龔穎春

摘 要：計算機已經(jīng)成為人們生活工作中不可缺少的一項工具，為人們帶來了極大的便利。同時，互聯(lián)網(wǎng)的開放性和虛擬性特征也帶來了一定的安全風險，因此為了保障自身隱私安全，有必要采取一定的安全防護措施。文章探討了虛擬網(wǎng)絡技術在計算機網(wǎng)絡安全領域的應用。

關鍵詞：網(wǎng)絡安全;虛擬網(wǎng)絡;計算機;應用場景

1 虛擬網(wǎng)絡技術簡述

虛擬網(wǎng)絡技術是基于現(xiàn)有的計算機網(wǎng)絡，利用隧道技術和加密技術保障數(shù)據(jù)傳輸過程的安全。目前，應用較為廣泛的虛擬網(wǎng)絡技術主要有4種，包括身份驗證、密鑰管理、加密解密以及網(wǎng)絡隧道。作為一類專門用于保障網(wǎng)絡安全的技術，其具有3項優(yōu)勢：一是對設備的要求不高。過去人們所使用的計算機網(wǎng)絡安全管理技術通常需要建設整套的設施配給，需要大量的前期投入以及運行維護成本，涉及的技術難度同樣很高。而虛擬網(wǎng)絡技術的應用只涉及數(shù)據(jù)層面的修改調(diào)整，只需占用較少的網(wǎng)絡流量就可以作用于計算機網(wǎng)絡安全管理，可以節(jié)省大量的設備投入。二是適用范圍廣。虛擬網(wǎng)絡技術的應用一般會具備較為完善的設施，可以有效地對計算機網(wǎng)絡進行控制，能夠適用于不同的場景之下。三是運營成本低。虛擬網(wǎng)絡技術的研發(fā)目的就是以最低的成本保障計算機網(wǎng)絡安全，它可以有效地應對現(xiàn)今的各類計算機網(wǎng)絡安全影響因素，換言之，虛擬網(wǎng)絡技術的誕生就是為了維護計算機網(wǎng)絡安全，因此運營成本相對較低。

2 虛擬網(wǎng)絡技術應用于計算機網(wǎng)絡安全領域的積極意義

2.1 現(xiàn)今計算機網(wǎng)絡安全面臨的影響因素分析

結合現(xiàn)如今社會生產(chǎn)生活中計算機網(wǎng)絡的應用實踐來看，影響計算機網(wǎng)絡安全的因素主要有以下幾種：一是計算機硬件異常。計算機網(wǎng)絡技術的應用需要軟件和硬件兩部分的配合，計算機設備就屬于硬件設施的一部分，若其配置存在不協(xié)調(diào)，就可能會導致安全問題的發(fā)生。例如，工作站選擇不當會導致計算機網(wǎng)絡頻繁波動、文件服務器不穩(wěn)定會影響到計算機網(wǎng)絡質(zhì)量。此外，計算機硬件設施的設計與選型也要與網(wǎng)絡應用需求緊密結合起來，否則也會對計算機網(wǎng)絡功能的正常發(fā)揮產(chǎn)生影響。二是木馬程序。木馬程序是黑客用于遠程控制的一種工具，其功能包括篡改計算機網(wǎng)絡的訪問權限、修改計算機網(wǎng)絡信息與設置，從而入侵到用戶的計算機網(wǎng)絡系統(tǒng)中，還可以導致用戶無法正常進入計算機網(wǎng)絡。三是可植入病毒。隨著互聯(lián)網(wǎng)技術的發(fā)展，網(wǎng)絡病毒的類型也是層出不窮，可植入病毒主要是攻擊網(wǎng)絡信息數(shù)據(jù)的源頭計算機，以特定的程序為媒介對計算機進行遠程控制，破壞計算機源程序，使其網(wǎng)絡數(shù)據(jù)管理功能受損，有一些病毒甚至能夠破壞計算機的硬件系統(tǒng)。四是非法授權訪問。一般來講，計算機網(wǎng)絡攻擊行為均帶有一定的目的性，數(shù)據(jù)資料竊取是最常見的。非法授權訪問即是通過軟件和技術手段獲取目標計算機網(wǎng)絡系統(tǒng)的訪問權限，進而非法獲取想要的文件資料。

2.2 將虛擬網(wǎng)絡技術應用于計算機網(wǎng)絡安全領域的積極意義

現(xiàn)如今計算機網(wǎng)絡應用已經(jīng)滲透到人們生活工作的方方面面，很多個人都將自己的隱秘信息保存在計算機系統(tǒng)中。而企業(yè)經(jīng)營方面也都在推廣在線辦公，并建立內(nèi)部管理信息化平臺，這些規(guī)模龐大且價值不菲的信息數(shù)據(jù)催生出了一大批犯罪行為，如果不能做好網(wǎng)絡安全管理工作，一旦出現(xiàn)信息泄露，將造成嚴重的損失，尤其是國家信息，一旦泄露后果不堪設想。虛擬網(wǎng)絡技術作為現(xiàn)今應用廣泛的一類安全技術，具有多方面的優(yōu)勢。例如，虛擬網(wǎng)絡技術可通過多種方式進行靈活組合，滿足用戶提出的個性化安全防護需求。而且在實際應用的過程中，虛擬網(wǎng)絡技術可以實現(xiàn)對網(wǎng)絡線路的有效簡化，且不需要配套的設施體系搭建，如網(wǎng)絡線路鋪設等。再者，虛擬網(wǎng)絡技術所采用的是虛擬化處理形式，對硬件設備的需求較小。此外，虛擬網(wǎng)絡技術的兼容性極強，用戶可根據(jù)自身的實際需求進行技術選擇，實現(xiàn)對網(wǎng)絡的安全管理，使用效果較好。

3 虛擬網(wǎng)絡技術在計算機網(wǎng)絡安全領域的應用研究

3.1 計算機網(wǎng)絡安全中常用的虛擬網(wǎng)絡技術種類

一是VPN技術。目前，我國社會各個領域都在加快推進信息化建設，許多傳統(tǒng)信息管理模式逐漸在時代的浪潮中被淘汰，在這個過渡階段，如何對數(shù)據(jù)信息進行有效存儲、處理成為人們思考的重要問題。同時，不同部門之間的網(wǎng)絡連接協(xié)調(diào)該如何實現(xiàn)也是重中之重。對此，可以引入虛擬網(wǎng)絡中的VPN技術，解決信息通路相關的問題，并保障信息安全有效性。例如，在電子資源管理中，利用VPN技術可以通過信息通路支撐資源傳輸，以專線形式保障數(shù)據(jù)傳輸?shù)陌踩浴４送?，依托VPN技術還可以構建專門的虛擬網(wǎng)絡，可以使信息傳遞過程免受外部因素的沖擊和干擾，這將大幅度地降低信息傳遞出錯的概率。

二是IPSecVPN技術，該技術在計算機網(wǎng)絡安全領域的應用主要是以IPSec協(xié)議為基礎，即通過對特定IP地址的接收和驗證，保障網(wǎng)絡環(huán)境下數(shù)據(jù)傳輸?shù)乃矫苄院桶踩?。IPSecVPN技術的具體應用主要有兩種形式，分別是MD5算法和ESO加密算法，前者需要以ESP協(xié)議為基礎，實現(xiàn)對數(shù)據(jù)的精準識別與分析，后者則可以采用AES和3DES加密算法[1]。IPSecVPN技術的應用優(yōu)勢有3個，首先它可以將多個PC端有效連接起來，在不借助網(wǎng)關的情況下就可以實現(xiàn)安全防護功能。其次，可以實現(xiàn)網(wǎng)關之間的安全連接。在同一個公共網(wǎng)絡環(huán)境下，可針對不同的部門設置網(wǎng)關，依托VPN隧道技術實現(xiàn)數(shù)據(jù)傳輸。是實現(xiàn)網(wǎng)絡和PC端之間的網(wǎng)絡安全連接。

3.2 虛擬網(wǎng)絡技術在計算機網(wǎng)絡安全領域的應用場景介紹

一是企業(yè)合作客戶與企業(yè)之間的應用。以目前我國企業(yè)運營來看，不論是內(nèi)部工作運行還是外部合作，都需要使用到計算機網(wǎng)絡，而虛擬網(wǎng)絡技術的應用則可以保障企業(yè)與客戶之間的信息往來安全。具體有3個方面，首先，在虛擬網(wǎng)絡技術的保障之下，企業(yè)與客戶之間可以實現(xiàn)文件共享，最大限度地避免數(shù)據(jù)信息外流的情況發(fā)生。其次在日常安全管理方面，通過防火墻、身份驗證以及密碼的設置保障企業(yè)個體工作不受影響[2]。最后虛擬網(wǎng)絡技術可以為客戶端提供安全保障，確保數(shù)據(jù)訪問、文件查找等操作的安全可靠。

二是企業(yè)部門與遠程分支部門之間的應用。隨著企業(yè)的不斷發(fā)展壯大，在其對外擴張的過程中，通常會選擇建立遠程分支部門，其于本部門之間的聯(lián)絡溝通則大多是通過網(wǎng)絡平臺來實現(xiàn)，很容易遭到攻擊。而虛擬網(wǎng)絡技術則可以保障這一過程的信息安全。其優(yōu)勢主要體現(xiàn)在3個方面：首先，虛擬網(wǎng)絡技術的應用可以使本部門與遠程分支部門之間的溝通交流變得更加穩(wěn)固，確保了數(shù)據(jù)傳輸、文件共享等方面的安全。其次，虛擬網(wǎng)絡技術可以面向不同的工作提供更具針對性和實效性的保護措施，如對文件、數(shù)據(jù)、信息等進行加密處理[3]。最后，依托虛擬網(wǎng)絡技術可以建立覆蓋企業(yè)本部門與遠程分支部門的局域網(wǎng)，在局域網(wǎng)環(huán)境下，可以大幅度地提高加密密鑰的可靠性，加密效率也更加顯著。

三是企業(yè)與遠程員工之間的應用。企業(yè)與遠程員工之間網(wǎng)絡傳輸安全也可以通過虛擬網(wǎng)絡技術來實現(xiàn)，虛擬網(wǎng)絡技術的兼容性使得其可以有效適應不同企業(yè)的運行模式。例如，虛擬網(wǎng)絡技術可將企業(yè)總部設置為虛擬專用網(wǎng)絡的中心連接點，配合具有網(wǎng)絡虛擬功能的防火墻，可以發(fā)揮出計算機網(wǎng)絡出口網(wǎng)關的作用。遠程員工在通過移動業(yè)務網(wǎng)點接入企業(yè)網(wǎng)絡的過程中，需要通過防火墻網(wǎng)關，借助虛擬網(wǎng)絡客戶端進行登錄，如此將使計算機網(wǎng)絡安全水平大幅度提高。由于該方式是讓遠程員工與企業(yè)本部員工共同在企業(yè)系統(tǒng)中傳入信息，以實現(xiàn)員工與企業(yè)間的信息與資源共享，因此也可以叫作遠程訪問式虛擬網(wǎng)絡技術。

3.3 虛擬網(wǎng)絡技術應用的發(fā)展趨勢與前景分析

通過前文論述可知，虛擬網(wǎng)絡技術的應用可將企業(yè)網(wǎng)絡技術與內(nèi)部信息數(shù)據(jù)有機結合起來，最大程度地保障計算機網(wǎng)絡信息安全。因此在現(xiàn)今企業(yè)網(wǎng)絡技術與信息化改革的浪潮之下，虛擬網(wǎng)絡技術因其顯著的優(yōu)勢而表現(xiàn)出良好的發(fā)展前景，而技術的推廣應用也反過來促使虛擬網(wǎng)絡技術自身安全性、穩(wěn)定性以及實用性的增強。目前，虛擬網(wǎng)絡技術已經(jīng)成為計算機網(wǎng)絡安全領域不可缺少的核心技術門類，在電信網(wǎng)絡行業(yè)增速逐漸放緩的背景下，虛擬網(wǎng)絡技術的快速發(fā)展在行業(yè)中尤為突出，所占的市場份額也在持續(xù)提高。在技術研發(fā)領域，基于虛擬網(wǎng)絡技術實現(xiàn)計算機防火墻的復合型發(fā)展是當前的主流方向，因此可以預見到，虛擬網(wǎng)絡技術將在未來一段時間迎來更加蓬勃地發(fā)展[4]。

4 結語

綜上所述，現(xiàn)如今計算機與互聯(lián)網(wǎng)的廣泛應用使得社會生產(chǎn)生活效能獲得了大幅度的提高，但因之帶來的網(wǎng)絡安全問題也成為阻礙計算機網(wǎng)絡推廣普及的主要因素。而虛擬網(wǎng)絡技術在計算機網(wǎng)絡安全防護方面所發(fā)揮的顯著效果引起了人們的注意，且逐漸在企業(yè)經(jīng)營領域嶄露頭角。隨著互聯(lián)網(wǎng)的發(fā)展，影響計算機網(wǎng)絡安全的因素會不斷增加，針對虛擬網(wǎng)絡安全技術的研發(fā)更新也需要持續(xù)推進下去。

[參考文獻]

[1]任均學.新時期計算機網(wǎng)絡安全中虛擬網(wǎng)絡技術的應用探討[J].信息與電腦（理論版），2019（24）：200-201.

[2]姜大從.計算機網(wǎng)絡安全中的虛擬網(wǎng)絡技術應用與探討[J].電腦知識與技術，2020（30）：30-31.

[3]童瀛，周宇，姚煥章，等.虛擬網(wǎng)絡技術在計算機網(wǎng)絡安全中的應用價值探析[J].中國新通信，2020（20）：85-87.

[4]黃麗宏.簡析計算機網(wǎng)絡安全中虛擬網(wǎng)絡技術的作用效果[J].網(wǎng)絡安全技術與應用，2017（11）：26，39.

（編輯 姚 鑫）