计算机网络安全中数据加密技术的运用研究

    金明日

    摘 要：近些年来计算机漏洞与安全事故频发，让人们对计算机网络安全的意识不断地提高。人们越来越看重在虚拟网络中的自身安全，使得计算机网络数据加密技术得到了充分的发展。经过权威机构统计分析，计算机安全网络体系对数据的处理有着很大的帮助，数据加密技术将有效地保证数据的隐私性与安全性。笔者将结合自身多年对计算机网络安全的研究经验入手，深入地讨论数据加密技术的相关应用与组成，并对加密技术的算法、种类与特点展开分析，以期可以为相关数据加密行业提供一些参考性的见解。

    关键词：计算机网络；数据加密；技术运用随着如今互联网的全面普及和参与的人群基数越来越大，计算机网络的运行风险也在持续增加，网络信息数据将时刻处在危险之中，随时都会出现泄密的情况。因此，计算机网络安全问题才成为了目前人们所重点关注的一项任务，很多拥有强大保密维护作用的数据加密技术实现了充足的发展。很多的国家已经在数据加密技术方面投入了大量的资金与人力，使得目前的数据加密技术已经拥有了灵活性较高、实用性较好等特点。

    1 计算机数据加密技术整体概要

    计算机的网络安全指的是计算机的硬件、软件、系统和内部数据需要受到妥善的保护，避免为因素或者意外因素而出现数据的泄漏、篡改与破坏，力图让网络系统可以平稳安全地运行，保证网络服务器不会出现问题而中断，并有能力抵御来自各方面的网络入侵行为。

    数据加密技术如今已经成为网络信息安全领域的一项基本技术，主要的构成为密码学的应用加上网络信息独有的函数加密或密钥加密，进行综合的处理分析后得到一种只能被特定人群所使用、只有一些特定人群所能接收解密的安全技术手段，保证数据信息不会被其他人或者系统所窃取与破坏，确保信息数据的安全传输与储存，让只有特定拥有合法权限的人才能进行查询审阅与使用，从而维护了网络信息的安全[1]。

    2 计算机网络信息所面临的主要威胁

    2.1 操作系统的漏洞隐患

    操作系统是计算机在运行过程中的主干环节，承载着计算机运行的全部任务。操作系统对计算机的重要性不言而喻，因此一旦计算机的操作系统出现了任何问题，对计算机本身就是一个直接的影响。计算机操作系统最容易出现的问题就是系统漏洞，很多的网络不法分子会利用系统的漏洞来入侵计算机内部，从而对计算机进行了远程的控制，造成计算机中所存储的信息安全受到了极大的威胁；一旦计算机的关键系统位置出现了严重的漏洞，比如CPU、硬盘等位置出现了漏洞问题，不法分子如果入侵到这些关键的位置，将会对计算机构成非常大的威胁，严重的甚至会导致计算机报废。电脑系统在传输的过程中也会受到多方面的威胁，不法分子往往会利用一些网络病毒入侵到用户的计算机中，对传递的数据信息与资料内容进行病毒的感染，这些种种的因素主要来源于用户的操作系统问题。很多用户将一些来历不明的软件安装到了计算机上，引发了网络病毒的感染。因此，用户在下载软件的时候一定要慎重，还需要经常的更新系统，及时弥补系统的漏洞，也可以有效地防范不法分子的入侵[2]。

    2.2 计算机网络不安全因素

    网络平台是一个完全开放的平台，用户通过计算机、手机可以在网络上进行信息与数据的传播和下载，如今的网络系统由于缺少一定的规范与法规，导致网络面临的威胁也在与日俱增。很多的计算机用户在使用的过程中会经常受到不明来路的网络攻击，很多的攻击是针对数据的传播方面的，在计算机协议上也会存在着很多的不安全因素。不法分子会在用户注册IP的时候利用漏洞对用户展开入侵，突破权限后就会掌握用户的计算机密码以及其他的有用资料。

    2.3 数据库系统管理漏洞

    如今的人们对自身的计算机网络安全有着十足的重视，也将不同的数据加密技术应用到了计算机系统之中，不过由于数据库的系统管理方面有着较为特殊的处理方式，数据加密技术的数据库本身就存在着一定的漏洞和缺陷，导致安全因素的不稳定。数据库的管理是按照分级管理制度進行的，如果数据库本身出现了缺陷，那么就会直接反映到用户计算机本身，致使用户的计算机活动受到严重的影响。很多的网络安全问题就出在了数据库系统管理的漏洞上，数据库的缺陷致使网络的不安全因素发生，让用户蒙受了巨大的损失[3]。

    3 计算机加密技术的运用

    3.1 数据加密技术的应用

    在保护计算机系统和网络安全方面，数据加密技术是应用最为广泛的一种手段。数据加密技术通过密码算法来对网络传输中的信息资料或者内容数据进行加密处理，也可以通过密钥来对同一内容的信息进行适当的改变，变换为不同的文字内容，再通过接收方的特殊程序来对信息进行还原，从而实现了网络信息的安全传输。这种数据加密技术为网络安全提供了强有力的保障。如今的计算机网络加密技术有网络节点的加密、链路加密和服务器端口加密等方式。如今我国的互联网金融发展较为迅速，网上支付与交易行业发展较为火爆，涉及的财务往来非常频繁，因此互联网金融犯罪频频出现，人们对银行以及互联网金融系统的安全性有着更高的要求。在银行系统中数据加密技术得到了极大的运用，如今的银行都已经实现了数据加密与网络交易相融合的体系，在银行系统的内部构建了一套完整的防火墙系统。防火墙会每天24小时待命，对所有的来回通过的信息资料全部施加严密的密钥保护，利用数字加密系统进行严格的检查，确保整个交易过程的安全[4]。一旦发现有一丝一毫的安全隐患，数据加密技术都会第一时间反馈到防火墙，再通过防火墙进行不良数据的拦截，以达到对交易过程安全的有效保证。

    3.2 对密钥密码的应用

    数据加密技术的密钥分为公共密钥与私人密钥，私人密钥是一种对文件传输与加密的方式，看起来安全度较高，但实际上由于传输的目的与接收者的目的往往无法达成统一，导致私人密钥数量的不足，就不得不引入了公共密钥的概念。例如信用卡的消费，消费者只能通过解密密钥来解开信用卡中的信息资料，但同时也会在所使用信用卡的终端POS机上留下相应的资料痕迹，这就很容易让不法分子从中钻取漏洞。很多的信用卡诈骗案就是因此而发生。如今很多的密钥密码技术则改变了这一现状，它让信用卡的密钥分为了两个部分，在终端与银行两处有不同的密钥，消费者在消费的时候只会在移动终端POS机上留下银行的信息，却不会留下银行所在的密钥密码，这就为消费者的信息资料作出了保护，让信用卡的安全得到了提升[5]。

    3.3 数字签名认证技术的应用

    认证技术促进了网络技术朝着更加安全的方向发展，某种意义上认证技术是网络安全保护的一种保护，是对计算机用户的信息资料实现认证类的维护。认证技术的主要特征就是数字签名的模式，数字签名的原理是通过一系列的加密解密计算，来对用户的身份信息进行认证。私人密钥与公用密钥是目前使用的最为广泛的两种数字签名认证方式，其中的私人密钥认证需要让认证人和被认证人都要对密钥熟知，才能确保密钥的正常使用，而这也为密钥认证带来了不安全性。所以私人的密钥需要有第三方的介入进行监督，导致了程序的繁琐。而公用的密钥就没有这样诸多的程序，因为密钥算法的不相同，所以只要让接收方了解到可以解密的密码，无需固定的密钥，就可以对发出方的信息进行解锁。

    4 结语

    在如今高速发展的信息时代，网络技术的发展所带来的不安全因素也充斥在了人们的左右。面对着越来越先进的网络技术，人们的隐私安全也受到了严重的威胁。计算机系统漏洞、流氓软件的入侵、病毒的侵入、黑客的攻击等不利因素都对人们正常的信息传递与资料传输造成了威胁与影响。所以，数据加密技术需要得到更大的改进，保证计算机用户数据的安全。