计算机信息安全中心数据加密技术浅析

近年来，网络技术日渐普及，世界范围内有了更多的网络交流和网络贸易，更好地满足了人们的生活需求，在此形势下，新的世界交流模式便顺利形成。然而，网络安全问题却是不可忽视的一个问题，这些问题的存在就难以保护网络数据信息安全。例如，在建设计算机网络的过程中，有的不法分子通过对计算机信息漏洞的利用，制造攻击模型，破坏性极大，导致数据被复制，并受到严重损坏，计算机使用者的信息安全受到严重的威胁，还可能对其造成经济损失。因此，在防范计算机网络信息安全决策中就要充分运用到数据加密技术，将和谐良好的网络环境提供给计算机使用者。总而言之，数据加密技术在构建计算机网络信息安全的过程中是尤为重要的。数据加密技术可以作为计算机网络的安全防护屏障，所以能对数据安全威胁进行有效的防控，从而避免网络数据被盗用、被篡改等一系列问题发生。因此，为了保证网络信息的传递安全，工作人员就要对数据加密技术进行合理利用。本文先概述了数据加密技术，并分析数据加密技术的几大种类，最后详细探讨数据加密技术在计算机网络信息安全中的应用，为今后相关方面的研究提供一些可供参考的依据。

1.数据加密技术的概述

数据加密技术指的是通过对加密钥匙和加密函数转换的运用，使信息向密文转变，接收密文者要将密文还原成明文就必须要通过解密函数及解密钥匙来完成。网络信息安全得以保障的一个主要原因就在于数据加密技术，该技术的基本原理是转换计算机网络信息为数据加密文件，只有输入正确的数据密码才能使加密文件向网络信息文件重新进行转换。随着密码学的不断发展，数据加密技术应运而生，由于经济、政治、军事方面都广泛应用密码学，并且获得了显著的应用效果，所以国家也更加关注数据加密技术。

2.数据加密技术的几大种类

2.1节点加密技术

节点加密技术就是在节点机上连接密码装置，保证在密码装置内完成解密数据环节，之后利用加密手段对数据密文进行设置。在整个节点加密处理的实施过程中，要准确地传输明文的网络路由信息和报头内容，其目的是确保网络节点传输环境的安全和稳定。在加密完成后，外来访问人员就不能随意查看用户数据内容，网络用户的隐私就得到了维护。

2.2链路加密技术

目前，链路加密技术主要被应用于特殊的网络信息传输链路中，首先要求用户能完成设置密码锁的过程，再分别对每个网络位置的传输数据密码采取解锁处理。当解锁处理结束后，如果网络访问人员要进入网络界面进行特定的访问操作，那么还需要输入正确的密码，这个操作环节必不可少。

2.3端到端加密技术

实施端到端加密技术的基本思路是对传统的网络数据传输模式进行转变，借助于加密数据的密文保护措施来加强保护网络数据。在整个过程中，先要对数据内容实施解密处理，只有在这种情况下，网络访问人员才能对特定的网络存储数据进行查看，否则要进入网络页面就变得非常困难。端到端的网络数据加密技术与节点解密的网络数据保护技术相对比，其优势在于快捷操作效果的实现，并且还能节约数据加密资源的成本。数据加密技术的主要类型和使用频率如表1所示。

3.数据加密技术在计算机网络信息安全中的应用

3.1在数据加密库中的应用

网络数据库管理系统平台的安全级别一般被定义为C1级或C2级，这样就导致系统在传递信息的过程中难以保证其安全性。由于黑客能探测到对方的信息传输进程，所以就可能篡改其数据内容，对其进行恶意的攻击，技术人员对此采取的解决办法就是全面实施加密管理，为数据信息设置全方位权限，更好的保护数据信息安全。

3.2在加密处理系统软件中的应用

通过对系统软件实施加密处理对防控网络病毒侵袭以及黑客入侵网络起到了重要作用，同时还能最大程度的优化系统软件的固有性能。例如，在工作过程中，对个别杀毒软件进行加密时，病毒极有可能会感染到数据文件。因此，工作人员如果想通过软件对程序的数字签名进行有效检查，那么就明显会提高其工作难度。所以，数据加密开始时，先要全面检查所有的数据文件，一旦发现有遭到病毒感染的文件存在，就必须及时采取合理的措施加以解决。但是在软件加密时还要注意的问题就是加密处理软件本身，确保数据传输工作的保密性价值得到不断提升。此外，在正确应用软件加密手段的基础上，系统维护人员和网络用户还应该结合系统软件加密流程严格的对软件实行加密处理，由此可以体现出运用软件加密手段能对计算机系统的实践效果加以维护。

3.3在密钥实施数据中的应用

作为一种相对成熟的数据加密技术，计算机网络信息的密钥技术可以被认定为是数据加密技术中的精华技术。总的来说，密钥技术就是在网络数据信息密钥的表现形式发生改变的前提下，对实际加密信息的多种书写方式进行模拟，通过多种形式来加密处理网络数据信息。目前，可以将密钥技术分成以下两种：一是私钥技术；二是公钥技术，由于私钥技术是私人性的，所以就对其应用产生一些制约。加密保护网络信息时，如果只使用私钥技术，就会降低其保密的安全性能，要结合私钥技术与公钥技术一起使用才能促进加密信息的安全性能得到较大程度的提高。数据加密技术应用于密钥实施数据中，必须用公钥技术先完成信息文件的传输部分，对其进行加密处理，避免泄漏信息的情况发生，在此之后，数据信息被计算机用户接收到时，就能通过私钥技术去解密数据信息。采取这样的数据信息加密方式，其最大优势就在于能对计算机用户收到的全部数据信息加强保护。总之，在密钥实施数据中充分利用数据加密技术，可以使计算机网络信息的存储安全得到根本保障。

3.4在虚拟专用网络（VPN）中的应用

在新时代，大部分企业在其内部都设立了局域网，这样做主要是为了各个部门和各个系统的工作人员能够共享信息资料。但是对个别跨区经营的企业，局域网是有一定限制性存在的。为此，有的大企业为了数据共享的实际效果更好，便在内部设置了广域网。基于这一环境，技术人员不得不利于路由器来辅助数据加密工作的顺利开展，保证数据资料始终都能处于安全的状态中，操作也更加便捷。

3.5在网络信息安全防护中的应用

在使用计算机的过程中，为了使黑客和病毒不法侵入等一些问题避免发生，那么计算机的使用者就必须要有较强的网络信息安全意识，操作电脑时要按照规范要求去进行。除此之外，计算机的使用者还要对相关的安全问题有全面了解，并对计算机网络开展及时的安全防护，最大程度去保证计算机的运行安全。计算机网络信息用户还要以实际情况作为依据，有针对性地对这些数据进行加密处理，计算机系统的网络信息安全就能从根本上得到保证。

4.结语

综上所述，随着高科技信息化时代的快速发展，无论是在我国的经济领域、政治领域，还是人们的日常生活当中都已经融入了计算机网络信息安全技术，并且人们对计算机网络信息安全技术也尤为重视。而应用数据加密技术对计算机网络信息的安全问题产生的影响较大，网络信息的安全性得到一定保障。数据加密技术既可以应用到数据加密库中，同时也能在加密处理系统软件以及密钥实施数据中得到科学应用，还能将数据加密技术应用到虚拟专用网络（VPN）和防护网络信息安全中，在多个方面都能发挥出数据加密技术的应有作用，对计算机网络信息安全的发展具有重要意义。

作者:张宇 单位:中国石油川庆钻探工程有限公司钻采工程技术研究院信息管理站