化工企业网络安全中数据加密技术的应用.docVIP

化工企业网络平安中数据加密技术的应用 摘要：随着社会的开展经济的进步，计算机成为人们日常工作中生活中成为不可或缺的助手。正是由于计算机的普及，网络攻击手段也不断更新，各种病毒、黑客攻击、破坏、篡改、窃取计算机中的各种信息，这就对计算机网络平安有更高的要求。如今企业和个人的计算机中都会存储大量重要文件资料，在这些文件资料的共享和传输过程中对完好性、保密性、私有性也有更高的要求。本文阐述了数据加密技术的种类及表现形式，威胁计算机网络平安的主要因素，分析数据加密技术在化工企业计算机网络平安中的应用。关键词：数据加密；网络平安；化工企业随着计算机和互联网技术的不断普及，数据加密技术成为网络平安中最重要的技术。数据加密技术也广泛应用于以计算机为主导的化工企业的数据传输交换中。1数据加密技术的种类及其表现方式化工企业中经过数据加密技术处理过的信息，需要经过密钥和解密函数的转化才可以使用，而没有这个密钥或者解密函数就会得到乱码或者无法翻开。1.1数据加密技术的种类1.1.1对称式加密技术对称式加密也称为单密钥加密，是一种最简洁，最快速的加密技术，信息的加密和解密使用同一个密钥，由于它的效率高，因此被广泛应用于很多加密协议的核心当中。但是因为发送和承受双方拥有同一个密钥，所以只有双方在没有泄露密钥的前提下，才可以保证传输数据的平安性、完好性。对称加密的难就是密钥的管理问题，通常是把对称加密的密钥通过非对称式加密传输给接收方，保证在传输中不会被黑客截获，即便被截获也不会被破译。化工企业中的邮件加密、图纸和条件加密根本都是使用对称式加密传输的方式【1】。1.1.2非对称式加密技术非对称加密技术是需要两个密钥来进展加密和解密，即公开密钥〔公钥〕和私有密钥〔私钥〕。假如用公钥对数据进展加密就必须用对应的私钥进展解密；假如用私钥对数据进展加密就必须用对应的公钥进展解密。这种加密技术虽然平安性高，但是加密解密的速度比拟慢，因此在实际的工作中大多数采用的方法是将对称式加密中的密钥使用非对称是加密的公钥进展加密，发送给接收方再使用私钥进展解密，得到对称式加密中的密钥。双方可以用对称式加密进展沟通，这样即平安又快捷。非对称加密技术可应用于数据加密，在身份认证、数字证书、数字签名等领域也有广泛的应用。1.2数据加密的表现方式随着化工企业设计过程数字化、信息化的不断开展，各类数据在设计人员内部之间流转，设计成果的可复制性虽然进步了效率，但是也出现了数据平安问题。海量的图纸、邮件、条件、信息在传输中面临被盗取、丧失的风险，令企业和业主蒙受宏大损失。假设被竞争对手掌握后果不堪设想。1.2.1链路加密链路加密又称为在线加密。它是同一网络内两点传输数据时在数字链路层加密信息的一种数字保密方法。在主效劳器端的数据是明文的，当它分开主机的时候就会加密，等到了下个链接〔可能是一个主机也可能是一个中集节点〕再解密，然后在传输到下一个链接前再加密。每个链接可能用到不同的密钥或不同的加密算法。这个过程将持续到数据的接收端。链路加密掩盖了被传送消息的源点与终点，非法入侵一般很难截获明文信息，所以保证了数据的平安性【2】。1.2.2节点加密节点加密在数据网络传输形式不会以明文出现，而是以再加密的方式将数据再次传输到通道中，防止了黑客入侵者对信息的盗取和修改。但是节点加密要求源点和终点要以明文形式出现，因此也存在一定的缺陷。1.2.3端端加密端端加密又称为脱线加密。端端加密从源点到终点一直以密文的形式传输数据，数据在到达终点之前也不会进展解密，因此即使在节点处有非法入侵也不会泄露数据【3】。例如某化工企业中，员工500多名，业务遍布全国各省自治区，数据的传输不仅限于局域网，更普及全国各地，每天员工和客户的往来邮件和图纸等数据无数，而这些数据都是以明文的形式存储在个人或者单位计算机系统中，在传输过程中必需要对这些文档、图纸加密、设置权限等，防止设计成果的泄漏。采用端端加密的方式能更平安更高效的保证数据和系统的平安。2影响化工企业网络数据平安的因素核心数据是化工企业的命脉。通过建立完善的信息平安系统，保护化工企业核心数据尤其是企业商业机密，防止从内部泄密，已经成为众多企业的共识。企业从信息系统的平安性、稳定性和可靠性等方面为基点，以数据平安为目的，纷纷构建企业数据防泄密体系【4】。2.1软件破绽如今的软件为了方便企业和个人的交流都会有很好开放性和共享性，但是正因为此，软件的平安问题也凸现出来。通常使用的TCP/IP协议，在网络协议验证上并没有过多平安要求，这也防止不了网络平安问题的出现。再有阅读器的使用过程中也会对用户信息造成泄漏。这就要求我们在平时要采用正版软件并注意及时更新软件，减少软件破绽的出现。2.2操作系统破绽操作系统是整个计算机的核心，假如病毒侵入后就能