張光勇

[摘 要]伴隨著計(jì)算機(jī)互聯(lián)網(wǎng)技術(shù)的飛速發(fā)展，計(jì)算機(jī)逐漸成為人們獲取信息的重要渠道，它改變了人們獲取信息的方式，在互聯(lián)網(wǎng)上存在著許多各種各樣的信息，因此互聯(lián)網(wǎng)信息的安全與否逐漸受到人們的密切關(guān)注。因此逐步提高計(jì)算機(jī)加密技術(shù)的可靠性與安全性，強(qiáng)化人們的互聯(lián)網(wǎng)安全意識(shí)，維護(hù)互聯(lián)網(wǎng)的安全已經(jīng)成為迫在眉睫的課題，互聯(lián)網(wǎng)信息加密技術(shù)則是諸多手段中較為有效的一種。本文對(duì)目前計(jì)算機(jī)網(wǎng)絡(luò)可能受到的安全威脅進(jìn)行了綜述和分析，并對(duì)應(yīng)用較為廣泛地的互聯(lián)網(wǎng)加密技術(shù)進(jìn)行了分析，并提出了一些保密措施。

[關(guān)鍵詞]計(jì)算機(jī)；互聯(lián)網(wǎng)安全；數(shù)據(jù)保密；安全

中圖分類號(hào)：D922.1 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1009-914X（2016）03-0069-01

1.計(jì)算機(jī)互聯(lián)網(wǎng)面臨的安全威脅

由于互聯(lián)網(wǎng)的無限包容性使得計(jì)算機(jī)網(wǎng)絡(luò)深入人們生活的各個(gè)角落，但是這種廣泛地包容性同樣導(dǎo)致了互聯(lián)網(wǎng)的安全性問題逐步引起人們的關(guān)注，尤其是在電子商務(wù)、衛(wèi)星信息傳輸、軍用通訊等領(lǐng)域，由于信息的敏感性而尤為重視數(shù)據(jù)的安全性。在人們的日常生活中，計(jì)算機(jī)互聯(lián)網(wǎng)頻繁發(fā)生，如1995年，來自俄羅斯的黑客被指控利用計(jì)算機(jī)黑客技術(shù)從花旗銀行非法轉(zhuǎn)移了至少370萬美元；于1999年，美國(guó)的黑客釋放了MELISSA病毒，這種計(jì)算機(jī)病毒借助互聯(lián)網(wǎng)的力量迅速傳播，在短時(shí)間之內(nèi)就感染了數(shù)百萬計(jì)算機(jī)；而在2000年，則發(fā)生了規(guī)模巨大、造成損失嚴(yán)重的“黑客戰(zhàn)爭(zhēng)”，這次互聯(lián)網(wǎng)的浩劫是由全球黑客聯(lián)手發(fā)動(dòng)的，這些黑客集結(jié)起來對(duì)當(dāng)時(shí)的熱門網(wǎng)站進(jìn)行了輪番轟炸，并癱瘓了為數(shù)眾多的網(wǎng)站。同一年，一位來自菲律賓的學(xué)生制造出了“I LOVE YOU”病毒，造成了高達(dá)100億美元的巨額損失。

計(jì)算機(jī)互聯(lián)網(wǎng)安全及保密技術(shù)

計(jì)算機(jī)互聯(lián)網(wǎng)的安全包含有計(jì)算機(jī)軟硬件、計(jì)算機(jī)網(wǎng)絡(luò)共享資源以及互聯(lián)網(wǎng)網(wǎng)絡(luò)服務(wù)等互聯(lián)網(wǎng)安全就是對(duì)上述互聯(lián)網(wǎng)終端、服務(wù)器以及互聯(lián)網(wǎng)信息進(jìn)行保衛(wèi)，使得它們不遭受破壞或者泄露。互聯(lián)網(wǎng)安全的實(shí)質(zhì)即信息與數(shù)據(jù)的安全，即保證互聯(lián)網(wǎng)信息的真實(shí)性、保密性、完整性以及可控性的理論技術(shù)。互聯(lián)網(wǎng)信息安全主要體現(xiàn)在以下四個(gè)方面：1.私密性，保密信息僅授權(quán)特定用戶進(jìn)行瀏覽使用，這些信息不能被非授權(quán)用戶所利用；2. 可控性，互聯(lián)網(wǎng)信息的使用行為可以被鑒別、整個(gè)操作過程與傳播范圍可以受到控制的；3. 完整性，即互聯(lián)網(wǎng)信息在發(fā)送、存儲(chǔ)過程中，信息無法被授權(quán)方盜用以及篡改，抑或信息在遭受盜用后可以迅速?gòu)浹a(bǔ)；4. 可用性，即要求授權(quán)用戶可以對(duì)互聯(lián)網(wǎng)信息進(jìn)行調(diào)用。[2， 3]

1.1 加密機(jī)制

在密碼學(xué)理論中，將待轉(zhuǎn)換的原始信息稱為明文。明文經(jīng)歷特定地轉(zhuǎn)換后成為一種無法被讀取的形式，這種形式的信息即密文。明文轉(zhuǎn)換為密文的具體過程即加密過程，而反過來，將密文逆轉(zhuǎn)換回明文的過程被成為解密過程。根據(jù)不同的密碼結(jié)構(gòu)通常可以將密碼分為對(duì)稱密碼體制和非對(duì)稱密碼體制，分別從兩者的優(yōu)點(diǎn)和缺點(diǎn)出發(fā)，在使用過程中通常將兩種體制結(jié)合起來使用：分別將對(duì)稱密碼體制算法和非對(duì)稱密碼體制算法應(yīng)用到傳輸數(shù)據(jù)加密和密鑰加密上，這樣的組合應(yīng)用不但加密速度較快，而且安全性同時(shí)也較高。[4]

1.2 數(shù)字簽名

數(shù)字簽名則是與數(shù)據(jù)單元附加在一起的數(shù)據(jù)，這種形式的數(shù)據(jù)可以允許接受者確認(rèn)數(shù)據(jù)單元的完整性及來源。數(shù)字簽名具有很高的安全性，信息發(fā)送方通過私鑰對(duì)數(shù)據(jù)進(jìn)行校驗(yàn)或利用私鑰對(duì)于信息有關(guān)的其他數(shù)據(jù)進(jìn)行加密，以獲得對(duì)數(shù)據(jù)的合法簽名，而接收方則通過鑰來對(duì)所受到的數(shù)字簽名進(jìn)行解讀，同時(shí)對(duì)解讀后數(shù)據(jù)的完整性，以便對(duì)簽名的合法性進(jìn)行確認(rèn)。數(shù)字簽名是在互聯(lián)網(wǎng)中進(jìn)行身份確認(rèn)的重要技術(shù)，扮演著現(xiàn)實(shí)生活中“親筆簽名”的角色，在法律與技術(shù)上都有確切地保證。

1.3 密鑰分配

鑒于密碼的算法是公之于眾的，因此密碼的安全與否完全取決于保護(hù)。密鑰保護(hù)的需求對(duì)于密碼學(xué)是十分重要的，密碼領(lǐng)域藉此開啟了一個(gè)新的方向，就是密鑰的分配。密鑰分配是密鑰使用與管理過程中遭遇到的最大的問題，它必須通過安全通道進(jìn)行分配使用。伴隨著互聯(lián)網(wǎng)用戶與流量的激增，密鑰在使用過程中必須頻繁更換以確保其安全性。

2. 計(jì)算機(jī)互聯(lián)網(wǎng)安全的解決方法

2.1 網(wǎng)絡(luò)安全協(xié)議

在互聯(lián)網(wǎng)信息傳遞當(dāng)中，必須建立安全的網(wǎng)絡(luò)通信協(xié)議。IP安全協(xié)議被公布于1998年11月被公諸于世，IP安全協(xié)議的核心思想就是對(duì)IP數(shù)據(jù)報(bào)中的所有數(shù)據(jù)進(jìn)行加密處理，與此同時(shí)，還可以進(jìn)行源點(diǎn)鑒別服務(wù)。在IP 安全協(xié)議中，鑒別首部AH協(xié)議和封裝安全有效載荷ESP 協(xié)議是其中最為主要的兩個(gè)協(xié)議。其中，AH 協(xié)議被用于提供源點(diǎn)鑒別服務(wù)，以確保數(shù)據(jù)是完整的，另外一則協(xié)議ESP 協(xié)議基于此還提供加密服務(wù)。在運(yùn)輸層面，安全套接層SSL 協(xié)議于1994年出現(xiàn)了，這則協(xié)議是HTTP 通信進(jìn)行相應(yīng)保護(hù)的事實(shí)標(biāo)準(zhǔn)。另外就是可對(duì)傳輸于服務(wù)器與數(shù)據(jù)之間的數(shù)據(jù)進(jìn)行加密和檢測(cè)甄別的SSL協(xié)議，在握手階段協(xié)商后，需要對(duì)加密算法和會(huì)話密鑰進(jìn)行調(diào)用，同時(shí)完成服務(wù)器與用戶之間的甄別。自此，所有傳輸數(shù)據(jù)都使用統(tǒng)一的密鑰與密碼算法進(jìn)行相關(guān)的加密處理。運(yùn)輸層安全協(xié)議TLS是基于SSL 協(xié)議而出現(xiàn)，SSL協(xié)議是其的基礎(chǔ)，它在常見的瀏覽器和英特網(wǎng)服務(wù)器中僅可以獲得很好的兼容性，同時(shí)還可以在IMAP 郵件存取過程中取得應(yīng)用。而在應(yīng)用層中，于1995年出現(xiàn)了PGP 協(xié)議，該協(xié)議是一個(gè)完整的電子郵件安全軟件包，它具有十分先進(jìn)的技術(shù)，包含鑒別、加密、電子簽名以及壓縮技術(shù)。而PEM 協(xié)議的功能則與PGP協(xié)議十分相似，都是應(yīng)用于電子郵件的加密和甄別，不過PEM 協(xié)議擁有更為健全的密鑰管理機(jī)制。[5]

2.2 防火墻

通常情況下，可以將防火墻視為一種特殊的路由器。它可以對(duì)內(nèi)網(wǎng)與外網(wǎng)進(jìn)行分隔，對(duì)其中進(jìn)出的信息進(jìn)行實(shí)時(shí)監(jiān)控，對(duì)來源不同的訪問進(jìn)行差異化控制。具體原理就是對(duì)可信的數(shù)據(jù)包進(jìn)行轉(zhuǎn)發(fā)，而對(duì)可疑的數(shù)據(jù)包進(jìn)行丟棄處理，僅允許安全、符合標(biāo)準(zhǔn)的數(shù)據(jù)信息進(jìn)入網(wǎng)絡(luò)。它是內(nèi)網(wǎng)與外網(wǎng)之間的一道堅(jiān)實(shí)的防護(hù)屏障，預(yù)防非法的、存在破壞性的信息數(shù)據(jù)侵入網(wǎng)絡(luò)，對(duì)用戶使用造成不可預(yù)知的影響，力求為客戶呈現(xiàn)一個(gè)純凈的網(wǎng)絡(luò)環(huán)境。基本的網(wǎng)絡(luò)訪問控制可以通過交換機(jī)與路由器來進(jìn)行控制，而復(fù)雜一些的則需要基于主機(jī)或子網(wǎng)來進(jìn)行。按照TCP/IP 協(xié)議層次，防火墻控制作用于網(wǎng)絡(luò)的各個(gè)層級(jí)，并根據(jù)各個(gè)層級(jí)所包含信息內(nèi)容對(duì)通信連接是否合法性進(jìn)行判斷。從邏輯層面來分析，防火墻是一種限制器和分析器，它使得網(wǎng)絡(luò)安全管理更容易實(shí)現(xiàn)，可以實(shí)現(xiàn)內(nèi)網(wǎng)與外網(wǎng)之間的活動(dòng)的高效監(jiān)控。從應(yīng)用實(shí)現(xiàn)方式來看，有軟件防火墻與硬件防火墻兩種。其中硬件防火墻有軟件和硬件兩部分相結(jié)合，而軟件防火墻僅通過軟件發(fā)揮作用。

2.3 入侵檢測(cè)

入侵檢測(cè)是一種對(duì)未授權(quán)訪問以及異常訪問進(jìn)行檢測(cè)和報(bào)告的技術(shù)，這種技術(shù)用于最大的應(yīng)用就是對(duì)違反安全策略的行為進(jìn)行監(jiān)控檢測(cè)。它能對(duì)所有非法訪問活動(dòng)進(jìn)行識(shí)別，無視這種非法活動(dòng)的來源。基于入侵檢測(cè)的保護(hù)，可以提供正確性極高的監(jiān)控效果，同時(shí)漏報(bào)的效率極低，與此同時(shí)，入侵檢測(cè)系統(tǒng)還具有一定的容錯(cuò)能力和良好的擴(kuò)展性。在一般情況下，入侵檢測(cè)系統(tǒng)主要由三個(gè)部分構(gòu)成，這三個(gè)部分分別是：數(shù)據(jù)采集模塊，入侵分析引擎和應(yīng)急處理模塊。

參考文獻(xiàn)

[1] 朱巖. 淺談數(shù)據(jù)加密技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全中的應(yīng)用 [J]. 工程與技術(shù)， 2012， 10： 12-15.

[2] 邵雪. 數(shù)據(jù)加密技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全領(lǐng)域的應(yīng)用探討[J]. 電子商務(wù)，2011， 11： 157-159.