計算機網(wǎng)絡(luò )安全防范探討論文
摘要:應用科學(xué)合理的手段確保信息數據全面完整性、保密性是達成計算機網(wǎng)絡(luò )安全的一大關(guān)鍵途徑,而數據加密技術(shù)的應用可發(fā)揮有效的維護作用。文章通過(guò)介紹計算機網(wǎng)絡(luò )安全、數據加密技術(shù),分析計算機網(wǎng)絡(luò )安全面臨的主要隱患,對數據加密技術(shù)應用展開(kāi)探討,旨在為促進(jìn)計算機網(wǎng)絡(luò )安全的有序發(fā)展提供一些思路。

關(guān)鍵詞:計算機;網(wǎng)絡(luò )安全;數據加密;網(wǎng)絡(luò )漏洞
2016年6月,我國網(wǎng)民規模突破7.10億人次,互聯(lián)網(wǎng)普及率實(shí)現51.7%,比全球平均水平多出3.1%[1]。伴隨計算機網(wǎng)絡(luò )技術(shù)的廣泛推廣及人們網(wǎng)絡(luò )生活參與度的不斷提高,計算機網(wǎng)絡(luò )信息數據的完整性、保密性不斷遭受威脅,計算機網(wǎng)絡(luò )安全防范越來(lái)越為人們所關(guān)注;诖,實(shí)踐證明可發(fā)揮切實(shí)保密維護作用的數據加密技術(shù)不斷推陳出新。近年來(lái),數據加密技術(shù)在諸多以計算機網(wǎng)絡(luò )為主導的行業(yè)領(lǐng)域得到廣泛推廣,全球范圍一大批國家計算機網(wǎng)絡(luò )專(zhuān)家、學(xué)者同樣積極參與到數據加密技術(shù)的研究、改進(jìn)中。在應用實(shí)踐中,數據加密技術(shù)有著(zhù)很多種類(lèi),具備良好的實(shí)用性及可靠的靈活性。由此可見(jiàn),對計算機網(wǎng)絡(luò )安全防范數據加密技術(shù)的應用開(kāi)展研究,有著(zhù)十分重要的現實(shí)意義。
1計算機網(wǎng)絡(luò )安全概述
廣義上而言,計算機網(wǎng)絡(luò )安全指的是計算機網(wǎng)絡(luò )系統中硬件、軟件以及系統數據等獲得良好保護,不會(huì )由于一系列偶然因素、不法入侵使得系統信息數據受到篡改、泄露或破壞等,計算機網(wǎng)絡(luò )系統可持續安全有序運行,網(wǎng)絡(luò )服務(wù)器不中斷地提供服務(wù),對各式各樣計算機網(wǎng)絡(luò )侵襲具備抵抗能力,確保計算機網(wǎng)絡(luò )系統的信息全面完整性、保密性以及安全性[2]。
2數據加密技術(shù)概述
數據加密技術(shù)指的是對信息數據開(kāi)展密鑰、函數轉換后,促使它們轉變成不具備切實(shí)價(jià)值的密文,一旦接收者對它們進(jìn)行接收后,又可按照相匹配解密秘鑰、函數轉換方式還原成原本信息數據的一項技術(shù)。通常情況下,數據加密技術(shù)均存在相應的應用要求,需要在某種環(huán)境下及特定擁有密鑰用戶(hù)相互間方可開(kāi)展應用。由此表明,要想對數據加密技術(shù)開(kāi)展科學(xué)合理應用,就必須處理好密鑰的身份關(guān)系,密鑰作為數據加密技術(shù)中不可或缺的組成成分,是保證計算機網(wǎng)絡(luò )安全的極為關(guān)鍵的一環(huán)。
2.1技術(shù)原理
數據加密技術(shù)原理在于經(jīng)由對數據輸出端信息數據開(kāi)展重新編碼,作用于對原本實(shí)際數據進(jìn)行隱藏,確保不法人員不可隨意得到傳輸或者存儲期間的原本實(shí)際數據,進(jìn)一步確保信息數據安全性,防止為他人竊取有價(jià)值信息。數據傳輸屬于應用服務(wù)所不可或缺的途徑,這也表明了數據安全在全面計算機網(wǎng)絡(luò )運行中扮演著(zhù)極為關(guān)鍵的角色。
2.2技術(shù)種類(lèi)
數據加密技術(shù)種類(lèi)包括節點(diǎn)加密技術(shù)、鏈路加密技術(shù)以及端端加密技術(shù)等。其中,節點(diǎn)加密應當以節點(diǎn)相互加密設備充分同步為基礎,方可開(kāi)展數據加密、解密傳輸,節點(diǎn)相互倘若不同步則難以有效獲取數據,由此需要得到有力計算機網(wǎng)絡(luò )管理的支持,進(jìn)而強化數據傳輸保密性。值得一提的是,因為同步性要求極為嚴苛,倘若節點(diǎn)相互計算機網(wǎng)絡(luò )管理不得當,極易使得數據重新開(kāi)展傳輸抑或數據丟失。鏈路加密能夠強化不同節點(diǎn)相互間鏈路的數據網(wǎng)絡(luò )傳輸安全性。數據加密技術(shù)中的鏈路加密,無(wú)論是何種信息數據開(kāi)展傳輸前均應當予以加密,且還應對各節點(diǎn)接收的信息數據予以及時(shí)解密,再對下一鏈路秘鑰進(jìn)行合理應用,進(jìn)一步對信息數據開(kāi)展加密處理,由此實(shí)現對信息數據的傳輸。在信息數據傳輸過(guò)程中,信息數據要沿各式各樣鏈路傳輸,一旦傳輸節點(diǎn)信息數據被解密后,由此要求對它們開(kāi)展重新加密處理;诖,鏈路加密便可達成對傳輸信息數據源點(diǎn)、重點(diǎn)的有效保護。需要注意的是,因采用填充技術(shù)或者系填充字符加密需要開(kāi)展信息數據傳輸,所以,信息數據長(cháng)度、頻率相關(guān)屬性可得到掩蓋,降低了被泄露的風(fēng)險[3]。數據加密技術(shù)中的端到端加密,信息數據可在整個(gè)傳輸階段以密文形式存在。經(jīng)由對端到端加密技術(shù)的科學(xué)應用,能夠保證信息數據傳輸過(guò)程中不遭受解密。憑借信息數據在傳輸中獲取了有效保護,所以即便節點(diǎn)產(chǎn)生損壞問(wèn)題,依舊不會(huì )使信息數據出現泄露情況。與此同時(shí),端到端加密技術(shù)還具備一定的成本經(jīng)濟優(yōu)勢,并且與前兩種數據加密技術(shù)種類(lèi)相比,端到端加密應用起來(lái)更為可靠,在設計與開(kāi)展維護方面同樣相對便利。除此之外,應用端到端加密技術(shù)可極大程度消除前兩種加密技術(shù)所具有的同步弊端。對于端到端加密而言,由于各報文都是獨立加密,因此,即便出現一個(gè)報文包形成傳輸錯誤,依舊不會(huì )對其他報文包造成不利影響。
3計算機網(wǎng)絡(luò )安全面臨的主要隱患
對于互聯(lián)網(wǎng)而言,計算機網(wǎng)絡(luò )安全發(fā)揮著(zhù)極為關(guān)鍵的作用,所以開(kāi)展好計算機網(wǎng)絡(luò )安全防護是極為必要的。21世紀以來(lái),計算機網(wǎng)絡(luò )得到了越來(lái)越廣泛的推廣,為人們日常生活、工作、學(xué)習等帶來(lái)了極大的便利。在對計算機網(wǎng)絡(luò )開(kāi)展應用過(guò)程中,往往要牽涉及用戶(hù)的一系列隱私問(wèn)題,包括個(gè)人隱私、家庭隱私、企業(yè)隱私乃至國家安全隱私等,由此為個(gè)人、家庭、企業(yè)以及國家等信息安全帶來(lái)一定隱患。
3.1計算機病毒攻擊
作為計算機網(wǎng)絡(luò )安全問(wèn)題中的首要隱患,計算機病毒攻擊有著(zhù)破壞性、隱藏性、潛伏性等特征。計算機往往是通過(guò)執行程序方式實(shí)現運行的,而病毒某種意義上即為一項可執行的程序,其通常會(huì )偽裝成計算機可有序執行的安全程序,借助網(wǎng)絡(luò )進(jìn)行復制、傳輸,且傳統途徑以文件傳輸、文件執行及文件拷貝等為主,上述方式中文件傳輸、文件拷貝均離不開(kāi)傳輸媒介的支持,而文件執行則無(wú)需傳輸媒介,因此其屬于計算機病毒攻擊的必然渠道。計算機病毒憑借其具有的破壞性、攻擊性,對計算機網(wǎng)絡(luò )用戶(hù)系統安全造成極大威脅。由此表明,計算機病毒攻擊屬于全面計算機網(wǎng)絡(luò )安全隱患中最具威脅、攻擊力最強的安全隱患。
3.2計算機系統安全漏洞隱患
計算機系統安全漏洞隱患即便沒(méi)有計算機病毒攻擊那么大的破壞力,然而其依舊可對計算機網(wǎng)絡(luò )用戶(hù)及系統安全造成極大威脅。計算機與網(wǎng)絡(luò )兩者是密不可分的,計算機要通過(guò)網(wǎng)絡(luò )達成擴展、外延,網(wǎng)絡(luò )要通過(guò)計算機開(kāi)展維護、保障。伴隨計算機與計算機網(wǎng)絡(luò )聯(lián)系的進(jìn)一步緊密,計算機系統安全漏洞隱患勢必會(huì )對網(wǎng)絡(luò )帶來(lái)不利影響,倘若計算機系統發(fā)生系統、權限、密碼等方面的安全問(wèn)題,便會(huì )引發(fā)連鎖反應,造成計算機系統風(fēng)險迅速提升,進(jìn)一步對計算機網(wǎng)絡(luò )帶來(lái)負面影響,極大威脅計算機網(wǎng)絡(luò )安全。
3.3計算機網(wǎng)絡(luò )hacker入侵
隨著(zhù)計算機網(wǎng)絡(luò )技術(shù)的不斷發(fā)展,計算機網(wǎng)絡(luò )hacker已然轉變成計算機網(wǎng)絡(luò )安全問(wèn)題中的一大隱患。計算機網(wǎng)絡(luò )hacker利用計算機網(wǎng)絡(luò )系統存在的安全漏洞對計算機網(wǎng)絡(luò )用戶(hù),諸如個(gè)人、企業(yè)、國家等有價(jià)值信息進(jìn)行截獲、竊取,對計算機網(wǎng)絡(luò )既定目標開(kāi)展破壞,進(jìn)一步對計算機網(wǎng)絡(luò )用戶(hù)安全帶來(lái)極大威脅。例如,計算機網(wǎng)絡(luò )hacker制作病毒對網(wǎng)絡(luò )開(kāi)展攻擊,使得網(wǎng)站穩定性不足,進(jìn)而造成網(wǎng)站無(wú)法正常運行,使得網(wǎng)站遭受無(wú)法預估的損失,F階段,計算機網(wǎng)絡(luò )hacker相對常用的攻擊手段包括:于用戶(hù)電子計算機中對病毒予以植入,借助病毒對各式各樣程序開(kāi)展執行,破壞計算機系統;經(jīng)由掃描端口,依托已知系統對計算機主機開(kāi)展攻擊;利用數據溢出手段,強行獲取進(jìn)入計算機主機的渠道;利用軟件設計漏洞或程序漏洞,對計算機主機直接開(kāi)展攻擊。
4計算機網(wǎng)絡(luò )安全防范中數據加密技術(shù)的應用
進(jìn)入新世紀以來(lái),互聯(lián)網(wǎng)技術(shù)在全世界范圍內實(shí)現了廣泛迅速的發(fā)展,互聯(lián)網(wǎng)廣泛推廣為人們提供龐大信息數據的同時(shí),其又使人們面臨著(zhù)信息數據遭受篡改、泄露或破壞的危險,由此計算機網(wǎng)絡(luò )安全防范越來(lái)越為人們所關(guān)注。全面計算機網(wǎng)絡(luò )在時(shí)代發(fā)展新形勢下,要緊隨時(shí)代發(fā)展潮流,強化改革創(chuàng )新,在先進(jìn)理念、成功發(fā)展經(jīng)驗的支持下逐步強化對數據加密技術(shù)科學(xué)合理應用,如何進(jìn)一步促進(jìn)計算機網(wǎng)絡(luò )安全防范的有序開(kāi)展可以從以下相關(guān)內容展開(kāi)。
4.1以現代密碼體制為前提的數據加密技術(shù)應用
4.1.1現代密碼體制加密現代密碼體制加密指的是對計算機網(wǎng)絡(luò )中數據開(kāi)展二進(jìn)制處理,然后經(jīng)由密鑰調節開(kāi)展加密的一項數據加密技術(shù),按照密鑰密碼對稱(chēng)性可將其劃分成兩方面體制,即對稱(chēng)密碼體制、非對稱(chēng)密碼體制。其中,前一種體制是計算機網(wǎng)絡(luò )通信相互同時(shí)共享一致的加密密鑰,在開(kāi)展傳遞過(guò)程中要求經(jīng)由雙方一并許可方能開(kāi)展傳輸、解密,具備相應的高級加密標準性。后一種體制是通過(guò)發(fā)送方提供公鑰、私鑰,公鑰無(wú)論屬于哪位,用戶(hù)均可訪(fǎng)問(wèn)的數據,私鑰數據供指定用戶(hù)訪(fǎng)問(wèn)的數據,主要表現于公鑰加密、橢圓曲線(xiàn)加密。
4.1.2現代密碼體制加密應用現階段,針對計算機網(wǎng)絡(luò )數據的加密大多是對文本型數據開(kāi)展加密處理。在計算機網(wǎng)絡(luò )數據種類(lèi)逐步發(fā)展轉變的背景下,計算機網(wǎng)絡(luò )數據日益增多,以往的文本數據加密技術(shù)已然無(wú)法滿(mǎn)足當前計算機網(wǎng)絡(luò )安全防范實(shí)際需求,鑒于此,以現代密碼體制為前提的數據加密技術(shù)應用有著(zhù)十分重要的現實(shí)意義。目前,互聯(lián)網(wǎng)數據形式主要有云計算、大數據等,以現代密碼體制為前提的數據加密技術(shù)通過(guò)對各種種類(lèi)的數據開(kāi)展信息挖掘、二進(jìn)制驗算,對結構復雜、計算量龐大的數據開(kāi)展種類(lèi)劃分、提取,再借助先構建的密碼體制標準開(kāi)展加密,進(jìn)一步滿(mǎn)足計算機網(wǎng)絡(luò )大數據加密需求。近些年,應用較為廣泛的對稱(chēng)加密技術(shù)分別有DES,IDEA等,其中以DES應用最為廣泛,DES算法加密處理對象主要為二元信息數據,以64位對稱(chēng)數據分組密碼組成,以隨意56位對稱(chēng)數據組成密鑰,在應用實(shí)踐中具備一系列特征優(yōu)勢,諸如數據處理高效、加密迅速以及加密覆蓋面廣等[4]。從技術(shù)層面而言,非對稱(chēng)加密在應用實(shí)踐中,需要消耗相對較長(cháng)的時(shí)間來(lái)對數據信息開(kāi)展加密、解密,因此,需要結合實(shí)際情況來(lái)判定是否要應用非對稱(chēng)加密對數據開(kāi)展加密處理。
4.2以并行計算為前提的數據加密技術(shù)應用
4.2.1Map-Reduce并行編程模型基于Map-Reduce的Map函數,對輸出結果開(kāi)展排序,然后用以Reduce函數輸入,輸入、輸出結果均存儲于文件系統中,再依托Map-Reduce結構實(shí)現每一項任務(wù)調度、監督的有序進(jìn)行[5]。
4.2.2并行計算應用在任務(wù)并行處理過(guò)程中,由于存在海量的數據,系統操作存在一定復雜性,以并行計算為前提的數據加密技術(shù)應用則能夠把一個(gè)龐大、復雜的任務(wù)劃分成若干個(gè)子任務(wù),進(jìn)一步提高處理速度、強化處理能力[6]。近些年,云服務(wù)得到廣泛推廣,作為一類(lèi)分布式計算的互聯(lián)網(wǎng)存儲服務(wù),云服務(wù)依托一批計算機開(kāi)展共同服務(wù),促使互聯(lián)網(wǎng)數據不斷向自由流通方向發(fā)展,經(jīng)由云服務(wù)分層服務(wù)實(shí)現網(wǎng)絡(luò )資源相互的有效連接,進(jìn)而為計算機網(wǎng)絡(luò )安全提供可靠保障。
4.3數據加密技術(shù)實(shí)踐應用
4.3.1在計算機軟件中的實(shí)踐應用如今計算機已然遍及每家每戶(hù),而計算機系統遭受不法分子攻擊的現象屢見(jiàn)不鮮,針對該種情況,開(kāi)展好計算機軟件加密保護工作十分重要?梢氤R幟艽a加密技術(shù),當非計算機用戶(hù)操作過(guò)程中,如果無(wú)法輸入正確密碼,或者進(jìn)行了多次錯誤輸入,軟件便不可有序運行,進(jìn)一步達到對計算機系統進(jìn)行保護的作用。如果存在惡意病毒對計算機系統開(kāi)展侵襲,防御性軟件便會(huì )立刻提升警覺(jué)性,并對病毒開(kāi)展抵御,且在應用過(guò)程中,一經(jīng)發(fā)現病毒痕跡,可迅速予以處理,促進(jìn)計算機軟件有序運行,開(kāi)展好計算機網(wǎng)絡(luò )安全防范。
4.3.2在電子商務(wù)中的實(shí)踐應用伴隨近年來(lái)信息技術(shù)的不斷進(jìn)步,為電子商務(wù)發(fā)展創(chuàng )造了良好契機,電子商務(wù)指的是借助計算機網(wǎng)絡(luò )技術(shù),推進(jìn)一系列商業(yè)經(jīng)濟活動(dòng),進(jìn)一步期望實(shí)現商務(wù)網(wǎng)絡(luò )化。在全球經(jīng)濟一體化、市場(chǎng)經(jīng)濟逐步深入背景下,電子商務(wù)作為一項全新的商務(wù)模式近年來(lái)得到了社會(huì )各界的熱點(diǎn)關(guān)注,同時(shí)對傳統商業(yè)模式造成了巨大的沖擊,網(wǎng)絡(luò )則是電子商務(wù)運行不可或缺的前提,而網(wǎng)絡(luò )有著(zhù)開(kāi)放性特征,因此必須對信息數據予以加密處理,才能切實(shí)確保電子商務(wù)有序發(fā)展。在人們進(jìn)行網(wǎng)購過(guò)程中,第一步要申請特有賬號,然后設置密碼,再進(jìn)入網(wǎng)購界面,輸入支付密碼后,才能完成網(wǎng)購步驟,就算這一系列環(huán)節存在一定復雜性,但可為個(gè)人賬戶(hù)提供有利安全保障,伴隨電子商務(wù)的興盛發(fā)展,數據加密技術(shù)必然不斷發(fā)展成熟。
4.3.3在局域網(wǎng)中的實(shí)踐應用在信息時(shí)代下,一大批企業(yè)、高校為了加大內部管理力度,往往會(huì )設立局域網(wǎng),以作用于對數據信息開(kāi)展傳輸,在局域網(wǎng)使用期間,亦必須需要信息數據開(kāi)展加密處理,信息數據傳輸過(guò)程中,數據會(huì )自動(dòng)存儲于路由器中,傳輸至其他路由器時(shí),文件會(huì )自動(dòng)解密,信息接收方便可直接獲取信息,全面傳輸過(guò)程,有效防止了信息的外泄,為企業(yè)、高校的信息數據提供安全提供了有力保障,因此現階段在企業(yè)、高校中得到了廣泛應用。
5結語(yǔ)
總而言之,新形勢下,互聯(lián)網(wǎng)已然轉變?yōu)橐粋(gè)極為開(kāi)放的信息技術(shù)平臺,計算機網(wǎng)絡(luò )迅速發(fā)展,其不斷向人們日常生活、工作、學(xué)習中蔓延,可有效提高工作效率,為生活創(chuàng )造便利,使得人們對其產(chǎn)生越來(lái)越高的依賴(lài)性。計算機網(wǎng)絡(luò )安全防范中各式各樣數據加密技術(shù)的應用,一方面推動(dòng)了計算機網(wǎng)絡(luò )的發(fā)展,一方面消除了計算機網(wǎng)絡(luò )信息數據面臨的安全威脅,為信息數據安全提供了可靠保障,確保了計算機網(wǎng)絡(luò )的安全有序運行。但是,計算機網(wǎng)絡(luò )一旦出現安全問(wèn)題,不僅給對人們生活帶來(lái)諸多不便,還可能使國家、社會(huì )面臨嚴重的經(jīng)濟損失,不利于社會(huì )的和諧安定。鑒于此,相關(guān)人員必須要不斷鉆研、總結經(jīng)驗,清楚認識計算機網(wǎng)絡(luò )安全與數據加密技術(shù)的相關(guān)內涵,全面分析計算機網(wǎng)絡(luò )安全面臨的主要隱患,強化計算機網(wǎng)絡(luò )安全防范中數據加密技術(shù)的科學(xué)合理應用,積極促進(jìn)計算機網(wǎng)絡(luò )安全的有序發(fā)展。
[參考文獻]
[1]董永為.數據加密技術(shù)在計算機網(wǎng)絡(luò )通信安全中的應用分析[J].網(wǎng)絡(luò )安全技術(shù)與應用,2016(4):39-40.
[2]龍震岳,魏理豪,梁哲恒,等.計算機網(wǎng)絡(luò )信息安全防護策略及評估算法探究[J].現代電子技術(shù),2015(23):89-94.
[3]羅建平,李毅.城墻防御:網(wǎng)絡(luò )安全的智慧原型—兼談城墻防御理論對我國網(wǎng)絡(luò )安全管理的啟示[J].學(xué)術(shù)論壇,2014(6):119-123.
[4]吳蘇娟.計算機網(wǎng)絡(luò )安全中數據加密技術(shù)的應用研究[J].電腦知識與技術(shù)(學(xué)術(shù)交流),2014(36):8633-8634.
[5]郝曉青.數據加密技術(shù)在計算機網(wǎng)絡(luò )安全中的應用[J].電腦知識與技術(shù)(學(xué)術(shù)交流),2013(13):2982-2984.
[6]劉興建,陳曉.數據加密技術(shù)在計算機網(wǎng)絡(luò )安全中的應用探討[J].中國新通信,2016(16):103.
【計算機網(wǎng)絡(luò )安全防范探討論文】相關(guān)文章:
網(wǎng)絡(luò )安全風(fēng)險評估相關(guān)探討08-29
對于計算機網(wǎng)絡(luò )安全的入侵檢測技術(shù)分析論文11-01
網(wǎng)絡(luò )信息安全與防范論文[合集]05-25
探討語(yǔ)文學(xué)習方法的論文08-27
化學(xué)實(shí)驗教學(xué)探討論文10-14
網(wǎng)絡(luò )信息安全與防范論文15篇(通用)05-24
網(wǎng)絡(luò )信息安全與防范論文精品15篇05-26
- 相關(guān)推薦