论文部分内容阅读
【摘要】随着科学技术的迅猛发，迎来一个知识爆炸的信息时代，信息数据传递的方便与快捷，逐渐的与现实生活融合一体，网络的使用目前集成成为了人们生活中不可缺少的一部分。在信息数据的传递上，随着科技的发展其速度越来越快，同时，信息数据传输的数量也在随着不断增加，但是不可避免的也会在传输的过程中出现信息数据的安全问题。正因如此，对信息数据进行安全保护迫在眉睫，尤其是在石油企业方面信息数据是否安全关乎石油企业的命运，不仅如此，对整个石油企业的计算机网络也非常重要。本文就我国计算机网络安安全应用信息加密技术进行深入的研究和分析，并为石油企业的信息数据安全提供一些可供参考的意见和措施。
【关键词】计算机 网络安全 应用信息 加密技术 研究探讨
1 计算机网络安全应用信息加密的重要性分析
1.1 信息加密的必要性
通过对我国石油行业内网络安全问题的调查发现，因计算机网络安全导致了泄密等一系列问题给我国石油行业带来了巨大的损失和危害，甚至一度导致某个石油企业运转的停滞，石油企业在通过计算机网络进行数据交流与传递的同时面临着严重的信息安全问题。对这些问题研究发现由人为因素和客观因素造成的。通常来讲，人为因素所导致的安全问题通常是不法分子利用病毒或木马等对是由企业的数据进行盗窃与欺骗，而客观因素一般是计算机的故障或水火灾害等不可抗因素造成的信息数据丢失等问题。但是人为因素恰恰是我国当前计算机网络信息数据交流传递中最大的安全难问题。特别是在我国石油等企业上，如果没有对重要的应用信息数据进行加密处理，将会造成严重的信息泄露问题，对石油企业的发展造成严重的危害。尤其是在我国当前恶劣的计算机网络环境中，石油企业必须要加强对计算机网络安全应用信息加密技术的研究，并以此来保障应用数据信息的安全交流和传递。
1.2 计算机网络安全得不到保障
在我国石油行业内部，其网络系统实际上是一个较为开放的系统，石油企业内部网络与互联网连通后必然会受到来自外部的攻击，其中很大一部分原因都是以由于石油企业内部所出现的问题造成的。加强对计算机网络安全应用信息加密技术的研究是非常重要的，尤其是我国石油行业的的信息安全。
1.2.1 石油行业内部网络的硬件系统和软件系统存在安全隐患
一般来讲，任何一台服务器都有着一定的安全问题，这也是其自身硬件和软件内在的局限性坐造成的。但是这些安全问题往往可能导致安全威胁，由于我国石油行业网络覆盖面较为广阔，其网络结构也十分复杂，规模浩大，所应用的各种硬件设备十分复杂，加上众多软件系统的应用极易导致安全问题的发生。比如在涉及是由企业的信息数据资料和隐私等安全保护上都得不到充分的安全保障。
1.2.2 网络协议存在安全隐患
众所周知，网络协议是实现信息交流的必要环节，我国石油行业内部普遍采用的是TCP/IP、IPX/SPX等网络协议，协议通过协调设备支架你的连接保证网络之间信息传递，但是不可避免的每个网络协议都存在着安全问题，比如石油企业网络经常受到的IP欺骗和IP攻击等，甚至被黑客篡改偷窃重要文件与信息。
1.2.3 用户账号和口令不安全
我国的石油行业进行信息的交流与传递时通常使用握手机制来进行，通俗来讲就是用户名与口令，但是往往在石油行业中所配置的用户名、口令等非常不安全，甚至几乎向黑客敞开了网络大门，从而也导致了石油行业当中众多企业受到不同程度的信息泄密等严重的安全问题。
2 计算机网络安全中应用的主要加密技术的研究
2.1 存储机密技术和传输加密技术
防止石油行业在网络信息数据传递存储中泄露数据信息，石油企业可通过密文存储和存取控制两种方法来管理与实现，也就是存储机密技术。密文存储技术一般是通过附加码加密和加密模块的转换方法来实现对信息数据的加密的，而存取控制技术则是对用户资格和权限的审查来确定其使用权来达到避免网络信息数据的安全传递与流通。在传输加密技术中有着两个主要的组成部分，分别是端对端加密和线路加密。总体看来这两种方式都能够对传输数据进行安全有效的加密处理，但是二者也有着一定的区别。端对端加密技术往往在发送时便会自动加密，并在进入TCP/IP数据包的同时变为一种无法识别的格式穿过网络达到接收端且自动解密，成为用户可以直接读取的信息数据。而线路加密技术则是通过各线路所采用的不同密钥进行加密处理，基本上不需要考虑到信息源头的保护问题。在石油企业中应用此项技术便能够很好的保证信息数据的传递安全。
2.2 密钥管理加密技术和确认加密技术
加强计算机网络安全从一定程度上看来都是为保障网络信息数据安全而服务的，因此为了达到石油行业信息数据安全的目的可以利用密钥管理加密和确认加密技术来实现。因为密钥在网络应用信息加密技术上的表现实际上是以密文的保护为对象的。但是石油企业网络内部所承载密钥信息的磁盘磁卡等存储器却往往是信息安全的一个重要问题，因此石油企业必须要在密钥的管理上必须要做好保密措施，从而防止石油企业内部重要应用信息和数据的泄露。这一过程可以通过对石油企业网络中应用信息的共享范围来实现，而且还可以通过应用网络信息确认加密技术来完成这一过程。
2.3 消息摘要技术
一般而言，消息摘要是一个能够和文本唯一对应的值，而且消息摘要可以通过对单项Hash加密函数对消息产生一定的作用而出现，而作为消息炸药的接收端边可以通过解密来确定消息发送者，一定程度上可以提高石油行业在信息数据交流时应用信息及数据的安全性。即使消息在网络传递的过程中遭到了不法分子的恶意篡改等问题，我国石油企业内部的技术人员还是可以对比消息摘要的区别来加以区分，因此消息摘要技术对于我国石油行业的信息数据安全能够提供一定的保障。
3 对计算机网络安全应用信息加密技术研究分析的总结
总而言之，对计算机网络安全应用信息加密技术的研究是非常重要和迫在眉睫的，在我国的石油行业中，无时不刻受到网络安全所造成的各种严重问题。但是通过加强加密技术的研究和应用一定程度上能够保障我国石油行业内部信息数据交流的安全，而且对推动我国计算机网络安全发展也有较大的促进意义。
参考文献
[1] 黄凯瑄.浅析信息加密技术与发展[J].甘肃：水利水电技术，2007，3
[2] 宁蒙.网络信息安全与防范技术[J].南京：东南大学出版社，2008
【关键词】计算机 网络安全 应用信息 加密技术 研究探讨
1 计算机网络安全应用信息加密的重要性分析
1.1 信息加密的必要性
通过对我国石油行业内网络安全问题的调查发现，因计算机网络安全导致了泄密等一系列问题给我国石油行业带来了巨大的损失和危害，甚至一度导致某个石油企业运转的停滞，石油企业在通过计算机网络进行数据交流与传递的同时面临着严重的信息安全问题。对这些问题研究发现由人为因素和客观因素造成的。通常来讲，人为因素所导致的安全问题通常是不法分子利用病毒或木马等对是由企业的数据进行盗窃与欺骗，而客观因素一般是计算机的故障或水火灾害等不可抗因素造成的信息数据丢失等问题。但是人为因素恰恰是我国当前计算机网络信息数据交流传递中最大的安全难问题。特别是在我国石油等企业上，如果没有对重要的应用信息数据进行加密处理，将会造成严重的信息泄露问题，对石油企业的发展造成严重的危害。尤其是在我国当前恶劣的计算机网络环境中，石油企业必须要加强对计算机网络安全应用信息加密技术的研究，并以此来保障应用数据信息的安全交流和传递。
1.2 计算机网络安全得不到保障
在我国石油行业内部，其网络系统实际上是一个较为开放的系统，石油企业内部网络与互联网连通后必然会受到来自外部的攻击，其中很大一部分原因都是以由于石油企业内部所出现的问题造成的。加强对计算机网络安全应用信息加密技术的研究是非常重要的，尤其是我国石油行业的的信息安全。
1.2.1 石油行业内部网络的硬件系统和软件系统存在安全隐患
一般来讲，任何一台服务器都有着一定的安全问题，这也是其自身硬件和软件内在的局限性坐造成的。但是这些安全问题往往可能导致安全威胁，由于我国石油行业网络覆盖面较为广阔，其网络结构也十分复杂，规模浩大，所应用的各种硬件设备十分复杂，加上众多软件系统的应用极易导致安全问题的发生。比如在涉及是由企业的信息数据资料和隐私等安全保护上都得不到充分的安全保障。
1.2.2 网络协议存在安全隐患
众所周知，网络协议是实现信息交流的必要环节，我国石油行业内部普遍采用的是TCP/IP、IPX/SPX等网络协议，协议通过协调设备支架你的连接保证网络之间信息传递，但是不可避免的每个网络协议都存在着安全问题，比如石油企业网络经常受到的IP欺骗和IP攻击等，甚至被黑客篡改偷窃重要文件与信息。
1.2.3 用户账号和口令不安全
我国的石油行业进行信息的交流与传递时通常使用握手机制来进行，通俗来讲就是用户名与口令，但是往往在石油行业中所配置的用户名、口令等非常不安全，甚至几乎向黑客敞开了网络大门，从而也导致了石油行业当中众多企业受到不同程度的信息泄密等严重的安全问题。
2 计算机网络安全中应用的主要加密技术的研究
2.1 存储机密技术和传输加密技术
防止石油行业在网络信息数据传递存储中泄露数据信息，石油企业可通过密文存储和存取控制两种方法来管理与实现，也就是存储机密技术。密文存储技术一般是通过附加码加密和加密模块的转换方法来实现对信息数据的加密的，而存取控制技术则是对用户资格和权限的审查来确定其使用权来达到避免网络信息数据的安全传递与流通。在传输加密技术中有着两个主要的组成部分，分别是端对端加密和线路加密。总体看来这两种方式都能够对传输数据进行安全有效的加密处理，但是二者也有着一定的区别。端对端加密技术往往在发送时便会自动加密，并在进入TCP/IP数据包的同时变为一种无法识别的格式穿过网络达到接收端且自动解密，成为用户可以直接读取的信息数据。而线路加密技术则是通过各线路所采用的不同密钥进行加密处理，基本上不需要考虑到信息源头的保护问题。在石油企业中应用此项技术便能够很好的保证信息数据的传递安全。
2.2 密钥管理加密技术和确认加密技术
加强计算机网络安全从一定程度上看来都是为保障网络信息数据安全而服务的，因此为了达到石油行业信息数据安全的目的可以利用密钥管理加密和确认加密技术来实现。因为密钥在网络应用信息加密技术上的表现实际上是以密文的保护为对象的。但是石油企业网络内部所承载密钥信息的磁盘磁卡等存储器却往往是信息安全的一个重要问题，因此石油企业必须要在密钥的管理上必须要做好保密措施，从而防止石油企业内部重要应用信息和数据的泄露。这一过程可以通过对石油企业网络中应用信息的共享范围来实现，而且还可以通过应用网络信息确认加密技术来完成这一过程。
2.3 消息摘要技术
一般而言，消息摘要是一个能够和文本唯一对应的值，而且消息摘要可以通过对单项Hash加密函数对消息产生一定的作用而出现，而作为消息炸药的接收端边可以通过解密来确定消息发送者，一定程度上可以提高石油行业在信息数据交流时应用信息及数据的安全性。即使消息在网络传递的过程中遭到了不法分子的恶意篡改等问题，我国石油企业内部的技术人员还是可以对比消息摘要的区别来加以区分，因此消息摘要技术对于我国石油行业的信息数据安全能够提供一定的保障。
3 对计算机网络安全应用信息加密技术研究分析的总结
总而言之，对计算机网络安全应用信息加密技术的研究是非常重要和迫在眉睫的，在我国的石油行业中，无时不刻受到网络安全所造成的各种严重问题。但是通过加强加密技术的研究和应用一定程度上能够保障我国石油行业内部信息数据交流的安全，而且对推动我国计算机网络安全发展也有较大的促进意义。
参考文献
[1] 黄凯瑄.浅析信息加密技术与发展[J].甘肃：水利水电技术，2007，3
[2] 宁蒙.网络信息安全与防范技术[J].南京：东南大学出版社，2008