数据加密技术在计算机网络通信安全中的应用分析

张耀东，张娴静

（郑州工业应用技术学院 信息工程学院，河南 郑州 451100）

随着互联网的诞生与全球蔓延，计算机网络通信技术也得到了快速发展.相关数据表明，当前全世界网民数量已突破40亿，并且这一数字仍在不断上升.纵然互联网的发展给我们的生活与工作带来了极大便利，也进一步拉近了人与人之间的距离，但其严重的安全问题同样不能忽视.为了能让计算机网络通信技术更好地为我们的生活生产服务，则有必要对计算机的数据加密技术进行全面提升与加强应用，保护好计算机用户的隐私安全.

1 数据加密技术简介

保护计算机网络通信安全的技术也即是数据加密技术，在计算机网络通信传输当中，通常都是以数据的形式完成信息的交流与传送的，其中数据加密也即是通过利用一定的规律与算法对原始数据进行处理，使其变为不可解读的密文，之后再利用相应的解密方式对已加密数据进行解密，获得最终明文，其中密钥是让密文数据转变为明文数据的核心所在，当数据被加密之后，计算机用户必须利用密钥才能够对数据进行正常的解读，进而有效保障了数据的安全[1].

就计算机数据加密技术的实现方法来讲，主要分为对称加密与非对称加密两种.其中，对称加密主要是指同一密钥在应用中既可作为加密密钥，也可作为解密密钥，常见的便是DES与AES技术[2].对称加密有着明显的操作简便、效率良好的优势，但同时由于其密码相对简单，所以安全性能会偏低；非对称加密也即是指加密与解密的密钥为相异密钥，分为公钥与私钥，公钥则对外使用，而私钥只有用户自己使用，这一技术固然安全性能更高，但由于较为繁复且不方便，所以在日常生活中并没有得到广泛应用.

2 数据加密技术的常见类型

2.1 链路加密

该技术实质上是加密通信线路的方式之一，对处信息的传输前进过程进行加密，同时还需对链路中的全部节点数据进行加密，之后再对下一节点进行加密，最终才会完成整个数据传输过程中，因此链路加密技术也可称之为在线加密技术.可见，在数据传输的全过程中，数据信息从始至终都处于加密状态，链路加密技术可对数据的发出点与传送点展开有效掩饰，并且能够对信息频率及其长度进行掩饰，从而能够保证信息传输时躲过黑客的攻击，进而保护好数据的安全.然而，在该技术的实际应用当中，其只能结合链路两端加密设备并且需与链路价目实行同步，不可避免地会对网络性能造成影响，进而拖慢信息传输速度.

2.2 节点加密

该加密技术与上述的链路加密存在一定的类似，都能够为通信链路的传输消息提供安全保障，同时也都需要在中间节点位置对消息进行解密，然后再对其加密处理，在很大程度上能够确保网络数据的安全性.在具体过程当中，由于其自身会对全部的传输数据展开加密处理，因此这一加密过程对于计算机用户来讲是完全透明的.然而，节点加密与链路加密同样有不同之处，其中在节点加密进行中不会有明文消息出现在通信网络节点当中，必须会对其先进行解密，然后再用另外一种算法密钥对其加密处理，因此可以看出全过程都处在节点上的安全模块中开展[3].同时，节点加密还应通过明文的形式传输报头与路由信息，唯有如此才有利于中间节点有效得到信息.由此可见，采用节点加密的技术手段要想防止网络黑客对通信业务能力进行窃取，实际上有点难度.

2.3 端对端加密

该技术主要表现在数据传输前便对其进行加密处理，直至传送到接收点的前期一概不会对其进行解密，全程以密文形式进行传输，待接收一方接收数据时才会通过密钥将密文进行解密，最终获得明文.如此一来，在数据传输的整个过程当中便会有最为全面的防护，即便是某些节点存在破坏，也不至于数据外泄.相较于上述的链路加密和节点加密来讲，端对端加密技术的设计与实现更为容易与可靠，且易于维护，并且该加密技术的应用使得所有报文都处于单独加密状态，部分报文的传输错误也难以对其他报文的传送造成影响.然而，端对端加密技术也并非绝对安全，由于为了保证数据在通过通信节点时，能够明确其传输目的地，所以采用该加密技术通常不能够对数据的传输终点地址进行加密处理，也就导致有许多网络黑客能够知晓该数据传输的起始点与终点，进而对通信业务进行分析，对计算机网络通信的安全造成一定影响.

3 数据加密技术在计算机网络通信安全中的应用

随着互联网的普及也使得计算机网络通信在日常生活工作中应用越来越频繁，而随着人们对网络通信安全的愈发重视，为了全面提升计算机网络通信的安全性，加强数据加密技术的应用也成为目前的重要技术手段.基于此，笔者对当前数据加密技术在计算机网络通信安全中的应用，展开深入分析.

3.1 在软件加密中的应用

在计算机网络通信的过程中，由于会运用到大量的计算机软件，而这些软件都有着一定的被篡改概率，所以许多计算机病毒与黑客都将目光集中在了软件上面，通过对软件程序信息的篡改，来达到控制用户计算机、窃取用户数据信息等目的，所以有必要对软件加强防护.通常来讲，普通计算机用户可通过安装杀毒软件对个人计算机中的软件进行保护，能够有效防护黑客的蓄意攻击与计算机病毒入侵.但是杀毒软件在加密的操作中，其自身或许就存在被病毒感染的可能，若真如此便会导致杀毒软件无法正常运转，进而对整个计算机系统造成威胁，解密程序难以正常运行，也就导致用户数据彻底失去保护.所以，在计算机网络通信过程中，为确保软件、系统以及解密程序运行正常，则有必要对计算机系统中的加密文件及其本身进行细致检测，百分百保证计算机系统无病毒入侵现象.同时，对于检查系统加密文件及其本身的行为也必须做到保密，所以需要运用数据加密技术对杀毒软件展开针对性的处理.

3.2 在网络数据库中的应用

唯有全面保障网络数据库的安全，才能有效提升计算机网络通信的安全性能，可见其安全性与保密性会对计算机网络通信系统的安全会造成直接影响.由于网络数据库的平台中含有大量计算机用户的个人资料与信息，倘若这部分数据信息被泄露，则会带来严重的后果.从目前实际情况来看，大部分计算机数据存储系统以及数据在传输接收过程中需要启用的公共信息系统的防护能力都较为薄弱，同时网络数据库与计算机操作系统很难保证系统补丁安装的即时性与最新性，也就导致系统漏洞较多而难以保护好数据信息的安全，许多网络攻击者或病毒也正是抓住了系统存在的漏洞，通过一定方式便能够窃取或损坏用户数据.为全面提升网络数据库平台中的数据资料的安全性，可应用数据加密技术，在数据的传送与储存过程中，用户可通过设置口令或访问权限，对相关数据进行保护，确保其安全性.

3.3 在局域网中的应用

当前，有许多企业、公司以及政府机关部门，为了提高工作效率与管理便捷性，会在内部设置计算机局域网，用以开展会议、资料传送与存储、打印文本等工作.因此，相关企业与政府部门享受计算机网络通信带来的便利时，也应提高对数据信息的保护力度.将数据加密技术应用到局域网当中，能够让企业路由器在用户进行数据传送的过程中进行数据信息的自动化保存，同时企业通常会采用具有加密功能的网络路由器，进而企业在运用这些路由器进行加密文件的传送时，路由器便能够对加密文件进行自动化解密，方便接收人员的查看[4].在这一过程中，重要资料遭泄露的事件发生概率极低，大大提高了数据信息在传送过程中的安全性，因此在局域网中良好应用数据加密技术，能够避免相关组织出现信息泄露问题，减少不必要的麻烦与损失.

3.4 在电子商务中的应用

在全球经济一体化的发展趋势下下，电子商务取得了高速发展，这主要归功于计算机网络通信技术的飞速发展.由此可见，电子商务的发展离不开计算机网络通信平台，并且在其运行当中还会牵涉到多方的经济利益关系，因此电子商务平台的信息安全问题也成为人们关注的重点，而将数据加密技术应用其中则显得尤为必要.通过数据加密技术这一手段对用户的身份进行验证，并对个人信息进行保护，进而提升经济财产安全的保护力度，因此需要设置多重保护机制.比如，我们在淘宝平台中购买商品，在登陆时要输入密码，付款时还需输入支付密码，倘若用网络支付还应输入银行卡密码，通过种种方式去对个人信息进行重点加强，防止个人信息的泄露.由此可见，将数据加密技术在电子商务中得以应用，能够有效防止人们的财产信息被不法分子利用，有效维护了社会的稳定和谐.

结束语

综上所述，当今世界经济的高速发展，也进一步推动了科技水平的提升，计算机网络通信技术不仅提高了民众生活与工作的便捷度，也促进了人们彼此之间的交流，然而由于在网络世界中存在各色病毒与黑客，也就让计算机用户的信息安全遭受了严重的威胁.因此，我们有必要对保护计算机网络通信安全的技术展开深入探究，特别是数据加密技术，通过将其应用至计算机网络通信的不同领域，去保障网络信息的安全与保密，从而为人们的生活生产营造干净安全的互联网空间.

〔1〕 魏瑞良.计算机网络通信安全中数据加密技术的研究与应用[D].中国地质大学(北京),2013.

〔2〕 董海军.数据加密技术在计算机网络通信安全中的应用研究[J].电子测试,2016(11):94-95.

〔3〕 黄坚.数据加密技术在计算机网络通信安全中的应用探微[J].移动信息,2016(12):147-148.

〔4〕 杨文虎.数据加密技术在计算机网络通信安全中的应用[J].网络安全技术与应用,2017(4):55.