計算機網絡安全中虛擬網絡技術的應用

◆段翠華

計算機網絡安全中虛擬網絡技術的應用

◆段翠華

（首都經濟貿易大學密云分校 北京 101500）

虛擬網絡技術是網絡技術重要的組成部分，可以極大程度地提高計算機網絡的安全性，同時構建網絡環境、保證工作效率。目前，信息技術正處于高速發展中，在計算機網絡安全中，虛擬網絡技術有著十分重要的作用，為用戶帶來了極大的實際價值，廣泛應用于各個領域。本文主要分析了虛擬網絡技術的特點，然后對虛擬網絡技術的分類進行論述，最后對虛擬網絡技術在計算機網絡安全中的應用做了總結以及分析。

虛擬網絡；計算機應用；數據傳輸技術；網絡技術

1 虛擬網絡技術及其特點

計算機網絡存在著多種多樣的風險，從技術角度上來講，從根源上解決這一問題的關鍵在于對虛擬網絡技術的應用。所謂虛擬網絡，是指計算機網絡包含部分虛擬網絡鏈接，即在兩個計算設備間不包含一般性的物理連接，而是通過網絡虛擬化來實現設備與設備之間的鏈接。而虛擬網絡技術，可以在共用網絡技術中，將一個區域轉化為特定使用的區域，創建私用網絡，從而通過加密或者身份驗證等手段，來提高網絡的安全性，并保持網絡的穩定。

虛擬網絡技術作為網絡技術重要的組成部分，不僅可以極大程度地提高計算機網絡的安全性，同時也可以為構建計算機網絡環境起到積極的作用。虛擬網絡技術可以從根本上解決計算機網絡的安全問題，例如實現文件資料的保密傳輸、保護用戶的隱私信息、避免網絡不法分子對網站、數據庫資料進行破壞乃至竊取；同時也可以使得計算機網絡更好地服務用戶，例如更好地實現信息交互、提高用戶的使用效率、開辟新的工作方式等。

虛擬網絡技術在計算機網絡安全中有著積極的作用，可以顯著優化網絡技術的結構，剔除網絡應用過程中的重復、復雜的內容，使得網絡的應用和維護變得更為方便簡潔，與此同時，也降低了網絡使用的成本，提高了工作效率。另一方面，虛擬網絡技術可以減少設備與設備之間的相互連接，對工作設備和工作設施要求較低，因此，可以通過積極利用虛擬網絡技術，較少設備的使用，提高設備的適用性，對信息資源進行擴容。

2 虛擬網絡技術的分類

2.1 加密技術

加密技術是虛擬網絡技術中最基礎的一項技術，目前其功能尚未被其他技術替代。同時，加密技術也是使用價值最高、最關鍵的一項技術，因此具有較高的使用價值。

在對虛擬網絡進行操作時，需要將公共網絡中的一部分進行處理，轉化成特定的使用區域，隨后才可在這一特定的區域中，采用計算機語言操作，對數據和文件進行轉換。在這一過程中，加密技術的使用十分有必要，可以保護文件和數據資料的完整性，保證其保密傳輸，不被網絡不法分子破壞或者竊取；還可以保證用戶的隱私信息不泄露，保證用戶的工作效率。

2.2 身份驗證技術

身份驗證技術同樣是相對基礎的虛擬網絡技術，也是目前最為普遍、應用最為廣泛的虛擬技術之一。身份驗證技術的應用過程可以歸納為，用戶通過設置其專屬的用戶名和安全系數較高的密碼，在內部信息庫中開設單獨賬戶，而后上傳其初始信息，作為今后數據轉化時的動態指令。隨后，可以傳輸數據和文件資料。在這一過程中，設備之間進行數據資料的轉換，并隨時將內部信息與開始時設定的初始信息進行實時比對，時刻進行系統認證，從而保證資料的安全性和傳輸的穩定性。

同時，我們也可以構建特定的虛擬網絡，建立特定的路徑，對網絡的內部和外部進行系統的管理，而身份驗證技術，正可以幫助用戶拓展網絡，獲得更多的網絡資源。

2.3 隧道安全技術

所謂隧道安全技術包含兩個主要流程：信息的加密傳輸以及信息的解密。這一技術的核心在于，在虛擬網絡中加入加密協議，從而實現對于信息的二次加密。這一技術，需要以計算機等設備作為硬件基礎，同時還需要在公共網絡中預先設定目標信息的相關認證方式。通過隧道安全技術，實現對特定信息的二次加密，從而提升了信息傳輸的安全性。

隧道安全技術需要設備的硬件支持，包括預先設定的虛擬網絡、開通器、交換機，以及隧道終止器等，并需要時刻保持交換機和開通器高效率運轉。

2.4 密鑰安全技術

密鑰安全技術對計算機的網絡安全起到了重要的作用。具體而言，密鑰安全技術可以分為ISKAMP技術和SKIP技術。

ISKAMP技術使用的是公開密鑰，其具備方便快捷的特點，可以讓用戶簡便地使用，并且隨時都可以取得密鑰。也正因為如此，ISKAMP技術的保密性和穩定性有待提高，這也導致了ISKAMP技術在實際應用之中存在多種局限性，不能滿足高保密性的需求。與之相反，SKIP技術則十分注重對于數據的保密，通過Diffie法則，實現了對密鑰的嚴格管理，約束了密鑰的傳播方式和獲取方式，進而更好地保護信息傳輸和用戶隱私，因此也成了目前廣泛使用的密鑰技術[1]。

3 虛擬網絡技術在計算機網絡安全中的應用

3.1 IPSec虛擬網絡技術

IPSec虛擬網絡技術的核心在于為計算機提供IP地址，同時，還可以對網絡安全起到保護作用。

在進行計算機網絡數據的處理和分析時，會面臨IP地址的問題。在各個公司之間，以及同一個公司的內部，各個部門、各個辦公區域的計算機IP地址都不相同。這時，需要采用IPSec虛擬網絡技術，實現各個網絡之間的鏈接，與MD5算法以及VPN通道技術相結合，實現公司內部乃至公司與公司之間的網絡數據傳輸服務，而IPSec技術更是可以建立起安全、保密的網絡傳輸路徑。

3.2 數據傳輸過程中的應用

各個局域網絡想要實現信息的傳輸，就需要借助虛擬網絡技術的輔助。通過虛擬網絡技術，將各個局域網進行連接，建立起統一化、標準化的系統，從而實現各個網絡之間的信息交流。建立標準的管理系統之后，同樣可以采用虛擬網絡技術對這一系統進行統一的管理。例如，通過特定的設置，可以實現數據的高速傳輸，同時兼顧數據的保密；建立更加成熟的網絡架構，保證傳輸過程中的穩定性和數據的有序；通過對密鑰和防火墻的特殊設定，輔助兩種技術，并將其融合，進一步保證數據傳輸的安全性和保密性。

3.3 用戶對接過程中的應用

計算機網絡的普通用戶同樣注重網絡的安全性。同時，普通用戶往往容易在安全問題上出現漏洞。提高計算機網絡的安全系數，可以使用戶自由與企業、部門進行對接，建立安全、系統的紐帶，加強用戶與外界的交流，實現信息共享，進一步開拓可以利用的資源。對于普通的用戶而言，常用的技術包括以下幾種：

（1）防火墻。防火墻作為一種將計算機的內部軟件系統和外部硬件相互連接的系統，對計算機數據安全有著較強的保護作用。面對一些常規的風險，包括但不僅限于病毒入侵，防火墻有著強烈的積極作用。一般來說，從企事業單位到個人用戶，都會將防火墻設置在內部網絡系統與外部網絡系統的交接之處，從而降低安全風險，對病毒和惡意代碼等進行攔截，保證計算機的網絡安全。用戶可以選擇網絡中提供的相關應用，選取其中可信賴度高、性能優異的程序，在虛擬網絡技術的輔助下設置防火墻，并在后續的使用過程中進行定期的更新，對補丁和漏洞進行及時的維護，對防火墻的性能進行提升，通過不斷的系統更新，保證網絡和資料的安全性。

（2）選擇特定的傳輸路徑。如果用戶與企事業單位進行溝通、寫作，往往需要涉及對傳輸路徑的使用。為了降低風險，則可以為計算機選擇并確定特定的傳輸路徑。在特定的路徑之中，數據的分享和傳輸更加可控，可以保證安全性和穩定性。

（3）采取驗證信息。在信息術語中，所謂驗證即為對代碼的一種驗證和檢查。在設備中預先設定特定的規則集，并在信息傳輸和數據分享的過程中，對接收的代碼進行驗證，查證是否與預先設定的相符合。采取相對驗證信息，并隨時跟隨系統進行更新，可以消除部分安全隱患。實際應用中，驗證信息往往被系統程序簡化之后呈現給用戶，使得個人用戶也能自由使用。因此，應當采取相對復雜的驗證信息，提高其安全系數；為了避免驗證信息的泄露，企、事業單位還會定期對驗證信息進行更換，并盡量減少各次驗證信息的規律，同時還可能安排專職人員對此進行直接負責，同時采取多項舉措，從而減少信息被盜用的風險。

（4）選擇有保障的客戶端。客戶端可以為用戶提供計算機本地服務，對本地應用程序進行運用。客戶端與服務器相對應，二者相結合才可以對本地之外的應用程序進行使用。客戶端即workstation，即工作站，當它處在服務器的監管之下時，即可享受網絡上的各類信息資源。便捷的同時，也帶來了安全隱患，因此，選擇安全系數高、管理系統科學的客戶端，可以保證資源的安全、傳輸過程中的穩定，同時還可以方便數據和文件資源的重復查找、儲存、隨時利用，提高工作效率。

3.4 企業單位工作對接過程中的應用

企、事業單位，以及其內部部門之間也都可以借助虛擬網絡技術，保證數據信息的安全傳輸，并對工作內容進行更有效的把控。對于事業單位而言，其工作的保密性尤為重要，信息資源的泄露很有可能帶來嚴重的后果；對于企業而言，信息數據被盜取，可能會蒙受巨大的損失。因此，尤其需要通過虛擬網絡技術，構建嚴密的網絡架構。同時，目前絕大多數的企業都選擇通過計算機網絡技術，進行信息和文件的傳輸以及內部的共享。借助虛擬技術，將各個單位和企業的各個部門進行連接，將各個單獨用戶連接入系統之中，構建系統并形成統一的管理模式，專門管理、統一監管網絡信息安全并隨時進行更新和調整，保證整體的網絡安全并提高信息交換效率和工作效率。

4 總結

虛擬網絡技術是網絡技術重要的組成部分，可以極大程度地提高計算機網絡的安全性，同時構建網絡環境、保證工作效率。目前，信息技術正處于高速發展中，在計算機網絡安全中，虛擬網絡技術有著十分重要的作用，為用戶帶來了極大的實際價值，廣泛應用于各個領域。因此，應當完善硬件設備，調動豐富多樣的網絡虛擬技術，對數據和信息的傳輸進行統一化、科學化的管理，持續保證網絡的安全性，保證數據和信息資源的安全，提高工作效率。

[1]鄭盼民. 計算機網絡安全中虛擬網絡技術的應用研究[J]. 學周刊，2015（24）：12.