楊子宇
摘 要 目前我國計算機網(wǎng)絡越來越廣泛的應用,在各行各業(yè)中發(fā)揮了重要作用,但是計算機網(wǎng)絡容易受到安全威脅,給人們造成較大的困擾,因此本文主要探討虛擬網(wǎng)絡技術在計算機網(wǎng)絡安全中的應用效果,以此保證計算機網(wǎng)絡安全。
【關鍵詞】虛擬網(wǎng)絡技術 計算機網(wǎng)絡 應用效果
隨著我國社會經(jīng)濟的不斷發(fā)展,科學技術水平的不斷提高,人們已經(jīng)進入信息化時代,在此背景下,計算機網(wǎng)絡得到了廣泛應用,在各行各業(yè)中發(fā)揮了重要作用,但是由于受到各種因素的影響,使得計算機網(wǎng)絡安全得不到有效保障,嚴重影響計算機網(wǎng)絡的安全,對計算機網(wǎng)絡的運行產(chǎn)生了嚴重不利影響,因此應采用先進的技術手段,保證計算機網(wǎng)絡安全,而虛擬網(wǎng)絡技術作為一種公共網(wǎng)絡技術,可以將不同網(wǎng)絡節(jié)點連接起來,不僅對計算機網(wǎng)絡安全提供保障,還能夠降低設備運行成本。
1 虛擬網(wǎng)絡技術相關內(nèi)容概述
1.1 虛擬網(wǎng)絡技術的含義和特點
1.1.1 虛擬網(wǎng)絡技術的含義
虛擬網(wǎng)絡技術是通過對計算機網(wǎng)絡的應用,采用加密技術、隧道技術,實現(xiàn)對數(shù)據(jù)的安全、高效運輸。虛擬網(wǎng)絡技術是中專門的網(wǎng)絡技術,主要包括,密鑰管理技術、網(wǎng)絡隧道技術、身份驗證技術以及加密解密技術四種類型。
1.1.2 虛擬網(wǎng)絡技術的特點
(1)對設備要求低。在計算機網(wǎng)絡安全過程中,所采用的技術往往需要相關的配套設施才能夠進行,這樣就大大提高了運行成本。而虛擬網(wǎng)絡技術想要實現(xiàn)計算網(wǎng)絡安全管理。只需要修改部分數(shù)據(jù),而且在修改過程中,不會占用太多的網(wǎng)絡流量,大大提高運行效率。
(2)適用范圍廣。虛擬網(wǎng)絡技術的應用范圍比較廣泛,如各種各樣的萬維網(wǎng)網(wǎng)絡平臺,都可以采用虛擬網(wǎng)絡技術,以此來保證計算機網(wǎng)絡安全。
(3)目的性較強。由于虛擬網(wǎng)絡技術正是在網(wǎng)絡安全問題不斷發(fā)生情況催生而來的,因此它主要目的就是維護計算機網(wǎng)絡安全,與其他技術相比,虛擬網(wǎng)絡技術運營目的性較強。
1.2 虛擬網(wǎng)絡技術應用的重要意義
由于計算機網(wǎng)絡能夠為人們提供各種數(shù)據(jù)和信息,給人們帶來了較大的便利,人們離不開網(wǎng)絡,因此這就顯得用于計算機網(wǎng)絡安全管理的虛擬網(wǎng)絡技術十分重要。在計算機網(wǎng)絡安全管理過程中,采用虛擬網(wǎng)絡技術,可以是使絡線路得到簡化,同時它還具有較強的兼容性以及技術選擇多樣化等優(yōu)勢,通過對虛擬網(wǎng)絡技術的應用,能夠?qū)崿F(xiàn)對整個網(wǎng)絡安全管理。
2 影響計算機網(wǎng)絡安全的具體原因
2.1 計算機的硬件異常
計算機硬件異常是計算機經(jīng)常出現(xiàn)問題之一,具體表現(xiàn)在計算機硬件設施的配置之間不協(xié)調(diào),這主要是因為選擇的網(wǎng)卡不當、工作站選擇不恰當;網(wǎng)絡以及文件服務性穩(wěn)定不好,特別是文件服務器,它在計算機網(wǎng)絡核心位置,對計算機網(wǎng)絡質(zhì)量具有直接關系。另外對設計和選型考慮的不夠充分,影響計算機網(wǎng)絡功能的發(fā)揮。
2.2 木馬程序的影響
木馬程序是黑客入侵計算機網(wǎng)絡的主要手段,因此想要保證計算機網(wǎng)絡的安全,必須加強對木馬程序的控制。木馬程序可以篡改計算機網(wǎng)絡范圍權(quán)限,阻止用戶使用計算機網(wǎng)絡,并且通過木馬病毒,修改計算機網(wǎng)絡的信息以及相關設置,這樣黑客就會進入網(wǎng)絡系統(tǒng)中。
2.3 可植入病毒的影響
可植入病毒與木馬病毒危害程度相似,它主要入侵源頭計算機,進而遠程控制計算機。被破壞的計算機源程序失去管理功能,無法正常執(zhí)行計算機發(fā)出的指令。常見的可植入病毒主要有三種,即Funlove 病毒、圣誕節(jié)病毒和YAI病毒,對計算機網(wǎng)絡具有較強的破壞力,因此應加強防范。
2.4 非法授權(quán)訪問
計算機網(wǎng)絡中有許多攻擊行為,它們往往帶著特殊目的,或竊取比較機密的文件,或竊取重要資料。非常授權(quán)訪問就是通過對相關軟件以及技術手段,實現(xiàn)系統(tǒng)或文件訪問權(quán)限的獲取。
3 虛擬網(wǎng)絡技術在計算機網(wǎng)絡安全中的應用
3.1 虛擬網(wǎng)絡技術在計算機網(wǎng)絡安全中的應用
3.1.1 VPN技術在計算機網(wǎng)絡安全中的應用
隨著我國信息化建設的不斷加快,傳統(tǒng)信息管理模式已經(jīng)無法實現(xiàn)滿足要求,特別是在現(xiàn)代化辦公的情況下,需要利用計算機網(wǎng)絡,快速的完成數(shù)據(jù)和信息儲存和處理,但是當前經(jīng)常出現(xiàn)各部門無法連接以及同步的情況。而VPN技術可以解決信息通路的問題,能夠保證信息管理以及安全。同時也可以通過該技術,進行資源傳輸,采用專線的形式,進而提高網(wǎng)絡信息安全水平。 另外,通過對VPN技術的應用,可以實現(xiàn)專門虛擬網(wǎng)絡的建立,這樣有利于避免信息傳遞受外部的沖擊,實現(xiàn)信息安全運輸,保證相關部門工作的順利進行。圖1為以VPN技術為基礎建立起來的虛擬網(wǎng)絡。
3.1.2 IPSecVPN技術在計算機網(wǎng)絡安全中的應用
將IPSec協(xié)議作為IPSecVPN技術基礎和依據(jù),在計算機系統(tǒng)運行過程中,可以通過接收具體IP地址來確定網(wǎng)絡環(huán)境是否安全,以此保證數(shù)據(jù)傳輸安全性以及保密性。若采用MD5算法,基礎為ESP協(xié)議,進而識別和分析數(shù)據(jù),若采用加密算法,計算方式可以采用AES和3DES,目前IP-SecVPN已經(jīng)進行匯總,主要表現(xiàn)在以下幾個方面:第一PC之間增加了連接,它能夠起來保護作用,而且不需要網(wǎng)關就可以實現(xiàn)。第二網(wǎng)關之間實現(xiàn)安全連接。網(wǎng)關的設置,可以根據(jù)不同部門,通過VPN隧道技術的應用,合理的進行設置,之后通過對IPSec的利用,實現(xiàn)數(shù)據(jù)的傳輸。第三網(wǎng)關和PC之間的網(wǎng)絡安全保護。網(wǎng)關和PC之間的安全連接可以通過IPSec實現(xiàn)。另外再處理ESP和AH時,應先將外網(wǎng)的IP地址封裝,進而保護各站點網(wǎng)絡安全。如圖2為IPSec體系結(jié)構(gòu)。
3.1.3 虛擬網(wǎng)絡技術在計算機安全中的應用實例
(1)企業(yè)和客戶之間的應用。企業(yè)和客戶在合作過程中,部分信息需要實現(xiàn)共享,但是企業(yè)為了保證信息安全,不會將信息全部分享給客戶,而采用虛擬網(wǎng)絡技術,就可以解決信息網(wǎng)絡安全問題,將信息資源分享給客戶。通過虛擬網(wǎng)絡技術,可以將相關信息放在文件夾中,客戶想要共享資源,可以通過登錄虛擬網(wǎng)絡客戶端,為保證信息安全,可以建立防火墻,避免企業(yè)內(nèi)部信息泄露。
(2)企業(yè)和遠程員工之間的應用。在虛擬網(wǎng)絡技術中,企業(yè)主要起到中心連接點的作用,并合理進行虛擬功能的防火墻的設置,同時還應將其設置為計算機網(wǎng)絡出口網(wǎng)卡,這樣想要進入防火墻設備,必須登錄虛擬網(wǎng)絡客戶端,以此來保護計算機的安全。通過虛擬網(wǎng)絡技術,企業(yè)采購以及銷售人員的信息輸入得到了保障,信息傳輸不受空間、時間的限制,大大提高企業(yè)信息管理水平,對企業(yè)的發(fā)展具有促進作用。
3.2 虛擬網(wǎng)絡技術在計算機網(wǎng)絡安全中的應用效果
計算機網(wǎng)絡安全與用戶和企業(yè)的發(fā)展息息相關,因此必須重視對計算機網(wǎng)絡安全管理,通過對虛擬網(wǎng)絡技術的應用,實現(xiàn)良好的計算機網(wǎng)絡安全管理效果。通過對虛擬網(wǎng)絡技術的應用,可以有效保護信息資源的安全性以及隱密性,組織黑客和病毒入侵計算機,同時還能夠?qū)θ肭终哌M行反追蹤,將入侵者抓獲,以此減少企業(yè)損失。在實施虛擬網(wǎng)絡技術時,還可以根據(jù)企業(yè)的實際情況,結(jié)合寬帶技術應用,同時應制定完善的網(wǎng)絡規(guī)則,并使其符合寬帶和企業(yè)需。另外應積極引進先進的軟件,實現(xiàn)對計算機的遠程控制,進而不斷提高計算機網(wǎng)絡安全管理水平。
4 總結(jié)
虛擬網(wǎng)絡就似乎在計算機網(wǎng)絡安全中起到了較好的應用效果,因此還應加強對虛擬網(wǎng)絡技術的相關知識的了解,并合理應用虛擬網(wǎng)絡技術,提高相關工作者對解決計算機網(wǎng)絡相關問題的能力,進而實現(xiàn)計算機網(wǎng)絡安全管理水平的不斷提升。
參考文獻
[1]鄭振謙,王偉.簡析計算機網(wǎng)絡安全中虛擬網(wǎng)絡技術的作用效果[J].價值工程,2014(35):196-197.
[2]任科.計算機網(wǎng)絡安全中虛擬網(wǎng)絡技術的應用研究[J].電子技術與軟件工程,2015(08):219.
[3]鄭盼民.計算機網(wǎng)絡安全中虛擬網(wǎng)絡技術的應用研究[J].學周刊,2015(24):10.
作者單位
西北鋁加工廠 甘肅省隴西縣 748111