虛擬專用網(wǎng)絡(luò)技術(shù)在計算機網(wǎng)絡(luò)信息安全中的應(yīng)用

楊迎 韋立蓉

摘? 要：為了有效提高計算機網(wǎng)絡(luò)信息安全，可采取虛擬專用網(wǎng)絡(luò)技術(shù)，有效降低數(shù)據(jù)傳遞的風險，為客戶提供安全操作的環(huán)境。目前，許多企業(yè)開始采用虛擬專用網(wǎng)絡(luò)技術(shù)實現(xiàn)信息的有效傳遞與資源共享，不僅可以提高安全系數(shù)，還能夠提高工作效率，節(jié)省成本。

關(guān)鍵詞：虛擬專用網(wǎng)絡(luò)技術(shù);計算機網(wǎng)絡(luò);信息安全

Abstract：In order to effectively improve the security of computer network information，virtual private network technology can be adopted to effectively reduce the risk of data transmission and provide customers with a safe operating environment. At present，many enterprises have begun to adopt virtual private network technology to achieve effective information transmission and resource sharing，which not only can improve the safety factor，but also improve work efficiency and save costs.

Keywords：virtual private network technology;computer network;information security

0? 引? 言

虛擬專用網(wǎng)絡(luò)技術(shù)主要是以公共網(wǎng)絡(luò)為基礎(chǔ)，為用戶提供有效的信息共享與傳輸技術(shù)。該技術(shù)能夠有效提高數(shù)據(jù)的安全，降低風險，為客戶提供安全、完善的網(wǎng)絡(luò)環(huán)境。本文主要分析虛擬專用網(wǎng)絡(luò)技術(shù)在計算機網(wǎng)絡(luò)信息安全中的應(yīng)用。

1? 虛擬專用網(wǎng)絡(luò)技術(shù)概述

虛擬專用網(wǎng)絡(luò)技術(shù)不同于公共網(wǎng)絡(luò)技術(shù)，該技術(shù)可以有效提高網(wǎng)絡(luò)的安全性，為客戶提供針對性的網(wǎng)絡(luò)服務(wù)。目前，虛擬專用網(wǎng)絡(luò)技術(shù)已經(jīng)用于許多領(lǐng)域之中，比如財務(wù)管理、圖書館等。采用虛擬專用網(wǎng)絡(luò)技術(shù)能夠節(jié)省投入，簡化操作步驟，幫助用戶建立專門的信息通道，使信息的獲取更加方便。虛擬專用網(wǎng)絡(luò)技術(shù)對設(shè)備的要求較低，操作比較方便，受到許多企業(yè)的青睞。企業(yè)若要提高核心競爭力，就要借助虛擬專用網(wǎng)絡(luò)實現(xiàn)技術(shù)進步，加之該技術(shù)具備良好的擴容性，因此就會為提高企業(yè)核心競爭力提供充分的技術(shù)條件，具有廣泛的發(fā)展空間。

2? 虛擬專用網(wǎng)絡(luò)技術(shù)主要類型

虛擬專用網(wǎng)絡(luò)技術(shù)不同于普通網(wǎng)絡(luò)技術(shù)，該技術(shù)可以提供加密與解密以及身份認證等功能?，F(xiàn)階段，虛擬專用網(wǎng)絡(luò)技術(shù)主要應(yīng)用于計算機網(wǎng)絡(luò)信息安全之中，下面分別介紹其具體類型。

2.1? 隧道技術(shù)

隧道技術(shù)是虛擬專用網(wǎng)絡(luò)技術(shù)中的主要類型，其主要是對局域數(shù)據(jù)進行重新封裝。該技術(shù)主要是借助數(shù)據(jù)包傳播各種各樣的數(shù)據(jù)，為了保障數(shù)據(jù)包正常運行，工作人員會添加相應(yīng)的信息，信息會經(jīng)由物聯(lián)網(wǎng)傳達至虛擬網(wǎng)絡(luò)。由于工作人員會對數(shù)據(jù)包進行相應(yīng)的操作與編輯，其形成的一系列路徑就是隧道。

2.2? 加密技術(shù)

加密技術(shù)的主要功能是對數(shù)據(jù)信息進行加密，這樣就可以避免被不法分子或者黑客侵襲、篡改。加密技術(shù)具有隧道技術(shù)無法達到的優(yōu)勢，即保障數(shù)據(jù)安全，提高計算機網(wǎng)絡(luò)運行的安全性。加密技術(shù)的應(yīng)用可以保護用戶的隱私和企業(yè)的合法權(quán)益，在互聯(lián)網(wǎng)不斷發(fā)展的今天，加密技術(shù)不可或缺。

2.3? 密鑰管理技術(shù)

密鑰管理技術(shù)是由ISAKMP和Skip組合而成。在虛擬專用網(wǎng)絡(luò)中，需要借助密鑰管理技術(shù)實現(xiàn)對公用數(shù)據(jù)的安全傳輸，Diffie的驗算法則功能在Skip基礎(chǔ)之上可以得到充分展現(xiàn)，對數(shù)據(jù)采取密鑰后，就可以繼續(xù)傳輸;與Skip相比，ISAKMP的密鑰是公開的。

2.4? 身份認證技術(shù)

在虛擬專用網(wǎng)絡(luò)技術(shù)中，身份認證技術(shù)十分常見，也非常重要。身份認證技術(shù)主要是為用戶服務(wù)，旨在保證系統(tǒng)安全和使用者的合法權(quán)益。用戶設(shè)置的密碼、用戶名、預留信息等都可以作為身份認證的主要內(nèi)容，一旦用戶填寫的密碼或者信息有問題，用戶就不能繼續(xù)使用。

3? 計算機網(wǎng)絡(luò)信息安全中運用虛擬專用網(wǎng)絡(luò)技術(shù)的方法

為了保證計算機網(wǎng)絡(luò)信息的安全，就要應(yīng)用先進的虛擬專用網(wǎng)絡(luò)技術(shù)。企業(yè)可以在公共區(qū)域網(wǎng)絡(luò)中建立專屬服務(wù)網(wǎng)絡(luò)，采取多種技術(shù)全面保障企業(yè)信息安全，構(gòu)建安全網(wǎng)絡(luò)。常見的虛擬專用網(wǎng)絡(luò)技術(shù)應(yīng)用方法有MPLS VRN與IPsec VPN。

3.1? MPLS VRN

應(yīng)用MPLS VRN這種方法，可以有效實現(xiàn)企業(yè)公共網(wǎng)絡(luò)與專用網(wǎng)絡(luò)的信息傳遞，同時還能夠保障信息安全與數(shù)據(jù)傳輸完整。MPLS VRN應(yīng)用范圍比較廣泛，可為信息安全傳輸提供必要的技術(shù)保障。MPLS VRN作為公共網(wǎng)絡(luò)與專有網(wǎng)絡(luò)的紐帶，在具體應(yīng)用中必須要重視操作步驟，還要明確應(yīng)用目的。首先，利用MPLS VRN要構(gòu)建信息分層地帶，充分發(fā)揮公共網(wǎng)絡(luò)的作用，為用戶提供有針對性的信息，使用戶享受到多元化的信息服務(wù)。其次，利用MPLS VRN能夠有效溝通公共網(wǎng)絡(luò)與專有網(wǎng)絡(luò)，保障二網(wǎng)之間的信息安全傳遞。在這一過程中，路由器起到了很重要的作用，使數(shù)據(jù)可以從虛擬網(wǎng)絡(luò)中傳遞。

3.2? IPsec VPN

最初，IPsec主要為計算機IP地址提供安全保障，確保系統(tǒng)穩(wěn)定、可靠。隨著虛擬專用網(wǎng)絡(luò)技術(shù)的持續(xù)應(yīng)用，計算機網(wǎng)絡(luò)信息安全得到有效提升，IPsec的應(yīng)用范圍變得更加廣泛，其可以為虛擬專用網(wǎng)絡(luò)技術(shù)提供有效的輔助作用，全面保障網(wǎng)絡(luò)信息安全。隨著技術(shù)的不斷進步，IPsec逐漸演變成IPSEC VPN。IPsec VPN是一種非常專業(yè)而有針對性的方法，主要是將虛擬專用網(wǎng)絡(luò)技術(shù)運用在計算機網(wǎng)絡(luò)信息安全中。在運用的過程中，IPsec VPN主要利用框架式結(jié)構(gòu)，并遵循該結(jié)構(gòu)中的三項協(xié)議，分別是EPS協(xié)議、端到端協(xié)議、PC到網(wǎng)關(guān)協(xié)議。第一種EPS協(xié)議可以保障用戶在特定時間內(nèi)的信息獲取安全，確保這一段時間內(nèi)的信息得到及時、安全傳輸;會采取這種有效的方法對信息進行加密，保障用戶的合法權(quán)益。第二種協(xié)議是端到端協(xié)議。IPsec VPN端到端協(xié)議側(cè)重對信息共享的過程進行保護，保障數(shù)據(jù)兩端網(wǎng)絡(luò)安全。第三種協(xié)議是IPsec VPN的PC到網(wǎng)關(guān)協(xié)議。該協(xié)議可以對不同的PC網(wǎng)絡(luò)信息傳輸開展保護，提高信息傳輸?shù)目煽啃院图皶r性，有效保障計算機網(wǎng)絡(luò)信息安全。通過IPsec VPN這一方法，可以幫助虛擬專用網(wǎng)絡(luò)技術(shù)更好地發(fā)揮作用，在計算機網(wǎng)絡(luò)中傳輸?shù)母鞣N信息、數(shù)據(jù)都可以得到有效維護。為了實現(xiàn)不同站點的信息傳輸安全，可分別采用傳輸模式與隧道模式。這兩種模式在發(fā)揮作用時也會存在一定的差別：EPS和AH在處理完成后，傳輸模式與隧道模式就會存在是否需要添加外網(wǎng)IP地址的區(qū)別。前者無須添加，后者必須要添加。

4? 虛擬專用網(wǎng)絡(luò)技術(shù)在計算機網(wǎng)絡(luò)信息安全中的應(yīng)用

4.1? 在企業(yè)部門和遠程分支部門的應(yīng)用

虛擬專用網(wǎng)絡(luò)技術(shù)在企業(yè)部門和遠程分支部門中多見其身影。利用該網(wǎng)絡(luò)可以組建虛擬局域網(wǎng)，實現(xiàn)對企業(yè)分部的遠程管理與控制，隨時保持聯(lián)系和溝通，實現(xiàn)信息共享。虛擬局域網(wǎng)主要應(yīng)用于規(guī)模比較大的企業(yè)之中，每一個部門都可以在這一網(wǎng)絡(luò)中傳遞信息，隨時查看相關(guān)文件。虛擬專用網(wǎng)絡(luò)技術(shù)的應(yīng)用需要有質(zhì)量過硬的設(shè)備，通常會采用硬件式虛擬網(wǎng)絡(luò)網(wǎng)管設(shè)備，其具備良好的加密性能和較高的技術(shù)水平，能夠保證企業(yè)網(wǎng)絡(luò)信息安全。在虛擬局域網(wǎng)中，需要實現(xiàn)對企業(yè)各部門的監(jiān)控與管理，借助硬件式虛擬網(wǎng)絡(luò)網(wǎng)管設(shè)備就可以獲得事半功倍的效果。

4.2? 在企業(yè)網(wǎng)和遠程員工間的應(yīng)用

在以銷售和采購為主的企業(yè)中會使用虛擬專用網(wǎng)絡(luò)技術(shù)，從而實現(xiàn)與員工的遠程溝通。在企業(yè)網(wǎng)和遠程員工之間應(yīng)用該技術(shù)可以實現(xiàn)信息資源共享，促使數(shù)據(jù)得到及時傳遞，提高工作效率。采用虛擬專用網(wǎng)絡(luò)技術(shù)時，通常會以企業(yè)總部為中心，實現(xiàn)有效的網(wǎng)絡(luò)連接，具有很高的安全性。在總部要設(shè)置互聯(lián)網(wǎng)防火墻設(shè)備，這樣就可以實現(xiàn)對分部的出口網(wǎng)關(guān)統(tǒng)一控制。防火墻設(shè)置的原因是提高互聯(lián)網(wǎng)的安全系數(shù)，面對不同類型的用戶登錄，可借助防火墻鑒別其身份。比如，采用移動辦公的工作人員與從事具體業(yè)務(wù)的人員在進行登錄時，必須要通過專有的客戶端，這樣才能順利通過防火墻的考驗。虛擬專用網(wǎng)絡(luò)技術(shù)在企業(yè)網(wǎng)和遠程員工間的應(yīng)用比較頻繁，由于其設(shè)備是虛擬的，還具有很高的安全性，因此就可以大幅降低企業(yè)的成本。

4.3? 在企業(yè)與企業(yè)合作伙伴中的應(yīng)用

企業(yè)發(fā)展到一定階段，就會有許多合作伙伴與客戶，還會有其他參與方共同分擔風險。為了實現(xiàn)互利共生，企業(yè)需要不斷拓展業(yè)務(wù)量，與各個合作方建立默契的聯(lián)系。頻繁的合作與聯(lián)系就會產(chǎn)生大量的信息與數(shù)據(jù)，若要提高其安全性，就需要采用虛擬專用網(wǎng)絡(luò)技術(shù)對信息進行加密，保證企業(yè)、合作伙伴、客戶的隱私。外界用戶在訪問的過程中，防火墻會自動隔開加密信息，這樣既不耽誤用戶正常瀏覽和使用，又可以保護好商業(yè)秘密。不管是對于企業(yè)、合作伙伴還是客戶而言，該技術(shù)的應(yīng)用都可以維護各自的合法權(quán)益。

5? 虛擬專用網(wǎng)絡(luò)技術(shù)發(fā)展趨勢

隨著計算機技術(shù)與網(wǎng)絡(luò)技術(shù)的進一步發(fā)展，虛擬專用網(wǎng)絡(luò)技術(shù)的應(yīng)用范圍不斷拓展，不僅安全性會進一步增強，還會為提高企業(yè)效益與競爭力提供重要技術(shù)保障。企業(yè)為了獲得可持續(xù)發(fā)展，實現(xiàn)信息安全傳遞，保障商業(yè)機密，就會采用虛擬專用網(wǎng)絡(luò)技術(shù)。虛擬專用技術(shù)可以在電信行業(yè)中嶄露頭角，以保障網(wǎng)絡(luò)信息安全為目標，提高電信企業(yè)的競爭力。同時，在市場中，虛擬專用網(wǎng)絡(luò)技術(shù)在防火墻技術(shù)的支持下會更有賣點。

6? 結(jié)? 論

虛擬專用網(wǎng)絡(luò)技術(shù)能夠有效提高網(wǎng)絡(luò)信息安全，使信息與數(shù)據(jù)得到安全高效的傳播。用戶要根據(jù)網(wǎng)絡(luò)空間選擇相應(yīng)的虛擬專用網(wǎng)絡(luò)技術(shù)，旨在充分利用該技術(shù)提高工作效率，維護系統(tǒng)安全。隨著我國科學技術(shù)的不斷發(fā)展，計算機網(wǎng)絡(luò)技術(shù)在各個領(lǐng)域中的應(yīng)用會越發(fā)廣泛，這就需要加強信息安全，提高網(wǎng)絡(luò)安全系數(shù)，采用虛擬專用網(wǎng)絡(luò)技術(shù)則可以達到良好的效果。

參考文獻：

[1] 李茂華.虛擬專用網(wǎng)絡(luò)技術(shù)在計算機網(wǎng)絡(luò)信息安全中的應(yīng)用策略探究 [J].電腦迷，2018（11）：94.

[2] 王璐.虛擬網(wǎng)絡(luò)技術(shù)在企業(yè)計算機網(wǎng)絡(luò)信息安全中的應(yīng)用 [J].科技風，2018（31）：76.

[3] 顧曉冬.虛擬專用網(wǎng)絡(luò)技術(shù)在計算機網(wǎng)絡(luò)信息安全中的應(yīng)用探討 [J].信息與電腦（理論版），2018（19）：6-7.

[4] 秦秀根.虛擬專用網(wǎng)絡(luò)技術(shù)在計算機網(wǎng)絡(luò)信息安全中的運用解析 [J].信息與電腦（理論版），2018（19）：211-212.

作者簡介：楊迎（1979-），女，漢族，北京人，講師，碩士，研究方向：信息安全;韋立蓉（1970-），女，漢族，北京人，講師，學士學位，研究方向：網(wǎng)絡(luò)技術(shù)。