計算機網絡信息安全中虛擬專用網絡技術的應用

◆張元愷 王旭 張淑玲

操作系統、網絡體系與服務器技術

計算機網絡信息安全中虛擬專用網絡技術的應用

◆張元愷 王旭 張淑玲

（上海市網絡技術綜合應用研究所 上海 201102）

在應用互聯網時，會有大量計算機網絡信息出現，因技術等各方面因素的影響，針對計算機網絡信息的管理很難做到安全有效，而虛擬專用網絡技術在這一過程中發揮著顯著的作用。本文在分析虛擬專用網絡技術及其特點的基礎上，探索了計算機網絡信息安全中虛擬專用網絡技術的具體應用，以供參考。

計算機網絡；信息安全；虛擬專用網絡；技術應用

計算機網絡信息安全中，虛擬專用網絡技術作為關鍵組成之一，不但與信息存儲安全性存在密切聯系，同時也會對計算機網絡環境的構建造成一定影響。新時代，盡管科技發展速度迅猛，而互聯網的開放性、共享性也極強，但是卻是始終無法徹底規避安全問題。一旦出現網絡信息泄露的情況，那么個人、企業甚至國家都有可能遭受損失、影響。在虛擬專用網絡技術的應用下，可促進信息傳輸安全性的提升，將信息泄漏的風險規避，從而為計算機網絡提供安全保障。因此，有必要對虛擬專用網絡技術展開深入研究。

1 虛擬專用網絡技術及其特點

虛擬專用網絡技術即VPN服務，是虛擬專用網絡環境的核心部分。通過深入研究VPN技術可發現，虛擬專用網絡中各個節點并非是采取以往端到端物理連接的模式進行交互，而是在公用網絡企業提供給用戶的網絡交互平臺如ATM、Internet等基礎上落實局域網模式邏輯連接結構的搭建，能夠充分發揮計算機網絡的優勢，同時可為網絡數據傳輸提供可靠的安全保障[1]。通常而言，虛擬專用網絡技術在下述三方面體現出了顯著的優勢：其一，安全性。VPN技術的應用從本質而言能為建立在公共網絡平臺上的數據傳輸提供安全性、專用性保障，通過點到點邏輯交互模式，并在加密技術的運用下保護數據，有利于網絡信息整體安全系數的提高；其二，擴展性、靈活性。應用VPN技術時，能為以Intranet等為核心的數據流提供支撐，能更簡捷的增添節點。同時，各種累傳輸中介也能為不同種類數據的傳輸提供安全保障，如音頻、圖像、視頻等；其三，可控性。用戶網絡管控因VPN技術的誕生，能夠從傳統局域網模式向公共網絡平臺擴展，同時能夠在服務商處進行個別不太重要的網絡管理服務，這樣能促進網絡管理效率的提升，同時也有利于網絡安全系數的提高。

2 計算機網絡信息安全中虛擬專用網絡技術的應用

2.1 應用至企業部門管理中

企業內部網絡中虛擬專用網絡技術的應用，可以為企業內網信息提供可靠的安全保障。企業內包含的職能部門有很多，且各個職能部門承擔著不同的責任，是有一定獨立性存在的，然而在職能分工上各部門之間的聯系也是很密切的，企業內部局域網的存在能夠幫助不同分支部門建立企業生產經營活動中的聯系。企業部門面對各個分支部門進行遠程控制及管理時，可采取虛擬專用網絡技術進行，如建筑企業工程公司物資部、財務部等，能夠實現多對多或單對單的聯系。而在企業管理中應用虛擬專用網絡技術時，主要是在構建虛擬網的基礎上開展的，企業僅需將相關網絡設備安裝之后，便可實現局域網的應用并提高信息傳輸效率，比如硬件式虛擬網絡設備，由于該設備本身的安全性較好，可以在信息傳輸過程中對這些數據與信息等加以優化處理，為信息安全提供了重要的保障。

2.2 應用至企業網和遠程員工間

企業是以銷售及采購為主體時，虛擬專用網絡技術在企業網與員工遠程溝通中會得到應用，具有極高的安全性，且成本投入并不高。該技術的具體應用中，能實現信息資源的共享、保障數據信息能夠準確迅速地傳輸，從而提高工作效率。而在該技術的具體應用中，需要以企業總部為中心進行全方位、多層次網絡系統的構建[2]。總部需落實防火墻的安裝，以便對分部出口網關統一進行控制。防火墻的設置，能促進互聯網安全性的提高，并準確鑒別來訪用戶的身份。例如使用移動辦公的工作人員，在登錄過程中必須經過特定客戶端才不會出現被防火墻拒絕的情況。

2.3 應用至企業與企業合作伙伴中

企業逐漸加快的發展歷程下，會逐漸出現更多的合作伙伴及客戶，并有其他參與方與其共風險，進而達成互利共生目的。此時，企業需要積極進行業務量的拓展，與各個合作方積極展開溝通交流活動，促使合作關系始終能夠維持良好。而此時，會有大量信息數據產生于頻繁的合作與聯系中，要想提高安全性就必須依托虛擬專用網絡技術對信息進行加密，以免企業、合作伙伴及客戶隱私外泄。當外界用戶訪問時，防火墻會自動隔離加密信息，不會對用戶正常使用構成干擾，同時還能保護商業秘密。通過應用該技術，能夠有效維護企業、合作伙伴及客戶的合法權益。

2.4 應用至企業部門和遠程分支部門中

企業部門及分部門中，虛擬專用網絡技術同樣得到了應用，也就是虛擬局域網。在互聯網虛擬專用網絡技術的應用下，工作人員能夠遠程控制并聯系企業分布于各個地區的分部，同時這些分部門之間擁有彼此連接的局域網，能夠及時上傳并共享各類信息、跨區域及大型跨國企業中普遍都采用了此類虛擬局域網模式。網絡設備在虛擬網絡中是相當重要的，硬件式虛擬網絡網關設備具有良好的加密效果，能夠合理優化并完善企業網絡信息，因而此類設備具有極高的應用價值。而企業部門與分支部門、分支部門彼此間，通過虛擬專用網絡技術的應用，能夠實現更便捷的溝通和聯系，且能夠促進企業內部資源共享程度的加深，幫助分支部門從企業局域網中直接且快速地調取需求的信息資源，這樣一來即可為決策提供科學性保障，同時確保各項管理活動開展的有序性。

2.5 應用至高校中

高校通過虛擬專用網絡技術的應用，能夠迅速查詢信息、管理教務系統與學生信息，同時支持信息發布，且因應用了虛擬專用網絡技術的緣故，信息能夠實現更高效的傳輸。學生在與虛擬專用網絡對接之后，便享有了對校園網內部資源訪問的權限，高校內部網絡負責服務學生，所以需在虛擬專用網絡技術的應用下驗證學生身份，完成身份驗證之后學生才能對校內網信息與資源進行訪問[3]。高校蘊藏了豐富的圖書電子資源，然而此類資源并非是對外公開，學生要想查詢相關信息資源，也必須連接虛擬專用網絡并通過驗證后才能實現。同時，高校內教務系統私密性、安全性相當高，也不是對外公開的，要想查詢時必須通過學校專有虛擬網絡。教師登錄學校專有網絡之后將學生成績信息等錄入，同時在虛擬專用網絡技術的應用下，能夠提高教師工作的高效性與便利性。學生個人成績、選課、學校通知等僅對學生公開的信息查詢中，要求學生借助虛擬專用網絡登錄教務系統。這一系列也突出了高校中虛擬專用網絡技術應用的必要性及重要性。

2.6 用戶身份認證相關技術

隧道連接尚未搭建時，發送方在傳輸數據時需要確認接收方的身份，以便為數據傳輸提供安全保障，規避不合法行為的發生。該技術能將人或事物的信息資料提供給用戶，確保身份匹配。當某一事物或人將自身具有特殊身份提出后，認證服務會在匹配技術的運用下對其是否正確加以確認[4]。該技術的具體應用中，主要包含用戶同系統間認證服務、系統同系統間認證服務等兩種模式組成。在確認身份時，必須做到精確可靠，將身份準確辨別，同時將認證操作提供給數據接收雙方，使雙方能將彼此間的身份確認。

2.7 終端安全管理技術

該技術的基礎為虛擬專用身份識別技術，虛擬專用網絡線路主要由業務層、應用層及中間傳輸層組成，而因計算機程序用戶數量與業務層、應用層的發展之間有正相關的關系存在，所以為管理計算機信息安全，有必要監管業務層、應用層的安全。如企業網絡信息傳輸的信息中，業務層、應用層分別有129個、152個，依托虛擬專用網絡對區域實施網絡安全管理。待虛擬傳輸中間站點構建好后，將其往129個信息傳輸區域對應并將調控、操作計算機供應命令完成，隨后向152個應用層傳輸，促進信息對應傳輸的實現。最后，當有故障出現在信息傳輸終端時，VPN技術會直接處理終端安全隱患，立足于源頭將網絡信息傳輸體系中的問題化解，使得網絡信息得以實現更高效率、質量的傳輸。

2.8 結構化安全管理技術

隧道保護技術的應用，即為結構化安全管理技術，該技術在綜合信息傳導方式的運用下完成信息傳輸體系的構建。通過多種信息傳輸結構體的作用，進行信息傳輸新模式的整理，并將系統性綜合傳輸完成。該技術能為計算機信息傳輸提供可靠的安全保障，而在具體管理計算機傳輸渠道的過程中，需要將區域傳輸中心節點明確，做好安全檢驗命令的設置，系統辨別了傳輸信息處于安全狀態時才會繼續傳輸，否則會將信息安全防護機制開啟，將信息傳輸渠道改變，并下達安全監控指令。

3 結語

目前，人們的日常生活及工作基本上已經無法脫離網絡，而當企業及個人在網絡信息方面缺乏安全意識時，極易出現信息泄漏，導致自身財產出現損失。而虛擬專用網絡技術在網絡信息安全保護方面，發揮著顯著的作用，通過架設虛擬專用網絡，能夠有效保障企業及個人的相關信息。所以，虛擬專用網絡技術在網絡科學技術相當普及的當下，呈現出用途更廣泛、使用率更高的局面。而為了保障該技術能與信息技術日新月異的變化緊隨，有必要重視技術加工及改進工作。

[1]陳冬軍.計算機網絡信息安全保障中虛擬專用網絡技術研究[J].中小企業管理與科技（中旬刊），2020（01）：190-191.

[2]嚴乃堅.基于計算機網絡信息安全的虛擬專用網絡技術應用[J].無線互聯科技，2020，17（01）：24-25.

[3]朱菲.虛擬專用網絡技術在計算機網絡信息安全中的運用策略[J].計算機產品與流通，2019（12）：37.

[4]王喜軍.虛擬專用網絡技術在計算機網絡信息安全中的應用研究[J].數碼世界，2019（12）：270.