◆蘇文清

虛擬專用網(wǎng)絡(luò)技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)信息安全中的運(yùn)用策略

◆蘇文清

（隴南師范高等專科學(xué)校數(shù)信學(xué)院 甘肅 742500）

互聯(lián)網(wǎng)技術(shù)的應(yīng)用和發(fā)展促進(jìn)了信息技術(shù)在不同行業(yè)和領(lǐng)域中的應(yīng)用，計(jì)算機(jī)技術(shù)給人們的工作、學(xué)習(xí)和生活等帶來(lái)巨大變化，在此過(guò)程中，關(guān)于計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的應(yīng)用要注意網(wǎng)絡(luò)信息安全問(wèn)題。這主要是因?yàn)樵诨ヂ?lián)網(wǎng)世界中，人們能夠利用先進(jìn)的網(wǎng)絡(luò)技術(shù)和計(jì)算機(jī)設(shè)備打破溝通、交流的“屏障”，獲取更多的信息資源。但是人們?cè)诨ヂ?lián)網(wǎng)的使用過(guò)程中，個(gè)人信息泄露，或是被惡意竊取，容易帶來(lái)互聯(lián)網(wǎng)風(fēng)險(xiǎn)，因而在計(jì)算機(jī)網(wǎng)絡(luò)信息安全管理中需要充分應(yīng)用虛擬專用網(wǎng)絡(luò)技術(shù)，給人們的互聯(lián)網(wǎng)使用提供安全保障。本文在此基礎(chǔ)上，主要對(duì)虛擬專用網(wǎng)絡(luò)技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)信息安全中的運(yùn)用作用和運(yùn)用策略等進(jìn)行研究與分析，從而進(jìn)一步促進(jìn)現(xiàn)代化互聯(lián)網(wǎng)信息技術(shù)的應(yīng)用與發(fā)展。

虛擬專用網(wǎng)絡(luò)；信息技術(shù)；計(jì)算機(jī)網(wǎng)絡(luò)安全

0 前言

現(xiàn)代社會(huì)經(jīng)濟(jì)的發(fā)展也促進(jìn)了網(wǎng)絡(luò)技術(shù)的應(yīng)用與發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)在工作實(shí)踐中的應(yīng)用，能夠?yàn)槿藗兲峁┍憷?，信息?shù)據(jù)的處理效率和準(zhǔn)確率較高，給人們的網(wǎng)絡(luò)學(xué)習(xí)和網(wǎng)絡(luò)交流提供了重要渠道。但是計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)在實(shí)際應(yīng)用中，需要注意信息安全管理。網(wǎng)絡(luò)世界具有較為明顯的虛擬性，人們?cè)诨ヂ?lián)網(wǎng)的使用中容易發(fā)生信息泄露或信息丟失問(wèn)題，保證計(jì)算機(jī)網(wǎng)絡(luò)信息安全，在網(wǎng)絡(luò)監(jiān)管中要運(yùn)用虛擬專用網(wǎng)絡(luò)技術(shù)[1]。虛擬專用網(wǎng)絡(luò)技術(shù)通常也被稱為VPN技術(shù)，這是一種加密通訊技術(shù)，屬于4GIPVPN類型，連接協(xié)議為PPTP、L2TP、IPSec。虛擬專用網(wǎng)絡(luò)技術(shù)是將專用網(wǎng)絡(luò)建立在公用網(wǎng)絡(luò)上，以通訊加密的方式，使企業(yè)網(wǎng)絡(luò)能夠得到更加廣泛的運(yùn)用，關(guān)于虛擬專用網(wǎng)絡(luò)技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)信息安全管理中的實(shí)際應(yīng)用作用和應(yīng)用方法等，需要結(jié)合實(shí)際情況展開(kāi)研究與分析。

1 虛擬專用網(wǎng)絡(luò)技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)信息安全中的運(yùn)用特點(diǎn)

1.1關(guān)于技術(shù)優(yōu)勢(shì)方面

虛擬專用網(wǎng)絡(luò)技術(shù)在公用網(wǎng)絡(luò)上設(shè)立了專用網(wǎng)絡(luò)，從而實(shí)現(xiàn)了通訊加密設(shè)置，這能夠?yàn)閱T工的遠(yuǎn)程訪問(wèn)提供信息安全保護(hù)功能，虛擬專用網(wǎng)絡(luò)技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)中的應(yīng)用。企業(yè)內(nèi)部員工、商務(wù)合作伙伴、遠(yuǎn)程員工在利用本地網(wǎng)絡(luò)的過(guò)程中，能夠與有線電視、無(wú)線網(wǎng)絡(luò)或者是DSL等進(jìn)行連接，與企業(yè)網(wǎng)絡(luò)連接后，高速寬帶能夠提供更加高效的網(wǎng)絡(luò)辦公服務(wù)。虛擬專用網(wǎng)絡(luò)技術(shù)在設(shè)計(jì)良好的情況下，技術(shù)可升級(jí)并且能夠?qū)崿F(xiàn)網(wǎng)絡(luò)模塊化，網(wǎng)絡(luò)使用者能夠在虛擬專用網(wǎng)絡(luò)技術(shù)支持下對(duì)網(wǎng)絡(luò)基礎(chǔ)設(shè)置進(jìn)行設(shè)置，新用戶的網(wǎng)絡(luò)添加也較為便捷，企業(yè)不需要另外增加網(wǎng)絡(luò)基礎(chǔ)設(shè)施也能夠獲得大容量的技術(shù)使用[2]。虛擬專用網(wǎng)絡(luò)技術(shù)的網(wǎng)絡(luò)安全維護(hù)性能較為突出，這主要是因?yàn)樘摂M專用網(wǎng)絡(luò)技術(shù)在身份識(shí)別協(xié)議以及高級(jí)加密服務(wù)中，防止用戶的個(gè)人數(shù)據(jù)被偷窺或竊取，非授權(quán)用戶的網(wǎng)絡(luò)訪問(wèn)權(quán)限也是受到技術(shù)限制的，因而有效提高了計(jì)算機(jī)網(wǎng)絡(luò)信息安全管理的水平。虛擬專用網(wǎng)絡(luò)技術(shù)完全控制性較好，專用網(wǎng)絡(luò)的用戶能夠在ISP服務(wù)和設(shè)施的使用中，完全控制自己的網(wǎng)絡(luò)權(quán)，由ISP提供網(wǎng)絡(luò)資源，維護(hù)網(wǎng)絡(luò)管理和安全設(shè)置等內(nèi)容，并且也為企業(yè)內(nèi)部的虛擬專用網(wǎng)設(shè)立提供便利。

1.2關(guān)于技術(shù)注意要點(diǎn)

虛擬專用網(wǎng)絡(luò)技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)信息安全中的應(yīng)用也需要注意一些網(wǎng)絡(luò)控制問(wèn)題，企業(yè)對(duì)于互聯(lián)網(wǎng)的性能以及虛擬專用網(wǎng)絡(luò)技術(shù)可靠性方面并不能進(jìn)行完全的控制，相關(guān)機(jī)構(gòu)需要對(duì)虛擬專用網(wǎng)絡(luò)技術(shù)服務(wù)供應(yīng)商運(yùn)營(yíng)能力進(jìn)行了解，并與其共同簽署服務(wù)協(xié)議，為虛擬專用網(wǎng)絡(luò)技術(shù)指標(biāo)提供保障。在虛擬專用網(wǎng)絡(luò)線路的部署中，要對(duì)網(wǎng)絡(luò)安全問(wèn)題和信息安全風(fēng)險(xiǎn)問(wèn)題進(jìn)行分析，做好整體性的技術(shù)規(guī)劃和參數(shù)設(shè)置工作，為虛擬專用網(wǎng)絡(luò)技術(shù)應(yīng)用選擇可靠的服務(wù)供應(yīng)商[3]。虛擬專用網(wǎng)絡(luò)技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)信息安全管理中的應(yīng)用、產(chǎn)品內(nèi)容以及問(wèn)題解決方案不具有兼容性，因而對(duì)于虛擬專用網(wǎng)絡(luò)技術(shù)標(biāo)準(zhǔn)要進(jìn)行合理地設(shè)定，在無(wú)線設(shè)備接入時(shí)，控制好接入點(diǎn)之間的漫游問(wèn)題，采用高級(jí)加密技術(shù)解決計(jì)算機(jī)網(wǎng)絡(luò)信息安全問(wèn)題。

2 虛擬專用網(wǎng)絡(luò)技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)信息安全中的運(yùn)用策略

2.1數(shù)據(jù)包加密中的隧道技術(shù)

計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)在實(shí)際應(yīng)用的過(guò)程中，為了做好信息安全保障工作，可以綜合應(yīng)用虛擬專用網(wǎng)絡(luò)技術(shù)。其中虛擬專用網(wǎng)絡(luò)技術(shù)中的隧道技術(shù)，主要是在對(duì)數(shù)據(jù)包進(jìn)行加密的過(guò)程中使用的，但是在此過(guò)程中需要簽署一定的隧道協(xié)議，對(duì)于報(bào)頭封裝部分要進(jìn)行附加設(shè)置，并且路由信息添加到報(bào)頭中[4]。在封裝數(shù)據(jù)包的過(guò)程中需要應(yīng)用到中間公共網(wǎng)絡(luò)，其中數(shù)據(jù)包經(jīng)過(guò)的信息隧道即被稱為網(wǎng)絡(luò)信息隧道，在整個(gè)通信過(guò)程中，虛擬專用網(wǎng)絡(luò)技術(shù)中的隧道技術(shù)在實(shí)踐應(yīng)用中能夠解除公網(wǎng)的隧道封裝，從而進(jìn)一步達(dá)到通信傳輸?shù)哪康?。隧道技術(shù)在處理數(shù)據(jù)包的過(guò)程中，對(duì)路由功能和開(kāi)通器功能需要靈活增加交換機(jī)，實(shí)現(xiàn)隧道通信信息的交換。

2.2網(wǎng)絡(luò)加密

計(jì)算機(jī)網(wǎng)絡(luò)信息安全管理實(shí)踐中對(duì)虛擬專用網(wǎng)絡(luò)技術(shù)的應(yīng)用，主要是實(shí)現(xiàn)對(duì)公用網(wǎng)絡(luò)的加密處理，這種加密技術(shù)的運(yùn)用，主要是在公用網(wǎng)絡(luò)中對(duì)信息通信過(guò)程中的邏輯路徑進(jìn)行必要的加密處理。由于站點(diǎn)之間的信息能夠在虛擬網(wǎng)絡(luò)應(yīng)用下進(jìn)行專門的通道設(shè)置，從而為網(wǎng)絡(luò)信息安全提供重要保障，使網(wǎng)絡(luò)用戶個(gè)人信息或者是企業(yè)信息能夠得到安全保障。加密技術(shù)是虛擬專用網(wǎng)絡(luò)技術(shù)中的重要應(yīng)用內(nèi)容，在對(duì)企業(yè)公用網(wǎng)絡(luò)信息通道以及通訊邏輯路徑進(jìn)行合理加密處理的過(guò)程中，也能夠?yàn)槠髽I(yè)網(wǎng)絡(luò)的遠(yuǎn)程訪問(wèn)提供信息安全保護(hù)。

2.3身份驗(yàn)證與密鑰管理

虛擬專用網(wǎng)絡(luò)技術(shù)在實(shí)際應(yīng)用中主要是為計(jì)算機(jī)網(wǎng)絡(luò)信息安全提供可靠保障，在此過(guò)程中，能夠通過(guò)身份驗(yàn)證技術(shù)的使用，對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息安全管理中容易出現(xiàn)的風(fēng)險(xiǎn)性問(wèn)題進(jìn)行及時(shí)的分析和有效規(guī)避。用戶在網(wǎng)絡(luò)訪問(wèn)的過(guò)程中，需要進(jìn)行信息設(shè)置和密碼設(shè)置，這種操作模式主要是為了完成對(duì)用戶的信息驗(yàn)證和身份核實(shí)服務(wù)，在用戶個(gè)人信息和密碼驗(yàn)證正確的情況下，即可以通過(guò)虛擬專用網(wǎng)絡(luò)完成系統(tǒng)的連接和網(wǎng)絡(luò)遠(yuǎn)程訪問(wèn)。

虛擬專用網(wǎng)絡(luò)技術(shù)中的密鑰管理技術(shù)，則主要是對(duì)密鑰加密技術(shù)進(jìn)行公開(kāi)，工程組成部分包括SKIP和ISAKMP，其中ISAKMP的應(yīng)用是進(jìn)行密鑰的傳輸，而SKIP則是在DIFFIE演算方法的應(yīng)用下對(duì)密鑰進(jìn)行傳輸，密鑰具有公開(kāi)性的特點(diǎn)，在計(jì)算機(jī)網(wǎng)絡(luò)信息安全管理中的應(yīng)用效用突出[5]。關(guān)于虛擬專用網(wǎng)絡(luò)技術(shù)的應(yīng)用策略有多種，例如在網(wǎng)絡(luò)登錄中的使用可以直接對(duì)登錄窗口進(jìn)行雙擊，信息輸入后即可彈出身份驗(yàn)證，此時(shí)說(shuō)明虛擬專用網(wǎng)絡(luò)已經(jīng)成功連接，在信息驗(yàn)證通過(guò)后，用戶可以根據(jù)自己的需求設(shè)置密碼保存，但是盡量不要設(shè)置記住密碼，否則影響信息安全。

3 結(jié)語(yǔ)

計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)在實(shí)際應(yīng)用中，需要加強(qiáng)信息安全管理，在計(jì)算機(jī)網(wǎng)絡(luò)信息安全管理中應(yīng)用的虛擬專用網(wǎng)絡(luò)技術(shù)功能特點(diǎn)較為突出，能夠在專用網(wǎng)絡(luò)和公用網(wǎng)絡(luò)的結(jié)合運(yùn)用中，為通訊進(jìn)行加密，虛擬專用網(wǎng)絡(luò)技術(shù)網(wǎng)關(guān)能夠?qū)?shù)據(jù)包的目標(biāo)地址等實(shí)施加密處理，從而在目標(biāo)地址的轉(zhuǎn)換中完成遠(yuǎn)程訪問(wèn)，虛擬專用網(wǎng)絡(luò)技術(shù)的分類形式一般是按照協(xié)議分類，主要通過(guò)軟件方式、硬件方式以及服務(wù)器方式實(shí)現(xiàn)[6]。虛擬專用網(wǎng)絡(luò)技術(shù)作為遠(yuǎn)程訪問(wèn)技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)信息安全管理中的運(yùn)用，能夠更加有效的提升網(wǎng)絡(luò)安全性能，為企業(yè)的信息管理、財(cái)務(wù)管理和人力資源管理等提供可靠的技術(shù)支持，并且這種網(wǎng)絡(luò)技術(shù)在實(shí)際應(yīng)用中，能夠?qū)鹘y(tǒng)的網(wǎng)絡(luò)模式進(jìn)行優(yōu)化，減少資金投入，擴(kuò)容性強(qiáng)，技術(shù)應(yīng)用優(yōu)勢(shì)明顯，技術(shù)拓展空間廣闊，總體應(yīng)用價(jià)值較高。

[1]楊敏.虛擬專用網(wǎng)絡(luò)技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)信息安全中的應(yīng)用探討[J].科技創(chuàng)新與應(yīng)用，2014.

[2]謝劍.虛擬專用網(wǎng)絡(luò)技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)信息安全中的應(yīng)用價(jià)值研究[J].信息化建設(shè)，2016.

[3]金磊.虛擬專用網(wǎng)絡(luò)技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)信息安全中的應(yīng)用探討[J].無(wú)線互聯(lián)科技，2016.

[4]宋巖.虛擬專用網(wǎng)絡(luò)技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)信息安全中的應(yīng)用分析[J].硅谷，2013.

[5]孫開(kāi)榮.虛擬專用網(wǎng)絡(luò)技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)信息安全中的應(yīng)用[J].電腦知識(shí)與技術(shù)，2013.

[6]王政鋒，魏榮華，李亞娟.淺談虛擬專用網(wǎng)絡(luò)技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)信息安全中的應(yīng)用[J].電腦迷，2016.