計(jì)算機(jī)網(wǎng)絡(luò)安全中虛擬網(wǎng)絡(luò)技術(shù)的作用

石永豪 北海航海保障中心秦皇島航標(biāo)處

引言：近年來(lái)，伴隨著信息技術(shù)的不斷發(fā)展，計(jì)算機(jī)的普遍應(yīng)用，人們對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的依賴性也越來(lái)越大，與此同時(shí)，也面臨著一定的風(fēng)險(xiǎn)，一些惡性事件往往通過(guò)計(jì)算機(jī)網(wǎng)絡(luò)來(lái)進(jìn)行。例如用黑客技術(shù)偷盜他人信息，篡改資料等等，給人們生活也帶來(lái)了很大的損失，因此，人們也越來(lái)越關(guān)注計(jì)算機(jī)網(wǎng)絡(luò)的安全問(wèn)題。加強(qiáng)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全的管理，加大虛擬網(wǎng)絡(luò)技術(shù)在計(jì)算機(jī)中的應(yīng)用，已變得尤為重要。

1 計(jì)算機(jī)網(wǎng)絡(luò)安全現(xiàn)狀

網(wǎng)絡(luò)安全指的是網(wǎng)絡(luò)系統(tǒng)的軟件、硬件及系統(tǒng)中的數(shù)據(jù)受到保護(hù)，不會(huì)因偶然或惡意的原因遭受更改、泄漏以及破壞，系統(tǒng)能連續(xù)可靠的運(yùn)行，網(wǎng)絡(luò)服務(wù)不會(huì)中斷?，F(xiàn)今，越來(lái)越多的網(wǎng)絡(luò)安全問(wèn)題，給計(jì)算機(jī)的安全運(yùn)行造成了嚴(yán)重的威脅。其中，較為嚴(yán)重的因素主要有：

1.1 系統(tǒng)漏洞

一個(gè)計(jì)算機(jī)系統(tǒng)在開(kāi)發(fā)的過(guò)程中，需要用各種語(yǔ)言來(lái)進(jìn)行數(shù)十萬(wàn)甚至數(shù)百萬(wàn)行的不同代碼，軟件在編譯的過(guò)程中，只能檢測(cè)出語(yǔ)法問(wèn)題，一些微小的bug是檢測(cè)不出來(lái)的，由此會(huì)出現(xiàn)大量漏洞。這些漏洞一旦出現(xiàn)，會(huì)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的安全造成威脅，嚴(yán)重的甚至?xí)斐上到y(tǒng)的癱瘓。

1.2 黑客攻擊

隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，網(wǎng)絡(luò)黑客也隨之出現(xiàn)，這是一些有著高度計(jì)算機(jī)解讀能力的人群，他們經(jīng)常利用計(jì)算機(jī)的系統(tǒng)漏洞，結(jié)合簡(jiǎn)單的工具就能對(duì)計(jì)算機(jī)網(wǎng)實(shí)施攻擊，來(lái)竊取他人信息，對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全造成威脅。

1.3 計(jì)算機(jī)病毒

計(jì)算機(jī)病毒是編制者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者破壞數(shù)據(jù)，影響計(jì)算機(jī)使用，并且能自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼。它能依附于其他媒體潛入計(jì)算機(jī)，一旦觸發(fā)，破壞力強(qiáng)，傳染性強(qiáng)，嚴(yán)重威脅著計(jì)算機(jī)網(wǎng)絡(luò)的安全。

2 虛擬網(wǎng)絡(luò)技術(shù)的概念

從專業(yè)的角度來(lái)講，虛擬網(wǎng)絡(luò)（VLAN）是建立在交換技術(shù)基礎(chǔ)上的。包含至少有部分為虛擬網(wǎng)絡(luò)鏈接的一種計(jì)算機(jī)網(wǎng)絡(luò)。WLAN的劃分主要有三種方式：基于MAC地質(zhì)、基于端口、基于IP地址。通過(guò)劃分，可以把數(shù)據(jù)限制在一定的虛擬范圍，減少傳輸，大大提高了傳輸效率；同時(shí)，各個(gè)虛擬網(wǎng)絡(luò)之間無(wú)法直接通訊，必須要通過(guò)路由器來(lái)進(jìn)行轉(zhuǎn)發(fā)，增強(qiáng)了計(jì)算機(jī)網(wǎng)絡(luò)的安全性。

3 計(jì)算機(jī)網(wǎng)絡(luò)安全中虛擬網(wǎng)絡(luò)技術(shù)的作用

3.1 虛擬網(wǎng)絡(luò)的主要技術(shù)

3.1.1 身份認(rèn)證

身份認(rèn)證技術(shù)是當(dāng)前虛擬網(wǎng)絡(luò)中的關(guān)鍵技術(shù)，也是比較常見(jiàn)的技術(shù)。在計(jì)算機(jī)網(wǎng)絡(luò)中，每一個(gè)用戶都有一個(gè)屬于自己的獨(dú)立身份，身份認(rèn)證主要就是對(duì)用戶進(jìn)行身份識(shí)別和確認(rèn)，通過(guò)此技術(shù)能夠有力的管控系統(tǒng)的訪問(wèn)者，使用戶的身份得到有效的保護(hù)。提高了計(jì)算機(jī)網(wǎng)絡(luò)的安全性。常用到的身份認(rèn)證技術(shù)包括靜態(tài)密碼、短信驗(yàn)證、動(dòng)態(tài)密碼等。

3.1.1.1 靜態(tài)密碼

該密碼為用戶登錄網(wǎng)絡(luò)過(guò)程中，自己設(shè)定的一組密碼，只要輸入的密碼正確，計(jì)算機(jī)就會(huì)判定為合法用戶。一定程度上保護(hù)了用戶的隱私。但是一旦密碼泄露，很可能導(dǎo)致私人信息被盜取，所以，我們?cè)谠O(shè)定密碼的時(shí)候，一定要盡量選用復(fù)雜的字母和數(shù)字組合，這樣不容易破獲，并且要妥善保管，以免丟失。

3.1.1.2 短信驗(yàn)證

短信驗(yàn)證是一種相對(duì)安全的認(rèn)證方式。認(rèn)證密碼會(huì)通過(guò)短信息的形式發(fā)送到用戶最初預(yù)留的手指定機(jī)號(hào)碼中，其特點(diǎn)就是安全性高，認(rèn)證密碼在發(fā)生的過(guò)程中不易被截取。

3.1.1.3 動(dòng)態(tài)密碼

該密碼是身份認(rèn)證最安全的一種方式。認(rèn)證時(shí)，認(rèn)證密碼每隔一定時(shí)間就會(huì)自動(dòng)變化，并且每個(gè)認(rèn)證碼的有效次數(shù)僅為1次，無(wú)法重復(fù)認(rèn)證，對(duì)用戶身份起到了一定的保護(hù)作用。由于該身份認(rèn)證方式方便快捷，因此被廣泛應(yīng)用。

3.1.2 隧道技術(shù)

在計(jì)算機(jī)網(wǎng)絡(luò)的使用過(guò)程中，數(shù)據(jù)傳輸是一個(gè)重要的環(huán)節(jié)，隧道技術(shù)主要作用就是確保數(shù)據(jù)在傳輸過(guò)程中的安全性。隧道技術(shù)本身就是一種數(shù)據(jù)傳遞的方式，在實(shí)際應(yīng)用中，可以有效的隔絕外界的其他信息，為數(shù)據(jù)提供一個(gè)封閉的傳輸通道，加大了所傳數(shù)據(jù)的安全性。

3.1.3 加密技術(shù)

在虛擬網(wǎng)絡(luò)中，黑客入侵是一種比較常見(jiàn)的安全問(wèn)題，他們經(jīng)常通過(guò)攔截傳輸?shù)臄?shù)據(jù)來(lái)竊取信息，然而隧道技術(shù)并不能抵御黑客的入侵，這時(shí)，利用加密技術(shù)，就相當(dāng)于給數(shù)據(jù)上了一把鎖。加密技術(shù)通常與密匙技術(shù)一起配合使用，只有用正確的密匙解碼后，數(shù)據(jù)才會(huì)以可讀取文件顯現(xiàn)出來(lái)。否則，即便數(shù)據(jù)被攔截成功，沒(méi)有正確的解碼，數(shù)據(jù)也不會(huì)顯現(xiàn)，不會(huì)被盜取。

3.2 虛擬網(wǎng)絡(luò)技術(shù)的作用

3.2.1 企業(yè)部門(mén)間的作用

虛擬網(wǎng)絡(luò)技術(shù)在很多方面都能增強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)的安全性。對(duì)于一些大規(guī)模企業(yè)來(lái)說(shuō)，其組織結(jié)構(gòu)較復(fù)雜，職能部門(mén)相對(duì)較多，甚至有的還設(shè)有子公司。那么在企業(yè)的安全管理上，就相對(duì)比較復(fù)雜。而虛擬網(wǎng)絡(luò)技術(shù)的應(yīng)用很好的解決了這一問(wèn)題。管理人員能夠通過(guò)虛擬網(wǎng)絡(luò)技術(shù)來(lái)實(shí)現(xiàn)不同部門(mén)之間的相互連接，更快的協(xié)調(diào)各部門(mén)之間的聯(lián)系，形成一個(gè)完整體系，從而順利的完成管理任務(wù)，降低管理成本。管理人員還能通過(guò)虛擬網(wǎng)絡(luò)對(duì)下屬各部門(mén)、各子公司進(jìn)行監(jiān)管，加大企業(yè)的安全性。

3.2.2 企業(yè)與客戶間的作用

對(duì)于任意一家企業(yè)來(lái)說(shuō)，每天都會(huì)有大量的數(shù)據(jù)信息需要處理、傳輸，虛擬網(wǎng)絡(luò)利用加密技術(shù)與地址轉(zhuǎn)換可實(shí)現(xiàn)遠(yuǎn)程訪問(wèn)，能高度的保證信息的安全。加密技術(shù)作為虛擬網(wǎng)絡(luò)技術(shù)中的一項(xiàng)重要技術(shù)，是在公用的網(wǎng)絡(luò)上建立自己專用的網(wǎng)絡(luò)來(lái)進(jìn)行加密通信，在企業(yè)計(jì)算機(jī)網(wǎng)絡(luò)中被廣泛應(yīng)用。加密技術(shù)可以有效地保護(hù)企業(yè)數(shù)據(jù)資料不被盜取。另外，現(xiàn)如今網(wǎng)上交易比較常見(jiàn)，比如一些網(wǎng)上銀行、在線交易、微信支付等等都需要絕對(duì)的安全，虛擬網(wǎng)絡(luò)技術(shù)就可以通過(guò)隧道技術(shù)、加密技術(shù)等來(lái)提高網(wǎng)絡(luò)數(shù)據(jù)的安全性。

3.2.3 企業(yè)與員工間的作用

員工是一個(gè)企業(yè)內(nèi)部的重要組成部分，在員工和企業(yè)網(wǎng)絡(luò)間使用虛擬網(wǎng)絡(luò)技術(shù)，能夠?yàn)槠髽I(yè)的網(wǎng)絡(luò)信息安全提供重要的保障。虛擬網(wǎng)絡(luò)在使用過(guò)程中，能夠?qū)⑵髽I(yè)總部作為中心的，將防火墻設(shè)立在企業(yè)網(wǎng)的內(nèi)部。通過(guò)這種設(shè)置，能為企業(yè)的員工和企業(yè)業(yè)務(wù)網(wǎng)點(diǎn)進(jìn)行登錄信息的保護(hù)，員工用戶和一些移動(dòng)業(yè)務(wù)點(diǎn)則需通過(guò)虛擬網(wǎng)絡(luò)客戶端進(jìn)行登錄，能為企業(yè)員工提供重要的信息共享和傳輸保護(hù)。

3.2.3 獲得自己網(wǎng)絡(luò)控制權(quán)

借助虛擬網(wǎng)絡(luò)技術(shù)，企業(yè)可以通過(guò)ISP的設(shè)置和服務(wù)，絕對(duì)的掌控自己的網(wǎng)絡(luò)。例如一些企業(yè)能夠?qū)芴?hào)訪問(wèn)的任務(wù)發(fā)布給ISP，而用戶的訪問(wèn)權(quán)、IP地址、查驗(yàn)、網(wǎng)絡(luò)管理、安全性等工作則由企業(yè)自己來(lái)完成。虛擬網(wǎng)絡(luò)在連接的時(shí)候，運(yùn)用到了身份認(rèn)證技術(shù)，通過(guò)該技術(shù)能有效的利用服務(wù)器來(lái)對(duì)內(nèi)部的IP地址進(jìn)行分配，建立起能夠訪問(wèn)的專有網(wǎng)絡(luò)虛擬通道，進(jìn)一步的提高了網(wǎng)絡(luò)的安全性。

結(jié)束語(yǔ)：虛擬網(wǎng)絡(luò)技術(shù)有著很多的優(yōu)點(diǎn)，它能以多種形式來(lái)提高計(jì)算機(jī)的安全性，同時(shí)還可以在應(yīng)用過(guò)程中不斷的完善計(jì)算機(jī)，提高計(jì)算機(jī)的工作效率。為此，人們需要對(duì)虛擬網(wǎng)絡(luò)技術(shù)進(jìn)行更深入的研究和完善。對(duì)虛擬網(wǎng)絡(luò)技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全中的使用，需要不斷地深入挖掘，以便為計(jì)算機(jī)網(wǎng)絡(luò)安全提供更好地服務(wù)。