數(shù)據(jù)加密技術(shù)在計算機網(wǎng)絡通信安全中的應用分析

張耀東，張嫻靜

（鄭州工業(yè)應用技術(shù)學院 信息工程學院，河南 鄭州 451100）

隨著互聯(lián)網(wǎng)的誕生與全球蔓延，計算機網(wǎng)絡通信技術(shù)也得到了快速發(fā)展.相關(guān)數(shù)據(jù)表明，當前全世界網(wǎng)民數(shù)量已突破40億，并且這一數(shù)字仍在不斷上升.縱然互聯(lián)網(wǎng)的發(fā)展給我們的生活與工作帶來了極大便利，也進一步拉近了人與人之間的距離，但其嚴重的安全問題同樣不能忽視.為了能讓計算機網(wǎng)絡通信技術(shù)更好地為我們的生活生產(chǎn)服務，則有必要對計算機的數(shù)據(jù)加密技術(shù)進行全面提升與加強應用，保護好計算機用戶的隱私安全.

1 數(shù)據(jù)加密技術(shù)簡介

保護計算機網(wǎng)絡通信安全的技術(shù)也即是數(shù)據(jù)加密技術(shù)，在計算機網(wǎng)絡通信傳輸當中，通常都是以數(shù)據(jù)的形式完成信息的交流與傳送的，其中數(shù)據(jù)加密也即是通過利用一定的規(guī)律與算法對原始數(shù)據(jù)進行處理，使其變?yōu)椴豢山庾x的密文，之后再利用相應的解密方式對已加密數(shù)據(jù)進行解密，獲得最終明文，其中密鑰是讓密文數(shù)據(jù)轉(zhuǎn)變?yōu)槊魑臄?shù)據(jù)的核心所在，當數(shù)據(jù)被加密之后，計算機用戶必須利用密鑰才能夠?qū)?shù)據(jù)進行正常的解讀，進而有效保障了數(shù)據(jù)的安全[1].

就計算機數(shù)據(jù)加密技術(shù)的實現(xiàn)方法來講，主要分為對稱加密與非對稱加密兩種.其中，對稱加密主要是指同一密鑰在應用中既可作為加密密鑰，也可作為解密密鑰，常見的便是DES與AES技術(shù)[2].對稱加密有著明顯的操作簡便、效率良好的優(yōu)勢，但同時由于其密碼相對簡單，所以安全性能會偏低；非對稱加密也即是指加密與解密的密鑰為相異密鑰，分為公鑰與私鑰，公鑰則對外使用，而私鑰只有用戶自己使用，這一技術(shù)固然安全性能更高，但由于較為繁復且不方便，所以在日常生活中并沒有得到廣泛應用.

2 數(shù)據(jù)加密技術(shù)的常見類型

2.1 鏈路加密

該技術(shù)實質(zhì)上是加密通信線路的方式之一，對處信息的傳輸前進過程進行加密，同時還需對鏈路中的全部節(jié)點數(shù)據(jù)進行加密，之后再對下一節(jié)點進行加密，最終才會完成整個數(shù)據(jù)傳輸過程中，因此鏈路加密技術(shù)也可稱之為在線加密技術(shù).可見，在數(shù)據(jù)傳輸?shù)娜^程中，數(shù)據(jù)信息從始至終都處于加密狀態(tài)，鏈路加密技術(shù)可對數(shù)據(jù)的發(fā)出點與傳送點展開有效掩飾，并且能夠?qū)π畔㈩l率及其長度進行掩飾，從而能夠保證信息傳輸時躲過黑客的攻擊，進而保護好數(shù)據(jù)的安全.然而，在該技術(shù)的實際應用當中，其只能結(jié)合鏈路兩端加密設備并且需與鏈路價目實行同步，不可避免地會對網(wǎng)絡性能造成影響，進而拖慢信息傳輸速度.

2.2 節(jié)點加密

該加密技術(shù)與上述的鏈路加密存在一定的類似，都能夠為通信鏈路的傳輸消息提供安全保障，同時也都需要在中間節(jié)點位置對消息進行解密，然后再對其加密處理，在很大程度上能夠確保網(wǎng)絡數(shù)據(jù)的安全性.在具體過程當中，由于其自身會對全部的傳輸數(shù)據(jù)展開加密處理，因此這一加密過程對于計算機用戶來講是完全透明的.然而，節(jié)點加密與鏈路加密同樣有不同之處，其中在節(jié)點加密進行中不會有明文消息出現(xiàn)在通信網(wǎng)絡節(jié)點當中，必須會對其先進行解密，然后再用另外一種算法密鑰對其加密處理，因此可以看出全過程都處在節(jié)點上的安全模塊中開展[3].同時，節(jié)點加密還應通過明文的形式傳輸報頭與路由信息，唯有如此才有利于中間節(jié)點有效得到信息.由此可見，采用節(jié)點加密的技術(shù)手段要想防止網(wǎng)絡黑客對通信業(yè)務能力進行竊取，實際上有點難度.

2.3 端對端加密

該技術(shù)主要表現(xiàn)在數(shù)據(jù)傳輸前便對其進行加密處理，直至傳送到接收點的前期一概不會對其進行解密，全程以密文形式進行傳輸，待接收一方接收數(shù)據(jù)時才會通過密鑰將密文進行解密，最終獲得明文.如此一來，在數(shù)據(jù)傳輸?shù)恼麄€過程當中便會有最為全面的防護，即便是某些節(jié)點存在破壞，也不至于數(shù)據(jù)外泄.相較于上述的鏈路加密和節(jié)點加密來講，端對端加密技術(shù)的設計與實現(xiàn)更為容易與可靠，且易于維護，并且該加密技術(shù)的應用使得所有報文都處于單獨加密狀態(tài)，部分報文的傳輸錯誤也難以對其他報文的傳送造成影響.然而，端對端加密技術(shù)也并非絕對安全，由于為了保證數(shù)據(jù)在通過通信節(jié)點時，能夠明確其傳輸目的地，所以采用該加密技術(shù)通常不能夠?qū)?shù)據(jù)的傳輸終點地址進行加密處理，也就導致有許多網(wǎng)絡黑客能夠知曉該數(shù)據(jù)傳輸?shù)钠鹗键c與終點，進而對通信業(yè)務進行分析，對計算機網(wǎng)絡通信的安全造成一定影響.

3 數(shù)據(jù)加密技術(shù)在計算機網(wǎng)絡通信安全中的應用

隨著互聯(lián)網(wǎng)的普及也使得計算機網(wǎng)絡通信在日常生活工作中應用越來越頻繁，而隨著人們對網(wǎng)絡通信安全的愈發(fā)重視，為了全面提升計算機網(wǎng)絡通信的安全性，加強數(shù)據(jù)加密技術(shù)的應用也成為目前的重要技術(shù)手段.基于此，筆者對當前數(shù)據(jù)加密技術(shù)在計算機網(wǎng)絡通信安全中的應用，展開深入分析.

3.1 在軟件加密中的應用

在計算機網(wǎng)絡通信的過程中，由于會運用到大量的計算機軟件，而這些軟件都有著一定的被篡改概率，所以許多計算機病毒與黑客都將目光集中在了軟件上面，通過對軟件程序信息的篡改，來達到控制用戶計算機、竊取用戶數(shù)據(jù)信息等目的，所以有必要對軟件加強防護.通常來講，普通計算機用戶可通過安裝殺毒軟件對個人計算機中的軟件進行保護，能夠有效防護黑客的蓄意攻擊與計算機病毒入侵.但是殺毒軟件在加密的操作中，其自身或許就存在被病毒感染的可能，若真如此便會導致殺毒軟件無法正常運轉(zhuǎn)，進而對整個計算機系統(tǒng)造成威脅，解密程序難以正常運行，也就導致用戶數(shù)據(jù)徹底失去保護.所以，在計算機網(wǎng)絡通信過程中，為確保軟件、系統(tǒng)以及解密程序運行正常，則有必要對計算機系統(tǒng)中的加密文件及其本身進行細致檢測，百分百保證計算機系統(tǒng)無病毒入侵現(xiàn)象.同時，對于檢查系統(tǒng)加密文件及其本身的行為也必須做到保密，所以需要運用數(shù)據(jù)加密技術(shù)對殺毒軟件展開針對性的處理.

3.2 在網(wǎng)絡數(shù)據(jù)庫中的應用

唯有全面保障網(wǎng)絡數(shù)據(jù)庫的安全，才能有效提升計算機網(wǎng)絡通信的安全性能，可見其安全性與保密性會對計算機網(wǎng)絡通信系統(tǒng)的安全會造成直接影響.由于網(wǎng)絡數(shù)據(jù)庫的平臺中含有大量計算機用戶的個人資料與信息，倘若這部分數(shù)據(jù)信息被泄露，則會帶來嚴重的后果.從目前實際情況來看，大部分計算機數(shù)據(jù)存儲系統(tǒng)以及數(shù)據(jù)在傳輸接收過程中需要啟用的公共信息系統(tǒng)的防護能力都較為薄弱，同時網(wǎng)絡數(shù)據(jù)庫與計算機操作系統(tǒng)很難保證系統(tǒng)補丁安裝的即時性與最新性，也就導致系統(tǒng)漏洞較多而難以保護好數(shù)據(jù)信息的安全，許多網(wǎng)絡攻擊者或病毒也正是抓住了系統(tǒng)存在的漏洞，通過一定方式便能夠竊取或損壞用戶數(shù)據(jù).為全面提升網(wǎng)絡數(shù)據(jù)庫平臺中的數(shù)據(jù)資料的安全性，可應用數(shù)據(jù)加密技術(shù)，在數(shù)據(jù)的傳送與儲存過程中，用戶可通過設置口令或訪問權(quán)限，對相關(guān)數(shù)據(jù)進行保護，確保其安全性.

3.3 在局域網(wǎng)中的應用

當前，有許多企業(yè)、公司以及政府機關(guān)部門，為了提高工作效率與管理便捷性，會在內(nèi)部設置計算機局域網(wǎng)，用以開展會議、資料傳送與存儲、打印文本等工作.因此，相關(guān)企業(yè)與政府部門享受計算機網(wǎng)絡通信帶來的便利時，也應提高對數(shù)據(jù)信息的保護力度.將數(shù)據(jù)加密技術(shù)應用到局域網(wǎng)當中，能夠讓企業(yè)路由器在用戶進行數(shù)據(jù)傳送的過程中進行數(shù)據(jù)信息的自動化保存，同時企業(yè)通常會采用具有加密功能的網(wǎng)絡路由器，進而企業(yè)在運用這些路由器進行加密文件的傳送時，路由器便能夠?qū)用芪募M行自動化解密，方便接收人員的查看[4].在這一過程中，重要資料遭泄露的事件發(fā)生概率極低，大大提高了數(shù)據(jù)信息在傳送過程中的安全性，因此在局域網(wǎng)中良好應用數(shù)據(jù)加密技術(shù)，能夠避免相關(guān)組織出現(xiàn)信息泄露問題，減少不必要的麻煩與損失.

3.4 在電子商務中的應用

在全球經(jīng)濟一體化的發(fā)展趨勢下下，電子商務取得了高速發(fā)展，這主要歸功于計算機網(wǎng)絡通信技術(shù)的飛速發(fā)展.由此可見，電子商務的發(fā)展離不開計算機網(wǎng)絡通信平臺，并且在其運行當中還會牽涉到多方的經(jīng)濟利益關(guān)系，因此電子商務平臺的信息安全問題也成為人們關(guān)注的重點，而將數(shù)據(jù)加密技術(shù)應用其中則顯得尤為必要.通過數(shù)據(jù)加密技術(shù)這一手段對用戶的身份進行驗證，并對個人信息進行保護，進而提升經(jīng)濟財產(chǎn)安全的保護力度，因此需要設置多重保護機制.比如，我們在淘寶平臺中購買商品，在登陸時要輸入密碼，付款時還需輸入支付密碼，倘若用網(wǎng)絡支付還應輸入銀行卡密碼，通過種種方式去對個人信息進行重點加強，防止個人信息的泄露.由此可見，將數(shù)據(jù)加密技術(shù)在電子商務中得以應用，能夠有效防止人們的財產(chǎn)信息被不法分子利用，有效維護了社會的穩(wěn)定和諧.

結(jié)束語

綜上所述，當今世界經(jīng)濟的高速發(fā)展，也進一步推動了科技水平的提升，計算機網(wǎng)絡通信技術(shù)不僅提高了民眾生活與工作的便捷度，也促進了人們彼此之間的交流，然而由于在網(wǎng)絡世界中存在各色病毒與黑客，也就讓計算機用戶的信息安全遭受了嚴重的威脅.因此，我們有必要對保護計算機網(wǎng)絡通信安全的技術(shù)展開深入探究，特別是數(shù)據(jù)加密技術(shù)，通過將其應用至計算機網(wǎng)絡通信的不同領(lǐng)域，去保障網(wǎng)絡信息的安全與保密，從而為人們的生活生產(chǎn)營造干凈安全的互聯(lián)網(wǎng)空間.

〔1〕 魏瑞良.計算機網(wǎng)絡通信安全中數(shù)據(jù)加密技術(shù)的研究與應用[D].中國地質(zhì)大學(北京),2013.

〔2〕 董海軍.數(shù)據(jù)加密技術(shù)在計算機網(wǎng)絡通信安全中的應用研究[J].電子測試,2016(11):94-95.

〔3〕 黃堅.數(shù)據(jù)加密技術(shù)在計算機網(wǎng)絡通信安全中的應用探微[J].移動信息,2016(12):147-148.

〔4〕 楊文虎.數(shù)據(jù)加密技術(shù)在計算機網(wǎng)絡通信安全中的應用[J].網(wǎng)絡安全技術(shù)與應用,2017(4):55.