版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
计算机网络安全及数据加密研究TOC\o"1-3"\h\u35671绪论 绪论1.1研究背景及意义随着计算机信息技术、通信技术、互联网技术的发展,各种计算机网络安全技术也应运而生,这些技术为人们进行现代办公、娱乐提供了诸多方便,从而使得各行各业开始朝着数字化和信息化方向发展。但计算机的使用更加普遍,给生活带来了便利的同时也会带来一定的安全隐患,比如信息数据有可能被窃取或者盗用,个人隐私可能会暴露在公众的视线范围内,从而使得用户带来一定的财产损失等,严重者,甚至会威胁着个人、企业及国家的信息安全。作为现代社会和信息社会的象征和代表,计算机网络通信成功地改变了人们的生活,工作和学习方式,借助这项技术,信息传播的范围和速度得到了极大的改善,工作的质量和效率得到了提高。改进人员:数据加密技术可以保护数据传输和数据使用并支持安全性;目前计算机网络通信中存在许多安全问题;许多网络黑客由于其强大的技术能力而使用计算机网络来破坏网络的正常使用,甚至是非法黑客都窃取其他网络用户信息。许多违法者除了影响计算机本身的可操作性外,还会导致设备和网络瘫痪,从而造成损失以及用户文档和用户数据线索。鉴于目前学术界关于计算机信息数据安全漏洞及加密技术的研究较多,但是缺乏对二者的综合分析,大部分研究多是关于某一方面的研究,研究有待进一步深入和细化,本文将对二者进行综合分析,具有一定的理论意义;此外,本文的研究还可以为更多的计算机工程师了解安全漏洞的类型及存在的原因,并为其提供更多的计算机信息数据加密技术,减少其安全漏洞的出现,保障计算机信息数据的安全性,因而还有一定的现实意义。1.2研究内容计算机网络技术的快速发展,信息数据的总量日渐丰富,其中甚至包括很多中重要的信息数据以及一些隐私数据信息等,这些数据一旦些漏,就会产生严重的影响,但我国计算机网络安全技术的发展较为滞后,再加上部分用户缺乏网络安全意识,使得计算机信息数据被泄露的情况屡见不鲜。因此,本文主要对计算机信息数据安全漏洞及加密技术进行分析,分析漏洞存在的原因,并结合当前的实际,提出几点针对性的改善对策。1.3国内外研究现状国际数据加密技术主要使用密码学技术,根据数学密码学理论和技术,密码学技术分为两大类,例如公钥密码学,块密码学,PKI技术等。非数学密码学的理论和技术,如量子密码学,生物特性的识别理论和技术等,都有各自的特点,目前,基于数学的密码学理论和技术已广泛应用于各个领域,自1979年以来,许多不同的宪法公开密钥有两种主要类型:一种基于大数分解问题,经典的公钥密码系统RSA,另一种基于离散对数问题,例如椭圆曲线-公钥系统。RSA的安全性受到威胁,人们增加了密钥的长度,以提高保证安全性的分解难度,密钥长度为1024bit,公钥加密成为主要主要用于数字签名和PKI之类的密钥分发,PKI已成为公钥加密中的热门话题。而在国内,没有成熟的技术,缺乏自主研发的计算机网络的软、硬件核心技术。由于起步晚的原因,在信息化建设人才和技术都比较缺乏,使得我国在一些核心领域,比如计算机CPU芯片、操作系统、信息安全等方面,都没有能够研发出自主化的核心技术,大多数都是依靠进口,向其他国家引进相应的技术。2相关理论综述2.1计算机网络安全及风险现代计算机网络系统发生了跨越式发展,开始出现了一些不良甚至是恶意的程序攻击计算机的事件,并且随着时间的推移,攻击的强度和造成的后果也越发严重起来,受到影响,计算机网络的安全问题,成为了一个新性的词汇,并逐渐吸引了非常多业界人士甚至普通民众的关注。根据不同网络用户的需求,网络安全技术相对发展的保护技术也越来越多,人们通过网络管理自己独特的安全需求。目前,其中比较广泛使用的技术有:身份认证技术、访问控制技术、入侵检测技术、网络加密与防火墙技术。2.1.1自然灾害威胁计算机网络的数据是依靠电缆或者光纤等媒介传播的,但是,类似电缆或者光纤等媒介时非常脆弱的,他们要一个相对稳定的环境才能保证良好的数据传播而不是出现数据损坏或者丢失。同样的,现代社会的电子计算机也无比脆弱,所以计算机若是遭遇到地震、火灾、漏电等灾害,它的硬件非常容易受到不可挽回的伤害,储存在硬件中的数据也可能在损坏中一同丢失。2.1.2软件漏洞攻击软件漏洞现在社会中非常容易被黑客攻击和利用,原本软件漏洞是程序员在进行程序编译的时候,考虑的不那么完善周全的一种程序漏洞,有的甚至程序员为了后期修改或者调整程序方便而留下的一道“后门”,这种漏洞其实是非常容易受到黑客的利用和攻击的。而当黑客成功的入侵到你的计算机之后,其实可以非常容易的对你留在计算机中的个人数据进行盗取。其实,所有的软件都是有着漏洞的,因为技术的不断发展,可能在过去没有发现漏洞的软件,在过了一段时间后,就被人找到存在的漏洞而加以利用。2.1.3黑客攻击风险现代的黑客攻击主要有两种方式:一种是网络数据攻击,顾名思义就是以各种方式去破坏对方计算机的数据,造成数据丢失与系统瘫痪,已达成自己的目的;另一种是网络侦查,就是以隐匿的手段,在目标不知不觉中,窃取了个人的私密信息。由上文可知软件漏洞很容易受到黑客的利用和攻击,而现代黑客的攻击手段多种多样,不再是简单的利用软件漏洞或者管理员后门入侵,而是会利用木马,病毒,甚至直接诱惑计算机主人自己打开网络防护,主动“邀请”黑客进入,从而造成经济损失。2.1.4网络钓鱼风险互联网的发展也催生了各式各样依托网络的新兴行业,网络购物就是其中之一,而网购的不断发展进步给群众带来生活便利的同时,一些不法分子则在社会还没有为这些新产业完善立法,人们对新产业的熟悉程度和警惕心不高的时候,利用计算机技术进行网络诈骗,骗取受骗者的重要信息甚至是银行卡号和密码。2.2计算机网络风险防范的必要性培养专业人才并开发网络先进技术。加强人才培养和加大技术的开发投资,在现今社会是非常有必要的,在培养高技术人才时,也要做好对其正确的引导,使之能够正确的为公众网络的安全作出贡献,并有针对性的对新技术开发投资,毕竟技术力量的强大才是保障和谐网络的基础。强化互联网安全意识并加强管理。俗话说,“网络安全七分靠管理三分靠技术”,这恰恰说明管理对于互联网安全问题的重要性,我们可以从以下几个方面入手,首先,在新手刚刚接触网络的时候,就要对其的安全意识进行强化培训,同时对一些私密的资料和密码加强管理,并且最好定期更换密码,以保证个人的计算机网络安全。对个人PC采用多层次的防护。这个顾名思义就是给自己的电脑多层保护,从而保证使用网络的安全性,比如先划分VLAN并在路由器上划分网段以此来隔离系统和用户;同时配置防火墙消除DOS的攻击;电脑上安装杀毒软件定期清除病毒和木马。了解攻击途径。《孙子兵法》说过,“知己知彼,百战不殆”,所以,只有我们真正的了解了互联网的攻击路径甚至是攻击手段,才能某种程度上从根本解决问题,而这些,就需要我们在日常生活中不断的学习,汲取经验。2.3计算机信息数据及数据加密计算机信息和数据安全是指对计算机网络系统硬件和软件以及系统中相关数据的保护,但是,由于有害或突发性因素,数据可能会发生更改,损坏,泄漏等,从而从一定程度上破坏系统的稳健运行以及中断网络服务最后造成利益损害。计算机网络工程技术在不断发展,但由于计算机面临计算机病毒,黑客等的攻击,存在信息泄露的风险,一旦泄露,将给用户带来一定的危害。但是,在没有数据加密技术的情况下,将阻碍计算机技术的创新,也无法保证计算机信息的安全性,但是,加密技术的出现可以帮助计算机提高信息和数据安全性,并使计算机网络安全运行。运营效率得到提高,各种用户数据均受到安全保护。数字加密技术是使用加密和相关技术来替换或传输,使用加密密钥将有用的文本信息替换为无意义且难以理解的编码文本,这可以在传输此信息时得到保证。不解密或泄漏信息的技术。数据加密和传统私钥加密方法是数据加密技术的两种重要方法之一,原理是对加密和解密方使用相同的密钥,并且在加密和解密的过程中,密钥是相同的。当使用传统的数据加密方法时,有四个算法选项,即:替换计划算法,改进的替换计划算法,周期性和运行算法XOR和四种周期性重复验证算法,偏移量表数据的每个切片对应于偏移量,每个偏移量值是生成的编码文件,并且在解码过程中,有必要在参考该信息的基础上读取表以替换信息。这种加密方法非常简单,但是一旦您看到加密文件,它就会丢失秘密文件。优化的替换时间表算法包括用于替换时间表的两种或更多种随机替换方法,这是一次多次加密方法,与传统的秘密替换时间表算法相比,这可能使得解码编码文本更加困难。XOR循环移位算法是一种切换数据位置的算法,XOR处理用于更改循环移位中数据流的方向,以快速编码编码的文本。3计算机网络安全现状3.1计算机病毒的植入随着计算机网络的快速发展,计算机病毒也应运而生,一般的计算机病毒包括熊猫病毒,特洛伊木马病毒等,这些病毒的出现常常导致系统瘫痪和隐私被盗用。病毒仍然会无休止地流淌。计算机病毒是一系列恶意代码,可能损害计算机的正常运行。它可以通过网络安全漏洞进行嵌入,但是随着计算机网络的发展,计算机病毒不仅数量众多而且种类繁多,破坏力也越来越大。通常隐藏在软件安装包中,很难防止。随着计算机网络的发展,网络安全漏洞几乎每天都在发生,这些漏洞也是计算机病毒的主要攻击目标。近年来,计算机软件的功能在不断增强,提供更多的服务给人们,但是软件病毒更加严重,软件病毒是隐藏的,因此在使用前无法找到。使用该软件后,计算机中可能存在病毒,信息被盗等问题,计算机病毒也是网络安全管理的重要组成部分,计算机病毒防护软件也在不断增加。网络计算机病毒具有传播速度快,以网络为通道,破坏性更为广泛,且不容易被用户发觉,计算机病毒具有破坏性大,传染性强、寄生性、潜伏性以及激发性等众多特性。3.1.1隐藏性与潜伏性计算机病毒都是那些具有很强的程序编译人员编写的,他们通常在编译程序的时候,都会赋予病毒很强的隐蔽性,在通过一些手段侵入到用户的计算机之后,也会在前期潜伏下来,在用户不打开相关程序是不会被激活的,而这些相关的程序一般都是十分私密性的个人数据,一旦被激活,就意味着你的个人隐私可能被窃取甚至被篡改和破坏。3.2.2表现性和破坏性计算机病毒通常在激活后会通过自己的强复制性大量繁殖,然后强制咋韩勇计算机的系统资源,同时会挤压侵占其他的系统文件和数据,甚至是对这些文件和数据进行恶意删除。而计算机病毒通常只是一些不完整的数据,在用户进行病毒查杀时,会进行变异,从而变得更加危险,如果不迅速解决。3.2计算机信息的窃取计算机黑客的存在始终是计算机安全问题的巨大隐患。黑客通常是一些高级计算机技术人员,这些技术人员被不诚实的人雇用。他们入侵计算机并从相关客户那里窃取信息以实现其利益,这很可能对人们的财务安全和生命安全构成巨大威胁。3.2.1个人信息被窃取在日常生活中,人们使用许多网页和应用软件,例如在线购物,在线银行,微博,论坛等,注册时,用户必须提供个人信息,例如身份证号,帐号等。当此信息及其私人信息被盗用并被犯罪者使用时,将造成严重后果。用户最关心的是如何在确保个人信息安全的同时从网络中受益,目前,公开个人数据的问题更加严重,因此人们在使用其他软件时也更加了解自己的信息安全性。但是被盗的信息将被出售,逐渐发展为成年人可以接受的各种销售电话,甚至更多的人会利用被盗的信息进行犯罪。3.2.2企业信息被窃取与个人信息相比,公司信息是一个更大,更复杂的数据集合,通常由公司员工手动输入。如果员工缺乏对网络安全的了解,它将使黑客入侵。黑客精于技术,很难预防。入侵将严重损害公司的利益。在处理重要数据时,公司人员应增强安全意识,并对网络环境是否安全做出准确的判断。直接影响公司的发展,特别是公司关键数据,使公司需要更专业的数据管理程序。(1)企业在传输文件或者通讯的过程中,经常使用电子邮件或者聊天工具进行传输,很多涉及到企业隐私的机密性文件也这样传输,这样使企业的机密隐私安全性无法得到保障。在传送文件的过程中很容易被非法用户所盗取,而且发送文件,信息所用的电子邮件,聊天软件本身也存在在安全风险。所以,建议企业在对重要机密文件发送前进行加密处理,或对其进行访问权限的设置,以此来保障企业文件的安全性。(2)企业只是通过网络管理员对网络漏洞与风险进行识别,根本无法彻底找到系统的安全隐患,伴随则企业的不断发展,其网络结构会变得更加复杂,此时,需要安装专门的网络漏洞软件对企业内部的安全漏洞进行搜索,对整体网络系统进行实时的监控扫描,这样才会把安全风险降到最低。(3)企业应该针对不同级别岗位的员工设置不同的访问权限,对于很多涉及到企业高级机密的文件不允许普通员工对其进行访问。企业最终决定,对访问企业内部网络系统的员工进行具体的权限限制,这样会防止很多对企业不利的情况的发生。(4)企业大部分的防火墙都只是在边界位置进行了防护设置,这样可以使内部和外部网络之间相互隔离。仅仅是这样的防火墙设置根本无法保证企业内部网络的安全,病毒木马等安全隐患不仅仅存在形成于外部网络之中,内部网络同样也存在着多种多样的网络安全隐患。(5)各个企业相互之间为了要方便进行业务交流,远程访问必不可少,各个企业在网络互访中必定存在着网络风险,所以企业应该在原有防火墙的基础上,增加防护措施,例如添加额外专门用于远程访问安全扫描的软件,以保证远程访问期间的网络安全。3.3计算机系统的漏洞网络风险一般是企业的网络长期没有有效的防范体制,因此很难防止外部网络的侵入和恶意攻击产生的安全风险。由计算机本身安装的系统非常重要。一旦系统出现问题或漏洞,它将使黑客或病毒有机会利用它,并使不怀好意的人获得对他们有利的信息。例如计算机的CPU出现了故障,黑客可能会远程损坏计算机系统,从而导致计算机主机瘫痪甚至数据丢失。3.3.1计算机操作系统存在漏洞计算机系统是支持整个计算机正常运行的核心软件。它不仅在管理各种计算机资源和帮助计算机扩展硬件功能方面起着重要作用,而且还为计算机用户提供了良好的人机交互界面,使用户更易于使用,这就是计算机系统在整个信息网络中起着连接作用的原因。并为计算机上运行各种程序创造了一个健康,稳定的环境,但与此同时,计算机系统的重要性使其成为信息安全工作,攻击和发布信息中最脆弱的部分,这是因为如果计算机系统来自如果病毒受到攻击,这些病毒可以通过接收用户密码来直接控制整个操作系统,从而可以快速获取保留在系统程序中的所有用户信息。这些病毒可以通过间谍程序轻松监控用户的活动,甚至可以直接控制操作系统的内存,并利用系统中的漏洞破坏整个服务器使其瘫痪,从而导致所有计算机此外,操作系统和守护程序的远程调用功能也是该病毒的弱连接,它们很容易渗透并威胁计算机的网络安全。使用计算机时,我们必须格外小心。3.3.2数据库管理系统安全性较低数据库管理系统是一种基于层次化管理概念的信息系统,由于建筑技术中许多数据库管理系统不够先进,缺乏一定的安全措施,因此各种类型的业务信息,个人数据等都容易受到数据库管理系统和病毒之间的漏洞的攻击。被获取,导致信息泄漏并严重损害数据安全。4计算机网络安全风险原因的分析4.1安全防范技术不够先进通道安全威胁主要是指网络信息在传输过程中被破坏和拦截,从而导致数据丢失的情况,包括点对点信息(通常为有线)和点对点模拟传输(通常为无线)。例如,在现代长光纤通信中,下载和获取信息是无法转换和读取的失真符号,就说明此种漏洞属于通信漏洞,信道面临安全威胁,信息数据在传输的过程中,可能会受到信道内其他与之频率相近的信号所干扰,或者被木马所攻击,这就导致信息的安全受到影响。虽然计算机网络技术的发展较快,但是计算机网络安全防范技术的发展则较为滞后,各种数据加密技术等网路安全防范技术没有被及时发明出来,导致计算机中的网络信息等受到安全威胁。在不法分子作案手段日益先进的情况下,各种新产品虽然被研发出来了,但安全防范技术的开发却不足,计算机的安全保护存在很大的漏洞,使得计算机以及用户信息等都在面临安全威胁。4.2用户安全意识不强计算机信息数据的安全很容易在通信节点、信息存储节点这两个关键节点中受到威胁,当一个用户利用计算机连接网络资源共享池时,该用户的计算机同属于通信节点和信息存储节点。但是计算机内可能潜伏着木马、恶意程序等,在链接互联网的过程中,用户的信息数据可能会受到侵入和影响,并在更多节点(计算机终端)蔓延,从而引发信息数据安全问题,总之,网络资源共享池的一个节点或者多个几点遭受恶意程序、病毒等的入侵,其他节点的网络信息都将遭受安全威胁。除了技术上的原因外,用户安全意识淡薄也是导致计算机网络遭受安全威胁的一大原因。虽然我国的互联网用户规模在不断扩大,但这些用户真正了解计算机网络的人少之又少,更别说进行安全防范了,疏于安装各种杀毒软件以及防火墙,有的甚至会懒于设置密码等,即使设置了密码,但长期不更换,从而给病毒和黑客提供了可乘之机,此外,部分用户还会利用公共场所的网络,但是使用后忘了清除自己的用户名和密码等,这些不良的网络行为习惯直接导致计算机网络安全受到了威胁。就是因为用户对安全的不够重视,使得各种计算机安全事件频繁发生。4.3信息管理系统的发展不完善从本质上来说,计算机本身是不存在安全威胁的,但其一旦链接了互联网,网内部存储的网络信息就会遭受网上其他不安全因素的影响,比如云端、虚拟程序等,为了抵御这些安全危险,一般的计算机会设置防火墙、启动拦截程序等,来保障对这些恶意攻击行为的基本抵御。但是这种抵御能力有待提升,如果计算机连接了不安全的U盘,或者点开了某个不安全的网站,该计算机都会快速被恶意程序侵入。病毒进入时间非常短,基本上不超过十五秒,如果病毒处于潜伏期,那么该计算机的网络信息就会时常受到威胁。与此同时,与该计算机相连的其他设备的信息数据也都处于安全受威胁的状态。由于计算机本身并未为信息管理设置某种类型的机密性,因此在实际使用中遇到问题后,通常会采取一些有针对性的措施对其进行改进。由于实际投资时间相对较短,因此此安全措施的开发还包括相对较大的问题,从而为病毒攻击提供了机会。在这种环境下,黑客的技术水平不断提高,并且已经对计算机进行解密的漏洞进行了研究。5计算机网络安全目前可行措施的决策计算机网络安全是指计算机网络系统的硬件、软件、系统中相关数据受到保护,但是由于恶意或者突发因素导致数据遭受更改、破坏、泄漏等,影响系统连续可靠正常运行,导致网络服务中断。若想保证计算机网络的安全性,必须做好以下三个方面的工作:第一,确保信息保密,计算机系统中重要的数据不可泄漏给信息系统访问受限的用户或程序;第二,保证计算机网络系统的完整性,数据信息不可被没有被授权的系统或者用户更改或使用,若被授权的系统或者用户需要使用数据信息时,应该保证其能够正常使用;第三,通过运用一系列计算机网络安全技术,确保网络系统正常可用。5.1身份认证技术身份认证技术可以通过笔迹、口令等可以进行识别的方法对网络信息安全进行保护,以确认其是否为控制者。它可以在人与机器之间或机器与机器之间进行认证。操作员与计算机之间可以通过智能卡识别、口令识别、视网膜识别、笔迹识别、面部识别等方法对其进行身份的验证。静态密码是用户定义的数字信息,当使用计算机时,如果输入内容匹配,则需要输入标识信息,则确认是正确的用户,可以登录使用。静态密码通常是由断开的字符串组成的,在安全性方面是不可靠的。动态密码主要通过信息扫描二维码以及短信认证的一些方式,具体是指用户通过收到的扫描二维码或者是一些数字序列后进行登录,安全性强。身份认证是确保运营商合法的一道非常重要的防御,一旦被截获或被盗,会导致非常严重的后果。5.2访问控制技术访问控制技术对访问和内容进行控制与过滤,它的主要任务是确保网络资源的安全,使其不被非法使用与访问。其最为核心的策略可以最大限度的确保网络的安全性。访问控制主要可以被分为两种,分别是系统访问控制与网络访问控制。网络访问控制可以对网络用户的外部访问以及外部用户对主机网络服务的访问进行限制。系统访问控制则可以把不同的主机资源访问权限提供给不同的用户。5.3入侵检测技术此项技术主要通过行为,数据等手段来检查信息系统的非法入侵。这种技术可以对系统的异常情况进行极其快速的检测,最大限度上为计算机网络系统的安全提供保障。在技术层面上看来,入侵检测技术可以分为异常检测模型与误用检测模型两种,入侵检测系统可以用来检测各种恶意的活动,己知的入侵者以及各个通路点,从某种意义来看,它的作用接近于可以防盗的报警器。5.4防火墙技术防火墙顾名思义,我们很容易就可以从字面上明白它的含义,近些年来,保护网络安全最常用的技术就是防火墙。防火墙可以按照网络信息安全的程度上的不同,设置各种不同的,特定的安全策略对网络系统进行多级的保护。有效合理的运用防火墙,可以更好的保障网络的安全。但必须要引起注意的是,防火墙并不是一种万能的防御工具,对于许多来自外部的网络攻击,防火墙需要配合一些其它的安全措施来进行抵御。一些高级的防火墙可以插入一些视频流等,具有较高的安全性。防火墙在网络安全系统中的作用不容低估,其作用是防止未经授权的网络信息从外部不安全地访问用户的计算机网络系统。防火墙通过识别过滤数据端口中的不安全信息,使其无法对用户的计算机进行访问。通常情况下,对防火墙进行正确的安装并科学合理的对其进行系统配置,可以达到下面的一些效果:1.限制访问特定网站。2.防止不安全因素进入系统,拦截不安全和非法数据。3.防止非法进入者进入网络。4.网络系统的安全状态可以随时控制。6计算机网络安全针对性的数据加密措施6.1加密理论特点以信息安全组织构成、信息安全管理为目的强化组织领导、管理公司内部信息安全工作以确保公司业务发展战略需求。对国内外的信息管理具体情况进行参考,互联网安全和信息化工作指导组和信息安全部立刻建立。对公司各有关部门信息安全管理职位的责任明确说明,对信息安全管理工作负责。计算机加密算法有多种,其中DES:DataEncryptionStandard,即数据加密标准,是最通用的计算机加密算法。它是对称算法,加密和解密的密钥是相同的。其特点是加密效率高、加密速度快。RSA:是最流行的公开密钥算法,它能用作加密和数据签名。用某种方法伪装消息以隐藏它的内容的过程称为加密,被加密的消息称为密文,而把密文转变为明文的过程称为解密。明文用M表示,对于计算机,M指简单的二进制数据。密文用C表示,它也是二进制数据。加密函数E作用于M得到密文C,可用数学公式表示:E(M)=C;相反解密函数D作用于C产生M:D(C)=M;先加密后再解密,原始的明文将恢复,故下面的等式必须成立:D(E(M))=M;现代密码学使用密钥,密钥用K表示,K可以是很多数值里的任意值。密钥K可能值的范围叫作密钥空间。加密和解密运算都使用这个密钥,这样加密解密函数变成:EK(M)=C;DK(C)=M;这些函数具有如下特性如见图6.1所示。图6.1加密解密过程6.2计算机网络安全中数据加密技术分析6.2.1专用钥匙专用密钥,尤其是信息数据加密的密钥转换,可以对重要文件,信息数据,个人信息等进行加密。例如:对于信息数据的传输,在传输之前定义加密,以便在传输之后仍可以使用信息数据传输前必须使用加密密钥进行解密,一方面可以提高传输数据的安全性。接收者收到文件后,可以输入正确的加密密钥来使用该文件;另一方面,在请求相关信息时,可以合理控制加密密钥,并在传输过程中对传输通道进行加密,以确保数据传输的安全性。6.2.2公开钥匙考虑到传输文件的类型,大小和重要性,需要不同的加密密钥和解密密钥来满足信息和数据安全发送和接收的目的。公钥本身具有一定的特征,即加密和解密的方法可以有所不同,主要分为两种形式,一种是加密,另一种是解密,可以正确使用以确保整个过程,传输的安全性。频道,传输,接收等。另外,公开密钥的加密过程是开放的,可以被不同的区域和用户使用,并且可以从公开区域获得加密密钥[5]。但是,公开密钥的应用有其自身的缺点。只要用户获得了密钥,他们就可以随意更改甚至伪造信息和数据。有必要加强对其应用的综合考虑。6.3计算机网络信息安全中数据加密技术方法6.3.1链路加密链路加密是计算机网络信息安全中最常用和最常用的方法之一,但具有强大的应用优势。根据用户的应用需求,用户可以在生成信息数据后对其进行加密。在此基础上,可以发送信息数据。主要前提条件是在后续传输处理之前设置加密。考虑到信息数据的不同节点,为信息数据传输选择的加密处理模式将有所不同。通常,链接加密的应用是设置信息数据的二次加密,以使某些非法点无法获得信息数据的真实数据,无论是简单的输入路径还是基本的输出路径都无法获取。6.3.2节点加密从信息数据加密的工作原理和连接加密的相互分析的角度来看,节点加密是一个全面的分析。节点加密之间存在可互操作的关系,一些基本的工作原理和处理方法仍然相似,从运营商的角度来看,连接是信息数据二次加密的主要载体,实际应用中节点加密的主要目的是安全模块,因此,加密方法节点的安全性较低。对于重要信息数据的传输,建议不要使用容易被他人破坏,泄露商业秘密并给企业的经济发展造成严重损失的节点加密方法。6.3.3端到端加密当前,端到端加密已在许多大型计算机网络通信系统中使用,扩展了其应用范围,并在大型计算机网络通信系统中发挥了重要作用,端到端加密的使用可以防止犯罪分子侵入计算机网络通信系统。在提供信息和数据的过程中也加强了保护,为保护信息数据,即使安全模块出现问题,也不会影响信息数据,从而确保其他工作的正常开展。这种加密方式更适合动态加密需要,线路加密主要是在数据信息传输过程中保证信息安全,在两个用户端之间进行数据加密处理、端一端之间的加密处理方式无法在用户端直接读取,需要对加密数据进行特定的解密处理,方可获取信息。信息传输过程中,主要是采用信息数据包方式进行传输,接收端可以对接收信息自动解码处理,将信息数据转化为可以读取状态,提升数据信息的安全性。6.3.4密钥管理加密技术处理计算机IT数据加密中的密钥管理加密技术可以有效提高实际应用中的数据信息安全性,并创建一个防止信息和计算机安全的完整系统。从密钥管理加密技术的角度来看,核心介质包括半导体存储器,磁卡和磁盘等多个部分,可以实现信息加密和管理,涵盖密钥创建,销毁和存储的各个方面,以进行全面管理。授予加密技术的主要功能和优势,并提高数据安全性。6.3.5消息摘要和完整性鉴别技术消息摘要身份验证和完整性技术也可以实现计算机IT数据加密,消息摘要主要指示与文本信息相对应的数据的值,并且通过创建表单来创建计算机信息数据加密过程。消息摘要可以确保接收方和发送方之间数据传输的安全性,验证身份信息,并提高数据信息的安全性和准确性。邮件的收件人可以确定邮件在传输数据和信息时是否被篡改,并有效地抵消了外国技术的影响。6.4数据加密技术在生活中针对性的应用6.4.1在网络数据库中的应用为了保证数据信息的安全性,我们需要对数据库进行加密,以提高网络安全性。在实际使用过程中,一些非法员工会使用某种设备来窃取公司的内部信息,甚至会修改密码,给相关公司造成巨大损失。使用数据加密技术后,它可以分析当前存储和输入的信息,检查是否存在安全风险,如果发现病毒文件,将及时删除并加密,这样就可以有效保护数据,减少伪造和被盗的可能性,可以更好的严格保护数据库中的信息。6.4.2节点加密技术的应用节点加密技术是一种相对成熟的加密技术,具有广泛的应用范围,在网络系统的运行过程中,信息受到严格的保护,因此得到了广泛的应用。该技术出现较早,其基本工作原理是在数据传输过程中进行加密工作。在节点上确保数据信息的保护,这是可以最有效地提高数据传输过程安全性的最通用,最基本的加密技术,由于应用程序成本低廉,受到许多企业的青睐,但在使用过程中也有其缺点。它的加密技术是比较基础的,目前有不法分子研究了破解方法,因此在应用过程中我们必须与其他加密技术配合使用,只有这样才能保证操作过程的安全性。6.4.3在计算机软件中的应用在人们所用的计算机上的软件也会对数据信息的安全性产生某些影响。如果软件携带病毒,则这些病毒将在使用软件的过程中对数据信息构成威胁。因此,在这一领域使用加密技术也是非常必要的,其主要功能是:当病毒入侵时,加密技术将起到防御作用,此时,它可以给予软件防御系统响应时间以启动防御系统并避免破坏。当某些违法者想要破解计算机中的软件以进一步获取信息时,加密技术将成为他们的第一个障碍。只有输入正确的密码后,他们才能使用该软件,这将粉碎许多违法者的阴谋。为了更好地保护该软件并有效地保护数据信息,相关人员还可以设置为多次输入错误的密码后,系统将被阻止,或者警报设备将运行,因此那些恶意窃取信息的人将没有机会。6.4.4在局域网中的应用为了保护自己的数据,许多公司已使用加密技术来减少信息被盗的可能性,并提高安全性和隐私性,许多公司和实体将使用LAN在LAN上发送和接收信息。局域网中的加密技术也得到了很好的应用,在实际使用中,加密技术的作用主要体现在信息传输链路上,需要在路由器上应用硬件加密技术。当接收方接收到信息以后,路由器会自动解密,这样就可以保证数据传输过程的安全性。在局域网中传输的数据到达预定位置后,将对其进行解密,从而有效地减少了被盗的可能性,由于信息传输的区域很小,因此其安全性得到了极大的提高。6.4.5在计算机硬件中的应用硬件加密技术一般是指使用AES128位或256位硬件加密技术对具有防止暴力破解,密码率,数据恢复等功能的硬件进行加密,可以通过键盘加密,信用卡加密,指纹加密等方式完成。软件加密技术是通过产品内置的数据加密软件来实现存储设备的加密功能,其实现方法主要包括软件中密码的加密,证书的加密,压缩包的加密等。通过智能设备控制存储产品,实现一定区域或距离内的数据访问并自动关闭,如果超过指定的范围或距离,设备将会自动关闭,从而实现信息安全。结论近年来,计算机网络应用为经济及科技发展带来天翻地覆的变化,人们对数据及信息的安全性要求也越来越高,计算机网络安全与病毒防护任重而道远。安全的计算机网络,才是保障科技及经济的可持续发展的前提。而现在随着计算机网络技术的飞速发展和繁荣,计算
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 二零二五年度一手新房购房意向金协议范本3篇
- 2024年职工食堂餐饮承包合同及员工满意度调查协议3篇
- 2024年车位买卖协议模板一
- 2025年度城乡学校土地承包经营合作合同协议书3篇
- 绘本创意讲解课程设计
- 保密合作协议
- 企业技术引进合作协议
- 业主指定的供应商现场施工安全协议书
- 酒店经营合作协议书
- 2025年加盟销售分销代理合作协议
- 河长制工作总结报告5篇河长制年度工作总结
- 第二期专题04-短文填空(6选5)-冲刺中考英语必考题型终极预测(深圳专用)
- 民间借贷利息计算表
- 中国偏头痛诊治指南(第一版)2023解读
- 2025年公务员考试申论试题与参考答案
- 2024年秋季新人教PEP版三年级上册英语全册教案
- 商场反恐防暴应急预案演练方案
- 成华区九年级上学期语文期末试卷
- 智慧物业管理的区块链技术应用
- 2024年中考英语语法感叹句100题精练
- 《海洋与人类》导学案
评论
0/150
提交评论