進(jìn)行隨意修改,從而獲得非法營利。此外,病毒直接攻擊計(jì)算機(jī)系統(tǒng),對硬件、軟件等都將造成巨大的傷害,影響計(jì)算機(jī)的正常工作和性能。
再者信息在網(wǎng)絡(luò)運(yùn)用過程中也存在著相應(yīng)的隱患和問題。最具有代表性的即古時(shí)就有對戰(zhàn)雙方派人干擾對方信息傳輸從而取得勝利,而近代以來往往是通過截取破譯對方傳送的電波、電報(bào)等從而知曉對方行動(dòng),通過相應(yīng)部署從而取得戰(zhàn)爭的勝利。即數(shù)據(jù)在網(wǎng)絡(luò)傳輸?shù)倪^程中很容易遭到不同方面的攻擊、竊取、泄露,但我們可以通過一些加密程序如防火墻等阻礙外來惡意攻擊。
第三板塊即來自數(shù)據(jù)后臺(tái)存儲(chǔ)——數(shù)據(jù)庫管理系統(tǒng)的安全隱患。數(shù)據(jù)庫管理系統(tǒng),顧名思義即對所有數(shù)據(jù)進(jìn)行一定的分類后進(jìn)行存儲(chǔ)并管理,類似銀行的金庫,存儲(chǔ)著巨大的財(cái)富,面臨著多方的威脅損害,因此也應(yīng)該有最牢固的安保措施。從本質(zhì)來講,數(shù)據(jù)庫管理系統(tǒng)是從最基礎(chǔ)的計(jì)算機(jī)操作系統(tǒng)延伸擴(kuò)展而來的,也就意味著,它們本質(zhì)上都是基于一定的規(guī)則協(xié)議而成的,數(shù)據(jù)庫管理系統(tǒng)也將面臨和計(jì)算機(jī)操作系統(tǒng)同樣的安全隱患和威脅因素。又因?yàn)槠渚奂罅啃畔?shù)據(jù),尤其是一些重要部門存儲(chǔ)的機(jī)密數(shù)據(jù),更容易更頻繁遭到惡意攻擊和病毒侵襲,極易造成重大損失傷害。
2 數(shù)據(jù)加密技術(shù)
2.1 數(shù)據(jù)加密技術(shù)的基本原理與類型
最原始的數(shù)據(jù)加密及應(yīng)用即最初的電報(bào)傳輸加密解密,因此數(shù)據(jù)加密的基本原理我們可簡單描述為將我們的數(shù)據(jù)按照一定的規(guī)則轉(zhuǎn)換成密文進(jìn)行傳輸,而傳輸?shù)牧硪环叫枰莆諏?yīng)解密的“秘鑰”破解密文從而得到數(shù)據(jù)信息,保護(hù)數(shù)據(jù)的安全性。這個(gè)方法原理雖然簡單,但因?yàn)槊罔€秘匙的不唯一性使得其可以有效地保障數(shù)據(jù)信息安全,對計(jì)算機(jī)網(wǎng)絡(luò)安全也有著重要意義。
總體來說,數(shù)據(jù)加密技術(shù)分為鏈路加密、節(jié)點(diǎn)加密、對稱與密鑰加密、數(shù)字簽名認(rèn)證加密、端端加密五種加密技術(shù)類型。
鏈路加密技術(shù)是在計(jì)算機(jī)系統(tǒng)中應(yīng)用最廣泛的加密技術(shù),將不同的數(shù)據(jù)進(jìn)行劃分,在不同的鏈路、路徑進(jìn)行傳輸,而這些鏈路間存在的差異使得其能更好地保證數(shù)據(jù)安全。
節(jié)點(diǎn)加密技術(shù)具有和鏈路加密大致相同的特點(diǎn),不同于鏈路加密在傳輸路徑中的加密保護(hù),節(jié)點(diǎn)加密在不同的傳輸時(shí)段對信息進(jìn)行加密,具有更高的安全性,但信息傳輸?shù)碾p方需要使用明文進(jìn)行加密,一定程度上也降低了數(shù)據(jù)的安全性。
對稱與密鑰加密技術(shù)則是要求通信雙方必須掌握相同的密碼對信息進(jìn)行加密解密,操作較為簡單,但同時(shí)相應(yīng)的安全性較低。而非對稱加密則是雙方掌握的密鑰不同,更好的保障數(shù)據(jù)的安全性的同時(shí)還能對身份進(jìn)行驗(yàn)證,確保數(shù)據(jù)的完整性。
數(shù)字簽名認(rèn)證技術(shù)主要分為私人加密和公用加密兩種類型,普遍適用于各種場景,同時(shí)保障安全性完整性,對保障信息安全有著重要的作用和意義。
端端加密技術(shù)是近年來一種新興的加密技術(shù),相較于其他加密技術(shù),它在端口處進(jìn)行加密解密而不是傳輸過程或傳輸路徑,,對過程中的攻擊有一定的防御作用,但仍存在一些不足,如容易丟失數(shù)據(jù)等。
2.2 數(shù)據(jù)加密技術(shù)的實(shí)際應(yīng)用
不同的加密技術(shù)有著各自的特點(diǎn),也適用于不同的場景需求。目前來說大部分加密技術(shù)適用的是鏈路加密,對多區(qū)段計(jì)算機(jī)的不同路徑進(jìn)行劃分加密。比如在虛擬專用網(wǎng)絡(luò)中的加密,虛擬網(wǎng)絡(luò)主要是為了提升傳輸速度,具有速度快、容量小等特點(diǎn),對此我們采用鏈路加密,將符合該特點(diǎn)或較為相似的統(tǒng)一采用更為適合它們的加密解密,提高數(shù)據(jù)的安全性。其他比如對硬件的加密主要是通過USB接口進(jìn)行加密,拒絕不明來歷的有威脅的信息或病毒進(jìn)入計(jì)算機(jī),而這種則屬于端口加密。我們較為常用的壓縮包事實(shí)上也存在著加密解密,對較大數(shù)據(jù)進(jìn)行壓縮的過程中往往會(huì)添加密碼保護(hù)數(shù)據(jù)的完整性,防止其被竊取帶來較壞的影響。但事實(shí)上沒有任何一種數(shù)據(jù)加密技術(shù)是完全萬無一失的,我們往往是采用多種加密技術(shù)進(jìn)行多重加密,類似對數(shù)據(jù)庫的加密,我們希望通過多種技術(shù)的綜合應(yīng)用,更好的保證數(shù)據(jù)的安全,維護(hù)網(wǎng)絡(luò)環(huán)境的安全。
3 結(jié)語
毫無疑問,網(wǎng)絡(luò)對于當(dāng)代人們有著不可替代的重要作用,試想加入有一天網(wǎng)絡(luò)全面故障,我們可能連正常的生產(chǎn)生活都不能進(jìn)行,我們的家庭、社會(huì)、甚至國家都將遭受重創(chuàng),因此,我們有必要也必須認(rèn)識(shí)到網(wǎng)絡(luò)安全的重要性。而網(wǎng)絡(luò)安全離不開信息保護(hù)技術(shù),更離不開我們每個(gè)人的努力。我們應(yīng)自覺維護(hù)網(wǎng)絡(luò)信息安全,拒絕非法信息的流通和傳播,同時(shí)也要加強(qiáng)相關(guān)數(shù)據(jù)加密技術(shù)的研發(fā),盡可能地保護(hù)好計(jì)算機(jī)網(wǎng)絡(luò)中的信息安全。
參考文獻(xiàn):
[1] 劉剛,廖四龍.淺析計(jì)算機(jī)網(wǎng)絡(luò)信息安全中數(shù)據(jù)加密技術(shù)[J].科技風(fēng),2018,(35):63-64.
[2] 宋升松.計(jì)算機(jī)網(wǎng)絡(luò)信息安全中的數(shù)據(jù)加密技術(shù)探究[J].電腦迷,2018,(5):66.
[3] 劉向波.計(jì)算機(jī)網(wǎng)絡(luò)信息安全中數(shù)據(jù)加密技術(shù)的研究[J].數(shù)字化用戶,2018,24(48):163.
[4] 李寧.計(jì)算機(jī)網(wǎng)絡(luò)安全的主要隱患及管理措施分析[J].科技經(jīng)濟(jì)市場,2015(1).
[5] 朱學(xué)君,沈睿.關(guān)于影響計(jì)算機(jī)網(wǎng)絡(luò)安全因素及防止措施的探討[J].信息通信,2013(1).
[6] 周建平.網(wǎng)絡(luò)安全評估中相關(guān)檢測方法研究[D].山東大學(xué),2006.
【通聯(lián)編輯:李雅琪】