計(jì)算機(jī)網(wǎng)絡(luò)安全中虛擬網(wǎng)絡(luò)技術(shù)的應(yīng)用與思考

趙運(yùn)策

（南京六合中等專業(yè)學(xué)校，江蘇 南京 211599）

引言

近年來，我國互聯(lián)網(wǎng)技術(shù)取得了突飛猛進(jìn)的發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的出現(xiàn)也極大地改變了人們的生活方式。目前，我國計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的應(yīng)用較為廣泛，由于互聯(lián)網(wǎng)本身具有開放性特征，一些不法分子利用互聯(lián)網(wǎng)的這一特性對(duì)企業(yè)計(jì)算機(jī)進(jìn)行入侵，很容易造成儲(chǔ)存于計(jì)算機(jī)中的重要信息丟失，給個(gè)人或企業(yè)造成一定的損失[1]。因此，只有加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)的安全管理，才能保障用戶的數(shù)據(jù)和計(jì)算機(jī)的安全性。在此背景下，虛擬網(wǎng)絡(luò)這一專用技術(shù)的價(jià)值就逐漸凸顯出來。為此，本文對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全中的虛擬網(wǎng)絡(luò)技術(shù)進(jìn)行相應(yīng)的探索和研究[2]。

1 影響計(jì)算機(jī)網(wǎng)絡(luò)安全的主要因素

1.1 計(jì)算機(jī)的硬件配置協(xié)調(diào)性不足

計(jì)算機(jī)的硬件配置會(huì)直接影響計(jì)算機(jī)的網(wǎng)絡(luò)運(yùn)行速度及安全，倘若計(jì)算機(jī)的硬件配置缺乏協(xié)調(diào)性，就會(huì)造成計(jì)算機(jī)網(wǎng)絡(luò)的安全隱患。主要體現(xiàn)在以下兩個(gè)方面：一是網(wǎng)卡的選配不合理且缺乏一定的科學(xué)性。在給計(jì)算機(jī)選擇網(wǎng)卡時(shí)，往往是根據(jù)工作站來加以選配，因而造成了計(jì)算機(jī)網(wǎng)絡(luò)的運(yùn)行不穩(wěn)定。二是未正確選擇合適的文件服務(wù)器。文件服務(wù)器在計(jì)算機(jī)網(wǎng)絡(luò)中占據(jù)著重要的位置，選擇高質(zhì)量的文件服務(wù)器尤為重要。但計(jì)算機(jī)在實(shí)際運(yùn)行過程中，文件服務(wù)器的穩(wěn)定性不足，計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)則會(huì)產(chǎn)生故障[3]。

1.2 可植入病毒

可植入病毒也是影響計(jì)算機(jī)網(wǎng)絡(luò)安全的主要因素之一?？芍踩氩《就ǔ？梢赃h(yuǎn)程攻擊計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，并通過程序植入的方式控制計(jì)算機(jī)，從而破壞計(jì)算機(jī)的源程序，最終導(dǎo)致用戶無法對(duì)計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行管理。如此一來，計(jì)算機(jī)的網(wǎng)絡(luò)系統(tǒng)就不能正常執(zhí)行計(jì)算機(jī)本身的指令，一些重要的網(wǎng)絡(luò)數(shù)據(jù)會(huì)被非法分子或黑客所竊取。CHI 病毒就是計(jì)算機(jī)網(wǎng)絡(luò)中最為常見的一種可植入病毒，它主要是依托于互聯(lián)網(wǎng)平臺(tái)，可以對(duì)計(jì)算機(jī)硬盤中的所有系統(tǒng)文件進(jìn)行篡改[4]，并將一些垃圾程序和沒用的數(shù)據(jù)輸入計(jì)算機(jī)系統(tǒng)中，以此來破壞硬盤中的所有數(shù)據(jù)。

1.3 網(wǎng)絡(luò)木馬程序

木馬是黑客遠(yuǎn)程控制計(jì)算機(jī)的一種工具，它會(huì)對(duì)計(jì)算機(jī)產(chǎn)生一定的破壞，造成計(jì)算機(jī)網(wǎng)絡(luò)的安全隱患。通常情況下，計(jì)算機(jī)在受到木馬程序的攻擊時(shí)，會(huì)自動(dòng)篡改計(jì)算機(jī)網(wǎng)絡(luò)的訪問權(quán)限，把計(jì)算機(jī)的訪問權(quán)限設(shè)置為可以自由進(jìn)入的程序代碼，降低了計(jì)算機(jī)網(wǎng)絡(luò)的安全性，會(huì)給用戶帶來一定的損失。此外，非法訪問授權(quán)也會(huì)影響計(jì)算機(jī)網(wǎng)絡(luò)的安全性。在計(jì)算機(jī)網(wǎng)絡(luò)安全管理中，非法授權(quán)訪問是一個(gè)較為嚴(yán)重的安全隱患。一旦非法分子利用這種手段在企業(yè)網(wǎng)站內(nèi)部或者個(gè)人局域網(wǎng)站進(jìn)行入侵和攻擊計(jì)算機(jī)系統(tǒng)的訪問權(quán)限，并且在獲得訪問權(quán)限后，對(duì)計(jì)算中的一些重要文件和數(shù)據(jù)進(jìn)行修改或者刪除等操作，從而破壞計(jì)算機(jī)系統(tǒng)的安全性，企業(yè)因此會(huì)遭受嚴(yán)重的損失。

2 虛擬網(wǎng)絡(luò)技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全中的具體應(yīng)用

2.1 IPSee VPN 技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全中的應(yīng)用

IPSee VPN 技術(shù)是虛擬網(wǎng)絡(luò)技術(shù)中的一項(xiàng)關(guān)鍵技術(shù)，對(duì)計(jì)算機(jī)的安全管理工作起著至關(guān)重要的作用。IPSee VPN 這一虛擬網(wǎng)絡(luò)技術(shù)主要是計(jì)算機(jī)在執(zhí)行IPSee 協(xié)議后，通過遠(yuǎn)程接入VPN 技術(shù)來建立相應(yīng)的IP 地址，可以保證計(jì)算機(jī)IP 地址的準(zhǔn)確性，從而提高信息數(shù)據(jù)傳輸?shù)陌踩?，以此防止其受外界的干擾。IPSee VPN 技術(shù)應(yīng)用到計(jì)算機(jī)網(wǎng)絡(luò)安全中是有一定優(yōu)勢(shì)的。計(jì)算機(jī)在對(duì)一些網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行分析和處理時(shí)，通常會(huì)涉及到IP 地址的問題。實(shí)際上，每個(gè)公司內(nèi)部的每個(gè)部門甚至每個(gè)辦公區(qū)域的IP 地址均不相同，就需要應(yīng)用IPSec 虛擬網(wǎng)絡(luò)技術(shù)來連接各個(gè)網(wǎng)絡(luò)之間的IP 地址，從而為用戶提供一個(gè)較為安全、和諧的網(wǎng)絡(luò)傳輸渠道。另外，企業(yè)或用戶在公共網(wǎng)絡(luò)進(jìn)行一些內(nèi)部消息的交流時(shí)，也可通過應(yīng)用虛擬網(wǎng)絡(luò)中的隧道技術(shù)，來對(duì)這些網(wǎng)絡(luò)和信息進(jìn)行二次加密，從而提升公共網(wǎng)絡(luò)和用戶之間信息交流的安全性。

2.2 在計(jì)算機(jī)網(wǎng)絡(luò)傳輸中的應(yīng)用分析

計(jì)算機(jī)在運(yùn)行時(shí)具有多個(gè)局域網(wǎng)絡(luò)，這些網(wǎng)絡(luò)之間若想實(shí)現(xiàn)信息的及時(shí)傳輸，就必須利用虛擬網(wǎng)絡(luò)技術(shù)的優(yōu)勢(shì)。計(jì)算機(jī)在傳輸數(shù)據(jù)前，通常要應(yīng)用虛擬網(wǎng)絡(luò)技術(shù)連接各個(gè)局域網(wǎng)絡(luò)，建立一套完善的網(wǎng)絡(luò)系統(tǒng)，以此保障各個(gè)網(wǎng)絡(luò)之間的交流順暢。應(yīng)用虛擬網(wǎng)絡(luò)技術(shù)建立標(biāo)準(zhǔn)的網(wǎng)絡(luò)安全管理系統(tǒng)后，還可用這一技術(shù)對(duì)系統(tǒng)實(shí)行統(tǒng)一化的管理。例如，可以應(yīng)用虛擬網(wǎng)絡(luò)技術(shù)對(duì)計(jì)算機(jī)進(jìn)行相應(yīng)的設(shè)置，從而提升計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)的傳輸速度，還可以為這些信息數(shù)據(jù)設(shè)置多個(gè)密碼，如圖1 所示，可以對(duì)計(jì)算機(jī)設(shè)置難以破解的密碼，以此來保障這些網(wǎng)絡(luò)數(shù)據(jù)在傳輸過程中的安全性。

圖1 密碼設(shè)置界面圖

同時(shí)，在計(jì)算機(jī)網(wǎng)絡(luò)安全工作管理中，也可以應(yīng)用虛擬網(wǎng)絡(luò)技術(shù)來構(gòu)建一個(gè)更為成熟的網(wǎng)絡(luò)架構(gòu)，從而提高信息數(shù)據(jù)在網(wǎng)絡(luò)傳輸中的穩(wěn)定性與有序性。并且通過網(wǎng)絡(luò)密匙和防火墻的特殊設(shè)定，將兩者與虛擬網(wǎng)絡(luò)技術(shù)進(jìn)行有機(jī)融合，有效保障信息數(shù)據(jù)在計(jì)算機(jī)網(wǎng)絡(luò)傳輸過程中的安全與穩(wěn)定。

2.3 在優(yōu)化防火墻中的應(yīng)用分析

防火墻作為連接計(jì)算機(jī)軟硬件的一種系統(tǒng)，對(duì)計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)的安全具有至關(guān)重要的作用。尤其是對(duì)于一些較為常規(guī)的風(fēng)險(xiǎn)，如木馬、病毒以及黑客入侵，防火墻可以起到較為強(qiáng)烈的抵抗和防御作用。而在對(duì)計(jì)算機(jī)進(jìn)行網(wǎng)絡(luò)安全管理工作過程中，應(yīng)用虛擬網(wǎng)絡(luò)技術(shù)，可以對(duì)計(jì)算機(jī)的防火墻進(jìn)行適當(dāng)合理的優(yōu)化，提升計(jì)算機(jī)網(wǎng)絡(luò)的安全性能。例如，計(jì)算機(jī)網(wǎng)絡(luò)倘若在防火墻上存在一定的漏洞，可以充分利用虛擬網(wǎng)絡(luò)技術(shù)來改善防火墻的薄弱問題。并通過加密技術(shù)來對(duì)計(jì)算機(jī)網(wǎng)絡(luò)內(nèi)部所儲(chǔ)存的信息數(shù)據(jù)進(jìn)行加密，而且防火墻的加密程序也易于操作，這也十分有利于用戶對(duì)計(jì)算機(jī)的網(wǎng)絡(luò)文件資料進(jìn)行加密。此外，虛擬網(wǎng)絡(luò)技術(shù)應(yīng)用于計(jì)算機(jī)網(wǎng)絡(luò)的安全管理工作中，能夠不斷地完善并優(yōu)化計(jì)算機(jī)內(nèi)部的防火墻系統(tǒng)，有效解決了因防火墻薄弱而被病毒入侵的問題，在很大程度上保護(hù)了計(jì)算機(jī)網(wǎng)絡(luò)的安全[5]。因此，在計(jì)算機(jī)網(wǎng)絡(luò)安全中應(yīng)用虛擬網(wǎng)絡(luò)技術(shù)，不僅可以優(yōu)化防火墻的設(shè)置，還可以有效提升計(jì)算機(jī)網(wǎng)絡(luò)的安全性能。因此，需要企業(yè)和用戶充分了解防火墻的相關(guān)操作，相關(guān)技術(shù)人員也要不斷探索與開發(fā)防火墻新技術(shù)。

3 結(jié)語

計(jì)算機(jī)網(wǎng)絡(luò)的安全性已逐漸成為影響社會(huì)和企業(yè)發(fā)展的重要因素。虛擬網(wǎng)絡(luò)技術(shù)應(yīng)用于計(jì)算機(jī)網(wǎng)絡(luò)中，可以有效提升它的安全性。因此，相關(guān)技術(shù)人員在實(shí)際操作過程中，可以充分利用虛擬網(wǎng)絡(luò)技術(shù)來保障計(jì)算機(jī)網(wǎng)絡(luò)的安全性與穩(wěn)定性，并通過優(yōu)化防火墻技術(shù)和提高信息數(shù)據(jù)傳輸?shù)陌踩缘仁侄?，來做好?jì)算機(jī)網(wǎng)絡(luò)的安全管理工作。