倪冰倩 李雪竹
【摘 要】身处互联网遍布全球的新时代,各大企业迎来了新的发展机遇。与此同时,网络信息安全问题也日趋严峻。企业网络信息安全问题当前有多种保护技术,例如病毒颜描、防火墙以及加密技术等。其中,日常应用最为广泛的技术之一是数据加密技术,它是信息传输的安全的基础,十分适用于生产实践。
【关键词】数据加密技术;网络信息安全;维护
在快速发展的21世纪,信息技术不断更新、进步,人工智能、大数据、云计算、5G的出现给予了社会与企业发展的新机遇,提高了企业网络信息工作的效率,同时也加重了企业信息数据的泄露、丢失等网络信息安全风险。因此,网络安全受到了社会各界的关注,维护网络安全也被列入到我国政府工作报告之中。网络安全涉及的学科广泛,其中包括网络、通信以及计算机安全等技术。所说的计算机网络信息是一种宏观概念,其主要组成部分是数据载体,所以计算机网络信息容易被他人恶意窃取、修改或删除[1]。数据加密技术运用密码学之中的相关知识,把用户信息和重要数据进行加密从而达到信息保密不易破解的效果,保障了企业网络信息的安全性。
一、企业网络信息安全现状分析
(一)网络信息安全问题频繁
近年来,各行业安全信息泄露事件不断发生,造成了严重的经济以及财产损失,且产生了非常恶劣的社会影响。2018年, Under Armor报告称其“我的健身伙伴”遭到黑客攻击,影响1.5亿用户。2019年Face book数亿用户密码被爆在内部数据库明文保存,同年2月爆出东方网力旗下子公司超过250万人的数据可被获取,680万条记录泄露,其中包括身份证信息、人脸识别图像及捕捉地点等。2020年4月,世界卫生组织发表声明称疫情期间遭受网络攻击数量急剧增加,约有450个世卫组织及数千名相关工作人员的邮箱、密码遭到泄露。
(二)网络安全攻击事件数量快速增加
2019年,62%的企业遭遇了网络钓鱼和社会工程攻击,68%的企业领导人认为他们的网络安全风险正在增加。平均而言,只有5%的公司文件夹得到了妥善保护。2019年上半年,数据泄露揭露了41亿项记录,25%是出于间谍活动,28%涉及恶意软件,32%~33%涉及网络钓鱼或社交工程,52%的入侵行为涉及黑客攻击,71%的入侵是出于经济动机。预计到2022年,全球在网络安全方面的支出将达到1337亿美元[2]。
二、数据加密技术
数据加密技术是利用相关的信息技术手段将数据转换成密文对数据进行处理和加密。即当数据在传输的过程中数据加密技术可以对文本等信息进行加密,并将其转换成密文的形式这样可以有效保护信息的安全。在这一过程中密文无法被解开只有传输到相应的按收装置中才能对密文进行解密因此数据加密技术可以很好地对信息进行保护[3]。加密过程如下:
数据加密过程示意图
(一)对称加密技术
传统的加密技术使用的便是对称加密技术进行加密的,对称加密技术中,加密和解密过程使用同一个密钥,也被称为保密密钥或单钥加密方法。这类加密方法的典型代表是DES和IDEA。它存在速度快、保密性强、且经受得住时间的检验和攻击等优点。美中不足的便是这种加密算法用户必须让接收方知道自己所使用的密钥,而这个密钥需要双方共同保密,任何一方的失误都会导致机密的泄露。且在告诉接收方密钥的过程中,还需要防止任何人发现或偷听到密钥,这个过程被称为密钥的发布。需要注意的是如果在会话初期用明文传送密钥,会存在密钥被截获的可能。
(二)非对称加密
非对称加密(公开/私有密钥)技术与对称加密技术不同,它使用的是在数学上相互关联的一对密钥,一个是公开密钥,任何人都可以知道,另一个是私有密钥,只有拥有该密钥的人知道。非对称密码体制提供的安全性取决于难以解决的数学问题。在非对称加密技术中,接收方和发送方使用不同的密钥:公开密钥和私有密钥。从公钥推导出密钥需要超大的计算,实际上是不可行的。RSA算法就是一种常见的公开密钥加密算法。公开/私有密钥技术可总结为:
非对称加密技术拥有可以适应网络的开放性要求,密钥管理问题较为简单,尤其可以方便实现数字签名和验证等优点。但其算法复杂,使加密数据速率较低。尽管如此,随着现代电子技术和密码技术的发展,非对称加密算法将是一种很有前途的网络安全加密体制[4]。
三、数据加密技术在企业网络信息安全中的价值
面对企业计算机网络信息安全问题日益严峻,我们必须采取更有效的技术来更好的保障网络信息安全[5]。在数不胜数的网络信息安全维护技术中被企业万里挑一多次使用的便是数据加密技术。
(一)提升企业网络传输期间的防御性
利用数据加密可以构建防御障碍能够有效避免犯罪分子和黑客对计算机网络进行入侵,并且能够避免各項数据发生泄露,同时也能进一步提升计算机网络在应用过程中的安全级别。随着计算机技术的飞速发展相关工作人员通过一段时间的学习和研究,具有了较强的数据加密技术,通过对数据的加密、传输、接收、解密等各项操作,可以使计算机网络在具体应用期间的整体安全级别能够得到进一步提高,提升计算网络传输期间的防御性满足应用需求[6]。
(二)保障企业网络数据的安全性
在快速发展的新时代,我国大多数的企业对于计算机网络数据的应用平台主要来自于Unix和Windows NT,其安全级别通常是C1或02级[7]但依旧常出现企业的密码被篡改和网络信息被盗取的现象。而应用数据加密技术能够保障企业的计算机在运行期间自动将数据、信息或资料等存储在设备当中,之后便可以将存储的数据与信息运行环境进行细致分析,确定其安全性,如果发现其中有安全隐患,便会将存在安全隐患的部分反馈给企业,从而企业的计算机网络数据的安全性得以保障[8]。
(三)提高企业经济利益
现代化时期,电子企业及电子产品的发展速度日新月异,拥有着不计其数的信息量,因此有些企业或公司为了更好的进行内部管理,他们在内部设立了专业的局域网络。利用局域网构建企业内邮管理系统,用来进行资料传输与会议等,以期满足高效工作的需求,对公司的成长与良好运作具有很大的作用。在企业局域网建立中,数据加密技术的作用主要体现在发送数据过程,数据发送后能够自动保存在企业的路由器中。公司路由器事先进行过加密,当文件传输到相应的路由器后就会自动解密,将重要的材料传输到企业的接收者中,这很好的避免了因数据误传而产生损失的情况,对于公司经济利益与市场竞争力的稳定与发展非常有利[9]。
四、结束语
5G引领新时代,大数据时代下的各大企业进入了快速发展的阶段,信息交流的频率大幅度增加,人们的生活更加便利。然而,数据信息在交流的过程中也变得更加容易被窃取和篡改,造成用户信息的泄露和企业资金的损失。利用数据加密技术可以将原文进行加密变成密文,只有特定的密钥才能破解以达到维护企业网络信息安全的功能和提前完成我国的2035远景目标。
【参考文献】
[1]何文海、信佳佳.网络信息安全中存在的问题及数据加密技术研究[J]网络空间安全.2019.10(01).24-26.
[2]巫飞龙.数据加密技术在计算机网络信息安全中的应用[J]电子技术与软件工程.2020.(18).251-252.
[3]王华.计算机网络安全中数据加密技术的应用[J]电子元器件与信息技术.2021.5(01).24-25.
[4]杨永川、李冬静.信息安全(清华大学出版社).
[5]李静燕.计算机网络安全中数据加密技术的应用.[J]科技创新与应用.2020.(28).173-174.
[6]李燕.数据加密技术在计算机网络安全中的应用价值研究[J]信息与电脑(理论版).2020.32(06).187-189.
[7]唐永军.浅談计算机网络信息安全中的数据加密技术[J]科技创新与生产力.2019(8).77-79.
[8]陈高祥.数据加密技术在计算机网络安全中的应用价值分析[J]无线互联科技.2019.16(20).153-154.
[9]董永为.数据加密技术在计算机网络通信安全中的应用分析.[J]网络安全技术与应用.2016.(04).39-40.