浅谈网络安全中的加密技术

刘宇

摘要：随着社会的飞速发展，计算机网络也在逐漸向着各个领域渗透和发展，尤其是对于一些依赖于网络进行交易的公司来说，与此同时与之相关的网络安全技术则成为了大家共同关注的话题。只有将网络安全技术合理的在各种挑战面前进行充分的利用，才能促使整个网络环境不受破坏。本文接下来将对网络安全防护技术做出分析介绍，并对加密技术理论及其在网络安全中的应用进行重点讨论。

关键词：网络安全；防护；加密技术

一、网络安全防护技术

（一）入侵技术检测

网路安全检测中的入侵检测技术是一种被普遍使用的网络技术，其具体是指借助于对行为、安全日志或审计数据等一系列互联网上可以提供的数据信息实施操作，进而针对非法进入到网络系统内部的不良信息进行检测。入侵检测技术是一种为保障计算机系统安全而存在的技术，其可以第一时间发现并报告系统中未授权或异常现象的技术，与此同时也是一种被广泛用于检测计算机网络中违反安全策略行为的技术。

（二）杀毒软件

随着网络的快速发展，伴随而来的计算机病毒一直是网络系统安全的困扰所在，这也就造就了与之相关的杀毒软件的出现。相信在当下的网络时代人们对杀毒软件都并不陌生，在电脑做系统时都会带有各个品牌的杀毒软件，随着杀毒软件的不断更新电脑用户在使用上变得更加快捷简单，不足之处是杀毒软件的杀毒功能有限，所针对的也只是一些普通病毒。基于这种原因，其也就无法满足在网络快速发展中所出现的各式各样的病毒，也就不能为对网络起到良好的保护作用。

（三）防火墙技术

防火墙技术是计算机上的必备网络安全技术，在诞生之初其就是针对网络中存在的诸多的不安全因素而设计的。其所起到的作用从名字上就可见一斑，主要是用来阻挡外部不安全因素影响的内部网络屏障，其目的就是防止外部网络用户未经授权的访问。

（四）加密技术

加密技术与以上几种技术一样都是网络安全的有力保障，进行加密后的计算机只有使用相关的网络密钥才能从计算机中获取到数据。通俗意义上说，用户把自身认为重要的数据进行自主加密，他人在没有密钥密码时也就无法获取到被锁定的数据内容，从而更好地保护计算机中的重要数据。

二、加密技术理论及应用

2.1加密技术理论

网络安全加密技术可以系统的划分为对称密钥加密和非对称密钥加密。对称密钥加密算法的工作原理是发信方将明文结合加密密钥一同进行加密算法处理，处理过后得到难以识别的密文进而进行发送。待到收信方接收到由发信方发出的密文后，应用加密过程所使用的密钥和与之相同的算法进行逆算法，从而把收到的密文解密出来得到可读的明文。非对称密钥加密算法所运用的是公钥和私钥，这两种密钥之间不同且匹配。使用此种算法进行文件加密时，只限于相互匹配的一对公钥和私钥的使用，也只有这样方可进行明文的加密与解密。具体的工作过程是在加密时使用公钥加密，解密时使用与之相匹配的私钥实施解密，由此也就要求发信方知晓收信方的公钥，对于所用的私钥只有解密一方知道。

2.2 数字签名

数字签名作为一种公开密钥加密技术应用，具体指的是应用发送方所拥有的私钥对对报文摘要采取加密处理，并且把其与初始信息数据相结合，这种结合称之为数字签名。数字签名的具体使用方式为：报文发送一方在相应的文本中生成一个128位或160位的单向散列值，且对这一散列值用自身的私钥进行加密处理，生成发送方使用的数字签名；此项操作完成之后把数字签名的附件连同报文传送给收信方；待收信方收到报文之后第一时间凭借获得的保温计算出来128位的散列值，然后使用发信方所使用的公钥对报文中的数字签名解密出来；若得到的是两个相同的散列值，则收信方就可以凭此判断出这一数字签名是发信方的。借助于数字签名可有效的对原始报文进行鉴别以及验证，从而确保报文所具有的完整性、权威性以及发信方与报文一致性。数字签名所提供的这种稳定高效的鉴别方法，在当下的今天被广泛的应用于各种银和电子商务企业当中，同时为其解决了伪造、抵赖、冒充、篡改等一系列相关问题。

2.3数字证书

数字证书是经过加密处理且具有口令防护的文件，数字证书将密钥与用户所具有的属性进行捆绑。证书内包含其所有人的用户信息，这其中包括了用户姓名、证件编号以及电子邮件地址等一系列能够进行编码的信息。数字证书的有效期在政策上有严格的规范，数字证书在过期之后需要进行重新签发，当出现私钥遗失及已经被非法应用时要进行废除使用处理。数字证书的应用十分的广泛，常见的用途有电子邮件、网络支付、电子基金交易等等。

结束语

本文从整体上对网络安全技术进行了归纳，进而重点对网络安全加密技术进行了阐述。相信随着时代的进步与加密技术的逐步成熟，网络安全问题在不久的将来必回得到实时高效于一体的解决方案。由加密技术所引发的网络安全革命正在悄然进行，相关的网络加密技术也会得到更为广泛的应用。

参考文献：

[1]王群.计算机网络安全技术[M].清华大学出版社，2008.

[2]AtulKahate.密码学与网络安全[M].邱仲潘，等译.清华大学出版社，2005.

[3]王玲.网络信息安全的数据加密技术[M].信息安全与通信保密， 2007.