网络通信的数据安全加密技术应用

娄屹萍 高渝蓉 潘剑峰

1. 方圆标志认证集团浙江有限公司 浙江 杭州 310013；

2. 杭州信雅达科技有限公司 浙江 杭州 310053

引言

计算机信息系统应用的数据分析模型，在初始阶段的研究、开发、应用过程中，均呈现出了现代化的科技发展水准，为广大使用者提供新的生活和工作难题处理渠道。但是，当前阶段的用户对现有计算机经济信息系统可靠性模型提出更高标准的使用要求。在上述内容基础上，数据加密技术受到了人们的重视，并各个领域中得到了十分广泛的应用，能够更加有效的保证人们信息数据安全，为计算机网络的发展提供了更加可靠的保障条件。

1 数据加密技术的基本概念

由相互独立的主机连接在一起形成的完整数据链路也就是人们常说的网络体系。所谓通信就是在不同时间和节点进行信息的传递、沟通，是计算机互联网信息交流的桥梁。网络协议中明确规定的数据与信息传递流程，为数据加密技术的发展和应用奠定了良好的基础。数据加密技术就是将原有的信息转化为数据形式，通过明文与密文等各种标准化形式，控制非法访问者，避免出现不法分子非法截取数据信息谋取利益的问题。数据加密技术作为有效防止数据泄露问题发生的重要技术手段之一，在个人、企业、社会以及国家信息安全防护等各方面都发挥着不可替代的作用。但是网络通信中信息量的不断增加以及数据信息来源范围的扩大，为不法分子通过互联网盗取数据信息非法牟利提供了便利。比如，黑客可以通过网络漏洞侵入通信系统，获取网络通信系统中存储的大量重要数据信息，然后以此牟取暴利。经过长期的实践应用发现，数据加密技术应用的价值主要表现在这几方面：①促进了计算机网络传输防御能力的有效提升。数据加密后，网络通信系统内构建防御屏障，增加了黑客入侵计算机通信系统盗取数据信息的难度。②网络安全防护等级的提高。随着社会的进步和时代的发展，互联网通信加密呈现出的多样化特点，不仅为数据生成、加密、传输、接受以及解密等全生命周期提供了安全防护，同时计算机安全防护的等级也进一步提高。③安全评估标准的提高。通过对计算机网络通信数据安全框架结构的分析和研究发现，数据信息安全评估标准是决定数据稳定性、安全性、科学性与先进性的关键，数据信息安全评估标准越高，计算机通信网络的防御能力自然也就越高。

2 数据加密技术的类型

2.1 链路加密技术

所谓的链路加密技术，实际上作为在线技术，是指通过链路将计算机网络每个节点间数据信息进行加密，加密是在传输前进行，用户接收到信息后实施二次加密，有效提升了数据信息整体安全性[1]。数据传输中，这种加密方式会将其以密文方式传递，在收发点不会显示信息，对于信息传输长度、传输频率等实施有效加密。但实施链路加密技术，需要在链路两端同时实施，对相关设备具有较高要求，需要保证网络性能能够满足相关要求。

2.2 节点加密技术

节点加密技术实际上就是在固定节点完成对计算机网络数据信息与文件的加密和解密工作。这种数据加密技术主要是先以明文的形式将数据信息展示在各个节点环节上，然后以密文的方式完成数据信息的传递。由于数据信息在交流和传播过程中，各个通信节点的安全模块是由内部节点拼凑在一起形成的，也就是说，节点作为模块的表现形式，操作人员必须通过节点完成信息加密和解码工作，才能在有效提升数据信息传递效率的基础上，保证数据的安全传输。

2.3 端到端加密技术

端到端加密技术作为常见的数据加密技术，也是大家所熟知的脱线加密技术、包加密技术。采用端到端加密方式下，整个数据信息传输都以密文形式开展，一直到文件接收状态。这一加密技术具有保密性高的优势，且在网络传输过程中节点不会发生损坏问题，避免了由于节点损坏导致的损失，也不用进行反复的加密处理，避免这一过程导致文件丢失。另外，端到端加密技术还具有成本低、易维护、操作简单等优点，具有较强的推广和应用价值。但该技术也存在一定缺陷，即在数据信息发出点、接收点无法掩盖，是安全隐患高发点。

3 网络通信的数据安全加密技术应用

3.1 个人网络中的数据加密技术

随着信息网络技术的持续发展，人们的工作和生活的方方面面均需要离网络的支持，因为计算机网络不仅能够有效储存信息，同时还可以为人们的生活带来极大程度的便利，但是，此间同样存在着部分问题，即网络安全问题，网络安全问题的存在，不仅会使用户信息丢失、被窃取,严重的还会使其财产受到损失。所以，数据安全加密必须在个人网络中得以应用,才能够为用户个人信息提供有效且必要的保障作用，同时也能够减少更多的不必要损失。如：在使用计算机网络期间，可设置相对应的登录账户，只有输入设定的正确密码后，方可登录使用，从根源上保证使用者信息的安全性。

3.2 在电子设备中的应用

在计算机网络通信安全工程的持续发展中，急需具备多项功能的电子设备进行支撑。而正确应用数据加密技术可显著加强计算机网络通信安全工程中电子设备的开发效率与质量[2]。此外，科学利用数据加密技术可实现信息资源共享、电子设备之间的信息交流，并可有效避免因信息不足，导致电子设备开发效率及进展受到影响。在实际开发过程中，数据加密技术能够通过分析设备数据，以及测评设备各项参数，对计算机网络通信安全工程的正常运行进行判断，从而全面提升电子设备的提取能力。

3.3 虚拟专用网路中的数据加密技术

当代网络化技术的信息化发展，不仅成功改变了人们传统生活模式，同时企业的办公便利性也得到了显著提高，部分企业正常运行期间，部分内部信息必须要与产品供应商和客户进行共享，但是不可以将全部信息都共享给对方，因此需要借助VPN的应用，解决共享方面的结构问题。在此期间，可将各种待共享数据放在一个共同的专用文件夹中，然后利用防火墙对部分需保密内容和关键信息加以隔离处理，同时外部用户还能够在这样的背景下及时访问到自己需要的有效信息资料，并且其他内部信息的保密性和安全性也能得到更好维护。

3.4 局域网中的应用

在局域网内，数字加密技术不仅对于协助开展网络会议社会非常有利，对于企业之内的各类文件以及机密材料进行储存也非常有利，可以有效保护企业的商业机密。

4 计算机网络信息安全问题

4.1 计算机病毒入侵

计算机网络具有开放性，该特性为人们提供便捷通信的同时也为计算机病毒提供了入侵渠道。计算机病毒具有很强的破坏性和传染性，计算机一旦受到病毒的入侵，就会给计算机的系统带来安全风险，甚至会将用户的信息数据泄露出去，给用户造成巨大损失。计算机病毒的传播方式有很多，比如硬件传播、网络传播等各种方式，这些传播方式使计算机病毒危害的范围变得非常广，因此很容易导致数据的泄露和丢失，给计算机网络安全带来极大的危害，不但影响用户的体验，更为社会带来一定的负面影响。

4.2 网络黑客恶意攻击

计算机网络中的另外一个重要的安全隐患，就是网络黑客的恶意攻击。计算机网络黑客会利用自己的计算机专业知识，对用户计算机进行攻击。计算机网络黑客攻击具有较强的入侵性，黑客群体一般都是由具备较高层次的计算机技术人员构成，这些人能够通过设计出的程序，有针对性的攻击某个计算机网络，并窃取指定文件中的内容[3]。很多黑客出于自身利益或者其他原因，在网络攻击中会把一些具有较高经济价值或政治等价值的机密性文件作为主要攻击目标，例如某些大型企业甚至是政府机关的计算机系统。计算机黑客给计算机网络带来的安全风险是很大的，由于计算机黑客的技术级别较高，并且攻击的针对性较强，很多普及型的网络安全措施往往难以发挥作用。

4.3 计算机系统安全漏洞隐患

计算机系统安全漏洞是计算机信息安全的重要隐患之一，安全漏洞对计算机用户系统安全带来了巨大的威胁。因为绝大多数计算机是联网使用的，而网络具有互通互联的外延和扩展特征，网络的维护需要计算机基础的支持，因此计算机与网络是紧密相关的[4]。随着计算机与网络的紧密结合，计算机系统的安全漏洞必然会影响网络的使用安全，如果计算机系统出现了系统、密码或权限等方面的问题，必然会导致一系列的网络安全连锁反应发生，进而影响计算机网络的安全性和有效性，并对计算机网络安全构成较大的负面影响。

5 结束语

当今信息技术的发展可谓异常的迅猛，特别是伴随着互联网的广泛应用，网络中的通信安全已经成为我们所要面临的重要问题。针对这个问题，本文以某企业网络举报系统为研究对象，从需求调研、需求分析、系统设计、软件系统开发等方面全面阐述网络举报系统及网络通信中数据加密的设计，并采用BS架构+独立客户端的方式进行了开发实现。计算机网络通信安全研究的背景和意义，解释了网络通信中数据加密的重要性，及在国内外发展的历程和现状。 在整个举报系统开发过程中，数据内容的保密性和安全性是最重要的，本文从数据加密、数据存储、用户行为安全、日志管理等多方面进行了研究与设计[5]。结合文件加密的要求，对RSA加密算法进行了研究，主要是大数据的寻找与测试和RSA处理大文件时采用的方法。在大量理论研究的基础上，以RSA加密算法为底层，设计和开发了加解密客户端，并根据客户需求设计并完成了网络举报系统的建立。 对客户端进行文件加解密的多种方法的实验，不论是哪种角度的结果都能够得出这款客户端完全可行的这一结论。采用功能、性能测试工具和压力测试工具对网络举报系统进行了功能和性能测试。 计算机网络通信系统运行过程中还存在一定安全风险，包括病毒、黑客等，若数据未能进行有效加密，则相关数据信息会面临丢失、损毁、篡改、泄漏等风险。采用数据加密技术，能够针对实际情况选择合理的数据加密技术形式，提高计算机网络通信的安全性，消除各类信息安全隐患，构建一个稳定、完善的计算机网络通信防御机制。