计算机网络技术的保密性探究

2021-12-31徐田坤

科学咨询 2021年22期

徐田坤

（山东省临沂市莒南县人民医院山东临沂 276600)

信息技术和科学技术的发展进步，也促进了计算机网络的广泛应用，然而计算机网络技术仍然处在摸索阶段，仍然会出现各种各样的问题，影响了计算机网络技术的发展，亟需从多个方面进行优化调整。

一、计算机网络技术保密性的意义

计算机网络技术的保密性是社会网络信息应用的基础，通过相关技术或方法，全面保护网络系统的设备，避免信息泄露或损坏，使计算机系统能够安全稳定的运行就是计算机网络技术保密性的核心内容。计算机网络的开放性在加强信息共享程度的同时也扩大了数据信息的涉及群体，进而延伸出一些安全问题。为了保障数据信息安全，避免造成个人损失或经济损失，增强计算机网络技术保密性刻不容缓。

二、计算机网络的保密要求

（一）防御攻击

计算机网络的攻击主要有三种。第一种是显而易见的危害性攻击，受到此类攻击的计算机网络会造成严重损害，很可能会使网络内的计算机全部瘫痪，不仅会对计算机造成破坏，而且可能会造成严重的信息丢失或经济损失。第二种是具有潜伏性的计算机网络攻击，这种攻击从发生到结束只需要很短的时间，用户难以在被攻击后作出反应。第三种是扩散性攻击，依托于计算机网络广泛应用的特点，通过逐一渗透，延时启动的特点，蔓延至整个计算机网络。有效防御攻击既是计算机网络的安全要求，也是计算机网络技术的保密需求。

（二）保护信息

计算机网络中的主体就是数据信息和各类软硬件设备，计算机网络的保护可以从三方面进行。首先是安全性，只有保证网络环境的安全，才能在使用各类软件时降低信息泄露的风险，网络安全是计算机网络技术的基础保证，是计算机正常运行的根本。其次是保密性，为了保证计算机网络不会出现信息泄露，杜绝各类机密信息的外泄，需要加强计算机网络的保密性，来维护计算机操作者或拥有者的权益。最后是计算机网络信息的完整性，由于数据信息传输是通过系统网络完成的，一旦文件受到攻击，很可能会造成文件损坏或丢失，在使用信息或传输信息过程中需要加强安全防护[1]。

三、计算机网络技术的保密性应用

（一）防火墙保密技术

防火墙系统是较为常见的安全保护措施之一，能够起到保护计算机网络的功能，防火墙保密技术是在计算机内部网络和外部网络之间构建一层安全网，拦截非法人员或非法信息的入侵。防火墙保密技术可分为包过滤式和应用式两种。包过滤式防火墙会对计算机网络中的往来数据进行筛选和分析，从而保证信息的安全性，防止病毒入侵。而应用式防火墙是针对性防护，对潜伏性攻击、扩散性攻击进行深度保密防护，在发现攻击后自动采取措施，而且可以在出现异常后自行隔断处理，防止病毒入侵到计算机网络中，提高了计算机网络的安全性。随着科学进步和信息技术的提升，很多高新技术被应用到防火墙系统当中，不过防火墙保密有着本质上的缺点，无法在防火墙之外为计算机网络提供有效保护。

（二）入侵检测技术

入侵检测在计算机网络保密性应用中的关键是检测速度，为了能够及时向系统反馈异常情况，为下一步保密加护或隔断处理提供依据。入侵检测技术可以在防火墙之外就对计算机网络进行干预，并对计算机已经存在的异常情况进行识别并限制，以此达到保护计算机网络的目的。现阶段，入侵检测技术多是主副配套系统，主系统针对计算机网络内部进行检测，而副系统则是针对外部风险隐患进行预测性防护，与防火墙技术形成三层计算机网络保护，最大限度提升计算机网络的安全性。此外，计算机网络的保密性与设备软硬件也有一定关系，在计算机不断发展的背景下，计算机本身可能存在的一些硬性问题，从而导致计算机网络的保密性不佳，也需要工作人员对计算机软硬件进行检测，避免其他因素对计算机网络安全的影响。

（三）信息加密技术

信息加密技术是计算机网络技术中保密性的优质选择，在信息传输、存储、操作中，信息加密技术都是相当可靠的，除非将整个数据文件损坏，否则绝大多数情况下信息加密都能够保证计算机网络的安全。信息加密技术的应用非常广泛，也有多种类型。目前计算机网络中主要有三种类型。第一种是DES加密算法，是机遇分组中常用的保密技术，效果显著。此算法采用64位分组基础和56位密钥长度，对信息数据进行加密处理，通过上百次的穷举法才能获得密钥编码，在现代计算机设备的加持下，可以轻松达成。因此DES加密算法主要设置在计算机网络中的非重要环节，作为基础保密环节。第二种是AES加密算法，是计算机网络加密技术更高层次的内容，其分组基础和密钥长度得到成倍提升，计算出对应的密钥需要一定时间，这将为入侵检测和防火墙提供足量的处理时间，能够有效防止病毒入侵。第三种是MD5加密算法，是计算机网络安全的主要保密手段，可以有效保护重点数据，MD5算法采用哈希函数，针对数据信息内容进行防护，避免随意篡改，多用于密码登录或数字签名中[2]。