前言:想要寫出一篇引人入勝的文章?我們特意為您整理了密碼學下的計算機安全防護技術應用范文,希望能給你帶來靈感和參考,敬請閱讀。
摘要:有些企業只看到計算機的優勢,卻忽略了計算機潛藏的安全隱患。隨著計算機的應用越來越廣泛,與之相關的安全防護技術,逐漸成為用戶關注的內容,也成為眾多企業安全管理中的一部分。本文主要圍繞對計算機進行加密保護的重要性、計算機網絡信息安全中的典型問題、基于密碼學的計算機安全防護技術應用幾個方面展開論述,希望從密碼學視角深入探究新時期的計算機安全防護技術,進一步提升計算機的安全防護等級,讓用戶和企業都能在安全環境中放心使用計算機。
關鍵詞:密碼學;計算機;安全防護;技術應用
引言
近年來,計算機已廣泛應用在很多行業,對于個人來說,計算機帶來的安全隱患可能會導致重要信息泄露;對于企業來說,計算機帶來的安全隱患則更加引人關注。在實際情況中,計算機帶來的安全隱患,不僅會導致企業信息遺失、泄露,還有可能造成企業經濟損失、形象損失,影響企業的健康發展。基于密碼學視角探究計算機安全防護技術,已經成為新時代企業安全管理中的重要內容。
1對計算機進行加密保護的重要性
對計算機進行加密保護,已經不是新操作。尤其對于企業來說,給計算機加密,已經成為企業安全管理中的常規操作內容。計算機加密主要指用戶個人或者企業為計算機設置特定的密碼,密碼類型多種多樣,設置形式也多種多樣,旨在加強計算機安全防護[1]。隨著互聯網的不斷發展,信息的傳播、獲取渠道越來越多元化。在這種背景下,提升計算機安全防護等級顯得更加重要。具體來說,對計算機進行加密保護的重要性主要體現在以下幾個方面。第一,避免他人惡意篡改、泄露重要的信息。通過加密技術,可以為計算機以及信息設置訪問權限。這樣一來,不僅可以限制特殊信息的公開范圍,還可以避免他人惡意篡改、泄露重要的信息[2]。第二,避免惡意攻擊。通過加密技術,可以有效提升計算機安全防護等級。比如,在面對黑客惡意攻擊計算機系統時,利用加密技術可以抵御這種攻擊風險,保證計算機系統能夠正常運行[3]。第三,抵御病毒入侵。一旦遭遇病毒入侵,加密技術可以將病毒阻擋在外,保護計算機系統免受攻擊,并保護用戶信息不被破壞[4]。
2計算機網絡信息安全中的典型問題
2.1越權訪問
計算機網絡信息安全中存在的典型問題之一,就是“越權訪問”。具體來說,一方面,在使用計算機時,有些工作人員不注重保護企業的隱私信息,即使在同一家企業,不同部門、不同工作人員之間也會有明確的權責劃分。如果每個工作人員都可以隨意訪問他人的計算機,就屬于越權訪問,容易造成部門之間不和諧,也容易導致員工與員工之間的惡意競爭。另一方面,在使用計算機時,有些工作人員不注重保護企業重要信息。企業經常接待來來往往的客戶,人員流動性比較大。如果工作人員隨意離開工位,又沒有給計算機加密,有些客戶可能會越權訪問企業的機密內容,進而會影響企業的戰略布局。
2.2黑客攻擊
在計算機安全防護工作中,抵御黑客攻擊是重要的內容。一般情況下,可以稱之為黑客的個人或者組織,往往具備高超的計算機水平。黑客帶來的影響主要體現在兩方面。第一,在互聯網上,用戶接入網絡后都會有屬于自己的IP地址,這個IP地址相當于用戶的身份證。有些黑客會采用技術性手法入侵他人的IP地址,實施破壞性行為,擾亂正常的網絡秩序。第二,由于黑客掌握比較高超的計算機技術,在擾亂網絡秩序之后,相關工作人員很難追蹤黑客痕跡,不利于企業維權,也不利于企業預防黑客攻擊。
2.3病毒入侵
計算機病毒是一種會破壞計算機數據的程序,感染計算機后就能夠竊取用戶的個人信息,嚴重時甚至還會破壞計算機的硬件。具體來說,病毒入侵的危害主要體現在兩個方面。一方面,計算機病毒具有很強的潛伏性、破壞性、寄生性,一旦計算機遭遇病毒攻擊,很難徹底清除病毒。而且,編寫這個病毒的人員也未必可以準確預測病毒的發展態勢。另一方面,計算機病毒的傳播路徑非常廣泛,除了通過數據包、程序、軟件、網頁等途徑進行傳播,還可以通過優盤、光盤、網盤等途徑進行傳播。這些多樣化的傳播路徑,無疑加大了工作人員防護計算機病毒的難度。
3基于密碼學的計算機安全防護技術應用
3.1設置訪問密碼
基于密碼學的計算機安全防護技術,可以有效解決“越權訪問”帶來的問題。具體來說,一方面,在使用計算機時,工作人員要注重保護企業的隱私信息。企業可以成立專門的“計算機安全防護技術小組”,為各個部門的計算機加密,加密形式可以是動態密碼,也可以是靜態密碼、人臉識別,目的是限制各個部門的計算機訪問權限。與此同時,企業還要對每個部門的計算機防護密碼進行統計、備案,以防在突發情況下難以快速調取跨部門的信息。另一方面,在使用計算機時,工作人員要注重保護企業的重要信息。比如,當工作人員離開工位時,要及時設置“鎖屏密碼”,避免閑雜人員和競爭對手惡意竊取企業的機密內容。
3.2鏈路數據加密技術
面對黑客攻擊時,企業可以使用鏈路數據加密技術進行防御。鏈路數據加密技術不僅可以對計算機的相關數據進行劃分,還可以對數據傳輸路徑、區域信息進行加密。這樣一來,即使黑客攻擊計算機系統,也無法快速破解計算機內部的信息。而且,鏈路數據加密技術還可以補充數據信息、改變信息長度,會對黑客造成一定的干擾。比如,黑客在攻擊計算機系統時,如果想要竊取重要的信息,就會受到鏈路數據加密技術的干擾,難以判斷到底哪些信息才是關鍵信息。目前,鏈路數據加密技術已廣泛應用于企業計算機安全防護工作中。
3.3數據簽名信息認證技術
為了更好地抵御計算機病毒入侵,相關工作人員可以采用數據簽名信息認證技術。目前,數據簽名信息認證技術主要有兩種形式:第一種是口令認證,第二種是數字認證。口令認證比較簡單,所需成本也比較低。數字認證則要建立在加密信息的基礎上才能完成認證。計算機病毒入侵往往需要一個載體,這個載體可能是數據包、程序、軟件、網頁等,也可能是優盤、光盤、網盤等。通過采用數據簽名信息認證技術,可以對這些載體進行認證識別,判斷其是否攜帶病毒,從而降低病毒入侵的風險。
4結語
在實際情況中,有些企業雖然已經采用加密技術,但保密情況并不理想。究其原因,與工作人員的安全意識有很大的關系。比如,有些工作人員如果不小心將密碼告訴他人,便會導致加密技術形同虛設。由此可見,如果工作人員的安全意識薄弱,很難真正發揮加密技術的作用。
參考文獻
[1]孫振寶.淺談計算機網絡安全問題與防范措施[J].電腦迷,2017(12):4.
[2]王松波.計算機網絡安全問題及其對策探討[J].電子技術與軟件工程,2017(7):217.
[3]陳思誠.計算機網絡安全問題及其解決方案[J].電子技術與軟件工程,2018(1):213-214.
[4]徐健.關于計算機網絡信息安全及其防護對策的探析[J].中小企業管理與科技(下旬刊),2018(5):166-167.
作者:劉玉菊 單位:麗江師范高等專科學校