◆仇政興

（中船重工第七二二研究所 湖北 430000）

操作系統(tǒng)、網(wǎng)絡(luò)體系與服務(wù)器技術(shù)

現(xiàn)階段虛擬專用網(wǎng)絡(luò)技術(shù)在計算機網(wǎng)絡(luò)信息安全中應(yīng)用研究

◆仇政興

（中船重工第七二二研究所 湖北 430000）

隨著科技的不斷進步，計算機網(wǎng)絡(luò)技術(shù)在很多行業(yè)之中都得到了廣泛的應(yīng)用，這方面技術(shù)的應(yīng)用在方便人們工作的同時其實計算機網(wǎng)絡(luò)信息安全的問題也已經(jīng)走入了人們的視野。不法分子利用計算機系統(tǒng)固有的漏洞來竊取人們信息的事件越來越多，所以從技術(shù)層面解決計算機網(wǎng)絡(luò)信息的安全問題是相關(guān)人員接下來需要面對的一個非常重要的工作。在這個過程中虛擬專用網(wǎng)絡(luò)技術(shù)發(fā)揮了非常重要的作用，從某種層面上來說這項技術(shù)的發(fā)展現(xiàn)狀能夠直接影響到計算機網(wǎng)絡(luò)信息安全的實際狀況。

虛擬專用網(wǎng)絡(luò)技術(shù)；計算機網(wǎng)絡(luò)信息安全

0 引言

虛擬專用網(wǎng)絡(luò)技術(shù)又被稱為‘VPN’技術(shù)，是虛擬網(wǎng)絡(luò)中的核心。這項技術(shù)主要是指的在公共網(wǎng)絡(luò)上建立專用的網(wǎng)絡(luò)技術(shù)，用戶可以通過此項技術(shù)對虛擬網(wǎng)絡(luò)中的局域網(wǎng)進行虛擬連接，這就有效的保障了用戶的信息安全，阻斷了不法分子竊取用戶信息的道路。這項技術(shù)的應(yīng)用在當(dāng)前計算機網(wǎng)絡(luò)信息安全問題日益嚴(yán)峻的今天有著非常重要的意義，能夠?qū)τ嬎銠C的網(wǎng)絡(luò)特點進行利用，從而創(chuàng)造出更大的價值。

圖1就是VPN專用網(wǎng)絡(luò)的基本模式圖。

圖1 VPN專用網(wǎng)絡(luò)的基本模式圖

1 虛擬專業(yè)網(wǎng)絡(luò)主要技術(shù)的基本內(nèi)容

1.1 加密技術(shù)

加密技術(shù)是 VPN技術(shù)的核心，對用戶的資料進行保護主要就是這一技術(shù)在發(fā)揮作用。從另一方面來說，加密技術(shù)更是對隧道技術(shù)的一種保護，如果加密技術(shù)不完善那么不良用戶甚至于電腦黑客就會很容易入侵用戶的計算機，這樣用戶的個人資料以及公司的業(yè)務(wù)信息就相當(dāng)于處于一種不設(shè)防的狀態(tài)。虛擬專業(yè)網(wǎng)絡(luò)技術(shù)通過在公共網(wǎng)絡(luò)中建立邏輯信息的通道，實現(xiàn)了兩個站點之間的信息加密傳輸。在網(wǎng)絡(luò)犯罪率不斷上升的今天，很多熟悉互聯(lián)網(wǎng)技術(shù)的人員都把計算機網(wǎng)絡(luò)當(dāng)成了他們發(fā)家致富的捷徑。所以從加密技術(shù)入手，進行相關(guān)的技術(shù)攻克，不僅能夠加強對計算機用戶信息的保護，還能夠?qū)⒒ヂ?lián)網(wǎng)信息安全管理工作引導(dǎo)向一個良性的發(fā)展方向。

1.2 隧道技術(shù)

隧道技術(shù)與點對點的鏈接技術(shù)相類似，是在公用網(wǎng)上建立數(shù)據(jù)通道，讓數(shù)據(jù)包通過這條運輸隧道進行傳輸，隧道技術(shù)也是虛擬專用網(wǎng)絡(luò)中不可或缺的重要環(huán)節(jié)。在這一過程中避免了因為數(shù)據(jù)過于零散而丟失遺漏的風(fēng)險，使得傳輸過程相對具有安全性。但是網(wǎng)絡(luò)信息的通道不可能絕對的安全，在網(wǎng)絡(luò)信息安全中應(yīng)用隧道技術(shù)就是對數(shù)據(jù)包的重新包裝，為數(shù)據(jù)的安全傳輸提供保障?！?】因此隧道技術(shù)就要確保數(shù)據(jù)重新加載進了數(shù)據(jù)包之中，確保信息能夠順利的流通和傳遞。當(dāng)然為了保證對信息加密傳輸以及解密過程的順利實施，需要網(wǎng)絡(luò)連接中接入附帶路由功能的開通器、高功率的交換機以及隧道終止器等設(shè)備。

1.3 密鑰管理技術(shù)與身份認(rèn)證技術(shù)

密鑰管理技術(shù)主要有ISAKMP和SKIP這兩部分內(nèi)容組成，這項技術(shù)主要保障了用戶信息在互聯(lián)網(wǎng)中的安全傳播。首先在ISAKMP密鑰的傳播是公開的，只要是接入網(wǎng)絡(luò)的用戶端都可以獲取密鑰。而在SKIP技術(shù)中，因為DIFFIE法則的應(yīng)用，密鑰在互聯(lián)網(wǎng)之中能夠?qū)崿F(xiàn)不公開的傳播，所以說信息的保密性較好。

身份認(rèn)證技術(shù)在現(xiàn)在的生活之中已經(jīng)非常常見，比如說我們?nèi)粘Ｉ钪胁荒茈x開的支付寶以及微信在綁定銀行卡進行支付的時候都需要驗證用戶的個人信息。而且當(dāng)前的火車購票系統(tǒng)在進行相關(guān)業(yè)務(wù)操作的時候，也需要對用戶的信息進行實名認(rèn)證。在電商以及互聯(lián)網(wǎng)技術(shù)不斷發(fā)展的今天，身份認(rèn)證技術(shù)的先進與否其實從某種程度上講就決定了我們對于用戶信息的保障力度。今后虛擬專用網(wǎng)絡(luò)技術(shù)在計算機網(wǎng)絡(luò)信息安全中的應(yīng)用，一定要進行身份認(rèn)證技術(shù)的革新，結(jié)合實際的需求來提高審核的效率，提高信息核準(zhǔn)方式的準(zhǔn)確度。這是保障虛擬專用網(wǎng)絡(luò)技術(shù)在計算機網(wǎng)絡(luò)信息安全中應(yīng)用效果的關(guān)鍵步驟。

2 虛擬專用網(wǎng)絡(luò)技術(shù)在計算機網(wǎng)絡(luò)信息安全中應(yīng)用的實例

2.1 溝通企業(yè)部門與遠(yuǎn)程部門之間的聯(lián)系

目前虛擬專用網(wǎng)絡(luò)技術(shù)已經(jīng)被廣泛應(yīng)用于企業(yè)部門與遠(yuǎn)程部門的溝通之中，這方面的應(yīng)用被稱為虛擬局域網(wǎng)應(yīng)用。借助于這項技術(shù)企業(yè)內(nèi)部員工可以實現(xiàn)企業(yè)主體部門與分支部門的快速連接，并且可以進行一些常用的遠(yuǎn)程操作與控制。從另一方面來說，在過去雖然企業(yè)各部門之間的網(wǎng)絡(luò)是相互連通的，但是信息工序方面其實存在很大問題，借助于這項技術(shù)使得信息突破了時間以及空間的限制，這對于一些跨國企業(yè)的遠(yuǎn)程交流業(yè)務(wù)有著非常重要的意義。因此在計算機網(wǎng)絡(luò)信息安全中，虛擬專用網(wǎng)絡(luò)技術(shù)的應(yīng)用有著非常重要的作用，借助于這項技術(shù)對企業(yè)經(jīng)營所需的一些機密文件進行加密，再此基礎(chǔ)上實現(xiàn)信息的流通共享，就能夠優(yōu)化企業(yè)網(wǎng)絡(luò)信息，保障信息傳播的安全性。

2.2 企業(yè)局域網(wǎng)與遠(yuǎn)程員工之間的溝通

經(jīng)過實踐的檢驗，企業(yè)應(yīng)用虛擬專用網(wǎng)絡(luò)技術(shù)，能夠有效的提高其工作效率。特別是對一些人事采購以及銷售類型的企業(yè)來說，應(yīng)用這項技術(shù)的優(yōu)勢更為明顯。如果說能夠?qū)⑵鋺?yīng)用到企業(yè)局域網(wǎng)與遠(yuǎn)程員工的溝通工作中就能夠有效的節(jié)約信息傳遞的時間，讓企業(yè)能夠及時根據(jù)市場變動來調(diào)整自己的經(jīng)營方針。具體來說這部分工作分為以下幾個步驟：首先需要將企業(yè)的總部后臺作為中心，在此基礎(chǔ)上利用專業(yè)的網(wǎng)絡(luò)通道對其進行連接。當(dāng)然為了保障信息的安全性應(yīng)該在相應(yīng)要害位置設(shè)置防火墻，這樣就能夠做到對企業(yè)每個網(wǎng)卡的有效監(jiān)控。這樣的系統(tǒng)搭建，移動辦公用戶與業(yè)務(wù)網(wǎng)點都可以通過虛擬專用網(wǎng)絡(luò)客戶端進行登錄，這樣才能夠進入到防火墻設(shè)備中。

圖2 網(wǎng)絡(luò)架構(gòu)

2.3 建立MPLS應(yīng)用

MPLS技術(shù)在虛擬專用網(wǎng)絡(luò)中的應(yīng)用，主要就是在帶寬中IP網(wǎng)絡(luò)的構(gòu)建中增加一個專用的網(wǎng)絡(luò)入口，借助于這種方式可以提高信息傳輸?shù)陌踩砸约翱煽啃?。在跨地區(qū)信息傳輸時需要借助這項應(yīng)用 ，具體來說應(yīng)用 MPLS技術(shù)主要分為以下三個步驟：首先建立起LSP，它能夠為信息的分層帶來更好的服務(wù)。建立LSP需要在CR-LDP方法的幫助下，在PE路由器的作用下來完成。其業(yè)務(wù)范圍非常廣泛，第二層與第三層的業(yè)務(wù)處在相對對立的狀態(tài)。其次需要做的就是在PE路由器上增加一個VPN信息，本文中所指的主要是Provide，它是一個邊緣性設(shè)備，能夠有效的控制VPN的數(shù)據(jù)傳輸，也能夠?qū)崿F(xiàn)專用網(wǎng)絡(luò)對公共網(wǎng)絡(luò)的邊緣性介入。在這個過程中非常重要的步驟就是VPN與PE2路由器中創(chuàng)建一個能夠?qū)崿F(xiàn)轉(zhuǎn)發(fā)功能的VPN，之后將數(shù)據(jù)連接到CE設(shè)備中，這些數(shù)據(jù)能夠涵蓋CE設(shè)備主要的識別碼以及標(biāo)記范圍。它同樣需要通過安裝具備轉(zhuǎn)發(fā)功能的表數(shù)據(jù)，而實現(xiàn)為數(shù)據(jù)表中每一個子接口ID作出良好記號的功能，在此基礎(chǔ)上能夠?qū)崿F(xiàn)FE2。同時借助于LDP協(xié)議，它能夠使得VPN中的子集實施轉(zhuǎn)發(fā)表。在完成了以上兩個步驟之后，就能夠?qū)崿F(xiàn)VPN數(shù)據(jù)的高速傳輸。

2.4 IPSee VPN技術(shù)的應(yīng)用

作為一種安全框架的IPSee VPN通過三種協(xié)議能夠提高計算機的信息安全性。首先是ESP協(xié)議，它能夠在同一時間下內(nèi)為多個用戶不同的數(shù)據(jù)下載與傳輸任務(wù)保駕護航，而且能在一定程度上提高信息的安全性。ESP協(xié)議的隧道模式通過將整個受保護的IP包封裝在一個 ESP載荷中的方式，對載荷進行加密以及驗證等一系列的處理，這樣能夠構(gòu)建出一個新的 IP頭。從而實現(xiàn)對計算機網(wǎng)絡(luò)信息機密性與完整性的保護。其次是端到端協(xié)議，這一協(xié)議主要針對的是公共網(wǎng)絡(luò)與虛擬專用網(wǎng)絡(luò)節(jié)點之間的信息保護，這是虛擬專用網(wǎng)絡(luò)技術(shù)在計算機網(wǎng)絡(luò)信息安全中應(yīng)用的關(guān)鍵。最后是網(wǎng)端與PC之間的協(xié)議，它能夠保證網(wǎng)端之間信息的安全傳遞。而且如果是PC在不同地區(qū)進行遠(yuǎn)程信息獲取時，它也能夠?qū)C終端的安全性給予保護。

3 總結(jié)

進入21世紀(jì)，隨著互聯(lián)網(wǎng)技術(shù)的不斷普及，信息的傳播也呈現(xiàn)出了開放性的特點。所以說相關(guān)企業(yè)要對信息的安全管理投入更多的精力，這樣才能夠在享受技術(shù)帶來的便捷的同時來保障信息傳播的安全性。虛擬專用網(wǎng)絡(luò)技術(shù)在計算機網(wǎng)絡(luò)信息安全中的應(yīng)用對完善相關(guān)企業(yè)的信息管理有著非常重要的意義，今后我們要做的就是從這項技術(shù)的本質(zhì)入手，結(jié)合實際行業(yè)的特點來完善我們的工作。

[1]王雪麗，胡波.計算機網(wǎng)絡(luò)信息安全中虛擬專用網(wǎng)絡(luò)技術(shù)的有效應(yīng)用[J].西昌學(xué)院學(xué)報(自然科學(xué)版)，2016.

[2]王政鋒，魏榮華，李亞娟.淺談虛擬專用網(wǎng)絡(luò)技術(shù)在計算機網(wǎng)絡(luò)信息安全中的應(yīng)用[J].電腦迷，2016.

[3]邢太北.虛擬專用網(wǎng)絡(luò)技術(shù)在計算機網(wǎng)絡(luò)信息安全中的應(yīng)用[J].中國新通信，2016.