計算機網(wǎng)絡(luò)信息安全中虛擬專用網(wǎng)絡(luò)技術(shù)的應(yīng)用

張 鑫

（天津財經(jīng)大學(xué) 天津 301811）

1 引言

近年來，在科學(xué)技術(shù)快速發(fā)展的背景下，使得計算機網(wǎng)絡(luò)技術(shù)被廣泛的應(yīng)該用到了各個領(lǐng)域當(dāng)中，從而為整個社會的發(fā)展提供了極大地便利。但在計算機網(wǎng)絡(luò)技術(shù)廣泛應(yīng)用的同時，一些不法人員逐漸利用其中存在的漏洞，對網(wǎng)絡(luò)信息進行竊取、破壞，從而引發(fā)網(wǎng)絡(luò)安全事件。而計算機網(wǎng)絡(luò)中的信息出現(xiàn)泄露或破壞的問題后，將會對個人、企業(yè)、乃至國家造成較大的損失，嚴重的甚至?xí){到國家與社會的穩(wěn)定發(fā)展。

2 虛擬專用網(wǎng)絡(luò)技術(shù)概述

2.1 虛擬專用網(wǎng)絡(luò)技術(shù)介紹

所說的虛擬專用網(wǎng)絡(luò)技術(shù)，指的是計算機網(wǎng)絡(luò)運行的過程中，提高信息安全性的一種手段，簡稱為“VPN”。VPN作為一種較為先進的技術(shù)，實質(zhì)上是專用網(wǎng)絡(luò)的延伸，其內(nèi)部涉及到與Internet共享相似的公共網(wǎng)絡(luò)鏈接。對兩點之間的鏈路進行模擬時，能夠?qū)?shù)據(jù)進行壓縮，同時在壓縮之后的數(shù)據(jù)上，安裝相應(yīng)的報頭，使數(shù)據(jù)能夠在網(wǎng)絡(luò)中安全的傳輸，順并利的達到重點[1]。對專用鏈接進行模擬時，需要以公用網(wǎng)絡(luò)為基礎(chǔ)，構(gòu)建出專用的網(wǎng)絡(luò)，并對其加密，從而達到保護計算機網(wǎng)絡(luò)的目的。若缺不能掌握秘鑰，將無法打開數(shù)據(jù)。與傳統(tǒng)的計算機網(wǎng)絡(luò)安全技術(shù)相比，虛擬專用網(wǎng)絡(luò)技術(shù)更加簡單，極大程度上降低了技術(shù)研發(fā)人員的任務(wù)量，從而降低了企業(yè)計算機網(wǎng)絡(luò)信息安全上資金與精力的投入。同時，還可以精簡內(nèi)部線路，改善了線路鋪設(shè)問題，有利于整個線路的鋪設(shè)。

2.2 虛擬專用網(wǎng)絡(luò)技術(shù)類型

（1）身份認證技術(shù)

在虛擬專用網(wǎng)絡(luò)技術(shù)內(nèi)，身份認證技術(shù)是其中較為常見的一種技術(shù)，通過該技術(shù)可以有效對計算機網(wǎng)絡(luò)信息進行保護。如對支護寶、游戲、QQ等軟件的賬號進行注冊時，都需要在相關(guān)網(wǎng)頁中填入個人信息，通過個人信息將該賬戶與個人綁定，只有掌握這些信息的人員，才可以正常的對其進行登陸與應(yīng)用。同時，在利用網(wǎng)銀、微信等理財軟件購買物品時，通常都需要利用賬號注冊時個人信息，綁定相應(yīng)的手機號，并通過手機發(fā)送信息的方式，對支付進行驗證，只有輸入正確的驗證信息，才可以將資金打入到對方的賬戶當(dāng)中，從而保護了個人的財產(chǎn)安全。在科學(xué)技術(shù)迅猛發(fā)展的今天，由于身份驗證技術(shù)具有良好的性能，使得各個領(lǐng)域加強了對其的重視程度，從而為其提供了更加廣闊的發(fā)展空間[2]。

（2）隧道技術(shù)

在虛擬專用網(wǎng)絡(luò)技術(shù)內(nèi)，隧道技術(shù)是其中最關(guān)鍵的一項技術(shù)，該技術(shù)通過壓縮包的手段，將零散的數(shù)據(jù)集中到一起，并以此為基礎(chǔ)進行傳輸。這樣進行傳輸后，可以有效減弱數(shù)據(jù)丟失的風(fēng)險，從而達到信息保護的目的。另外，由于在計算機網(wǎng)絡(luò)當(dāng)中，未建設(shè)共享系統(tǒng)，所以，該技術(shù)只能應(yīng)用到數(shù)據(jù)傳輸當(dāng)中，通過打包與再壓縮的方式，對局域網(wǎng)二次封裝，從而進一步提升給計算機網(wǎng)絡(luò)的安全性[3]。其中，對數(shù)據(jù)包進行壓縮的渠道即為隧道。作為虛擬專用網(wǎng)絡(luò)技術(shù)當(dāng)中最為關(guān)鍵的一項內(nèi)容，也是對信息傳遞進行保護中最常見的技術(shù)，被廣泛的應(yīng)用到了很多活動當(dāng)中，如就交流軟件內(nèi)信息的傳遞，郵件的發(fā)送等。

（3）密鑰管理技術(shù)

在虛擬專用網(wǎng)絡(luò)技術(shù)內(nèi)，密鑰管理技術(shù)最重要的一項技術(shù)，其指的是利用公開密鑰加密技術(shù)的方式，加強對密鑰進行管理，從而達到信息保護的目的。根據(jù)技術(shù)原理的不同，可以將其分成兩種類型，一是對稱密鑰管理，通過該技術(shù)可以強化傳統(tǒng)密鑰加密技術(shù)，能夠進一步提升保護力度；二是公開密鑰管理。在貿(mào)易伙伴之間，需要通過公開密鑰證書的方式，將公開密鑰進行交換，通過該證書將對方標識出來，從而使得信息能夠有效的進行傳遞。對于這兩種類型來說，均由相同的兩部分構(gòu)成，一個是SKIP技術(shù)，該技術(shù)遵循Diffie法則，使得密鑰在網(wǎng)絡(luò)中傳遞時具備較強的安全性，無法被公開出來；另一個是ISAKMP技術(shù)，在該技術(shù)內(nèi)，所有密鑰全部處于公開狀態(tài)，任何用戶都能夠利用多種方法掌握密鑰。因此，在對該技術(shù)進行引用時，應(yīng)遵循謹慎的原則，針對不同的情況，選擇最佳的方法。

（4）加密技術(shù)

計算機網(wǎng)絡(luò)中對加密技術(shù)進行應(yīng)用后，當(dāng)黑客、病毒等有害程序入侵時，能夠第一時間對其進行攔截，從而將不良信息阻隔到網(wǎng)絡(luò)之外，從而避其對網(wǎng)絡(luò)進行竊取與破壞，提升了信息的完整性，為用戶的利益帶來了保障。此外，通過對當(dāng)前的網(wǎng)絡(luò)市場進行調(diào)查可以發(fā)現(xiàn)，網(wǎng)格技術(shù)犯罪的發(fā)生頻率在不斷增加，并成為不法分子犯罪的主要手段之一，從而對社會與國家的發(fā)展帶來了非常嚴重的影響。所以，對虛擬專用網(wǎng)絡(luò)技術(shù)中加密技術(shù)進行應(yīng)用，將會對信息安全提供重要幫助，為社會與國家的發(fā)展奠定良好基礎(chǔ)。

3 計算機網(wǎng)絡(luò)信息安全中虛擬專用網(wǎng)絡(luò)技術(shù)的應(yīng)用

3.1 虛擬專用網(wǎng)絡(luò)技術(shù)在總公司與分公司之間的應(yīng)用

很多大型企業(yè)發(fā)展的過程中，逐漸在國內(nèi)乃至世界范圍內(nèi)建立出很多的分公司，從而擴張了業(yè)務(wù)范圍。而由于總公司與分公司不在同一區(qū)域內(nèi)，對信息進行傳輸時，對計算機網(wǎng)絡(luò)的安全性提出了更高的要求。在此背景下，若多虛擬專用網(wǎng)絡(luò)技術(shù)進行應(yīng)用，可以為公司打造出良好的虛擬局域網(wǎng)，從而達到了保護信息安全的目的。具體來說，公司在計算機網(wǎng)絡(luò)內(nèi)應(yīng)用虛擬專用網(wǎng)絡(luò)技術(shù)后，可以將總公司與分公司有效連接到一起，獨自構(gòu)成一個局域網(wǎng)，從而使公司資源在內(nèi)部共享的同時，能夠有效避免信息的丟失。在這一應(yīng)用當(dāng)中，較為常見的虛擬專用網(wǎng)絡(luò)裝置為硬件式虛擬專用網(wǎng)絡(luò)管，通過該裝置能夠有效的管理密鑰，同時，加密的速率非常快，而且還很難對其進行破壞，再加上其直接對公司網(wǎng)絡(luò)信息傳輸進行保護的，因而與軟件式虛擬專用網(wǎng)絡(luò)技術(shù)相比，保護效果更強。該技術(shù)的應(yīng)用情況如圖1所示。

圖1 虛擬專用網(wǎng)絡(luò)技術(shù)在總公司與分公司間的應(yīng)用示意圖

3.2 虛擬專用網(wǎng)絡(luò)技術(shù)在企業(yè)網(wǎng)與遠程員工間的運用

在同一個公司內(nèi)部，存在很多遠程員工，只有確保這些遠程員工與企業(yè)網(wǎng)之間的信息合理的進行傳輸，才會更好的推動公司的發(fā)展。如銷售人員需要利用產(chǎn)品各項參數(shù)、生產(chǎn)成本等信息。因此，在公司內(nèi)部運行時，也對虛擬專用網(wǎng)絡(luò)技術(shù)進行了應(yīng)用，通過該技術(shù)，構(gòu)建出遠程訪問式虛擬專用網(wǎng)絡(luò)平臺，通過該平臺使得信息達到共享給的目的。具體來說，主要的應(yīng)用流程如：下利用虛擬專用網(wǎng)絡(luò)技術(shù)的連接方法，以具有虛擬專用網(wǎng)絡(luò)功能的互聯(lián)網(wǎng)防火墻裝置作為互聯(lián)網(wǎng)出口網(wǎng)關(guān)，分別將移動設(shè)備連接進來，使得遠程員工可以利用虛擬專用網(wǎng)絡(luò)進行登陸，從而達到共享與保護信息的目的。如圖2所示。當(dāng)前階段，最常見的為復(fù)合型虛擬專用網(wǎng)絡(luò)裝置，其不僅安全性較強，而且建設(shè)成本不是很高。

圖2 虛擬專用網(wǎng)絡(luò)技術(shù)在企業(yè)網(wǎng)與遠程員工間的運用

3.3 虛擬專用網(wǎng)絡(luò)技術(shù)在企業(yè)與產(chǎn)業(yè)鏈中其他企業(yè)之間的應(yīng)用

任何一個企業(yè)運行的過程中，都會處于某條產(chǎn)業(yè)鏈內(nèi)，因而也需要對信息進行傳遞，但不是所有數(shù)據(jù)都要共享給其他企業(yè)，只需要將部分信息傳遞給其他企業(yè)即可。因此，這一情況下對虛擬專用網(wǎng)絡(luò)技術(shù)進行應(yīng)用時，應(yīng)針對可共享的信息，建立出相應(yīng)的共享文件，并利用防火墻將其與其他信息阻隔起來。當(dāng)產(chǎn)業(yè)鏈中其他企業(yè)對共享信息進行查詢時，防火墻能夠主動對查詢進行攔截，使其只能夠查看共享文件內(nèi)的信息，從而在達到信息共享的基礎(chǔ)上，保障了企業(yè)內(nèi)部網(wǎng)絡(luò)信息的安全。

4 虛擬專用網(wǎng)絡(luò)技術(shù)的發(fā)展前景

近年來，在經(jīng)濟快速增長的情況下，計算機網(wǎng)絡(luò)技術(shù)也在逐漸發(fā)展，使得光纖、網(wǎng)絡(luò)寬帶等技術(shù)更加完善，在這些技術(shù)的帶動下，使虛擬專用網(wǎng)絡(luò)技術(shù)的安全性、穩(wěn)定性得到了很大的提升，從而被廣泛的應(yīng)用到人們的生活與工作當(dāng)中。當(dāng)前階段，我國電信市場較為低迷，計算機網(wǎng)絡(luò)信息安全產(chǎn)品基本固定，使虛擬專用網(wǎng)絡(luò)技術(shù)成為其中重要的組成部分，在市場中所占的比例也在不斷增加。針對上述情況，結(jié)合虛擬專用網(wǎng)絡(luò)產(chǎn)品的整理，虛擬專用網(wǎng)絡(luò)技術(shù)之后的發(fā)展過程中，應(yīng)以軟件與復(fù)合型虛擬專用網(wǎng)絡(luò)為主要研究對象，不斷對上述兩個方面進行優(yōu)化，改變當(dāng)前以硬件式為主的虛擬專用網(wǎng)絡(luò)技術(shù)。

5 結(jié)語

綜上所述，當(dāng)在經(jīng)濟快速增長的背景下，使得虛擬專用網(wǎng)絡(luò)技術(shù)的得到了迅猛發(fā)展，逐漸出現(xiàn)了隧道技術(shù)、加密技術(shù)等很多先進的安全技術(shù)，正式在這些技術(shù)的應(yīng)用下，極大程度上提高了我國計算機網(wǎng)絡(luò)的安全性，為個人、企業(yè)與國家的發(fā)展提供了良好幫助。但在當(dāng)前階段，科學(xué)技術(shù)在持續(xù)不斷的發(fā)展，將會研發(fā)出更多的虛擬專用網(wǎng)絡(luò)技術(shù)，從而導(dǎo)致本文研究的內(nèi)容體現(xiàn)出一定的滯后性，無法在實際當(dāng)中體現(xiàn)出最大的價值。因此，我們不能予以滿足，應(yīng)在科學(xué)技術(shù)快速發(fā)展的背景下，持續(xù)不斷的對該內(nèi)容進行研究，使研究內(nèi)容更加完善，從而進一步提升我國計算機網(wǎng)絡(luò)信息的安全性。

[1] 謝劍.虛擬專用網(wǎng)絡(luò)技術(shù)在計算機網(wǎng)絡(luò)信息安全中的應(yīng)用價值研究[J].信息化建設(shè)，2016，06(04)：62.

[2] 田雪.探究虛擬專用網(wǎng)路技術(shù)在計算機網(wǎng)絡(luò)信息系統(tǒng)中的應(yīng)用[J].計算機光盤軟件與應(yīng)用，2015，09(03)：301-302.

[3] 宋薇.簡析計算機網(wǎng)絡(luò)安全中虛擬網(wǎng)絡(luò)技術(shù)的作用效果[J].信息化建設(shè)，2016，11(09)：57.