計算機(jī)網(wǎng)絡(luò)安全中虛擬網(wǎng)絡(luò)技術(shù)的應(yīng)用研究

周征

摘要：隨著我國計算機(jī)技術(shù)（Internet）的發(fā)展，計算機(jī)為人們的日常生活和工作帶來方便。但是，計算機(jī)網(wǎng)絡(luò)（computernetwork）也存在安全隱患問題。文章指出，虛擬網(wǎng)絡(luò)技術(shù)是網(wǎng)絡(luò)中的核心部分，通過對計算機(jī)網(wǎng)絡(luò)技術(shù)的相關(guān)應(yīng)用，可以使得廣大用戶的網(wǎng)絡(luò)環(huán)境安全與穩(wěn)定得到保障。目前來看，虛擬網(wǎng)絡(luò)技術(shù)的安全應(yīng)用已經(jīng)成為人們關(guān)注的焦點問題之一。另外，信息技術(shù)的發(fā)展為各行業(yè)注入新的活力，但是計算機(jī)網(wǎng)絡(luò)本身具有一定的開放性，在此背景下，諸多領(lǐng)域在利用計算機(jī)進(jìn)行信息傳輸?shù)倪^程中從網(wǎng)絡(luò)安全方面著手，應(yīng)用虛擬網(wǎng)絡(luò)技術(shù)來提高網(wǎng)絡(luò)安全性。虛擬網(wǎng)絡(luò)技術(shù)能夠把信息與用戶有效聯(lián)合起來，不僅僅能夠保障互聯(lián)網(wǎng)在運行過程中的穩(wěn)定性，還能夠使得傳輸數(shù)據(jù)變得更為隱蔽。

關(guān)鍵詞：計算機(jī)網(wǎng)絡(luò)安全；虛擬網(wǎng)絡(luò)技術(shù)；應(yīng)用研究

隨著計算機(jī)技術(shù)的廣泛應(yīng)用，計算機(jī)安全隱患問題也日益嚴(yán)重，例如隱私信息被泄露或者被黑客給攻擊等問題在一定程度上影響了正常的計算機(jī)網(wǎng)安全絡(luò)秩序。虛擬網(wǎng)絡(luò)技術(shù)（Virtual Networks Technology，VNT）是建立在公共網(wǎng)絡(luò)上的專用網(wǎng)絡(luò)技術(shù)。通過對VNT的使用，可以有效保障網(wǎng)絡(luò)環(huán)境的安全，使得用戶在瀏覽信息的過程中能夠更具穩(wěn)定性與安全性。VPN技術(shù)作為虛擬網(wǎng)絡(luò)的重要體現(xiàn)，在現(xiàn)有網(wǎng)絡(luò)的基礎(chǔ)上建立能夠改變傳統(tǒng)端與端的連接問題。VPN技術(shù)通過此可以安全傳輸信息數(shù)據(jù)，將用戶信息完整地隱藏起來，最終達(dá)到網(wǎng)絡(luò)安全信息安全傳輸?shù)哪繕?biāo)。從上述角度來看，對VNT的相關(guān)引入有著重要的研究價值。

1 虛擬網(wǎng)絡(luò)技術(shù)的應(yīng)用特點以及現(xiàn)狀

1.1 VNT應(yīng)用特點

由于VNT在應(yīng)用過程中有著多種多樣的應(yīng)用方式，所以在計算機(jī)的運行過程中能夠起到極大的保護(hù)作用。一方面，VNT的主要特性表現(xiàn)在：與傳統(tǒng)模式相比，高效簡化企業(yè)財務(wù)管理以及企業(yè)信息通路，不僅僅為企業(yè)避免了人力資源方面的浪費，也避免了物力資源方面的浪費。另外一方面，虛擬網(wǎng)絡(luò)技術(shù)具有2個方面的特點：（l）擴(kuò)容性能好；（2）對相關(guān)設(shè)備要求低。綜合這2個特點不難看出，VNT能夠為企業(yè)單位節(jié)省多方面的資源，使得這些未被浪費的資源能夠得到合理、有效的利用，進(jìn)一步讓計算機(jī)管理高層通過VNT來掌握計算機(jī)的使用最高權(quán)限，最終讓用戶信息進(jìn)行完美的隱蔽，控制好計算機(jī)網(wǎng)絡(luò)的安全效果。

1.2 VNT應(yīng)用現(xiàn)狀

為了保證計算機(jī)網(wǎng)絡(luò)的安全以及用戶信息的高度完整性，計算機(jī)專業(yè)工作人員建立了各種形式的虛擬網(wǎng)絡(luò)，繼而確保能夠在一定程度上提高計算機(jī)的安全性。日常生活中較為常見的網(wǎng)絡(luò)有VPN（虛擬專用網(wǎng)）技術(shù)以及VLAN（虛擬局域網(wǎng)）技術(shù)，虛擬局域網(wǎng)技術(shù)根據(jù)人們?nèi)粘５墓ぷ餍枰獙⒕W(wǎng)絡(luò)節(jié)點劃分成多個邏輯工作組，以期避免信息泄露的情況出現(xiàn)，防止黑客攻擊速率加快，提高整體的工作質(zhì)量。虛擬專用網(wǎng)技術(shù)則利用加密技術(shù)以及隧道技術(shù)在計算機(jī)網(wǎng)絡(luò)上建立私人的數(shù)據(jù)網(wǎng)絡(luò)。另外，虛擬專用網(wǎng)技術(shù)還有效融合了用戶認(rèn)證技術(shù)、加密技術(shù)、流量訪問控制技術(shù)以及安全隧道技術(shù)等，以期能夠提高網(wǎng)絡(luò)安全性。筆者將重點分析VPN技術(shù)，主要表現(xiàn)如下： 認(rèn)證技術(shù)。認(rèn)證技術(shù)的主要作用是保證數(shù)據(jù)信息在公共網(wǎng)絡(luò)中的安全傳輸，VPN中將認(rèn)證功能通過AH協(xié)議（用以保證數(shù)據(jù)包的完整性和真實性，防止黑客截斷數(shù)據(jù)包或向網(wǎng)絡(luò)中插入偽造的數(shù)據(jù)包）以及ESP協(xié)議（提供機(jī)密性、數(shù)據(jù)源認(rèn)證以及無連接的完整性）來實現(xiàn)。AH協(xié)議將身份驗證報頭（包含帶密匙的hash散列）添加到數(shù)據(jù)包之上，保證信息的完整性；ESP協(xié)議對加密應(yīng)用方法進(jìn)行相關(guān)定義，此協(xié)議的加密服務(wù)是可以選擇的，在一般情況下不加密整個數(shù)據(jù)包，既可以單獨使用，也可以AH協(xié)議一起使用。

隧道技術(shù)。隧道技術(shù)指的是把源局域網(wǎng)信息發(fā)送到公網(wǎng)之前，將傳輸信息作為負(fù)載進(jìn)行處理。在相關(guān)處理之后，在信息接收端將解封負(fù)載，最后再獲取自己想要的有用信息。從另外一個角度來看，采用隧道技術(shù)進(jìn)行信息傳輸時能夠提高信息的成功傳輸性以及安全性，繼而遵守隧道協(xié)議。一般而言，隧道協(xié)議為VPN信息的安全傳輸提供了進(jìn)一步的保障，隧道協(xié)議主要包括3個方面：其一，IPSec協(xié)議；其二，L2TP協(xié)議；其三，PPTP協(xié)議。

加密技術(shù)。VPN信息加密操作中主要通過IPSec協(xié)議進(jìn)一步實現(xiàn)，在采用信息傳輸之前根據(jù)協(xié)議中的機(jī)密規(guī)則對信息進(jìn)行加密處理的加密模式后，VPN信息加密操作確保整個網(wǎng)絡(luò)信息中的密文形式。IPSec協(xié)議此時主要利用的是加密數(shù)據(jù)包（數(shù)據(jù)包既能夠增加加密的靈活性，又能夠提高安全使用性）。簡而言之，IPSec協(xié)議的加密技術(shù)能夠在網(wǎng)絡(luò)攻擊中取得一定的防范效果。

流量訪問控制技術(shù)。由于公共網(wǎng)絡(luò)流量在使用過程中具有高度的不確定性，因此使得VPN網(wǎng)絡(luò)的利用率呈現(xiàn)出逐漸下降的趨勢（尤其是在網(wǎng)絡(luò)高峰期）。上述情況的出現(xiàn)會對VPN網(wǎng)絡(luò)的正常運行帶來一定程度的困擾，讓用戶群的意見被逐漸擴(kuò)大。因此，為了有效解決上述問題的再度出現(xiàn)，相關(guān)工作人員應(yīng)該根據(jù)主機(jī)網(wǎng)絡(luò)中的流量訪問控制技術(shù)以及用戶的具體需求制定出不同的訪問策略，配合好VPN網(wǎng)絡(luò)的工作原理。要想控制好流量訪問，需要從幾個方面進(jìn)行：其一，根據(jù)優(yōu)先級別來分配寬帶網(wǎng)，讓數(shù)據(jù)信息的傳輸能夠更為高效；其二，保證好用戶的基本需求，如果用戶對視頻的要求很高，則需要注重網(wǎng)絡(luò)的誤碼率研究，如果客戶分支機(jī)構(gòu)比較多，則需要注重網(wǎng)絡(luò)的穩(wěn)定性。

2 VNT在計算機(jī)網(wǎng)絡(luò)安全中的應(yīng)用

2.1 VNT在企業(yè)部門和遠(yuǎn)程分支部門的應(yīng)用

為了使得企業(yè)信息在網(wǎng)絡(luò)中的信息資源能夠得到更高程度的共享，企業(yè)在計算機(jī)網(wǎng)絡(luò)安全中使用VNT將分支性企業(yè)機(jī)構(gòu)在局域網(wǎng)內(nèi)進(jìn)行有效連接。正是由于上述情況的存在，VNT在企業(yè)部門間以及遠(yuǎn)程分支部門的應(yīng)用范圍被定為企業(yè)虛擬局域應(yīng)用網(wǎng)，此種局域網(wǎng)的使用是跨國間的企業(yè)經(jīng)營模式，在VNT使用過程中最為常見的是硬件式VNT，此種技術(shù)具有高速度的加密性，加密的密匙不容易損壞，此種效率相對來說也較高。endprint

2.2 VNT在企業(yè)網(wǎng)與遠(yuǎn)程員工之間的應(yīng)用

當(dāng)移動網(wǎng)店需要進(jìn)入到企業(yè)內(nèi)網(wǎng)進(jìn)行相關(guān)操作時，企業(yè)為了保證信息安全，需要將VNT設(shè)置出一層相應(yīng)的網(wǎng)絡(luò)虛擬功能防火墻。此操作的最終目的是為了讓企業(yè)內(nèi)網(wǎng)用戶能夠通過虛擬網(wǎng)絡(luò)的用戶端登錄進(jìn)入，此舉能夠大大提高計算機(jī)網(wǎng)絡(luò)的安全使用率與高效使用率。從另外一個角度來看，VNT的網(wǎng)絡(luò)虛擬功能防火墻對于采購人員以及銷售人員在信息輸出的過程中不僅僅能夠節(jié)約成本，還能夠發(fā)揮出網(wǎng)絡(luò)安全的高效性。因此，VNT的網(wǎng)絡(luò)虛擬功能防火墻的相關(guān)應(yīng)用被當(dāng)作是遠(yuǎn)程訪問式虛擬網(wǎng)絡(luò)技術(shù)。

2.3 VNT在計算機(jī)網(wǎng)絡(luò)信息中的應(yīng)用

飛速發(fā)展的市場經(jīng)濟(jì)使得傳統(tǒng)的計算機(jī)網(wǎng)絡(luò)安全環(huán)境不能夠滿足日常企業(yè)或者個人單位在運營過程中的基本需求，因此需要通過VNT來實現(xiàn)對企業(yè)安全信息管理和企業(yè)各個部門之間的信息連接?；诖?，在企業(yè)擁有了較為廣泛的信息安全渠道之后，能夠打破傳統(tǒng)模式的信息共享限制方式，讓企業(yè)信息能夠獲得更高效的應(yīng)用。從實現(xiàn)計算機(jī)網(wǎng)絡(luò)安全管理角度來看，虛擬網(wǎng)絡(luò)技術(shù)加強了計算機(jī)網(wǎng)絡(luò)安全管理的控制能力以及防御能力。

2.4 計算機(jī)網(wǎng)絡(luò)安全引入MPLS虛擬網(wǎng)絡(luò)

關(guān)于MPLS虛擬網(wǎng)絡(luò)，主要通過將MPLS技術(shù)來構(gòu)建IP專用網(wǎng)絡(luò)，不管是語言方面，還是數(shù)據(jù)方面進(jìn)行遠(yuǎn)程傳輸，其可靠性以及安全性都比較高。虛擬網(wǎng)絡(luò)的實現(xiàn)原理主要是將網(wǎng)絡(luò)數(shù)據(jù)傳輸至PE路由器中，以此能夠保證CE設(shè)備與網(wǎng)絡(luò)進(jìn)行有效連接，此時應(yīng)該注意CE設(shè)備識別碼?；诖耍肔DP協(xié)議使得PE路由器完成其他連接表的傳送，將數(shù)據(jù)的標(biāo)記工作進(jìn)行詳細(xì)記錄，以期完成VFT表的查找，最后再向CE設(shè)備發(fā)送。

3 虛擬網(wǎng)絡(luò)技術(shù)的應(yīng)用效果以及發(fā)展前景

在計算機(jī)網(wǎng)絡(luò)安全應(yīng)用中，虛擬網(wǎng)絡(luò)技術(shù)通過對寬帶技術(shù)以及企業(yè)信息化技術(shù)相互結(jié)合，讓企業(yè)的信息資源安全得到最大程度的保證，使得虛擬網(wǎng)絡(luò)技術(shù)能夠在計算機(jī)網(wǎng)絡(luò)安全中發(fā)揮最大作用。隨著企業(yè)信息化的不斷發(fā)展以及寬帶技術(shù)的發(fā)展，通過虛擬網(wǎng)絡(luò)技術(shù)自身所具備的優(yōu)點擁有較大的發(fā)展空間，隨著虛擬技術(shù)網(wǎng)絡(luò)的不斷發(fā)展，不斷提高虛擬網(wǎng)絡(luò)技術(shù)的安全性以及可靠性。在計算機(jī)網(wǎng)絡(luò)安全中，虛擬網(wǎng)絡(luò)技術(shù)占據(jù)著重要地位，隨著我國電信行業(yè)的發(fā)展，虛擬網(wǎng)絡(luò)技術(shù)已經(jīng)成為現(xiàn)階段新興產(chǎn)業(yè)的熱點之一?，F(xiàn)階段，虛擬網(wǎng)絡(luò)技術(shù)在市場上所占的份額越來越大，VNT產(chǎn)品的不斷聚集能夠有效結(jié)合防火墻的軟件。在時間的積累下，VNT被廣泛應(yīng)用到計算機(jī)網(wǎng)絡(luò)安全中，成為計算機(jī)網(wǎng)絡(luò)安全中的新興熱點。VPN網(wǎng)絡(luò)的主要優(yōu)點表現(xiàn)在：不會對現(xiàn)有公共網(wǎng)絡(luò)造成影響，VPN網(wǎng)絡(luò)旨在現(xiàn)有公共網(wǎng)絡(luò)的基礎(chǔ)上進(jìn)行專用信息傳輸通道劃分；VPN網(wǎng)絡(luò)在實際中并不存在（簡而言之就是邏輯層面上的網(wǎng)絡(luò)），因此不需要投入大量的網(wǎng)絡(luò)硬件設(shè)備。

4 結(jié)語

綜上所述，隨著計算機(jī)技術(shù)的廣泛使用，其安全問題也日漸顯露，相關(guān)技術(shù)工作者應(yīng)該著重考慮這方面的問題。endprint