计算机网络安全中数据加密技术的运用研究.pdf

184信 息标准化/Inform a ti on S ta nda rdi z a ti on计算机网络时代的全面来临彻底改变了人类的生活生产方式，为国民步入全新的发展时代夯实了基础保障。然而在发展的同时，计算机网络所引发的安全隐患问题也逐渐突出，并成为危害用户财产安全以及信息数据安全的重要因素，须予以高度重视。客观来讲，所谓的计算机网络安全除了需要重点保护用户信息数据安全之外，还应该对用户财产安全进行重点保护。结合当前计算机网络安全管理情况来看，诱发计算机网络安全隐患以及风险问题的因素有多种，比较常见的有黑客攻击、病毒侵袭等。一旦出现上述危害问题，往往会造成系统漏洞问题出现，并相继引发用户个人隐私信息泄露以及财产安全风险等系列问题。近些年来，为全面提升计算机网络通信安全水平，消除隐患因素威胁影响，研究人员主动针对计算机网络安全防护技术应用问题以及发展问题进行了重点研究分析。其中，数据加密技术凭借自身可靠性强、防护效果良好的优势已然成为新时期保障计算机网络安全不可或缺的重要技术内容。1 计算机网络安全问题及来源途径分析计算机网络安全问题一般多源于网络以及安全设备软硬件、网络通信协议等途径当中。其中，网络以及安全设备基本上可以视为保障计算机网络通信安全运行的重要基础设施，其软硬件性能以及可靠性程度在很大程度上会对数据传输质量以及隐私数据保护效果产生重要影响。如果运行应用过程中存在带宽或者硬件性能不足的情况，往往就会诱发服务稳定性较差或者延迟过高等安全风险问题出现，最终导致计算机网络系统出现严重漏洞，不利于保障用户个人信息，数据安全。与此同时，如果软件设计不合理或者相关设施本身存在运行缺陷问题，如交换机或者防火墙等网络基础设施自身存在安全性能不高的问题，那么就会诱发数据库系统或者操作系统出现漏洞风险问题。再加上受到黑客以及病毒攻击的影响，导致计算机网络系统安全性能严重下降，容易对用户个人财产安全以及数据安全构成威胁。除此之外，网络通信协议在安全风险位置方面更多体现在协议层设计缺陷方面。虽然这类故障事件发生概率相对较低，但是一旦存在风险披露问题，就很容易严重削弱网络安全运行性能，并引发一系列安全风险。2数据加密技术概念及在计算机网络安全中的常用形式分析2.1 概念分析所谓的数据加密技术主要是指在指定的用户或者网络环境下，才能够解除密码并获取原来数据而采取的一项安全防护技术。在具体应用过程中，通过利用密钥实现对相关数据信息的加减解密处理。一般来说，在使用密钥的过程中，需要给数据发送方和接收方以一些特殊的信息用于加密处理，完成密钥使用过程。需要注意的是，密钥的值通常是从大量的随机数中选取，并无明显规律。当接收者接到密钥信息之后，可通过使用加密钥匙完成对文件数据的解密处理。在这一过程中，基本上不会被不良用户盗取或者偷窃，能够最大限度保障数据完整性以及安全性。结合当前应用情况来看，随着数据加密技术应用成熟度的不断提高，该项技术已然成为新时期保障计算机网络安全运行的重要技术手段。摘要：计算机网络时代背景下，网络安全问题相对突出，已经成为人们重点关注的热点问题。从客观角度上来讲，信息数据丢失以及被恶意窃取作为新时期网络安全性问题的突出表现，如果不加以及时克服与重点处理，那么将会对计算机网络安全运行以及用户个人隐安全构成极大威胁。针对于此，为全面提升算机网络安全运行水平，消除安全隐患问题，文章着重针对数据加密技术在计算机网络安全中的运用问题以及可行性问题进行研究分析，以供参考。关键词：计算机；网络安全；数据加密技术；运用研究韩 维，安业腾，史嘉琪计算机网络安全中数据加密技术的运用研究（国家电网有限公司客户服务中心信息运维中心，天津 300300）185I n f o r m a t io n St a n d a r d iza t io n/信 息标准化2.2 常见技术形式（1）链路加密技术。链路加密技术作为计算机网络安全中数据加密技术常见的应用形式，主要通过对互联网节点中的各个链路实施加密处理，保证互联网数据传输过程的安全性与保密性。在具体使用过程中，操作人员可在数据传送前期对其进行加密处理。并在特定网络节点中进行解密操作，完成此次解密操作之后，可再进行一次加密操作。在转换过程中，可结合密钥属性不同特征表现进行反复加密解密处理，进一步增强数据信息传输安全性与稳定性。（2）节点加密技术。节点加密技术一般需要依托于点对点异步或者同步线路基础，确保节点两端的加密设备可以达到同步运行状态，实现数据传输加密过程。一般来说，节点加密技术在运行使用过程中容易受到扰动因素的影响而出现数据传输失败或者数据丢失问题。针对于此，为防止此类现象频繁出现，在使用节点加密技术的过程中，操作人员可重点针对路由信息以及网络流量进行文明传输处理，尽量规避数据盗取以及数据偷窥等不良问题出现。（3）端到端加密技术。端到端加密技术可以理解为在加密过程中可重点针对起点以及终点数据传输过程进行加密处理。在数据传输过程中，如果未接收到密指令，数据将长时间保持加密状态。这种加密技术方式可以最大程度保障信息传输安全，避免数据遭受黑客攻击或者病毒侵扰等带来的扰动影响。最重要的是，端到端加密技术操作简便且费用成本相对较低，可以为用户提供较大的便利，同时还可以满足不同用户对数据信息接收以及传送的需求，所表现出的可行性价值较强。3 数据加密技术在计算机网络安全中的运用研究3.1 网络数据库数据库基本上可以视为计算机系统的核心组成内容，一般来说，计算机系统所有资料存储以及数据处理都需要在数据库中完成。然而，当前日常操作以及办公所使用的系统虽然易于操作，但是所表现出的安全度并不是很高。如数据库中的信息数据很容易受到黑客攻击或者病毒侵袭的影响而出现数据被盗取以及丢失现象，不利于保障用户个人隐私安全以及财产安全。而通过合理使用数据加密技术以及相关加密措施，可以最大限度地保护用户个人信息。如用户可以提前设置访问权限并对储存信息进行加密处理，保障用户数据安全性。3.2 系统软件计算机网络处于网络运行状态时，杀毒软件可以实现对计算机系统运行全过程的加密处理。然而需要注意的是，杀毒软件无法对计算机系统与数据库数字签名进行检测管理，因此很容易导致加密程序受到病毒攻击而出现加密失败或者其他安全风险问题。而通过合理利用数字加密技术，可以提前对加密程序进行检查分析，并通过将数据安全加密方式应用于软件系统当中，可及时消除潜在的风险隐患，保障算机系统运行质量安全。3.3 电子商务伴随着计算机网络技术的兴起发展，云计算以及大数据技术逐渐成为新一代信息通信技术的核心力量。在这样的发展态势下，基于网络技术的电子商务模式逐渐兴起。所谓的电子商务基本上可以理解为计算机网络时代的衍生产物，如淘宝、京东等都。近些年来，在电子商务模式的影响作用下，生活方式以及消费方式发生了极大改变。然而，网上购物虽然便捷快速，但是如果计算机网络遭受恶意攻击或者其他风险，很容易对用户交易安全构成威胁。为及时规避这一问题，操作人员可以将数据加密技术引入到电子商务运行体系当中。如在电子商务注册以及支付环节可通过利用数据加密系数进行重点防护。在具体实施过程中，可在上述环节提前安装数字证书并进行实名认证。在交易收款阶段，需要用户输入各种密码，确保整个交易过程安全高效。3.4 虚拟专用网络网络化信息技术正在悄然改变人们的生活生产方式，尤其是企业办公。当前阶段大多数企业已经成功建立专门的虚拟专用网络，实现现代化高效办公目标。其中，大多数企业可通过利用网络技术构建本企业内网，也就是平常所说的局域网。在使用局域网的过程中，可通过利用专用线路实现各个网络的联通互接。但是在这一过程中，木马病毒或者其他潜在外部风险会侵入到网络运行系统当中，对系统安全运行进行攻击，严重时可能会导致企业内部网络发生瘫痪，甚至会出现大量数据丢失以及被窃取问题。为减少此类事故发生，企业在前期构建内部局域网的过程中，可通过利用数据安全加密技术实现对内部传输办公文件等重要资料的加密处理。经加密处理之后，办公文件会转变成为密文进行传输。相关人员在接收到文件之后，可利用路由器进行解密处理。3.5 云服务网络信息化技术的深入发展与应用，使得云服务功能变得越来越优化以及应用范围越来越广。如当前云办公、云教育以及视频会议等已经发展成为办公生活不可或缺的重要技术手段。然而需要注意的是，云服务在给人们生活工作带来便利的同时，也会衍生诸多安全隐患问题。因此，为确保用户个人信息安全以及隐私数据不被窃取，相关单位可以积极运用数据加密技术尤其是数字签名技术，实现对用户身份的验证186信 息标准化/Inform a ti on S ta nda rdi z a ti on保护。在具体使用过程中，可通过使用静态密码以及动态密码 2 种密码形式实现对用户个人身份信息的动态验证处理。除此之外，为确保云服务模式下用户数据信息安全，操作人员还可以对其的权限范围进行合理设置，以满足不同用户的个性化使用需求。4 新时期计算机网络安全问题的防范建议分析新时期关于计算机网络安全问题的研究与分析，除了可以利用上述数据加密技术进行保护管理之外，还应立足于预防为主、隐患治理的理念角度，重点针对计算机网络安全问题的防范措施以及相关建议内容进行统筹部署，以期可以从根本上杜绝计算机网络安全风险问题。以下是文章结合相关经验，对新时期计算机网络安全问题的防范建议进行总结分析，仅供参考。4.1 注重计算机网络安全管理问题，科学部署与安全应用相关设备为消除扰动因素对计算机网络安全运行带来的隐患影响，操作人员可以按照不同区域功能以及安全需求对网络安全区域进行科学划分。并结合实际情况，借助相关安全策略对计算机网络安全风险问题进行科学预防与积极化解。其中，操作人员可通过科学部署安全设备以及相关设施，进一步增强计算机网络安全防御功能。与此同时，操作人员需要对监测以及防御系统应用功能优化以及部署监测问题进行重点强调。在此基础上，可通过安全接入系统以及部署相关通信设备尽可能减少不稳定因素带来的扰动影响。4.2 科学利用网络加密技术应用优势，全面增强计算机网络通信安全效能所谓的网络加密技术主要是指以数据加密技术为依托，通过利用切实可行的技术方法手段，对通信过程中所涉及到的敏感信息字段进行安全防护管理。或者也可以实现对整个报文通信过程的保密处理，以减少安全风险问题。在技术应用过程中，操作人员可从初始化验证与通信过程加密两个方面入手，实现对计算机网络通信数据的全面保护。其中，初始化验证可基于通信连接安全角度，利用数字签名等技术手段实现初始化验证操作过程。而通信加密则需要针对整个报文或者会话过程进行加密处理，全面提升通信过程的安全性与可靠性。除此之外，操作人员可在原有技术的基础上，引入 VPN 等新兴技术进一步增强计算机网络通信过程的完整性与稳定性。如可以通过构建安全隧道方式，增强计算机网络系统安全防护效果。4.3 利用访问控制安全措施，保障计算机网络安全运行效果访问控制安全措施基本上可以视为新时期实现计算机网络安全通信的重要技术措施。在具体应用过程中，计算机网络系统可通过结合用户身份以及相关权限对用户访问行为进行控制管理。经验证分析之后，判断当前用户是否具备访问资格。当用户身份以及访问权限验证通过之后，访问控制技术手段可对用户操作行为进行全过程监控，避免出现数据丢失或者重要资料被窃取等问题。在此基础上，操作人员也可以通过合理应用入侵防范安全技术手段，加强对计算机网络安全风险问题精准排查。从客观角度上来讲，入侵防范安全技术可以理解为计算机网络安全内容的重要补充。在技术手段应用方面，可通过规范使用防火墙以及病毒查查软件等，加强对异常数据的精准识别与科学应对。需要注意的是，在使用入侵防范安全技术的过程中，操作人员需要严格按照相关技术规程要求以及标准制度进行合理配置与安全使用。同时，还需要加强对该项技术功能拓展问题的高度重视，如可以确定全过程检测管理意识对系统活动以及系统配置所存在的漏洞问题进行及时排查与分析。根据分析反馈结果，对当前系统所存在的异常行为以及攻击行为进行重点应对处理，确保计算机网络系统始终处于安全稳定的运行状态。5 结论总之，数据加密技术作为新时期计算机网络安全体系中常用的技术手段，通过合理配置与高效利用基本上可以保障用户数据安全以及财产安全，具有重要的可行性价值。然而需要注意的是，单纯凭借数据加密技术还是难以完全保障计算机网络系统运行安全性与稳定性。建议操作人员可在使用数据加密技术的前提条件下，规范个人的计算机操作行为以及管理行为，如可以在使用计算机时设定访问权限并安装相关杀毒软件，及时排查系统漏洞以及运行风险问题。在此基础上，用户还需要养成良好的用网习惯，如加强对个人身份数据等重要信息的保护管理，从根源处加强计算机网络安全运行水平。作者简介：韩维（1989-），女，籍贯：湖北孝感，学历：硕士研究生，职称：工程师，研究方向：系统运维。参考文献：1 白红.计算机网络安全中数据加密技术的运用研究 J.电脑编程技巧与维护,2021(06):166-167.2 唐培全,国林.计算机网络安全中数据加密技术的应用研究 J.网络安全技术与应用,2021(05):35-36.3 李文杰.计算机网络安全中数据加密技术的运用研究 J.电子制作,2021(06):88-89,92.4 梁晓琴.计算机网络安全中数据加密技术的应用研究 J.电脑知识与技术,2020,16(21):46-47.