虛擬專用網絡技術在計算機網絡信息安全中的應用

顧欽平

摘? ?要：隨著信息技術以及網絡信息技術的高速發(fā)展，計算機網絡已經覆蓋到人們生活的方方面面，基于計算機網絡對于人們生活的重要性，文章將重點圍繞虛擬專用網絡技術對于計算機網絡信息安全，進行論述。指出影響網絡信息安全的因素，這才能有針對性的進行網絡安全工作，為此，介紹了網絡安全技術中經常使用的MplsVPN以及IpsecVPN這兩項虛擬專用網絡技術。在未來，相信通過相關工作人員的努力，可以為廣大群眾使用計算機提供安全、可靠的網絡環(huán)境。

關鍵詞：虛擬專用網絡技術;計算機;網絡信息安全;技術應用

虛擬專用網絡（Virtual Private Network，VPN）技術其是保障計算機網絡信息安全的有效技術，建立的環(huán)境主要是在公共網絡上，因此具備很強的經濟優(yōu)勢。除此之外，虛擬專用網絡技術可以在網絡平臺的任意兩個節(jié)點進行連接，這與傳統(tǒng)專用網絡不同，突破了傳統(tǒng)網絡中物理鏈路的局限性。在構架方面，主要使用公共網絡提供的平臺，通過網絡平臺可以使用戶能夠安全、有效地傳輸數(shù)據，使用虛擬與專用網絡技術能夠通過資源的傳輸以及共享，保障用戶在使用計算機網絡時的安全。同時還能在很大程度上降低資金的支出，為使用人員創(chuàng)造極大的利用價值，虛擬專用網網絡技術最為重要的是可以為用戶打造出安全、穩(wěn)定的網絡平臺。在此平臺上傳輸數(shù)據，能夠確保數(shù)據隱蔽、安全，使用戶不用擔心隱私泄露的問題。

1? ? 虛擬專用網絡技術的特點

為了提高計算機網絡信息安全性能，研發(fā)出虛擬專用網絡技術，虛擬專用網絡技術也稱為VPN技術，在使用的過程中可以通過不同的方式進行工作，從而提高專用網絡的安全性能。由于VPN具備這個特點，所以我國使用計算機網絡的企業(yè)或是高校等，都在工作中引入虛擬專用網絡技術，將虛擬專用網絡技術引入計算機網絡中，對網絡安全起到非常大的保障作用。虛擬專用網絡技術還要具備簡化工作的能力，可以優(yōu)化傳統(tǒng)模式中的結構，這樣在鋪設網絡線路的同時就能削減無用線路，從而節(jié)省資金支出。另外，使用虛擬網絡技術還有效解決了專業(yè)線路鋪成過程中工作難度過大導致的工作效率不高問題。隨著信息技術的發(fā)展。我國各行各業(yè)都在工作中引入了計算機網絡系統(tǒng)[1]。

引入計算機網絡技術雖然能夠提高工作效率，但是也存在很大的安全風險，為了能夠解決這個問題，計算機網絡系統(tǒng)中需引入虛擬專用網絡技術，并建立信息通路，不僅能夠提高使用網絡的安全性能，還能在很大程度上減少使用計算機網絡技術而帶來信息載體產生的經濟開銷，此外，虛擬與專用網絡技術所使用的設備材料非常普通，所以價格低廉。另外，設備還具備簡單、易操作的特點，所以在發(fā)展過程中得到了不錯的推廣。我國很多企業(yè)為了提高在市場中的競爭力，在工作中引入VPN技術作為工作的突破點，這樣在提高工作效率的同時，還能夠在一定程度上控制在計算機網絡方面的消耗[2]。

2? ? 常見的旋轉網絡技術的應用

2.1? MplsVPN技術

多協(xié)議標簽交換虛擬專網技術（MplsVPN）主要是通過Mpls技術，利用寬帶網絡構建專用的IP網絡渠道，在這種網絡平臺上可以保障用戶使用過程中的安全性，并且還能在一定程度上提高信息傳輸?shù)乃俣?，使用者在傳輸?shù)據、圖像與語音時，可以有非常好的體驗感。同時，Mpls網絡技術是聯(lián)合流量工程以及差別服務等技術的基礎上形成，所以對公眾網絡的利用率非常高，在保障網絡系統(tǒng)可靠的基礎上，還能良好地對網絡進行拓展，從而使網絡具備靈活可靠、安全等特點，在控制經濟的基礎上，最大限度地為用戶提供優(yōu)質的使用體驗[3]。

Mpls虛擬專用網絡技術，在工作中主要有3個部分。首先，需要在工作中尋找分層服務的提供商，對網絡進行分層服務。相關工作包含的內容有很多，主要業(yè)務分為兩層：二層VPN以及三層VPN，這些業(yè)務并不相容，同時二層VPN以及三層VPN，都是網絡運營商提供Mpls的關鍵內容。其次，需要在建立Mpls的基礎上，實現(xiàn)VPN的信息傳播，這主要是在PE路由器上實現(xiàn)的。PE路由器是指Provide的邊緣設備，工作內容主要是提供骨干網的邊緣路由器。進行這部分內容時，首先需要控制好VPN數(shù)據傳輸工作，在這里二層VPN的工作內容非常重要，在工作中需要在PE2路由器上建立VPN轉發(fā)表數(shù)據，這個數(shù)據表的作用是進行識別以及標記，然后在每一個CE設備上都安裝一個轉發(fā)表數(shù)據，從而可以進行數(shù)據傳輸。除此之外需要明確一點，VPN連接表只是VPN轉發(fā)表的一個子集，很多人對這兩者之間的關系并沒能把握好，從而在工作中會有認知上的偏差，導致工作出現(xiàn)問題，對于這方面內容一定要注意，只有做好上述兩個步驟之后才能夠實現(xiàn)數(shù)據的傳輸功能[4]。

2.2? LpsecVPN技術的應用

Lpsec協(xié)議是虛擬專用網常見的使用方式，其作用是使計算機網絡系統(tǒng)的安全性可以大幅度提高，而VPN就是實現(xiàn)Ipsec安全防護的一個有效手段，在構建Lpsec結構框架的時候，主要是由esp協(xié)議以及IpIcc構建形成的。首先esp協(xié)議使用得范圍非常廣泛，另外在工作時還能提供完整的數(shù)據，所以在使用過程中具備良好的保密性以及抗攻擊的特質，圖1為Lpsec策略配置[5]。

Ipsec傳輸模式主要是由Transport模式和隧道Tunnel模式組成的，圖2為Tunnel模式工作原理。這兩種模式在具體工作時是有所區(qū)別的，隧道模式主要應用于站點與站點之間進行數(shù)據傳輸，而傳輸?shù)姆绞街饕糜诙说蕉说膱鼍爸小?/p>

2.3? 虛擬專用網絡技術的應用

現(xiàn)在企業(yè)為了能夠提高工作效率，在工作中引入計算機。但是隨著社會的發(fā)展，企業(yè)并沒有及時地對計算機信息安全管理方式進行優(yōu)化，所以導致計算機使用時，存在非常大的安全隱患，從而會對企業(yè)正常工作造成很大的影響。除此之外，由于企業(yè)還是沿用傳統(tǒng)的計算機信息管理模式，所以很難跟上當前社會的發(fā)展速度。比如，企業(yè)進行信息管理工作時，無法跟上社會發(fā)展的進程對信息進行獲取等工作。出現(xiàn)這種問題，主要是因為企業(yè)沒有對信息進行精細化管理，使得工作中各個部門的信息無法及時共享，這樣就會使信息在工作中無法同步，嚴重影響了企業(yè)的日常工作。為了解決這個問題，企業(yè)應該在工作中引入虛擬專用網絡技術，從而提高對信息管理工作的管理，在工作中引入虛擬網絡技術，能夠突破傳統(tǒng)網絡信息工作的空間束縛問題，建立信息通路，這是提高企業(yè)在市場中競爭力的有效手段。

3? ? 結語

隨著社會的發(fā)展，為了提高計算機網絡信息安全，使用虛擬網絡技術是一個非常有效的手段，文章主要介紹了VPN技術在發(fā)展過程中涉及的新興業(yè)務、其內容以及相關發(fā)展，引入虛擬網絡技術能夠提高信息的利用率，通過對虛擬網絡技術以及傳統(tǒng)信息技術進行比較，能夠發(fā)現(xiàn)在虛擬網絡技術的保障下，可以提升計算機系統(tǒng)的安全性，從而使用戶在使用計算機網絡過程中的安全問題得到保障。

[參考文獻]

[1]李球真.計算機網絡信息安全中虛擬專用網絡技術應用研究[J].科技資訊，2019（23）：13，15.

[2]劉亞東.虛擬專用網絡技術在計算機網絡信息安全中的運用[J].數(shù)字通信世界，2019（8）：205.

[3]潘志琳.虛擬專用網絡技術在計算機網絡信息安全中的應用研究[J].網絡安全技術與應用，2019（7）：23-24.

[4]楊迎，韋立蓉.虛擬專用網絡技術在計算機網絡信息安全中的應用[J].現(xiàn)代信息科技，2019（11）：158-159，162.

[5]徐潔.計算機網絡信息安全中虛擬專用網絡技術應用研究[J].計算機產品與流通，2019（6）：21，77.

Application of virtual private network technology in computer

network information security

Gu Qinping

（Nantong Shipping College， Nantong? 226010， China）

Abstract：With the rapid development of information technology and network information technology， computer network has covered all aspects of peoples lives. Based on the importance of computer network to peoples life， this paper will focus on the virtual private network technology for computer network information security. The factors that affect the security of network information are pointed out， only in this way can we carry on the network security work. Therefore， introduced the two virtual private network technologies， MplsVPN and IpsecVPN， which are often used in the network security technology. In the future， it is believed that， through the efforts of the relevant staff， the masses use computers to provide a secure and reliable network environment.

Key words：virtual private network technology; computer; network information security; technical application