【摘 要】隨著科技的不斷進(jìn)步，計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)也逐步普及，計(jì)算機(jī)網(wǎng)絡(luò)信息安全問題受到人們的關(guān)注和重視，其中最突出的問題是計(jì)算機(jī)網(wǎng)絡(luò)信息中虛擬專用技術(shù)的應(yīng)用，文章從虛擬專用網(wǎng)絡(luò)技術(shù)的特點(diǎn)入手，分析了遠(yuǎn)程訪問服務(wù)及路由器實(shí)現(xiàn)企業(yè)虛擬專用網(wǎng)絡(luò)中的設(shè)計(jì)。

【關(guān)鍵字】計(jì)算機(jī)網(wǎng)絡(luò)信息；虛擬網(wǎng)絡(luò)技術(shù)；安全性

隨著互聯(lián)網(wǎng)技術(shù)的快速發(fā)展，網(wǎng)絡(luò)安全問題更加嚴(yán)峻，企業(yè)的安全訪問和資源共享關(guān)系著整個(gè)企業(yè)的實(shí)際利益，虛擬專用網(wǎng)是基于因特網(wǎng)形成的一條安全訪問通道，并根據(jù)數(shù)據(jù)包加密盒簽名等相關(guān)措施確保公共數(shù)據(jù)網(wǎng)絡(luò)的安全性，從而便于企業(yè)遠(yuǎn)程用戶直接訪問內(nèi)部網(wǎng)絡(luò)。虛擬專用網(wǎng)絡(luò)采用專用網(wǎng)或公用網(wǎng)建立可靠的點(diǎn)對(duì)點(diǎn)連接，在很大程度上節(jié)省企業(yè)用戶費(fèi)用，并確保網(wǎng)絡(luò)環(huán)境的安全性和高效性。本文以虛擬專用網(wǎng)絡(luò)技術(shù)為研究依據(jù)，提出遠(yuǎn)程訪問服務(wù)及路由器實(shí)現(xiàn)企業(yè)虛擬專用網(wǎng)絡(luò)中的設(shè)計(jì)方案。

一、簡述虛擬專用網(wǎng)絡(luò)技術(shù)的特點(diǎn)

虛擬專用網(wǎng)絡(luò)技術(shù)就是采用不同方式來提高網(wǎng)絡(luò)信息安全性能的技術(shù)，該技術(shù)的特點(diǎn)在企業(yè)財(cái)務(wù)管理、信息管理及高校電子圖書館管理過程中發(fā)揮著重要作用。同時(shí)虛擬專用網(wǎng)絡(luò)技術(shù)具有較高的簡化性能，可以優(yōu)化傳統(tǒng)模式內(nèi)的資金使用情況，縮減專用線路的設(shè)置，在一定層面上解決了難度較高的專業(yè)線路鋪設(shè)問題。創(chuàng)建虛擬專用網(wǎng)絡(luò)技術(shù)可以減輕企業(yè)和信息載體等相關(guān)層面的費(fèi)用支出，且該設(shè)備比較簡單、對(duì)設(shè)備要求較低，同時(shí)具有較好的擴(kuò)展性能，成為企業(yè)創(chuàng)建核心競爭力的軟實(shí)力。虛擬專用網(wǎng)絡(luò)技術(shù)自身攜帶的優(yōu)勢在目前信息化時(shí)代發(fā)揮著不可替代的作用，具有比較廣闊的發(fā)展空間。

二、遠(yuǎn)程訪問服務(wù)及路由器實(shí)現(xiàn)企業(yè)虛擬專用網(wǎng)絡(luò)中的設(shè)計(jì)方案

（一）在系統(tǒng)內(nèi)創(chuàng)建路由器和遠(yuǎn)程訪問服務(wù)

路由器和遠(yuǎn)程訪問時(shí)服務(wù)器類操作系統(tǒng)中比較重要的一種服務(wù)，主要通過路由和遠(yuǎn)程訪問功能實(shí)施配置，確保服務(wù)器配置形成比較合適展開遠(yuǎn)程訪問的服務(wù)器，該設(shè)置可以確保企業(yè)網(wǎng)絡(luò)的外部員工及流動(dòng)人員快速連接企業(yè)的內(nèi)部網(wǎng)絡(luò)，確保遠(yuǎn)程用戶可以如企業(yè)內(nèi)部網(wǎng)絡(luò)上的用戶一樣實(shí)現(xiàn)資源共享和交換數(shù)據(jù)。這同基于網(wǎng)絡(luò)設(shè)備的遠(yuǎn)程技術(shù)有些差距，基于網(wǎng)絡(luò)設(shè)備的網(wǎng)絡(luò)創(chuàng)建選用虛擬專用網(wǎng)技術(shù)是選擇不同廠商的路由器、硬件VPN等，而采用服務(wù)器類的系統(tǒng)設(shè)置的路由器和遠(yuǎn)程訪問創(chuàng)建虛擬專用網(wǎng)絡(luò)便于管理。性能優(yōu)良、價(jià)格低廉，易于維護(hù)。采用遠(yuǎn)程訪問和路由器連接起來的用戶能運(yùn)用企業(yè)內(nèi)網(wǎng)的各種服務(wù)模式。例如：在路由器和遠(yuǎn)程訪問服務(wù)器上，客戶端可以采用Windows資源管理器來創(chuàng)建驅(qū)動(dòng)連接和連接在打印機(jī)之上。因遠(yuǎn)程訪問可以完全支持驅(qū)動(dòng)器號(hào)，所以連接在企業(yè)內(nèi)部的外部用戶很多應(yīng)用程序不需要加以修改就可以采用。

（二）遠(yuǎn)程訪問服務(wù)應(yīng)用在企業(yè)系統(tǒng)中

遠(yuǎn)程訪問服務(wù)器在操作系統(tǒng)中實(shí)現(xiàn)的基礎(chǔ)是要對(duì)遠(yuǎn)程訪問服務(wù)器的屬性進(jìn)行合理配置，從常規(guī)屬性設(shè)置來說，在企業(yè)操作系統(tǒng)內(nèi)的路由器和遠(yuǎn)程服務(wù)，可以讓該服務(wù)器當(dāng)做一個(gè)路由器或遠(yuǎn)程訪問服務(wù)器。如果作為路由器，該路由器可以為企業(yè)網(wǎng)絡(luò)和因特網(wǎng)創(chuàng)建一座橋梁，由此可以采用選中遠(yuǎn)程訪問服務(wù)器復(fù)選框變換該服務(wù)器的角色，讓其組成一臺(tái)虛擬專用網(wǎng)服務(wù)器。關(guān)于高虛擬專用網(wǎng)服務(wù)器的安全設(shè)計(jì)，虛擬專用網(wǎng)絡(luò)作為公用網(wǎng)絡(luò)在在虛擬網(wǎng)絡(luò)客戶端與服務(wù)器之間創(chuàng)建邏輯連接。為保障網(wǎng)絡(luò)隱私完全，要對(duì)經(jīng)過該鏈接的數(shù)據(jù)信息實(shí)施加密。路由器和遠(yuǎn)程訪問中的安全信息可以劃分為身份驗(yàn)證和記賬程序。身份驗(yàn)證法可以采用程序默認(rèn)的Windows身份驗(yàn)證和RADIUS驗(yàn)證，服務(wù)器在采用相關(guān)的驗(yàn)證辦法對(duì)遠(yuǎn)程系統(tǒng)展開身份驗(yàn)證。設(shè)置遠(yuǎn)程用戶的IP地址，遠(yuǎn)程VPN用戶采用IP地址連接在服務(wù)器進(jìn)而對(duì)企業(yè)網(wǎng)絡(luò)進(jìn)行訪問，采用IP設(shè)置可以為遠(yuǎn)程用戶指定IP地址。通常采用下列兩種方法進(jìn)行指派IP地址，一種是采用企業(yè)內(nèi)部網(wǎng)絡(luò)DHCP服務(wù)器進(jìn)行IP地址的指派，另一種是對(duì)某個(gè)范圍內(nèi)的靜態(tài)地址池進(jìn)行指定，啟用IP路由器可以確保遠(yuǎn)程用戶訪問至此遠(yuǎn)程訪是否成功的關(guān)鍵。在企業(yè)遠(yuǎn)程訪問時(shí)，網(wǎng)絡(luò)設(shè)備必須創(chuàng)建點(diǎn)與點(diǎn)連接所運(yùn)用的端口軟件或硬件，端口則是支撐單點(diǎn)對(duì)點(diǎn)連接的信道，在路由器和遠(yuǎn)程訪問控制臺(tái)內(nèi)對(duì)不同端口進(jìn)行監(jiān)視和管理，同時(shí)可以對(duì)不同端口配置可以加以更改。遠(yuǎn)程訪問服務(wù)器端口設(shè)置完成之后，隨之對(duì)用戶的撥入進(jìn)行配置，企業(yè)遠(yuǎn)程服務(wù)器也具有域控制器的功效，它采用活動(dòng)目錄用戶和計(jì)算機(jī)對(duì)企業(yè)遠(yuǎn)程用戶進(jìn)行管理，它所管理的對(duì)象屬性內(nèi)會(huì)存入撥入選擇卡，撥入屬性可以對(duì)遠(yuǎn)程客戶用戶發(fā)出禁止或允許命令，確定其是否可以連接在內(nèi)部服務(wù)器之上?；?fù)苓x項(xiàng)能對(duì)遠(yuǎn)程用戶撥入完成多數(shù)不同功能，如果用戶撥號(hào)至企業(yè)路由器和遠(yuǎn)程訪問服務(wù)器之后，只需賬戶準(zhǔn)確就可以與企業(yè)網(wǎng)絡(luò)創(chuàng)建連接，反之選擇不回?fù)?；如果遠(yuǎn)程用戶撥至路由器和遠(yuǎn)程服務(wù)器之后，所輸入的賬戶正確，服務(wù)器會(huì)讓用戶輸入回?fù)芴?hào)碼，之后掛斷電話同時(shí)讓服務(wù)器對(duì)用戶實(shí)施撥號(hào)，為遠(yuǎn)程用戶節(jié)約一定的電話費(fèi)用。必須注意，因各個(gè)企業(yè)的規(guī)模有所不同，因此企業(yè)內(nèi)部各個(gè)節(jié)點(diǎn)數(shù)量及網(wǎng)絡(luò)帶寬也不等，遠(yuǎn)程訪問服務(wù)器可以依照企業(yè)的實(shí)際情況選取單接口、雙接口或代理服務(wù)器作為VPN服務(wù)器，確保選擇的模式可以最大程度滿足企業(yè)的實(shí)際需求，保障企業(yè)數(shù)據(jù)信息的安全性、可靠性。

結(jié)束語：綜上所述，采用路由器和遠(yuǎn)程訪問服務(wù)實(shí)現(xiàn)虛擬專用網(wǎng)絡(luò)技術(shù)不僅可以便于遠(yuǎn)程用戶與企業(yè)內(nèi)部網(wǎng)絡(luò)創(chuàng)建安全的連接環(huán)境，也在節(jié)省成本的基礎(chǔ)上確保企業(yè)網(wǎng)絡(luò)實(shí)現(xiàn)高效資源共享及信息傳遞的效果。文中以企業(yè)虛擬專用網(wǎng)絡(luò)技術(shù)為研究對(duì)象，提出路由器和遠(yuǎn)程訪問實(shí)現(xiàn)企業(yè)網(wǎng)絡(luò)安全的優(yōu)勢。

參考文獻(xiàn)：

[1] 劉炎培，李艷翠.使用虛擬機(jī)技術(shù)構(gòu)建《網(wǎng)絡(luò)安全》試驗(yàn)教學(xué)平臺(tái)[J].現(xiàn)代計(jì)算機(jī)：上半月版，2012，（1）：59-62.

[2] 趙文龍，馬新春.基于虛擬旅游的網(wǎng)站功能探析[J].電子設(shè)計(jì)工程，2012，20（22）：12-15.

[3] 陳先在.網(wǎng)絡(luò)安全技術(shù)的比較及在校園網(wǎng)中的應(yīng)用研究[J].計(jì)算機(jī)安全，2013，（5）：95-99.

[4] 莊曉華.虛擬專用網(wǎng)技術(shù)應(yīng)用研究[J].科技視界，2013，（20）：39-40.