計算機網絡信息安全中虛擬專用網絡技術的應用研究

羅 瑤，趙茂伸

（重慶信科設計有限公司，重慶 401121）

1 提升計算機網絡信息安全防護的必要性

隨著計算機網絡技術的不斷向前發展，互聯網技術被廣泛應用于社會的各行各業，需要投入更大的精力來保障計算機的信息安全。

從國家層面看，基本上所有的政府行為都要通過計算機網絡來開展，如目前很多政府審批職能都是通過網絡進行自主申請。此外，政府目前提倡的無紙化辦公也離不開計算機網絡技術的支持。

從個人層面看，目前人們生活中的各個方面都依賴于互聯網技術。互聯網技術的出現改變了傳統的購物習慣，使得線下的交易行為轉移到線上，便捷了人們獲取資源的方式。例如，現在人們的基本生活需求都可以通過互聯網來解決，但是由此導致計算機網絡信息安全問題層出不窮。一方面，真正掌握計算機網絡安全防護技能的人不到總上網人數的一成，大多數人只能進行簡單的操作。另一方面，龐大的上網人數對于網上的不法分子而言是一個巨大的誘惑，一旦不法分子的犯罪行為取得成功就會獲得巨大利益。因此，保障計算機網絡信息安全尤為重要，一旦網絡存儲的信息泄漏或者被不法人員竊取，將會造成難以預估的損失[1]。

2 計算機網絡信息安全防護工作存在的問題

2.1 計算機網絡信息加密技術使用效果不佳

隨著科技的不斷發展，我國的計算機網絡信息防護技術有了很大提高，其中包括信息加密技術。信息加密技術可以在一定程度上對計算機網絡信息起到防護作用，但在使用過程中很可能導致過多的計算機內部資源被占用，導致計算機可能受到網絡不法分子的攻擊。

2.2 計算機網絡信息監管技術發展不成熟

現階段，我國的計算機網絡信息技術發展比較全面，互聯網工作中包含的內容也越來越廣，面臨的問題也越來越多，使得計算機網絡的監管工作面領著巨大挑戰。任何行業想要取得長久發展，都離不開監督管理工作，而計算機網絡信息技術發展亦是如此。我國的互聯網發展迅猛，網絡上充斥著各種內容，但我國的網絡監管措施并不完善。

隨著計算機網絡技術的不斷發展，網絡信息安全問題呈現出更加隱蔽和更加復雜等特點。而我國目前的計算機網絡信息監測技術還不成熟，在計算機網絡監管方面難以做到對計算機網絡的全面監測。很多的不法分子利用技術漏洞對計算機網絡進行大肆破壞，給計算機網絡技術的發展帶來了不利影響[2]。

3 虛擬專用網絡技術的分析介紹

3.1 虛擬專用網絡技術的含義

目前，隨著網絡技術應用范圍的不斷增加，網絡安全受到了來自各方的威脅，因此虛擬專用網絡技術應運而生。虛擬專用網絡技術是指利用公用網絡進行必要的信息交流，是目前在計算機網絡信息聯絡中經常用到的技術，可以有效杜絕網絡傳輸中存在的問題。憑借虛擬專用網絡技術可以在計算機網絡系統中搭建交流平臺，進一步處理和分析信息。例如，在以往傳統的模式應用過程中，企業會借用一些特有的信息網絡，通過遠程訪問的形式進行內部溝通。但是，這種模式不但會增加企業的運行成本，而且無法保證信息網絡安全。如果企業內部網絡被攻破導致企業機密泄露，很容易給企業的發展帶來阻礙。虛擬專用網絡技術很好地解決了這個問題。企業可以在內部建立一套自己的虛擬專用網絡服務器，對傳輸的信息進行加密。只有內部員工通過特有的密鑰才能訪問，最大程度地避免了企業信息泄露。同時，企業員工不管身在何地，只要能夠上網就可以通過虛擬專用網絡服務器訪問企業內部網絡，不僅提高了員工的工作效率，也減少了企業的溝通成本[3]。

3.2 虛擬專用網絡技術的發展特點

虛擬專用網絡技術在發展過程中不斷優化，并且經過了市場檢驗。由于它具有特有的優勢，因此被廣泛應用于各個方面。

3.2.1 虛擬專用網絡的鏈接非常專業

目前所使用的網絡信息技術中，每個網絡節點連接都不同，尤其是虛擬專用網絡。因為該網絡使用的是采用不同形式進行組合的公用網絡，所以它的連接方式隨時在變化。

3.2.2 虛擬專用網絡技術的應用安全性極高

因為虛擬專用網絡的連接方式在不斷變化，屬于一種動態銜接，在信息傳輸過程中會對信息進行加密，所以可以最大程度地保證計算機網絡信息的安全，保障信息傳輸的質量。

3.2.3 虛擬專用網絡技術的應用操作簡單

虛擬專用網絡技術的應用操作比較簡單，需要使用的網線搭建也較為簡單，因此使用過程中不需要掌握復雜的技術就可以完成操作。另外，虛擬專用網絡技術具有極大的靈活性，可以利用多種設備進行工作，可以滿足用戶不同的需求，且設備運行成本較低，使用方便。

3.3 虛擬專用網絡使用技術的分類

虛擬專用網絡技術在計算機網絡安全信息安全工作中發揮了重要作用，而且使用的數據加解密技術是目前使用比較廣泛的一種計算機網絡信息安全防護技術。這些防護技術的使用可以保證虛擬專用網絡技術的使用質量，更好地服務人類[4]。虛擬專用網絡技術在使用過程中不斷優化更新，目前使用最廣泛的技術主要包括隧道技術、數據加解密技術、使用者與設備身份認證技術以及密鑰管理技術等。

3.3.1 隧道技術

虛擬專用網絡技術主要依靠公共網絡運行。要想在公共網絡中完成數據傳遞，需要在數據傳遞方和接收方之間建立連接。這二者之間形成的通道被稱為連接隧道。由于數據在傳輸過程中可能受到威脅，零散的信息容易被竊取，因此需要利用隧道技術對需要傳遞的數據進行加密處理和重新打包，以保障數據傳輸過程的安全。在目前錯綜復雜的互聯網使用環境中，安全隧道技術對數據傳輸的保護具有巨大作用。

3.3.2 數據加解密技術

隨著科學技術的不斷發展和提升，數據加解密技術也得到了發展。虛擬專用網絡技術通過數據加密技術對傳輸的信息進行二次打包，然后由隧道進行傳輸，在信息的接受方收到信息以后再采取特有的解密技術還原數據，進而達到數據傳輸的目的。因為數據加解密技術的安全性能極高，所以被廣泛應用于虛擬專用網絡。

3.3.3 使用者與設備身份認證技術

使用者與設備身份認證技術的應用可以有效解決如何確認操作者身份的問題，類似于現實生活中使用的身份證和駕駛證等證件。計算機網絡信息的使用過程中，一切運用到的信息都可以用數據的形式展現出來，而計算機只能識別這些數據卻無法識別使用這些數據的操作者的真實身份。想要通過計算機獲取相關的信息，必須要經過身份認證，而設置使用者身份認證就是為了解決這一問題。網絡信息的發布方通過設置驗證方式，為信息接收方設置相關的密碼信息。接受方必須輸入正確的密碼才能獲取完整的信息，從而有效保護信息的安全[5]。

3.3.4 密鑰管理技術

密鑰管理技術指的是通過加密密鑰實現網絡信息安全的一種技術。這種技術是指消息的發送方利用密鑰技術形成別人無法偽造的信息，而接收方通過解密獲取信息。接收方可以通過特有的密鑰形式確認發送方的真實身份，同時保證信息傳遞過程的安全，使得信息傳遞更加安全和容易。

4 計算機網絡信息安全中虛擬專用網絡技術的應用分析

4.1 在企業各部門之間的應用

隨著我國改革開放的不斷深入，我國市場經濟迎來了前所未有的發展機遇，而國內很多企業迎來了事業發展的高速期。為了滿足市場需要，企業各部門之間的聯系越來越緊密，且很多企業開設了分公司或者在各地建有辦事機構，使得企業之間的遠距離聯絡也變得頻繁。虛擬專用網絡技術的發展可以為企業之間的聯絡提供幫助。在此之前，企業之間的聯絡雖然可以通過網絡進行，但是網絡安全事故高發，嚴重阻礙了企業的發展。虛擬專用網絡技術的運用有效解決了這一問題，實現了企業各部門之間的安全溝通。同時，它利用信息加密技術對企業信息進行加密處理，提高了企業內部信息交流的安全性，促進了企業的健康發展。

4.2 在企業與員工之間的應用

隨著現代經濟的不斷發展，市場競爭日益激烈。在這種競爭氛圍中，哪些企業可以掌握第一手的市場動態，就可以在競爭中占據主動位置。企業員工是深入市場一線且對市場信息掌握最快速的人。虛擬專用網絡技術被廣泛應用于企業管理，可以為企業員工尤其是在外地的員工打造一條與企業溝通的安全通道，提升員工的積極性和企業在市場上的活力。實際工作中，虛擬專網技術的使用可以實現企業與員工之間的無縫連接，極大地縮短信息的傳遞速度。具體的做法是企業在內部設計專門的信息管理部門，搭建信息交流平臺，同時做好平臺的網絡防護工作，為企業員工設立個人賬號，使其何時何地都能隨時登錄企業信息交流平臺。

4.3 在企業和合作伙伴之間的應用

企業發展過程離不開合作伙伴的支持。企業與合作伙伴之間的往來情況屬于每家企業的商業機密，而如何保證這些商業機密不被竊取十分重要。虛擬專用網絡技術不僅可以保證企業內部交流的信息安全，也能夠保證企業和合作伙伴之間交流的信息安全。它能夠提高企業和合作伙伴之間的合作效率，降低二者之間的溝通成本。虛擬專用網絡技術是外界了解企業發展的一個平臺，隨著企業知名度的不斷提高，可以為企業帶來更多的合作項目，間接地為企業增加經濟效益并保證信息的安全性。

4.4 在企業和客戶之間的應用

企業客戶是一家企業賴以生存的基礎。伴隨著企業的不斷發展，企業所擁有的客戶數量逐步增加，而保護好企業客戶的信息就等同于保護了企業的命脈。在與客戶的不斷交流過程中勢必會產生許多信息，要保護這些信息不被竊取，需要應用虛擬專用網絡技術來減少客戶信息泄露的可能性，從而保證企業的健康長足發展。

5 結 論

隨著我國計算機網絡技術的快速發展，互聯網技術在生產生活中廣泛應用，使得計算機網絡信息安全面臨著眾多威脅。因此，掌握和使用虛擬專用網絡技術尤為重要。在計算機網絡信息安全防護技術發展過程中，要重視虛擬專用網絡技術的應用，并需不斷更新和優化該技術。用戶要在使用網絡的過程中深入了解虛擬專用網絡技術，以保護好計算機網絡信息安全。