計(jì)算機(jī)網(wǎng)絡(luò)信息安全中虛擬專用網(wǎng)絡(luò)技術(shù)的應(yīng)用

◆張?jiān)獝?王旭 張淑玲

操作系統(tǒng)、網(wǎng)絡(luò)體系與服務(wù)器技術(shù)

計(jì)算機(jī)網(wǎng)絡(luò)信息安全中虛擬專用網(wǎng)絡(luò)技術(shù)的應(yīng)用

◆張?jiān)獝?王旭 張淑玲

（上海市網(wǎng)絡(luò)技術(shù)綜合應(yīng)用研究所 上海 201102）

在應(yīng)用互聯(lián)網(wǎng)時(shí)，會(huì)有大量計(jì)算機(jī)網(wǎng)絡(luò)信息出現(xiàn)，因技術(shù)等各方面因素的影響，針對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息的管理很難做到安全有效，而虛擬專用網(wǎng)絡(luò)技術(shù)在這一過程中發(fā)揮著顯著的作用。本文在分析虛擬專用網(wǎng)絡(luò)技術(shù)及其特點(diǎn)的基礎(chǔ)上，探索了計(jì)算機(jī)網(wǎng)絡(luò)信息安全中虛擬專用網(wǎng)絡(luò)技術(shù)的具體應(yīng)用，以供參考。

計(jì)算機(jī)網(wǎng)絡(luò)；信息安全；虛擬專用網(wǎng)絡(luò)；技術(shù)應(yīng)用

計(jì)算機(jī)網(wǎng)絡(luò)信息安全中，虛擬專用網(wǎng)絡(luò)技術(shù)作為關(guān)鍵組成之一，不但與信息存儲(chǔ)安全性存在密切聯(lián)系，同時(shí)也會(huì)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境的構(gòu)建造成一定影響。新時(shí)代，盡管科技發(fā)展速度迅猛，而互聯(lián)網(wǎng)的開放性、共享性也極強(qiáng)，但是卻是始終無法徹底規(guī)避安全問題。一旦出現(xiàn)網(wǎng)絡(luò)信息泄露的情況，那么個(gè)人、企業(yè)甚至國(guó)家都有可能遭受損失、影響。在虛擬專用網(wǎng)絡(luò)技術(shù)的應(yīng)用下，可促進(jìn)信息傳輸安全性的提升，將信息泄漏的風(fēng)險(xiǎn)規(guī)避，從而為計(jì)算機(jī)網(wǎng)絡(luò)提供安全保障。因此，有必要對(duì)虛擬專用網(wǎng)絡(luò)技術(shù)展開深入研究。

1 虛擬專用網(wǎng)絡(luò)技術(shù)及其特點(diǎn)

虛擬專用網(wǎng)絡(luò)技術(shù)即VPN服務(wù)，是虛擬專用網(wǎng)絡(luò)環(huán)境的核心部分。通過深入研究VPN技術(shù)可發(fā)現(xiàn)，虛擬專用網(wǎng)絡(luò)中各個(gè)節(jié)點(diǎn)并非是采取以往端到端物理連接的模式進(jìn)行交互，而是在公用網(wǎng)絡(luò)企業(yè)提供給用戶的網(wǎng)絡(luò)交互平臺(tái)如ATM、Internet等基礎(chǔ)上落實(shí)局域網(wǎng)模式邏輯連接結(jié)構(gòu)的搭建，能夠充分發(fā)揮計(jì)算機(jī)網(wǎng)絡(luò)的優(yōu)勢(shì)，同時(shí)可為網(wǎng)絡(luò)數(shù)據(jù)傳輸提供可靠的安全保障[1]。通常而言，虛擬專用網(wǎng)絡(luò)技術(shù)在下述三方面體現(xiàn)出了顯著的優(yōu)勢(shì)：其一，安全性。VPN技術(shù)的應(yīng)用從本質(zhì)而言能為建立在公共網(wǎng)絡(luò)平臺(tái)上的數(shù)據(jù)傳輸提供安全性、專用性保障，通過點(diǎn)到點(diǎn)邏輯交互模式，并在加密技術(shù)的運(yùn)用下保護(hù)數(shù)據(jù)，有利于網(wǎng)絡(luò)信息整體安全系數(shù)的提高；其二，擴(kuò)展性、靈活性。應(yīng)用VPN技術(shù)時(shí)，能為以Intranet等為核心的數(shù)據(jù)流提供支撐，能更簡(jiǎn)捷的增添節(jié)點(diǎn)。同時(shí)，各種累傳輸中介也能為不同種類數(shù)據(jù)的傳輸提供安全保障，如音頻、圖像、視頻等；其三，可控性。用戶網(wǎng)絡(luò)管控因VPN技術(shù)的誕生，能夠從傳統(tǒng)局域網(wǎng)模式向公共網(wǎng)絡(luò)平臺(tái)擴(kuò)展，同時(shí)能夠在服務(wù)商處進(jìn)行個(gè)別不太重要的網(wǎng)絡(luò)管理服務(wù)，這樣能促進(jìn)網(wǎng)絡(luò)管理效率的提升，同時(shí)也有利于網(wǎng)絡(luò)安全系數(shù)的提高。

2 計(jì)算機(jī)網(wǎng)絡(luò)信息安全中虛擬專用網(wǎng)絡(luò)技術(shù)的應(yīng)用

2.1 應(yīng)用至企業(yè)部門管理中

企業(yè)內(nèi)部網(wǎng)絡(luò)中虛擬專用網(wǎng)絡(luò)技術(shù)的應(yīng)用，可以為企業(yè)內(nèi)網(wǎng)信息提供可靠的安全保障。企業(yè)內(nèi)包含的職能部門有很多，且各個(gè)職能部門承擔(dān)著不同的責(zé)任，是有一定獨(dú)立性存在的，然而在職能分工上各部門之間的聯(lián)系也是很密切的，企業(yè)內(nèi)部局域網(wǎng)的存在能夠幫助不同分支部門建立企業(yè)生產(chǎn)經(jīng)營(yíng)活動(dòng)中的聯(lián)系。企業(yè)部門面對(duì)各個(gè)分支部門進(jìn)行遠(yuǎn)程控制及管理時(shí)，可采取虛擬專用網(wǎng)絡(luò)技術(shù)進(jìn)行，如建筑企業(yè)工程公司物資部、財(cái)務(wù)部等，能夠?qū)崿F(xiàn)多對(duì)多或單對(duì)單的聯(lián)系。而在企業(yè)管理中應(yīng)用虛擬專用網(wǎng)絡(luò)技術(shù)時(shí)，主要是在構(gòu)建虛擬網(wǎng)的基礎(chǔ)上開展的，企業(yè)僅需將相關(guān)網(wǎng)絡(luò)設(shè)備安裝之后，便可實(shí)現(xiàn)局域網(wǎng)的應(yīng)用并提高信息傳輸效率，比如硬件式虛擬網(wǎng)絡(luò)設(shè)備，由于該設(shè)備本身的安全性較好，可以在信息傳輸過程中對(duì)這些數(shù)據(jù)與信息等加以優(yōu)化處理，為信息安全提供了重要的保障。

2.2 應(yīng)用至企業(yè)網(wǎng)和遠(yuǎn)程員工間

企業(yè)是以銷售及采購為主體時(shí)，虛擬專用網(wǎng)絡(luò)技術(shù)在企業(yè)網(wǎng)與員工遠(yuǎn)程溝通中會(huì)得到應(yīng)用，具有極高的安全性，且成本投入并不高。該技術(shù)的具體應(yīng)用中，能實(shí)現(xiàn)信息資源的共享、保障數(shù)據(jù)信息能夠準(zhǔn)確迅速地傳輸，從而提高工作效率。而在該技術(shù)的具體應(yīng)用中，需要以企業(yè)總部為中心進(jìn)行全方位、多層次網(wǎng)絡(luò)系統(tǒng)的構(gòu)建[2]。總部需落實(shí)防火墻的安裝，以便對(duì)分部出口網(wǎng)關(guān)統(tǒng)一進(jìn)行控制。防火墻的設(shè)置，能促進(jìn)互聯(lián)網(wǎng)安全性的提高，并準(zhǔn)確鑒別來訪用戶的身份。例如使用移動(dòng)辦公的工作人員，在登錄過程中必須經(jīng)過特定客戶端才不會(huì)出現(xiàn)被防火墻拒絕的情況。

2.3 應(yīng)用至企業(yè)與企業(yè)合作伙伴中

企業(yè)逐漸加快的發(fā)展歷程下，會(huì)逐漸出現(xiàn)更多的合作伙伴及客戶，并有其他參與方與其共風(fēng)險(xiǎn)，進(jìn)而達(dá)成互利共生目的。此時(shí)，企業(yè)需要積極進(jìn)行業(yè)務(wù)量的拓展，與各個(gè)合作方積極展開溝通交流活動(dòng)，促使合作關(guān)系始終能夠維持良好。而此時(shí)，會(huì)有大量信息數(shù)據(jù)產(chǎn)生于頻繁的合作與聯(lián)系中，要想提高安全性就必須依托虛擬專用網(wǎng)絡(luò)技術(shù)對(duì)信息進(jìn)行加密，以免企業(yè)、合作伙伴及客戶隱私外泄。當(dāng)外界用戶訪問時(shí)，防火墻會(huì)自動(dòng)隔離加密信息，不會(huì)對(duì)用戶正常使用構(gòu)成干擾，同時(shí)還能保護(hù)商業(yè)秘密。通過應(yīng)用該技術(shù)，能夠有效維護(hù)企業(yè)、合作伙伴及客戶的合法權(quán)益。

2.4 應(yīng)用至企業(yè)部門和遠(yuǎn)程分支部門中

企業(yè)部門及分部門中，虛擬專用網(wǎng)絡(luò)技術(shù)同樣得到了應(yīng)用，也就是虛擬局域網(wǎng)。在互聯(lián)網(wǎng)虛擬專用網(wǎng)絡(luò)技術(shù)的應(yīng)用下，工作人員能夠遠(yuǎn)程控制并聯(lián)系企業(yè)分布于各個(gè)地區(qū)的分部，同時(shí)這些分部門之間擁有彼此連接的局域網(wǎng)，能夠及時(shí)上傳并共享各類信息、跨區(qū)域及大型跨國(guó)企業(yè)中普遍都采用了此類虛擬局域網(wǎng)模式。網(wǎng)絡(luò)設(shè)備在虛擬網(wǎng)絡(luò)中是相當(dāng)重要的，硬件式虛擬網(wǎng)絡(luò)網(wǎng)關(guān)設(shè)備具有良好的加密效果，能夠合理優(yōu)化并完善企業(yè)網(wǎng)絡(luò)信息，因而此類設(shè)備具有極高的應(yīng)用價(jià)值。而企業(yè)部門與分支部門、分支部門彼此間，通過虛擬專用網(wǎng)絡(luò)技術(shù)的應(yīng)用，能夠?qū)崿F(xiàn)更便捷的溝通和聯(lián)系，且能夠促進(jìn)企業(yè)內(nèi)部資源共享程度的加深，幫助分支部門從企業(yè)局域網(wǎng)中直接且快速地調(diào)取需求的信息資源，這樣一來即可為決策提供科學(xué)性保障，同時(shí)確保各項(xiàng)管理活動(dòng)開展的有序性。

2.5 應(yīng)用至高校中

高校通過虛擬專用網(wǎng)絡(luò)技術(shù)的應(yīng)用，能夠迅速查詢信息、管理教務(wù)系統(tǒng)與學(xué)生信息，同時(shí)支持信息發(fā)布，且因應(yīng)用了虛擬專用網(wǎng)絡(luò)技術(shù)的緣故，信息能夠?qū)崿F(xiàn)更高效的傳輸。學(xué)生在與虛擬專用網(wǎng)絡(luò)對(duì)接之后，便享有了對(duì)校園網(wǎng)內(nèi)部資源訪問的權(quán)限，高校內(nèi)部網(wǎng)絡(luò)負(fù)責(zé)服務(wù)學(xué)生，所以需在虛擬專用網(wǎng)絡(luò)技術(shù)的應(yīng)用下驗(yàn)證學(xué)生身份，完成身份驗(yàn)證之后學(xué)生才能對(duì)校內(nèi)網(wǎng)信息與資源進(jìn)行訪問[3]。高校蘊(yùn)藏了豐富的圖書電子資源，然而此類資源并非是對(duì)外公開，學(xué)生要想查詢相關(guān)信息資源，也必須連接虛擬專用網(wǎng)絡(luò)并通過驗(yàn)證后才能實(shí)現(xiàn)。同時(shí)，高校內(nèi)教務(wù)系統(tǒng)私密性、安全性相當(dāng)高，也不是對(duì)外公開的，要想查詢時(shí)必須通過學(xué)校專有虛擬網(wǎng)絡(luò)。教師登錄學(xué)校專有網(wǎng)絡(luò)之后將學(xué)生成績(jī)信息等錄入，同時(shí)在虛擬專用網(wǎng)絡(luò)技術(shù)的應(yīng)用下，能夠提高教師工作的高效性與便利性。學(xué)生個(gè)人成績(jī)、選課、學(xué)校通知等僅對(duì)學(xué)生公開的信息查詢中，要求學(xué)生借助虛擬專用網(wǎng)絡(luò)登錄教務(wù)系統(tǒng)。這一系列也突出了高校中虛擬專用網(wǎng)絡(luò)技術(shù)應(yīng)用的必要性及重要性。

2.6 用戶身份認(rèn)證相關(guān)技術(shù)

隧道連接尚未搭建時(shí)，發(fā)送方在傳輸數(shù)據(jù)時(shí)需要確認(rèn)接收方的身份，以便為數(shù)據(jù)傳輸提供安全保障，規(guī)避不合法行為的發(fā)生。該技術(shù)能將人或事物的信息資料提供給用戶，確保身份匹配。當(dāng)某一事物或人將自身具有特殊身份提出后，認(rèn)證服務(wù)會(huì)在匹配技術(shù)的運(yùn)用下對(duì)其是否正確加以確認(rèn)[4]。該技術(shù)的具體應(yīng)用中，主要包含用戶同系統(tǒng)間認(rèn)證服務(wù)、系統(tǒng)同系統(tǒng)間認(rèn)證服務(wù)等兩種模式組成。在確認(rèn)身份時(shí)，必須做到精確可靠，將身份準(zhǔn)確辨別，同時(shí)將認(rèn)證操作提供給數(shù)據(jù)接收雙方，使雙方能將彼此間的身份確認(rèn)。

2.7 終端安全管理技術(shù)

該技術(shù)的基礎(chǔ)為虛擬專用身份識(shí)別技術(shù)，虛擬專用網(wǎng)絡(luò)線路主要由業(yè)務(wù)層、應(yīng)用層及中間傳輸層組成，而因計(jì)算機(jī)程序用戶數(shù)量與業(yè)務(wù)層、應(yīng)用層的發(fā)展之間有正相關(guān)的關(guān)系存在，所以為管理計(jì)算機(jī)信息安全，有必要監(jiān)管業(yè)務(wù)層、應(yīng)用層的安全。如企業(yè)網(wǎng)絡(luò)信息傳輸?shù)男畔⒅校瑯I(yè)務(wù)層、應(yīng)用層分別有129個(gè)、152個(gè)，依托虛擬專用網(wǎng)絡(luò)對(duì)區(qū)域?qū)嵤┚W(wǎng)絡(luò)安全管理。待虛擬傳輸中間站點(diǎn)構(gòu)建好后，將其往129個(gè)信息傳輸區(qū)域?qū)?yīng)并將調(diào)控、操作計(jì)算機(jī)供應(yīng)命令完成，隨后向152個(gè)應(yīng)用層傳輸，促進(jìn)信息對(duì)應(yīng)傳輸?shù)膶?shí)現(xiàn)。最后，當(dāng)有故障出現(xiàn)在信息傳輸終端時(shí)，VPN技術(shù)會(huì)直接處理終端安全隱患，立足于源頭將網(wǎng)絡(luò)信息傳輸體系中的問題化解，使得網(wǎng)絡(luò)信息得以實(shí)現(xiàn)更高效率、質(zhì)量的傳輸。

2.8 結(jié)構(gòu)化安全管理技術(shù)

隧道保護(hù)技術(shù)的應(yīng)用，即為結(jié)構(gòu)化安全管理技術(shù)，該技術(shù)在綜合信息傳導(dǎo)方式的運(yùn)用下完成信息傳輸體系的構(gòu)建。通過多種信息傳輸結(jié)構(gòu)體的作用，進(jìn)行信息傳輸新模式的整理，并將系統(tǒng)性綜合傳輸完成。該技術(shù)能為計(jì)算機(jī)信息傳輸提供可靠的安全保障，而在具體管理計(jì)算機(jī)傳輸渠道的過程中，需要將區(qū)域傳輸中心節(jié)點(diǎn)明確，做好安全檢驗(yàn)命令的設(shè)置，系統(tǒng)辨別了傳輸信息處于安全狀態(tài)時(shí)才會(huì)繼續(xù)傳輸，否則會(huì)將信息安全防護(hù)機(jī)制開啟，將信息傳輸渠道改變，并下達(dá)安全監(jiān)控指令。

3 結(jié)語

目前，人們的日常生活及工作基本上已經(jīng)無法脫離網(wǎng)絡(luò)，而當(dāng)企業(yè)及個(gè)人在網(wǎng)絡(luò)信息方面缺乏安全意識(shí)時(shí)，極易出現(xiàn)信息泄漏，導(dǎo)致自身財(cái)產(chǎn)出現(xiàn)損失。而虛擬專用網(wǎng)絡(luò)技術(shù)在網(wǎng)絡(luò)信息安全保護(hù)方面，發(fā)揮著顯著的作用，通過架設(shè)虛擬專用網(wǎng)絡(luò)，能夠有效保障企業(yè)及個(gè)人的相關(guān)信息。所以，虛擬專用網(wǎng)絡(luò)技術(shù)在網(wǎng)絡(luò)科學(xué)技術(shù)相當(dāng)普及的當(dāng)下，呈現(xiàn)出用途更廣泛、使用率更高的局面。而為了保障該技術(shù)能與信息技術(shù)日新月異的變化緊隨，有必要重視技術(shù)加工及改進(jìn)工作。

[1]陳冬軍.計(jì)算機(jī)網(wǎng)絡(luò)信息安全保障中虛擬專用網(wǎng)絡(luò)技術(shù)研究[J].中小企業(yè)管理與科技（中旬刊），2020（01）：190-191.

[2]嚴(yán)乃堅(jiān).基于計(jì)算機(jī)網(wǎng)絡(luò)信息安全的虛擬專用網(wǎng)絡(luò)技術(shù)應(yīng)用[J].無線互聯(lián)科技，2020，17（01）：24-25.

[3]朱菲.虛擬專用網(wǎng)絡(luò)技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)信息安全中的運(yùn)用策略[J].計(jì)算機(jī)產(chǎn)品與流通，2019（12）：37.

[4]王喜軍.虛擬專用網(wǎng)絡(luò)技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)信息安全中的應(yīng)用研究[J].數(shù)碼世界，2019（12）：270.