唐懷遠(yuǎn)
中國(guó)石油長(zhǎng)城鉆探工程有限公司鉆井一公司 遼寧 盤錦 124010
我國(guó)的計(jì)算機(jī)網(wǎng)絡(luò)信息化發(fā)展迅速,各行業(yè)都運(yùn)用計(jì)算機(jī)技術(shù)管理企業(yè)信息和數(shù)據(jù),同時(shí)現(xiàn)在是一個(gè)信息化的社會(huì),信息決定了企業(yè)的發(fā)展,是企業(yè)發(fā)展的核心力量,網(wǎng)絡(luò)是一個(gè)復(fù)雜的環(huán)境,在實(shí)現(xiàn)數(shù)據(jù)和信息管理、傳輸、儲(chǔ)存的過(guò)程中,會(huì)受到多方威脅,繼而產(chǎn)生信息盜取,信息流失的問(wèn)題,從而給企業(yè)帶來(lái)嚴(yán)重的影響,一般而言,信息數(shù)據(jù)會(huì)受到以下幾個(gè)方面的威脅。第一,信息的盜取,網(wǎng)絡(luò)信息在傳輸?shù)倪^(guò)程中容易受黑客的攔截,信息在傳輸時(shí),如果缺乏防護(hù),沒有對(duì)路由器進(jìn)行加密處理,黑客會(huì)使用路由器截獲信息,從而盜取信息。第二,信息的篡改,信息在傳輸時(shí),黑客將原有的信息進(jìn)行篡改,使得信息的內(nèi)容發(fā)生了改變,企業(yè)和個(gè)人在讀取信息時(shí),獲取的是被篡改后的信息,給實(shí)際工作帶來(lái)不便[1]。第三,篡改計(jì)算機(jī)網(wǎng)絡(luò)用戶,黑客盜取信息,再盜取信息后,對(duì)計(jì)算機(jī)授權(quán)的原有用戶進(jìn)行篡改,然后冒充原有計(jì)算機(jī)用戶潛入個(gè)人電腦中,以盜取大量的計(jì)算機(jī)信息。第四,破壞計(jì)算機(jī)系統(tǒng),計(jì)算機(jī)系統(tǒng)受到黑客的攻擊,對(duì)原有的系統(tǒng)進(jìn)行破壞,使得大量的信息流失,給信息管理造成不便。
信息加密技術(shù)的要點(diǎn)主要包含了三個(gè)方面,即明文、密文和算法。明文是指還沒有進(jìn)行處理為原始信息和數(shù)據(jù),其操作比較簡(jiǎn)單;密文經(jīng)過(guò)加密的后的信息;算法是將信息從明文改為密文的這一過(guò)程,加密技術(shù)的應(yīng)用并不是簡(jiǎn)單的加密,而是經(jīng)過(guò)一系列的計(jì)算機(jī)處理,通過(guò)運(yùn)用特殊的算法才能形成密文。在實(shí)際的信息管理中,由于用戶需要,在將明文進(jìn)行管理時(shí)需要加密,需要讀取信息時(shí)需要解密,也就是將密文轉(zhuǎn)化成明文的過(guò)程,同樣的也是需要使用特定的算法[2]。在加密和解密時(shí),要將信息進(jìn)行傳輸,即為信息發(fā)送和接收,在信息傳送的過(guò)程中,如果信息的安全無(wú)法保證,信息被盜取,攻擊者將無(wú)法解密,從而可以保證信息的安全,在傳輸信息的過(guò)程中,保證信息安全的主要要點(diǎn)是算法和密匙,密匙可以將信息進(jìn)行處理,轉(zhuǎn)化成更加復(fù)雜的密文,從而可以保證信息的安全,密匙可以同隨機(jī)抽取的凡是獲得,從這一點(diǎn)出發(fā),可以增加信息的安全性。信息加密技術(shù)有兩種形式,一種是對(duì)稱加密技術(shù),一種是非對(duì)稱加密技術(shù),對(duì)稱加密技術(shù)安全性較低,但是容易操作,非對(duì)稱加密技術(shù)安全性能高,但是操作難度大。
(1)在網(wǎng)絡(luò)數(shù)據(jù)庫(kù)中應(yīng)用。在網(wǎng)絡(luò)數(shù)據(jù)庫(kù)中可以應(yīng)用數(shù)據(jù)加密技術(shù),從而可以保護(hù)信息數(shù)據(jù),減少網(wǎng)絡(luò)安全隱患,有利于實(shí)現(xiàn)網(wǎng)絡(luò)數(shù)據(jù)庫(kù)的安全運(yùn)行,在網(wǎng)絡(luò)數(shù)據(jù)庫(kù)中,數(shù)據(jù)加密技術(shù)的作用主要體現(xiàn)在信息傳輸中,在信息傳輸時(shí),通過(guò)對(duì)信息進(jìn)行加密處理,可以保證信息的完整性,防止黑客攻擊,從而提升信息的傳輸?shù)男?。在傳輸信息時(shí),信息管理人員可以將信息進(jìn)行備份處理,對(duì)于重要的文件和數(shù)據(jù),可以利用加密技術(shù)進(jìn)行二次的防護(hù),在傳輸信息是,可以根據(jù)信息的重要程度做相應(yīng)的防護(hù),減少網(wǎng)絡(luò)威脅。
(2)在電子商務(wù)活動(dòng)中的應(yīng)用。數(shù)據(jù)加密技術(shù)在電子商務(wù)活動(dòng)中的應(yīng)用主要表現(xiàn)在對(duì)于用戶信息、隱私的保護(hù)上,可以保證用戶的信息安全、財(cái)產(chǎn)安全,現(xiàn)在,互聯(lián)網(wǎng)得到了快速的發(fā)展,電子商務(wù)活動(dòng)頻繁,在給人們提供了較大便利的同時(shí)也給人們帶來(lái)了一定的風(fēng)險(xiǎn),很多私密性的信息暴露在網(wǎng)絡(luò)中,給不法分子創(chuàng)造了機(jī)會(huì),但是引用信息加密技術(shù)可以有效減少用戶風(fēng)險(xiǎn),商家在進(jìn)行電子商務(wù)活動(dòng)時(shí),需要注冊(cè),驗(yàn)證身份,在涉及用戶隱私信息時(shí),實(shí)名認(rèn)證減少了用戶的風(fēng)險(xiǎn)。使命認(rèn)證也是一種信息加密技術(shù)的應(yīng)用,通過(guò)對(duì)用戶信息進(jìn)行識(shí)別,可以保證其電子商務(wù)活動(dòng)的合法性,從而為用戶減少風(fēng)險(xiǎn)。
(3)在網(wǎng)絡(luò)技術(shù)中的應(yīng)用。數(shù)據(jù)加密技術(shù)在專有網(wǎng)絡(luò)技術(shù)的應(yīng)用十分的廣泛,現(xiàn)在很多企業(yè)要保證企業(yè)信息的安全,對(duì)于信息的管理十分的重視,可以應(yīng)用信息加密技術(shù)防止信息泄露,從而給企業(yè)造成損失,企業(yè)信息管理中,商務(wù)信息和財(cái)務(wù)信息屬于企業(yè)機(jī)密信息,要妥善的保管,運(yùn)用數(shù)據(jù)加密技術(shù)可以對(duì)企業(yè)網(wǎng)絡(luò)系統(tǒng)進(jìn)行加密處理,使得企業(yè)信息得以保證[3]。同時(shí),可以運(yùn)用網(wǎng)絡(luò)密匙提升企業(yè)的信息的安全性,通過(guò)雙向加密處理,保證企業(yè)信息安全,實(shí)現(xiàn)高效信息管理,在現(xiàn)代,企業(yè)信息對(duì)于企業(yè)的經(jīng)營(yíng)管理有著重要的作用,因此要得以重視,做好加密處理。
(4)在軟件防護(hù)中的應(yīng)用。數(shù)據(jù)加密技術(shù)在軟件防護(hù)中的應(yīng)用也十分的廣泛,電腦軟件增多后,會(huì)增加電腦的安全隱患,因此需要對(duì)重點(diǎn)軟件進(jìn)行加密處理,才能減少軟件隱患,利用防火墻技術(shù)可以較好地保護(hù)軟件的安全,使得電腦中的軟件不受黑客攻擊。同時(shí),也要定期進(jìn)行殺毒和檢查,減少系統(tǒng)的中的病毒,減少計(jì)算機(jī)壓力,從而達(dá)到阻斷攻擊的效果,加密技術(shù)的類型不同,可以引用與不同的計(jì)算機(jī)作業(yè)中。
(5)在用戶認(rèn)證技術(shù)中的應(yīng)用。在網(wǎng)絡(luò)信息安全管理中,加密技術(shù)中的用戶認(rèn)證技術(shù)應(yīng)用最為廣泛,通過(guò)加密處理,可以時(shí)被用戶信息,從而實(shí)現(xiàn)專人使用的狀態(tài),避免計(jì)算機(jī)被他人使用,與此同時(shí),也就保障了用戶的信息安全,也保障了用戶的隱私安全。在實(shí)際的應(yīng)用中,用戶認(rèn)證技術(shù)可以分為兩種,一種是私人加密技術(shù),另外一種是數(shù)字加密技術(shù),私人加密技術(shù)是個(gè)人設(shè)置密匙,專人解密,可以有效保護(hù)信息安全,運(yùn)用這種技術(shù)不僅可以避免企業(yè)的財(cái)務(wù)風(fēng)險(xiǎn),同時(shí)也為企業(yè)的經(jīng)濟(jì)往來(lái)提供了基本的條件。
綜上所述,保障計(jì)算機(jī)網(wǎng)絡(luò)信息安全十分重要,針對(duì)網(wǎng)絡(luò)計(jì)算機(jī)中的風(fēng)險(xiǎn),針對(duì)性進(jìn)行加密防護(hù),可以有效減少網(wǎng)絡(luò)風(fēng)險(xiǎn),保證網(wǎng)絡(luò)信息的安全性和完整性,從而構(gòu)建健康完全的網(wǎng)絡(luò)環(huán)境。