試論數(shù)據(jù)加密技術(shù)應(yīng)用在計算機網(wǎng)絡(luò)安全的對策

劉澤德

（陸軍裝甲兵學(xué)院，北京，100071）

引言

隨著信息時代的到來，計算機在人們的生活中得到了廣泛的應(yīng)用，提高了人們的工作效率，但是隨著技術(shù)水平的不斷提高，計算機信息竊取技術(shù)也得到了快速發(fā)展，這對人們計算機網(wǎng)絡(luò)的安全性造成了嚴重的影響。為了有效解決這一問題，保證計算機網(wǎng)絡(luò)運行的安全性，需要將數(shù)據(jù)加密技術(shù)應(yīng)用在計算機網(wǎng)絡(luò)安全保護中，這種方式能夠大大提高計算機網(wǎng)絡(luò)運行的高效性和安全性。

1 數(shù)據(jù)加密技術(shù)的類型

1.1 對稱型數(shù)據(jù)加密技術(shù)

對稱數(shù)據(jù)加密技術(shù)中的對稱性指的是密匙的對對稱性，這種類型的數(shù)據(jù)加密技術(shù)中發(fā)送文件人員與接受文件人員的密匙是相同的，二者都可以對文件數(shù)據(jù)進行加密。在此過程中，密匙需要文件發(fā)送者以及文件接受者共同保管，這種方式能增加密匙保管的安全性。只要其中一方人員不將密匙泄露出去，則計算機網(wǎng)絡(luò)中的數(shù)據(jù)信息就不會被泄露。由此可以看出，該種技術(shù)在實際應(yīng)用過程中，最終的網(wǎng)絡(luò)安全性由文件發(fā)送人員和文件接收人員共同決定，提升了計算機網(wǎng)絡(luò)運行的安全性。

1.2 非對稱型數(shù)據(jù)加密技術(shù)

非對稱型數(shù)據(jù)加密技術(shù)又叫做公匙加密技術(shù)，也就是說，該技術(shù)在實際應(yīng)用過程中文件接收人員的密匙與文件發(fā)送人員的密匙是不同的，二者可以通過不同形式的加密方式實施數(shù)據(jù)加密。其中密匙的類型主要包括以下兩種，一種是共用密匙，另一種是私用密匙。這兩種密匙在實際應(yīng)用過程中都具有較強的保密作用，但是由于我國目前的計算機技術(shù)有限，在分析密匙的過程中，只能對這兩種密匙進行逐個分析，并不能通過分析其中一個密匙的方式分析出另一種密匙的運行狀況。正是因為這種情況，數(shù)據(jù)在計算機傳輸?shù)倪^程中這兩種密匙不需要進行交換，這種方式降低了數(shù)據(jù)交換過程中出現(xiàn)安全風險的幾率，保證了計算機網(wǎng)絡(luò)運行的安全性。

2 計算機網(wǎng)絡(luò)安全性的影響因素

2.1 計算機操作系統(tǒng)中的因素

計算機操作系統(tǒng)的建立主要通過技術(shù)應(yīng)用的方式進行，人們在建立計算機操作系統(tǒng)的過程中，難免會出現(xiàn)工作失誤，造成計算機操作系統(tǒng)中存在一定的安全隱患。操作系統(tǒng)的運行質(zhì)量對整個計算機網(wǎng)絡(luò)來說有著非常重要的作用，同時也是計算機中的核心軟件，計算機操作系統(tǒng)主要負責管理計算機中的資源和內(nèi)部硬件，為用戶提供便利的計算機使用條件。因此，計算機操作系統(tǒng)在實際應(yīng)用中必須有一個良好的運行環(huán)境，只有這樣才能保證操作系統(tǒng)的運行質(zhì)量。如果在計算機運行中，操作系統(tǒng)受到了病毒侵犯，則計算機中的用戶口令將直接丟失，口令竊取者可以隨意更改計算機中的操作系統(tǒng)和數(shù)據(jù)信息。除此之外，病毒還會導(dǎo)致計算機出現(xiàn)運行癱瘓等情況，嚴重降低了計算機在實際應(yīng)用過程中的安全性。

2.2 網(wǎng)絡(luò)協(xié)議中的影響因素

計算機中網(wǎng)絡(luò)運行的安全性主要來源于網(wǎng)絡(luò)協(xié)議，如果在實際運行中網(wǎng)絡(luò)協(xié)議出現(xiàn)問題，將會大大降低計算機中網(wǎng)絡(luò)運行的安全性。例如，網(wǎng)絡(luò)黑客可以通過遠程控制的方式控制人們的電腦，在此過程利用數(shù)據(jù)掃描技術(shù)獲得計算機中的數(shù)據(jù)信息。此時，黑客可以選擇銷毀數(shù)據(jù)信息或者竊取數(shù)據(jù)信息，無論以上哪種做法，都會對計算機用戶的正常工作生活造成嚴重影響。導(dǎo)致以上現(xiàn)象出現(xiàn)的主要原因就是計算機網(wǎng)絡(luò)協(xié)議中存在較多的危險因素，計算機用戶并沒有及時進行處理，導(dǎo)致計算機網(wǎng)絡(luò)中整體的運行安全新下降。

2.3 瀏覽器中的影響因素

通常情況下，為了滿足人們的不同需求，計算機中往往安裝了較多瀏覽器，供人們觀看視頻和新聞等。但是，人們在使用瀏覽器的過程中非常容易出現(xiàn)中病毒的現(xiàn)象，導(dǎo)致網(wǎng)頁無法打開，甚至是死機。造成這種現(xiàn)象出現(xiàn)的主要原因就是瀏覽器的殺毒工作存在漏洞，使外界網(wǎng)絡(luò)中的病毒能夠進入到計算機中。除了這種現(xiàn)象之外，部分瀏覽器中本身就存在一些病毒，如果計算機用戶不定時進行殺毒，也會造成瀏覽器出現(xiàn)病毒感染的現(xiàn)象。如果人們再一次打開瀏覽器，則瀏覽器中的病毒就會進入到電腦中，影響計算機中的數(shù)據(jù)信息存儲的安全性。

2.4 計算機數(shù)據(jù)管理中的影響因素

計算機中的數(shù)據(jù)管理系統(tǒng)是用戶信息存儲的主要區(qū)域，其中包括用戶的私人信息以及工作信息等，具有較高的應(yīng)用價值，在此過程中，如果計算機中的數(shù)據(jù)管理系統(tǒng)受到損害，則將會導(dǎo)致計算機中的數(shù)據(jù)信息出現(xiàn)缺失，影響計算機的使用質(zhì)量。導(dǎo)致計算機數(shù)據(jù)管理系統(tǒng)出現(xiàn)運行故障的主要原因是分級管理的，在這種管理模式下，計算機數(shù)據(jù)庫中的數(shù)據(jù)信息內(nèi)部平衡將會受到破壞，降低了數(shù)據(jù)管理系統(tǒng)運行的安全性，在此過程中，如果有病毒侵入，則會將計算機中的數(shù)據(jù)信息公開，影響計算機用戶的正常生活[1]。

3 數(shù)據(jù)加密技術(shù)在計算機網(wǎng)絡(luò)安全中的應(yīng)用對策

3.1 確定加密目標

要想提高數(shù)據(jù)加密技術(shù)在計算機網(wǎng)絡(luò)中的應(yīng)用質(zhì)量，其中最重要也是最關(guān)鍵的一步就是確定加密目標，其中主要包括數(shù)據(jù)加密技術(shù)實施的區(qū)域、數(shù)據(jù)加密技術(shù)應(yīng)用的方式等內(nèi)容。在此過程中需要了解目前計算機網(wǎng)絡(luò)的運行情況，例如，計算機網(wǎng)絡(luò)運行情況比較良好，則在確定加密目標的過程中，可以將完善計算機網(wǎng)絡(luò)運行方式為主要內(nèi)容。如果計算機網(wǎng)絡(luò)運行的質(zhì)量較低，則可以將目標制定為修復(fù)當前網(wǎng)絡(luò)中存在的安全漏洞，這種方式能夠大幅度提高計算機網(wǎng)絡(luò)運行的安全性。除此之外，還需要確定數(shù)據(jù)信息能否在該區(qū)域中實現(xiàn)安全傳輸，同時確定數(shù)據(jù)信息在電腦中的存儲位置，其中主要包括電腦本身、電腦軟件以及電腦硬板等位置，將以上信息進行綜合整合，制定出符合計算機網(wǎng)絡(luò)運行實際情況的數(shù)據(jù)加密技術(shù)應(yīng)用目標。

3.2 根據(jù)計算機安全需求制定加密方案

在此過程中主要可以分為以下幾種情況研究，第一種，公開性密碼數(shù)據(jù)加密技術(shù)，該種類型技術(shù)在實際應(yīng)用不過程中需要加密密匙以及解密密匙兩種方式保護數(shù)據(jù)。這兩種密匙在實際應(yīng)用過程中與數(shù)學(xué)有著密切的關(guān)系，通常情況下都是以一對的形式出現(xiàn)，但是一對中的密匙相互之間不能計算。在實際應(yīng)用過程中，數(shù)據(jù)傳輸人員利用加密密匙進行加密，接收人員利用解密密匙進行解密，這種方式能提高數(shù)據(jù)傳輸?shù)陌踩?，如果加密密匙與解密密匙之間的不是相互對應(yīng)的，則數(shù)據(jù)信息將無法傳輸。

第二種，對稱性數(shù)據(jù)加密技術(shù)，這種類型的數(shù)據(jù)加密技術(shù)在實際應(yīng)用中采用的密匙是相同的，在此過程中加密和解密使用的都是同一種密匙，如果數(shù)據(jù)傳輸?shù)碾p方都沒有泄露密匙，則數(shù)據(jù)信息具有較高的安全性。通常情況下采用的算法為DES和DES的變形，利用該種算法將數(shù)據(jù)信息分為64位，其中56為是密匙，剩下的8位是驗證數(shù)據(jù)。其中的每個數(shù)據(jù)分組都能夠進行組合變化，利用數(shù)學(xué)計算的方式每組會生成一個相應(yīng)的對應(yīng)數(shù)據(jù)，最終完成數(shù)據(jù)的加密計算[2]。

3.3 提高數(shù)據(jù)加密技術(shù)在電子商務(wù)中的應(yīng)用質(zhì)量

隨著時代的不斷進步，電子商務(wù)已經(jīng)成為人們生活中不可缺少的一部分，同時也是未來發(fā)展的主要趨勢。電子商務(wù)不僅促進了社會的發(fā)展，同時還極大的方便了人們的生活。目前，電子商務(wù)的重要性也逐漸凸顯出來，但是人們對電子商務(wù)的保護意識并不強烈，沒有意識到電子商務(wù)運行安全的重要性，因此將數(shù)據(jù)加密技術(shù)應(yīng)用到電子商務(wù)領(lǐng)域，不僅能夠保證電子商務(wù)領(lǐng)域的快速發(fā)展，還能夠提高電子商務(wù)行業(yè)發(fā)展的安全性。例如，將數(shù)據(jù)加密技術(shù)應(yīng)用在電子商務(wù)的網(wǎng)絡(luò)平臺中，這種方式能夠保護電子商務(wù)中一些重要數(shù)據(jù)的安全性，進而保證電子商務(wù)運行的安全性。

3.4 拓展軟件加密工作的應(yīng)用范圍

在對軟件實施加密管理的過程中，主要使用的管理平臺有兩種，第一種為Windows NT平臺，另一種是Unix平臺，這兩種平臺對應(yīng)的安全等級也不同，分別為C1和C2，但是這兩種安全等級無法全面保護網(wǎng)絡(luò)數(shù)據(jù)傳輸?shù)陌踩?，因此需要在此基礎(chǔ)上利用數(shù)據(jù)加密技術(shù)，不同種類型的數(shù)據(jù)加密技術(shù)對應(yīng)的安全等級也不同，在實際應(yīng)用的過程中需要根據(jù)軟件的安全等級選擇相適應(yīng)的數(shù)據(jù)加密技術(shù)，這種方式能夠提高軟件與數(shù)據(jù)加密技術(shù)之間的匹配性，進而達到提高軟件運行安全性的目的。另外，為了對計算機軟件進行全面的安全保護，則需要適當拓展軟件加密技術(shù)的應(yīng)用范圍，保證應(yīng)用質(zhì)量的同時，提升軟件數(shù)據(jù)加密管理的安全性，以上幾種方式都能夠?qū)崿F(xiàn)提高計算機網(wǎng)絡(luò)運行安全性的目的[3]。

4 結(jié)束語

綜上所述，隨著人們對計算機網(wǎng)絡(luò)安全的關(guān)注程度越來越高，如何提高計算機網(wǎng)絡(luò)運行的安全性，成為有關(guān)人員關(guān)注的重點問題。本文通過研究數(shù)據(jù)加密技術(shù)在計算機網(wǎng)絡(luò)應(yīng)用的對策發(fā)現(xiàn)，對其進行研究，能夠有效提高計算機網(wǎng)絡(luò)運行的安全性，同時還能夠提高數(shù)據(jù)加密技術(shù)的應(yīng)用質(zhì)量。由此可以看出，研究數(shù)據(jù)加密技術(shù)在計算機網(wǎng)絡(luò)中的應(yīng)用對策，能夠為今后數(shù)據(jù)加密技術(shù)在計算機網(wǎng)絡(luò)安全性保護中的發(fā)展奠定基礎(chǔ)。

[1]宋承陽.數(shù)據(jù)加密技術(shù)在計算機網(wǎng)絡(luò)安全防范中的應(yīng)用[J].無線互聯(lián)科技, 2017, (02): 142-144.

[2]王蕾, 孫紅江, 趙靜.數(shù)據(jù)加密技術(shù)在計算機網(wǎng)絡(luò)安全領(lǐng)域中的應(yīng)用[J].通信電源技術(shù), 2016, 30(02): 54-55+84.

[3]朱聞亞.數(shù)據(jù)加密技術(shù)在計算機網(wǎng)絡(luò)安全中的應(yīng)用價值研究[J].制造業(yè)自動化, 2015, 34(06): 35-36.

[4]李槐, 章泳.試析計算機網(wǎng)絡(luò)安全中數(shù)據(jù)加密技術(shù)的應(yīng)用[J].通訊世界,2017(23):22-23.

[5]王秀巖.試論數(shù)據(jù)加密技術(shù)在計算機網(wǎng)絡(luò)安全中的運用[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用, 2015(4):8-8.