【摘要】本文简要介绍了网络数据的加密技术,分析了网络环境下的安全隐患,进一步对应用数据加密技术的实践意义进行了探讨。
【关键词】网络;安全;数据加密
【中图分类号】TP393【文献标识码】A【文章编号】1006-4222(2016)03-0092-01
计算机和网络已日渐成为生产、生活中难以取代的重要工具,其安全性也越来越受到人们的关注,网络安全极大程度上关系着商业机密、个人隐私以及财产安全,对数据进行加密处理的技术研发工作一直是行业内的热点话题,该项技术的推广普及在网络安全的防护方面效果显著,是保护网络安全必不可少的一项技术支撑。
1网络数据的加密技术
网络安全保护所涉及的范围主要包括网络管控组件、信息共享和服务以及其他方面。实际应用中计算机的硬件、软件、网络设备及信息数据等均受到不同来源的安全威胁,计算机和网络系统运转的安全性和稳定性要得到有力保证,就要保护计算机以及网络的安全。设备安全、信息安全是网络安全防护最主要的两项内容,同时,信息保护也以设备安全为基础[1]。网络系统内数据传输和交换是所有操作及服务正常进行的唯一途径,对网络系统实施安全防护的基础和关键是保护数据的安全性。对计算机和网络的各项数据进行加密处理是最直接有效的做法,即依照一定的专业程序及逻辑算法对原有的初始数据加密之后存储于计算机中或者在网络中进行传输,取消其直接可读性,必须正确输入密钥才能获取信息内容,这样就能避免不法分子或者用意不良者偷窥、窃取信息数据。该项技术一般被划分为对称、不对称两类。对称加密是指用于信息加密、解密的两个密钥完全相同,也称为单密钥型的数据加密;不对称加密算法中包含公开密钥、私有密钥两个密钥,可以使用其中任何一个对信息加密,但解密时就必须使用另外一个,也就是说用于信息加密、解密的密钥是不同的,它以密钥在网络中的交换协议为基础,密钥交换的安全性极高。
2网络安全隐患
2.1漏洞问题
现今计算机、网络的用户端系统都支持不同用户、多个程序在同一主机同步运行,任何一个用户端口或者打开的程序都会是网络黑客可能进攻的入口,一旦其中一项被黑客攻击成功,同一主机上的其他用户以及整个系统都会被波及,电脑系统的漏洞就进一步演变成网络的漏洞,最终导致计算机和网络系统瘫痪。
2.2病毒传播
计算机一旦有一个文件感染了病毒就会以惊人的速度进行复制和传播,其特点是复制增长的速度极快、波及范围很广、潜伏隐蔽性强、高破坏性,可以依附或者隐藏于多种程序内,对系统的破坏是难以预估的。
2.3信息泄露
计算机中的系统运行程序若存在漏洞且没有得到及时、彻底的修复,恶意攻击者就会从漏洞攻入计算机,对计算机内的设置及数据内容进行更深层次的搜集,以实现攻击范围的扩大。
2.4非法侵入
非法侵入多以非法监视为开端,以非法手段获取包含用户名和相关控制口令的数据包之后,强行进行非法登录,以冒用客户名的手段获取新的IP地址,继而实施数据信息的偷窥和窃取。
3应用数据加密技术的实践意义
3.1对数据库实施加密
对数据库实施加密的技术比较成熟的应用能解决两大难题,一个是应用的透明性,另一个是对加密文件的索引。该项技术的应用可以在原本的应用系统上进行,只需添加特定的程序设置把数据库中敏感或者关键的数据进行加密存储,增设访问权限和应用授权等限制,对系统同时实行内部和外部的双重安全管理,全方位保护数据库安全不受侵犯。
3.2对应用软件进行加密
对杀毒软件加密时,若其在对计算机执行病毒查杀操作时感染了病毒,就丧失了对数据和程序有效签名检测的功能。所以,不论是对什么应用软件实施加密处理都要首先检查并确保程序或者文件本身没有携带病毒,并且这个检测病毒的过程也应在加密情况下执行,所以,负责病毒检测和清理工作的软件必须以数据加密的形式进行保护[2]。
3.3对电子商务进行数据加密
电子商务日益兴盛,为人们生活和市场经营等带来了重大变革,其中也伴随着网络安全对交易和资金安全性的考验,其中最重要的就是交易平台、交易信息的安全性。数字证书和安全协议等多种形式的数据加密安全防护措施在网络环境下对电子交易双方的资金和信息安全提供了切实有效的防护。
3.4对专用的虚拟网络进行数据加密
为了提高办公效率多数企业或者事业单位都建立了内部局域网,更重要的是维护商业机密或者政府工作的秘密性,使用加密技术提高局域网的安全性具有重大现实意义,尤其当局域网中的各分支机构处于不同地理位置时,就需要以专用线路把各分支网络加以联接,进而形成规模相对更大的广域网,运用数据加密的技术让数据离开专用网络后经过路由器实现自动加密,以密文状态在网络中传输,到达目标终端之后经该地路由器进行解码,专用网络中的数据接收者看到的仍为明文状态的信息,极大的增强了数据传输过程的保密性和安全性。
参考文献
[1]张适也.数据加密技术在计算机网络安全中运用[J].信息与电脑,2012(7):25~26.
[2]吴苏娟.计算机网络安全中数据加密技术的应用研究[J].电脑知识与技术,2014,10(36):8633~8634
作者:于天石 单位:上海市体育彩票管理中心