数据加密技术在计算机网络通信安全中的应用

2022-11-25于继华

无线互联科技 2022年17期

于继华

(淮安生物工程高等职业学校，江苏淮安 223200)

0 引言

在科学技术快速发展下，计算机网络通信技术发展速度也在不断提升，但是随之而产生的安全隐患也在不断增加。因此，为了解决安全问题，人们开始采取一系列措施与方法来提升通信安全。数据加密技术的使用不仅可以保障数据的完整性，同时也可以提升保密效果，为计算机通信技术快速发展提供了支持。

1 数据加密技术

1.1 数据加密技术

在数据加密技术中传输方需要使用加密密钥、加密函数等针对信息开展加密处理，随后将已经加密处理过程的密文发送给接收方，接收方在获取文件以后还需要使用解密密钥、函数做好解密工作，以此来获取信息，确保网络通信的安全。在使用数据加密技术时，想要提升密文解密效果，就需要在特定的网络下进行，而这一环节中也就需要使用随即数值所组成的密钥来满足解密要求[1]。

1.2 数据加密技术算法

在数据加密方法中对称式加密算法属于运用比较广泛的技术之一，具有算法公开、计算小、速度快等特点。在使用对称式加密算法时需要确保加密密钥与解密密钥使用同等算法获取，所以需要相互推导与使用，在使用对称加密算法时还需要通信双方掌握相同密钥确保信息的有效传输，一旦密钥被泄漏，很容易让他人获取信息，使得信息安全性受到了影响。所以想要提升传输数据的安全，就需要使用特殊的密钥，而这一环节也就需要双方做好密钥管理工作，但是很容易出现成本增加等问题。非对称加密算法也是一种比较常用的加密算法，其中包含公开、私有两种密钥。在完成信息加密以后，发送方公开密钥，但是在解密过程中则需要使用专属的私有密钥，以此来完成解密工作。由于非对称加密算法整体安全性较强，所涉及的运算复杂程度较高，所以在数据加密效率方面低于对称式加密算法。

2 计算机网络通信安全中数据加密技术类型

2.1 链路加密技术

在数据加密技术中链路数据加密属于比较常见的类型之一，已经广泛运用于不同领域中。通过对同一网络中的两点所传输数据进行加密处理，以此来提升加密效果。链路加密技术主要运用于数字链路层中，且在数据传输阶段中，还可以确保信息能够处于明文状态，在传输中逐渐形成密文。由于加密算法的链接不同，所以在密钥方面也是各不相同的，能够有效提升信息安全性。在运用阶段中需要在信息传输以前完成加密工作，同时还要确保信息能够在不同中间传输节点中进行加密，掩盖信息传送源头、终端，确保信息安全。使用链路数据加密能够满足信息保密传输要求，延伸网络信息数据传输渠道，工作人员也要及时针对数据传输特点等进行分析，采取有效的处理措施，如针做好信息加密、填充处理等，提升明文、密文转变的科学性，将密文转变成为难以处理的乱码。但是在使用链路数据加密技术时还需要针对信息传输中的差异性特点等进行分析，如对于存在信息缺陷较大的区段，需要使用二次加密手段等，在选择密钥时需要确保用户使用相同的密钥[2]。

2.2 节点加密技术

在使用节点加密技术时数据信息需要在节点密码装置过中被解密与重新加密，确保信息传输的安全。在这一技术时工作人员需要将报头、路由信息转变成为明文的方式进行传输，在避开节点机的基础上避免受到攻击。节点加密技术与链路加密技术之间在原理上存在着密切的联系，如都是在数据链路层中进行加密的，需要在中间节点先后完成解密与加密。但是节点加密技术与链路加密技术之间也存在着一定的差异，就是节点加密技术中所具备的加密功能主要是通过网卡安全模块所提供的，且前者以密文为主，后者为明文。在实践阶段中节点加密技术被运用于链路相对较少的两端点间通信，如在企业局域网内端点通信中，利用节点数据加密技术实现对信息的有效加密，确保信息的安全。节点加密技术中加密原理很容易被破解，所以在使用中需要做好节点密钥管理等工作，确保信息的安全性。

2.3 端到端加密技术

想要保障计算机网络通信安全，就需要提升对信息被拦截、破解的重视度，而数据加密技术在使用能够实现安全通信目标。端到端数据加密技术能够为网络信息传输提供支持，解决安全方面的问题，加之其在实用性、可操作性方面相对较高，加密原理比较简单，所以在运用阶段中需要做好加密数据信息处理，确保数据在传输阶段中保持密文状态，即便出现损坏等问题，也不会出现泄漏等问题。所以，在运用阶段中需要发挥端到端数据加密技术作用，运用包加密方式提升数据传输效果，且这种加密方式独立性较强，能够降低风险发生概率，确保通信的安全。但是，在使用端到端数据加密技术时难以隐藏终端与起点，所以在预防攻击人员分析通信业务方面存在一定的不足。一般来说，端到端数据加密技术主要适用于互联网环境中，能够广泛运用到广播网中。为提升加密效果，还需要做好加密技术、链路加密技术的结合，保障计算机网络通信的安全[3]。

2.4 网络身份认证技术

由于互联网有着虚拟性等特点，在网络环境中识别个人信息确保计算机网络通信安全已经计算机网络通信安全发展中的重点。所以在这一阶段中工作人员需要及时使用数据加密技术，做好身份核验等工作，实现对数据信息的有效加密与解密操作，进一步提升信息加密处理效果。如使用数据签名认证技术、网络身份认证技术等，以真实的身份来提升通信安全。数据签名认证技术属于数据加密技术的一种延伸，能够及时识别用户真实信息，避免信息出现被篡改、盗取等问题，确保通信的安全性，如在银行、电子商务、税务等行业中，这一技术有着广泛的运用。网络身份认证也是做好数据加密的重要方法之一，且在这一阶段中工作人员需要针对数据所代表的用户信息使用数据识别技术做好判断工作，完成数据加密处理，如使用动态密码方法做好数据加密工作，依靠时间差别形成密码，确保客户端、服务端密码满足一致性要求。使用USB、Key完成相应等能够及时证实用户身份，为解密、加密等工作开展提供支持，并借助OCL模式完成认证，确保数据的有效传输。

3 数据加密技术在计算机网络通信安全中的运用

3.1 信息传递

计算机网络通信安全中为实现信息安全传输目标，就需要展现数据加密技术作用，依靠数据加密技术中的网络协议，实现对网络传输信息的整合与处理。在网络覆盖区域中使用网络协议能够展现信息运载能力，如在计算机网络通信安全中使用广域网络技术可以实现对不同类型数据与信息的有效传输，同时也可以形成具体可行的传输渠道，提升信息运输稳定性。由于这一技术的覆盖范围比较广泛，所以在条件允许前提下能够满足覆盖城市要求，同时也可以提升信息传输效果，实现传输目标[4]。

3.2 信息处理

信息处理质量高低直接影响着计算机网络通信安全效果，加之所需要处理的信息量较大，所以在处理阶段中需要确保信息的准确性与保密性，最大限度避免在信息处理阶段中出现错误。在信息处理环节中很容易受到网络环境等因素的干扰，使得信息安全性受到影响。而在数据加密技术的使用下，可以使用安全技术方法确保信息处理的有效性，如在使用防洪墙技术时可以及时针对网络中出现的恶意攻击等行为进行准确判断，解决影响信息处理安全问题，有效提升计算机网络通信安全。由于防火墙具备较强的检索功能，能够及时发现漏洞等，所以针对数据信息进行自动化分析与处理，还可以避免在后续中出现被篡改等问题，确保信息的安全。

3.3 数据库管理

计算机网络通信中数据库已经成为病毒攻击中的对象之一，由于数据库中包含了大量的数据与信息，属于数据信息中转站，所以就需要确保数据库的安全。现如今在相关部门与单位中针对数据管理系统的重视度有了明显提升，尤其是在大数据时代背景下，数据量的增加需要具备充足的空间完成存储、运算、传输等工作，一旦数据库中出现安全问题，势必会产生信息数据被泄露、损坏等问题。所以就需要提升对数据库管理重视度，运用数据加密技术，保障数据库的安全。目前数据库与互联网之间已经实现了充分的联系，使得数据信息收集效果有了明显提升，同时对互联网户数据库的管理也开始向着平台化管理模式方向发展。因此在开展管理工作时需要使用高安全等级防护措施，保障数据信息安全性，在信息传输中避免出现公共信道危险问题降低数据信息安全性等问题，在结合具体情况基础上做好设置工作，最大限度降低风险出现概率[5]。

3.4 电子商务运营

在计算机网络信息传输阶段中涉及了电子商务信息传输内容，而不同电子商务模式的使用与发展对保障数据信息安全性也提出了明确的要求。尤其是在电子商务交易阶段中，包含买卖双方个人信息等，甚至还存在支付密钥等与财产安全相关的信息，一旦信息被泄露，势必会产生比较严重的损失。目前一些不法分子开始利用电子商务交易窃取信息，在提前安装安全控制软件等的基础上避免信息记录，或是可以使用等级较高的安全加密技术等，利用多重加密方法等来提升数据信息安全性，确保在线交易的安全。

3.5 计算机软件中

随着计算机网络技术发展速度的不断提升，数字媒体技术已经广泛运用到计算机数据处理技术中，尤其是在互联网快速发展下，数字媒体作品数量也在不断增加，如图像处理、修改、编辑等作品已经广泛存在于计算机数据处理环节中，但是随之产生的就是数字媒体作品被不法分子利用等问题，使得数字媒体作品出现无限制改动、合并等问题，使得作品制作者损失不断增加，甚至还出现版权保护、版权篡夺等问题。但是在数据加密技术的使用下，能够形成高效的防火墙，及时阻断数据被篡改渠道，同时也可以消除病毒、木马扩散，以此来保障使用安全。

3.6 局域网

在研究中发现，许多企业、事业单位中已经建立了专属的局域网，实现了对不同部门之间的网络线路连接，能够打造出适合单位自身发展的虚拟化网络。虽然这种网络形式普及速度、运用范围有了明显提升，但是随之而来的安全性问题也引起了相关部门的关注。因此在现阶段发展中技术人员需要及时采取有效措施，加大局域网安全保护力度，在延伸计算机网络通信安全范围基础上确保数据的安全传输，如可以使用数据加密技术形成虚拟网络，利用密钥确保虚拟网络的稳定性，在虚拟网络中确保私人用户信息的安全。