在計算機網絡安全中虛擬網絡技術的應用

文/徐洋 宋陽 謝永文

虛擬網絡技術其本身作為一種主流網絡技術，對網絡的劃分恰恰突破了網絡搭建過程中的物理位置約束，大大的增強了網絡信息的有效性。所以將虛擬網絡技術應用到計算機網絡安全管理工作中，對提升計算機網絡安全性有著十分顯著的作用。尤其是面對現如今不少計算機用戶在網絡安全的管理上不具備針對性經驗，使用虛擬網絡技術保護計算機網絡安全就顯得十分必要。所以如何做好虛擬網絡技術在計算機網絡安全中的應用則成為當前的熱點話題，也是以下筆者闡述的重點。

1 虛擬網絡技術

虛擬網絡技術又被稱之為VPN技術，是目前最受歡迎的一種技術。結合目前虛擬網絡技術的應用形式我們可以清楚的看到，其在數據信息中的傳輸主要借助于公共網絡服務中的ATM以及因特網等局域性邏輯網絡，一方面確保了數據信息的傳輸安全，另一方面也顯著的表現出了計算機網絡特點。

虛擬網絡技術包含了隧道技術、身份認證技術、加密技術等多種技術手段。其中隧道技術可以二次加密傳輸數據包，從而大大提升數據包的傳輸安全；身份認證技術能夠對訪問者的身份進行識別，從而保證了擁有訪問權限的訪問者合法權利不受到侵害；加密技術主要以密碼學作為依托，借助于相關技術手段對需要傳輸的數據信息實施加密處理，從而使數據信息轉換成為不可讀代碼，直到客戶接收后利用自己手中的密鑰，對數據包進行解鎖，這個過程大大的提高了數據信息傳輸的安全性。

從上述虛擬網絡技術的概念，我們可以看到安全性較高，靈活性與可靠性較強，管理能力較好都是虛擬網絡技術所具備的主要特點。這是因為應用虛擬網絡技術能夠對重要數據進行加密，從而保證了公共網絡數據平臺上數據信息傳輸的安全性。同時還能夠在虛擬網絡技術的使用過程中根據實際需求隨時添加全新的節點，使其能夠接洽于更多的傳輸媒介，滿足數據信息傳輸的多元化需求，保證數據信息傳輸的有序進行，使計算機網絡安全管理能力得到有效提升。

2 虛擬網絡技術在計算機網絡安全中的應用

2.1 MPLS VPN技術在計算機網絡安全中的應用

MPLS VPN技術說的就是MPLS技術的實際應用，實質上就是在運營商寬帶IP網絡中為企業搭建了一個專用IP網絡，從而使企業的數據信息在跨地域傳輸過程中更加的安全，并且該項技術與差異化服務、流量工程相結合，即實現了公共網絡與專用網絡的有效結合，也同時能夠為網絡用戶提供更加高效、更加高質量的服務。安全、穩定、靈活可以說都是MPLS VPN技術的優點所在，其中安全又是該項技術最為突出的一個優點，這是因為MPLS VPN技術能夠提供等同于專線級別的安全防護，在PE設備上使用該項技術，即能夠將語音、視頻等業務有效的區分開，還能夠實現不同業務之間的安全隔離，避免出現數據信息泄露的問題。通常情況下在計算機網絡安全中使用MPLS VPN技術需要完成構建分層服務提供商，在PE路由器實現VPN信息這兩個步驟。構建MPLS虛擬網絡技術受限，需要將其技術引入，通過CR-LDP實現對計算機網絡PE路由器中間分層服務商的建立，實現分層服務也就是LSP。之后還要充分利用PEI設備的關鍵性作用，對數據進行及時的標記，并且要利用PE路由器加強對CE設備的連接水平，確保計算機網絡安全不會受到不法分子的威脅。而在這個環節中虛擬網絡技術實際上是對虛擬網絡數據傳遞形式進行了統一管理，從而為虛擬網絡技術的實現奠定了良好基礎。也就是說在創建出了一個虛擬網絡技術轉發表數據在PEZ路由器之上，為CE設備的連接奠定良好的基礎，并且按照該數據的順序，順次安放在CE各個設備之上，最后在LDP協議的幫助下虛擬網絡技術連接標準通過PEZ傳輸到網絡拓撲結構之中，構建出適合的VPN發表子集，最終完成虛擬網絡數據的傳輸。

2.2 IPSec VPN技術在計算機網絡安全中的應用

所謂的IPSec VPN技術是指結束IPSec協議后實現的遠程接入VPN技術，借助這一技術能夠構建出一個安全高效的計算機IP地址，并且在虛擬網絡的數據信息傳遞過程中確保不會受到外界攻擊的威脅。這項技術在計算機網絡安全中的應用首先在PC端連接過程中得以表現，也就是說可以不通過網絡連接就能夠加強計算機網絡的安全。同時在企業內部信息的交流上，數據的傳遞上利用隧道虛擬技術能夠實現部門間在公共網絡上的交流，并且也能夠保護個人電腦端與網絡之間的通信。因為ESP、端到端與PC到網絡這三種協議構成了IPSec框架體系，其中ESP協議本身具有較強的抗干擾能力，能夠在統一的時代提供完整的數據信息；端到端協議則具有兩個網絡端點，IPSec協議數據通信保護，保護方式同ESP 協議的差異較大；PC到網關協議保護兩個PC端的通信從網關至其它PC端間的信息傳輸。

3 結束語

綜上所述本文筆者就計算機網絡安全中虛擬網絡技術的應用展開粗淺的探討，也是希望通過本文筆者的粗淺闡述能夠為虛擬網絡技術的應用提供一些新思路，能夠讓更多的人們認識到虛擬網絡技術的重要性，從而加強對虛擬網絡技術的研究與探討，進而更好的保證計算機網絡安全的良好發展。