◆陳月俠
計算機網絡安全中數據加密技術的應用
◆陳月俠
(東莞市經濟貿易學校 廣東 523000)
在計算機網絡被廣泛應用的同時,如何保證網絡安全受到了更多的關注。當前,計算機網絡已成為傳達、存儲信息的重要途徑,但是網絡具有開放性的特點,信息傳輸、存儲中易受到攻擊,引發(fā)信息的丟失,造成損失。計算機網絡安全問題的發(fā)生與網絡缺少安全防護有關,為不法分子創(chuàng)造了可乘之機。因此,計算機網絡在發(fā)展的同時,要重視網絡安全問題。應用數據安全加密技術可以保證計算機網絡安全,信息加密后有利于防止被竊取、篡改,保障了網絡用戶的利益。
計算機;網絡安全;數據加密技術;技術應用
當前網絡信息時代,計算機網絡信息存在多方面的安全問題。計算機網絡安全技術是利用多種防范措施來保證數據的安全性,確保網絡信息的安全性,保證完整性,抵御惡意破壞行為。數據加密作為典型的安全防御方法是對網絡信息實施加密處理。由于數據加密技術的應用,計算機網絡信息通過加密后具有了保密性,對于網絡信息安全的發(fā)展具有現實性的指導意義。
區(qū)別于傳統(tǒng)數據,計算網絡對于數據安全保護采用了更加煩瑣的方式。網絡數據包含不同類型的數據,數據保存和處理都會面臨著風險,數據安全受到影響。網絡環(huán)境下的數據安全體現在:
信息發(fā)生泄露:在沒有授權的情況下,信息會發(fā)生泄露的可能。數據存在商業(yè)價值,不法分子會有非法獲取數據的動機,特別重要數據發(fā)生外泄會有很大的損失。數據泄露會借助竊聽、盜取等方式。數據資源會被獲取,會采用非授權形式,通過假冒、生成木馬病毒等形式盜取用戶信息,非法獲得數據。
數據的完整性受到破壞:網絡技術的應用,非授權人員進行入數據平臺會對數據資源隨意更改或加以破壞,信息的完整性難以保障。數據服務風險包括在物理層面或邏輯層面存在的攻擊,數據難以保證完整性。此外,不法分子會在信道上惡意“加載”非授權程序,數據原有的完整性不能保證。
數據服務拒絕:不法分子會人為制造非法訪問方式,導致系統(tǒng)發(fā)生過量負荷,數據信息正常的訪問時會受到阻撓。
網絡安全中數據加密技術是指借助加密鑰匙與加密函數對信息數據加以轉換,將信息轉變?yōu)槊芪男问?。密文被發(fā)送后接收者將密文還原成明文要借助解密函數或解密鑰匙。由于數據加密技術的應用,網絡信息安全有了一定的保障作用,其技術核心是將網絡信息加以轉換,變成數據加密信息。由于加密后的文件要借助正確的數據密碼才能將網絡信息文件進行轉化,所以網絡中信息文件收發(fā)的雙方需要借助數據密鑰對文件實施加密解密。數據加密技術的應用是密碼學的發(fā)展結果。密碼學應用于國家經濟、政治、軍事具有廣泛的價值,并且信息的可靠性與安全可以得到保證,因此網絡安全技術注重了數據加密技術的引入。網絡安全中的數據加密技術將計算機系統(tǒng)作為基礎,采用網絡信息重組的方式對數據信息加以保護。由于網絡信息技術的快速發(fā)展,網絡中用戶數據信息安全存在多方面的影響因素。在網絡信息安全受到影響的背景下,數據加密技術的開發(fā)與應用,可以保護網絡信息安全,可以提升計算機系統(tǒng)運行的可靠性,保證了計算機用戶的信息安全。
網絡安全針對數據傳輸需要解決網絡缺陷、技術缺陷存在的影響,數據傳輸存在著風險,比如數據受到非法操作、惡意程序攻擊、人為制造病毒等。數據傳輸采用加密技術可以保證端到端數據傳遞的可靠,可以保證數據安全,消除被盜用或篡改的風險。網絡中各層協(xié)議各層借助加密技術保證了安全,如數據傳遞借助 IPSec、SSL、SSH 等技術。IPSec體現為開放性、標準化結構,借助加密技術可以提升 Internet 協(xié)議中數據訪問的可靠性。SSL協(xié)議可以對用戶認證,網絡數據的安全性得以保證,數據傳遞中還避免不法分子的惡意操作,數據傳遞安全得以保證。SSH服務借助遠程登錄實現網絡服務,可防止數據傳輸中發(fā)生丟失。借助網絡安全,用戶利互聯網將相關數據送到云端,借助可靠的網絡協(xié)議對數據加密,防止信息傳遞中被盜取。
不同網絡安全服務商的技術實力存在差距,因此安全管理能力也會存在差距,數據保存會伴隨風險因素。借助儲備加密技術,數據可借助密鑰管理實現安全保護,用戶數據傳遞中,實現了自主管理,云服務系統(tǒng)得以優(yōu)化。數據保存借助密文方式,密鑰對用戶識別。應用加密技術保證了數據的安全。網絡安全環(huán)境下數據加密算法保障信息系統(tǒng)的安全性、可靠性,主動防護得以實現,可以最大限度對網絡結點信息加以保護。在“云”條件下采用端到端的方式對數據加密,保證了數據得以安全控制。
網絡服務環(huán)境下,數據操作借助網絡安全池中完成,數據的安全性借助加密算法可以確保數的安全,依據密鑰類型的差異,一般情況下,加密技術分為對稱加密與非對稱加密:
(1)對稱加密的應用
對稱加密技術的密鑰形式較為類似,有效保證數據的保存安全,密鑰傳遞可以保證安全性。對稱加密技術的實現如圖1所示:
圖1 對稱加密示意圖
圖中可用公式加以表示:
密文表達:C=Enck(m);
明文表達:m=Deck(c);
明文的加密表達:c =Deck(Enc(m))
從圖1可知,密文產生于 c 之前,要將密鑰K借助通信信道傳遞給解密方,以實現對多種數據加密。對稱加密自身體現出優(yōu)勢,如算法公開、加密算法數量量小,加密密鑰的統(tǒng)一化,算法面臨風險。另外,密鑰管理受到多種不利因素的影響,管理存在較大的難度,會增加管理成本。針對豎線數據的安全管理采用對稱密鑰技術。對稱加密算法的主流算法包括DES、IDEA和AES。
(2)非對稱加密技術的應用
“云服務”模式下借助的非對稱加密技術采用了多種密鑰,一對密鑰采用相互匹配的方式,分為公鑰與私鑰。公鑰對明文加密,私鑰對密文解密。密鑰技術的應用中,加密和解密存在差異。公鑰應用中,如果存在截取現象,缺少私鑰的條件不能獲取信息,因此數據安全得以保障,非對稱密鑰技術借助分布式加密處理,提升了數據傳遞的可靠性。當前廢水池加密技術由于具有綜合優(yōu)勢被廣泛應用,采用RSA算法與DSA算法。
在網絡系統(tǒng)中,數據庫發(fā)揮著存儲、處理數據的作用。網絡數據庫的管理系統(tǒng)平臺基于Windows NT 或Unix系統(tǒng),此類平臺安全級別較低,多為C1 或C2 級,信息存儲、信息處理易受到不法分子的攻擊,導致信息數據發(fā)生丟失,計算機網絡用戶的信息安全受到影響。借助數據安全加密技術可以提升網絡數據庫的安全性。計算機用戶能對網絡數據庫采取主動保護措施,如設定訪問權限,存儲信息實施加密處理,以保證信息不被竊取、篡改,網絡數據庫的安全性得以保證。
在計算機處于網絡條件下,可以借助殺毒軟件實現加密,但是加密程序也會受到病毒感染而失效,殺毒軟件難以對計算機系統(tǒng)與數據庫數字簽名實施有效檢測,系統(tǒng)的安全風險提升了。應用軟件對計算機程序加密時,可以借助數據安全加密的方式,先檢查加密程序,檢查可以消除安全隱患,還可以提高檢查中的安全性,計算機系統(tǒng)的安全性得以提升。
為了有效保護用戶的數據信息安全,當前身份驗證技術的應用可以強化保護數據信息的安全使用,可以為“云服務”模式下的安全保證提供技術支持。借助身份驗證措施,基于用戶授予的權限范圍內開展相應的操作,可以根據不同用戶的差異授予相應的權限范圍,對數據類型操作加以隔離處理,可以滿足用戶切實需求。同時,受當前網絡條件下“云服務”活動頻率上升的影響,用戶信息安全性的問題層出不窮。為了保證數據服務的安全性,保護用戶數據信息不發(fā)生泄露,相關單位可以靈活借助數字簽名技術,實現動態(tài)身份驗證,將動態(tài)密碼與靜態(tài)密碼相結合,消除影響用戶數據信息安全性的風險因素。
在當前信息化時代里,企業(yè)的管理也需要依賴信息技術。許多企業(yè)內部建立了虛擬專用網絡。企業(yè)內部多是局域網,局域網要借助專用路線來實現不同局域網的連接,在網絡相互連接中,內部網絡易受到外來惡意程序的攻擊,如木馬病毒,如果企業(yè)內部專用網絡存在病毒,整個局域網會發(fā)生癱瘓,重要數據信息會發(fā)生丟失。為了提升網絡的可靠性,局域網在組建時,可以借助數據安全加密技術,對網絡文件實施自動加密處理,以密文的形式傳輸,密文被接收后,借助路由器自動解密,可以保障文件在傳輸中的安全性。
在當前信息社會,計算機網絡已成為公眾生活的重要組成部分,計算機網絡不僅可以存儲信息,還可以借助網絡來學習、購物等,但是網絡應用中也伴隨著安全隱患。計算機網絡用戶要保證信息的安全,確保自身利益不受到損失,可以利用數據安全加密技術。在計算機設置身份,借助身份通過賬戶與密碼結合的方式登錄計算機操作界面;對信息數據加密,以防止信息被不法分子竊取,以保障網絡用戶利益。比如區(qū)塊鏈技術的應用可以為數據加密與安全風險防范提供了可能,因此要注重研究區(qū)塊鏈技術在計算數據存儲服務中的應用,以強化現有計算技術基礎條件。
為了保證計算機網絡的安全性,需要發(fā)揮數據加密技術的作用,探究該技術在特定網絡環(huán)境中的有效應用,以提高數據加密技術在網絡環(huán)境中的適用性。
[1]王貴銘.計算機網絡信息安全中數據加密技術的幾點探討[J].科學與信息化,2019(2):63.
[2]鄭曉龍,石桂花.計算機網絡信息安全中數據加密技術的研究[J].通訊世界,2018(9):47-48.
[3]黃征泰.計算機網絡安全中數據加密技術的應用研究[J].軟件(教育現代化)(電子版),2018(11):22.
[4]高屹揚.計算機網絡安全維護中數據加密技術的應用分析[J].網絡安全技術與應用,2018(10):33-34.