《信息安全关键技术研究【论文】》5200字

信息安全关键技术研究TOC\o"1-3"\h\u26298一、引言 13953（一）研究背景 1885（二）研究目的及意义 120639二、计算机信息数据安全的相关概述 221107（一）计算机信息数据安全的概念 28752（二）计算机信息数据安全的必要性 2163201.有利于确保计算机信息的安全性 2234022.有利于彰显出电子商务的加密功能 26987（三）信息安全关键技术原理 24924（四）信息安全关键技术特点和分类 3297211.链路加密 3269122.节点加密 3118093.专用密钥 329197三、计算机信息数据安全出现的问题 512273（一）信道安全漏洞 520994（二）节点安全漏洞 511913（三）计算机安全漏洞 53830四、计算机信息安全关键措施技术 64374（一）计算机信息数据的加密方法 6205261.信息数据存储加密技术 6295502.信息数据传输加密技术 654423.密钥管理加密技术 6177874.消息摘要和完整性鉴别技术 62654（二）计算机信息数据的管理措施 6140761.数据库加密 729472.加强防毒处理 7231003.VPN限制 714034总结 832188参考文献 9一、引言（一）研究背景随着计算机信息技术、通信技术、互联网技术的发展，各种计算机信息安全技术也应运而生，这些技术为人们进行现代办公、娱乐提供了诸多方便，从而使得各行各业开始朝着数字化和信息化方向发展。但计算机的使用更加普遍，给生活带来了便利的同时也会带来一定的安全隐患，比如信息数据有可能被窃取或者盗用，个人隐私可能会暴露在公众的视线范围内，从而使得用户带来一定的财产损失等，严重者，甚至会威胁着个人、企业及国家的信息安全。（二）研究目的及意义计算机网络技术的快速发展，信息数据的总量日渐丰富，其中甚至包括很多中重要的信息数据以及一些隐私数据信息等，这些数据一旦些漏，就会产生严重的影响，但我国计算机信息安全技术的发展较为滞后，再加上部分用户缺乏网络安全意识，使得计算机信息数据被泄露的情况屡见不鲜。因此,有必要对计算机信息数据安全漏洞及加密技术进行分析，分析漏洞存在的原因，并结合当前的实际，提出几点针对性的改善对策。鉴于目前学术界关于计算机信息数据安全漏洞及加密技术的研究较多，但是缺乏对二者的综合分析，大部分研究多是关于某一方面的研究，研究有待进一步深入和细化，本报告将对二者进行综合分析，具有一定的理论意义；此外，本报告的研究还可以为更多的计算机工程师了解安全漏洞的类型及存在的原因，并为其提供更多的计算机信息数据加密技术，减少其安全漏洞的出现，保障计算机信息数据的安全性，因而还有一定的现实意义。二、计算机信息数据安全的相关概述（一）计算机信息数据安全的概念计算机信息和数据安全是指对计算机网络系统硬件和软件以及系统中相关数据的保护,但是,由于有害或突发性因素,数据可能会发生更改,损坏,泄漏等,从而从一定程度上破坏系统的稳健运行以及中断网络服务最后造成利益损害。（二）计算机信息数据安全的必要性1.有利于确保计算机信息的安全性计算机网络工程技术在不断发展,但由于计算机面临计算机病毒,黑客等的攻击,存在信息泄露的风险,一旦泄露,将给用户带来一定的危害。但是,在没有数据加密技术的情况下,将阻碍计算机技术的创新,也无法保证计算机信息的安全性,但是,加密技术的出现可以帮助计算机提高信息和数据安全性,并使计算机信息安全运行。运营效率得到提高,各种用户数据均受到安全保护。2、有利于彰显出电子商务的加密功能电子商务极大地缓解了中国居民的生活,使人们可以在不离开家的情况下完成购物过程,但是不可否认的是,电子商务中包含着丰富的数据信息。这些数据和信息中有许多是用户的个人信息,其转移对用户的财产和个人安全有重大影响。但是,在加强了对计算机数据和数据的安全性分析之后,充分运用了数据加密技术,每一个用户的信息都可以获得加密保护,从而预防泄露现象的出现,这些可以保障电子商务的有效发展。因此,在穿不关心计算机网络的过程中,要想保障电子商务的可持续发展,就需要充分利用数据加密技术的优势充分彰显出来。（三）信息安全关键技术原理数字加密技术是使用加密和相关技术来替换或传输,使用加密密钥将有用的文本信息替换为无意义且难以理解的编码文本,这可以在传输此信息时得到保证。不解密或泄漏信息的技术。数据加密和传统私钥加密方法是数据加密技术的两种重要方法之一,原理是对加密和解密方使用相同的密钥,并且在加密和解密的过程中,密钥是相同的。当使用传统的数据加密方法时,有四个算法选项,即:替换计划算法,改进的替换计划算法,周期性和运行算法XOR和四种周期性重复验证算法,偏移量表数据的每个切片对应于偏移量,每个偏移量值是生成的编码文件,并且在解码过程中,有必要在参考该信息的基础上读取表以替换信息。这种加密方法非常简单,但是一旦您看到加密文件,它就会丢失秘密文件。优化的替换时间表算法包括用于替换时间表的两种或更多种随机替换方法,这是一次多次加密方法,与传统的秘密替换时间表算法相比,这可能使得解码编码文本更加困难。XOR循环移位算法是一种切换数据位置的算法,XOR处理用于更改循环移位中数据流的方向,以快速编码编码的文本。（四）信息安全关键技术特点和分类1.链路加密链路加密技术是指将计算机系统分为多个区段,每个区段都有不同的数据和信息,根据传输区域和路径的不同对这些数据和信息采取不同的加密方式。但因为多个环节的加密,数据在传输的过程中最终会形成密文式的数据和信息,这种信息不仅可以抵抗计算机病毒的入侵,而且还可以通过增强数据信息的模糊性来达到保护数据的作用。当其很容易出现判断失误的情况时,也意味着信息数据的安全性更高。此外,在链路加密方案设计过程中,对于数据链路层来说,属于OSI系统结构中的第二层,在采用链路加密的情况下,可以确保网络中每条通信链路上的加密的独立性。而对于NDIS微端口驱动,处于网络链路层之中,是重要的驱动程序,关联到网络驱动中与网卡的结合。因此要不断改造微端口驱动程序,将数据帧的截取落实到位,并调用加解密模块,以此来实现加解密数据。2、节点加密节点加密与链路技术都是通过加密传输线路来保护数据信息安全的技术,但与链路技术不同的是,加密这一过程发生在数据传输之前,数据在传输之前就变成了一种密文,利用这种方式加密的传输区段数据更难辨认,而链路技术是在传输的过程中进行加密的。相比链路技术来说,节点加密技术的优势更为明显,危险性更低,因为无论是发送者,还是接受者,其接触的信息都是密文数据,但数据信息的安全性依然会受到外界因素的影响。3、专用密钥私钥技术意味着在数据加密和解密期间使用相同的加密方法。这也是一种相对简单的加密技术。通信双方必须要保证密码不会泄露,这样才能保证数据的安全性。DLS数据分组加密算法目前是一种较简单的计算方法,运算量相对来说比较少,并且计算速度极快,安全性也较高。三、计算机信息数据安全出现的问题（一）信道安全漏洞通道安全威胁主要是指网络信息在传输过程中被破坏和拦截,从而导致数据丢失的情况,包括点对点信息(通常为有线)和点对点模拟传输(通常为无线)。例如,在现代长光纤通信中,下载和获取信息是无法转换和读取的失真符号,就说明此种漏洞属于通信漏洞,信道面临安全威胁,信息数据在传输的过程中,可能会受到信道内其他与之频率相近的信号所干扰,或者被木马所攻击,这就导致信息的安全受到影响。（二）节点安全漏洞计算机信息数据的安全很容易在通信节点、信息存储节点这两个关键节点中受到威胁,当一个用户利用计算机连接网络资源共享池时,该用户的计算机同属于通信节点和信息存储节点。但是计算机内可能潜伏着木马、恶意程序等,在链接互联网的过程中,用户的信息数据可能会受到侵入和影响,并在更多节点(计算机终端)蔓延,从而引发信息数据安全问题,总之,网络资源共享池的一个节点或者多个几点遭受恶意程序、病毒等的入侵,其他节点的网络信息都将遭受安全威胁。（三）计算机安全漏洞从本质上来说,计算机本身是不存在安全威胁的,但其一旦链接了互联网,网内部存储的网络信息就会遭受网上其他不安全因素的影响,比如云端、虚拟程序等,为了抵御这些安全危险,一般的计算机会设置防火墙、启动拦截程序等,来保障对这些恶意攻击行为的基本抵御。但是这种抵御能力有待提升,如果计算机连接了不安全的U盘,或者点开了某个不安全的网站,该计算机都会快速被恶意程序侵入。病毒进入时间非常短,基本上不超过十五秒,如果病毒处于潜伏期,那么该计算机的网络信息就会时常受到威胁。与此同时,与该计算机相连的其他设备的信息数据也都处于安全受威胁的状态。四、计算机信息安全关键措施技术（一）计算机信息数据的加密方法1.信息数据存储加密技术这种存储加密的方式,可以预防用户的重要数据信息出现泄漏风险。再具体的加密过程中,需要验证用户身份信息和权限,只有符合权限要求的用户才能登陆系统,并对数据信息进行使用,否则将不会被允许查看这些数据信息。这是通过保障正常登陆的方式来为数据信息进行加密的。另一种数据加密的方式是设立加密模块,从而对密文进行加密,在加密的过程中可以采取符合实际的加密方法。2.信息数据传输加密技术这种加密方式更适合动态加密需要,线路加密主要是在数据信息传输过程中保证信息安全,在两个用户端之间进行数据加密处理、端一端之间的加密处理方式无法在用户端直接读取,需要对加密数据进行特定的解密处理,方可获取信息。信息传输过程中,主要是采用信息数据包方式进行传输,接收端可以对接收信息自动解码处理,将信息数据转化为可以读取状态,提升数据信息的安全性。3.密钥管理加密技术处理计算机IT数据加密中的密钥管理加密技术可以有效提高实际应用中的数据信息安全性,并创建一个防止信息和计算机安全的完整系统。从密钥管理加密技术的角度来看,核心介质包括半导体存储器,磁卡和磁盘等多个部分,可以实现信息加密和管理,涵盖密钥创建,销毁和存储的各个方面,以进行全面管理。授予加密技术的主要功能和优势,并提高数据安全性。4.消息摘要和完整性鉴别技术消息摘要身份验证和完整性技术也可以实现计算机IT数据加密,消息摘要主要指示与文本信息相对应的数据的值,并且通过创建表单来创建计算机信息数据加密过程。消息摘要可以确保接收方和发送方之间数据传输的安全性,验证身份信息,并提高数据信息的安全性和准确性。邮件的收件人可以确定邮件在传输数据和信息时是否被篡改,并有效地抵消了外国技术的影响。（二）计算机信息数据的管理措施1.数据库加密通常,网络数据库管理系统平台的安全级别可以定义为C1或2级。因此,在信息传输阶段不能有效地保证系统的安全性。当某些黑客发现对方正在传输信息时,他们通常依靠恶意攻击来篡改其数据内容。基于这种情况,技术人员应采用加密的管理方法,以便可以在所有方向上为所有数据信息分配相关权限,从而保护数据并提高其安全性。加强防毒处理在工作中,当某些防病毒软件进行加密时,数据文件极易受到病毒感染。结果,如果工作人员想要检查程序的数字签名,则难度大大增加。因此,在执行数据加密时,应检查所有数据文件。一旦发现文件被病毒感染,应立即采取有针对性的措施。应该注意的是,当软件被加密时,软件本身必须被加密以增强数据传输本身的机密性。3.VPN限制所谓的VPN通常称为虚拟专用网。今天,大多数公司已经建立了本地局域网,以确保各个部门和系统中的员工信息可以完全共享。但是,对于一些跨地区运营的公司,局域网本身也有一些限制。因此,一些大公司还在内部创建WAN,以提高数据共享的实际效果。在这种环境下,技术人员应使用路由器帮助加密数据,然后在信息传输过程中应用密钥加密,以确保数据具有足够的安全性并提高操作便利性。总结要想保障计算机网络的安全，就需要加强计算机信息安全技术的开发，从而用来计算机以及计算机用户的信息、资金和人身安全等。通过本报告的研究发现