虛擬專用網(wǎng)絡(luò)技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)信息安全中的應(yīng)用分析

王健

博智安全科技股份有限公司，中國·江蘇 南京 210012

1 引言

在信息時(shí)代下，網(wǎng)絡(luò)信息安全成為全民關(guān)注的話題，涉及個(gè)人隱私、公司數(shù)據(jù)、內(nèi)部文件等，并且網(wǎng)絡(luò)環(huán)境中存在病毒、黑客等，這些因素提升了計(jì)算機(jī)網(wǎng)絡(luò)信息安全的重要性。虛擬專用網(wǎng)絡(luò)技術(shù)俗稱VPN，能夠讓網(wǎng)絡(luò)信息的傳輸和共享沒有中轉(zhuǎn)，進(jìn)行終端到終端的傳輸，所以能夠有效避免病毒入侵，可以有效抵御黑客的信息攔截。在信息安全中的應(yīng)用上要發(fā)揮VPN 技術(shù)下不同的技術(shù)特點(diǎn)，結(jié)合實(shí)際的需要來建立信息安全防護(hù)系統(tǒng)，以此保證信息安全。

2 虛擬專用網(wǎng)絡(luò)技術(shù)介紹

2.1 身份認(rèn)證技術(shù)

在VPN 技術(shù)中，身份認(rèn)證技術(shù)是識(shí)別信息、開展端對(duì)端傳輸?shù)幕A(chǔ)，能夠服務(wù)社會(huì)的各個(gè)行業(yè)，降低了信息泄露的風(fēng)險(xiǎn)。同時(shí)身份認(rèn)證技術(shù)能夠提高網(wǎng)絡(luò)環(huán)境的管控力度，凈化網(wǎng)絡(luò)環(huán)境[1]。身份認(rèn)證技術(shù)在生活中主要體現(xiàn)在實(shí)名認(rèn)證、密保、賬戶等，沒有對(duì)應(yīng)的身份信息無法進(jìn)行網(wǎng)絡(luò)信息的操作，可以保證個(gè)人賬戶的安全，減少被竊取信息的危險(xiǎn)。當(dāng)人們?cè)诰W(wǎng)絡(luò)中都進(jìn)行身份認(rèn)證，有真實(shí)的信息，也就可以實(shí)現(xiàn)網(wǎng)絡(luò)監(jiān)察，并且控制危害社會(huì)信息的傳播。在企業(yè)內(nèi)部的網(wǎng)絡(luò)中，身份認(rèn)證技術(shù)能夠讓信息數(shù)據(jù)分級(jí)加密，保證機(jī)要文件和信息的安全，利于信息化辦公、管理的網(wǎng)絡(luò)建設(shè)。

2.2 隧道技術(shù)

隧道技術(shù)的主要功能是保護(hù)數(shù)據(jù)信息的內(nèi)容，保護(hù)用戶在輸入身份信息或者傳輸數(shù)據(jù)過程，降低網(wǎng)絡(luò)中信息傳輸?shù)男姑茱L(fēng)險(xiǎn)。隧道技術(shù)的工作原理是將數(shù)據(jù)整理成一個(gè)數(shù)據(jù)包，以數(shù)據(jù)包的方式進(jìn)行傳輸，并將傳輸通道構(gòu)建成一個(gè)隧道，防止在傳輸過程中的入侵和解密，達(dá)成端對(duì)端的信息傳輸。隧道技術(shù)的實(shí)現(xiàn)需要數(shù)據(jù)壓縮技術(shù)、加密技術(shù)，壓縮技術(shù)保證數(shù)據(jù)信息能夠完整、快速地傳輸，加密技術(shù)可以構(gòu)建傳輸隧道環(huán)境，極大保障了網(wǎng)絡(luò)信息傳輸?shù)陌踩Ｔ谏钪谐Ｒ姷乃淼兰夹g(shù)就是收發(fā)郵件，其形式多為端對(duì)端的傳輸，可以避免隱私和商業(yè)機(jī)密的泄露，保證了郵件傳輸?shù)陌踩浴?/p>

2.3 密鑰管理技術(shù)

密鑰管理技術(shù)是VPN 技術(shù)的基礎(chǔ)，并且在當(dāng)前數(shù)據(jù)信息環(huán)境下得到創(chuàng)新發(fā)展。密鑰技術(shù)主要體現(xiàn)在網(wǎng)絡(luò)中的密碼管理，主要有SKIP 和SAKMP 組成，可以讓虛擬的網(wǎng)絡(luò)信息具備身份識(shí)別功能，并建立安全防護(hù)的密碼，可以讓數(shù)據(jù)信息的傳輸中有安全保障。常見的有加密文件、系統(tǒng)賬戶等，一旦輸入錯(cuò)誤密鑰會(huì)自動(dòng)鎖定或者銷毀數(shù)據(jù)信息，可以有效避免信息系統(tǒng)被入侵，數(shù)據(jù)信息被竊取的情況發(fā)生。現(xiàn)在的密鑰管理技術(shù)防護(hù)性和功能性較高，針對(duì)不同的需求有不同的功能，并且能夠與身份認(rèn)證技術(shù)、隧道技術(shù)做結(jié)合，共同構(gòu)建網(wǎng)絡(luò)信息安全防護(hù)網(wǎng)，保證信息安全。

2.4 加密技術(shù)

加密技術(shù)可以保護(hù)計(jì)算機(jī)內(nèi)部數(shù)據(jù)，也能對(duì)數(shù)據(jù)庫進(jìn)行加密，是保證信息安全的核心技術(shù)。加密技術(shù)能夠?yàn)樯矸菡J(rèn)證過程添加防護(hù)，為隧道技術(shù)增加保障，提升密鑰技術(shù)應(yīng)用安全[2]。在當(dāng)前的信息環(huán)境中，加密技術(shù)一直在進(jìn)行革新，以提高技術(shù)的安全性，預(yù)防信息竊取和網(wǎng)絡(luò)入侵。例如，支付寶、網(wǎng)銀等軟件都采用了先進(jìn)的加密技術(shù)，防止用戶信息和賬戶信息被破壞、竊取，保證用戶的財(cái)產(chǎn)安全。

3 計(jì)算機(jī)網(wǎng)絡(luò)信息安全中虛擬專用網(wǎng)絡(luò)技術(shù)的應(yīng)用

3.1 IPSEC VPN 技術(shù)的應(yīng)用

VPN 技術(shù)最為常見的信息安全應(yīng)用就是IPSEC 協(xié)議，可以為最為廣泛的大眾用戶提供虛擬網(wǎng)絡(luò)的安全保障，保護(hù)計(jì)算機(jī)地址不被更改。在實(shí)際的應(yīng)用中需要根據(jù)需要來應(yīng)用IPSEC 協(xié)議，并加強(qiáng)技術(shù)的革新[3]。但是在應(yīng)用中不要因?yàn)镮PSEC 較為簡(jiǎn)單就忽視技術(shù)維護(hù)，需要優(yōu)化技術(shù)應(yīng)用方案，保護(hù)計(jì)算機(jī)地址安全功能發(fā)揮作用。技術(shù)應(yīng)用要以網(wǎng)絡(luò)環(huán)境為依據(jù)，結(jié)合企業(yè)的信息化建設(shè)，保證IPSEC VPN 技術(shù)的有效應(yīng)用，讓內(nèi)部局域網(wǎng)具備安全防護(hù)功能。

3.2 MPLS 多協(xié)議交換技術(shù)的應(yīng)用

VPN 技術(shù)的實(shí)際應(yīng)用較為復(fù)雜，需要保證數(shù)據(jù)信息的傳輸，還要保證信息安全。其中，MPLS 多協(xié)議交換技術(shù)應(yīng)用可以全面提高網(wǎng)絡(luò)信息安全，提高信息傳輸速度，對(duì)數(shù)據(jù)信息的發(fā)送和收取做協(xié)議辨別，預(yù)防計(jì)算機(jī)病毒和網(wǎng)絡(luò)垃圾的傳播。在應(yīng)用中要在LSP 中建立二三層的VPN 技術(shù)，在保證信息安全的前提下提升信息處理的速度，讓網(wǎng)絡(luò)接入中的信息傳輸更加安全，并形成VPN 端口的對(duì)接，控制數(shù)據(jù)信息傳輸?shù)牡刂泛瓦^程，保護(hù)信息安全。

3.3 企業(yè)管理中的應(yīng)用

現(xiàn)在的企業(yè)管理發(fā)展較為重視信息化建設(shè)，而在信息化的過程中需要保證信息安全，所以要應(yīng)用VPN 技術(shù)提高信息化管理的安全性。企業(yè)有不同的部門和區(qū)域，在管理中需要將這些分支集成到一個(gè)系統(tǒng)當(dāng)中，其中就需要應(yīng)用VPN 技術(shù)構(gòu)建局域網(wǎng)，提升信息化管理的安全[4]。例如，對(duì)于集團(tuán)公司來說，總公司需要構(gòu)建VPN 網(wǎng)絡(luò)，要求下屬子公司在VPN 網(wǎng)絡(luò)中進(jìn)行辦公，禁止私自搭建信息管理平臺(tái)。這樣能夠讓信息化管理形成內(nèi)部管控，避免互聯(lián)網(wǎng)的病毒傳播和非法入侵。并且在VPN 網(wǎng)絡(luò)下，子公司的信息能夠直接傳輸?shù)娇偣荆阌谛畔R總分析，可以做大數(shù)據(jù)處理，能夠保證信息共享的辦公效果，提高管理的效益。

企業(yè)管理中的VPN 技術(shù)應(yīng)用可以增強(qiáng)企業(yè)內(nèi)部溝通，便于管理、溝通工作的開展。當(dāng)傳輸重要文件或者關(guān)鍵技術(shù)交流時(shí)，就應(yīng)用VPN 技術(shù)做交互，保證工作過程中的信息安全，也使員工之間能夠有更好的交流和互動(dòng)。在實(shí)踐應(yīng)用中，企業(yè)內(nèi)部需要建立應(yīng)用中心，建立防火墻，設(shè)置專用的計(jì)算機(jī)來處理工作信息，內(nèi)部員工以VPN 連接網(wǎng)絡(luò)，在應(yīng)用中心的客戶端中進(jìn)行工作。這樣的方式可以讓企業(yè)中的信息得到共享，便于企業(yè)在經(jīng)營管理中的溝通，保證溝通安全。

3.4 提高用戶之間信任度

計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展下，網(wǎng)絡(luò)信息數(shù)據(jù)越來越大，網(wǎng)絡(luò)用戶基數(shù)也較大，但是網(wǎng)絡(luò)空間較為開放，在虛擬的網(wǎng)絡(luò)中缺乏信任，所以當(dāng)前網(wǎng)絡(luò)信息以新聞、娛樂為主，用戶之間沒有信任度。VPN 技術(shù)的應(yīng)用可以讓網(wǎng)絡(luò)信息具備真實(shí)性，能夠?yàn)橛脩籼峁┛煽康男畔ⅲ源司湍芴岣哂脩糁g的信任，構(gòu)建良好網(wǎng)絡(luò)環(huán)境。社會(huì)在發(fā)展，市場(chǎng)經(jīng)濟(jì)下會(huì)有較多的商業(yè)活動(dòng)，企業(yè)要發(fā)展需要進(jìn)行合作和業(yè)務(wù)拓展。傳統(tǒng)的方式都是面對(duì)面交談，效率低，無法及時(shí)溝通，企業(yè)運(yùn)營成本較大。VPN 技術(shù)的應(yīng)用讓互聯(lián)網(wǎng)洽談成為一種便捷的方式，合作中可以隨時(shí)溝通，業(yè)務(wù)拓展能夠做靈活的調(diào)整，有利于提高服務(wù)性，提高經(jīng)濟(jì)效益。

4 結(jié)論

總而言之，計(jì)算機(jī)網(wǎng)絡(luò)信息安全應(yīng)用VPN 技術(shù)可以有效提升安全等級(jí)，使網(wǎng)絡(luò)服務(wù)經(jīng)濟(jì)、生活。在應(yīng)用中要重視身份認(rèn)證技術(shù)、隧道技術(shù)、密鑰管理技術(shù)和加密技術(shù)的綜合應(yīng)用，構(gòu)建網(wǎng)絡(luò)信息安全環(huán)境，而在具體的應(yīng)用措施上要發(fā)揮VPN 技術(shù)的優(yōu)勢(shì)，針對(duì)IPSEC 和MPLS 技術(shù)建設(shè)局域網(wǎng)，并從商業(yè)和網(wǎng)絡(luò)環(huán)境出發(fā)建立應(yīng)用措施，保證信息傳輸?shù)陌踩嵘W(wǎng)絡(luò)信息的真實(shí)性、安全性，構(gòu)建安全的計(jì)算機(jī)信息環(huán)境。