| 摘要：计算机技术的进一步发展， 使得网络通信安全呈日益上涨趋 势。同时各种各样的信息破坏与 窃取方式也使得社会各个发展领 域对计算机网络安全上有了更高 层次的要求。在信息量不断增加 的今天，企业与个人的计算机中 存储了较为重要的文件资料，对 重要文档也有了更高层次的保密 要求。数据加密技术是网络中最 基本的安全技术，主要是通过对 网络中传输的信息进行数据加密 来保障其安全性，这是一种主动 安全防御策略，用很小的代价即 可为信息提供相当大的安全保护， 它在计算机网络安全中的应用大 大提高了网络信息传输的安全性。 本文中笔者首先分析了影响计算 机网络数据安慰的相关因素，着 重探讨了数据加密技术在计算机 网络安全中的应用情况。 【关键词】数据加密技术 计算机网络安全 应 用分析 1 引言 1.1 当前计算机操作系统存在隐患 作为整个计算机的核心部分，电脑的操 作系统为所有程序的运行提供支撑，提供运行 环境，因此电脑操作系统的安全性至关重要。 随着计算机技术的不断发展，各种新技术的不 断应用，电脑的操作系统在不断发展的同时， 各种负面影响也不断暴露了出来。各种计算机 病毒和木马程序的不断出现，已经严重威胁到 了电脑操作系统的安全。因此，加强电脑操作 系统的不断完善已经越来越重要了。首先，病 毒入侵的风险不断提高。木马程序的产生一般 是由于用户进行了不恰当的操作，一旦产生木 马程序，病毒入侵的风险就会迅速提升。木马 病毒的侵入最大的危险是用户的密码可能会被 盗取，进而电脑数据库信息有可能会被其他用 户修改，造成信息的损害。其次，有些用户为 了方便服务器操作系统，会在设置操作系统时 留设后门。这种情况在用户自身方便的同时， 也无形中增加了电脑操作系统的风险，留下了 安全隐患，因为电脑黑客很容易就可以将数据 库内信息盗取。最后，由于数据库系统与计算 机的操作系统之间具有一定的关联性，所以计 算机的操作系统和硬件设施就决定了计算机数 据库的安全性能。如果操作系统出现问题，比 如数据库文件存取受到操作系统允许，则不论 何种措施数据库安全都无法保证。 1.2 电脑操作系统配置不当 当前电脑操作系统出现安全漏洞最主要 的原因就是计算机的安全配置问题，即安全配 置不当。例如，有的计算机的防火墙没有按照 标准进行配置，导致防火墙不能有效阻止病毒 和木马的入侵。对于一些在特定运行环境下的 应用程序，一旦这些应用程序打开，一系列的 安全缺口也随之开启，许多与这一软件捆绑在 一起的应用程序，包括一些木马和病毒等软件 也随之被打开，导致电脑操作系统出现安全隐 患。如果要清除这些安全隐患，用户就必须要 将这些应用程序禁止或者对这些应用程序进行 正确的配置，否则，这些安全隐患将会一直影 响用户的电脑操作系统。 1.3 病毒对计算机的侵袭 当前对计算机操作系统安全性影响最大 的就是计算机病毒。计算机病毒也是一种应用 程序，是一些计算机操作者或者编制者为了实 现个人利益而编写的程序或数据，其目的是要 破坏目标计算机的程序或者数据。计算机病毒 具有传染性、寄生性、隐蔽性、触发性、破坏 性等特点。由于一些计算机用户操作的不合理 或者缺乏相应的安全意识，一些计算机病毒趁 虚而入，侵入到计算机中，尤其是特洛伊木马 病毒，经常会盗取一些用户的密码，威胁计算 机用户的安全。因此，用户在进行计算机操作 系统时，要时刻注意保护自己的电脑不受病毒 的侵袭。 1.4 黑客对计算机操作系统的攻击 随着计算机技术的不断发展，一些计算 机操作者为了达到个人目的，开始对其他人的 计算机进行攻击，这就是电脑黑客。电脑黑客 对计算机数据的威胁越来越严重，他们主要是 利用计算机系统中存在的安全漏洞，采取非法 手段侵入到别人的计算机系统之中，盗取别人 计算机中的机密信息，危害计算机信息安全。 从这一层面来说，电脑黑客对于计算机操作系 统和信息安全的危害性更大，甚至比电脑病毒 对计算机操作系统的危害还要严重。 1.5 数据库管理系统的不安全隐患 由于计算机技术的不断发展，计算机相 关技术也得到了非常大的进步，数据库相关信 息也不断得到完善。但是，数据库自身存在的 问题也不断暴露，这些与数据库管理系统分级 管理的理念是分不开的。用户在上网过程中留 下的信息都会存储到计算机数据库，用户的密 码账号等也会随之储存，如果这些信息被泄露， 用户的个人财产就会收到威胁。另外，计算机 病毒的发展也随之计算机操作系统的发展而越 发猖狂。由于操作环境和网络环境与之前有了 很大的不同，人们对于计算机以及数据库系统 的各方面要求也明显不同。这种发展现实导致 人们的需要同数据库存在的安全防护方面的缺 陷之间的差距逐步拉大，用户的需要越来越不 能被满足了。 2 数据加密技术在计算机网络安全中的 应用 2.1 数据加密技术应用于网络数据库加密 现阶段，在金融系统以及各大银行系统 主要采用的就是数据加密技术。网络数据库管 理系统平台多为Windows NT 或者Unix，平 台操作系统的安全级别通常为CI 级或02 级， 故计算机存储系统和数据传输公共信道极其脆 弱，易被PC 机等类似设备以一定方式窃取或 篡改有用数据以及各种密码。在计算机运行过 程中，电脑会自动将信息资料传输到存储设备 中，然后计算机系统会分析这些信息所运行的 环境是否安全，如果存在安全隐患，系统会自 动将信息反馈到操作端，从而保护数据信息不 被更改。所以，数据加密对于系统内外部的安 全管理具有重要的保护作用，网络数据库用户 应当通过访问权限或设定口令字等方式对关键 数据进行加密保护。 2.2 操作系统中密钥密码技术的应用 密钥技术室当前非常重要的数据加密形 式，具有较高的安全性。它包括数据的加密和 解密，在当前计算机网络中的应用非常广泛， 尤其是购物中应用更多，这也与其分类有关。 密钥可以分为公用密钥和私人密钥两种。在购 物过程中，商家一般使用的是公用密钥，而私 人密钥由于在使用过程中加密和解密使用的都 是同一个密钥，所以其安全性也较公用密钥高。 但是，私人密钥同样也会出现缺陷。例如， 当用户由于不同的使用目的而需要不同的密钥 时，系统可能会出现错误或麻烦。遇到这种情 况的时候，用户可以使用公用密钥来解决这一 问题。在操作的时候，传输信息的用户可以用 公用密钥对所要传输的信息进行加密，当信息 传输到接收方时，接收方用户利用私人密钥对 传输文件进行解密。这种方式简单并且实用， 既避免了传输方要用很多私人密钥的麻烦，也 避免私人密钥的泄漏。简单的例子就是在商场 利用信用卡购物时，一般情况下，对于信用卡 中存储的个人信息，商场终端的解密密钥基本 都可以解读并且读取。商场终端会在读取用户 信息之后将信息传输到发卡银行，银行确认信 用卡及用户信息。这样一来，商场终端就会将 客户的个人信息存储下来，就给用户个人信息 安全带来了隐患，导致很多用户担心自己的信 用卡号会被不良商家盗用。 密钥密码技术的使用解决了这一问题， 要求商场在使用过程中使用两个密钥解读加密 数据以确保用户信息的安全性。两个解密密钥 一个由商场来掌握并使用，另一个由信用卡开 卡银行来掌握并使用。两个密钥使用的权限各 不相同，商场终端密钥只能读取到用户所用信 用卡是否是某银行开卡用户，对于用户的个人 信息资料不能读取。但是信用卡公司通过密钥 解密就可以读取到信用卡持卡人的所有信息， 以此确认持卡人是否具有使用这张信用卡的权 限。这种技术的应用明显提高了信用卡交易过 程中的安全性。 2.3 数字签名认证技术的应用 目前数据加密技术的另一种主要表现形 式就是数字签名认证技术的应用。这一技术是 建立在加密技术的基础之上，是对加密解密计 算方式来进行核实，能够有效的对用户身份信 息进行核实，保障网络的安全性。数字加密技 术也分为公用与私人这两种形式，但是通常情 况下，签名安全认证系统在计算机网站的税务 安全部门得到了比较广泛的应用。在国内税务 行业中，网上办理税务业务越来越受到认可。 数字签名安全认证系统就成为了网上保税业务 的安全门卫，为税务办理系统提供了安全性保 障。私人密钥的数字签名是双方认可的认证方 式，如上文所述，双方运用相同的密钥进行加 密和解密，但是由于双方都知道密钥，就存在 着篡改信息的可能性，因此这种认证方式还要 引入第三方的控制。相对于私人密钥而言，公 用就简单的多。公用密钥具有不同的计算法则， 因此加密密钥不存在较大安全隐患，信息接收 者要得到所需要的信息只需要保存解密密码就 可以。 3 数据加密工具的应用 常用的数据加密工具包括光盘加密、硬 件加密和压缩包解压等几种。 光盘加密工具：这种加密方法具有安全 性高，操作简单等优点。它是通过对镜像文件 进行可视化的修改，隐藏光盘镜像文件，把一 般文件放大，把普通目录改为文件目录，从而 保护光盘中的机密文件和隐私信息，方便快捷 地制作自己的加密光盘。 硬件加密工具：这种加密方法对于保护 用户信息具有明显作用。这种工具是在计算机 并行口或者USB 接口的加密工具，它可以对 软件和数据进行加密，很有效的保护了用户的 隐私和信息，对用户的知识产权进行了保护。 压缩包解压密码：这种方法对于文件信 息传输过程中的保密性具有很好的作用，能够 有效防止第三方在传输过程中窃取信息的可能 性。对于打文件的传输，我们往往会用到压缩 包，ZIP 和RAR 是我们最常使用的两种压缩 包，这两个压缩包软件都具有设置解压密码的 功能，就是说在解压的时候要有密码才能获取 压缩包内的信息内容。 解密工具同样重要，对于自己设置的密 码遗忘之后有很大的帮助。任何事物都是具有 双面性，解密工具同样也就成为了信息泄露的 源头。当前信息领域的解密工具和解密软件 种类也较多，针对上述三种相应的解密工具 分别是光盘密码破解器、光盘解密工具以及 ZIP ～ KEY 等工具。在熟练使用这些解密工 具的同时，我们还应该做好防护工作，防止别 人利用这些软件破解自己的密码。 4 结束语 随着经济社会的不断发展，计算机网络 技术的不断更新，网络安全问题日益受到高度 重视。在不断完善操作系统防护体系同时，还 要注重网络安全应用的管理，只有管理和技术 并用才能有效地保护用户的信息安全。总而言 之，对于网络不断发展，我们要总结以往教训， 吸取经验，取长补短，才能更好地保护信息安 全。 参考文献 [1] 周光睿, 于冠杰. 有关信息加密技术在计 算机网络安全中的应用探讨[J]. 计算机 光盘软件与应用,2012(18). [2] 王佳煜. 有关信息加密技术在计算机网络 安全中的应用研究[J]. 计算机光盘软件 与应用,2012(03). [3] 程庭, 张明慧, 石国营. 一种基于DES 和 RSA 算法的数据加密方案及实现[J]. 河南 教育学院学报( 自然科学版). 2003(02). 作者简介 耿娟(1981-)，女，河南省偃师市人。硕士研 究生学历。现任职于三门峡职业技术学院。主 要研究方向为软件工程。 作者单位 三门峡职业技术学院 河南省三门峡市 472000 |
| 在线咨询: |
|
| 联系电话: | 18602588568 |
| 投稿邮箱: | bosslunwen@126.com |
| ★诚信★专业★权威★快速★ | |
