1、数据加密技术在网络信息安全中的应用探讨 刘建友 广东理工学院 摘 要： 现阶段社会经济发展步伐不断加快, 这在某种层面上推动了信息技术的快速发展, 从而促使网络信息的应用率不断提升, 而且网络开放程度越来越大, 使得数据获取便捷的同时, 也时刻面临着数据被窃取或是篡改的危险, 所以当前计算机网络的安全性成为研究的重点方向, 其中首要任务就是分析目前计算机网络信息安全的威胁因素, 然后借助数据加密技术为网络信息安全性提供保障。笔者重点剖析了数据加密技术在网络信息安全中的应用策略, 同时提出相对应的改进措施, 使数据加密技术更好服务于网络数据。关键词： 数据加密技术; 网络信息安全; VPN; 作
2、者简介：刘建友 (1980-) , 男, 湖南宜章人, 硕士研究生, 讲师。研究方向:计算机网络、物联网。基金：“基于工作过程系统化计算机应用技术 (网络方向) 课程体系改革探索”(项目编号:JxGG2012005) Application of Data Encryption in Network Information SecurityLiu Jianyou Guangdong Polytechnic College; Abstract： The pace of social and economic development at this stage is accelerating, w
3、hich promoted the rapid development of information technology at a certain level, thus the network information application rate is rising, and the openness of the network is getting larger and larger, which makes the data acquisition convenient, but also faces the risk of data theft or tampering at
4、any time. So the security of computer network has become an important research direction, the first task is to analyze the threat factors of network information security at present, and then provide the guarantee for the network information security by means of data encryption technology. The author
5、 emphatically analyzes the application strategy of data encryption technology in network information security, and puts forward corresponding improvement measures to make data encryption technology better serve network data.Keyword： data encryption technology; network information security; VPN; 随着信息
6、技术的快速发展, 计算机在人们的日常生活中发挥了极为关键的作用, 给人们的生活及学习带来极大的便利, 但是与此同时, 面临着计算机网络信息安全问题, 这主要是与计算机网络自身的特点密切相关, 例如开放性、互联性等, 此外, 还与技术弱点及人为因素有着密切的关联, 正因为如此, 网络信息安全性受到极大的重视, 人们在运用网络信息技术交流的过程中, 更重视数据的安全性及私密性。数据加密技术的运用能够最大限度解决当前网络信息安全的相关问题, 本文将对此展开深入分析讨论, 借以增强网络信息的安全性。1 数据加密技术形式与特点分析现阶段信息技术发展速度逐步加快, 其在各个领域的应用中效果极佳, 可以说改
7、变了人们的生活方式, 但是随着网络信息不断增多, 也呈现出了一定的安全隐患问题, 从而导致信息安全性受到极大的威胁。其中网络漏洞给人们带来极大的困扰, 留下一系列安全隐患, 主要问题体现在以下几个方面, 比如网络数据传送安全、信息数据稳定性以及网络外界安全等, 这些问题对于网络发展而言是非常不利的, 阻碍其快速向前发展。所谓网络数据稳定性, 主要针对网络信息传递, 在此过程中必须要保密, 确保数据能够准确及时传递, 避免出现数据泄露现象。网络外界危险具有多面性, 这其中的主要威胁体现在网络病毒传播、网络漏洞等致使黑客入侵, 导致机密文件丢失, 这些问题将严重影响到网络的正常使用, 同时也在某种
8、程度上制约了网络技术安全。正是因为网络数据信息传输过程中存在极大的质量问题, 这就需要对网络中传输的数据进行加密, 以避免出现信息泄露情况, 继而导致极为严重的后果, 通常情况下, 数据加密技术主要分为两种:对称加密技术、非对称加密技术。具体如下。1.1 对称加密技术对称加密技术, 又被称为共享秘钥加密技术, 具体来说, 是借助一致的秘钥, 让发送信息方与接收信息方之间能够进行数据的加密与解密操作, 这就要保障交易双方在实施密文操作时, 具有安全传输的渠道, 还必须具有共用秘钥, 这样才能保障秘钥安全性, 从而确保数据传输的安全性与完整性。对于对称秘钥加密技术而言, 其属于极为普遍的数据加密形
9、式, DES、AES 与IDEA 属于对称秘钥加密技术的主要算法。对于 DES 数据加密技术而言, 其属于加密二元数据的算法, 其中包含了对称 64 位数据分组密码, 以其中任意 56 位分组密码作为秘钥, 而剩下的 8 位则属于奇偶校验。DES 数据加密标准算法, 是相对速度较快的加密算法, 同时还能保障加密效率, 与此同时, 加密范围比较广泛, 这项技术在银行电子商务中得到了大面积使用。1.2 非对称加密技术所谓非对称加密技术, 实质上可以称为公钥加密技术。具体来说, 发送信息一方和接收信息一方, 借助不同的秘钥对数据实施加密与解密。针对非对称加密技术来说, 其基础要素是秘钥交换协议, 实
10、施通信操作双方不借助秘钥的交换, 就可以直接进行安全通信, 这样能够最大限度杜绝秘钥安全隐患, 并且能够保障数据传输的安全性及保密性。非对称加密技术也存在多种算法, 这其中比较具有代表性的是:RSA、Diddie-Hellman、EIGamal、椭圆曲线等。其中典型的是RSA 算法, 可抵挡现存已知所有形式的密码攻击, 与此同时, RSA 算法也是应用范围相对较广的公钥算法。非对称加密技术不仅可以进行数据加密, 更重要的是能够对身份系统进行有效的加密, 同时能够保障数据完整性, 并且在数字证书、数字签名等方面获得了极为广泛的应用。2 数据加密技术在计算机网络信息安全中的应用2.1 链路数据加密
11、技术链路数据加密技术能够对网络数据信息的传输线路进行有效的划分, 并加密不同传输区间与传输路径的数据信息, 而且根据其区间及传输路径的不同, 运用不同的加密方式, 由此保障信息接收方能够获得安全的信息内容, 这些信息内容是以密文形式呈现的, 即便是数据遭到非法窃取, 也无法破解其中的数据信息, 从而保障数据信息安全性。链路数据加密技术在计算机网络信息安全中得到了全面应用, 可以进行数据信息传输的有效填充, 针对不同传输区间与路径的数据进行长度方面的改变, 这样能够打乱不法分子的计划, 保障数据传输的安全性。2.2 端到端数据加密技术相对于链路加密技术, 端到端数据加密技术具有自身的独特性, 而
12、且其加密过程更为简单, 该技术在具体操作过程中以专业密文作为信息数据传输的基础, 其在计算机网络安全系统应用过程中显现出自身的优势性, 不需要加解密信息数据, 能够最大限度保障网络信息的安全性。此外, 还需要注意的是, 这种加密技术只需投入较低运行成本, 减少维护费用的投入, 借助加密技术实施数据传输时, 由于其自身具备相对独立的传输路线, 一旦出现意外情况, 或是某个数据包出现问题, 其他部分的数据将不会受到影响, 由此保障信息数据完整性。2.3 数字签名认证技术目前, 数字签名认证技术是比较普遍的加密技术, 得到了极为广泛的应用, 这种技术通常是通过鉴别与确认用户身份信息, 从根本上杜绝其
13、他用户非法使用, 从而确保数据的安全性。数据签名认证技术主要有两种形式:其一, 口令认证;其二, 数字认证。相比较来说前者更为简洁, 而且投入费用相对较低, 应用范围相对较广;而后者一般情况下是在加密信息的前提下, 保障其算法的有效性。2.4 节点数据加密技术节点数据加密技术能够保护计算机网络的安全性, 基本上是借助加密数据传输路线的形式, 从而实现数据的安全传输。借助节点数据加密技术, 能够确保在传输信息数据之前, 就可以进行适当的加密, 从而能够使数据信息以密文形式呈现, 加密之后的数据信息, 在计算机网络传输中, 网络黑客无法立即识别, 这样可以确保信息传输的安全性。值得关注的是节点数据
14、加密技术, 必须要信息使用双方借助明文形式, 达到加密数据信息的目的。2.5 密码密钥技术密码密钥加密形式主要分为两种, 分别是公用密钥、私用密钥, 针对公用密钥而言, 安全性极高为主要特征, 在数据传输之前, 就可以进行加密, 这样能够最大限度避免数据传输过程中出现泄漏的情况;在使用私用密钥时, 信息发送的双方必须事先商议密钥, 借助形式一致的密钥, 从而实现加密操作, 同时确保解密数据操作的安全性。从整体角度来看, 密码密钥技术在计算机网络系统中发挥了极为关键的作用, 两种密钥可以达到互补效果, 这样才能保障计算机网络信息的安全性。2.6 VPN 加密技术VPN 主要是指虚拟网络, 在很多
15、企事业单位中应用范围相对较广, 事业单位内部局域网络与局域网进行有效连接, 继而形成广域网。当前很多企事业单位具有信息传播的需求, 这使得其不得不构建局域网。不同地区分支机构要想实现信息共享, 就必须要应用专用线路, 这样才能有效连接局域网络、组建广域网。数据加密技术应用至 VPN 之中, 这使得数据在传输过程中, 能够在路由器硬件上面自动加密, 再通过密文形式进行传输, 而对于接收方来说, 其在接到密文之后, 路由器将会自动解密, 继而显示明文信息。计算机应用过程中难免会受到病毒的干扰, 从而促使数据安全性无法得到保障, 因而对数据进行加密是非常有效的保护手段, 可以避免数据丢失, 从而降低
16、不良事件的发生率。所谓信息加密技术, 实质是通过特殊的算法对数据进行重新整编, 继而完成信息隐藏工作, 这样用户可以有效监控信息阅读。数据加密技术的应用具有非常重要的意义, 是数据安全性的基本保障, 而且还能避免数据传输过程中出现遗漏, 是当前应用最为广泛有效的方案。从加密技术的作用及方法来看, 主要可以分为以下几种类型:传输加密、储存加密、完整性加密等。传输加密, 顾名思义就是传输过程中对数据进行加密, 确保数据的安全性, 通过特殊的计算方式, 继而完成加密操作, 而加密之后的数据, 必须通过相应解密运算才能查看, 上述操作最大程度确保数据传输过程中不会出现泄漏情况。数据储存加密, 针对储存
17、的数据进行加密, 与此同时, 还可以对储存过程中的数据进行加密, 从而保障了数据的安全性。2.7 网络数据库加密技术目前, 网络数据库管理过程中, 一般都是应用 Unix 或是 Windows NT, 通常来说安全级别是 C1 或 C2 级别, 数据传输公共通信道与计算机自身存储系统, 相对来说比较脆弱, 极易受到 PC 机等设备侵入, 易导致数据信息丢失、被篡改或是密码泄露, 从而直接威胁到数据的安全。在这样的背景下, 必须要借助数据加密技术, 提高系统安全等级, 保障计算机能够安全有效地将信息传输至存储设备之中, 并且能够全面分析信息运行环境, 一旦发现安全隐患, 系统则会主动启动安全程序
18、, 保障信息的安全性。具体来说, 数据机密技术自身具有一定的优势, 特别是其对数据库的保护, 基本上是借助设置访问权限或是口令的形式, 降低关键数据泄露与丢失概率。3 结语总体来说, 信息技术的全方位使用对社会发展而言是非常重要的推动因素, 人们的生产与生活也受到极大的影响, 工作效率及质量也得以显著提高。虽然计算机为人们的生活带来极大的便利, 但是事物都是具有两面性的, 计算机也是如此, 其由于受到各种因素的困扰, 安全问题屡屡发生, 这严重影响到计算机网络的应用, 因而必须对其安全问题给予足够的重视, 然后采取适当的措施解决问题。文章中简要分析了当前影响计算机系统安全的威胁因素, 论述了数
19、据加密技术的类型及特点, 并且重点阐述了数据加密技术在计算机网络安全中的应用, 从多个层面介绍了数据加密技术的实际应用效果。参考文献1董佳伦.数据加密技术在计算机网络通信安全中的应用研究J.电脑迷, 2017 (9) :14. 2张亦聪.数据加密技术在计算机网络安全中的应用价值J.科技展望, 2017, 27 (17) :12. 3王建强.数据加密技术在计算机网络信息安全中的应用J.电子技术与软件工程, 2017 (7) :216. 4刘兴建, 陈晓.数据加密技术在计算机网络安全中的应用探讨J.中国新通信, 2016, 18 (16) :103. 5简文雨.数据加密技术在计算机安全中的应用J.电子技术与软件工程, 2016 (6) :222. 6杨猛.数据加密技术在计算机网络安全中的应用研究J.数字技术与应用, 2015 (4) :172, 174. 7孔向军.数据加密技术在计算机安全中的应用J.网络安全技术与应用, 2014 (6) :97, 99. 8耿娟.数据加密技术在计算机网络安全中的应用J.电子技术与软件工程, 2014 (11) :235-236. 9田瑞霞, 王烽.数据加密技术在计算机网络中的应用探讨J.信息安全与技术, 2014, 5 (2) :71-73. 10李晓利.数据加密技术在计算机网络安全中的应用探讨J.数字技术与应用, 2011 (6) :114.
