计算机网络安全中数据加密技术的应用

2020-05-11陈月侠

网络安全技术与应用 2020年5期

◆陈月侠

计算机网络安全中数据加密技术的应用

◆陈月侠

（东莞市经济贸易学校广东 523000）

在计算机网络被广泛应用的同时，如何保证网络安全受到了更多的关注。当前，计算机网络已成为传达、存储信息的重要途径，但是网络具有开放性的特点，信息传输、存储中易受到攻击，引发信息的丢失，造成损失。计算机网络安全问题的发生与网络缺少安全防护有关，为不法分子创造了可乘之机。因此，计算机网络在发展的同时，要重视网络安全问题。应用数据安全加密技术可以保证计算机网络安全，信息加密后有利于防止被窃取、篡改，保障了网络用户的利益。

计算机；网络安全；数据加密技术；技术应用

当前网络信息时代，计算机网络信息存在多方面的安全问题。计算机网络安全技术是利用多种防范措施来保证数据的安全性，确保网络信息的安全性，保证完整性，抵御恶意破坏行为。数据加密作为典型的安全防御方法是对网络信息实施加密处理。由于数据加密技术的应用，计算机网络信息通过加密后具有了保密性，对于网络信息安全的发展具有现实性的指导意义。

1 计算机网络中的数据安全问题

区别于传统数据，计算网络对于数据安全保护采用了更加烦琐的方式。网络数据包含不同类型的数据，数据保存和处理都会面临着风险，数据安全受到影响。网络环境下的数据安全体现在：

信息发生泄露：在没有授权的情况下，信息会发生泄露的可能。数据存在商业价值，不法分子会有非法获取数据的动机，特别重要数据发生外泄会有很大的损失。数据泄露会借助窃听、盗取等方式。数据资源会被获取，会采用非授权形式，通过假冒、生成木马病毒等形式盗取用户信息，非法获得数据。

数据的完整性受到破坏：网络技术的应用，非授权人员进行入数据平台会对数据资源随意更改或加以破坏，信息的完整性难以保障。数据服务风险包括在物理层面或逻辑层面存在的攻击，数据难以保证完整性。此外，不法分子会在信道上恶意“加载”非授权程序，数据原有的完整性不能保证。

数据服务拒绝：不法分子会人为制造非法访问方式，导致系统发生过量负荷，数据信息正常的访问时会受到阻挠。

2 数据加密技术的引入

网络安全中数据加密技术是指借助加密钥匙与加密函数对信息数据加以转换，将信息转变为密文形式。密文被发送后接收者将密文还原成明文要借助解密函数或解密钥匙。由于数据加密技术的应用，网络信息安全有了一定的保障作用，其技术核心是将网络信息加以转换，变成数据加密信息。由于加密后的文件要借助正确的数据密码才能将网络信息文件进行转化，所以网络中信息文件收发的双方需要借助数据密钥对文件实施加密解密。数据加密技术的应用是密码学的发展结果。密码学应用于国家经济、政治、军事具有广泛的价值，并且信息的可靠性与安全可以得到保证，因此网络安全技术注重了数据加密技术的引入。网络安全中的数据加密技术将计算机系统作为基础，采用网络信息重组的方式对数据信息加以保护。由于网络信息技术的快速发展，网络中用户数据信息安全存在多方面的影响因素。在网络信息安全受到影响的背景下，数据加密技术的开发与应用，可以保护网络信息安全，可以提升计算机系统运行的可靠性，保证了计算机用户的信息安全。

3 数据加密技术的种类

3.1 传输加密

网络安全针对数据传输需要解决网络缺陷、技术缺陷存在的影响，数据传输存在着风险，比如数据受到非法操作、恶意程序攻击、人为制造病毒等。数据传输采用加密技术可以保证端到端数据传递的可靠，可以保证数据安全，消除被盗用或篡改的风险。网络中各层协议各层借助加密技术保证了安全，如数据传递借助 IPSec、SSL、SSH 等技术。IPSec体现为开放性、标准化结构，借助加密技术可以提升 Internet 协议中数据访问的可靠性。SSL协议可以对用户认证，网络数据的安全性得以保证，数据传递中还避免不法分子的恶意操作，数据传递安全得以保证。SSH服务借助远程登录实现网络服务，可防止数据传输中发生丢失。借助网络安全，用户利互联网将相关数据送到云端，借助可靠的网络协议对数据加密，防止信息传递中被盗取。

3.2 借助存储加密技术

不同网络安全服务商的技术实力存在差距，因此安全管理能力也会存在差距，数据保存会伴随风险因素。借助储备加密技术，数据可借助密钥管理实现安全保护，用户数据传递中，实现了自主管理，云服务系统得以优化。数据保存借助密文方式，密钥对用户识别。应用加密技术保证了数据的安全。网络安全环境下数据加密算法保障信息系统的安全性、可靠性，主动防护得以实现，可以最大限度对网络结点信息加以保护。在“云”条件下采用端到端的方式对数据加密，保证了数据得以安全控制。

3.3 网络安全下加密算法的利用

网络服务环境下，数据操作借助网络安全池中完成，数据的安全性借助加密算法可以确保数的安全，依据密钥类型的差异，一般情况下，加密技术分为对称加密与非对称加密：

（1）对称加密的应用

对称加密技术的密钥形式较为类似，有效保证数据的保存安全，密钥传递可以保证安全性。对称加密技术的实现如图1所示：

图1 对称加密示意图

图中可用公式加以表示：

密文表达：C=Enck（m）；

明文表达：m=Deck（c）；

明文的加密表达：c =Deck（Enc（m））

从图1可知，密文产生于 c 之前，要将密钥K借助通信信道传递给解密方，以实现对多种数据加密。对称加密自身体现出优势，如算法公开、加密算法数量量小，加密密钥的统一化，算法面临风险。另外，密钥管理受到多种不利因素的影响，管理存在较大的难度，会增加管理成本。针对竖线数据的安全管理采用对称密钥技术。对称加密算法的主流算法包括DES、IDEA和AES。

（2）非对称加密技术的应用

“云服务”模式下借助的非对称加密技术采用了多种密钥，一对密钥采用相互匹配的方式，分为公钥与私钥。公钥对明文加密，私钥对密文解密。密钥技术的应用中，加密和解密存在差异。公钥应用中，如果存在截取现象，缺少私钥的条件不能获取信息，因此数据安全得以保障，非对称密钥技术借助分布式加密处理，提升了数据传递的可靠性。当前废水池加密技术由于具有综合优势被广泛应用，采用RSA算法与DSA算法。

4 计算机网络中数据加密技术的具体应用

4.1 加密技术应用于网络数据库

在网络系统中，数据库发挥着存储、处理数据的作用。网络数据库的管理系统平台基于Windows NT 或Unix系统，此类平台安全级别较低，多为C1 或C2 级，信息存储、信息处理易受到不法分子的攻击，导致信息数据发生丢失，计算机网络用户的信息安全受到影响。借助数据安全加密技术可以提升网络数据库的安全性。计算机用户能对网络数据库采取主动保护措施，如设定访问权限，存储信息实施加密处理，以保证信息不被窃取、篡改，网络数据库的安全性得以保证。

4.2 加密技术应用于软件

在计算机处于网络条件下，可以借助杀毒软件实现加密，但是加密程序也会受到病毒感染而失效，杀毒软件难以对计算机系统与数据库数字签名实施有效检测，系统的安全风险提升了。应用软件对计算机程序加密时，可以借助数据安全加密的方式，先检查加密程序，检查可以消除安全隐患，还可以提高检查中的安全性，计算机系统的安全性得以提升。

4.3 加密技术应用于云服务

为了有效保护用户的数据信息安全，当前身份验证技术的应用可以强化保护数据信息的安全使用，可以为“云服务”模式下的安全保证提供技术支持。借助身份验证措施，基于用户授予的权限范围内开展相应的操作，可以根据不同用户的差异授予相应的权限范围，对数据类型操作加以隔离处理，可以满足用户切实需求。同时，受当前网络条件下“云服务”活动频率上升的影响，用户信息安全性的问题层出不穷。为了保证数据服务的安全性，保护用户数据信息不发生泄露，相关单位可以灵活借助数字签名技术，实现动态身份验证，将动态密码与静态密码相结合，消除影响用户数据信息安全性的风险因素。

4.4 数据加密技术应用于虚拟专用网络

在当前信息化时代里，企业的管理也需要依赖信息技术。许多企业内部建立了虚拟专用网络。企业内部多是局域网，局域网要借助专用路线来实现不同局域网的连接，在网络相互连接中，内部网络易受到外来恶意程序的攻击，如木马病毒，如果企业内部专用网络存在病毒，整个局域网会发生瘫痪，重要数据信息会发生丢失。为了提升网络的可靠性，局域网在组建时，可以借助数据安全加密技术，对网络文件实施自动加密处理，以密文的形式传输，密文被接收后，借助路由器自动解密，可以保障文件在传输中的安全性。

4.5 数据加密技术应用于个人网络

在当前信息社会，计算机网络已成为公众生活的重要组成部分，计算机网络不仅可以存储信息，还可以借助网络来学习、购物等，但是网络应用中也伴随着安全隐患。计算机网络用户要保证信息的安全，确保自身利益不受到损失，可以利用数据安全加密技术。在计算机设置身份，借助身份通过账户与密码结合的方式登录计算机操作界面；对信息数据加密，以防止信息被不法分子窃取，以保障网络用户利益。比如区块链技术的应用可以为数据加密与安全风险防范提供了可能，因此要注重研究区块链技术在计算数据存储服务中的应用，以强化现有计算技术基础条件。