(中車青島四方機(jī)車車輛股份有限公司,山東 青島 266000)
在當(dāng)前人們?nèi)粘I詈凸ぷ髦校嬎銠C(jī)網(wǎng)絡(luò)技術(shù)逐漸得到廣泛的應(yīng)用,但是基于計算機(jī)網(wǎng)絡(luò)的開放性特點,人們也開始重點關(guān)注計算機(jī)網(wǎng)絡(luò)的信息安全問題[1]。如何確保計算機(jī)網(wǎng)絡(luò)信息安全對于當(dāng)前高速發(fā)展的信息化社會具有重要的意義,不僅能保障計算機(jī)網(wǎng)絡(luò)的安全應(yīng)用,還能進(jìn)一步實現(xiàn)計算機(jī)網(wǎng)絡(luò)應(yīng)用的可持續(xù)發(fā)展。
從本質(zhì)上說,數(shù)字加密技術(shù)就是一種特殊的信息變化,將敏感的信息通過偽裝形式進(jìn)行保護(hù),被保護(hù)的信息內(nèi)容就可以有效避免非授權(quán)者的獲取。在計算機(jī)網(wǎng)絡(luò)安全中應(yīng)用數(shù)字加密技術(shù)一般是用來避免敏感信息在傳輸過程中的泄露。通常數(shù)字加密技術(shù)有以下幾種基本功能,其一,良好的機(jī)密性。既是加密技術(shù),首先該技術(shù)就必備良好的信息保護(hù)功能,即信息內(nèi)容只有信息發(fā)送方與接收方才能理解,即使這段信息內(nèi)容被非授權(quán)者竊取,但卻無法還原信息內(nèi)容[2]。其二,鑒別功能。數(shù)字加密技術(shù)通常是需要兩方進(jìn)行對接,信息發(fā)送方和指定接收方,在信息傳輸過程中兩者利用特定的口令驗證對方的身份,也就是說信息發(fā)送方和接收方在數(shù)字加密技術(shù)下可以鑒別對方身份,有效防止了第三方冒充身份進(jìn)行通信的可能。其三,信息內(nèi)容的完整性。在數(shù)字加密技術(shù)的防護(hù)下,可以有效確保在傳輸過程中信息內(nèi)容不會被修改,保證信息內(nèi)容傳輸?shù)浇邮辗綍r具有完整性。
通常來說,數(shù)字加密技術(shù)分為加密算法、不對稱加密算法以及混合加密算法三種。加密算法指的是利用同一套密鑰對數(shù)據(jù)進(jìn)行加密和解密,密鑰內(nèi)容要確保在操作時,無論是接收方還是發(fā)送方都要商議好,加密算法的優(yōu)勢在于有較快的速度,在數(shù)據(jù)量龐大的加密和解密上具有良好的適用性。不對稱加密算法和前一種算法相比,保密性更高,不僅能有效解決密鑰在加密算法中分發(fā)管理的問題,還防止了在分發(fā)傳輸過程中密鑰存在可能泄露的問題。一般來說,不對稱加密會設(shè)置兩種密鑰,即私鑰和公鑰,兩種密鑰可以分別解決對立雙方的加密密文[3]?;旌霞用軐嶋H上就是結(jié)合了對稱以及不對稱加密技術(shù)的算法加密方案,在應(yīng)用中可以說是一種特殊的加密技術(shù)。
隨著我國在經(jīng)濟(jì)以及科技上的創(chuàng)新發(fā)展,網(wǎng)絡(luò)信息化時代的到來促進(jìn)著我國商業(yè)貿(mào)易也逐漸開始轉(zhuǎn)型。而在我國電子商務(wù)行業(yè)的計算機(jī)網(wǎng)絡(luò)中,不可避免地會存入多數(shù)員工、客戶信息,或者企業(yè)機(jī)密文化,如果被心存有異的人破壞或者盜取了這些信息,就會極大地危害電子商務(wù)企業(yè),造成不可估量的損失。面對這種情況,為了能更安全地保護(hù)信息,促進(jìn)自身的長久穩(wěn)定發(fā)展,多數(shù)電子商務(wù)企業(yè)管理者通常會利用數(shù)據(jù)加密技術(shù)對這些私密數(shù)據(jù)進(jìn)行加密,確保信息數(shù)據(jù)不會丟失或遭到破壞[4]。
一般來說,用戶在計算機(jī)軟件應(yīng)用數(shù)據(jù)加密技術(shù)過程中,會首先選擇實名認(rèn)證,確保了想要登錄使用計算機(jī)數(shù)據(jù)必須輸入正確用戶名以及信息;其次,則是在對網(wǎng)絡(luò)病毒的隔離和預(yù)防上,隨著我國不斷升級和進(jìn)步的加密技術(shù),在一定程度上更加具有安全性以及科學(xué)性地進(jìn)行個人信息以及私密信息的儲存;最后,則是分類不同的數(shù)據(jù)信息,用戶還可以根據(jù)實際情況利用不同方式對信息進(jìn)行加密,最大化確保能有效利用加密技術(shù)確保數(shù)據(jù)信息的加密。
在目前,我國多數(shù)企業(yè)以及事業(yè)單位多數(shù)使用的都不是公用局域網(wǎng),而是構(gòu)建了自己的專用局域網(wǎng),尤其是部分企業(yè)具有較多分支機(jī)構(gòu)的話,還可以利用對專用線路進(jìn)行租用的方式合并區(qū)域網(wǎng)絡(luò),將加密算法應(yīng)用到VPN中[5]。在實際工作中利用VPN發(fā)送數(shù)據(jù)時,開發(fā)者可以通過對路由器的使用進(jìn)行加密以及解密。也就是說,路由器會自動啟動加密設(shè)備,數(shù)據(jù)通過密文形式傳送至互聯(lián)網(wǎng),再通過路由器進(jìn)行自動解密,只要接收者有路由器,就能通過其接收數(shù)據(jù)信息。
在簡述數(shù)據(jù)加密技術(shù)時就已闡述過其鑒別功能,如果第三方?jīng)]有信息發(fā)送方或者接收方給予的權(quán)限,就算是在非法掌握密鑰的情況下,也是很難接收到數(shù)據(jù)信息。因此,在計算機(jī)信息數(shù)據(jù)中,除了應(yīng)用數(shù)據(jù)加密技術(shù),還需要設(shè)置一定的用戶訪問權(quán)限,這樣才能保證不會輕易被盜取計算機(jī)系統(tǒng)中的數(shù)據(jù)。合理的用戶訪問權(quán)限從另一種程度上來說,無形中添加了另一道保護(hù)數(shù)據(jù)信息的防線,即使非授權(quán)者將數(shù)據(jù)盜取,也沒有訪問權(quán)限無法查看信息內(nèi)容。
在當(dāng)前網(wǎng)絡(luò)信息數(shù)據(jù)的大時代背景下,計算機(jī)網(wǎng)絡(luò)的安全性是廣泛受到社會關(guān)注的重點問題,在科技不斷發(fā)展下,數(shù)字加密技術(shù)的應(yīng)用不僅實現(xiàn)了有效保證了計算機(jī)系統(tǒng)信息的安全性與完整性,還能確保其不會受到黑客篡改。從目前來看,在計算機(jī)網(wǎng)絡(luò)安全性中,數(shù)字加密技術(shù)得到了廣泛應(yīng)用,但是我們還需要在實際不斷應(yīng)用的過程中,逐漸發(fā)現(xiàn)其存在的問題,并進(jìn)一步完善。通過計算機(jī)病毒防護(hù)功能的不斷加強(qiáng),以及在計算機(jī)中建立安全管理系統(tǒng)等一系列措施,實現(xiàn)對數(shù)字加密保護(hù)性功能的進(jìn)一步提升。只有實現(xiàn)了數(shù)字加密技術(shù)的不斷強(qiáng)化和提高,才能確保在計算機(jī)網(wǎng)絡(luò)中提高信息數(shù)據(jù)的保密性和安全性。