王雪麗，胡 波

（宿州學(xué)院，安徽 宿州 234000）

計(jì)算機(jī)網(wǎng)絡(luò)信息安全中虛擬專用網(wǎng)絡(luò)技術(shù)的有效應(yīng)用

王雪麗，胡 波

（宿州學(xué)院，安徽 宿州 234000）

隨著科學(xué)技術(shù)的飛速發(fā)展，計(jì)算機(jī)和互聯(lián)網(wǎng)技術(shù)對(duì)人們生產(chǎn)生活的影響越來越大，逐漸凸出了計(jì)算機(jī)網(wǎng)絡(luò)信息安全的重要性。當(dāng)前，部分不法分子借助計(jì)算機(jī)網(wǎng)絡(luò)信息安全中存在的漏洞進(jìn)行犯罪，竊取重要信息的案件開始增多，且作案手段呈現(xiàn)出隱蔽化和多樣化的特點(diǎn)?；诖耍嚓P(guān)部門應(yīng)加大對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息安全的重視力度，不斷創(chuàng)新保護(hù)信息的理念，引進(jìn)先進(jìn)虛擬專用網(wǎng)絡(luò)技術(shù)，提升計(jì)算機(jī)網(wǎng)絡(luò)信息安全等級(jí)。分析了虛擬專用網(wǎng)絡(luò)技術(shù)的發(fā)展趨勢及應(yīng)用特點(diǎn)，結(jié)合其具體技術(shù)分類，重點(diǎn)探討虛擬專用網(wǎng)絡(luò)技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全中的應(yīng)用方式。

虛擬專用網(wǎng)絡(luò)技術(shù)；計(jì)算機(jī)網(wǎng)絡(luò)信息安全；加密技術(shù)；密鑰管理

0 引言

虛擬網(wǎng)絡(luò)專用技術(shù)（VPN技術(shù)）作為計(jì)算機(jī)網(wǎng)絡(luò)中的重要組成部分，不僅直接關(guān)系著計(jì)算機(jī)存儲(chǔ)信息的安全性，也影響著計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境的構(gòu)建。隨著科學(xué)技術(shù)日新月異，在很大程度上增加了計(jì)算機(jī)網(wǎng)絡(luò)信息安全風(fēng)險(xiǎn)，而虛擬網(wǎng)絡(luò)專用技術(shù)以公共網(wǎng)絡(luò)為基礎(chǔ)，革新了傳統(tǒng)網(wǎng)絡(luò)連接點(diǎn)方式，用戶能夠在虛擬的網(wǎng)絡(luò)環(huán)境中靈活地虛擬連接局域網(wǎng)，從而保障不同虛擬網(wǎng)絡(luò)之間信息、數(shù)據(jù)、文件資料的安全傳送。通過類似的方式，既可以充分利用計(jì)算機(jī)網(wǎng)絡(luò)優(yōu)勢，創(chuàng)造出更大經(jīng)濟(jì)價(jià)值，更能確保信息傳遞過程的安全性，避免出現(xiàn)重大信息安全風(fēng)險(xiǎn)。虛擬專用網(wǎng)絡(luò)技術(shù)將信息與用戶有機(jī)統(tǒng)一，極大程度上提升了計(jì)算機(jī)運(yùn)行效率，相關(guān)企業(yè)和用戶應(yīng)結(jié)合自身需求，更好地使用該類型的技術(shù)。

1 虛擬專用網(wǎng)絡(luò)技術(shù)在網(wǎng)絡(luò)安全中的應(yīng)用特點(diǎn)與發(fā)展趨勢

虛擬專用網(wǎng)絡(luò)技術(shù)是現(xiàn)代化科學(xué)技術(shù)飛速發(fā)展的產(chǎn)物，簡單而言，其主要作用是保護(hù)虛擬網(wǎng)絡(luò)、計(jì)算機(jī)設(shè)備安全運(yùn)行，對(duì)解決當(dāng)前嚴(yán)峻的信息安全問題有著重要意義，相關(guān)企業(yè)可結(jié)合自身規(guī)模，加大對(duì)該項(xiàng)技術(shù)的應(yīng)用程度，提升信息安全程度。

1.1 應(yīng)用特點(diǎn)

虛擬專用網(wǎng)絡(luò)技術(shù)被廣泛應(yīng)用在信息儲(chǔ)存、信息管理、電子數(shù)據(jù)庫、企業(yè)通訊中，其應(yīng)用程序簡單高效，不僅能夠有效優(yōu)化傳統(tǒng)信息管理模式，而且可以科學(xué)降低工作人員的勞動(dòng)強(qiáng)度。同時(shí)，虛擬專用網(wǎng)絡(luò)技術(shù)可解決用戶線路的鋪設(shè)問題，減少企業(yè)、單位在信息載體上的投資，為其創(chuàng)造更大經(jīng)濟(jì)效益。從當(dāng)前虛擬專用網(wǎng)絡(luò)技術(shù)的應(yīng)用特點(diǎn)而言，其設(shè)備構(gòu)成簡單，容易被工作人員熟練操作，且應(yīng)用范圍較廣，因此，即使在市場競爭日益激烈的時(shí)代中，該項(xiàng)技術(shù)的發(fā)展前景仍然較好。

1.2 發(fā)展趨勢

自改革開放以來，我國企業(yè)和單位的發(fā)展呈現(xiàn)出信息化和智能化的發(fā)展趨勢，有效拓寬了虛擬專用網(wǎng)絡(luò)技術(shù)的應(yīng)用空間，且隨著科學(xué)技術(shù)的不斷發(fā)展，該項(xiàng)技術(shù)也逐漸步入成熟，具有穩(wěn)定性、安全性和準(zhǔn)確性等多種優(yōu)勢。且電信領(lǐng)域發(fā)展趨于沒落化，為進(jìn)一步保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)信息安全，虛擬專用技術(shù)逐漸被人們熟知并關(guān)注，其成為當(dāng)前新興產(chǎn)業(yè)的發(fā)展亮點(diǎn)，在實(shí)際運(yùn)用過程中，防火墻、復(fù)合型網(wǎng)絡(luò)設(shè)備更受到相關(guān)企業(yè)和用戶的歡迎，在未來的發(fā)展道路上，虛擬專用技術(shù)的面臨著更大發(fā)展機(jī)遇和挑戰(zhàn)。

2 虛擬專用網(wǎng)絡(luò)技術(shù)的分類

在科學(xué)技術(shù)日新月異的時(shí)代背景下，虛擬專用網(wǎng)絡(luò)技術(shù)的種類逐漸增多，在保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)信息安全方面的力度也越來越強(qiáng)，根據(jù)技術(shù)的應(yīng)用特征，其可以分為加密安全技術(shù)等幾種類型，企業(yè)應(yīng)根據(jù)自身實(shí)際情況，確保信息存儲(chǔ)、傳輸?shù)陌踩浴?/p>

2.1 計(jì)算機(jī)隧道安全技術(shù)

計(jì)算機(jī)隧道安全技術(shù)實(shí)質(zhì)屬于加密技術(shù)，以虛擬網(wǎng)絡(luò)中加密協(xié)議為基礎(chǔ)，并借助路由器等設(shè)備，將虛擬專用網(wǎng)絡(luò)技術(shù)保護(hù)的信息傳輸?shù)焦簿W(wǎng)絡(luò)中，并再次對(duì)信息進(jìn)行加密，從而提升信息的安全等級(jí)。通過隧道在對(duì)虛擬專用網(wǎng)絡(luò)和公共網(wǎng)絡(luò)傳遞進(jìn)行加密，包含對(duì)信息解密與加密傳輸?shù)膬蓚€(gè)過程，為確保這兩個(gè)過程的順利運(yùn)行，應(yīng)在使用隧道技術(shù)的過程中，加入具有路由器功能的虛擬網(wǎng)絡(luò)、開通器、隧道終止器、交換機(jī)，其中交換機(jī)的功率應(yīng)屬于高轉(zhuǎn)換功率，進(jìn)一步確保隧道安全技術(shù)的有效應(yīng)用，提升整個(gè)網(wǎng)絡(luò)環(huán)境的安全有效性。

2.2 計(jì)算機(jī)身份認(rèn)證安全技術(shù)

身份認(rèn)證安全技術(shù)屬于虛擬專用網(wǎng)絡(luò)技術(shù)中最常用到的信息安全手段，其屬于最基本的、最普遍的安全技術(shù)。通過設(shè)置相應(yīng)的登錄用戶名和密碼，收集網(wǎng)絡(luò)用戶的個(gè)人信息，在轉(zhuǎn)換的過程中，將計(jì)算機(jī)內(nèi)部初始信息與用戶信息進(jìn)行比較，并形成對(duì)應(yīng)的動(dòng)態(tài)指令，確保存儲(chǔ)資料的保密性。系統(tǒng)認(rèn)證時(shí)，可允許用戶使用其他VPC類型的網(wǎng)絡(luò)，且?guī)椭浣⑵疬B接，安全進(jìn)入企業(yè)構(gòu)建的虛擬網(wǎng)絡(luò)中，用戶可通過這一途徑，獲取自身所需資料并對(duì)網(wǎng)絡(luò)內(nèi)部環(huán)境進(jìn)行管理。使用身份認(rèn)證安全技術(shù)，能夠提升用戶認(rèn)證的效率，保障文件資料等信息安全使用的前提下，充分發(fā)揮網(wǎng)絡(luò)資源本身的作用，實(shí)現(xiàn)企業(yè)或單位持續(xù)發(fā)展。

2.3 加密信息安全技術(shù)

加密信息安全技術(shù)在虛擬專用網(wǎng)絡(luò)中占據(jù)著重要位置，并發(fā)揮著其他技術(shù)不可替代的優(yōu)勢。需要注意的是，虛擬專用網(wǎng)絡(luò)與公用網(wǎng)絡(luò)不同，前者獨(dú)立于后者，且虛擬專用網(wǎng)絡(luò)是將公共網(wǎng)絡(luò)的某一具體區(qū)域轉(zhuǎn)換為自身所需的通訊區(qū)域，并借助對(duì)應(yīng)計(jì)算機(jī)邏輯語言，加密公用網(wǎng)絡(luò)與虛擬專用網(wǎng)絡(luò)兩者相交融的部分，從而保障信息資源的轉(zhuǎn)換效率[8]。為提升企業(yè)或單位信息資源的應(yīng)用效率，就必須加大對(duì)加密技術(shù)的重視程度，結(jié)合其自身發(fā)展特點(diǎn)，應(yīng)用對(duì)應(yīng)的虛擬網(wǎng)絡(luò)區(qū)域，從而實(shí)現(xiàn)信息資源的安全。

2.4 計(jì)算機(jī)密鑰安全技術(shù)

計(jì)算機(jī)密鑰安全技術(shù)由ISAKMP技術(shù)和SKIP技術(shù)組成，在互聯(lián)網(wǎng)信息安全傳播與保護(hù)信息安全方面發(fā)揮著重要作用。其中ISAKMP技術(shù)的密鑰是公開的，用戶都能夠獲取，因此，該種技術(shù)的應(yīng)用范圍不廣，且企業(yè)在應(yīng)用過程中，也需要慎重選擇，特別是對(duì)于某些比較重要的信息，應(yīng)不使用這一技術(shù)。但SKIP技術(shù)的保密性較好，其以Diffie法則為基礎(chǔ)，加強(qiáng)了對(duì)密鑰傳播的管理，能夠較好地保護(hù)企業(yè)與單位信息安全。

3 網(wǎng)絡(luò)信息安全中應(yīng)用虛擬專用網(wǎng)絡(luò)技術(shù)的途徑

構(gòu)建企業(yè)公共網(wǎng)絡(luò)中的虛擬專用網(wǎng)絡(luò)時(shí)，需要借助虛擬專用網(wǎng)絡(luò)技術(shù)，為保障企業(yè)信息資源的安全性，應(yīng)不斷創(chuàng)新計(jì)算機(jī)網(wǎng)絡(luò)安全中應(yīng)用虛擬專用網(wǎng)絡(luò)技術(shù)的途徑，通過專業(yè)虛擬網(wǎng)絡(luò)中的接入點(diǎn)，對(duì)信息進(jìn)行加密處理，提升整個(gè)網(wǎng)絡(luò)環(huán)境的穩(wěn)定性?；诜?wù)協(xié)議的角度分析，虛擬專用網(wǎng)絡(luò)方面的技術(shù)可分為MPLS VPN技術(shù)和IPScc VPN技術(shù)，具體應(yīng)用途徑如下。

3.1 MPLS VPN在信息安全中的使用

MPLS VPN技術(shù)應(yīng)用在寬帶IP型網(wǎng)絡(luò)中，在進(jìn)行數(shù)據(jù)傳輸?shù)倪^程中，其安全性和穩(wěn)定性較高，同時(shí)MPLS VPN技術(shù)能夠聯(lián)合差別服務(wù)和流量式工程技術(shù)，有效增強(qiáng)網(wǎng)絡(luò)性能的安全性。應(yīng)用該種技術(shù)時(shí)，主要包括以下3個(gè)步驟：一是借助CR-LDP方式，在網(wǎng)絡(luò)路由器的中間成立分層服務(wù)方面的提供商（LSP），這一提供商包含第二和第三層中VPN多種類型的服務(wù)，屬于MPLS VPN加密技術(shù)的關(guān)鍵環(huán)節(jié)；二是建立VPN的信息通信，一般利用網(wǎng)絡(luò)中路由器完成，PE路由器發(fā)揮著邊緣接入的作用，其具體操作為：使用PE路由器，成立可連接CE設(shè)備類型的VPN轉(zhuǎn)發(fā)數(shù)據(jù)，并將這一轉(zhuǎn)發(fā)數(shù)據(jù)表分別設(shè)置在CE設(shè)備中，標(biāo)記每一子接口地址，最終完成整個(gè)VPN信息的傳送過程。

3.2 IPSc VPN在信息安全中的使用

IPSc VPN技術(shù)主要用來保護(hù)計(jì)算機(jī)設(shè)備的IP地址，屬于虛擬專用網(wǎng)絡(luò)技術(shù)中常見的應(yīng)用方式，其使用范圍較廣，主要包括以下3種協(xié)議：一是端到端形式的協(xié)議，可保護(hù)兩個(gè)端口之間或者端點(diǎn)與端點(diǎn)的信息安全保護(hù)；二是ESP形式的協(xié)議，在實(shí)際應(yīng)用過程中，其能夠?yàn)橛脩籼峁┩粫r(shí)間段中完整數(shù)據(jù)，提升信息資源的保密性，抗干擾性較強(qiáng)；三是網(wǎng)關(guān)到PC協(xié)議，主要用來保護(hù)異地IP、網(wǎng)關(guān)至其他類型IP、兩個(gè)不同PC之間的信息傳播。IPScc VPN技術(shù)分為隧道和傳輸兩種模式，在應(yīng)用過程中，應(yīng)注意兩種模式之間的差距，從而保障信息的安全性。

3.3 企業(yè)部門與遠(yuǎn)程分支中的使用

建立企業(yè)或者單位之間的區(qū)域網(wǎng)，可有效聯(lián)系部門和不同地域的分支，從而更好地實(shí)現(xiàn)信息資源企業(yè)內(nèi)部安全共享，如當(dāng)前部分現(xiàn)代化企業(yè)都借助遠(yuǎn)程會(huì)議來決定公司未來規(guī)劃及其他事宜。

3.4 企業(yè)網(wǎng)絡(luò)與員工中的使用

企業(yè)內(nèi)部網(wǎng)絡(luò)與員工之間的聯(lián)系通常被稱作訪問式遠(yuǎn)程虛擬專用網(wǎng)絡(luò)技術(shù)，該種方式能夠密切員工與企業(yè)、企業(yè)與企業(yè)之間的關(guān)系，且成本較低，信息傳播安全性較高，值得被現(xiàn)代化企業(yè)使用。

4 結(jié)語

綜上所述，將虛擬專用網(wǎng)絡(luò)技術(shù)應(yīng)用在計(jì)算機(jī)網(wǎng)絡(luò)信息安全防范中，能夠有效提升計(jì)算機(jī)安全等級(jí)，保障信息傳遞過程的效率，在實(shí)際應(yīng)用過程中，用戶可結(jié)合虛擬網(wǎng)絡(luò)空間的特點(diǎn)，選擇不同類型的加密技術(shù)、身份認(rèn)真安全技術(shù)、密鑰安全管理技術(shù)和隧道安全技術(shù)，確保計(jì)算機(jī)信息的安全。隨著人們對(duì)電腦等計(jì)算機(jī)設(shè)備依賴程度越來越深，網(wǎng)絡(luò)信息安全問題越發(fā)突出，在這種時(shí)代背景下，相關(guān)企業(yè)應(yīng)加大對(duì)信息安全的重視程度，不斷創(chuàng)新虛擬專用安全技術(shù)，引進(jìn)先進(jìn)信息安全保護(hù)設(shè)備，綜合考慮市場變化、技術(shù)發(fā)展特點(diǎn)，更好地服務(wù)于用戶。

[1] 田雪．探究虛擬專用網(wǎng)路技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)中的應(yīng)用[J]．計(jì)算機(jī)光盤軟件與應(yīng)用,2015（3）:301-302．

[2]宋玉娟．淺談虛擬專用網(wǎng)路技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中的應(yīng)用[J]．城市建設(shè)理論研究，2015（10）:147-150．

[3]單蓉勝．全連通虛擬網(wǎng)絡(luò)[J]．計(jì)算機(jī)工程與應(yīng)用，2004,40(19):77-80．

[4]李淑梅．基于MPLS技術(shù)的虛擬專用網(wǎng)路徑故障恢復(fù)分析[J]．吉林師范大學(xué)學(xué)報(bào)（自然科學(xué)版）,2013,34(3):110-113．

On theApplication of Virtual Private Network Technology in Information Security

WANG Xue-li,HU Bo
(Suzhou University,Suzhou,Anhui 234000,China)

With the rapid development of science and technology,the impact of computer and Internet technology on people's life and production is increasing,Currently,some criminals take use of computer network information security loopholes to steal important information cases.Based on this,the relevant departments should increase the attention on computer network information security,and constantly innovative ideas to protect information,the introduction of advanced virtual private network technology,upgrade the computer network information security level.This paper briefly analyzes the trends and application of virtual private network technology,and mainly discusses the application methods.

virtual private network technology;computer network information security;encryption;key management

TP393.08

A

1673-1891（2016）04-0036-03

10.16104/j.issn.1673-1891.2016.04.010

2016-09-22

王雪麗（1984—）女，安徽宿州人，助教，碩士，研究方向：計(jì)算機(jī)網(wǎng)絡(luò)。