虛擬技術(shù)在網(wǎng)絡(luò)安全中的應(yīng)用

摘 要在這個信息技術(shù)時代下，計算機(jī)網(wǎng)絡(luò)技術(shù)已經(jīng)成為人們生活以及工作中必不可少的一項，但是，在計算機(jī)網(wǎng)絡(luò)技術(shù)不斷發(fā)展過程中，網(wǎng)絡(luò)安全問題也受到了越來越多的重視，而本文主要是對虛擬技術(shù)在網(wǎng)絡(luò)安全中的應(yīng)用進(jìn)行了探討。

【關(guān)鍵詞】虛擬技術(shù) 網(wǎng)絡(luò)安全 計算機(jī)網(wǎng)絡(luò)

在計算機(jī)網(wǎng)絡(luò)用戶不斷增加以及覆蓋的時代發(fā)展背景下，網(wǎng)絡(luò)安全問題直接對使用者生活以及工作造成了影響，越來越多計算機(jī)網(wǎng)絡(luò)使用用戶開始明白信息安全的重要性，為此，就出現(xiàn)了虛擬技術(shù)，應(yīng)用這一技術(shù)就能在虛擬網(wǎng)絡(luò)中對局域網(wǎng)進(jìn)行虛擬，從而確保數(shù)據(jù)傳輸?shù)陌踩裕诤艽蟪潭壬咸岣吡司W(wǎng)絡(luò)的安全。為了更好地發(fā)揮虛擬技術(shù)在網(wǎng)絡(luò)安全中的價值，筆者也就以下幾個虛擬技術(shù)在網(wǎng)絡(luò)安全中的應(yīng)用進(jìn)行了具體的分析。

1 VPN虛擬技術(shù)在網(wǎng)絡(luò)安全中的應(yīng)用

在這個信息技術(shù)時代下，以往傳統(tǒng)的信息安全管理模式對于現(xiàn)如今這個時代而言，已經(jīng)是較為落后的一種管理模式了，所以很難再滿足現(xiàn)代辦公需求，具體表現(xiàn)在不能對信息數(shù)據(jù)進(jìn)行存儲、處理，以及各個部門在網(wǎng)絡(luò)連接過程中也存在著一定的問題，最終就很難實現(xiàn)信息數(shù)據(jù)資源共享以及同步。但是，如果在網(wǎng)絡(luò)安全管理過程中，應(yīng)用VPN虛擬技術(shù)，就能有效地解決上述所存在的問題，最大程度提高信息管理的效率以及安全性。除此之外，在應(yīng)用VPN技術(shù)在網(wǎng)絡(luò)安全管理過程中，如果對電子信息進(jìn)行管理，就可以利用這一技術(shù)中所存在的信息通路對電子信息進(jìn)行有效地傳輸，同時還能依靠專線途徑來確保信息數(shù)據(jù)傳輸?shù)目煽啃砸患壈踩裕嬲龑崿F(xiàn)對數(shù)據(jù)信息的保護(hù)，切實提高網(wǎng)絡(luò)安全性。最后，在網(wǎng)絡(luò)安全中應(yīng)用VPN技術(shù)，因為這項技術(shù)在建立虛擬網(wǎng)絡(luò)的時候，有其自身獨有的專用性特征，這個時候在對數(shù)據(jù)信息進(jìn)行傳輸?shù)臅r候，就能避免信息數(shù)據(jù)受到外部侵襲，最大程度保證信息數(shù)據(jù)的安全性，促進(jìn)信息數(shù)據(jù)傳輸?shù)臏?zhǔn)確性。由此可見，虛擬技術(shù)在網(wǎng)絡(luò)安全中的應(yīng)用有著較為顯著的作用，在安全管理過程中，相關(guān)人員一定要加強對VPN技術(shù)的應(yīng)用，這樣就能有效地保證網(wǎng)絡(luò)的安全性。

2 IPSeeVPN虛擬技術(shù)在網(wǎng)絡(luò)安全中的應(yīng)用

IPSeeVPN虛擬技術(shù)也屬于網(wǎng)絡(luò)安全中較為常見的技術(shù)，在網(wǎng)絡(luò)安全中應(yīng)用IPSeeVPN虛擬技術(shù)，其需要基于IPSee協(xié)議，將相應(yīng)的IP地址傳輸?shù)较鄳?yīng)的計算機(jī)網(wǎng)絡(luò)系統(tǒng)中，以此來進(jìn)一步保證系統(tǒng)運行的安全有序性，在網(wǎng)絡(luò)中應(yīng)用這一技術(shù)顯著的優(yōu)勢，可以在虛擬網(wǎng)絡(luò)環(huán)境下開展數(shù)據(jù)信息傳輸，并且還能保證數(shù)據(jù)信息不受到外部的侵襲，同時還具有較為良好的保密性，應(yīng)用這一技術(shù)就好像是基于ESP協(xié)議開展的MD5算法，以此就能有效地實現(xiàn)對數(shù)據(jù)信息的識別、分析以及處理，另外，在ESP協(xié)議中還存在AES、3DES等加密算法。就目前而言，在網(wǎng)絡(luò)安全中應(yīng)用IPSeeVPN這一虛擬技術(shù)，其主要表現(xiàn)在三個方面：

（1）網(wǎng)關(guān)和PC兩者之間的安全保護(hù)，其主要的作用就是保護(hù)兩者之間的通信連接；

（2）PC和PC兩者之間的相互連接的安全，在這一過程中可以建立起IPSee回話保護(hù)，這樣就即使沒有網(wǎng)關(guān)也能實現(xiàn)安全保護(hù)這一功能；

（3）網(wǎng)關(guān)相互之間連接的安全，這一點就好像是企業(yè)各個部門之間在使用公共網(wǎng)絡(luò)的時候，可以在各個部門內(nèi)設(shè)置對應(yīng)的網(wǎng)關(guān)，然后再對PN隧道虛擬技術(shù)開展有效應(yīng)用，這樣就能利用IPSee隧道進(jìn)行有效地數(shù)據(jù)傳輸工作。

3 MPLS虛擬網(wǎng)絡(luò)在網(wǎng)絡(luò)安全中的應(yīng)用

在網(wǎng)絡(luò)安全中應(yīng)用MPLS這一虛擬網(wǎng)絡(luò)技術(shù)，其需要依靠MPLS虛擬建立起相應(yīng)的IP專用網(wǎng)絡(luò)，以此來實現(xiàn)對數(shù)據(jù)信息的遠(yuǎn)程傳輸，而且傳輸也存在較高的可靠性與安全性。另外，在應(yīng)用過程中，不僅能有效地提高公用網(wǎng)絡(luò)的擴(kuò)展性，還能提高專用網(wǎng)絡(luò)的靈活性以及安全性，這樣使用者在使用過程中就會有著較為良好的體驗。一般情況下，在應(yīng)用這一虛擬技術(shù)的時候，一定要結(jié)合網(wǎng)絡(luò)運行情況以及使用人員需求開展工作，具體需要以下幾個步驟：

（1）需要引入MPLS虛擬技術(shù)，在引入過程中需要基于CR-LDP形式在路由器上對LSP進(jìn)行調(diào)節(jié)，然后再對其進(jìn)行分層設(shè)計。以此來使網(wǎng)絡(luò)運營商能夠得到相應(yīng)的MPLS。

（2）在展現(xiàn)數(shù)據(jù)相關(guān)MPLS時候，一定要在虛擬網(wǎng)絡(luò)中進(jìn)行，一旦在PEL中發(fā)現(xiàn)VFT，就需要及時對其進(jìn)行數(shù)據(jù)標(biāo)記，同時查找VFT表格，并且將其迅速的傳輸?shù)紺E設(shè)備之中。

（3）一定要有效地發(fā)揮出PE路由器的作用，可以利用PE路由器得到邊緣路由器，同時經(jīng)過它實現(xiàn)數(shù)據(jù)信息的傳輸，以此來確保CE設(shè)備與網(wǎng)絡(luò)兩者之間連接的有序性。

4 結(jié)語

綜上所述，在計算機(jī)網(wǎng)絡(luò)技術(shù)不斷發(fā)展過程中，網(wǎng)絡(luò)安全問題也在不斷的顯現(xiàn)，而虛擬技術(shù)在網(wǎng)絡(luò)安全中的應(yīng)用則能有效地提高網(wǎng)絡(luò)的安全性，讓計算機(jī)網(wǎng)絡(luò)信息數(shù)據(jù)傳輸更加的安全、可靠，而為了將虛擬技術(shù)在網(wǎng)絡(luò)安全中的價值發(fā)揮出來，本文也對三種虛擬幾種在網(wǎng)絡(luò)安全中的應(yīng)用進(jìn)行了具體的分析。

參考文獻(xiàn)

[1]沈利香.基于虛擬機(jī)技術(shù)的網(wǎng)絡(luò)安全實驗教學(xué)研究[J].福建電腦，2010，26（02）：154-155.

[2]任健云.探討虛擬化云技術(shù)在企業(yè)中的應(yīng)用[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2014，36（02）：28-28.

作者簡介

何增穎（1981-），女。碩士學(xué)位。實驗師。主要研究方向為計算機(jī)網(wǎng)絡(luò)應(yīng)用。

作者單位

嶺南師范學(xué)院網(wǎng)絡(luò)與信息技術(shù)中心 廣東省湛江市 524048