浅析计算机网络安全中数据加密技术的运用

任世达

思科系统(中国)研发有限公司杭州分公司 浙江 杭州 310000

1 计算机网络安全问题概述

1.1 非法入侵

非法入侵指的是黑客通过监视、控制等多种方式来非法获取计算机网络系统IP包、口令以及用户名，通过分析利用所非法获取的资料，登录计算机网络系统，进而破坏或者篡改计算机网络数据，给用户造成损失。

1.2 服务器信息泄露

众所周知，计算机系统是由专业技术人员所编制的，所以不可避免会出现一些缺陷和漏洞。由于黑客具备较高的计算机性水平，因而极易通过漏洞入侵计算机或者恶意攻击计算机网络，非法获取网络数据，导致服务器信息泄露，威胁计算机网络安全。

1.3 计算机病毒

计算机病毒的传播速度非常快，在短时间内会蔓延到多台计算机设备，导致计算机网络出现瘫痪。例如：熊猫烧香、求爱信病毒、木马病毒等等，这些病毒会附着于计算机程序上，设备开启后即可进行连锁式传播，导致出现计算机网络系统死机，数据丢失等问题。

1.4 网络漏洞

当前数据共享技术的应用越来越广泛，计算机网络系统和网络终端连接后即可实现数据信息的上传、浏览、下载，为人们的工作及生活带来了极大的便利。但是由于网络技术开放性特性，存在诸多网络漏洞，进而导致网络病毒的散播，引发网络瘫痪，泄露用户信息，造成巨大损失[1]。

2 数据加密技术概念、类型及特点分析

2.1 数据加密技术的概念

数据加密技术指的是通过对信息进行加密密钥、加密函数完成替换或者移位形成密文，避免被他人读取。信息接收者利用密钥、密函技术实现对密文的全部还原，这样一来，就使得数据信息的整个传输过程具备了较高的隐蔽性，保证了数据信息安全。

2.2 数据加密技术的类型及特点

①对称加密技术。对称加密技术指的是共享密钥加密技术，数据信息的传输者和接收者凭借同一密钥加密、解密数据，应用该技术前需要双方协商确定密钥，然后再进行数据信息的加密传输，在双方无泄露密钥的情况下，能够充分的保障数据信息传输全过程的安全可靠性。现阶段，对称加密技术的应用越来越广泛，常见的数据加密算法主要包括DES、AES和IDEA三种，每一项算法具备不同的优势，充分保障了计算机网络数据信息安全。②非对称加密技术。非对称性加密技术指的是公钥加密，该技术应用是建立在密钥交换协议的基础之上的，应用过程中信息传输者和接收者的加密密钥、解密密钥不同，两者在通信之前并不需要事先交换密钥，以此来保障数据信息传输全过程的安全可靠性。

3 计算机网络信息安全中应用数据加密技术的具体措施

3.1 链路加密

计算机网络中，主要传输双方网络通信节点的通道是链路，而链路加密就是一种线上加密方式，也就是指两个相邻的节点之间传输时进行加密处理，从而为计算机网络传输信息过程中安全性提供保障。在传输节点过程中通过运用这种加密方式可以针对传输的路径和区域之间区别采用不同方法进行加密，这种加密方式安全性更高，并且就算某种网络病毒入侵到计算机系统中，也能使其还是保持在加密的状态，从而极大程度上减轻计算机系统所受的伤害，确保数据信息不被窃取。在链路加密中蕴含的每一个节点都占据着无可替代的地位，所以在实际传输数据的过程中，要对节点进行解密和加密两种形式的处理，从而使计算机网络中数据信息得到更好的保护，另外计算机网络信息安全体系在对数据不进行传输时，还可以运用填充技术对其进行加密操作，从而将数据信息更加灵活地隐藏起来，确保计算机网络数据信息处于安全状态，有效的预防不法人员的攻击和干扰。

3.2 节点加密

其实节点加密和链路加密存在相似之处，他们加密的时机都是在数据进行传输时，进而实现能够将数据实时加密处理，实现确保数据信息安全的目的。而节点加密主要是在传输数据的中间节点时才对数据信息进行加密和解密处理，因此，在这个节点处信息处理工作量较为繁重，并且在中间节点中运用加密处理的密钥也是不同的，从而避免出现他人盗取密钥的现象。在节点加密形式中信息发送方和接收方通过运用明文的方式加密数据信息，明文加密形式很大程度威胁着计算机网络信息安全，所以这就需要发挥出中间节点的价值意义，其中发挥出中转连接的作用。

3.3 端对端加密

端对端加密方式较为常见，将其中一个端口转移到另一个端口中，从而将数据信息展开加密处理。也就是在传输和接收时对数据进行加密和解密。运用这种加密形式的主要目的是起码能够保障在数据传输过程中有一方是安全加密的状态，从而使数据信息在传输过程中的安全性有所提高。

3.4 数据加密的具体应用

计算机中处理业务平台中信息技术的主要核心和基础内容就是数据库，数据库是计算机系统中最蕴含战略性的模块。加密处理计算机系统中的服务器模块，并且制定差异密钥形式，将其中数据字段进行详细记录。现阶段网络用户通过运用计算机数据库查询详细资料时，可以根据自身需求进行选择和解密。就算黑客在信息传输和存储过程中窃取数据信息，但由于没有掌握正确的解密密钥，也不能对其中数据信息进行窥探。除此之外，在运用加密技术处理数据库时，要在其中安装相应合适的防火墙程序，从而使数据库中信息安全得到有效的保障。

4 结束语

在现代化社会中，越来越多的人关注到计算机网络领域的未来发展，所以，加密数据信息的技术要做到与时俱进，顺应时代的发展趋势，将计算机网络信息安全中的威胁损害降到最低。

基于此，相关工作人员要对计算机网络中信息进行全方位的保护，从而有效的提升计算机网络信息的安全性。