虛擬專用網(wǎng)絡(luò)技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)信息安全中的運(yùn)用研究

王鐵

西安市中心血站 陜西西安 710000

1 虛擬專業(yè)網(wǎng)絡(luò)技術(shù)分類

1.1 加密技術(shù)

虛擬專用網(wǎng)絡(luò)采用了專門的數(shù)據(jù)加密技術(shù)，來保證虛擬網(wǎng)絡(luò)中的數(shù)據(jù)安全，通過編碼將傳輸?shù)臄?shù)據(jù)變?yōu)閬y碼的形式，使得網(wǎng)絡(luò)中的數(shù)據(jù)能快速傳輸?shù)侥康牡兀軌蚩焖侔l(fā)現(xiàn)計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)中存在的網(wǎng)絡(luò)安全問題，并能采用有效的技術(shù)措施進(jìn)行處理，彌補(bǔ)網(wǎng)絡(luò)通信中可能產(chǎn)生漏洞，以保證通信網(wǎng)絡(luò)的安全。采用數(shù)據(jù)加密技術(shù)可以有效對網(wǎng)絡(luò)通信的數(shù)據(jù)進(jìn)行處理，能避免信息丟失泄露而對企業(yè)造成影響，在虛擬專用網(wǎng)絡(luò)中，數(shù)據(jù)加密技術(shù)十分重要，在具體的數(shù)據(jù)處理中，要求相關(guān)工作人員重視，充分的運(yùn)用數(shù)據(jù)加密技術(shù)提高網(wǎng)絡(luò)的安全性。加密技術(shù)也能夠擁有隧道安全技術(shù)中，進(jìn)一步提高虛擬專用網(wǎng)絡(luò)的數(shù)據(jù)安全。

1.2 隧道技術(shù)

隧道技術(shù)是虛擬專用通信的網(wǎng)絡(luò)的關(guān)鍵技術(shù)，主要功能是為數(shù)據(jù)包的加密提供技術(shù)支持，在通信中，除了需要簽署隧道協(xié)議，利用隧道技術(shù)為數(shù)據(jù)包的包頭設(shè)置封裝數(shù)據(jù)頭，應(yīng)用隧道技術(shù)能夠?qū)μ摂M專用網(wǎng)絡(luò)中的數(shù)據(jù)進(jìn)行整體封裝處理，并添加路由信息，在網(wǎng)絡(luò)通信中必須要添加數(shù)據(jù)包的包頭信息，該信息的隧道稱為網(wǎng)絡(luò)信息隧道，網(wǎng)絡(luò)虛擬網(wǎng)絡(luò)中的數(shù)據(jù)信息能夠在網(wǎng)絡(luò)中順利傳輸，在具體的通信過程中，采用隧道技術(shù)可以將公共通信網(wǎng)絡(luò)中隧道加密的數(shù)據(jù)進(jìn)行分析，提高虛擬網(wǎng)絡(luò)的通信效率。

1.3 身份認(rèn)證技術(shù)

時至今日，在虛擬網(wǎng)絡(luò)技術(shù)背景下，針對身份認(rèn)證識別技術(shù)的使用已經(jīng)變得非常普及。此項(xiàng)技術(shù)在用戶的實(shí)際生活中使用較多，例如實(shí)名制購買車票、實(shí)名制購買手機(jī)卡、支付寶實(shí)名制、微信實(shí)名制、網(wǎng)絡(luò)銀行實(shí)名制，伴隨著電商行業(yè)在中國的迅速發(fā)展，此項(xiàng)技術(shù)也有著非常廣闊的發(fā)展?jié)摿Γ瑫r也是我國社會發(fā)展的一個重要趨勢，需要引起高度重視[1]。

1.4 密鑰管理技術(shù)

在VPN技術(shù)背景下，秘鑰管理技術(shù)是由兩個板塊構(gòu)成的，分別為SKIP與ISAKMP，這兩個板塊保障了數(shù)據(jù)在傳輸過程中安全性。SKIP技術(shù)使用了Diffie規(guī)則，由此讓秘鑰在傳播過程中具有更為強(qiáng)大的隱秘性，最大限度地保障數(shù)據(jù)安全。但需要重視的是，在ISAKMP之內(nèi)，秘鑰是不存在隱秘性功能的，因此在使用過程中必須要更為謹(jǐn)慎。

2 虛擬專用網(wǎng)絡(luò)技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)信息安全中的運(yùn)用

2.1 應(yīng)用在企業(yè)總部門與遠(yuǎn)程分支部門之間的信息安全管理

在不同的大型企業(yè)中，總部往往與各地分支部門之間存在著很大的業(yè)務(wù)交流與數(shù)據(jù)共享，需要采用有效的安全措施來保證它們之間往往需要數(shù)據(jù)共享與數(shù)據(jù)傳輸，采用虛擬專用網(wǎng)絡(luò)可以以保證企業(yè)的總部與各個分支之間的信息交流的安全性與有效性，才能有效提高企業(yè)信息交換的效率，才能有效保證企業(yè)的經(jīng)濟(jì)效率。采用虛擬專用網(wǎng)絡(luò)，在企業(yè)的綜合與各個分支部門、供應(yīng)鏈之間搭建通信的橋梁，企業(yè)總部、各個分支部門可以通過虛擬專用網(wǎng)絡(luò)建立虛擬局域網(wǎng)進(jìn)行遠(yuǎn)程網(wǎng)絡(luò)虛擬會議，在提高網(wǎng)絡(luò)通信效率的同時，而且在這一網(wǎng)絡(luò)會議中，還可以進(jìn)行數(shù)據(jù)資料演示和傳輸，方便企業(yè)的各個部門、分支機(jī)構(gòu)參與到會議討論與學(xué)習(xí)中，在提高各個部門之間相互效率的同時，采用虛擬專用網(wǎng)絡(luò)的一對一點(diǎn)對點(diǎn)、一對多的通信加密技術(shù)，保證企業(yè)與用戶之間能進(jìn)行安全的貿(mào)易，還能有效避免企業(yè)的商業(yè)機(jī)密被竊取，從而為企業(yè)的安全通信提供服務(wù)[2]。

2.2 應(yīng)用在企業(yè)局域網(wǎng)和遠(yuǎn)程員工之間安全通信

在企業(yè)的日常工作管理中，企業(yè)需要不同區(qū)域的員工進(jìn)行通信交流，而且企業(yè)還有大量的工作人員在外出差，需要及時與企業(yè)建立遠(yuǎn)程通信，為了有效保證通信數(shù)據(jù)信息的安全，需要采用虛擬專用網(wǎng)絡(luò)建立員工與企業(yè)局域網(wǎng)之間的聯(lián)系，保證通信網(wǎng)絡(luò)信息的安全。還有一種就是企業(yè)通過遠(yuǎn)程招聘的方式錄用不在企業(yè)本地的員工，也需要在遠(yuǎn)程員工與企業(yè)局域網(wǎng)之間建立一個高度安全的虛擬專用網(wǎng)絡(luò)，能夠有效將遠(yuǎn)程員工與企業(yè)的內(nèi)部員工集中在一起，完成企業(yè)的內(nèi)部會議，節(jié)省時間的成本，為企業(yè)與員工之間建立安全的通信網(wǎng)絡(luò)。

2.3 應(yīng)用在企業(yè)與供應(yīng)商及合作商之間網(wǎng)絡(luò)通信安全

一般情況下，企業(yè)的商業(yè)信息主要可分為公開的信息與商業(yè)機(jī)密的兩個部分，企業(yè)與供應(yīng)商之間商業(yè)信息就屬于商業(yè)機(jī)密，在企業(yè)與供應(yīng)商、分銷商之間在數(shù)據(jù)共享與數(shù)據(jù)傳輸?shù)倪^程中，也需要建立虛擬專用通信網(wǎng)絡(luò)，對傳輸?shù)臄?shù)據(jù)進(jìn)行加密保護(hù)，既能保證企業(yè)公開信息的傳輸，也能夠保證企業(yè)機(jī)密信息的安全通信。為了有效提高企業(yè)的信息共享效率，遠(yuǎn)程客戶、分銷商、供應(yīng)商以及企業(yè)供應(yīng)鏈上客戶等，都可以通過身份認(rèn)證技術(shù)登錄到企業(yè)的虛擬專用網(wǎng)絡(luò)中，企業(yè)的網(wǎng)絡(luò)管理系統(tǒng)，通過分配給供應(yīng)商和合作商對企業(yè)內(nèi)部信息有限信息訪問權(quán)限，查詢相應(yīng)的信息，便于企業(yè)與不同的用戶之間建立有效的聯(lián)系[3]。

通過完成身份認(rèn)證，可以有效對不同的用戶的全面進(jìn)行控制與管理，供應(yīng)商和合作商可以自主查閱和使用企業(yè)能夠公開的那部分信息，從而能夠與企業(yè)之間建立緊密的聯(lián)系。此外，在供應(yīng)商與合作商展開溝通交流時，為了有效保證企業(yè)通信的安全，企業(yè)也可以應(yīng)用虛擬專用網(wǎng)絡(luò)技術(shù)組織遠(yuǎn)程會議，利用虛擬網(wǎng)絡(luò)的數(shù)據(jù)加密技術(shù)與隧道技術(shù)能有效解決這一問題。

綜上所述，虛擬專用網(wǎng)絡(luò)技術(shù)技術(shù)已經(jīng)在個體和企業(yè)用戶中得到了較為廣泛的使用，此項(xiàng)技術(shù)的使用，為維護(hù)網(wǎng)絡(luò)信息安全帶來了有效的幫助，因此，技術(shù)的建設(shè)者和使用者都必須要充分了解該技術(shù)的理論、特征以及種類，并且在今后進(jìn)一步探索其在網(wǎng)絡(luò)信息安全工作中的有效使用路徑，讓該技術(shù)發(fā)揮最大的價(jià)值，由此為我國各行業(yè)的有效發(fā)展，做出應(yīng)有的貢獻(xiàn)。