网络安全中数据加密技术的应用

2019-12-01高鹏

电子技术与软件工程 2019年4期

文/高鹏

随着信息科学技术的飞速发展，计算机走进千家万户早已不是梦想。在当代中国，网民数量超过七亿，互联网络已经成为人们在实际生活中不可或缺的一部分。网络信息传输技术由于其特有的实时性、宽领域、容量大等特点，目前已被广泛应用于人类生产生活中的各领域。与此同时，针对网络信息传输的“黑客”技术开始泛滥，威胁着广大网络用户的信息安全。在这样的背景下，产生了一种新兴的安全保障系统，即数据加密技术。这种安全高效的加密技术为信息数据在传输过程中构筑起一道“防火墙”，很大程度上保护了人们的数据不被他人非法盗取。

1 网络安全中用户信息可能受到的威胁

1.1 用户信息被窃取

作为最常见也最浅层的“黑客”侵袭手段，数据信息被窃取的情况通常发生于信息的网络化传输环节。因为用户的数据信息没有进行有效的加密，处于一种“大白于天下”的潜在风险中，不法分子利用一定的信息拦截手段就可以轻松=截获正在传输环节的数据，然而最终的结果却是信息早已泄露，用户却不自知。

1.2 数据信息被篡改

数据信息被篡改指的是用户的数据信息在传输过程中遭到不法拦截，同时遭到不法分子冒名更改核心内容和重要构成要件，导致用户下一次登录系统时出现错误无法成功操作的情况。这种非法篡改他人信息的情况在人们生活中十分常见，比如高考后可能出现的高考志愿被他人篡改或者冒名顶替上大学的现象，都是篡改用户数据信息的结果，其危害也比窃取数据信息要大得多。

1.3 信息安全系统遭病毒恶意破坏

计算机网络病毒的传播速度是非常快的，途径也更为灵活多样，往往寄生于各种来历不明的网页、链接、二维码之中，使用户在毫不知情的情况下触发病毒的“开关”，其危害性也早已不言而喻。当年蠕虫病毒刚刚被发明出来后造成美国高层政府计算机系统瘫痪5个小时的新闻，让每一位程序员深刻认识到了病毒的严重危害性。在现实环境面前，一些黑客在非法入侵其他用户的计算机操作系统后，会想方设法破坏其整个的网络信息安全系统，使得用户的数据信息变得支离破碎。

2 数据加密技术在网络安全中的具体应用领域

2.1 密码与密钥技术的出现

密码在人们的生活中早已司空见惯，微信密码、银行卡密码、会员卡密码……无论是在信息通信领域还是金融证券方面，任何需要用到网络数据信息的地方都有密码的身影。

而密钥技术可谓是密码技术的升级版，作为国内目前网络安全领域安全保障性能最好的一种技术，密钥主要包含两个层级，分别是公共密钥和私人密钥。举个例子来说，人们在天猫、淘宝等电商平台进行网购的过程中，卖家使用的是公共密钥，而买家使用的则是私人密钥，二者相互配合，保障了网购这一商业性活动中加密和解密环节的信息和数据安全。在实际应用中，如果私人密钥出现了泄露，就可以及时启动公共密钥来对网络商业交易行为进行有效的保障。

2.2 数字签名认证加密技术的发展

数字签名认证加密技术也是保障网络信息安全体系中的重要环节和技术组成部分。与密码和密钥技术相同的是，该体系同业昂也是应用加密和解密两个环节来工作的。但密码和密钥技术主要应用于网络购物，而数字签名技术主要应用于银行。也就是说，用户在登录和使用电子银行，完成大宗转账、商务汇款以及公司税务等领域的操作时，也就是数字签名认证加密技术发挥作用的时候了。但是，由于这种技术同样存在潜在的泄露风险，因而在很多大型商业银行的业务操作体系中，也常常与密码和密钥技术同时应用，用“双保险”的办法更有效地保障用户的资金安全。

2.3 数据电子加密技术在网络数据库中的使用

就目前发展而言，计算机网络系统的数据库主要采用的管理和操作平台主要有两种：即Windows操作系统和Unix系统，然而这两种系统自身都可能存在一定的安全隐患，“防火墙”技术还不够完善，一些别有用心的不法分子可以侵入企业和用户的操作系统内部盗取数据库资源和数据信息，在这样的背景下，我们必须对数据库整体进行加密，数据库加密技术因此出现并发展起来。

对于一家企业来说，将电子数据加密技术推广应用到数据库领域，就相当于启动了对数据库24小时实时监控的网络，一旦数据库遭遇非法入侵，可以第一时间传递给工作人员，以启动应急保护机制。