試論虛擬專用網(wǎng)絡(luò)技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全中的應(yīng)用

（陸軍炮兵防空兵學(xué)院，合肥 230000）

隨著科學(xué)技術(shù)的發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)已經(jīng)成為了人類社會(huì)的重要工具，它為人們的工作、生活提供了一定的便利，也帶來了一些安全問題。做好計(jì)算機(jī)網(wǎng)絡(luò)安全管理工作，不僅關(guān)系到每個(gè)人的切身利益，還關(guān)系到國(guó)家安全。虛擬專用網(wǎng)絡(luò)技術(shù)對(duì)于保障計(jì)算機(jī)網(wǎng)絡(luò)安全有很大的作用。

1 虛擬網(wǎng)絡(luò)技術(shù)的概述

虛擬網(wǎng)絡(luò)技術(shù)，是利用虛擬化方式來獲得網(wǎng)絡(luò)連接的功能，其虛擬化方式主要是針對(duì)網(wǎng)絡(luò)傳輸線路。

目前常見的虛擬網(wǎng)絡(luò)連接方式有無線局域網(wǎng)（WLAN）和虛擬專用網(wǎng)絡(luò)（VPN）兩種。其中，虛擬專用網(wǎng)絡(luò)大多應(yīng)用在企業(yè)內(nèi)部中，它是通過專門的硬件設(shè)備搭建有固定方向的網(wǎng)絡(luò)傳輸通道，可以同時(shí)連接多個(gè)網(wǎng)絡(luò)，而且還具有安裝和調(diào)整方便的特點(diǎn)。而無線局域網(wǎng)主要是利用電磁波能量將傳統(tǒng)的經(jīng)過有線網(wǎng)絡(luò)傳輸?shù)姆绞教摂M化為無線傳輸方式，主要應(yīng)用在個(gè)人家庭和一些小范圍的網(wǎng)絡(luò)傳輸中[1]。

2 虛擬專用網(wǎng)絡(luò)技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全中的應(yīng)用

虛擬專用網(wǎng)絡(luò)技術(shù)（VPN）包含的內(nèi)容眾多，而且其應(yīng)用范圍也十分廣泛。合理地利用虛擬化專用網(wǎng)絡(luò)技術(shù)，可以確保計(jì)算機(jī)系統(tǒng)的安全運(yùn)行以及內(nèi)部網(wǎng)絡(luò)的穩(wěn)定。

2.1 身份認(rèn)證技術(shù)

為了有效保障計(jì)算機(jī)網(wǎng)絡(luò)安全，可以使用身份認(rèn)證技術(shù)來實(shí)現(xiàn)，它是計(jì)算機(jī)安全工作的基本技術(shù)之一。虛擬專用網(wǎng)絡(luò)技術(shù)在身份認(rèn)證技術(shù)中也可以發(fā)揮很大的作用。身份認(rèn)證技術(shù)是通過不同信息平臺(tái)的功能，核實(shí)信息使用者的身份合法性以及被授權(quán)內(nèi)容，對(duì)允許的訪問范圍進(jìn)行判斷和劃分，并建立相應(yīng)的安全標(biāo)識(shí)。用戶可以通過自己設(shè)定的用戶名以及密碼登錄計(jì)算機(jī)網(wǎng)絡(luò)，有時(shí)還會(huì)要求輸入驗(yàn)證碼，還可以隨時(shí)更改登錄密碼，身份核實(shí)系統(tǒng)可以利用虛擬化的專用通道進(jìn)行數(shù)據(jù)交換，建立一個(gè)安全的網(wǎng)絡(luò)溝通環(huán)境。在信息傳輸?shù)纳矸菡J(rèn)證、接口協(xié)議、訪問鑒別等內(nèi)容上應(yīng)用虛擬專用網(wǎng)絡(luò)技術(shù)的身份認(rèn)證系統(tǒng)，能在很大程度上提高計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)對(duì)入侵情況的防守能力。

2.2 數(shù)據(jù)加密解密技術(shù)

在信息化的時(shí)代，人們可以利用網(wǎng)絡(luò)的便利性進(jìn)行溝通交流和數(shù)據(jù)存儲(chǔ)等。但是網(wǎng)絡(luò)的開放性，使交流的內(nèi)容和存儲(chǔ)的數(shù)據(jù)成為了他人想要挖掘的對(duì)象。數(shù)據(jù)加密技術(shù)是保護(hù)個(gè)人信息的防御裝備，它是計(jì)算機(jī)網(wǎng)絡(luò)安全管理的核心技術(shù)之一。主要是利用計(jì)算機(jī)強(qiáng)大的運(yùn)算功能，設(shè)計(jì)自己專門的算法，把計(jì)算機(jī)內(nèi)的信息進(jìn)行特殊編譯，使明文信息轉(zhuǎn)化為不可讀的密令文件，而且僅允許獲得授權(quán)的人員通過特殊方式解密轉(zhuǎn)換為可讀文件，從而進(jìn)行加密；接受者只需使用相應(yīng)的解密工具，就可以準(zhǔn)確的看到傳輸?shù)膬?nèi)容。這樣保證傳輸過程中的數(shù)據(jù)不能被第三方閱讀。數(shù)據(jù)加密技術(shù)有效的增強(qiáng)數(shù)據(jù)的安全性和機(jī)密性，防止傳輸過程中被泄露、篡改、破壞。正確使用加密技術(shù)會(huì)對(duì)數(shù)據(jù)的傳輸帶來有效的保護(hù)作用。數(shù)據(jù)加密是目前計(jì)算機(jī)網(wǎng)絡(luò)安全管理系統(tǒng)中最可靠的保密方法之一，它被應(yīng)用在數(shù)據(jù)存儲(chǔ)、信息傳輸?shù)缺姸喾矫妗?/p>

2.3 計(jì)算機(jī)密鑰技術(shù)

計(jì)算機(jī)密鑰也是一種使用廣泛的技術(shù)，它主要分為兩種：私用密鑰和公共密鑰。從名字上就可以發(fā)現(xiàn)，私用密鑰技術(shù)是保密性相對(duì)較高的技術(shù)，信息的發(fā)送方和接收方用一種僅有兩方知道的密鑰進(jìn)行信息內(nèi)容的加密和解密，而公用密鑰技術(shù)是用一種存儲(chǔ)在公共區(qū)域的密鑰進(jìn)行信息加密和解密，安全性較低。

2.4 企業(yè)內(nèi)部網(wǎng)絡(luò)管理

利用虛擬網(wǎng)絡(luò)技術(shù)可以建立一個(gè)虛擬的信息交換系統(tǒng)，它在企業(yè)內(nèi)部網(wǎng)絡(luò)信息安全管理上有很大的作用。虛擬信息交換系統(tǒng)主要是在局域網(wǎng)內(nèi)部之間建立一個(gè)專用的網(wǎng)絡(luò)通道，它可以有效提升各個(gè)網(wǎng)絡(luò)分支之間信息傳輸?shù)男?。虛擬專用網(wǎng)絡(luò)技術(shù)的實(shí)現(xiàn)只需通過安裝專用的網(wǎng)絡(luò)設(shè)備就可以實(shí)現(xiàn)，其中硬件網(wǎng)絡(luò)設(shè)備是最常用的設(shè)備，它可以對(duì)內(nèi)部的信息進(jìn)行自動(dòng)加密，具有很高的信息保密能力。

2.5 遠(yuǎn)程合作

目前很多企業(yè)的生產(chǎn)運(yùn)營(yíng)需要進(jìn)行遠(yuǎn)程合作，而虛擬專用網(wǎng)絡(luò)技術(shù)的在遠(yuǎn)程應(yīng)用中被廣泛應(yīng)用。首先需要選擇一個(gè)主機(jī)設(shè)備作為虛擬專用網(wǎng)絡(luò)的中心，然后將各個(gè)計(jì)算機(jī)或者設(shè)備通過專業(yè)的方式或方法利用互聯(lián)網(wǎng)連接起來，并設(shè)置統(tǒng)一的信息傳輸協(xié)議，還要相應(yīng)的防火墻技術(shù)以提升安全性。各個(gè)子設(shè)備可以將數(shù)據(jù)上傳或者與其他子設(shè)備和主設(shè)備共享，可以提高數(shù)據(jù)統(tǒng)計(jì)處理的工作效率，實(shí)現(xiàn)遠(yuǎn)程合作[2]。

2.6 殺毒軟件和防火墻

殺毒軟件是針對(duì)計(jì)算機(jī)病毒設(shè)計(jì)的安全防護(hù)軟件，其作用是在病毒入侵的第一時(shí)間給用戶警告，并進(jìn)行攔截、消滅。殺毒軟件的作用基本能夠保障計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的運(yùn)行安全，它對(duì)于每臺(tái)計(jì)算機(jī)的存在是十分有必要的。防火墻技術(shù)則是在個(gè)人計(jì)算機(jī)與網(wǎng)絡(luò)之間建起一個(gè)障礙，它通過環(huán)境與信息的分析判斷，對(duì)一些外來侵?jǐn)_報(bào)警，并直接攔截，將入侵者拒之門外，這樣能有效地保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)的安全。

總而言之，計(jì)算機(jī)網(wǎng)絡(luò)的普及既帶來提供了一定的便利，也帶來了很多安全挑戰(zhàn)。采用虛擬專用網(wǎng)絡(luò)技術(shù)，可以為計(jì)算機(jī)提供更加強(qiáng)大的信息加密技術(shù)，獲得更加安全的網(wǎng)絡(luò)運(yùn)行環(huán)境。需要計(jì)算機(jī)行業(yè)相關(guān)人員不斷深入研究，有效地滿足計(jì)算機(jī)網(wǎng)絡(luò)安全管理的需求。