虛擬專用網(wǎng)絡(luò)技術(shù)在計算機網(wǎng)絡(luò)信息安全中的應(yīng)用

燕彥勇++李麗

摘 要：隨著計算機技術(shù)的發(fā)展和互聯(lián)網(wǎng)的廣泛推廣，網(wǎng)絡(luò)安全問題日益提出。網(wǎng)絡(luò)安全問題不但給國家、社會造成重大的影響，還對個人的工作和生活造成損失。虛擬專用網(wǎng)絡(luò)技術(shù)大大提升了跨區(qū)域異地訪問和傳輸數(shù)據(jù)的安全性，從而提升了企業(yè)的信息化處理能力。將虛擬專用網(wǎng)絡(luò)技術(shù)應(yīng)用于網(wǎng)絡(luò)安全，具有重要的研究意義。文章從跨企業(yè)信息交互、同企業(yè)異地辦公需要以及企業(yè)員工遠程辦公等方面討論了虛擬專用網(wǎng)絡(luò)技術(shù)在網(wǎng)絡(luò)安全中的應(yīng)用，希望能對網(wǎng)絡(luò)安全管理工作提供一定的參考價值。

關(guān)鍵詞：虛擬專用網(wǎng)絡(luò)技術(shù)；網(wǎng)絡(luò)安全；應(yīng)用

1 基本概念

1.1 網(wǎng)絡(luò)信息安全

近年來，隨著互聯(lián)網(wǎng)快速發(fā)展，互聯(lián)網(wǎng)已經(jīng)深刻影響到人們的工作學習等各個方面，與每個人的日常生活息息相關(guān)?；ヂ?lián)網(wǎng)在給人們帶來巨大便利的同時，也引發(fā)出來巨大的安全問題。除此以外，政治、軍事、金融等領(lǐng)域在互聯(lián)網(wǎng)中的信息安全問題更加的重要。這些領(lǐng)域產(chǎn)生的信息安全事故，會產(chǎn)生巨大的信息泄密、權(quán)利受損，甚至于國家安全問題。因此，信息安全方面的研究與發(fā)展，在當前情況下顯得尤為重要。廣義的信息安全涵蓋互聯(lián)網(wǎng)安全、主機安全等各類安全問題，不但包括計算機技術(shù)的應(yīng)用，還牽扯到法律、管理等多個學科的內(nèi)容。而狹義的信息安全，則指的是以計算機技術(shù)為核心、密碼學知識為基礎(chǔ)的內(nèi)容。

網(wǎng)絡(luò)安全問題從大的方面講會給國家和社會穩(wěn)定帶來巨大威脅，從小的方面講會造成個人信息的泄露、給個人帶來財產(chǎn)和安全的損失。因此，提高網(wǎng)絡(luò)安全管理水平，是現(xiàn)今社會一個重要問題。計算機信息管理技術(shù)以現(xiàn)代計算機科學與技術(shù)為基礎(chǔ)，為人們的日常生活和工作帶來很大的便利性，加強了各領(lǐng)域、各階層之間的溝通和聯(lián)系，已經(jīng)成為了非常重要的日常工具，成為了生活、工作不可或缺的一部分。

1.2 虛擬專網(wǎng)技術(shù)

虛擬專網(wǎng)技術(shù)是指在公共的網(wǎng)絡(luò)通道內(nèi)建立私有數(shù)據(jù)通道的技術(shù)。用戶通過虛擬專網(wǎng)經(jīng)由公網(wǎng)跨區(qū)域傳輸文件時，能夠像在自己私有的專用網(wǎng)絡(luò)中一樣，具有高度的安全可靠性。常用的虛擬專網(wǎng)技術(shù)包括加密技術(shù)、隧道技術(shù)和身份認證技術(shù)。

加密技術(shù)是以密碼學為基礎(chǔ)的信息安全技術(shù)，是指用戶通過技術(shù)手段，對自己需要傳輸?shù)臄?shù)據(jù)或資料（明文）進行加密算法處理，將其變?yōu)橐环N不可讀的代碼（密文），滯后將密文傳送給目的端客戶。當目的端客戶真實可靠時，能夠掌握解密密文的工具，從而能將密文轉(zhuǎn)換為明文。通過使用加密技術(shù)，能夠保證非法用戶不能夠竊取到真實信息。使用加密技術(shù)后，能夠防止不良用戶經(jīng)由傳輸網(wǎng)絡(luò)盜取用戶數(shù)據(jù)、信息等，使傳輸數(shù)據(jù)具有安全性。與加密技術(shù)不同，隧道技術(shù)并不直接對傳輸數(shù)據(jù)進行加密，而是將局域網(wǎng)絡(luò)中的數(shù)據(jù)進行打包和封裝處理，從而以壓縮包或者打包為數(shù)據(jù)包的形式進行交換。所謂的隧道，就是在網(wǎng)絡(luò)間傳遞數(shù)據(jù)包的編輯路徑。還可以在數(shù)據(jù)包的基礎(chǔ)上進行二次加密，從而提高傳輸?shù)陌踩?。隧道技術(shù)僅能在兩點之間通過隧道傳遞數(shù)據(jù)包，因此廣泛應(yīng)用于郵件的安全防護中。身份認證技術(shù)主要是對希望訪問數(shù)據(jù)的用戶進行可靠性身份認證，從而確保只有合法的用戶才能訪問到數(shù)據(jù)。

2 網(wǎng)絡(luò)安全管理存在的主要問題

2.1 監(jiān)測能力有限

近年來，網(wǎng)絡(luò)安全監(jiān)測技術(shù)在不斷地提高，一些惡意攻擊、黑客破壞的問題能夠被及時的發(fā)現(xiàn)和處理。但隨著黑客攻擊技術(shù)的不斷發(fā)展以及網(wǎng)絡(luò)環(huán)境的復(fù)雜化，網(wǎng)絡(luò)安全面臨的問題日益增多。黑客攻擊的手段在不斷更新，同時逐漸具備了根據(jù)安全防護技術(shù)做實時動態(tài)調(diào)整的能力，因此現(xiàn)有的網(wǎng)絡(luò)安全管理方案的監(jiān)測能力還十分有限，不能夠有效的保障網(wǎng)絡(luò)安全。

2.2 訪問控制能力較差

網(wǎng)絡(luò)安全中的訪問控制主要是指對接入主機的用戶身份進行控制，以防止非法用戶入侵的現(xiàn)象發(fā)生。這種控制方式的主要難點在于，如何判斷用戶身份是合法的還是非法的。尤其在大型的社交網(wǎng)站，訪問網(wǎng)站的用戶身份本身就較多，對大量用戶的身份驗證更加困難。同時，對身份的控制與網(wǎng)站的易用性本身是矛盾的，如果增加身份驗證的條件，勢必會帶來訪問流程復(fù)雜的問題，從而導(dǎo)致一部分用戶的使用感受較差，影響網(wǎng)站的推廣應(yīng)用。而過分強調(diào)易用性，又會造成嚴重的安全漏洞，甚至會造成用戶資料外泄等重大安全事故。

2.3 加密技術(shù)實力有待提高

密碼學是指在惡意攻擊的敵人存在的情況下一種安全計算方案的設(shè)計和研究。早些時候，密碼學的內(nèi)容主要集中在信息加密，即將需要傳遞的數(shù)據(jù)、信息、資源等內(nèi)容從一個可讀的狀態(tài)轉(zhuǎn)變成一個不可讀狀態(tài)。加密動作的執(zhí)行者可以將解密技術(shù)提供給信任者，信任者依托解密技術(shù)可以將信息轉(zhuǎn)變?yōu)榭勺x。隨著現(xiàn)代計算機技術(shù)的不斷發(fā)展，密碼學逐漸產(chǎn)生了一些高難度、大運算量的算法，在實際應(yīng)用中，這些算法幾乎不能夠被敵人破解?；蛘哒f，在理論上，這些算法都存在被破解的可能，但在實際應(yīng)用中，受限于資源、時間、場地等因素的影響，破解幾乎是不可能的事情。因此，這些密碼學技術(shù)和方案被認為是安全的。但在實際應(yīng)用過程中，為了保證加解密過程的可用性，一些加密方案的可靠性還有待提高。

3 虛擬專用網(wǎng)絡(luò)技術(shù)在網(wǎng)絡(luò)安全中的應(yīng)用探討

本文從以下幾個方面對虛擬專用網(wǎng)絡(luò)技術(shù)在網(wǎng)絡(luò)安全中應(yīng)用的可能性進行了探討。

3.1 跨企業(yè)的信息交互應(yīng)用

企業(yè)與客戶之間經(jīng)常需要進行數(shù)據(jù)或資料的交換，這些數(shù)據(jù)或資料有些涉及企業(yè)的重要敏感信息，因此需要保證傳輸過程中的安全，也需要保證用戶計算機中其它信息的安全性。通過利用虛擬專用網(wǎng)絡(luò)技術(shù)，可以將需要交換的信息單獨存放在共享文件夾內(nèi)，并通過防火墻技術(shù)進行安全設(shè)置。這樣，異地用戶可以通過虛擬專用網(wǎng)絡(luò)直接訪問共享文件夾，但無法訪問計算機中其它位置的資料。

3.2 同企業(yè)異地辦公需要

同一企業(yè)異地辦公的員工更加需要直接訪問企業(yè)內(nèi)部的資源。通過使用虛擬專用網(wǎng)絡(luò)技術(shù)，可以在同一企業(yè)的異地辦公地點間搭建一個可靠的私有網(wǎng)絡(luò)，從而提高異地辦公效率，提升了異地資源共享的能力。通常可采用硬件虛擬網(wǎng)絡(luò)的技術(shù)，硬件虛擬網(wǎng)絡(luò)通過增加一個實體加密密鑰，并將其存放在企業(yè)內(nèi)部，從而更進一步提升了數(shù)據(jù)的安全保密性。

3.3 遠程辦公訪問

為滿足遠程辦公員工訪問企業(yè)資源的虛擬專用網(wǎng)絡(luò)技術(shù)稱為遠程訪問式虛擬專網(wǎng)技術(shù)。這種方式將企業(yè)總部設(shè)置為整個虛擬專用網(wǎng)絡(luò)的中心，同時設(shè)置了專門的硬件防火墻并采取了相應(yīng)的軟件及參數(shù)配置。員工需要遠程訪問企業(yè)內(nèi)部數(shù)據(jù)時，通過移動業(yè)務(wù)網(wǎng)點或是專門設(shè)置的虛擬客戶端直接登入防火墻內(nèi)。通過防火墻內(nèi)的專門配置可以直接訪問企業(yè)數(shù)據(jù)。

網(wǎng)絡(luò)安全是現(xiàn)代計算機科學中的重要研究方向，也是計算機技術(shù)、信息技術(shù)、互聯(lián)網(wǎng)技術(shù)進一步發(fā)展的重要保障。將虛擬專用網(wǎng)絡(luò)技術(shù)應(yīng)用在網(wǎng)絡(luò)安全管理任務(wù)中，提升網(wǎng)絡(luò)安全技術(shù)能力，有著重要的研究意義。虛擬專用網(wǎng)絡(luò)技術(shù)大大提升了異地訪問和傳輸數(shù)據(jù)的安全性，從而提升了企業(yè)的信息化處理能力。因此虛擬專用網(wǎng)絡(luò)正在國內(nèi)迅速的推廣應(yīng)用。隨著虛擬專用網(wǎng)絡(luò)技術(shù)以及相關(guān)設(shè)備的不斷改進，必將會稱為信息安全中的一個重要應(yīng)用。本文在具體分析網(wǎng)絡(luò)安全和虛擬專用網(wǎng)絡(luò)技術(shù)基本概念的基礎(chǔ)上，從跨企業(yè)信息交互、同企業(yè)異地辦公需要以及企業(yè)員工遠程辦公等方面討論了虛擬專用技術(shù)在網(wǎng)絡(luò)安全中的應(yīng)用，希望能對網(wǎng)絡(luò)安全管理工作提供一定的參考價值。

參考文獻

[1]潘林.計算機網(wǎng)絡(luò)安全中虛擬網(wǎng)絡(luò)技術(shù)的作用[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2015（6）：31-33.

[2]金磊.虛擬專用網(wǎng)絡(luò)技術(shù)在計算機網(wǎng)絡(luò)信息安全中的應(yīng)用探討[J].無線互聯(lián)科技，2016（19）：29-30.

[3]劉培.淺談計算機網(wǎng)絡(luò)安全中虛擬網(wǎng)絡(luò)技術(shù)的作用[J].通訊世界，2015（11）：313-314.