[摘 要] 伴随着科学技术的不断发展,计算机信息技术给人们生活提供的帮助越来越多,导致全球都进入了一个计算机信息时代,信息数据有着自身的独特性能,它传递快捷并且非常便利,这导致它在逐步地和社会生活相互融合,网络生活在当前人们的社会生活中,正在扮演着愈加重要的角色,它已经成为人们生活中不可缺少的一部分。在当前信息数据的传递上,由于科技的迅猛发展,而且信息技术数据传输的数量也在逐步提升中,然而在数据传输时信息的安全问题也是备受人们关注的,正是如此,在对信息数据的安全防护问题也是信息技术飞速发展中所面临的至关重要的问题。在石油企业方面信息数据的安全就更加显得重要,这关乎企业的生存发展,在整个石油企业中计算机网络也同样重要。对我国计算机网络安全信息的加密技术作出了研讨,为了石油企业的信息数据安全提供举措。
[关 键 词] 计算机;网络安全;应用信息;加密技术;分析研究
[中图分类号] TP393 [文献标志码] A [文章编号] 2096-0603(2016)12-0068-02
一、对于计算机网络应用信息加密的重要性研究
(一)计算机信息加密的必要性
在对我国石油行业网络安全研究发现,由于计算机的网络信息秘密泄露为我国的石油行业带来了巨大损失,更为严重地影响到石油行业的发展进程,石油行业在经过发达的计算机信息技术进行交流中存在着许多计算机信息安全问题。在研究导致这些安全问题出现的原因中有人为因素以及客观因素。一般来说,人为因素就是不法分子通过病毒或者木马侵入石油行业计算机网络系统中,对企业的数据信息进行盗窃或者散播,客观因素则是指由于计算机故障问题或者一些自然灾害造成的信息数据丢失等问题。然而人为因素却是导致计算机信息数据安全问题的最大难题。尤其是在石油等企业中,在石油企业间进行行业交流或者数据传播时,若是没有对重要的数据信息进行保护时就可能造成数据信息泄露,给石油企业带来严重的生存问题。特别是当前我国计算机信息技术安全技术薄弱的时期,加上我国计算机网路环境比较差,这迫使石油企业必须加强对计算机信息安全加密技术的研究,用它来保护计算机信息的安全交流。
(二)计算机网络安全没有保障
我国的石油行业内,它的计算机网络系统是一个比较开放的系统,当石油行业内部互联网和外部网络相互连接时,就比较容易受到外部网络的攻击,出现这种外部网络攻击现象很大的原因是石油企业内部网出现问题导致。因此,对计算机网络信息加密技术的研究是很有必要的,特别是石油企业的计算机网络信息加密技术的研究,这对石油企业的网络数据安全提供了保障。
1.石油行业内部网络硬件和软件系统都存在安全问题
通常来说,任何一个计算机服务器都有着安全问题,这和它自身的软件以及硬件局限性有很大的关系。但是在平时的生活办公中,这些小问题很可能为计算机数据信息的安全带来威胁,在我国石油行业网络的覆盖面比较广泛,而且网络环境复杂,各个网络所运用的硬件系统也不尽相同,并且特别复杂,由于很多的软件系统比较容易发生不安全的问题,这些都影响企业的信息数据得不到安全的防护。
2.计算机网络协议有着安全隐患
网络协议是进行信息间交流的重要环节,在我国企业内部采用的网络协议都是TCP/IP等网络协议,协议之间通过对设备支架进行连接的协调实现网络间的信息交流,不可排除每个网络协议都有着安全问题,如石油企业的网络系统时常受到黑客对IP的攻击,更为严重地剽窃企业重要机密。
3.计算机网络的用户账号和口令不安全
在我国石油行业中,信息交流和传递经常使用用户名和口令来进行,然而在石油企业中的用户名和口令一般不是特别安全,有的更是没有一点安全措施,这也是石油行业中信息泄露严重的问题之一。
二、计算机网络安全中应用的主要加密技术分析
(一)传输加密技术和储存机密技术
避免石油企业在网络信息数据交流储存中泄密数据信息,石油企业一般可以应用存取控制和密文存储这两个办法来进行管理,这就是存储机密技术。密文储存技术通常是加密模块的变换和附加码加密方法来进行信息数据加密,存取控制技术是权限和用户资格的审理来判断其使用权实现排除网络信息数据的安全传递。传输加密技术有两个构成部分,即为线路加密以及端对端加密。综合来看,两种加密技术都可以进行数据的加密处理,然而两者又存在着差别,端对端加密技术在网络信息传送时就会进行自动加密,在进入网络协议TCP/IP数据中时转化为一个没法认知的格式穿过网络到达接收端并且进行自动的解密,这样用户就可以对数据进行直接读取。然而线路加密技术则是经过各个不同的线路应用的不一样的密钥实现加密处理,这种加密方式对信息源头的保护问题是不需要进行考虑的。这种信息加密技术在石油中应用时是能够很好地保障石油行业信息数据的传递安全。
(二)计算机网络密钥管理加密技术和确认加密技术
在对计算机网络信息的安全加密上,一定程度上来说是为了计算机信息数据的安全来准备的,所以为了达到石油企业的信息数据安全,就可以应用密钥管理加密和确认加密技术来实现。由于密钥在网络中的应用加密信息是通过保护密文来实现的。然而石油企业的网路中存在的密钥信息储存空间常常是信息安全的一个主要问题,所以在密钥的管理工作中,石油企业应该充分保证保密工作做好,避免石油企业内部的信息泄露。要进行这项工作可以从石油企业网络应用信息范围进行管理控制,当然也能通过网络信息加密技术进行实现。
(三)计算机信息摘要技术
通常来讲,信息摘要是仅此一个和文本对应的值,同时信息摘要可以从对单项Hash加密函数产生作用于消息而出现,在接受消息的另一端则可以通过解密来确认发送消息者,这也可以提高石油企业的应用信息数据安全在一定的程度上,就算信息数据在网络传递中被攻击,石油企业技术人员还能依据消息的摘要对信息进行确认,所以在我国石油企业信息数据中应用消息摘要技术可以提高其安全习性。
三、对于实现计算机信息安全管理体系
(一)安全管理中的结构体系
计算机信息安全管理体系中仍存在着许多问题,如在计算机信息安全保护上包括很多,防病毒入侵、访问限制、终端防护技术等,应对这些不同的类型及要求应用不同的产品才可以提高保护技术。我国出台的计算机保护要求,要保证计算机信息的安全就要从几个方面入手,数据安全、软件安全、网络安全等。依照每个不同类型的保护措施采用不同的保护措施,实现计算机信息的安全管理。
(二)计算机信息管理的技术措施
1.确保系统软件的安全性
计算机网络系统的安全管理体系是保证计算机操作系统和数据库等系统安全的基础,所以,计算机终端的操作系统要和版本一致,这样方便平常的系统管理控制,计算机终端系统可以远程监控应用系统软件,并屏蔽一些危险软件和禁止安装的软件,对外部的侵入软件进行管理控制。
2.确保数据资料的安全性
对已经有的储存设备进行识别,可以完全相信存储设备在安全的局域网上使用,在计算机系统中没有装置终端安全管理系统就不能识别储存设备的加密数据。此外,在设置USB端口时,要在安全的防护客户端进行。
总之,面对当前计算机信息技术在社会生产生活中应用的愈加广泛,致使我们研究计算机加密技术是非常必要的,我国的石油行业中,受到网络安全的影响日益严重,因此我们应该加强对计算机加密技术的研究,保证我国计算机网络的安全发展。
参考文献:
[1]杨谧.计算机网络安全应用信息加密技术在石油行业的应用[J].中国石油和化工标准与质量,2013(5):81.
[2]焦小颜.计算机网络安全应用信息加密技术在采油厂的应用研究[J].电脑知识与技术,2014(27):6369-6370.
[3]吴珏.隐私保护的数据挖掘算法研究[D].西南石油大学,2012.