◆劉紅宇 張 路 蘭 冰
?
計(jì)算機(jī)網(wǎng)絡(luò)安全中數(shù)據(jù)加密技術(shù)的應(yīng)用探究
◆劉紅宇 張 路 蘭 冰
(武警沈陽指揮學(xué)院 遼寧 110102)
隨著計(jì)算機(jī)技術(shù)的發(fā)展,網(wǎng)絡(luò)被廣泛使用在生活的各個(gè)角落,很大程度上便捷了人們生產(chǎn)生活,提高了生產(chǎn)效率。但是網(wǎng)絡(luò)環(huán)境的過度開放,人們在獲得海量信息的同時(shí),信息也容易被竊取、篡改,可能帶來無法衡量的損失。網(wǎng)絡(luò)技術(shù)的發(fā)展,對信息安全提出了較高的要求。網(wǎng)絡(luò)數(shù)據(jù)加密技術(shù)通過對數(shù)據(jù)的加密、解密,保證了數(shù)據(jù)使用安全。本文對計(jì)算機(jī)網(wǎng)絡(luò)安全意義進(jìn)行分析,并對網(wǎng)絡(luò)安全常見問題進(jìn)行闡述,對計(jì)算機(jī)網(wǎng)絡(luò)中數(shù)據(jù)加密技術(shù)的實(shí)際應(yīng)用進(jìn)行了探討,以期促進(jìn)數(shù)據(jù)加密技術(shù)的發(fā)展,更好地保障計(jì)算機(jī)網(wǎng)絡(luò)中數(shù)據(jù)安全。
計(jì)算機(jī);網(wǎng)絡(luò)安全;數(shù)據(jù)加密技術(shù);應(yīng)用
隨著網(wǎng)絡(luò)的普及,計(jì)算機(jī)網(wǎng)絡(luò)安全引起了人們的關(guān)注。網(wǎng)絡(luò)安全事件最近幾年層出不窮,國家對網(wǎng)絡(luò)安全高度重視。維護(hù)網(wǎng)絡(luò)安全首次列入政府工作報(bào)告,2014年11月24日,在北京召開了首屆以國家網(wǎng)絡(luò)安全為主題的宣傳周,“共建網(wǎng)絡(luò)安全,共享網(wǎng)絡(luò)文明”成為這屆網(wǎng)絡(luò)安全宣傳周的口號。安卓平臺首次發(fā)現(xiàn)使用Bootkit技術(shù)制作的“不死”木馬,微軟XP停服,影響中國70%的電腦。網(wǎng)絡(luò)安全事關(guān)國家安全,對國家經(jīng)濟(jì)社會發(fā)展有著重大影響。網(wǎng)絡(luò)安全涉及到計(jì)算機(jī)科學(xué)、網(wǎng)絡(luò)技術(shù)、通信技術(shù)、信息安全技術(shù)等的綜合學(xué)科。加密技術(shù)通過利用密碼學(xué)中的技術(shù)把數(shù)據(jù)進(jìn)行加密處理,變成不易被其他人讀取的密文,接收方通過解密秘鑰和解密函數(shù)進(jìn)行還原,實(shí)現(xiàn)對信息的保密,保證了數(shù)據(jù)安全。
1.1 保障計(jì)算機(jī)網(wǎng)絡(luò)各系統(tǒng)正常運(yùn)行
網(wǎng)絡(luò)技術(shù)對于機(jī)關(guān)、團(tuán)體、事業(yè)單位來說有著重要的意義。對計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行維護(hù)包括軟硬件兩方面的維護(hù),通過對軟件和硬件進(jìn)行監(jiān)控,可以提高計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全可靠運(yùn)行,為網(wǎng)絡(luò)應(yīng)用提供方便,提高工作效率。網(wǎng)絡(luò)技術(shù)具有一定的穩(wěn)定性,當(dāng)網(wǎng)絡(luò)系統(tǒng)受到非法破壞時(shí),網(wǎng)絡(luò)的穩(wěn)定性就會遭到破壞。維護(hù)網(wǎng)絡(luò)安全穩(wěn)定運(yùn)行要靠通過網(wǎng)絡(luò)技術(shù)開展維護(hù)和管理,特別是一些需要保密的單位,更需要保證信息系統(tǒng)的完整性、機(jī)密性和實(shí)用性。通過安全管理達(dá)到預(yù)期的各系統(tǒng)正常工作。
1.2 保障計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的單位及個(gè)人信息安全
隨著信息技術(shù)發(fā)展,網(wǎng)絡(luò)系統(tǒng)極大地便利了人們生產(chǎn)、工作和生活。通過網(wǎng)絡(luò)可以實(shí)現(xiàn)遠(yuǎn)程辦公、網(wǎng)上購物、網(wǎng)上傳遞文件等,這些無論對單位還是對個(gè)人都提供了極大地方便。一些涉及到財(cái)產(chǎn)和信息安全的信息傳遞,需要做好保密工作,防止賬號和傳遞的信息被盜用或竊取,以免造成損失。這就要對賬號和密碼,文件信息進(jìn)行嚴(yán)格保密,人們習(xí)慣通過網(wǎng)絡(luò)進(jìn)行各項(xiàng)活動(dòng),這就增加了信息泄露的危險(xiǎn)。通過對計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行安全維護(hù)和管理,可以保證單位和個(gè)人的信息安全。
1.3 保障計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)系統(tǒng)安全
網(wǎng)絡(luò)系統(tǒng)的安全包括物理安全、聯(lián)網(wǎng)安全、操作系統(tǒng)安全、邏輯安全。網(wǎng)絡(luò)計(jì)算機(jī)系統(tǒng)受損,可能給單位造成難以估計(jì)的損失,部隊(duì)等一些特殊部門計(jì)算機(jī)網(wǎng)絡(luò)事關(guān)國家安全,因此網(wǎng)絡(luò)系統(tǒng)安全尤為重要。計(jì)算網(wǎng)絡(luò)技術(shù)一般由硬件和軟件構(gòu)成,軟件部分會受到病毒和黑客的攻擊,因此需要通過網(wǎng)絡(luò)系統(tǒng)更新保障網(wǎng)絡(luò)系統(tǒng)的安全,保障用戶信息和財(cái)產(chǎn)安全。
網(wǎng)絡(luò)中常見的安全問題包括黑客攻擊、病毒入侵、網(wǎng)絡(luò)缺陷管理漏洞等,對一些敏感部門、軍隊(duì)等特殊單位,網(wǎng)絡(luò)安全問題可能會導(dǎo)致大量泄密事件和網(wǎng)絡(luò)攻擊事件,管理信息安全技術(shù)落后,管理意識不到位等都可能會造成安全隱患。
2.1 黑客問題
隨著信息技術(shù)的普及,黑客技術(shù)已經(jīng)被很多人掌握,網(wǎng)上存在大量黑客網(wǎng)站,這些黑客網(wǎng)站會對介紹一些黑客攻擊方法和攻擊軟件,之處網(wǎng)絡(luò)中存在的安全問題,這就加大了網(wǎng)絡(luò)受到攻擊的可能性。黑客作為特殊的團(tuán)地,很大程度上是網(wǎng)絡(luò)安全的威脅,攻擊手段越來越多樣化,通過后門技術(shù)、網(wǎng)絡(luò)木馬等,對內(nèi)外部網(wǎng)絡(luò)進(jìn)行攻擊。此外黑客攻擊具有較強(qiáng)的隱蔽性,因此,常常發(fā)現(xiàn)不及時(shí),造成的后果比較嚴(yán)重。
2.2 計(jì)算機(jī)病毒危害
現(xiàn)在人們生活已經(jīng)無法離開網(wǎng)絡(luò),網(wǎng)絡(luò)在方便人們生活的同時(shí),也大大增加了信息的傳輸頻率和傳輸量,這就給網(wǎng)絡(luò)病毒的擴(kuò)散提供了更多途徑。目前,網(wǎng)絡(luò)上存在的各種蠕蟲病毒、木馬病毒不斷增多,并通過網(wǎng)絡(luò)進(jìn)行傳播,造成電腦死機(jī)、數(shù)據(jù)丟失、重啟等問題,還會造成網(wǎng)絡(luò)癱瘓,帶來的損失難以估量。
2.3 網(wǎng)絡(luò)缺陷
由于網(wǎng)絡(luò)具有較強(qiáng)的共享性和開放性,網(wǎng)絡(luò)技術(shù)存在先天不足,網(wǎng)絡(luò)基于TCP/IP協(xié)議是網(wǎng)絡(luò)安全機(jī)制不好,降低了網(wǎng)絡(luò)的安全性和可靠性。隨著網(wǎng)絡(luò)規(guī)模的擴(kuò)大,網(wǎng)絡(luò)存在的問題被放大,出現(xiàn)安全問題的可能性更高,一些軟件系統(tǒng)不可避免存在各種隱患,對網(wǎng)絡(luò)安全構(gòu)成了巨大威脅。
2.4 管理存在漏洞
要提高網(wǎng)絡(luò)的安全性就需要對網(wǎng)絡(luò)進(jìn)行管理,但是一些單位并沒有意識到網(wǎng)絡(luò)維護(hù)的重要性,不重視網(wǎng)絡(luò)安全維護(hù),這就增大了受到攻擊的可能性。甚至一些機(jī)構(gòu)內(nèi)部人員通過網(wǎng)絡(luò)技術(shù)進(jìn)行泄密,外部人員通過非法手段竊取機(jī)構(gòu)機(jī)密。此外,還存在一些單位網(wǎng)絡(luò)安全軟硬件比較陳舊,無法滿足網(wǎng)絡(luò)安全管理要求的情況。
3.1 數(shù)據(jù)加密技術(shù)應(yīng)用于網(wǎng)絡(luò)數(shù)據(jù)庫加密
目前使用的網(wǎng)絡(luò)數(shù)據(jù)庫管理系統(tǒng)平臺主要為Windows NT或者Unix,這類平臺的安全級別一般為C1級或者C2級,在進(jìn)行數(shù)據(jù)存儲和數(shù)據(jù)傳輸時(shí),信道及其脆弱,容易被PC機(jī)等設(shè)備通過一定的方式盜取或者修改信息。利用數(shù)據(jù)加密來提高數(shù)據(jù)安全度,顯得尤為必要。網(wǎng)絡(luò)數(shù)據(jù)庫用戶可以利用訪問權(quán)限和設(shè)定口令的方式進(jìn)行數(shù)據(jù)安全保護(hù)。
3.2 數(shù)據(jù)加密技術(shù)應(yīng)用于軟件加密
如果殺毒軟件和反病毒軟件在進(jìn)行數(shù)據(jù)加密過程中感染病毒,殺毒軟件和反病毒軟件就難以發(fā)現(xiàn)程序中是否存在數(shù)字簽名。因此,在執(zhí)行加密程序時(shí),要對加密解密文件進(jìn)行檢查,檢查其是否受到病毒的感染。這種檢查機(jī)制對保密性要求比較高,殺毒軟件和反病毒軟件需要具備數(shù)據(jù)加密技術(shù)。
3.3 數(shù)據(jù)加密技術(shù)應(yīng)用于電子商務(wù)
隨著電子商務(wù)的快速發(fā)展,電子商務(wù)很大程度上便捷了人們生活,改變了人們工作和生活方式,計(jì)算網(wǎng)絡(luò)安全是保障電子商務(wù)得以健康發(fā)展的重要影響因素。電子商務(wù)安全威脅主要發(fā)生在網(wǎng)絡(luò)交易平臺、交易信息,在電子商務(wù)中使用ssl、set安全協(xié)議、數(shù)字證書、數(shù)字簽名等技術(shù)都可以確保交易信息不被泄露。
3.4 數(shù)據(jù)加密技術(shù)應(yīng)用于虛擬專用網(wǎng)絡(luò)
目前很多企業(yè)都建立了自己的虛擬專用網(wǎng)絡(luò)(VPN),通過VPN虛擬網(wǎng)絡(luò)各分支結(jié)構(gòu)在不同地方可以使用使用局域網(wǎng),需要租用一個(gè)專用的路線來對各個(gè)局域網(wǎng)進(jìn)行連接,從而組件廣域網(wǎng)。數(shù)據(jù)加密技術(shù)的使用,使用者可以在數(shù)據(jù)離開發(fā)送者VPN時(shí)自動(dòng)在路由器上進(jìn)行硬件加密,在以密文的方式進(jìn)行互聯(lián)網(wǎng)傳輸。當(dāng)密文被接收之后,路由器在進(jìn)行自動(dòng)解密,使用者可以看到明文。
目前在我國的計(jì)算機(jī)信息管理技術(shù)之中存在許多網(wǎng)絡(luò)安全問題,為了解決這一問題,就需要不斷的提升自身的安全防護(hù)意識,通過數(shù)據(jù)加密、防火墻等技術(shù)提高數(shù)據(jù)使用安全性。數(shù)據(jù)加密技術(shù)是一種通過置換表算法、改進(jìn)置換表算法、循環(huán)移位等算法來進(jìn)行信息加密的技術(shù),可以保證數(shù)據(jù)的完整性、保密性。利用數(shù)據(jù)加密技術(shù)可以在網(wǎng)路數(shù)據(jù)庫加密、軟件加密、電子商務(wù)、VPN信息加密等社會領(lǐng)域中使用,很大程度上保證了計(jì)算機(jī)網(wǎng)絡(luò)的安全,為人們生活提供了便捷。
[1]趙天.計(jì)算機(jī)信息技術(shù)數(shù)據(jù)的安全漏洞及加密技術(shù)[J].電子技術(shù)與軟件工程,2016.
[2]李家準(zhǔn),高放,劉彥,白玉.數(shù)據(jù)加密技術(shù)對維護(hù)網(wǎng)絡(luò)通信安全的重要作用[J].通訊世界,2015.
[3]崔學(xué)敏,張傳勇.數(shù)字加密技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全防范中的運(yùn)用[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,2015.
[4]錢林紅,羅勇.關(guān)于計(jì)算機(jī)信息數(shù)據(jù)的安全與加密技術(shù)的討論[J].科技創(chuàng)新與應(yīng)用,2013.
[5]張宇.淺談?dòng)?jì)算機(jī)網(wǎng)絡(luò)安全隱患和數(shù)據(jù)加密技術(shù)的應(yīng)用[J].計(jì)算機(jī)光盤軟件與應(yīng)用,2013.
[6]楊謐.計(jì)算機(jī)網(wǎng)絡(luò)安全應(yīng)用信息加密技術(shù)在石油行業(yè)的應(yīng)用[J].中國石油和化工標(biāo)準(zhǔn)與質(zhì)量,2013.
[7]馬潤賡.軍事地理信息系統(tǒng)的網(wǎng)絡(luò)安全探討[A].中國測繪學(xué)會.中國測繪學(xué)會九屆三次理事會暨2007年“信息化測繪論壇”學(xué)術(shù)年會論文集[C].中國測繪學(xué)會,2007.