虛擬網(wǎng)絡(luò)技術(shù)在計算機(jī)網(wǎng)絡(luò)安全中的應(yīng)用

肖人康

摘 要：在社會的進(jìn)步下，計算機(jī)在整個社會中的作用越來越突出，無論是生產(chǎn)還是生活，計算機(jī)都是人們重要的伙伴，計算機(jī)也進(jìn)一步推動了網(wǎng)絡(luò)信息化技術(shù)的發(fā)展，人們在應(yīng)用計算機(jī)網(wǎng)絡(luò)的過程中，必然會出現(xiàn)各類問題。本文主要分析了虛擬網(wǎng)絡(luò)技術(shù)的特點，并對其在計算機(jī)網(wǎng)絡(luò)安全中的應(yīng)用進(jìn)行探究，結(jié)果顯示，虛擬網(wǎng)絡(luò)技術(shù)在計算機(jī)網(wǎng)絡(luò)安全中的應(yīng)用是安全、可行，值得推廣的、

關(guān)鍵詞：虛擬網(wǎng)絡(luò)技術(shù)；計算機(jī)網(wǎng)絡(luò)安全；應(yīng)用

計算機(jī)是人們生活、工作中的重要工具，在計算機(jī)的普及下，與之相關(guān)的網(wǎng)絡(luò)安全問題也越來越多，病毒入侵、非法授權(quán)訪問問題也屢見不鮮，虛擬網(wǎng)絡(luò)技術(shù)的推行便有效解決了這一問題，降低了成本，實現(xiàn)了信息資源的安全共享。

一、計算機(jī)虛擬網(wǎng)絡(luò)技術(shù)簡介

計算機(jī)虛擬網(wǎng)絡(luò)技術(shù)就是借助虛擬方式來實現(xiàn)網(wǎng)絡(luò)連接，將線路虛擬化，目前我們常見的連接方式就是VLAN與VPN兩種。VPN即虛擬專用網(wǎng)絡(luò)，多應(yīng)用在企業(yè)內(nèi)部中，經(jīng)過了加密技術(shù)的處理，可以連接多個通信網(wǎng)絡(luò)，不同與傳統(tǒng)的連接方式，該種連接實現(xiàn)了虛擬化，多應(yīng)用在路由器之中。VPN的本質(zhì)就是搭建專門的指向性通道，應(yīng)用在企業(yè)之中，可以方便企業(yè)內(nèi)部管理工作的開展，保證信息傳輸安全，針對不同的要求，還可以調(diào)整鏈接方式。VLAN則為虛擬局域網(wǎng)，可以應(yīng)用在IP廣播組、MAC地址、端口與網(wǎng)絡(luò)層之中，不會對其他信號產(chǎn)生影響，可以提升信息傳輸?shù)陌踩裕阌诤罄m(xù)管理工作的順利開展。

二、虛擬網(wǎng)絡(luò)技術(shù)應(yīng)用需要遵循的原則

計算機(jī)網(wǎng)絡(luò)在世界范圍內(nèi)的發(fā)展十分迅速，淘汰速度快，軟件和硬件的更新速度也非?？?，由此帶來了大量的資金消耗，為此，在應(yīng)用虛擬網(wǎng)絡(luò)技術(shù)時，需要考慮到這一技術(shù)的性能，結(jié)合具體的應(yīng)用要求來選擇設(shè)備，采取合理的措施減少成本，避免由于市場淘汰因素帶來問題。同時，在設(shè)計時需要兼顧到各類不穩(wěn)定因素的影響，保證后續(xù)的維修與更新工作可以順利進(jìn)行。此外，虛擬網(wǎng)絡(luò)技術(shù)的應(yīng)用也需要遵循相應(yīng)的規(guī)范標(biāo)準(zhǔn)，保證計算機(jī)的性能可以順利實現(xiàn)，將其貫穿在整個設(shè)計流程中，為此，研究人員需要把握好虛擬網(wǎng)絡(luò)中的各個微小細(xì)節(jié)，保證虛擬網(wǎng)絡(luò)的使用安全，完善現(xiàn)有的操作規(guī)程，保證網(wǎng)絡(luò)運行的安全性與穩(wěn)定性。

三、虛擬網(wǎng)絡(luò)技術(shù)在計算機(jī)網(wǎng)絡(luò)安全中的應(yīng)用

計算機(jī)網(wǎng)絡(luò)的發(fā)展進(jìn)一步促進(jìn)了虛擬網(wǎng)絡(luò)技術(shù)的完善，可以在網(wǎng)絡(luò)平臺中構(gòu)建出完整、安全的私人網(wǎng)絡(luò)，利用VNP技術(shù)可以有效降低開發(fā)成本，與其他方式相比，該種技術(shù)的安全性更高，可以實現(xiàn)實名制的身份與認(rèn)證審核，提升了信息的完整性與準(zhǔn)確性，即便信息遭到黑客的攔截，也不會泄露數(shù)據(jù)。虛擬網(wǎng)絡(luò)本質(zhì)是不存在的，是在以往公開網(wǎng)絡(luò)技術(shù)基礎(chǔ)上的整合，更加抽象。虛擬網(wǎng)絡(luò)的使用人員大多是專業(yè)性的機(jī)構(gòu)，對于此類用戶而言，傳統(tǒng)網(wǎng)絡(luò)與虛擬網(wǎng)絡(luò)之間的差別并不大，在虛擬網(wǎng)絡(luò)體系中，首先要保證資源的獨立性，其次就是穩(wěn)定性與安全性，用戶可以借助局域網(wǎng)與虛擬工作組與其他的用戶進(jìn)行溝通，將流量控制在特定的范圍內(nèi)，如果網(wǎng)絡(luò)位置發(fā)生改變，只要進(jìn)行小小的改變即可滿足需求。以醫(yī)院為例，如果需要各個科室醫(yī)生共同會診，那么借助計算機(jī)虛擬網(wǎng)絡(luò)技術(shù)，醫(yī)生可以利用網(wǎng)絡(luò)進(jìn)行研討，大大節(jié)約了時間。

此外，虛擬網(wǎng)絡(luò)技術(shù)在企業(yè)中也有著廣泛的應(yīng)用，對于企業(yè)而言，需要與客戶之間傳輸數(shù)據(jù)，為了保證數(shù)據(jù)傳輸?shù)膯蜗蛐?，企業(yè)并不會為客戶傳遞所有的信息，而是將信息放置在共享文件夾中，如果客戶要查看，即可登錄客戶端，這可以有效避免企業(yè)信息的泄露，由于防火墻隔離了企業(yè)的內(nèi)部數(shù)據(jù)，因此，客戶是無法利用客戶端來獲取內(nèi)網(wǎng)數(shù)據(jù)的。對于一般企業(yè)來說，以上兩種協(xié)議相結(jié)合的虛擬網(wǎng)絡(luò)配置方案，已經(jīng)提供了足夠的網(wǎng)絡(luò)訪問安全性，可以保證在公網(wǎng)中建立的虛信道不被非法用戶篡改。但是，如果需要訪問內(nèi)部網(wǎng)絡(luò)人員的身份多種多樣，比如可能有自己企業(yè)的員工、控股公司的工作人員、供貨商、分銷商、商業(yè)合作伙伴等，那么除了保證網(wǎng)絡(luò)訪問的安全性以外，還要具備根據(jù)不同用戶的不同身份，給予不同的訪問權(quán)限，以達(dá)到保護(hù)敏感數(shù)據(jù)安全性的目的。在應(yīng)用該種技術(shù)之后，雖然不同的用戶可以利用安全通道來進(jìn)入，但是他們可以獲取的數(shù)據(jù)是不同的，也需要配合使用相應(yīng)的身份認(rèn)證技術(shù)，這既可以控制訪問權(quán)限，還可以要求每一個訪問人員在操作和交易后進(jìn)行簽名，保證數(shù)據(jù)的不可否認(rèn)性，為后續(xù)追蹤工作的開展奠定了數(shù)據(jù)支持。

四、結(jié)語

就我國來看，虛擬網(wǎng)絡(luò)技術(shù)的應(yīng)用已經(jīng)初見成效，具體的應(yīng)用范圍也得到了有效的擴(kuò)展，在下一階段下，需要進(jìn)一步完善現(xiàn)有的技術(shù)水平，讓虛擬網(wǎng)絡(luò)技術(shù)可以朝著更加廣闊的市場發(fā)展，提升通信的靈活性和安全性，為相關(guān)產(chǎn)業(yè)的發(fā)展奠定基礎(chǔ)。

參考文獻(xiàn)：

[1]肖玉梅，蘇紅艷.試析當(dāng)前計算機(jī)網(wǎng)絡(luò)安全中的防火墻技術(shù)[J].數(shù)字技術(shù)與應(yīng)用.2013（05）.

[2]姜可.淺談防火墻技術(shù)在計算機(jī)網(wǎng)絡(luò)信息安全中的應(yīng)用及研究[J].計算機(jī)光盤軟件與應(yīng)用.2013（04）.

[3]戴銳.探析防火墻技術(shù)在計算機(jī)網(wǎng)絡(luò)安全中的應(yīng)用[J].信息與電腦（理論版）.2011（11）.

[4]朱強(qiáng)，王慧強(qiáng)，馬春光，馮光升，呂宏武.虛擬網(wǎng)絡(luò)可生存的啟發(fā)式可靠映射算法[J].通信學(xué)報.2015（07）.