数据加密在计算机网络安全中的应用

许 亮

(江苏经贸职业技术学院，江苏 南京 210000)

0 引言

在新时代背景下，计算机网络为信息数据的传输提供了更为高效的条件，信息传播效率得到了明显的提高。但计算机网络运行过程具有一定的特殊性，极易受不安全因素影响，数据丢失及泄露的问题时有出现，这无疑会对人们的信息安全造成严重的威胁。针对此类问题，可依托数字加密技术使计算机网络使用过程更加安全。

1 数据加密技术内涵

虽然我国计算机技术发展水平位居世界前列，但我国计算机网络发展起步时间较晚，基础相对薄弱，顶尖计算机网络技术领域仍存在着技术空白。在计算机网络运行过程中，风险问题普遍存在[1]。数据加密技术是依托数字转换或函数转变的方法，对数据信息进行转化，在获取密钥后，通过一系列的翻译及解释，掌握数据信息内容，数据信息转化过程不会对数据信息的实质价值造成影响。在数据加密技术应用过程中，密钥的重要作用不容忽视，其不但能够使不同来源的数据信息实现高效的转化，还能够确保计算机网络使用安全。数据加密技术应用要求严格，且对应用环境要求较高。

2 数据加密技术在计算机网络安全系统中的应用

2.1 链路数据加密技术

在数据加密技术应用期间，链路数据加密技术应用极为广泛，可根据划分网络相关数据及数据传输线路的方式，针对不同传输区域及传输路径的信息，实现针对性的加密处理，以此确保数据信息安全。在计算机网络系统中，不同路段传输的数据信息加密方法存在着明显的差异，在接收人员获取数据信息后，数据信息大多为密文形式，即便信息盗取者盗取了数据信息，但缺少密钥仍无法掌握数据信息内容，进而起到一定的保护作用。此外，链路数据加密技术在计算机网络系统中的应用能够及时对数据信息进行填充及传输，使不同区段及路径的数据信息长短发生改变，使数据信息差异性更加明显，以此扰乱信息盗取者思路，提高数据信息判断工作难度，避免重要数据信息出现丢失现象。

2.2 端端数据加密技术

端端数据加密技术是利用专业秘闻对计算机网络数据信息进行保护。将端端加密技术应用至计算机网络系统内，不但能够降低数据信息加密环节及解密环节的工作难度，还能够减少计算机网络运行维护成本支出，计算机网络数据信息安全性也能够得到保障。此外，端端数据加密技术在应用过程中需建立相应的数据信息传输线路，这就会使得即便某条传输线路出现异常状况，也不会对计算机系统内部其他数据信息传输造成影响，通过这种方式能够使计算机网络数据信息传输过程更加安全，数据信息内容也更加完整。

2.3 数据签名认证技术

近年来，在数据加密技术不断发展及创新的背景下，数据签名认证技术逐渐步入大众视野，且取得了显著的应用成效。数据签名认证技术可通过判断用户身份信息的方法，避免信息盗取者盗取数据信息，使计算机网络系统运行更加安全。数据签名认证技术的应用可通过口令认证及数字认证的两种方法实现认证，口令认证的应用成本低，应用过程更加便捷，数字认证需要利用加密信息得以实现，安全性更高。

2.4 节点数据加密技术

节点数据加密技术在计算机网络系统安全防护过程中的重要作用也不容忽视，依托该项技术能够确保计算机网络数据信息的安全性，还能够使系统运行更加稳定。但不可忽视的是，该项技术在应用期间也存在着一定的不足。例如，应用期间需要由信息发出者及信息接收者通过明文的方式进行信息传输，在环境因素的影响下，安全隐患极易存在，数据安全极易受到影响。

3 计算机网络信息系统安全问题

3.1 病毒入侵

在人们生活工作环节中，计算机是一种应用极为广泛的工具。在新时代背景下，依托计算机对信息进行传播已受到了社会各界的广泛认可，计算机对于提高信息内容经济效益及社会效益产生的重要作用不可忽视，但在实际应用期间，受使用人员的习惯及计算机技术漏洞等因素制约，病毒入侵的现象时有出现，这就会对计算机系统运行造成严重的影响[2]。目前木马病毒种类繁多，且可通过多种媒介进行传播，加之潜伏期极长，潜伏过程十分隐蔽，影响不容忽视。例如，当计算机使用者在日常操作过程中访问了非法网站，将会使计算机受病毒及信息盗取者攻击的可能性大大增加，进而导致信息泄露的问题出现。此外，为了提高计算机使用环节的安全性，使用者应定期做好防火墙安全系统维护工作，但更新不及时的现象时有出现，如此时有恶意网页或信息入侵，就会降低系统运行的安全性，甚至出现系统瘫痪等问题。此时要借助数据加密技术，及时保护数据信息，降低对信息盗取的可能性，确保信息不会丢失或被盗取。

3.2 操作系统漏洞

操作系统能够对软件应用进行综合的管理，还能够对各项信息进行传播。数据库能够实现存储功能，降低风险因素对系统安全的影响，另外数据库与操作系统能够实现相互配合。作为数据传输的重要渠道，操作系统极易受到病毒或信息盗取者的侵犯，一旦计算机系统内部的安全防护系统存在漏洞，将会使病毒通过操作系统传输至数据库内，导致数据库信息被盗取，甚至还会造成计算机网络出现崩溃现象，这就需要依托数据加密技术对操作系统安全漏洞进行修补，避免后续数据库信息安全受到影响。

3.3 网络系统安全等级有待提高

计算机由硬件设施及软件系统构成，硬件设施涵盖鼠标、键盘、主机等，软件系统涵盖各类网络系统及应用软件。软件系统是计算机系统中不可缺少的重要构成部分，安全性能够对硬件设施的运行造成影响[3]。在计算机系统运行期间，普遍存在着网络系统安全等级过低的现象，这就会导致数据出现泄漏问题，安全网络系统是保证系统运行的关键，当有病毒或黑客的恶意攻击、盗取等行为时，计算机系统安全等级达不到时，就无法对入侵行为开展防护设置，所以应将数据加密技术应用至防火墙系统内，以此避免安全隐患存在。

3.4 信息非法篡改

现代信息大爆炸时代，网络平台是主要的信息传播平台，同时人们的工作离不开网络。在其影响下，人们的生活及工作质量已得到了明显的提升，但隐私安全风险却大大增加。针对此类现象，应提高计算机网络安全系数等级。针对隐私泄露而言，导致此类现象出现的原因主要是信息非法篡改，而这也会引发网络系统出现安全漏洞，或服务器信息出现泄露，造成此的问题出现的原因主要包括以下两点。第一，计算机信息大多为人工录入，如录入人员安全意识薄弱，将会使计算机网络安全存在信息泄露问题。第二，如信息盗取者的技术水平过高，将会导致计算机网络使用者在浏览网址或下载软件期间，隐私被盗取的概率大大增加。

3.5 核心组件工作状态问题

计算机核心组件能够对数据信息进行传播、管理与分析，核心组件工作状态与计算机运行密切相关。当计算机核心组件受到病毒或信息盗取者攻击时，将会使计算机正常运行受到影响。针对此的现象，为了使计算机系统运行过程更加安全稳定，应做好核心组件漏洞弥补工作。一般情况下，可利用信息加密技术对使用者的信息进辨别，避免携带病毒的信息内容到达计算机核心部位，使计算机系统出现瘫痪现象。

4 计算机网络信息系统安全问题应对方法

4.1 做好物理防护

多项因素均会导致计算机网络系统的安全性受到影响，其中涵盖人为因素及自然因素。当出现火灾、地震及人为损坏等现象时，将会导致一系列的损失问题出现。为了避免此类问题发生，确保计算机网络信息系统运行过程更加安全高效，技术人员应利用物理安全防护的手段，为计算机系统安全运行提供有力的保障。第一，技术人员应加强防水技术及防潮技术应用，在指定位置设置相应的自动消防装置，还应通过设置隔离防火墙及自动报警设备的方法，避免安全事故出现，确保安全隐患能够得到及时的排查与处理[4]。第二，技术人员应设置相应的电子门禁装置，使系统安全等级能够得到显著的提升。此外，还需要设置相应的视频监控装置，配备与之相匹配的报警装置，当出现人为破坏行为时，报警装置能够自动的发出相应的警报提示。此外，技术人员还应依托雷击控制系统、静电控制系统及温湿度调整系统，降低外界因素对计算机网络系统运行安全产生的不利影响。还可通过设置静电消除装置及防静电地板等设施，降低环境因素对计算机网络信息安全产生的威胁。

4.2 做好备份及加密处理

当用户利用计算机网络系统对数据进行共享时，不法分子极有可能攻击系统，随后窃取数据内容，进而对企业及个人带来严重的损失。针对此种现象，技术人员应做好数据备份及加密处理，确保数据信息共享过程更加安全，避免用户隐私受到侵犯。第一，应做好数据内容备份及保护工作。为了实现这一目标，技术人员应及时对数据库中的各项信息进行备份及恢复，对于部分重要信息而言，应定期对数据信息内容进行备份及存储处理。当系统存在安全隐患时，如果数据出现丢失或泄露现象，技术人员可利用备份数据重新恢复数据，使数据内容更加完整。第二，应加强加密技术应用，确保数据共享环节安全性。技术人员可利用身份验证等手段确保系统安全，在数据共享前先需要完成相应的身份验证，验证通过方可展开后续操作，使信息共享环节安全性得到显著的提升。

4.3 强化病毒抵抗能力

在计算机网络系统运行过程中，黑客及病毒入侵等问题时有出现，技术人员应加强病毒防控技术及方法应用，使计算机网络信息系统运行过程更加安全高效。第一，应及时控制病毒传播渠道。在网络病毒入侵抵御过程中，技术人员可利用切断病毒传播渠道的手段，避免计算机网络系统受到病毒影响。例如，应使用正版软件或正规渠道提供的硬件设施。当系统受到病毒感染时，应及时展开病毒检测工作，做好相应的杀毒处理，避免病毒出现传播现象。第二，应加强防火墙技术应用，以此提升系统的病毒抵御能力。技术人员可根据计算机网络系统的运行特点，依托防火墙技术判断是否存在病毒入侵及黑客攻击的现象[5]。当出现此类问题时，系统能够及时发出相应的警告提醒技术人员及时对网络病毒进行过滤。此外，技术人员还应加强计算机网络服务器检查工作力度，避免内部文件感染病毒，确保文件内容的安全性及完整性。

4.4 强化软件与操作系统的安全性

为了避免计算机网络信息系统内部软件及操作系统存在安全隐患，技术人员应设置访问权限，做好系统漏洞扫描。对于各类系统漏洞而言，应及时采取针对性的手段进行修补及处理，使软件及系统操作过程更加安全。第一，应提高访问控制难度。技术人员应通过设置系统访问权限的方式，及时清理一些不使用及已关闭的系统，利用非对称加密技术，设置访问密钥，以此提升访问难度。第二，应通过设置视频认证的方式，对用户身份进行识别。第三，应定期做好系统漏洞扫描工作。技术人员定期展开系统扫描，对于存在问题的系统而言，应及时采取有效的手段进行修复，可通过下载系统补丁的方式对系统进行修补，但需要注意的是，在系统修补工作展开前，应做好内部数据信息的备份工作，避免数据丢失。

5 结语

总体而言，计算机网络的应用及推广使得人们日常生活及工作的便利性得到了明显的提高。但计算机网络具有开放、虚拟的特点，这就会使得计算机网络在应用期间极易存在安全隐患问题。在计算机安全防护过程中，依托数据加密技术能够确保运行过程安全稳定，降低安全事故发生率，确保计算机网络运行过程更加稳定可靠，充分发挥出计算机网络的服务功能，满足用户的生活工作需求。为了提高数据加密技术应用水平，技术人员应根据加密工作实际需求，选择相应的技术种类。此外，技术人员还应加强数据加密技术研究及优化，丰富数据加密技术功能，拓宽数据加密技术应用领域。