数据加密技术在计算机网络安全领域的应用探讨［摘要］伴随计算机技术和网络的发展,各种网络攻击手段也应运而生,网络安全已经成为现代人类生活的重要要求。威胁网络安全的因素很多,数据加密是有效保证网络安全的重要手段之一。数据加密技术在计算机网络领域的应用,大大提高了网络信息传输的安全性。［关键词］数据加密;网络安全;应用［］TP83［文献标识码］A［］1005-6432（2011）45-0095-011计算机网络安全1.1计算机网络安全的定义计算机网络安全是指网络系统的硬件、软件及其系统中的数据受到保护,不受偶然的或者恶意的原因而遭到破坏、更改、泄露,网络系统连续可靠地正常运行,网络服务不中断。根据安全主体的不同,可将网络安全分为两类,即网络设备安全和网络信息安全。网络设备安全是指避免由于人为因素的破坏而使网络设备遭到破坏,进而影响网络系统的性能和数据的安全性。网络信息安全是指信息的机密性、完整性、可用性及真实性。1.2威胁网络安全的因素（1）计算机系统的不安全性。计算机操作系统本身存在安全隐患,操作系统的安全隐患主要来自于通信协议的不安全性及超级用户的存在,如果网络入侵者获取了超级用户的口令,即可操纵整个计算机系统。（2）网络协议的不安全性。当前计算机网络系统使用的协议主要包括：TCP/IP协议、FTP、E-mail、NFS等,这些协议中都或多或少存在漏洞,威胁着网络安全,比如RobertMorries在VAX机上用C语言编写的一个Guess软件,它根据对用户名的搜索,猜测机器密码口令的程序,自从1988年11月开始在网络上传播以后,几乎每年都给Internet造成上亿美元的损失。这些黑客通常采用Sock、TCP预测或使用远程访问(RPC)进行直接扫描等方法对防火墙进行攻击。（3）数据库管理系统的不安全性。数据库管理系统具有先天缺陷,因为数据库管理系统是基于分级管理的理念而建立的,所以,DBMS具有严重的不安全性,这就造成数据库管理系统的不安全性。（4）网络管理的不规范。网络系统必须在人的管理下才能保证正常有效运行,而网络管理员的素质参差不齐,这也是造成网络安全隐患的重要原因之一。网络管理本身也缺乏操作规范,存在一定程度的随意性,一般没有定期的安全检查和测试。此外,有的网络系统甚至缺省管理员、用户的注册口令。2数据加密技术的应用数据加密技术就是为防止信息泄露而对信息进行重新编码,以隐藏信息内容的技术。该技术主要被应用于对网络传输数据的加密、解密和用户鉴定、数字签名、签名验证等方面,对网络信息安全具有重要的意义。2.1数据加密的方式数据加密主要采取三种方式,即链路加密、节点加密、端到端加密。链路加密是指在不考虑信源和信宿的情况下,仅在物理层前的数据链路进行加密。该技术主要用于保护通信节点间的数据,接收方是传送路径上的各台节点机,信息在每台节点机内都要被解密和再加密,依次进行,直至到达目的地。节点加密是指利用一个密码装置在节点处与节点机相连,密文在该密码装置中被解密并重新加密,这样密文就可以不通过节点机,从而避免链路加密节点处易受攻击的缺陷。端到端加密是为数据从一端到另一端提供的加密方式。数据在传送端被加密,在接收端被解密,在传输过程中不以明文形式出现。在该加密方式中,报文除报头外均以密文形式传送,只在传送端和接收端才有加密设备和解密设备,这相对链路加密就减少了加密、解密设备的使用。该加密方式也存在缺陷,那就是由于信息传输的需要,只能对报文进行加密,而不能对报头进行加密,这就容易被某些通信分析发现,从而获取信息。三种加密方式都有各自的优点,也都存在一定的缺陷,用户可根据自身需要进行选择。2.2公开密钥密码技术数据加密通常是将密码与需要加密的数据进行混合运算。未加密的内容称为明文,将明文映射成不可读但仍不失其原信息的过程就叫做加密,反之,则叫做解密。密钥是数据加密、解密的关键。对数据的加密、解密通常有私人密钥法和公用密钥法。私人密钥法也称对称加密法,加密、解密使用相同的密钥。私人密钥使用双方认可的密钥,安全性较高。但是,由于用于各种目的都需要有不同的密钥,这就造成使用较麻烦,并且容易出错的状况。针对这一缺陷,20世纪70年代出现了公共密钥,也称非对称密钥。通过公...