前言：寻找写作灵感？中文期刊网用心挑选的数据信息安全保密技术探究，希望能为您的阅读和创作带来灵感，欢迎大家阅读并分享。
1.1密码设置
口令作为数据安全的基础，为了数据的安全，需要格外重视密码的设置。建议密码的设置由数字和字符共同构成，密码设置长一点可以提高密码的复杂度，并且需要更换密码，以防被破解后泄露信息。此外，在使用数据库时，由于数据库分读写模块和修改模块，在设置密码时，让不同模块之间设置的口令彼此独立，可以增加破解难度，保证不同模块的信息都能安全。
1.2加密
作为保障信息传输安全的核心技术之一的数据加密，能够大大保障数据信息的安全。常见的加密算法有三类：（1)对称加密,常见算法有DES、3DES、Blowfish、IDEA、RC4、RC5、RC6和AES；（2）非对称加密，常见算法有RSA、ECC(移动设备用)、Diffie-Hellman、ElGamal、DSA(数字签名用)；（3）Hash算法，常见算法有MD2、MD4、MD5、HAVAL、SHA、CRC。在密码机制中，已知一个密钥很容易推出另一个密钥。在数据信息传输的过程中，可以根据相应的加密密钥和加密数据信息，然后根据解密密钥得出相应的数据信息。密码机制又分为对称密码体制、非对称密码体制等，密码体制的多样化保证了被加密信息的安全性。
1.3存取控制
为了确保只有之前定义好操作权限的用户有资格访问数据库并且读取数据库内的信息。防止并杜绝非授权访问，以防被没有权限的外部用户读取到数据库信息，需要用到存取控制技术。通常存取控制机制分为两部分：（1）用户权限需定义：系统必须提供恰当的语言定义用户权限，定义经过编译储存在数据字典中，同时用户权限也在数据字典中做记录；（2）合法权限检查：根据安全规则，用户发出存取数据库的请求后，若用户的操作请求超出定义权限将被系统拒绝继续执行操作。
1.4其他技术措施
数据信息是计算机病毒横行的重灾区，更是我们保密的重点。计算机一旦侵入系统，我们存储在计算机内的数据就有可能被篡改、复制、盗取。而我们计算机的外部设备包括U盘、移动设备、光盘等也可能被计算机病毒感染，被感染的外部设备如果被用到其他计算机，则可能继续传播到下一台计算机，以此类推，整个网络都会瘫痪。通常有几个方法来保护信息不被泄露：可以通过安装第三方插件，如奇虎360、金山毒霸等杀毒软件，确保信息时刻处于保护之中；通常电脑后台有许多未关闭的端口，关掉多余的端口有利于电脑资源的合理利用；电脑被入侵的原因很可能是由于IE安全关中的ACTIVEX没有关闭，所以需要切断网站入侵的端口。计算机外部设备对外进行辐射，频率在10MHz~1000Hz范围内的电磁波能被监听设备接收并解读，因此对设备进行特殊处理也是增强保密性的重要举措。
2数据信息安全保密技术
2.1数字签名技术
数字签名。顾名思义，就是在发送信息时，信息发送者产生数字串，接收方来判断信息发送者身份的真实性。数字串只能由信息的发送者产生并且独一无二。假如计算机网络通信中，出现了一些假冒、伪造、篡改的数据信息，就会对数据信息中涉及的所有事物造成严重影响，对此就要采取相应的技术保护措施。数字签名技术主要是接收方通过核实数据信息的接收方身份，辨别数据签署人的身份，在交换数据信息协议的过程中，接收方能够对发送方的数据信息进行鉴别，并且不能够出现否认这一发送信息的行为。
2.2接入控制技术
为了保护好数据信息，需要通过相应手段遏制不可信的、非安全终端接入局域网络，以抵御各种安全资源对网络资源的威胁。这就用到接入控制技术，它有安全要求：允许DNS查询；允许Intranet内局域网有权限的访问Internet；限制外部IP与内部主机直接连接；根据黑名单地址，屏蔽可疑连接；负责入侵设计和追踪，记录与安全相关的网络活动。目前，传统网络控制接入技术已经相对成熟，已建局域网可以考虑使用传统网络控制接入技术。
2.3跟踪审计技术
操作系统、数据库管理系统、网络管理系统提供了一种审计模块的功能或其他专门程序，能够建立日志记录，该记录按时间的顺序进行检查和审查，实时监控每个事件的环境和活动，对产生的意外情况进行报警或分析统计，这是一种通过事后追查，保证系统安全的技术手段，这就称为跟踪审计技术。这种技术的实施能够加强对数据库信息的安全限制，有效防止再次出现病毒入侵的隐患，提高了数据信息的安全性。
2.4防火墙技术
防火墙是内部网和外部网之间的一道保护屏障。它是由一种计算机硬件和软件共同结合而成，它在Internet与Intranet之间建立起一个安全网关，从而保护内部网免受非法用户的侵入。防火墙包括网络层防火墙、应用层防火墙、数据防火墙几个类型。防火墙有几个作用：（1）扫描流经内部和外部网之间网络通信，过滤掉一些攻击，以免目标计算机受到攻击遭受损失；（2）防火墙可以关闭后台不使用的端口，让你的系统变为铜墙铁壁，主要应该封闭的端口有：TCP135、139、445、593、1025端口；UDP135、137、138、445端口，一些流行病毒的端口TCP2745、3127、6129端口和远程服务访问端口3389．（3）它可以禁止来自特殊站点的访问，从而防止来自不明入侵者的所有通信，减少接触非友好因素的几率。
3结束语
信息安全保密技术需要不断地发展和完善，随着科学技术的不断进步，计算机网络安全得到了很大提高，数据信息的保密无论何时都是重要的课题，因此需要保密技术的不断改进、不断提高安全性。
作者：张明勇 单位：吉林省白山市公安边防支队司令部
