虛擬專用網(wǎng)絡技術(shù)在計算機網(wǎng)絡信息安全中的實踐

尹昊樂 鄭治華 楊祥一

（中國人民解放軍空軍哈爾濱飛行學院 黑龍江省哈爾濱市 150001）

計算機網(wǎng)絡技術(shù)使用范圍遍及各行各業(yè)，為用戶帶來了便捷的體驗和高效的信息傳送與共享。在信息和數(shù)據(jù)的傳輸過程當中，如果計算機網(wǎng)絡存在一定的安全漏洞，就很有可能受到黑客的攻擊，使用者也會面臨信息泄露、惡意修改等問題，干擾了使用者正常的工作與生活，同時也造成了個人及企業(yè)重要信息泄露等嚴重的后果。因此，針對計算機網(wǎng)絡信息安全技術(shù)的研究是近年來該領(lǐng)域的重點工作，借助虛擬專用網(wǎng)絡技術(shù)提升了信息和數(shù)據(jù)傳輸?shù)乃俣?，還能夠提高計算機網(wǎng)絡信息安全的等級，其技術(shù)的不斷應用與優(yōu)化必將給計算機網(wǎng)絡信息安全管理帶來強大支持。

1 虛擬專用網(wǎng)絡技術(shù)及其主要特征

1.1 虛擬專用網(wǎng)絡技術(shù)

虛擬專用網(wǎng)絡（VPN）技術(shù)是通過在公共網(wǎng)絡中架設(shè)專門的網(wǎng)絡，利用對這條專用網(wǎng)絡進行加密，通過遠程訪問進行技術(shù)管理，實現(xiàn)更加快捷和安全的信息和數(shù)據(jù)傳輸[1]。近年來，虛擬專用網(wǎng)絡在計算機網(wǎng)絡系統(tǒng)中的應用已經(jīng)相當廣泛。目前，用戶所使用的VPN虛擬專用網(wǎng)絡技術(shù)可以通過專門的服務器設(shè)備、硬件服務設(shè)備、軟件系統(tǒng)等多方面進行呈現(xiàn)，為用戶提供了更加便捷、快速、低耗和安全的計算機網(wǎng)絡通信條件。

1.2 虛擬專用網(wǎng)絡技術(shù)的主要特征和技術(shù)優(yōu)勢

前文提到，虛擬專用網(wǎng)絡技術(shù)是通過在公共網(wǎng)絡中架設(shè)一條專門的網(wǎng)絡來實現(xiàn)遠程控制的一種技術(shù)手段，通過使用專門的虛擬專用網(wǎng)絡，一方面可以通過對這條網(wǎng)絡進行加密處理，讓信息和數(shù)據(jù)進行獲取、傳輸和共享的過程更加安全，減少被黑客攻擊的幾率，實現(xiàn)更加安全、私密的信息數(shù)據(jù)傳輸，通過這樣的方式可以保護一些企業(yè)、單位重要的商業(yè)資料不被竊取，同時也可以保護用戶的個人隱私；另一方面，利用虛擬專用網(wǎng)絡技術(shù)，可以提升信息獲取、傳輸和共享的速度，并且其應用的成本較低，只需要在公共網(wǎng)絡中架設(shè)一條專用網(wǎng)絡，而不需要搭建單獨的網(wǎng)絡系統(tǒng)，就可以以較低的成本獲得安全、便捷的網(wǎng)絡服務。虛擬專用網(wǎng)絡技術(shù)的應用范疇非常廣泛，目前虛擬專用網(wǎng)絡技術(shù)已經(jīng)在很多企業(yè)、線上圖書館、政府服務機構(gòu)等系統(tǒng)得到了非常廣泛的使用，用在計算機網(wǎng)絡信息安全管理方面發(fā)揮著十分重要的作用，它的操作和日常管理維護非常簡單，并且具有專用的網(wǎng)絡通道，容量巨大，成本低廉，通過虛擬專用網(wǎng)絡技術(shù)，實現(xiàn)了專有網(wǎng)絡的私密通信，提高了數(shù)據(jù)傳輸與通信的安全等級。

2 虛擬專用網(wǎng)絡技術(shù)在計算機網(wǎng)絡信息安全中的技術(shù)手段

2.1 密鑰管理技術(shù)

密鑰管理是虛擬網(wǎng)絡專用技術(shù)最為重要的技術(shù)手段之一，在計算器網(wǎng)絡安全管理中發(fā)揮著非常重要的作用，密鑰管理技術(shù)中又包含了很多關(guān)鍵的技術(shù)手段，其中應用于計算機網(wǎng)絡信息安全管理中的包括以下兩個范疇[2]：

2.1.1 SKIP 技術(shù)

密鑰管理技術(shù)當中的SKIP 技術(shù)，它的核心技術(shù)就是對Diffie-Hellman(迪菲-赫爾曼)秘鑰交換法則的有效應用，通過這項技術(shù)，可以保證虛擬專用網(wǎng)絡在密鑰傳輸?shù)倪^程當中的安全性和私密性，密鑰可以借助虛擬專用網(wǎng)絡進行傳輸，且這個過程絕不會被公開，通過這一技術(shù)提高了計算機網(wǎng)絡安全的等級。

2.1.2 ISAKMP 密鑰交換協(xié)議

ISAKMP 技術(shù)也是密鑰管理技術(shù)當中的技術(shù)內(nèi)容之一，但是與SKIP 技術(shù)不同的是，在ISAKMP 技術(shù)當中，密鑰的傳播是公開性的，這也就是說所有人都有可能看到虛擬專用網(wǎng)絡當中傳輸?shù)拿荑€，因此需要對該項技術(shù)特別的留意。

2.2 身份驗證技術(shù)

在虛擬專用網(wǎng)絡技術(shù)的應用當中，身份驗證技術(shù)的采用，是提高用戶登錄及使用網(wǎng)絡系統(tǒng)的安全性，降低信息泄露與網(wǎng)絡黑客攻擊等的重要技術(shù)手段，尤其是在人們的現(xiàn)實生活中，這項技術(shù)的應用是非常廣泛的，例如當用戶需要使用支付寶或者微信進行付款時，首先需要通過實名認證來確認身份；當用戶需要在線購買火車票、機票等票據(jù)時，也需要進行實名認證；包括用戶在企業(yè)或公共網(wǎng)絡的系統(tǒng)登陸，有時也需要進行身份驗證。尤其是在我國電子商務發(fā)展迅速也覆蓋范圍非常廣泛的情況下，身份驗證技術(shù)的采用，對明確用戶身份，提高計算機網(wǎng)絡信息的安全，降低不明身份的人登陸系統(tǒng)竊取重要資料，減少非法登陸、非法訪問等問題方面，發(fā)揮著越來越重要的作用。

2.3 隧道技術(shù)

在虛擬專用網(wǎng)絡技術(shù)中，隧道技術(shù)主要就是利用架設(shè)專用的網(wǎng)絡，將各類信息數(shù)據(jù)以數(shù)據(jù)包的形式進行傳輸?shù)囊环N技術(shù)手段[3]。借助隧道技術(shù)，可以將各類信息和數(shù)據(jù)打包成為數(shù)據(jù)包，以數(shù)據(jù)包的形式進行傳播一方面可以避免信息數(shù)據(jù)在傳輸?shù)倪^程中被盜取或是丟失，大大提升了信息數(shù)據(jù)傳輸過程的安全性，避免了一些非常私密和重要的信息數(shù)據(jù)被黑客攻擊的可能，維護了用戶的切身利益；另一方面利用數(shù)據(jù)包的形式進行傳輸也更加高效快捷，隧道技術(shù)的應用將計算機網(wǎng)絡信息安全提升到了一個新的等級，給用戶提供了極大的便利。

2.4 數(shù)據(jù)加密技術(shù)

虛擬專用網(wǎng)絡技術(shù)當中的數(shù)據(jù)加密技術(shù)，也是保障計算機網(wǎng)絡信息安全的重要技術(shù)手段之一，所謂數(shù)據(jù)加密技術(shù)，簡單來說就是對虛擬專用網(wǎng)絡當中傳輸?shù)臄?shù)據(jù)進行加密處理，從而對關(guān)鍵數(shù)據(jù)形成保護，有效降低數(shù)據(jù)傳輸中的各類風險，提高網(wǎng)絡環(huán)境中傳輸數(shù)據(jù)的安全性[4]?，F(xiàn)如今，隨著互聯(lián)網(wǎng)的普及，公共網(wǎng)絡中的數(shù)據(jù)傳輸安全與信息數(shù)據(jù)的私密性越來越受到廣大用戶的關(guān)注。如果黑客通過用戶所使用的計算器侵入系統(tǒng)，當用戶的數(shù)據(jù)信息沒有經(jīng)過加密的情況下，用戶的個人資料、重要信息、過往訪問的記錄等都會被竊取或公開，這就會給用戶的個人隱私甚至財產(chǎn)和人身安全帶來非常嚴重的威脅，而數(shù)據(jù)加密技術(shù)有效保護了用戶的數(shù)據(jù)信息安全，提高了網(wǎng)絡環(huán)境的整體安全等級。

3 虛擬專用網(wǎng)絡技術(shù)在計算機網(wǎng)絡信息安全中的應用范疇

3.1 實現(xiàn)了用戶遠程控制與協(xié)同配合的需求

虛擬專用網(wǎng)絡技術(shù)在計算機網(wǎng)絡信息安全中的應用范圍十分廣泛，尤其是在企業(yè)中，通過遠程控制為企業(yè)在各地區(qū)的分支部門和總部之間的對接溝通搭建了橋梁，對于提高企業(yè)內(nèi)部信息數(shù)據(jù)的快速流轉(zhuǎn)與共享，降低溝通與協(xié)調(diào)的成本，提升企業(yè)整體的運營流暢度意義重大。如果在傳統(tǒng)的工作模式當中，分支部門要與總部實現(xiàn)聯(lián)系和數(shù)據(jù)的傳輸，需要使用撥號線路等非常落后的方式，不但溝通與數(shù)據(jù)傳輸?shù)某杀靖?、效率低，且在撥號線路的通信過程中很容易出現(xiàn)信息的泄露等安全問題，給企業(yè)帶來一定的隱患。而借助虛擬專用網(wǎng)絡當中的局域網(wǎng)技術(shù)，企業(yè)可以將公司總部的主管部門和分支部門之間形成一個內(nèi)部的局域網(wǎng)，部門間可以通過局域網(wǎng)進行遠程操作和信息數(shù)據(jù)的實時共享與傳輸，并可以借助網(wǎng)絡會議等實現(xiàn)高效的溝通[5]。在這個過程當中，局域網(wǎng)的建設(shè)無需花費非常昂貴的成本，且溝通與數(shù)據(jù)傳播的效率極高，信號穩(wěn)定，且在企業(yè)專用的局域網(wǎng)內(nèi)信息傳輸更加安全，借助虛擬專用網(wǎng)絡技術(shù)實現(xiàn)了企業(yè)部門間的有效溝通配合。

3.2 實現(xiàn)員工與企業(yè)之間的有效連接

很多企業(yè)由于受特殊的工作模式的影響，員工與企業(yè)的管理部門無法實現(xiàn)實時的線下交流和溝通和管理，而虛擬專用網(wǎng)絡技術(shù)在企業(yè)中的廣泛應用，針對銷售管理和采購管理這兩大領(lǐng)域，為這類型的公司在員工管理和溝通方面提供了非常便利的形式，并且保障了對員工信息和重要銷售及采購信息的保護。借助虛擬專用網(wǎng)絡技術(shù)，公司的管理部門可以與員工建立實施的線上溝通和信息的共享，員工可以隨時向企業(yè)管理部門或員工進行數(shù)據(jù)的傳送、考勤打卡、資料上報、銷售訂單報送等[6]；同時，由于虛擬專用網(wǎng)絡技術(shù)的系統(tǒng)服務器一般都會設(shè)置在企業(yè)的總部，由專門的技術(shù)人員進行管理和維護，且會安裝防火墻和一系列的保護軟件，這就保證了在員工和企業(yè)總部進行溝通和重要信息的報送、訂單的提交、客戶資料的提交等重要信息的傳輸時，公司總部的系統(tǒng)會保障這些數(shù)據(jù)傳輸?shù)陌踩裕⑶医柚鷮嵜J證和安全驗證等手段，在員工登陸公司內(nèi)部的系統(tǒng)時進行身份識別，保障了員工、客戶與企業(yè)的權(quán)益和信息的安全。

3.3 實現(xiàn)企業(yè)與合作伙伴之間的有效連接

隨著我國市場經(jīng)濟的快速發(fā)展，在企業(yè)發(fā)展的過程當中，對客戶服務、客戶關(guān)系維護與經(jīng)銷商管理等模塊中的有效管理和維護，是決定企業(yè)未來發(fā)展水平，提高企業(yè)在行業(yè)中的競爭力的關(guān)鍵因素。企業(yè)能否與合作伙伴之間進行緊密的聯(lián)系和高效的合作，企業(yè)能否為客戶提供良好的服務和體驗，是影響著企業(yè)在業(yè)內(nèi)的口碑和發(fā)展的決定性要素。在一個企業(yè)的發(fā)展過程中，業(yè)務合作伙伴和客戶資源會不斷的增加，而對業(yè)務信息數(shù)據(jù)和重要客戶資料的管理對企業(yè)而言至關(guān)重要。借助虛擬專用網(wǎng)絡技術(shù)，企業(yè)可以利用專用網(wǎng)絡建立客戶服務系統(tǒng)或經(jīng)銷商管理系統(tǒng)等平臺，通過這個平臺實現(xiàn)更為高效的數(shù)據(jù)處理和資源管理，尤其是企業(yè)的重要客戶資源和交易信息等，在這個系統(tǒng)中都可以通過設(shè)置訪問權(quán)限來指定可以登陸系統(tǒng)的人員[7]；并且通過網(wǎng)絡防火墻的設(shè)計，可以有效保障這些關(guān)鍵數(shù)據(jù)信息的安全等級，保護企業(yè)的重要資源，為企業(yè)的發(fā)展保駕護航。

4 虛擬專用網(wǎng)絡技術(shù)在計算機網(wǎng)絡信息安全中的應用空間

隨著虛擬專用網(wǎng)絡技術(shù)的不斷更新，其安全性、穩(wěn)定性、快捷性與經(jīng)濟性等方面也在不斷得以提升。當前企業(yè)的發(fā)展、經(jīng)濟的發(fā)展和人類的生活方式的變化，都在向更加智能化、自動化和信息化的方向不斷過度，這也就代表虛擬專用網(wǎng)絡技術(shù)在未來的應用機會與空間會更加寬泛，虛擬專用網(wǎng)絡技術(shù)應當致力于向更加智能、集成、精細的方向發(fā)展[8]，同時借助防火墻和各類軟件系統(tǒng)的應用，提高安全等級，借助與其他技術(shù)的融合提升其功能性。

5 結(jié)論

虛擬專用網(wǎng)絡技術(shù)的應用，有效提升了計算機網(wǎng)絡通信和數(shù)據(jù)傳輸?shù)陌踩燃?，提高了用戶在信息傳播與共享過程中的私密性與可靠性，并且借助其良好的安全性與快捷性，提高了企業(yè)在部門管理、員工管理和合作伙伴管理等方面的效率，提升了企業(yè)工作模式的智能化與自動化程度。在未來，虛擬專用網(wǎng)絡技術(shù)仍將不斷優(yōu)化與更新，以期為用戶提供更加舒適的體驗和更加安全的網(wǎng)絡環(huán)境。