利用數(shù)據(jù)加密技術(shù)維護(hù)企業(yè)網(wǎng)絡(luò)信息安全

倪冰倩 李雪竹

【摘 要】身處互聯(lián)網(wǎng)遍布全球的新時代，各大企業(yè)迎來了新的發(fā)展機遇。與此同時，網(wǎng)絡(luò)信息安全問題也日趨嚴(yán)峻。企業(yè)網(wǎng)絡(luò)信息安全問題當(dāng)前有多種保護(hù)技術(shù)，例如病毒顏描、防火墻以及加密技術(shù)等。其中，日常應(yīng)用最為廣泛的技術(shù)之一是數(shù)據(jù)加密技術(shù)，它是信息傳輸?shù)陌踩幕A(chǔ)，十分適用于生產(chǎn)實踐。

【關(guān)鍵詞】數(shù)據(jù)加密技術(shù);網(wǎng)絡(luò)信息安全;維護(hù)

在快速發(fā)展的21世紀(jì)，信息技術(shù)不斷更新、進(jìn)步，人工智能、大數(shù)據(jù)、云計算、5G的出現(xiàn)給予了社會與企業(yè)發(fā)展的新機遇，提高了企業(yè)網(wǎng)絡(luò)信息工作的效率，同時也加重了企業(yè)信息數(shù)據(jù)的泄露、丟失等網(wǎng)絡(luò)信息安全風(fēng)險。因此，網(wǎng)絡(luò)安全受到了社會各界的關(guān)注，維護(hù)網(wǎng)絡(luò)安全也被列入到我國政府工作報告之中。網(wǎng)絡(luò)安全涉及的學(xué)科廣泛，其中包括網(wǎng)絡(luò)、通信以及計算機安全等技術(shù)。所說的計算機網(wǎng)絡(luò)信息是一種宏觀概念，其主要組成部分是數(shù)據(jù)載體，所以計算機網(wǎng)絡(luò)信息容易被他人惡意竊取、修改或刪除[1]。數(shù)據(jù)加密技術(shù)運用密碼學(xué)之中的相關(guān)知識，把用戶信息和重要數(shù)據(jù)進(jìn)行加密從而達(dá)到信息保密不易破解的效果，保障了企業(yè)網(wǎng)絡(luò)信息的安全性。

一、企業(yè)網(wǎng)絡(luò)信息安全現(xiàn)狀分析

（一）網(wǎng)絡(luò)信息安全問題頻繁

近年來，各行業(yè)安全信息泄露事件不斷發(fā)生，造成了嚴(yán)重的經(jīng)濟以及財產(chǎn)損失，且產(chǎn)生了非常惡劣的社會影響。2018年， Under Armor報告稱其“我的健身伙伴”遭到黑客攻擊，影響1.5億用戶。2019年Face book數(shù)億用戶密碼被爆在內(nèi)部數(shù)據(jù)庫明文保存，同年2月爆出東方網(wǎng)力旗下子公司超過250萬人的數(shù)據(jù)可被獲取，680萬條記錄泄露，其中包括身份證信息、人臉識別圖像及捕捉地點等。2020年4月，世界衛(wèi)生組織發(fā)表聲明稱疫情期間遭受網(wǎng)絡(luò)攻擊數(shù)量急劇增加，約有450個世衛(wèi)組織及數(shù)千名相關(guān)工作人員的郵箱、密碼遭到泄露。

（二）網(wǎng)絡(luò)安全攻擊事件數(shù)量快速增加

2019年，62%的企業(yè)遭遇了網(wǎng)絡(luò)釣魚和社會工程攻擊，68%的企業(yè)領(lǐng)導(dǎo)人認(rèn)為他們的網(wǎng)絡(luò)安全風(fēng)險正在增加。平均而言，只有5%的公司文件夾得到了妥善保護(hù)。2019年上半年，數(shù)據(jù)泄露揭露了41億項記錄，25%是出于間諜活動，28%涉及惡意軟件，32%～33%涉及網(wǎng)絡(luò)釣魚或社交工程，52%的入侵行為涉及黑客攻擊，71%的入侵是出于經(jīng)濟動機。預(yù)計到2022年，全球在網(wǎng)絡(luò)安全方面的支出將達(dá)到1337億美元[2]。

二、數(shù)據(jù)加密技術(shù)

數(shù)據(jù)加密技術(shù)是利用相關(guān)的信息技術(shù)手段將數(shù)據(jù)轉(zhuǎn)換成密文對數(shù)據(jù)進(jìn)行處理和加密。即當(dāng)數(shù)據(jù)在傳輸?shù)倪^程中數(shù)據(jù)加密技術(shù)可以對文本等信息進(jìn)行加密，并將其轉(zhuǎn)換成密文的形式這樣可以有效保護(hù)信息的安全。在這一過程中密文無法被解開只有傳輸?shù)较鄳?yīng)的按收裝置中才能對密文進(jìn)行解密因此數(shù)據(jù)加密技術(shù)可以很好地對信息進(jìn)行保護(hù)[3]。加密過程如下：

數(shù)據(jù)加密過程示意圖

（一）對稱加密技術(shù)

傳統(tǒng)的加密技術(shù)使用的便是對稱加密技術(shù)進(jìn)行加密的，對稱加密技術(shù)中，加密和解密過程使用同一個密鑰，也被稱為保密密鑰或單鑰加密方法。這類加密方法的典型代表是DES和IDEA。它存在速度快、保密性強、且經(jīng)受得住時間的檢驗和攻擊等優(yōu)點。美中不足的便是這種加密算法用戶必須讓接收方知道自己所使用的密鑰，而這個密鑰需要雙方共同保密，任何一方的失誤都會導(dǎo)致機密的泄露。且在告訴接收方密鑰的過程中，還需要防止任何人發(fā)現(xiàn)或偷聽到密鑰，這個過程被稱為密鑰的發(fā)布。需要注意的是如果在會話初期用明文傳送密鑰，會存在密鑰被截獲的可能。

（二）非對稱加密

非對稱加密（公開/私有密鑰）技術(shù)與對稱加密技術(shù)不同，它使用的是在數(shù)學(xué)上相互關(guān)聯(lián)的一對密鑰，一個是公開密鑰，任何人都可以知道，另一個是私有密鑰，只有擁有該密鑰的人知道。非對稱密碼體制提供的安全性取決于難以解決的數(shù)學(xué)問題。在非對稱加密技術(shù)中，接收方和發(fā)送方使用不同的密鑰：公開密鑰和私有密鑰。從公鑰推導(dǎo)出密鑰需要超大的計算，實際上是不可行的。RSA算法就是一種常見的公開密鑰加密算法。公開/私有密鑰技術(shù)可總結(jié)為：

非對稱加密技術(shù)擁有可以適應(yīng)網(wǎng)絡(luò)的開放性要求，密鑰管理問題較為簡單，尤其可以方便實現(xiàn)數(shù)字簽名和驗證等優(yōu)點。但其算法復(fù)雜，使加密數(shù)據(jù)速率較低。盡管如此，隨著現(xiàn)代電子技術(shù)和密碼技術(shù)的發(fā)展，非對稱加密算法將是一種很有前途的網(wǎng)絡(luò)安全加密體制[4]。

三、數(shù)據(jù)加密技術(shù)在企業(yè)網(wǎng)絡(luò)信息安全中的價值

面對企業(yè)計算機網(wǎng)絡(luò)信息安全問題日益嚴(yán)峻，我們必須采取更有效的技術(shù)來更好的保障網(wǎng)絡(luò)信息安全[5]。在數(shù)不勝數(shù)的網(wǎng)絡(luò)信息安全維護(hù)技術(shù)中被企業(yè)萬里挑一多次使用的便是數(shù)據(jù)加密技術(shù)。

（一）提升企業(yè)網(wǎng)絡(luò)傳輸期間的防御性

利用數(shù)據(jù)加密可以構(gòu)建防御障礙能夠有效避免犯罪分子和黑客對計算機網(wǎng)絡(luò)進(jìn)行入侵，并且能夠避免各項數(shù)據(jù)發(fā)生泄露，同時也能進(jìn)一步提升計算機網(wǎng)絡(luò)在應(yīng)用過程中的安全級別。隨著計算機技術(shù)的飛速發(fā)展相關(guān)工作人員通過一段時間的學(xué)習(xí)和研究，具有了較強的數(shù)據(jù)加密技術(shù)，通過對數(shù)據(jù)的加密、傳輸、接收、解密等各項操作，可以使計算機網(wǎng)絡(luò)在具體應(yīng)用期間的整體安全級別能夠得到進(jìn)一步提高，提升計算網(wǎng)絡(luò)傳輸期間的防御性滿足應(yīng)用需求[6]。

（二）保障企業(yè)網(wǎng)絡(luò)數(shù)據(jù)的安全性

在快速發(fā)展的新時代，我國大多數(shù)的企業(yè)對于計算機網(wǎng)絡(luò)數(shù)據(jù)的應(yīng)用平臺主要來自于Unix和Windows NT，其安全級別通常是C1或02級[7]但依舊常出現(xiàn)企業(yè)的密碼被篡改和網(wǎng)絡(luò)信息被盜取的現(xiàn)象。而應(yīng)用數(shù)據(jù)加密技術(shù)能夠保障企業(yè)的計算機在運行期間自動將數(shù)據(jù)、信息或資料等存儲在設(shè)備當(dāng)中，之后便可以將存儲的數(shù)據(jù)與信息運行環(huán)境進(jìn)行細(xì)致分析，確定其安全性，如果發(fā)現(xiàn)其中有安全隱患，便會將存在安全隱患的部分反饋給企業(yè)，從而企業(yè)的計算機網(wǎng)絡(luò)數(shù)據(jù)的安全性得以保障[8]。

（三）提高企業(yè)經(jīng)濟利益

現(xiàn)代化時期，電子企業(yè)及電子產(chǎn)品的發(fā)展速度日新月異，擁有著不計其數(shù)的信息量，因此有些企業(yè)或公司為了更好的進(jìn)行內(nèi)部管理，他們在內(nèi)部設(shè)立了專業(yè)的局域網(wǎng)絡(luò)。利用局域網(wǎng)構(gòu)建企業(yè)內(nèi)郵管理系統(tǒng)，用來進(jìn)行資料傳輸與會議等，以期滿足高效工作的需求，對公司的成長與良好運作具有很大的作用。在企業(yè)局域網(wǎng)建立中，數(shù)據(jù)加密技術(shù)的作用主要體現(xiàn)在發(fā)送數(shù)據(jù)過程，數(shù)據(jù)發(fā)送后能夠自動保存在企業(yè)的路由器中。公司路由器事先進(jìn)行過加密，當(dāng)文件傳輸?shù)较鄳?yīng)的路由器后就會自動解密，將重要的材料傳輸?shù)狡髽I(yè)的接收者中，這很好的避免了因數(shù)據(jù)誤傳而產(chǎn)生損失的情況，對于公司經(jīng)濟利益與市場競爭力的穩(wěn)定與發(fā)展非常有利[9]。

四、結(jié)束語

5G引領(lǐng)新時代，大數(shù)據(jù)時代下的各大企業(yè)進(jìn)入了快速發(fā)展的階段，信息交流的頻率大幅度增加，人們的生活更加便利。然而，數(shù)據(jù)信息在交流的過程中也變得更加容易被竊取和篡改，造成用戶信息的泄露和企業(yè)資金的損失。利用數(shù)據(jù)加密技術(shù)可以將原文進(jìn)行加密變成密文，只有特定的密鑰才能破解以達(dá)到維護(hù)企業(yè)網(wǎng)絡(luò)信息安全的功能和提前完成我國的2035遠(yuǎn)景目標(biāo)。

【參考文獻(xiàn)】

[1]何文海、信佳佳.網(wǎng)絡(luò)信息安全中存在的問題及數(shù)據(jù)加密技術(shù)研究[J]網(wǎng)絡(luò)空間安全.2019.10（01）.24-26.

[2]巫飛龍.數(shù)據(jù)加密技術(shù)在計算機網(wǎng)絡(luò)信息安全中的應(yīng)用[J]電子技術(shù)與軟件工程.2020.（18）.251-252.

[3]王華.計算機網(wǎng)絡(luò)安全中數(shù)據(jù)加密技術(shù)的應(yīng)用[J]電子元器件與信息技術(shù).2021.5（01）.24-25.

[4]楊永川、李冬靜.信息安全（清華大學(xué)出版社）.

[5]李靜燕.計算機網(wǎng)絡(luò)安全中數(shù)據(jù)加密技術(shù)的應(yīng)用.[J]科技創(chuàng)新與應(yīng)用.2020.（28）.173-174.

[6]李燕.數(shù)據(jù)加密技術(shù)在計算機網(wǎng)絡(luò)安全中的應(yīng)用價值研究[J]信息與電腦（理論版）.2020.32（06）.187-189.

[7]唐永軍.淺談計算機網(wǎng)絡(luò)信息安全中的數(shù)據(jù)加密技術(shù)[J]科技創(chuàng)新與生產(chǎn)力.2019（8）.77-79.

[8]陳高祥.數(shù)據(jù)加密技術(shù)在計算機網(wǎng)絡(luò)安全中的應(yīng)用價值分析[J]無線互聯(lián)科技.2019.16（20）.153-154.

[9]董永為.數(shù)據(jù)加密技術(shù)在計算機網(wǎng)絡(luò)通信安全中的應(yīng)用分析.[J]網(wǎng)絡(luò)安全技術(shù)與應(yīng)用.2016.（04）.39-40.