论数据加密技术在计算机网络安全中的应用
- 格式:pdf
- 大小:2.00 MB
- 文档页数:2
2019.03科学技术创新一93一 论数据加密技术在计算机网络安全中的应用 周其哲 (浙江省龙游凯马国际学校,浙江衢州324400) 摘要:随着网络信息技术的高速发展和各行各业信息化建设水平的持续提升,计算机与网络在信息处理中的应用越来越 广泛,计算机网络安全也成为.Z,.4fl关注的焦点。所以从简述数据加密技术入手,分析计算机网络安全的主要威胁,探究在其中应 用数据加密技术的路径,确保数据的严密与安全,提高安全系数。 关键词:数据加密技术;计算机;网络安全;应用 中图分类号:TP393.08 文献标识码:A 在当今的互联网+时代,经济发展水平越来越高,计算机网 络的应用对各行各业产生巨大影响,为在这样的时代背景下维 护社会生产的稳定性,计算机网络面临更高的安全要求,因而 把计算机网络作为对象,分析其安全威胁,并通过应用数据加 密技术保证计算机网络的安全性,这具有重要现实意义。 1数据加密技术简述 数据加密是计算机系统保护信息最可靠的一种办法,它基 于密码技术加密信息,从而隐蔽信息,达到保护信息安全性的 目的。对于计算机网络安全而言,数据加密技术是确保信息安 全的关键性措施,对数据信息传输过程中的安全交流意义重大 『ll。例如一些黑客非法入侵或监视、监控计算机网络系统,获取 计算机IP地址和用户名等信息,从而窃取计算机网络系统中的 数据,引发数据信息的泄露、丢失等问题。与此同时,计算机病 毒会造成计算机网络瘫痪,加上计算机程序上附着的病毒也会 感染计算机网络系统,导致重要数据与信息的丢失,严重影响 计算机网络安全。因而应用一定的技术与算法处理计算机网络 中原有的明文数据,并加密,使其得以正常使用。从数据加密技 术来说,加密或转换明文的方式就是密钥,只有知道密钥才能 解锁密文,确保正常使用数据信息,保证其安全性。 2计算机网络安全的主要威胁 2.1黑客攻击。计算机网络具有繁杂的特征,造成其信息系 统经常受到黑客的恶意攻击。出现黑客的主要原因就在于一些 计算机操作者为获得个人利益进行计算机攻击和植入程序,黑 客则通过一些非法手段盗取计算机网络中的数据、信息,尤其 是泄露机密信息,导致计算机网络用户遭受严重损失。和病毒 相比,黑客攻击的杀伤力更强,对计算机网络安全也有更大的 威胁,加重计算机操作系统和计算机应用程序的不安全性。 2.2病毒入侵。病毒时计算机网络安全的主要威胁之一,它 属于一种程序,受到操作者和相关人员的控制,所以病毒入侵 会影响个人利益,进而影响计算机网络安全。病毒具有隐蔽性、 传染性等特征,发生速度很快,带来的损失也很大。感染性病毒 则具备寄生、依赖等特征,只要计算机感染这一类病毒,消除难 度非常大 。计算机病毒感染也有可能是用户在使用计算机网 络时无意为之,根本原因就在于用户缺乏安全意识,操作合理 性不足等,大大增加计算机病毒感染几率。病毒对计算机网络 的危害性很大,尤其是特洛伊木马病毒,它能盗取计算机网络 用户的密码,对计算机网络安全产生严重威胁,甚至会破坏计 算机网络用户的操作系统,最终遭受重大经济损失。所以计算 机网络用户务必要尝试应用数据加密技术大力防范病毒入侵, 确保计算机网络安全。 2.3系统问题。计算机网络日益普及,计算机技术和网络技 文章编号:2096—4390(2019)03—0093—02 术也随之越来越完善,但其中的数据库系统的安全问题也越来 越突出,主要原因就在于脱离数据库系统分级管理理念。也就 是用户在计算机网络系统的使用中数据库会自动存储信息,并 自动保存重要信息,一旦这些重要信息被泄露,用户将遭受难 以估量的损失。随着国家的网络与信息技术发展环境的不断变 化,用户针对计算机网络系统也提出新的标准和要求,但应对 数据库安全时依旧存在严重的不足,和用户的期待产生较大差 距,数据加密技术的出现与应用有助于解决该问题。 3数据加密技术在计算机网络安全中的应用路径 3.1应用于计算机系统。为保证计算机系统的安全性,目前 经常使用数据加密与防火墙结合的技术手段。数据加密技术在 计算机系统的软件与硬件上的应用路径有所不同,应用频率最 高的是驱动级加密技术和磁盘加密技术。驱动级加密技术指的 是加密信息的主流技术,通过进程+后缀的方式防护安全,用户 可基于实际情况灵活配置,强制加密重要数据信息,提高计算 机系统运行效率。对于用户而言,应用驱动级加密技术能使安 全性更高,保护用户数据安全,在加密解密的透明技术环境中 尽量保留用户原有操作。在数据信息的有效生命周期里,驱动 级加密技术会对文件授信管理、数据文件外出访问等进行严格 控制,全方位加密数据【3I。也可应用数据加密技术对杀毒软件实 施加密操作,保证杀毒软件不带病毒,提升其安全性与可靠性。 不过驱动级加密技术在防护用户数据安全的同时会影响便利 性,一旦数据在加密中脱离安全的环境,就不能继续使用,即用 户无法在驱动级加密中分类管理文件。 磁盘加密技术指的是实施磁盘全盘加密操作,通过主机监 控和防火墙等防护手段加强整体安全防护。磁盘加密技术主要 是让用户获得安全的计算机系统运行环境,数据信息本身没有 加密,一旦启动操作系统,数据在硬盘上是明文,依赖防火墙保 护安全。磁盘加密技术也存在不足,即在对计算机硬盘进行加 密操作时周期较长.用户往往无法忍受过长的加密时间,一旦 计算机系统在磁盘加密过长中出现问题,将会损坏数据。并且 磁盘加密技术管控全盘的数据信息安全,系统文件也不例外, 会影响系统效率。所以现阶段还难以做到真正意义上的计算机 系统全盘加密,相信随着计算机操作系统防护措施的持续更新 和优化,安全机制将越来越完善,黑客需要更好的技术才能突 破系统控制,当下最主要的一种做法是不对计算机系统磁盘做 加密防护,而是应用外围技术控制计算机系统磁盘的安全访 问。 3.2应用于虚拟专用网。最近几年,局域网在网络技术的蓬 勃发展中得到普及应用,为人们提供更大的便利,很多单位都 通过局域网共享数据和信息,特别是那些跨区域经(转下页)
一94一科学技术创新2019.03 浅谈VoLTE语音质量提升的分析及处理措施 吴绪明 (中国移动通信集团河北有限公司石家庄分公司,河北石家庄050011) 摘要:本文通过网管等平台、IT工具深入分析影响VOLTE语音质量的因素,通过多方面的措施提升语音质量,保证用户的 高清通畅的语音体验。从端到端定界到无线侧排查进行分析,并针对相应原因提出有效的处理措施,最后以详细案例进行从分析 到优化到措施解决的完整闭环。 关键词:语音质量;VOLTE;4G;IT 中图分类号:TN929.5 文献标识码:A 1端到端两维三域语音质量定界 思路 VOLTE语音涉及端到端,例如 VtoV,从主叫开始经过无线网、核心网、 IMS域到对端的IMS域、核心网、无线 网到被叫,在此过程中可结合信令平 台,通过上下行丢包、抖动、时延、吞字、 断续、MOS值等KPI指标完成话单级 的语音质量评估,运用两维三域语音质 上行 s1一u口探针 串卜 文章编号:2096—4390(2019)03—0094—02 蹲 sgi口探针/ SgiD ̄t-
下行 量定界思路,初步判断是否为无线侧原因,还是核心网侧,IMS域侧 问题,再进一步在具体的分段处排查。 两维:影响VoLTE语音感知主要是用户面RTP包的丢包和抖 动、时延过大。 三域:将端到端链路分成无线空口、EPC和IMS三段,来精准 S/PGW 4I 上仃 图1 定界丢包位置。(图1) Sl—U口:基站PTN与SGW连接接口,用来定界核心网与空口 问题。 Sgi(Gm)口:PGW与SBC连接接1:3,用来定界EPC与IMS问题。 同方向对比排查:以主叫到被叫方向(蓝色箭头方向)(转下页) 营的单位,要通过局域网共享信息,组合这些局域网,就会在区 域内部形成广域网,这就是虚拟专用网,有助于让各单位共享 数据,安全高效地传输信息。在一般情况下,虽然这种组合式的 虚拟专用网的覆盖范围较大,但也很容易发生安全问题,所以 在存储及传输数据、文件的过程中,数据与文件很容易被他人 窃取,导致个人信息丢失,而且一旦单位的重要文件或数据被 窃取,单位极有可能承担巨大损失,不利于自身的发展。所以各 单位必须提高对虚拟专用网安全性的重视度,积极应用数据加 密技术维护计算机网络的安全,在路由器上进行数据加密,使 传输的文件与数据都被加密,形成密文,避免泄露数据或他人 非法窃取数据和文件。当通过虚拟专用网把文件和数据传输给 对方时,对方也要应用数据解密技术,大幅度提高数据信息的 传输安全性、机密性,防止机密泄露,有效维护单位的经济效益 和稳定发展I I。 3-3应用于网络数据库。数据库在计算机网络中的管理载体 主要是计算机网络系统,并且数据库是有机结合数据与共享资 源的一种形式,为其提供的数据管理平台是Unix系统抑或是 Windows NT系统,然而这两种系统平台的安全级别都不够高, 很难确保在数据库中安全传输数据,黑客极有可能盗取数据, 带来不必要的损失。另外,在网络数据库中存储数据、查询数 据、传输数据等都要通过浏览器进行,由于在该过程中安全级 别均是C1抑或是C2,因而很容易被侵害。这就需要根据实际情 况把数据加密技术应用于网络数据库,保护数据。在计算机网 络数据库中使用数据加密技术,不但能避免黑客盗取数据,还 能为计算机系统提供有效的内部保护,进而提升网络数据库的 安全性。为预防丢失数据,计算机网络数据库的用户必须重视 使用数据加密技术,通过该项技术手段实施合理的数据库加密 操作,保证树木安全。例如应用数据加密技术能设置计算机网 络数据库的访问权限,在一定程度上预防黑客攻击,保证在计算 机网络数据库系统中安全传输数据。 结束语 数据加密技术在计算机网络安全中已经得到广泛应用,为 数据信息的安全使用提供保障,并且数据加密技术越来越成 熟,有效推动网络交易的发展。计算机网络安全离不开数据加 密技术的支持,面对黑客攻击、病毒入侵和系统问题等安全威 胁,在使用计算机网络时应强调将数据加密技术应用于计算机 系统、虚拟专用网、网络数据库等,从而有效提高计算机网络安 全系数。当然,数据加密技术仅仅是加密的一种方式和手段,计 算机网络安全问题频发,数据加密技术还无法满足其所有安全 要求,必须跟随经济社会的持续进步,不断加强对数据加密的理 论与技术创新的研究,使其为计算机网络安全提供更有效、更可 靠的服务。 参考文献 [1】史锋.计算机网络安全技术与防范措施探讨 技术与市场, 2018(11):97—98. [2]焦智灏.网络环境下计算机信息安全与保密工作『J1.电子技术 与软件工程,2018(20):201. 【31郑晓龙,石桂花.计算机网络信息安全中数据加密技术的研究 『J1.通讯世界,2018(9):47—48. 【4】李欣,王悦.数据加密技术在计算机安全中的应用策略探究『J1. 电脑知识与技术,2017(23):26—27,36. 同 冈