前言:一篇好文章的誕生,需要你不斷地搜集資料、整理思路,本站小編為你收集了豐富的計算機保密技術(shù)主題范文,僅供參考,歡迎閱讀并收藏。
關(guān)鍵詞:計算機網(wǎng)絡(luò);信息安全;保密技術(shù)
1引言
自步入21世紀,人們對網(wǎng)絡(luò)的運用產(chǎn)生了依賴性。憑借計算機高效的信息處理能力與網(wǎng)絡(luò)強大的云存儲能力,使人們學習、工作效率得以提高,并實現(xiàn)了信息快速、精準傳播。因為網(wǎng)絡(luò)最大的特點是開放性,所以在開放的網(wǎng)絡(luò)中,人們的數(shù)據(jù)信息很容易遭到他人的攻擊,導致信息出現(xiàn)丟包、流失等問題,嚴重影響人們的實際利益,甚至會破壞與威脅社會的和諧發(fā)展。因此,做好計算機信息保密工作十分的重要,必須要善用保密技術(shù)實現(xiàn)計算機信息的全方位處理,在提高信息安全性的同時,最大化計算機網(wǎng)絡(luò)的存在意義。
2網(wǎng)絡(luò)安全重要性
現(xiàn)代科技的發(fā)展使得計算機網(wǎng)絡(luò)成為人們生活必不可少的一項技術(shù)。在生活的方方面面都有所體現(xiàn),是人類生活、工作及學習中的重要手段與工具,對經(jīng)濟發(fā)展、社會進步而言有著舉足輕重的作用。人們應用計算機網(wǎng)絡(luò)可以實現(xiàn)跨區(qū)域、跨時間交流[1]。應用計算機網(wǎng)絡(luò)能夠?qū)⒃痉爆?,需要大量存儲載體的信息記錄在網(wǎng)絡(luò)當中,壓縮信息資源的占用空間。另外計算機網(wǎng)絡(luò)憑借高效率的信息處理能力,使得計算機網(wǎng)絡(luò)成為了信息處理中十分重要的工具。這些特征與優(yōu)勢使得計算機網(wǎng)絡(luò)成為了人們最為關(guān)注的話題之一。因計算機網(wǎng)絡(luò)自身的特性,使得計算機網(wǎng)絡(luò)開放性的環(huán)境成為人們不得不重視安全性問題。開放性的環(huán)境雖然有助于軟件的開發(fā)與編寫,但是也為網(wǎng)絡(luò)安全帶來了巨大的隱患問題。實際上每年因病毒入侵、木馬泄露所導致的個人信息泄露造成了很嚴重的經(jīng)濟損失。這不僅限制著計算機網(wǎng)絡(luò)自身的發(fā)展,同時對于社會的穩(wěn)定性而言也有著不利的影響。因此,為實現(xiàn)計算機網(wǎng)絡(luò)的安全運行,必須做好信息數(shù)據(jù)的保密工作,防止信息在存儲和傳輸過程中遭到竊取與攻擊,這對計算機網(wǎng)絡(luò)的發(fā)展而言有著現(xiàn)實性意義。
3信息保密技術(shù)
信息保密是信息在存儲、傳輸過程中,利用特殊的保密技術(shù)防止信息泄露。事實上,信息保密這項技術(shù)早在計算機剛出現(xiàn)后不久便被研制出來,是用來保障信息安全的重要技術(shù)。保密技術(shù)除了加密技術(shù)以外,還有隱藏技術(shù)[2]。其中加密技術(shù)是指利用加密處理的方式,將原本容易理解的信息轉(zhuǎn)化成亂碼信息,之后將亂碼信息傳送到對方的接收端,接收端必須利用還原技術(shù)才能夠取得原本的信息。借助加密技術(shù)傳輸過程中的信息會以亂碼形式出現(xiàn),這樣攻擊者因為無法理解信息含義,所以無法破譯信息,使得信息能夠安全的送到接收者手中。因為加密技術(shù)隱藏了數(shù)據(jù)信息,所以在這樣的暗示下攻擊者便知道所截取的信息十分重要,會提高攻擊者興趣,使攻擊者會進一步破譯信息。于是隱藏技術(shù)就此誕生,隱藏技術(shù)能夠?qū)⒂杏眯畔⒉啬溆跓o用信息中,不僅可以起到保護信息的作用,同時還能夠保護通信平臺本身。
4信息保密技術(shù)在網(wǎng)絡(luò)安全中的應用
4.1身份認證
在保密技術(shù)中,身份認證是一種十分常見的技術(shù),人們利用身份認證技術(shù)能夠判定用戶身份是否真實有效,進而予以用戶能夠獲取網(wǎng)絡(luò)信息得應用權(quán)限。比如網(wǎng)絡(luò)賬號登錄是較為常見的身份認證方式。當然還有智能卡、口令及指紋解鎖等也是較為常見的身份認證技術(shù)。伴隨著身份認證技術(shù)的不斷發(fā)展,如今刷臉技術(shù)也漸漸得到了推廣與成熟,為網(wǎng)絡(luò)安全的發(fā)展提供了更加全面的保障。在使用身份認證技術(shù)前,技術(shù)方需要予以網(wǎng)絡(luò)用戶規(guī)定的身份指令,這一份指令既可以以指令、口令的形式出現(xiàn),也可以用手動密碼方式進行輸入。用戶使用網(wǎng)絡(luò)時必須先輸入身份碼與密碼才能夠登錄,且只有當身份碼與密碼完全正確,用戶才能夠獲得網(wǎng)絡(luò)操作權(quán)限??梢哉f,身份驗證是保護網(wǎng)絡(luò)安全的一項重要技術(shù),用戶必須要牢記自己的身份碼。
4.2加密傳輸
加密傳輸有兩種方式,包括線路加密與脫線加密。線路加密指的是加密網(wǎng)絡(luò)線路,在加密的過程中只有線路得到防護,才能使得攻擊者在攻擊信息時無從下手,為信息傳輸提供了安全護航。但這項技術(shù)的問題十分突出,突出點在于沒有考慮端口信息安全。脫線加密的加密方式覆蓋全面,其保護與加密的是信息傳輸?shù)恼w過程。在傳輸端口至接收端口中一直以加密形式體現(xiàn)。信息在傳輸過程中得到全程保護,在信息沒有到達接受者接收端以前無法得到解密。因為該技術(shù)不僅安全水平高,所以整體成本也相對較低,因此得到了廣泛地使用。
4.3加密存儲
因網(wǎng)絡(luò)用戶數(shù)量龐大,很多信息對人們的生活、生產(chǎn)與工作有很大的意義,所以網(wǎng)絡(luò)中存在著大量的數(shù)據(jù)。不過因為網(wǎng)絡(luò)本身有著很突出的開放性,所以網(wǎng)絡(luò)信息很容易遭到外來黑客的攻擊,這是信息丟失的主要原因,對于社會發(fā)展以及人們的生活學習影響十分突出。為解決這一問題,提高信息存儲安全性,就必須要應用加密存儲技術(shù)。這項技術(shù)能夠有效地保護信息,以防信息存儲的土中遭到篡改與竊取。利用加密處理流程,明確信息使用、調(diào)動權(quán)限,可以大幅度提高信息有效性、安全性。
4.4密鑰管理
所謂密鑰管理是指公開密鑰技術(shù)實現(xiàn)對稱密鑰進行管理技術(shù)[3]。該技術(shù)能夠大幅度提升信息安全性和管理有效性,為信息傳輸、存儲保駕護航。此外這項技術(shù)地應用還能有效解決對稱密鑰中存在的鑒別問題與可靠性問題。在密鑰管理技術(shù)的支持下,黑客攻擊信息時攻擊對象只有密鑰,不過因為密鑰媒介形式很多,所以很難被黑客破譯。如磁卡、磁盤、優(yōu)盤及存儲器都是常用的密鑰形式。如果密鑰不慎落入黑客手中,那么密鑰會在黑客的不斷破譯下遭到解密,丟失密鑰中的信息。目前密鑰技術(shù)被分成對稱與非對稱兩種密鑰。其中對稱密鑰指的是信息的傳輸、接收兩端用同樣的密鑰,因此在對稱密鑰模式下只要密鑰不丟失,信息就能夠?qū)崿F(xiàn)安全傳輸。非對稱密鑰分為保密密鑰、公開密鑰,應用IISa體制,其加密與解密使用不同的密鑰,可以大幅度提高信息傳輸?shù)涂煽啃?、穩(wěn)定性與安全性。
5結(jié)語
現(xiàn)代社會早已離不開網(wǎng)絡(luò)的應用,網(wǎng)絡(luò)極大的改變了人們的生活形態(tài)與生活意識,是人們生活中十分重要的內(nèi)容,在經(jīng)濟發(fā)展中扮演著無可替代的角色。正如人們對網(wǎng)絡(luò)的定義那樣,網(wǎng)絡(luò)是一把鋒利的雙刃劍,在帶給人們便利的生活服務(wù)的同時,也帶給人們不穩(wěn)定的安全隱患。如果計算機網(wǎng)絡(luò)得不到安全保障,那么計算機網(wǎng)絡(luò)的發(fā)展就會面臨舉步維艱的問題。因此,為了更加快捷方便地應用計算機,享受網(wǎng)絡(luò)本身帶來的便利意義,必須要重視信息安全的價值。作為一種能夠為計算機網(wǎng)絡(luò)提供安全服務(wù)的技術(shù)性手段,技術(shù)人員必須不斷加強對信息保密技術(shù)的研究,為信息傳輸與存儲提供可靠、安全的保障,最大化網(wǎng)絡(luò)應用效益。
參考文獻
[1]陳平,易勇.計算機網(wǎng)絡(luò)安全中信息保密技術(shù)探究[J].中國新通信,2018,20(8):155.
關(guān)鍵詞:計算機;網(wǎng)絡(luò)信息;保密技術(shù)
1計算機的信息安全保密技術(shù)的概述
1.1以防火墻來實現(xiàn)計算機信息安全的保護
防火墻是計算機的一個基本的配置,人們在使用網(wǎng)絡(luò)的時候通過設(shè)置防火墻來實現(xiàn)一些基本的信息保護。所以合理的設(shè)計防火墻的一些功能并且與我們所使用的系統(tǒng)相結(jié)合那么對于計算機的用戶是及其的重要。尤其是防火墻是可以阻止一些帶有攻擊性質(zhì)的軟件入侵。可以說防火墻是計算機使用一個非常重要的保護屏障。它可以進行一個基礎(chǔ)的保護性質(zhì)的工作。大部分的防火墻的設(shè)置是在內(nèi)部的局域網(wǎng)絡(luò)之中已經(jīng)外部已經(jīng)運行的一些網(wǎng)絡(luò)中的中間性質(zhì)的環(huán)節(jié)。這樣是可以在一定程度上阻止一些帶有侵害性質(zhì)的程序進入到電腦之中。
1.2運用科技技術(shù)來優(yōu)化信息保密技術(shù)
技術(shù)的發(fā)展是非常迅速的特備是在計算機行業(yè)電子計算機技術(shù)的發(fā)展尤為迅速的。保密的技術(shù)需要吸收一些先進的電子計算機技術(shù)這樣才能更好的對信息化保密技術(shù)進行一個優(yōu)化。對計算機進行保密這樣可以阻止一些用戶在未經(jīng)許可的情況下進行電腦的信息的查詢和更改這樣可以說信息化保密的一個相當重要的環(huán)節(jié)。而且現(xiàn)在的電腦中會有各種銀行網(wǎng)銀的保密U盾的重要的信息一旦電腦被入侵那么會有不可估量的經(jīng)濟上的損失。
1.3對已經(jīng)收到侵害的文件信息進行還原的工作
雖然現(xiàn)階段我們的計算機防護工作已經(jīng)做得比較到位了,但是現(xiàn)階段要還是會存在一定的黑客入侵的情況有時候一些人為的外在因素也會造成計算機的損害這樣有些重要的文件就會遭到一定程度的破壞,那么這就需要后期進行一個還原方面的工作。對于計算機中的重要數(shù)據(jù)要及時的備份,備份文件一定要進行加密處理。因為計算機可能會出現(xiàn)故障或者一些外在因素的影響從而導致硬盤損壞造成計算機中的關(guān)鍵性的數(shù)據(jù)丟失,這樣后期很難對遭受到黑客侵害的計算機進行后期的數(shù)據(jù)上的還原。
1.4硬件環(huán)境下的相關(guān)的工作人員以及部門的保密意識
操作電腦的還是一些相關(guān)的人員以及一些企業(yè)還有行政單位的部門。所以相關(guān)部門的人員的保密意識也是非常重要的。一方面上級領(lǐng)導部門要進行定期的員工培訓,來強化計算機的保密意識另外一方面操作的人員也要積極的學習相關(guān)的知識意識到保密技術(shù)對于企業(yè)的重要性的。
2現(xiàn)階段計算機的保密技術(shù)存在的問題
2.1在局域網(wǎng)絡(luò)的信息傳輸過程遭到泄露
計算機在局域網(wǎng)絡(luò)之中有很多的設(shè)備進行鏈接,這樣在各種設(shè)備之中進行鏈接那么計算機的信息傳輸容易造成泄露。所以各個計算的信息傳輸非常容易造成一定程度的泄露。一旦相關(guān)的保密技術(shù)不到位如防火墻等,就可能導致各種信息在傳輸?shù)倪^程總遭到攔截。比如說防火墻一旦遭受到破壞那么就極有可能導致各種信息資源在網(wǎng)絡(luò)計算機內(nèi)遭受到各種攔截和破壞。
2.2計算機信息在共享狀態(tài)的時候也容易出現(xiàn)泄露
計算機的系統(tǒng)需要運用網(wǎng)絡(luò)才能運行,在局域網(wǎng)絡(luò)之中計算機的相關(guān)的資源是可以共享的,從另外一個角度來說這些信息已經(jīng)在相應的網(wǎng)絡(luò)上實現(xiàn)共享,在這個過程中,如果因為保密的技術(shù)不高,如防火墻的軟件有缺失,那么病毒感染、黑客攻破等等就會引起信息安全問題。
2.3操作人員自身問題導致信息泄露
相關(guān)的人員進行計算機操作的時候一旦缺少安全保密的意識就容易造成信息的加密方面的額失敗。這樣就可以讓有別有用心的人共計電腦。計算機的設(shè)備收到損壞造成了信息的泄露,一旦計算硬件遭到破壞那么計算機就更不上時代的技術(shù)那么計算機里面存儲的資源就非常容易造成泄露。
3加強計算機信息安全保密技術(shù)的策略分析
3.1強化計算機信息安全方面的技術(shù)
科技是第一生產(chǎn)力,只有強有力的計算機技術(shù)上的支持才有可能將計算機保密技術(shù)上升到一定的檔次。要在整體上保證計算機的信息安全就需要加強防火墻的設(shè)置,防火墻是突破計算機的第一道窗口那么防火墻就非常的重要的。還有就是殺毒軟件的更新也非常重要,殺毒軟件自動識別和查詢病毒可以有效的保護計算的正常運行。在一定程度上也可以組織黑客對計算信息的威脅??梢蕴岣哂脩魧τ嬎銠C進行訪問的一個權(quán)限方面的設(shè)置,這樣可確在一定程度上保護計算機的安全。
3.2全面提高操作人員的計算機專業(yè)知識
提高生產(chǎn)加密軟件的能力這就需要專業(yè)的計算機人員提高自己的專業(yè)知識全面提高計算機保密技術(shù)的有效性。即使是一個普通的計算機操作人員也需要提高自己的專業(yè)技能,相關(guān)的工作人員需要提高計算機操作中的風險意識,全面保護自己的計算信息。這樣就可以在一定程度上保護計算機信息不被盜竊或者丟失。在日常的工作中也及時的對計算機進行病毒掃描還有服務(wù)器的漏洞修復,這樣才能可能有效的避免一些計算機病毒的侵入。
0 引 言
現(xiàn)代網(wǎng)絡(luò)環(huán)境是一個變化非??焖?,技術(shù)更新需求非常豐富的環(huán)境,這就意味著用單純的防護措施是很難保證網(wǎng)絡(luò)安全的,因此對于個人電腦和企業(yè)電腦網(wǎng)絡(luò)的維護,往往需要相關(guān)的工作人員制定綜合性的網(wǎng)絡(luò)維護策略,不斷更新網(wǎng)絡(luò)維護技術(shù),關(guān)注新的網(wǎng)絡(luò)防護體系,不能忽略和放松對于網(wǎng)絡(luò)維護體系的建設(shè)。
1 計算機信息安全現(xiàn)狀
1.1 計算機缺乏軟件和硬件核心技術(shù)
國內(nèi)信息化建設(shè)過程中,缺少自主核心技術(shù)的支撐,而計算機網(wǎng)絡(luò)的重要軟件和硬件通常要進口,比如CPU芯片和操作系統(tǒng)以及數(shù)據(jù)庫等。同時信息裝置核心部分的CPU主要由美國與臺灣制作。另外,計算機中所應用的操作系統(tǒng)主要來自國外,基本都存在許多安全漏洞,比較容易埋下嵌入式病毒和隱形通道以及可恢復密鑰的密碼等相關(guān)隱患。一系列客觀要素導致計算機信息安全與可靠性能嚴重降低,計算機網(wǎng)絡(luò)長期處在被竊聽和干擾以及監(jiān)視等許多安全威脅中。
1.2 計算機和網(wǎng)絡(luò)關(guān)鍵數(shù)據(jù)缺少備份
在計算機進行操作應用時,因為用戶的操作不合理,把一些主要文件誤刪除或是由于出現(xiàn)自然災害,比如說雷電和地震以及火災等災害造成計算機中的設(shè)備損壞,或是由于計算機出現(xiàn)故障與意外事情的發(fā)生,例如突然停電和硬盤摔壞以及設(shè)備應用時間過長等,都會造成計算機一些主要數(shù)據(jù)丟失。另外,由于病毒和黑客惡意攻擊造成計算機主要文件與信息數(shù)據(jù)遭受毀滅性的損壞,信息數(shù)據(jù)缺少備份都會對經(jīng)濟和生產(chǎn)等多方面造成難以估量的損失。
1.3 計算機信息的安全意識淡薄
在計算機網(wǎng)絡(luò)的建設(shè)過程中,盡管網(wǎng)絡(luò)基礎(chǔ)設(shè)施的投入比較多,可是對應的管理手段卻難以滿足需求,同時在計算機信息安全管理方面的投入太少。一些領(lǐng)導認為計算機信息安全投資難以看見效果,導致計算機信息安全管理方面的投資與管理難以滿足安全防范有關(guān)需求。若是計算機信息安全發(fā)生問題,缺少科學、有效的處理對策,有時就會關(guān)閉網(wǎng)絡(luò),禁止應用,但是根本問題卻未得到有效解決。
2 加強計算機信息安全保密技術(shù)的對策
2.1 隱藏IP地址
黑客常常運用部分網(wǎng)絡(luò)探測技術(shù)有效探測主機IP地址,而攻擊人員在獲取一個IP地址之后,就能夠隨時向IP地址發(fā)動多種進攻,比如說DDoS攻擊和Floop溢出攻擊等等。為了防范此類攻擊,就要采取相應技術(shù)手段,比如應用服務(wù),其他相關(guān)用戶僅僅可以探測到服務(wù)器相應IP地址,從而就能實現(xiàn)隱藏計算機用戶IP地址的目的,保證計算機信息的安全。
2.2 安裝防病毒軟件與防火墻
在計算機的主機中安裝防病毒軟件,可以對病毒進行定時或是實時的掃描以及漏洞檢測,從而實現(xiàn)病毒的主動截殺,不但可以查殺未知的病毒,還能夠?qū)ξ募袜]件以及網(wǎng)頁等完成全方面的實時監(jiān)控,若是發(fā)現(xiàn)異常狀況可以及時進行處理。而防火墻作為硬件與軟件的組合,其在內(nèi)部網(wǎng)與外部網(wǎng)之間創(chuàng)建安全網(wǎng)關(guān),針對數(shù)據(jù)包實施過濾,決定其是否可以轉(zhuǎn)發(fā)目的地。經(jīng)過安全過濾能夠嚴格控制與管理外網(wǎng)用戶的非法訪問,僅打開必須服務(wù),有效防范外部相關(guān)拓展服務(wù)的攻擊。另外,經(jīng)過建立IP地址和MAC地址綁定,可以避免目的IP地址的欺騙。而防火墻不僅可以把許多惡意攻擊直接抵擋在外面,還能夠屏蔽源自網(wǎng)絡(luò)內(nèi)部的相關(guān)不良行為。
2.3 及時修補服務(wù)器漏洞
相關(guān)資料表面,大部分計算機信息安全問題的發(fā)生主要是因為漏洞并未及時修補或是設(shè)定出現(xiàn)錯誤導致的,防火墻和IDS以及防病毒軟件的運用依然會遭到黑客與電腦病毒攻擊。而在及時修補計算機服務(wù)器的漏洞過程中,應該創(chuàng)建硬件的安全防御系統(tǒng),充分運用英文計算機的網(wǎng)絡(luò)操作系統(tǒng),減小中文版Bug的應用頻率。某院校計算機教學過程中,由于錯誤操作常常會導致計算機中毒,對此,教師對計算機漏洞進行了及時修補,從而確保了計算機的安全與穩(wěn)定運行,取得明顯效果。
2.4 主要信息的備份
在計算機中要安裝光盤刻錄機,把一些不需修改的主要數(shù)據(jù),有效刻錄在光盤中,然后分別存放在多個地點;針對需要修改的信息數(shù)據(jù),可以利用U盤或是移動硬盤分別存儲在多個場所計算機里;針對局域網(wǎng)的相關(guān)用戶,一些重要但并不需要進行保密的信息數(shù)據(jù),可以分別存在本地計算機與局域網(wǎng)的服務(wù)器中。相對較小的信息數(shù)據(jù)文件,應該在壓縮之后保存在郵箱中。另外,信息數(shù)據(jù)的備份必須要備份多份,然后分別存在多個地點,而且備份一定要及時更新。
3 結(jié) 語
目前,計算機信息技術(shù)運用在各種領(lǐng)域,有效提升了工作效率,并且成為居民休閑娛樂的主要形式。雖然計算機信息技術(shù)的應用為居民的生活提供了一定便利,可是計算機的信息安全問題也變得更為突出,計算機病毒的入侵嚴重影響著居民生活與工作計算機的信息安全,甚至還會造成計算機的網(wǎng)絡(luò)服務(wù)系統(tǒng)癱瘓或是停滯。為了能夠有效處理計算機應用信息安全問題,確保計算機端口的安全、穩(wěn)定運行,應該對計算機信息安全問題進行深入分析與研究,從而制定科學、有效的處理對策,保證居民生活與工作信息的安全。
1 材料與方法
1.1 材料
健康清潔雄性SD大鼠40只,8~12周齡,體質(zhì)量250~300 g,由南方醫(yī)科大學實驗動物中心提供。實驗前分籠飼養(yǎng)2周,自由攝取食水。鹽酸戊乙奎醚(長托寧,批號100302,成都力思特制藥股份有限公司),一抗試劑HMGB1、細胞外信號調(diào)節(jié)激酶(ERK1/2)、應激活化蛋白激酶(JNK/SAPK)和p38 MAPK、磷酸化ERK1/2 (p-ERK1/2)、p-JNK1/2、p-p38和二抗試劑辣根過氧化物酶標記物(美國Santa Cruz公司),ECL化學發(fā)光試劑盒(美國Amersham公司),Oligo(dT)12-18、M-mlV逆轉(zhuǎn)錄酶和Taq DNA聚合酶(美國Promega公司),RNA提取試劑(德國Boehringer Mannhein公司),髓過氧化物酶(MPO)試劑盒、考馬斯亮藍(南京建成生物工程研究所究),PCR引物由上海生工生物工程公司合成。
1.2 大鼠VILI模型復制與分組
40只SD大鼠隨機(隨機數(shù)字法)分為5組(n=8),分別為對照組、機械通氣組、機械通氣+PHC 1.0 mg/kg、機械通氣+PHC 0.5 mg/kg和機械通氣+PHC 0.1 mg/kg組。麻醉大鼠,起效后行備皮、消毒,進行氣管切開,將16G靜脈穿刺留置導管插入氣管以作氣管導管用,接小動物呼吸機(型號683,美國Harvard Apparatus公司)行機械通氣。機械通氣參數(shù)設(shè)置為潮氣量Vt=30 ml/kg、PEEP=0 mm Hg(1 mm Hg=0.133 kPa)、吸呼比1∶1,調(diào)節(jié)呼吸頻率(RR)在40~70之間,使PETCO2維持在35~45 mm Hg,通氣時間為4 h。右頸總動脈置管測定動脈壓,左股靜脈置管用于輸液和給藥。監(jiān)測動物血壓、心率和心電圖在正常范圍內(nèi),用氣體檢測儀(美國Datex公司)監(jiān)測PETCO2。對照組動物除不行機械通氣外,其余操作同機械通氣組。到預定時間后,放血處死。
1.3 觀察指標與測定方法
1.3.1 肺組織病理學改變 右上葉肺組織用10 %甲醛固定,經(jīng)石蠟包埋切片、蘇木精-伊紅染色后,光鏡觀察病理學改變。
1.3.2 肺組織濕/干質(zhì)量比值(W/D) 取大鼠右肺中葉組織,稱濕質(zhì)量(W)后于干燥箱中80 ℃烤至恒質(zhì)量并稱干質(zhì)量(D),計算肺W/D比值。
1.3.3 支氣管肺泡灌洗液(BALF)中WBC計數(shù)和總蛋白含量測定 左肺行肺灌洗,回收后800 r/min離心10 min,沉淀物用PBS稀釋后行瑞氏染色,光鏡下行白細胞計數(shù)。BALF中總蛋白的測定采用考馬斯亮藍染色法。
1.3.4 肺組織MPO活性測定 肺組織MPO活性測定采用MPO試劑盒。
1.3.5 HMGB1 mRNA表達的測定 按Trizol一步法提取總RNA,逆轉(zhuǎn)錄合成cDNA。取逆轉(zhuǎn)錄產(chǎn)物進行PCR反應(94 ℃變性1 min,54 ℃復性1 min,72 ℃延伸1 min,30個循環(huán))。HMGB1的擴增引物為:5’-ATG GGC AAA GGA GAT CCT A -3’和5’-ATT CAT CAT CAT CAT TCT TCT-3’;內(nèi)對照GAPDH的擴增引物為:5’-CCC ATC ACC ATC TTC CAG GA-3’和5’-TGC TTC ACC ACC TTC TTG AT-3’。2 %瓊脂糖凝膠電泳,采用凝膠成像系統(tǒng)(美國Kodak公司)采集圖像并進行半定量分析,以HMGB1/GAPDH灰度比值表示各組HMGB1 mRNA的水平,各組實驗重復3次。
1.3.6 HMGB1蛋白表達和MAPK活性的測定 肺組織加入細胞裂解液后冰上勻漿,蛋白質(zhì)定量采用Bradford法,樣品加入2×SDS加樣緩沖液,行SDS-PAGE凝膠分離,蛋白條帶半干電轉(zhuǎn)移到PVDF膜上。室溫下用TTBS(100 mmol/L Tris-HCl,0.9% NaCl,0.1% 吐溫-20)阻斷1 h,先后分別用HMGB1、ERK1/2、p38、JNK1/2、p-ERK1/2、p-p38、p-JNK1/2的一抗和辣根過氧化物酶標記的二抗孵育,最后用增強化學發(fā)光法(ECL)檢測陽性信號。采用凝膠成像分析系統(tǒng)進行半定量分析,以灰度比值表示各組HMGB1蛋白和MAPK磷酸化水平。
1.4 統(tǒng)計學方法
所得數(shù)據(jù)用均數(shù)±標準差(x±s)表示,應用SPSS 13.0軟件處理。采用單因素方差分析進行不同組別間的比較,方差齊者組間比較用LSD-t檢驗,方差不齊者用Tamhane’s T2檢驗,以P
2 結(jié)果
2.1 肺組織病理學改變
對照組大鼠肺組織結(jié)構(gòu)完整、清晰,未見中性粒細胞滲出;機械通氣組肺泡結(jié)構(gòu)破壞明顯、肺泡腔內(nèi)大量炎性細胞浸潤;與機械通氣組比較,1.0 mg/kg PHC組肺組織病理改變明顯減輕,肺泡結(jié)構(gòu)較完整,肺泡腔內(nèi)少量炎性細胞浸潤,而0.5 mg/kg和0.1 mg/kg PHC組改變不顯著,仍可見較為明顯的炎性病理改變,見圖1。
2.2 總蛋白、W/D、白細胞計數(shù)和MPO
與對照組比較,機械通氣組肺組織W/D、MPO和BALF中總蛋白、白細胞計數(shù)等均顯著增加(P
2.3 肺組織HMGB1蛋白表達的變化
與對照組比較,機械通氣組HMGB1蛋白的表達量顯著增加(P
2.4 肺組織HMGB1 mRNA表達的變化
圖3顯示,與對照組比較,機械通氣組HMGB1 mRNA的表達量顯著增加(P
2.5 肺組織MAPK活性的變化
由于1.0 mg/kg PHC可明顯抑制HMGB1蛋白和mRNA的表達,筆者選擇該劑量的PHC觀察對MAPK激酶活性的影響。對照組未見ERK1/2、JNK1/2和p38 MAPK的激活,機械通氣組各激酶均明顯激活,表現(xiàn)為ERK1/2、JNK1/2和p38 MAPK的磷酸化水平顯著增加(P
3 討論
VILI是機械通氣治療常見而嚴重的并發(fā)癥,作為一種炎癥刺激,機械通氣時產(chǎn)生的牽張應力通過激活多種效應細胞釋放大量炎癥介質(zhì),引起肺損傷[6-7]。本研究中,與對照組相比,大潮氣量通氣4 h后大鼠肺組織病理損傷嚴重,反映肺滲出增多和肺水腫程度的指標肺W/D比、總蛋白含量以及反映肺組織白細胞浸潤的MPO活性和白細胞計數(shù)均明顯增加,提示大鼠VILI模型復制成功。
PHC是新型選擇性莨菪類藥物,抗膽堿作用強而全面、不良反應少,在危重患者救治中有諸多優(yōu)勢,如改善微循環(huán)、調(diào)節(jié)自主神經(jīng)功能、調(diào)整有效循環(huán)血量、提高細胞對缺血缺氧的耐受能力等[8]。目前,除用于有機磷農(nóng)藥中毒外,PHC的研究主要集中在感染性休克和內(nèi)毒素性肺損傷的救治等方面,但國內(nèi)外尚未見用于VILI防治的報道。本研究結(jié)果顯示,PHC能降低肺組織水腫程度,減輕肺組織病理損傷,且顯著改善了肺組織MPO活性、白細胞數(shù)量、肺W/D比和BALF中總蛋白含量等指標,說明PHC有效抑制了機械通氣引起的肺通透性增強、肺水腫形成和白細胞浸潤,對VILI具有一定的保護作用。
HMGB1是高遷移率族蛋白超家族成員,是廣泛存在于真核細胞核中最重要的非組蛋白之一,其相對分子質(zhì)量小,含量豐富,序列高度保守[9]。近年研究發(fā)現(xiàn),HMGB1作為“晚期”炎癥介質(zhì)參與膿毒癥和急性肺損傷的發(fā)病過程[10-11]。脂多糖和炎性因子可促進HMGB1的釋放,釋放入血的HMGB1則進一步誘生炎性介質(zhì)和HMGB1自身的釋放,引發(fā)炎癥級聯(lián)反應,提示HMGB1在炎癥網(wǎng)絡(luò)中可能是一個中心環(huán)節(jié)。筆者前期通過建立體外肺泡巨噬細胞牽張模型,發(fā)現(xiàn)機械牽張可以顯著增加HMGB1蛋白的表達[12]。本研究應用RT-PCR和Western blot技術(shù),進一步證實大潮氣量機械通氣(Vt=30 ml/kg)可以在基因和蛋白水平誘導大鼠肺組織HMGB1的表達。有研究報道PHC可抑制腫瘤壞死因子-α(TNF-α )等炎癥因子的表達與釋放,但其對HMGB1的作用尚未闡明[13]。本研究首次觀察到PHC可以抑制機械牽張誘導的HMGB1表達增加,提示PHC的肺保護機制可能與其減少HMGB1的表達有關(guān)。
己證實MAPK信號通路在介導細胞外應激引起的細胞反應中起重要作用[14]。MAPK家族主要包括ERK1/2、JNK/SAPK和p38 MAPK。不同的MAPK級聯(lián)通路之間存在著交叉和整合作用,構(gòu)成復雜的網(wǎng)絡(luò)系統(tǒng),ERK、JNK/SAPK和P38 MAPK三者的動態(tài)平衡決定了細胞的存活或凋亡。本研究顯示,機械通氣時ERK1/2、JNK1/2和p38 MAPK均被激活,而應用PHC可不同程度地抑制ERK1/2、JNK1/2和p38 MAPK的激活。提示PHC對VILI時HMGB1表達的拮抗效應可能與其抑制ERK1/2、JNK/SAPK和p38 MAPK通路的活化有關(guān)。本實驗中1.0 mg/kg PHC可抑制HMGB1表達及MAPK信號通路的激活,提示較大劑量PHC可能通過抑制MAPK信號通路而減少HMGB1表達,進而減輕中性粒細胞的浸潤,發(fā)揮抗炎作用。綜上所述,本實驗證實PHC可有效減輕VILI,對肺組織具有一定的保護作用,這種效應可能與其抑制MAPK通路激活并下調(diào)HMGB1的表達有關(guān)。
參考文獻
[1]Vaneker M, Joosten LA, Heunks LM, et al. Low-tidal-volume mechanical ventilation induces a toll-like receptor 4-dependent inflammatory response in healthy mice[J]. Anesthesiology, 2008, 109(3):465-472.
[2] 李克忠, 姚尚龍, 馬利. 機械通氣導致大鼠肺血管滲透性改變和肺細胞因子反應的關(guān)系[J]. 中華急診醫(yī)學雜志, 2007, 16(1): 26-29.
[3] 張新日, 杜永成, 姜宏英, 等. 呼吸機致大鼠急性肺損傷的實驗研究[J]. 中華急診醫(yī)學雜志, 2006, 15(7):608-611.
[4] 丁寧, 肖慧, 高巨, 等. p38信號通路參與呼吸機所致肺損傷大鼠高遷移率族蛋白B1的表達[J]. 中華急診醫(yī)學雜志, 2009, 18(11):1169-1172.
[5] 李百強, 孫海晨, 聶時南, 等. 鹽酸戊乙奎醚對急性肺損傷患者Toll樣受體4表達的影響[J]. 中華急診醫(yī)學雜志, 2009, 18(7):737-743.
[6]Frank JA, Parsons PE, Matthay MA. Pathogenetic significance of biological markers of ventilator-associated lung injury in experimental and clinical studies[J]. Chest, 2006, 130(6):1906-1914.
[7] An L, Liu CT, Qin XB, et al. Protective effects of hemin in an experimental model of ventilator-induced lung injury[J]. Eur J Pharmacol, 2011, 661(1/3):102-108.
[8] 韓繼媛, 曹鋒生, 王一鏜, 等. 長托寧的臨床應用[J]. 中華急診醫(yī)學雜志, 2005,14(2):173-174.
[9] Klune JR, Dhupar R, Cardinal J, et al. HMGB1: endogenous danger signaling[J]. Mol Med, 2008, 14(7/8):476-484.
[10]Huang W, Tang Y, Li L. HMGB1, a potent proinflammatory cytokine in sepsis[J]. Cytokine, 2010, 51(2):119-126.
[11] 丁寧, 肖慧, 許立新, 等. 異丙酚對脂多糖誘導肺泡巨噬細胞HMGB1啟動子轉(zhuǎn)錄活性的影響[J]. 中華急診醫(yī)學雜志, 2010, 19(2):156-160.
[12]丁寧, 肖慧, 高巨, 等. p38 MAPK在周期性機械牽張誘導肺泡巨噬細胞表達HMGB1中的作用[J]. 中國病理生理雜志, 2009, 25(10):1979-1982.
[13] Zhan J, Wang Y, Wang C, et al. Protective effects of penehyclidine hydrochloride on septic mice and its mechanism[J]. Shock, 2007, 28(6): 727-732.
[14] Kim EK, Choi EJ. Pathological roles of MAPK signaling pathways in human diseases[J]. Biochim Biophys Acta, 2010, 1802(4):396-405.
(收稿日期:2012-11-19)
DOI:10.3760/cma.j.issn.1671-0282.2013.04.013
基金項目:國家自然科學基金面上項目(81272136);廣東省科技計劃項目(2010B031600011);廣州市科技計劃重點項目(2012J4100034);廣州市醫(yī)藥衛(wèi)生科技重點項目(20121A021001)
作者單位:510180 廣州,廣州市第一人民醫(yī)院麻醉科
關(guān)鍵詞:信息安全技術(shù);信息安全保密管理
中圖分類號:TL372文獻標識碼:A
一、案例分析
本文以成都某辦公樓自動化辦公系統(tǒng)內(nèi)的信息安全技術(shù)與安全保密管理進行了分析,針對該系統(tǒng)的信息安全技術(shù)以及加強保密管理的具體措施進行了分析。
二、信息安全技術(shù)分析
1、安全管理介質(zhì)技術(shù)
在辦公自動化中會用到各種信息媒介,如硬盤、光盤等,這些信息介質(zhì)容易導致計算機中存儲的重要信息被泄漏、毀壞,對辦公自動化的安全保密工作非常不利。在辦公自動化中要采用安全管理介質(zhì)技術(shù),對介質(zhì)進行標記,然后根據(jù)介質(zhì)的類別進行管理,對于特別重要的介質(zhì),要進行加密管理。可以將需要加密的介質(zhì)分類放到保險箱中,保險箱鑰匙和密碼只有知道介質(zhì)信息的人員才有,對一些需要丟棄的介質(zhì),不可以隨意丟棄,可以通過某種方式進行秘密銷毀,從而提高辦公自動化的安全保密性。
2、數(shù)據(jù)庫和信息網(wǎng)絡(luò)安全技術(shù)
每個辦公自動化中都有數(shù)據(jù)庫,數(shù)據(jù)庫是所有信息的集合,保護好數(shù)據(jù)庫的信息,對做好安全保密工作具有非常重要的意義。要利用數(shù)據(jù)庫安全技術(shù),加強對數(shù)據(jù)庫信息資源的保護,并及時對數(shù)據(jù)庫內(nèi)的信息資源進行備份,防止有人惡意破環(huán)或是其他意外災害造成數(shù)據(jù)庫系統(tǒng)信息的丟失。網(wǎng)絡(luò)信息技術(shù)的普遍應用導致網(wǎng)絡(luò)信息的安全性降低,利用安全技術(shù)來加強對網(wǎng)絡(luò)的安全保護對提高計算機網(wǎng)絡(luò)系統(tǒng)信息的安全性具有重要意義,可以采用安裝防火墻、口令等來防止網(wǎng)絡(luò)黑客的攻擊,加強對辦公自動化中信息的安全保密工作,減少信息泄漏造成的危害【1】。
3、消除泄密路徑技術(shù)
在辦公自動化中,有時存在的一些路徑,會導致計算機系統(tǒng)中的一些重要信息被泄漏出去。隱蔽信道的存在就容易導致信息泄漏出去,對企業(yè)或是一些部門會造成很大的危害。為此,可以采用消除泄漏路徑的技術(shù),減少辦公自動化中信息的泄漏。消除泄漏路徑的主要方法是在設(shè)計辦公計算機系統(tǒng)時,特別注意盡量產(chǎn)生較少的隱蔽信道。在測量辦公自動化計算機的隱蔽信道時,如果隱蔽信道過多,需要對計算機系統(tǒng)重新進行設(shè)計,一直到隱蔽信道數(shù)目比較適合,這樣就可以防止在辦公自動化計算機中有過多的隱蔽信道,減少辦公自動化信息的泄漏。在計算機內(nèi)部需要設(shè)計一個審計功能,來對計算機隱蔽信道的使用情況進行分析、計數(shù),并且附帶有報警系統(tǒng),當隱蔽信道使用次數(shù)過多,可能造成信息泄漏時,審計功能就會及時發(fā)出報警聲音,從而減少計算機信息的泄漏。
4、防治病毒技術(shù)
在辦公自動化中離不開計算機的使用,計算機在使用過程中會遇到各種計算機病毒,計算機一旦感染病毒,將會對信息造成很大的危害,為此,需采用防治病毒技術(shù)來做好辦公自動化中的安全保密工作。對計算機病毒進行防治主要堅持防止計算機病毒為主,治療病毒為輔的原則,可以通過以下三種方式做到防治計算機病毒:(1)在計算機的網(wǎng)絡(luò)接口上安裝具有防治計算機病毒功能的芯片。(2)在計算機上安裝殺毒軟件,通過設(shè)置自動或是手動的方式定期對計算機進行查殺病毒【2】。(3)在計算機的服務(wù)器上安裝防病毒模塊或是安裝防病毒卡。上述幾種方法可以混合使用,這樣更能夠提高防治病毒的功效,有利于做好辦公自動化的安全保密工作。
三、信息安全保密管理
1、信息泄密方式
1.1網(wǎng)絡(luò)安全漏洞泄密
電子信息系統(tǒng),特別是計算機信息系統(tǒng),其利用通信網(wǎng)絡(luò)實現(xiàn)互聯(lián)互通,不同系統(tǒng)間在進行遠程傳輸、遠程訪問和資源共享的過程中,黑客和不法分子也在利用其實施網(wǎng)絡(luò)滲透攻擊。因計算機信息系統(tǒng)遠程程序數(shù)量眾多,同步使用通信協(xié)議多且復雜,計算機在運行過程中很容易發(fā)生系統(tǒng)、配置、協(xié)議等多項漏洞,進而被非法分子利用。在大型軟件中,每1000~4000行源程序中就有可能包含一個漏洞,當存儲重要數(shù)據(jù)的信息軟件接入網(wǎng)絡(luò)時,竊密者就會通過漏洞實施滲透攻擊、網(wǎng)絡(luò)掃描,進而對系統(tǒng)主機進行遠程監(jiān)控。在計算機信息系統(tǒng)中,黑客很容易利用網(wǎng)絡(luò)安全漏洞進行網(wǎng)絡(luò)攻擊,如侵入聯(lián)網(wǎng)計算機實施竊密,或通過“木馬”程序進行遠程控制;將遠程植入木馬的計算機作為中介,蛙跳式竊取和攻擊網(wǎng)絡(luò)內(nèi)重要計算機信息,或?qū)χ攸c計算機實施長時間監(jiān)控等。通過黑客技術(shù)入侵網(wǎng)站并獲取相關(guān)權(quán)限后,能夠任意盜取數(shù)據(jù)庫信息或篡改網(wǎng)頁內(nèi)容,多數(shù)漏洞都會支持遠程惡意代碼的執(zhí)行,成為黑客進行遠程攻擊的主要利用對象。
1.2物理泄密
在政府的網(wǎng)絡(luò)信息系統(tǒng)中,物理風險是多種多樣的,主要有地震、水災、火災等環(huán)境事故,人為操作失誤或錯誤,設(shè)備被盜被毀,電磁干擾,電源故障等等。
1.3移動存儲介質(zhì)泄密
數(shù)碼相機、優(yōu)盤、記憶棒、移動硬盤等具有使用簡便、存儲容量較大的優(yōu)點,其為人們帶來便利的同時也存在著諸多安全隱患。此類移動存儲介質(zhì)可拷貝和存儲大量的文件資料且可隨身攜帶,若管理或使用不當則很容易導致文件泄密。
1.4無線設(shè)備泄密
無線設(shè)備包含兩種:一種是全部或局部采用無線電波實施連接通信的計算機裝置,另一種是全部或局部采用無線廣播實施連接通信的計算機裝置。在計算機系統(tǒng)開啟無線聯(lián)網(wǎng)功能后,在設(shè)備正常運行條件下即可自動連接無線LAN,進而同Internet連接。而此種連接很容易被他人進行遠程控制,即使在無線聯(lián)網(wǎng)功能關(guān)閉后,也可通過相應技術(shù)方法激活,進而盜取有用信息。另外無線鼠標、無線網(wǎng)卡、藍牙、無線鍵盤及紅外接口等設(shè)備都通過開發(fā)式空間進行信息傳輸,其數(shù)據(jù)信息直接暴露在空氣中,非法人員可通過專用設(shè)備實施信息攔截,進而竊取信息內(nèi)容【3】。
2、加強信息安全保密管理的措施
2.1發(fā)展自主的信息產(chǎn)業(yè),構(gòu)建網(wǎng)絡(luò)安全的技術(shù)支撐
網(wǎng)絡(luò)信息的全球化使各國之間的信息流通的更快,交流的更頻繁,同時,網(wǎng)絡(luò)信息安全問題也越來越嚴重。如今雖然科技在不斷的進步,但我國在計算機應用上還多是使用國外的計算機技術(shù),沒有自己的計算機核心技術(shù),受外國的計算機軟件開發(fā)商的控制,政府網(wǎng)絡(luò)信息安全自然就沒有保障。政府網(wǎng)絡(luò)信息關(guān)系到黨政部門,關(guān)系到整個國家的政治經(jīng)濟利益,我們必須發(fā)展自主的信息產(chǎn)業(yè),構(gòu)建網(wǎng)絡(luò)安全技術(shù)支撐。國家政府要在資金、技術(shù)、人力等方面加大投入力度,開發(fā)計算機自主知識產(chǎn)權(quán)技術(shù)。例如我國基于Linux操作系統(tǒng)開發(fā)出來的中軟,中科等。
2.2建立完善的安全保密系統(tǒng)
在該系統(tǒng)中要運用安全保密技術(shù)來建立完善的信息安全保密系統(tǒng),這對提高信息的安全,做好信息的保密工作具有重要意義。要對整個辦公自動化進行分析、規(guī)劃,對建立的信息安全保密系統(tǒng)做好規(guī)劃、設(shè)計、測試等各項工作,保證信息安全保密系統(tǒng)能夠符合辦公自動化系統(tǒng)的要求,從而實現(xiàn)對該辦公系統(tǒng)的信息的安全保密。要建立專門的信息安全保密部門,辦公人員具有專業(yè)的安全保密技術(shù),能夠?qū)踩C芗夹g(shù)及時應用到辦公自動化中,并且還能夠?qū)k公自動化安全保密工作進行監(jiān)督,對出現(xiàn)安全保密問題的地方,能夠及時采取有效的措施,加強對安全保密技術(shù)的應用。在辦公自動化系統(tǒng)不斷發(fā)展的同時,要及時創(chuàng)新安全保密技術(shù),讓安全保密技術(shù)能夠適應辦公自動化系統(tǒng)的發(fā)展,這有利于更好地將安全保密技術(shù)應用于辦公自動化系統(tǒng)中,防止信息泄漏。
2.3健全信息安全保密管理責任體制
依據(jù)分級負責及歸口管理原理,嚴格明確不同部門在信息安全管理中的權(quán)力與任務(wù),將安全、公安、信息化、機要、保密等部門進行聯(lián)合配置,全力負責計算機的安全保密管理;將信息保密引入到目標管理過程中,并形成監(jiān)察機制,提高督查強度和力度,嚴格執(zhí)行保密紀律;采用領(lǐng)導責任制,將保密工作向具體業(yè)務(wù)不斷延伸,將信息保密管理融入到業(yè)務(wù)工作的全過程中,充分發(fā)揮保密工作對業(yè)務(wù)工作服務(wù)的具體作用。
2.4提高對安全保密相關(guān)人員的培養(yǎng)
要想加強安全保密技術(shù)在辦公自動化中的應用,使其發(fā)揮更好的安全保密效果,就需要加強對安全保密相關(guān)人才的培養(yǎng)。要建立嚴格的任職考核制度,具備專業(yè)安全保密技術(shù)的人才,只有在通過綜合素質(zhì)的考核之后才能夠到該職位任職。要定期對安全保密技術(shù)人員進行相關(guān)信息安全保密技術(shù)的培訓,使他們及時學習先進的安全保密技術(shù)和知識,從而保證安全保密技術(shù)人員的工作質(zhì)量。
信息安全環(huán)境是一種相對的安全環(huán)境,并不是完全杜絕信息安全事件。當今社會網(wǎng)絡(luò)信息技術(shù)的發(fā)展,使信息安全已經(jīng)涉及世界經(jīng)濟、政治、文化、軍事、外交等方面。建設(shè)安全的信息環(huán)境,只能盡量避免信息安全事件的發(fā)生,減少信息的泄露和風險的發(fā)生,把信息安全的威脅降到最低。信息安全環(huán)境的構(gòu)建是一個復雜的系統(tǒng)工程,需要從觀念上進行轉(zhuǎn)變,不斷地進行規(guī)劃、設(shè)計、管理,使之成為可持續(xù)的發(fā)展過程。要想構(gòu)建安全的信息環(huán)境必須加強安全管理并且制定科學的安全管理機制。安全管理包括風險管理、安全教育和安全策略三方面,降低安全風險必須從這三方面加強安全管理。在安全管理中必須重視人的因素,人是信息安全的關(guān)鍵因素,也是最薄弱的環(huán)節(jié),要時刻加強對人的管理。建立安全管理機制必須加強對人的管理,遵循多人負責制、任期有限制、職責分離制等原則,加強對信息的管理,保障信息環(huán)境的安全。
二、計算機軟件開發(fā)應用技術(shù)
(一)計算機軟件開發(fā)應用技術(shù)的重要性
計算機軟件的開發(fā)和應用是軟件工程的一項關(guān)鍵技術(shù),對計算機的發(fā)展起著十分重要的作用。沒有計算機軟件的開發(fā)利用,就很難有計算機網(wǎng)絡(luò)技術(shù)的發(fā)展創(chuàng)新,不利于網(wǎng)絡(luò)支持和遠程控制技術(shù)的發(fā)展。計算機軟件的開發(fā)利用使計算機網(wǎng)絡(luò)形成共存性開發(fā)性的網(wǎng)絡(luò)模式,促進了計算機網(wǎng)絡(luò)的發(fā)展。計算機軟件的開發(fā)利用還能夠提高軟件的性能,使計算機運行更加安全高效。計算機軟件安全性、可靠性、便捷性的提高也離不開計算機軟件的開發(fā)利用。
(二)計算機軟件開發(fā)方法
目前常用的計算機軟件開發(fā)利用方法主要有原型化方法、軟件生命周期法、自動形式的系統(tǒng)軟件開發(fā)方法三種方法。在進行軟件開發(fā)利用之前要對軟件的開發(fā)進行嚴格的定義和說明,軟件開發(fā)人員和用戶對軟件系統(tǒng)的整體功能以及信息需求進行全面、深刻、準確的認定。如果用戶給出的軟件目標不能對輸入處理和輸出處理需求進行詳細的描述,或者軟件的開發(fā)者不能確定系統(tǒng)適用性、算法效果或未來使用的人機界面形態(tài),這時就可以用原型化方法進行軟件的開發(fā)設(shè)計。軟件生命周期法是從時間的角度對軟件進行開發(fā)設(shè)計,把軟件的開發(fā)維護分成若干的階段,并且嚴格控制每一階段的開始和結(jié)束的標準。自動形式的系統(tǒng)開發(fā)方法能夠根據(jù)系統(tǒng)的要求自動進行設(shè)計和編碼,它要求軟件開發(fā)者說明軟件實現(xiàn)的內(nèi)容和目標,不需要說明如何實現(xiàn)。通過這三種常用的軟件開發(fā)技術(shù),對軟件進行開發(fā)利用,促進計算機信息網(wǎng)絡(luò)的發(fā)展。
三、信息安全環(huán)境下計算機信息加密技術(shù)研究
隨著計算機網(wǎng)絡(luò)的發(fā)展,計算機信息安全性面臨極大的威脅,計算機安全問題變得越來越突出?,F(xiàn)代計算機中眾多的危險、隱患和可能遭受的攻擊都具有一定的隱蔽性和潛在性,他們以隱蔽的形式存在于計算機技術(shù)中,影響著計算機技術(shù)的開發(fā)應用。信息加密技術(shù)是信息安全防衛(wèi)的有效技術(shù),它能夠?qū)Ψ欠ㄓ脩舻母`聽和入侵進行一定的防護,也能有效地防止惡意軟件的入侵,使計算機信息更加具有保密性、完整性和真實性。即使在信息安全環(huán)境下也應該加強對信息加密技術(shù)的研究與探索,促使信息環(huán)境更加安全,更加有利于計算機軟件的開發(fā)利用。
(一)信息加密技術(shù)
信息加密技術(shù)是指在計算機信息儲存和傳輸工程中,利用一定的信息加密計算方法,把信息明文變成不可讀取的密文,要想讀取信息必須知道信息解密的方法,這樣就能有效防止非法入侵者讀取機密信息。把計算機明文信息轉(zhuǎn)化成不可讀取的密文的過程就是信息的加密,信息讀取者把密文轉(zhuǎn)化成信息明文的過程是信息解密,信息的解密需要相應的密鑰,沒有解密密鑰要想讀取加密的信息是很困難的,所以信息加密技術(shù)是保障信息安全十分有效的方法。
(二)信息加密的分類
信息加密技術(shù)因為加密目的的不同分為存儲加密技術(shù)和傳輸加密技術(shù)。存儲加密技術(shù)是為了防止信息存儲中信息的泄露而進行的加密,主要有密文存儲和存取控制兩種表現(xiàn)形式。密文存儲主要通過對加密算法的轉(zhuǎn)換、附加密碼以及加密模塊的設(shè)定等形式來實現(xiàn)的。存取控制主要是通過辨別用戶來判斷是否具有合法性,主要傾向于對資格、權(quán)限等的審查和限用。傳輸加密是對信息傳輸過程的加密,防止信息傳輸過程中的泄露和非法用戶的入侵。這種加密主要包括線路加密和端到端的加密兩種形式,前者是在各個不同的線路上設(shè)置不同的加密密鑰,這種加密手段能夠有效防止信息傳輸線路上信息的泄露,但是容易忽視信源和信宿的安全。端到端的加密手段,在信息的發(fā)送端進行自動的加密,被加密的信息傳輸?shù)街贫ń邮斩藭r會自動地重組、解密,使加密的信息重新成為可讀的信息。
(三)信息加密技術(shù)的應用分析
1.密鑰的應用管理
密鑰是信息加密的重要表現(xiàn)手段,也是保密和竊密的主要對象。密鑰是私密的非公開性的,但是由于計算機信息交換中使用的密鑰數(shù)量較多,有許多相同的密鑰,這樣一旦個人的密鑰被第三方得知,那么其與其他用戶的信息交流就很有可能被第三方竊取,威脅到個人的信息安全。同一密鑰使用的次數(shù)越多,用這種密鑰保密的信息泄露的可能性就越大,要想提高信息的保密性,防止信息的非法竊取,需要在密鑰的使用過程中不斷更換密鑰,減少密鑰的暴露。為了確保密鑰使用的安全性可以在互聯(lián)網(wǎng)上建立一個可以提供安全可靠的的密鑰的分配中心,每個用戶只知道一個可以和分配中心對話的密鑰。這樣既能滿足用戶信息保密的需要,也能使密鑰重復率降低,保障密鑰的安全可靠。
2.量子加密技術(shù)
量子加密技術(shù)是判斷計算機信息是否受到攻擊的一項技術(shù)手段,利用這一技術(shù)可以實現(xiàn)傳統(tǒng)的密碼體制的全光網(wǎng)絡(luò),而且能夠把密鑰交換和信息的加密提高到光纖一級。一旦有非法的入侵者想要檢測并且接受用戶所發(fā)的信息,就會對用戶的量子狀態(tài)造成影響,用戶就可以根據(jù)量子狀態(tài)的變化判斷信息是否遭受攻擊,及時采取措施,避免更多的損失。
四、結(jié)束語
關(guān)鍵詞:數(shù)據(jù)加密 計算機網(wǎng)絡(luò) 安全 價值
中圖分類號:TP393.08 文獻標識碼:A 文章編號:1007-9416(2016)04-0000-00
現(xiàn)代社會是一個信息爆炸的社會,面對當前的社會形勢,無論是個人還是企業(yè)在計算機當中都存有著大量的資料和信息。這些信息要想得到安全保障需要采取必要的加密處理,下面將對數(shù)據(jù)加密技術(shù)在計算機網(wǎng)絡(luò)安全中的應用價值進行詳細的分析。
1計算機網(wǎng)絡(luò)安全中所面臨的安全威脅
計算機技術(shù)近年來發(fā)展十分迅速,在網(wǎng)絡(luò)通信安全方面要求也越來越高。與此同時,各種不同的網(wǎng)絡(luò)信息盜取現(xiàn)象也逐漸發(fā)生,使得社會當中對計算機安全更加重視,并強烈需求。信息計算的安全當中主要涵蓋了兩個不同方面的內(nèi)容,一是要對計算機內(nèi)部通信進行安全保障,二是要對信息和數(shù)據(jù)提供安全存儲的環(huán)境,避免受到外部的干擾和影響。計算機網(wǎng)絡(luò)一旦受到外部的侵擾,不僅會給用戶信息的安全性造成威脅,更重要的是能夠通過數(shù)據(jù)分析和身份冒充等形式來對網(wǎng)絡(luò)進行攻陷,并非法從當中獲取利益,最終給用戶造成嚴重的損失。威脅計算機網(wǎng)絡(luò)數(shù)據(jù)安全的因素主要來自于系統(tǒng)本身因素和系統(tǒng)外的操作因素。系統(tǒng)內(nèi)部的因素指的是通信協(xié)議當中的不安全性,網(wǎng)絡(luò)黑客能通過對用戶口令的竊取來進行整個系統(tǒng)的操作[1]。網(wǎng)絡(luò)協(xié)議當中的安全隱患主要來自于協(xié)議本身就存在著的漏洞問題,這些問題會給計算機網(wǎng)絡(luò)安全使用造成嚴重的威脅,同時也能導致當中的重要信息被竊取。此外計算機網(wǎng)絡(luò)瀏覽器當中也可能存在著安全漏洞問題,包括了木馬或者其他病毒等,這些將給步伐分子提供犯罪的渠道,能通過當中的漏洞來進行用戶信息竊取。
2數(shù)據(jù)加密技術(shù)的分類
2.1對稱加密技術(shù)
對稱式加密技術(shù)主要的特點在于加密和解密都是利用同樣的密鑰進行。對稱的密鑰使用起來操作相對比價簡單,同時效率很高,但在破譯方面卻很難,因此能對網(wǎng)絡(luò)安全起到一定的保密作用。密鑰安全性將決定著計算機網(wǎng)絡(luò)的安全使用,因此密鑰的安全傳輸成為了網(wǎng)絡(luò)技術(shù)當中一項十分重要的工作內(nèi)容。雖然在對稱式加密技術(shù)當中僅僅使用了一個安全密鑰,但卻能使數(shù)據(jù)信息得到雙重保護,是一種十分值得推廣的方式。但在對稱式加密技術(shù)當中也存在著一定的缺陷問題,就是不能實現(xiàn)數(shù)據(jù)簽名和信息數(shù)據(jù)不可否認性的特點,仍然需要不斷的進行完善。
2.2非對稱式加密
這種加密技術(shù)與對稱式加密技術(shù)之間具有明顯的不同之處,其特點主要在于進行加密和解密的時候使用兩種完全不同的密鑰。一般來說會將密鑰氛圍公鑰和私鑰兩種,公鑰是公開的,而私鑰則是保密的,只有兩組之間相互配合使用才能最大限度保障網(wǎng)絡(luò)信息資源的安全[2]。利用非對稱式加密技術(shù)最大的優(yōu)勢就在于進行解密的時候只要利用私鑰就能開啟,而公鑰則負責進行數(shù)據(jù)保密。此外,這種方式進行保密操作起來比較簡便,但其公鑰的解密速度會相對比較慢。
3數(shù)據(jù)加密技術(shù)在計算機網(wǎng)絡(luò)安全中的使用
3.1網(wǎng)絡(luò)數(shù)據(jù)庫加密
網(wǎng)絡(luò)數(shù)據(jù)庫管理系統(tǒng)給平臺通常為Windows NT 或者為Unix,在操作平臺的安全等級上通常為C1或者C2,因此可以說計算機的系統(tǒng)安全和數(shù)據(jù)傳輸安全通道的安全等級是比較低的,很容易受到外部的侵擾,不法人員能輕松的通過數(shù)據(jù)篡改等形式來進行有用資料的盜取[3]。因此,要想保障系統(tǒng)內(nèi)部能夠不受到安全威脅,設(shè)置相應的安全密鑰是十分必要的。用戶只要通過設(shè)定口令或者權(quán)限設(shè)置就餓能進行數(shù)據(jù)上的加密保護,是一種十分簡便的形式。
3.2軟件加密
通常用戶在進行計算機使用的過程中都會安裝殺毒或者其他的反病毒軟件,但如果這類軟件在使用過程中被計算機病毒所感染,那么將不能檢查出計算機當中所存在的數(shù)據(jù)安全與否,同時也不能進行必要的病毒查殺。因此,在進行密鑰程序使用之前,首先應對需要加密的文件進行病毒查殺,看其是否已經(jīng)受到了感染,然后在此基礎(chǔ)上來進行軟件加密,從而為當中的數(shù)據(jù)內(nèi)容提供安全保護。
3.3電子商務(wù)加密應用
將數(shù)據(jù)加密應用到電子商務(wù)當中,能有效幫助用戶實現(xiàn)交易的安全。電子商務(wù)的發(fā)展對社會的進步和穩(wěn)定起到了重要的作用,并逐步的改變了人們的生活方式。只有在安全的計算機網(wǎng)絡(luò)環(huán)境中這種商務(wù)模式才能持續(xù)的進行發(fā)展。電子商務(wù)當中的安全性主要體現(xiàn)在交易的安全上,因此,在電子商務(wù)的安全證書和數(shù)據(jù)等方面進行過加密是十分有必要的[4]。
3.4虛擬網(wǎng)絡(luò)加密
當前很多的單位已經(jīng)開始建立起了內(nèi)部局域網(wǎng),由于各個不同機構(gòu)的地理位置不同,需要利用專業(yè)的線路來進行局域網(wǎng)內(nèi)部鏈接,并形成一個固定的范圍。在這個過程中應用數(shù)據(jù)加密技術(shù),可以使數(shù)據(jù)內(nèi)容在離開專用局域網(wǎng)之后自動進行加密,使數(shù)據(jù)以密文的形式進行傳輸,等數(shù)據(jù)到達了目的地之后又會進行自動解密,從而使使用者能正常的進行使用。這種在虛擬網(wǎng)絡(luò)當中進行的加密形式,當前越來越受到人們的重視,并逐漸進行使用,對信息安全起到了重要的保障作用。
4結(jié)語
計算機網(wǎng)絡(luò)的快速發(fā)展,給人們的生活和工作帶來了極大的便利性,人們在享受網(wǎng)絡(luò)所帶來的優(yōu)勢同時也會受到相應的安全問題困擾。正是在這樣的背景下網(wǎng)絡(luò)數(shù)據(jù)加密技術(shù)菜逐漸得以發(fā)展。在進行數(shù)據(jù)加密技術(shù)的選擇時應當根據(jù)計算機網(wǎng)絡(luò)的實際需要進行選擇,保證其真正的起到安全作用。未來數(shù)據(jù)加密技術(shù)仍然會不斷的進行發(fā)展,在原有基礎(chǔ)上不斷創(chuàng)新,為計算機網(wǎng)絡(luò)的安全提供更多的保障。
參考文獻
[1]豐丹.計算機網(wǎng)絡(luò)安全問題及對策分析[J].才智,2016,(02):55―56.
[2]吳尚.我國計算機網(wǎng)絡(luò)安全的發(fā)展與趨勢分析[J].電子技術(shù)與軟件工程,2015,(24):62―65.
[3]初征.計算機網(wǎng)絡(luò)安全與防范對策[J].數(shù)字技術(shù)與應用,2015,(12):45―49.
[4]楊曉偉.計算機網(wǎng)絡(luò)安全的主要隱患及應對措施[J].數(shù)字技術(shù)與應用,2015,(12):22―26.
關(guān)鍵詞:信息數(shù)據(jù) 安全 加密技術(shù)
當前形勢下,人們進行信息數(shù)據(jù)的傳遞與交流主要面臨著兩個方面的信息安全影響:人為因素和非人為因素。其中人為因素是指:黑客、病毒、木馬、電子欺騙等;非人為因素是指:不可抗力的自然災害如火災、電磁波干擾、或者是計算機硬件故障、部件損壞等。在諸多因素的制約下,如果不對信息數(shù)據(jù)進行必要的加密處理,我們傳遞的信息數(shù)據(jù)就可能泄露,被不法分子獲得,損害我們自身以及他人的根本利益,甚至造成國家安全危害。因此,信息數(shù)據(jù)的安全和加密在當前形勢下對人們的生活來說是必不可少的,通過信息數(shù)據(jù)加密,信息數(shù)據(jù)有了安全保障,人們不必再顧忌信息數(shù)據(jù)的泄露,能夠放心地在網(wǎng)絡(luò)上完成便捷的信息數(shù)據(jù)傳遞與交流。
1、信息數(shù)據(jù)安全與加密的必要外部條件
1.1 計算機安全。每一個計算機網(wǎng)絡(luò)用戶都首先把自己的信息數(shù)據(jù)存儲在計算機之中,然后,才進行相互之間的信息數(shù)據(jù)傳遞與交流,有效地保障其信息數(shù)據(jù)的安全必須以保證計算機的安全為前提,計算機安全主要有兩個方面包括:計算機的硬件安全與計算機軟件安全。1)計算機硬件安全技術(shù)。保持計算機正常的運轉(zhuǎn),定期檢查是否出現(xiàn)硬件故障,并及時維修處理,在易損器件出現(xiàn)安全問題之前提前更換,保證計算機通電線路安全,提供備用供電系統(tǒng),實時保持線路暢通。2)計算機軟件安全技術(shù)。首先,必須有安全可靠的操作系統(tǒng)。作為計算機工作的平臺,操作系統(tǒng)必須具有訪問控制、安全內(nèi)核等安全功能,能夠隨時為計算機新加入軟件進行檢測,如提供windows安全警報等等。其次,計算機殺毒軟件,每一臺計算機要正常的上網(wǎng)與其他用戶交流信息,都必須實時防護計算機病毒的危害,一款好的殺毒軟件可以有效地保護計算機不受病毒的侵害。
1.2 通信安全。通信安全是信息數(shù)據(jù)的傳輸?shù)幕緱l件,當傳輸信息數(shù)據(jù)的通信線路存在安全隱患時,信息數(shù)據(jù)就不可能安全的傳遞到指定地點。盡管隨著科學技術(shù)的逐步改進,計算機通信網(wǎng)絡(luò)得到了進一步完善和改進,但是,信息數(shù)據(jù)仍舊要求有一個安全的通信環(huán)境。主要通過以下技術(shù)實現(xiàn)。1)信息加密技術(shù)。這是保障信息安全的最基本、最重要、最核心的技術(shù)措施。我們一般通過各種各樣的加密算法來進行具體的信息數(shù)據(jù)加密,保護信息數(shù)據(jù)的安全通信。2)信息確認技術(shù)。為有效防止信息被非法偽造、篡改和假冒,我們限定信息的共享范圍,就是信息確認技術(shù)。通過該技術(shù),發(fā)信者無法抵賴自己發(fā)出的消息;合法的接收者可以驗證他收到的消息是否真實;除合法發(fā)信者外,別人無法偽造消息。3)訪問控制技術(shù)。該技術(shù)只允許用戶對基本信息庫的訪問,禁止用戶隨意的或者是帶有目的性的刪除、修改或拷貝信息文件。與此同時,系統(tǒng)管理員能夠利用這一技術(shù)實時觀察用戶在網(wǎng)絡(luò)中的活動,有效的防止黑客的入侵。
2、信息數(shù)據(jù)的安全與加密技術(shù)
隨著計算機網(wǎng)絡(luò)化程度逐步提高,人們對信息數(shù)據(jù)傳遞與交流提出了更高的安全要求,信息數(shù)據(jù)的安全與加密技術(shù)應運而生。然而,傳統(tǒng)的安全理念認為網(wǎng)絡(luò)內(nèi)部是完全可信任,只有網(wǎng)外不可信任,導致了在信息數(shù)據(jù)安全主要以防火墻、入侵檢測為主,忽視了信息數(shù)據(jù)加密在網(wǎng)絡(luò)內(nèi)部的重要性。以下介紹信息數(shù)據(jù)的安全與加密技術(shù)。
2.1 存儲加密技術(shù)和傳輸加密技術(shù)。存儲加密技術(shù)分為密文存儲和存取控制兩種,其主要目的是防止在信息數(shù)據(jù)存儲過程中信息數(shù)據(jù)泄露。密文存儲主要通過加密算法轉(zhuǎn)換、加密模塊、附加密碼加密等方法實現(xiàn);存取控制則通過審查和限制用戶資格、權(quán)限,辨別用戶的合法性,預防合法用戶越權(quán)存取信息數(shù)據(jù)以及非法用戶存取信息數(shù)據(jù)。
傳輸加密技術(shù)分為線路加密和端-端加密兩種,其主要目的是對傳輸中的信息數(shù)據(jù)流進行加密。線路加密主要通過對各線路采用不同的加密密鑰進行線路加密,不考慮信源與信宿的信息安全保護。端-端加密是信息由發(fā)送者端自動加密,并進入TCP/IP信息數(shù)據(jù)包,然后作為不可閱讀和不可識別的信息數(shù)據(jù)穿過互聯(lián)網(wǎng),這些信息一旦到達目的地,將被自動重組、解密,成為可讀信息數(shù)據(jù)。
2.2 密鑰管理加密技術(shù)和確認加密技術(shù)。密鑰管理加密技術(shù)是為了信息數(shù)據(jù)使用的方便,信息數(shù)據(jù)加密在許多場合集中表現(xiàn)為密鑰的應用,因此密鑰往往是保密與竊密的主要對象。密鑰的媒體有:磁卡、磁帶、磁盤、半導體存儲器等。密鑰的管理技術(shù)包括密鑰的產(chǎn)生、分配、保存、更換與銷毀等各環(huán)節(jié)上的保密措施。網(wǎng)絡(luò)信息確認加密技術(shù)通過嚴格限定信息的共享范圍來防止信息被非法偽造、篡改和假冒。一個安全的信息確認方案應該能使:合法的接收者能夠驗證他收到的消息是否真實;發(fā)信者無法抵賴自己發(fā)出的消息;除合法發(fā)信者外,別人無法偽造消息;發(fā)生爭執(zhí)時可由第三人仲裁。按照其具體目的,信息確認系統(tǒng)可分為消息確認、身份確認和數(shù)字簽名。數(shù)字簽名是由于公開密鑰和私有密鑰之間存在的數(shù)學關(guān)系,使用其中一個密鑰加密的信息數(shù)據(jù)只能用另一個密鑰解開。發(fā)送者用自己的私有密鑰加密信息數(shù)據(jù)傳給接收者,接收者用發(fā)送者的公鑰解開信息數(shù)據(jù)后,就可確定消息來自誰。這就保證了發(fā)送者對所發(fā)信息不能抵賴。
2.3 消息摘要和完整性鑒別技術(shù)。消息摘要是一個惟一對應一個消息或文本的值,由一個單向Hash加密函數(shù)對消息作用而產(chǎn)生。信息發(fā)送者使用自己的私有密鑰加密摘要,也叫做消息的數(shù)字簽名。消息摘要的接受者能夠通過密鑰解密確定消息發(fā)送者,當消息在途中被改變時,接收者通過對比分析消息新產(chǎn)生的摘要與原摘要的不同,就能夠發(fā)現(xiàn)消息是否中途被改變。所以說,消息摘要保證了消息的完整性。
完整性鑒別技術(shù)一般包括口令、密鑰、身份(介入信息傳輸、存取、處理的人員的身份)、信息數(shù)據(jù)等項的鑒別。通常情況下,為達到保密的要求,系統(tǒng)通過對比驗證對象輸入的特征值是否符合預先設(shè)定的參數(shù),實現(xiàn)對信息數(shù)據(jù)的安全保護。
3、結(jié)束語
綜上所述,信息數(shù)據(jù)的安全與加密技術(shù),是保障當前形勢下我們安全傳遞與交流信息的基本技術(shù),對信息安全至關(guān)重要。希望通過本文的研究,能夠拋磚引玉,引起國內(nèi)外專家的重視,投入更多的精力以及更多的財力、物力來研究信息數(shù)據(jù)安全與加密技術(shù),以便更好的保障每一個網(wǎng)絡(luò)使用者的信息安全。
參考文獻
[1]曾莉紅,基于網(wǎng)絡(luò)的信息包裝與信息數(shù)據(jù)加密[J].包裝工程,2007(08).
[2]華碩升級光盤加密技術(shù)[J].消費電子商訊,2009(11).
關(guān)鍵詞:網(wǎng)絡(luò)安全;數(shù)據(jù)加密;策略
0引言
數(shù)據(jù)加密技術(shù)能夠保證信息在通過網(wǎng)絡(luò)渠道傳播的過程中,具有一定的完整性與保密性。隨著人們對于網(wǎng)絡(luò)的挖掘,數(shù)據(jù)加密技術(shù)得到了廣泛應用,針對不同類型的信息要選擇合適的數(shù)據(jù)加密技術(shù),讓人們可以在網(wǎng)絡(luò)交往過程中放心地傳遞信息[1]。
1計算機網(wǎng)絡(luò)中進行數(shù)據(jù)加密的必要性
隨著互聯(lián)網(wǎng)技術(shù)的不斷發(fā)展,網(wǎng)絡(luò)的日益普及,很多互聯(lián)網(wǎng)企業(yè)涌現(xiàn)在市場中,同時出現(xiàn)一些網(wǎng)絡(luò)安全隱患問題,比如網(wǎng)絡(luò)漏洞、黑客攻擊,由此可見,對計算機網(wǎng)絡(luò)數(shù)據(jù)進行加密是很有必要的[2]。科技改變了人們的生活,人們越來越依賴網(wǎng)絡(luò),無論是工作還是生活,人們都會使用到計算機網(wǎng)絡(luò)來傳遞數(shù)據(jù),尤其在電子商務(wù)領(lǐng)域。以淘寶為例,人們在使用淘寶時多是買家通過網(wǎng)絡(luò)獲得想要買的物品信息,然后與賣家進行聯(lián)系,咨詢后就可以下單購買商品,這一過程中,需要買家利用支付寶付款,當付款時,若泄露付款密碼就很容易使用戶遭受損失。除了個人信息容易泄露以外,一些國防機密和公司重要文件在傳輸?shù)倪^程中,也需要利用數(shù)據(jù)加密技術(shù),以防他人竊取文件,造成損失。計算機安全體系最重要的就是密碼,密碼泄露很容易讓一些不法分子入侵計算機獲得用戶的個人信息。例如人們經(jīng)常會在手機或者電腦上登錄QQ和微信,當泄露密碼之后,黑客就可以根據(jù)密碼登錄電腦,破壞整個服務(wù)器,盜取所需要的信息,用戶再次登錄時就會出現(xiàn)一些提醒登錄異?;蛘呤遣辉谠氐卿浀刃畔?。為了保證電腦中信息的安全性,人們需要利用數(shù)據(jù)加密技術(shù)來提高防護功能。比如人們在輸入密碼或者驗證碼時,可以通過數(shù)據(jù)加密技術(shù),進一步提高網(wǎng)絡(luò)數(shù)據(jù)傳輸?shù)陌踩?。當前信息的傳輸分為線上和線下,很多線下活動都變?yōu)榱司€上活動,這就需要人們提供數(shù)據(jù)加密技術(shù),這樣才能夠構(gòu)建計算機網(wǎng)絡(luò)安全體系。
2計算機網(wǎng)絡(luò)信息安全常見的問題
在電腦或者手機上登錄個人賬戶時,常會出現(xiàn)一些個人信息曝光的問題,很多個人信息被一些不法分子利用。除此之外,有些企業(yè)的數(shù)據(jù)也會出現(xiàn)泄漏。據(jù)不完全統(tǒng)計,網(wǎng)絡(luò)信息安全問題正呈現(xiàn)上升趨勢。
2.1網(wǎng)絡(luò)安全信息被竊取
數(shù)據(jù)在傳輸?shù)倪^程中需要利用網(wǎng)關(guān)節(jié)點和路由器節(jié)點,黑客一般都會在這兩個節(jié)點中對計算機網(wǎng)絡(luò)數(shù)據(jù)信息進行截獲。如果網(wǎng)絡(luò)數(shù)據(jù)信息沒有被加密,就很容易出現(xiàn)信息泄露的情況,導致信息被竊取而用戶卻渾然不知[3]。
2.2網(wǎng)絡(luò)安全信息被篡改
如果計算機網(wǎng)絡(luò)信息數(shù)據(jù)在傳輸?shù)倪^程中沒有被加密,當入侵者在截取信息之后就可以隨意地改變數(shù)據(jù)信息,讓網(wǎng)絡(luò)另一端的接收者獲得錯誤的網(wǎng)絡(luò)信息。
2.3計算機授權(quán)用戶被偽造
計算機數(shù)據(jù)信息被竊取之后,竊取者多會對信息內(nèi)容進行修改加以利用,網(wǎng)絡(luò)攻擊者可以冒充計算機授權(quán)用戶侵入計算機系統(tǒng)內(nèi)部。
2.4惡意破壞
當非授權(quán)計算機用戶利用授權(quán)計算機用戶的身份進入計算機系統(tǒng)內(nèi)部之后,計算機系統(tǒng)就處于一個網(wǎng)絡(luò)危險的狀態(tài),會給用戶或社會帶來不可預估的后果。
3計算機網(wǎng)絡(luò)信息安全中的數(shù)據(jù)加密技術(shù)
3.1數(shù)據(jù)加密技術(shù)的原理
數(shù)據(jù)加密技術(shù)主要是由明文、密文、算法和秘鑰構(gòu)成的。明文是指一些沒有進行轉(zhuǎn)換的信息,比較容易讀懂。密文是指通過一些信息技術(shù)把數(shù)據(jù)進行加工后的信息,提高了理解難度。明文到密文的轉(zhuǎn)換就是一種數(shù)據(jù)的加密,主要是利用一些特定的算法來實現(xiàn)的。把密文轉(zhuǎn)化為明文實際就是人們常說的數(shù)據(jù)解密,也是通過對加密數(shù)據(jù)算法進行解密來完成的。計算機網(wǎng)絡(luò)信息數(shù)據(jù)加密與解密的過程中都要涉及發(fā)送方和接收方,二者缺一不可。明文處理變換成密文。把密文進行發(fā)送,發(fā)送者這時就被稱為發(fā)送方,而接收到密文的人就是接收方。發(fā)送方在進行信息傳輸過程中就需要通過加密技術(shù),把其形成密文進行傳輸,在這個基礎(chǔ)上向接收方進行傳遞。接收方收到密文之后就可以通過解密的方式來讀閱信息。當在傳輸過程中出現(xiàn)信息被竊取的情況,那么獲取信息的人只會得到原始的密文,當沒有相對應的密鑰時就無法解密,通過這樣的方式可以保證計算機網(wǎng)絡(luò)信息的安全性。其中算法和秘鑰對于計算機的加密很重要,加密算法是指把一些通俗易懂的明文進行轉(zhuǎn)化,以秘鑰的方式對其進行處理,通過信息技術(shù)的方式將其形成全新的密文。數(shù)據(jù)加密技術(shù)主要分為兩種方式,一是對稱加密技術(shù),二是非對稱加密技術(shù),算法有很多種,但是在執(zhí)行的過程中具有相應的標準[4]。秘鑰與算法在計算機網(wǎng)絡(luò)安全數(shù)據(jù)加密過程中非常重要,秘鑰是解密的關(guān)鍵。在計算機程序中可以根據(jù)分類的不同對其進行封裝,數(shù)據(jù)具有冗余性,為了保證操作流程的簡潔就可以通過給數(shù)據(jù)加密的方式。當進行數(shù)據(jù)加密時,可以通過隨機的方式抽取加密的參數(shù),通過構(gòu)成模型來篩選不同的數(shù)值。當密鑰的數(shù)量為1時,就需要在數(shù)據(jù)加密與解密的過程中使用同一類型的秘鑰,即共用秘鑰,這樣的方式也就是對稱加密技術(shù)。在數(shù)據(jù)加密與解密的過程中,秘鑰的類型可以有不同的方式,也就是非對稱的加密技術(shù)。對稱加密技術(shù)加密解密的速度比較快,但是容易被他人竊取、快速破解。非對稱加密技術(shù)具有安全性能高的特點,所以人們在使用數(shù)據(jù)加密技術(shù)時可以根據(jù)不同的類型選擇合適的加密方式。
3.2對稱加密與非對稱加密
對稱加密是指針對具有相同密鑰的單個用戶進行加密和解密,在加密的過程中不會影響到其他網(wǎng)絡(luò)用戶的使用。在一般情況下,在對稱加密的方式中,用戶可以通過一個密鑰對要傳輸?shù)臄?shù)據(jù)進行加密運算,還可以通過一個密鑰來完成解密工作,當然在傳輸與接收的過程中,需要用戶加強保密工作,在一定程度上可以減少網(wǎng)絡(luò)數(shù)據(jù)的安全隱患問題。對稱加密算法的方式比較簡單,密鑰的格式都很短,但是要想破解它需要一定的時間。密鑰在這一過程中發(fā)揮了重要作用,直接影響了網(wǎng)絡(luò)系統(tǒng)的安全性,所以需要人們對密鑰進行嚴格的管理,尤其是在公共區(qū)域使用的計算機網(wǎng)絡(luò)中。對稱式加密方法是指接收方與傳輸方都使用一個相同的密鑰,既能夠快速地加密,也可以快速地解密,在算法方面比較簡單,密鑰的格式較短,是各行各業(yè)普遍使用的方式。但是由于單一密鑰的管理方式難度較大,對于密鑰的保管不當也會引發(fā)一些網(wǎng)絡(luò)安全問題,所以在使用對稱式加密的方法時也存在一些問題。非對稱加密方式與對稱加密方式存在一個很明顯的區(qū)別,就是加密和解密所使用的密鑰不同。就密鑰來說,非對稱加密的密鑰主要有兩種,一是公鑰,二是私鑰。在加密的過程中,公鑰和私鑰都是缺一不可的,需要人們在使用的過程中相互配合。其中公鑰就是公開的,私鑰是保密的,只有接收者和發(fā)送者知道。而在解密的過程中,接收者只要使用私鑰就可以保證網(wǎng)絡(luò)信息的安全性。非對稱加密的方式具有很大的優(yōu)勢,即私鑰的使用方式更加靈活,但是在加密與解密的過程中,也存在速度較慢等問題。
4計算機網(wǎng)絡(luò)信息安全中數(shù)據(jù)加密傳輸?shù)姆绞?/p>
4.1鏈路加密技術(shù)
鏈路加密指在計算機網(wǎng)絡(luò)通信鏈路的基礎(chǔ)上對信息加密,以確保網(wǎng)絡(luò)信息傳輸?shù)陌踩?。這種加密的方式是在線加密,首先,在數(shù)據(jù)傳輸?shù)倪^程中需要先對這些信息進行加密,在這一基礎(chǔ)上可以根據(jù)網(wǎng)絡(luò)節(jié)點來一步一步完成解密,接受者對這些信息進行解密之后,還可以對這些信息進行加密,能夠保證數(shù)據(jù)信息傳輸?shù)陌踩阅埽?]。網(wǎng)絡(luò)節(jié)點之間需要一定的通信來連接,在鏈路加密的過程中,很多信息都是被多次加密的,在不同節(jié)點接受消息時就會有不同的解密方式能夠保證計算機網(wǎng)絡(luò)信息數(shù)據(jù)的安全性能。遞進式的密鑰加密可以全方位、多層次地保證信息的安全性,能夠在信息傳輸過程中,保證一條信息可以在多個渠道中傳遞。因為不同類型的傳輸節(jié)點可以根據(jù)數(shù)據(jù)解密之后的信息再對其進行加密,所以信息鏈路數(shù)據(jù)都會再以不同的方式變?yōu)槊芪?。鏈路加密會使這些信息的覆蓋面更廣,保證信息傳遞給更多的用戶。在傳輸?shù)倪^程中可以利用相應的技術(shù)和字符來支撐信息的傳遞,通過消息頻率和信息長度來保證傳輸給接收方。
4.2節(jié)點加密技術(shù)
節(jié)點加密技術(shù)指通過與節(jié)點設(shè)備的相互連接,完成密碼的裝置,對這些密文進行解密和再次加密。節(jié)點加密的方式能夠保證網(wǎng)絡(luò)數(shù)據(jù)傳輸?shù)陌踩?,但是解密的方式與鏈路操作的方式是一致的。節(jié)點加密技術(shù)也是通過通道的方式保證信息的準確性,節(jié)點加密技術(shù)和鏈路加密技術(shù)都是通過節(jié)點對這些信息進行二次加密。由此可見,數(shù)據(jù)的不斷加密能夠保證整個計算機網(wǎng)絡(luò)信息安全的透明化。但是需要注意一個問題,節(jié)點加密的方式與鏈路加密方式存在一個不同點,即節(jié)點加密技術(shù)在信息傳輸過程中不存在明文,節(jié)點加密技術(shù)能把接收到的信息進行全方面地解密,通過不同的密鑰再對這些信息進行加密。利用節(jié)點加密技術(shù)能夠保證計算機網(wǎng)絡(luò)信息的安全,利用中間節(jié)點的方式可以保證信息的準確性,節(jié)點加密技術(shù)在針對網(wǎng)絡(luò)攻擊時,分析數(shù)據(jù)的能力相對較弱。節(jié)點加密技術(shù)在操作的過程中對節(jié)點兩端和加密級別同步性的要求比較高,需要相互配合才能完成整個加密過程,比較容易出現(xiàn)信息數(shù)據(jù)丟失的情況。
4.3端到端加密技術(shù)
端到端加密技術(shù)指在數(shù)據(jù)傳輸?shù)倪^程中,要先對本體的數(shù)據(jù)進行密文傳輸,當接收方接收到信息之前不能夠?qū)@些信息進行解密,這在一定程度上能夠保證計算機網(wǎng)絡(luò)的安全。端到端加密技術(shù)具有價格比較便宜、技術(shù)設(shè)計比較簡潔、在技術(shù)維修方面比較方便、在操作方面比較人性化等優(yōu)勢。端到端加密技術(shù)在實際操作過程中,用戶可以在使用網(wǎng)絡(luò)時不受到其他因素的影響,但是在使用端到端加密技術(shù)時,要做好保密工作,這樣才能夠保證信息的安全性。端到端加密的技術(shù)成本較低,與前兩個加密技術(shù)相比更具可靠性,設(shè)計和維護更容易。端到端加密技術(shù)有自己獨立的公文包,能夠被單獨加密,不需要同步,在傳輸?shù)倪^程中不會影響到數(shù)據(jù)的傳輸。用戶使用端到端加密技術(shù),不會影響到其他用戶的正常使用,只要在使用該方法時保證節(jié)點的保密性即可。
5結(jié)語
綜上所述,隨著科技的不斷發(fā)展,我們進入了信息時代,網(wǎng)絡(luò)拉近了人與人的距離,但同時網(wǎng)絡(luò)信息安全問題日益凸顯,為了營造良好的網(wǎng)絡(luò)環(huán)境,就需要保證信息在傳輸過程中不受威脅。近一年常出現(xiàn)一些網(wǎng)絡(luò)詐騙、信息被盜的情況,這引起了人們的廣泛關(guān)注,數(shù)據(jù)加密技術(shù)也在網(wǎng)絡(luò)信息安全中不斷發(fā)展,滲透到計算機網(wǎng)絡(luò)信息安全管理的各個方面,在一定程度上給計算機安全提供了強有力的支撐。
參考文獻
[1]王戰(zhàn)紅.計算機網(wǎng)絡(luò)安全中數(shù)據(jù)加密技術(shù)的應用對策[J].現(xiàn)代電子技術(shù),2017(11):88-90.
[2]趙衛(wèi).計算機網(wǎng)絡(luò)安全管理技術(shù)在網(wǎng)絡(luò)安全中的應用分析[J].自動化與儀器儀表,2016(6):258-259.
[3]陳良英.計算機信息加密技術(shù)應用探究[J].自動化儀表,2017(7):54-56.
[4]楊超,張俊偉,董學文,等.云存儲加密數(shù)據(jù)去重刪除所有權(quán)證明方法[J].計算機研究與發(fā)展,2015(1):248-258.