趙運(yùn)策
(南京六合中等專業(yè)學(xué)校,江蘇 南京 211599)
近年來(lái),我國(guó)互聯(lián)網(wǎng)技術(shù)取得了突飛猛進(jìn)的發(fā)展,計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的出現(xiàn)也極大地改變了人們的生活方式。目前,我國(guó)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的應(yīng)用較為廣泛,由于互聯(lián)網(wǎng)本身具有開放性特征,一些不法分子利用互聯(lián)網(wǎng)的這一特性對(duì)企業(yè)計(jì)算機(jī)進(jìn)行入侵,很容易造成儲(chǔ)存于計(jì)算機(jī)中的重要信息丟失,給個(gè)人或企業(yè)造成一定的損失[1]。因此,只有加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)的安全管理,才能保障用戶的數(shù)據(jù)和計(jì)算機(jī)的安全性。在此背景下,虛擬網(wǎng)絡(luò)這一專用技術(shù)的價(jià)值就逐漸凸顯出來(lái)。為此,本文對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全中的虛擬網(wǎng)絡(luò)技術(shù)進(jìn)行相應(yīng)的探索和研究[2]。
計(jì)算機(jī)的硬件配置會(huì)直接影響計(jì)算機(jī)的網(wǎng)絡(luò)運(yùn)行速度及安全,倘若計(jì)算機(jī)的硬件配置缺乏協(xié)調(diào)性,就會(huì)造成計(jì)算機(jī)網(wǎng)絡(luò)的安全隱患。主要體現(xiàn)在以下兩個(gè)方面:一是網(wǎng)卡的選配不合理且缺乏一定的科學(xué)性。在給計(jì)算機(jī)選擇網(wǎng)卡時(shí),往往是根據(jù)工作站來(lái)加以選配,因而造成了計(jì)算機(jī)網(wǎng)絡(luò)的運(yùn)行不穩(wěn)定。二是未正確選擇合適的文件服務(wù)器。文件服務(wù)器在計(jì)算機(jī)網(wǎng)絡(luò)中占據(jù)著重要的位置,選擇高質(zhì)量的文件服務(wù)器尤為重要。但計(jì)算機(jī)在實(shí)際運(yùn)行過(guò)程中,文件服務(wù)器的穩(wěn)定性不足,計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)則會(huì)產(chǎn)生故障[3]。
可植入病毒也是影響計(jì)算機(jī)網(wǎng)絡(luò)安全的主要因素之一??芍踩氩《就ǔ?梢赃h(yuǎn)程攻擊計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng),并通過(guò)程序植入的方式控制計(jì)算機(jī),從而破壞計(jì)算機(jī)的源程序,最終導(dǎo)致用戶無(wú)法對(duì)計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行管理。如此一來(lái),計(jì)算機(jī)的網(wǎng)絡(luò)系統(tǒng)就不能正常執(zhí)行計(jì)算機(jī)本身的指令,一些重要的網(wǎng)絡(luò)數(shù)據(jù)會(huì)被非法分子或黑客所竊取。CHI 病毒就是計(jì)算機(jī)網(wǎng)絡(luò)中最為常見的一種可植入病毒,它主要是依托于互聯(lián)網(wǎng)平臺(tái),可以對(duì)計(jì)算機(jī)硬盤中的所有系統(tǒng)文件進(jìn)行篡改[4],并將一些垃圾程序和沒用的數(shù)據(jù)輸入計(jì)算機(jī)系統(tǒng)中,以此來(lái)破壞硬盤中的所有數(shù)據(jù)。
木馬是黑客遠(yuǎn)程控制計(jì)算機(jī)的一種工具,它會(huì)對(duì)計(jì)算機(jī)產(chǎn)生一定的破壞,造成計(jì)算機(jī)網(wǎng)絡(luò)的安全隱患。通常情況下,計(jì)算機(jī)在受到木馬程序的攻擊時(shí),會(huì)自動(dòng)篡改計(jì)算機(jī)網(wǎng)絡(luò)的訪問(wèn)權(quán)限,把計(jì)算機(jī)的訪問(wèn)權(quán)限設(shè)置為可以自由進(jìn)入的程序代碼,降低了計(jì)算機(jī)網(wǎng)絡(luò)的安全性,會(huì)給用戶帶來(lái)一定的損失。此外,非法訪問(wèn)授權(quán)也會(huì)影響計(jì)算機(jī)網(wǎng)絡(luò)的安全性。在計(jì)算機(jī)網(wǎng)絡(luò)安全管理中,非法授權(quán)訪問(wèn)是一個(gè)較為嚴(yán)重的安全隱患。一旦非法分子利用這種手段在企業(yè)網(wǎng)站內(nèi)部或者個(gè)人局域網(wǎng)站進(jìn)行入侵和攻擊計(jì)算機(jī)系統(tǒng)的訪問(wèn)權(quán)限,并且在獲得訪問(wèn)權(quán)限后,對(duì)計(jì)算中的一些重要文件和數(shù)據(jù)進(jìn)行修改或者刪除等操作,從而破壞計(jì)算機(jī)系統(tǒng)的安全性,企業(yè)因此會(huì)遭受嚴(yán)重的損失。
IPSee VPN 技術(shù)是虛擬網(wǎng)絡(luò)技術(shù)中的一項(xiàng)關(guān)鍵技術(shù),對(duì)計(jì)算機(jī)的安全管理工作起著至關(guān)重要的作用。IPSee VPN 這一虛擬網(wǎng)絡(luò)技術(shù)主要是計(jì)算機(jī)在執(zhí)行IPSee 協(xié)議后,通過(guò)遠(yuǎn)程接入VPN 技術(shù)來(lái)建立相應(yīng)的IP 地址,可以保證計(jì)算機(jī)IP 地址的準(zhǔn)確性,從而提高信息數(shù)據(jù)傳輸?shù)陌踩?,以此防止其受外界的干擾。IPSee VPN 技術(shù)應(yīng)用到計(jì)算機(jī)網(wǎng)絡(luò)安全中是有一定優(yōu)勢(shì)的。計(jì)算機(jī)在對(duì)一些網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行分析和處理時(shí),通常會(huì)涉及到IP 地址的問(wèn)題。實(shí)際上,每個(gè)公司內(nèi)部的每個(gè)部門甚至每個(gè)辦公區(qū)域的IP 地址均不相同,就需要應(yīng)用IPSec 虛擬網(wǎng)絡(luò)技術(shù)來(lái)連接各個(gè)網(wǎng)絡(luò)之間的IP 地址,從而為用戶提供一個(gè)較為安全、和諧的網(wǎng)絡(luò)傳輸渠道。另外,企業(yè)或用戶在公共網(wǎng)絡(luò)進(jìn)行一些內(nèi)部消息的交流時(shí),也可通過(guò)應(yīng)用虛擬網(wǎng)絡(luò)中的隧道技術(shù),來(lái)對(duì)這些網(wǎng)絡(luò)和信息進(jìn)行二次加密,從而提升公共網(wǎng)絡(luò)和用戶之間信息交流的安全性。
計(jì)算機(jī)在運(yùn)行時(shí)具有多個(gè)局域網(wǎng)絡(luò),這些網(wǎng)絡(luò)之間若想實(shí)現(xiàn)信息的及時(shí)傳輸,就必須利用虛擬網(wǎng)絡(luò)技術(shù)的優(yōu)勢(shì)。計(jì)算機(jī)在傳輸數(shù)據(jù)前,通常要應(yīng)用虛擬網(wǎng)絡(luò)技術(shù)連接各個(gè)局域網(wǎng)絡(luò),建立一套完善的網(wǎng)絡(luò)系統(tǒng),以此保障各個(gè)網(wǎng)絡(luò)之間的交流順暢。應(yīng)用虛擬網(wǎng)絡(luò)技術(shù)建立標(biāo)準(zhǔn)的網(wǎng)絡(luò)安全管理系統(tǒng)后,還可用這一技術(shù)對(duì)系統(tǒng)實(shí)行統(tǒng)一化的管理。例如,可以應(yīng)用虛擬網(wǎng)絡(luò)技術(shù)對(duì)計(jì)算機(jī)進(jìn)行相應(yīng)的設(shè)置,從而提升計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)的傳輸速度,還可以為這些信息數(shù)據(jù)設(shè)置多個(gè)密碼,如圖1 所示,可以對(duì)計(jì)算機(jī)設(shè)置難以破解的密碼,以此來(lái)保障這些網(wǎng)絡(luò)數(shù)據(jù)在傳輸過(guò)程中的安全性。
圖1 密碼設(shè)置界面圖
同時(shí),在計(jì)算機(jī)網(wǎng)絡(luò)安全工作管理中,也可以應(yīng)用虛擬網(wǎng)絡(luò)技術(shù)來(lái)構(gòu)建一個(gè)更為成熟的網(wǎng)絡(luò)架構(gòu),從而提高信息數(shù)據(jù)在網(wǎng)絡(luò)傳輸中的穩(wěn)定性與有序性。并且通過(guò)網(wǎng)絡(luò)密匙和防火墻的特殊設(shè)定,將兩者與虛擬網(wǎng)絡(luò)技術(shù)進(jìn)行有機(jī)融合,有效保障信息數(shù)據(jù)在計(jì)算機(jī)網(wǎng)絡(luò)傳輸過(guò)程中的安全與穩(wěn)定。
防火墻作為連接計(jì)算機(jī)軟硬件的一種系統(tǒng),對(duì)計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)的安全具有至關(guān)重要的作用。尤其是對(duì)于一些較為常規(guī)的風(fēng)險(xiǎn),如木馬、病毒以及黑客入侵,防火墻可以起到較為強(qiáng)烈的抵抗和防御作用。而在對(duì)計(jì)算機(jī)進(jìn)行網(wǎng)絡(luò)安全管理工作過(guò)程中,應(yīng)用虛擬網(wǎng)絡(luò)技術(shù),可以對(duì)計(jì)算機(jī)的防火墻進(jìn)行適當(dāng)合理的優(yōu)化,提升計(jì)算機(jī)網(wǎng)絡(luò)的安全性能。例如,計(jì)算機(jī)網(wǎng)絡(luò)倘若在防火墻上存在一定的漏洞,可以充分利用虛擬網(wǎng)絡(luò)技術(shù)來(lái)改善防火墻的薄弱問(wèn)題。并通過(guò)加密技術(shù)來(lái)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)內(nèi)部所儲(chǔ)存的信息數(shù)據(jù)進(jìn)行加密,而且防火墻的加密程序也易于操作,這也十分有利于用戶對(duì)計(jì)算機(jī)的網(wǎng)絡(luò)文件資料進(jìn)行加密。此外,虛擬網(wǎng)絡(luò)技術(shù)應(yīng)用于計(jì)算機(jī)網(wǎng)絡(luò)的安全管理工作中,能夠不斷地完善并優(yōu)化計(jì)算機(jī)內(nèi)部的防火墻系統(tǒng),有效解決了因防火墻薄弱而被病毒入侵的問(wèn)題,在很大程度上保護(hù)了計(jì)算機(jī)網(wǎng)絡(luò)的安全[5]。因此,在計(jì)算機(jī)網(wǎng)絡(luò)安全中應(yīng)用虛擬網(wǎng)絡(luò)技術(shù),不僅可以優(yōu)化防火墻的設(shè)置,還可以有效提升計(jì)算機(jī)網(wǎng)絡(luò)的安全性能。因此,需要企業(yè)和用戶充分了解防火墻的相關(guān)操作,相關(guān)技術(shù)人員也要不斷探索與開發(fā)防火墻新技術(shù)。
計(jì)算機(jī)網(wǎng)絡(luò)的安全性已逐漸成為影響社會(huì)和企業(yè)發(fā)展的重要因素。虛擬網(wǎng)絡(luò)技術(shù)應(yīng)用于計(jì)算機(jī)網(wǎng)絡(luò)中,可以有效提升它的安全性。因此,相關(guān)技術(shù)人員在實(shí)際操作過(guò)程中,可以充分利用虛擬網(wǎng)絡(luò)技術(shù)來(lái)保障計(jì)算機(jī)網(wǎng)絡(luò)的安全性與穩(wěn)定性,并通過(guò)優(yōu)化防火墻技術(shù)和提高信息數(shù)據(jù)傳輸?shù)陌踩缘仁侄?,?lái)做好計(jì)算機(jī)網(wǎng)絡(luò)的安全管理工作。