研究計算機網絡信息安全中虛擬專用網絡技術的應用

賀鵬飛

【摘要】? ? 針對計算機網絡信息安全中虛擬專用網絡技術的應用，做簡單的論述，總結技術應用領域，共享給相關人員參考。首先，分析了虛擬專用網絡技術的發展現狀。其次，總結計算機網絡信息安全中常用的技術類型。最后，提出虛擬專用網絡技術的運用建議。根據技術研究總結，虛擬專用網絡技術憑借自身的安全度高和低成本等優勢，被積極推廣運用于計算機網絡信息安全，發揮著重要的作用。

【關鍵詞】? ? 計算機網絡? ? 信息安全? ? 虛擬專用網絡技術

虛擬網絡技術是利用VPN技術強化網絡安全，為計算機網絡安全保障提供技術支持，被廣泛應用于企業以及高校圖書館等場景。采用的VPN技術，可實現信息簡化，促進網絡系統得到優化，降低專用線路投資成本，優化傳統網絡模式下的缺陷，提高網絡安全性。隨著計算機網絡信息安全面臨的挑戰與風險增加，對VPN的需求與要求不斷提高，深度分析此課題，加強技術研究，促進虛擬網絡技術優化，具有現實意義。

一、虛擬專用網絡技術的發展現狀

現階段，計算機網絡信息安全形勢日益復雜，帶動著網絡安全技術的需求增加。從中國網絡安全設備市場發展現狀分析，主要包括防火墻/VPN市場與UTM市場等，根據不同的網絡安全需求，發展形成不同的市場。其中，防火墻/VPN市場為中國IT安全市場的中流砥柱，保持著較快的發展態勢。

根據公開數據顯示，2015年-2019年，中國防火墻/VPN整體市場規模年復合增長率大約為21%，2019年市場規模為158億元。VPN多用于連接中大型企業或者團體之間的私人網絡通訊方法，可使用不安全的公共網絡發送可靠安全的消息，預計2022年能夠達到357.3億美元。隨著遠程辦公的發展，考驗著企業計算機網絡信息安全防御能力，加強技術研究有著重要意義。

二、計算機網絡信息安全中虛擬專用網絡技術類型

2.1隧道技術

計算機網絡安全中采用的隧道技術，通過結合數據包的形勢特點，實現數據信息統計和計算，采取安全傳播的方法，實現數據包傳輸。基于隧道技術原理，對計算機網絡中的局域數據采取重新處理和整合的方法，實現再次封裝。實際運用時要根據計算機網絡的實際狀態，為數據包添加精準度較高的路由信息，保障數據包能夠正常應用。依托互聯網載體助力虛擬網絡接收信息。由于互聯網數據包的收集與統計等各類路徑被稱為隧道，因此此技術被稱之為隧道技術。目前，企業領域中隧道技術的運用廣泛，起到增強計算機網絡信息安全的積極作用[1]。

2.2密鑰管理技術

采用的VPN技術，除隧道技術外還包括密鑰管理技術。采用的密鑰管理技術，擁有ISAKMP系統，有著很強的公開性特點。若想保障計算機網絡信息安全，要基于互聯網角度實現數據信息的安全運輸。

一般來說，接觸到公用數據過程，采用密鑰管理技術，能夠達到保障計算機網絡安全的積極作用，分析公用數據安全性，有效防范安全風險。除此之外，還擁有SKIP系統。其負責保護計算機網絡信息安全，運用的是Diffie演算法開展計算。構建的計算機信息安全防護屏障中，密鑰管理技術占據著重要地位，當接觸特殊數據時通過安全辨別，達到保護網絡安全的作用。

2.3加解密技術

基于隧道技術聯合運用加解密技術，可增強信息安全。將隧道技術中兩站點的數據信息封裝，通過延伸拓展與科學處理信息，同時應用到傳送協議。隨著網絡日益復雜，應用計算機網絡信息，若沒有做好安全防護，缺少加解密技術，則會造成網絡黑客竊取，使得網絡安全受到威脅[2]。

2.4身份認證技術

采用的虛擬專用網絡中，身份認證技術占據著重要地位，為目前計算機網絡技術安全保護的重要措施。實際應用中通過設定身份賬戶密碼，使用端用戶登錄計算機前要開展身份認證，若認證密碼產生錯誤，則無法登錄，以此保障計算機系統的安全[3]。

目前，虛擬專用網絡技術的應用主要如下：

1）企業部門之間的應用。基于虛擬局域網，實現企業部門和遠程分支部門的安全聯系，助力跨地區管理的實現，達到遠程控制的效果，被大型跨國企業或擁有大量分支的企業廣泛應用。

2）企業之間的應用。現代化企業的發展，異地經營與控制成為重要模式，采用局域網方式能夠實現遠程操控。采用虛擬專用網絡技術，可為管理者遠程指揮生產和銷售等提供支持，動態獲得生產經營數據信息與市場信息，開展數據分析，為經營決策的制定提供依據與支持，切實提高管理水平[4]。

三、計算機網絡信息安全中虛擬專用網絡技術總結

3.1加強VPN的開發

隨著現代企業環境的發展變化，對VPN的需求不斷增加，現有的VPN設計無法有效滿足。信息時代背景下，安全防范更加復雜。2020年突然發生的新冠疫情，使得數百萬工人在家辦公，同時3億學生網上學習，考驗著計算機網絡的性能，為數據保護也提出更高要求，要求無論數據位于何處都必須保持安全狀態。采用的VPN也存在著漏洞困擾，若保護不力極易受到攻擊。根據調查數據顯示，即使補丁推出數月，也只有少數公司企業迅速部署了補丁，70%的已知漏洞被發現了一個月內仍舊沒有修復。

作為VPN供應商，要加大技術研究力度，提高VPN產品的安全質量，為使用者提供更多的保障。面向計算機網絡信息安全的需求與要求，梳理VPN技術應用存在的不足與問題，提出改進與優化的策略，促進VPN技術的持續化發展，發揮技術的價值[5]。

3.2增強VPN產品的安全質量

采用的VPN技術，其為外網進入內網的核心節點，同IPS以及IDS等類似，若被攻克則會出現黑客攻擊等威脅，由于收益高VPN成為黑客的常見目標。舉例分析，在2019年海外的其他VPN服務提供商，包括Palo AIto Networks以及Cisco等均被披露存在安全漏洞。其中，Cisco出現了遠程代碼執行漏洞，比如CVE-2020-3323以及CVE-2020-3331，黑客利用此類漏洞能夠控制用戶的服務器。從國內的情況分析，擁有較大市場占有率的深信服，其VPN也無法避免此類情況，在2020年也爆出了漏洞。站在廠商的角度，VPN提供商要加大安全投入，并且要保證與客戶保持漏洞信息透明。企業方面要構建完善的軟件安全研發流程，積極落實SDL或者DevOps等，從需求側和設計、發布與運營環節的整個周期，做好安全防護，采取安全培訓與威脅建模以及安全測試等方法，強化前期的漏洞識別與控制。通過構建質量門限把關產品安全交付質量，達到增強產品安全水平的目的。

同時要做好安全情報的搜集，采取有效及時的應急響應機制，當遇到安全事件時能夠有效止損與處置，降低安全問題和事件對產品、用戶的影響。除此之外，安全廠商要積極構建完善的產品漏洞通知與維護機制。可以學習借鑒Google的做法，通過制定完善的漏洞管理流程，采用商業化工具與內部構建的工具實現掃描軟件漏洞，采取自動與手動滲透工作以及質量保證流程等，增強軟件的安全性。同時組建漏洞管理小組負責跟蹤與跟進漏洞，負責發現與修復漏洞，做好跟蹤處理[6]。

3.3用戶增強安全意識

VPN使用者要具有較強的安全意識，認識到VPN作為系統邊界占據的地位，認真對待系統提示的漏洞預警，并且做到及時響應。作為使用者要結合自身計算機網絡信息的特點，選擇適宜的虛擬專用網絡技術，構建完善的安全防護機制，實現技術的應用價值，保障自身的安全性與效益。計算機網絡使用方面，要注重規范操作，做到安全使用，最大程度上保障計算機安全，實現風險的有效防范。對使用的系統，定期進行安全風險排查與處理，防范安全風險。按照《網絡安全法》相關規定，關鍵信息基礎設施的運營者要對重要系統與數據進行容災備份，同時對安全風險要采取補救措施，例如系統漏洞等。政府有關部門與公安部門等，定期組織開展抽查與檢測，發現較大安全風險或者安全事件，要提出整改要求，必要時給予行政處罰，增強計算機網絡安全意識[7]。

3.4擴大安全防護范圍

目前來說，計算機網絡信息安全中虛擬專用網絡技術的應用，潛在的安全風險，主要來源于黑客等，不過SAAS業務數據遭到人為破壞事件的發生，引起人們對安全風險的重新認識。實際應用中既需要做好物理風險的防范，也需要做好人為風險防范。此次事件的發生，使得微盟集團1天內市值蒸發大約9.63億港元。使用者要增強安全風險意識，構建完善的安全防護機制，圍繞計算機網絡安全使用與VPN使用等，全面落實安全防護，把關網絡信息的安全，創造更多的效益與價值。

3.5完善網絡架構

計算機網絡信息安全中虛擬專用網絡技術的應用安全管理，要積極完善網絡架構。圍繞非法接入與非法訪問，做好嚴格全面的監控，同時綁定IP地址與MAC地址，采取全面有力的安全防護。規范使用者的行為，使其通過密碼認證的方式，減少給網絡帶來的風險。

采用安全水平高的網絡技術，強化風險防御，提高安全管理水平。將虛擬專用網絡技術與其他安全技術結合運用，構建完善的安全防護系統，增強安全防御水平，創造更多的安全效益[8]。

四、結語：

綜上所述，計算機網絡信息安全中虛擬專用網絡技術的運用，能夠起到增強安全防護的效果，不過此技術也存在缺陷。通過采取加強VPN的開發;增強VPN產品的安全質量;用戶增強安全意識;擴大安全防護范圍;完善網絡架構等措施，保護網絡信息安全。

參? 考? 文? 獻

[1]張元愷，王旭，張淑玲.計算機網絡信息安全中虛擬專用網絡技術的應用[J].網絡安全技術與應用，2020（11）：15-16.

[2]米志東.計算機網絡信息安全中虛擬專用網絡技術的應用研究[J].數字通信世界，2020（10）：212-213.

[3]王康，崔秋祥，劉海東.計算機網絡信息安全中虛擬專用網絡技術的應用[J].電子世界，2020（18）：12-13.

[4]李文君.計算機網絡信息安全中虛擬專用網絡技術的應用策略研究[J].計算機產品與流通，2020（11）：80.

[5]馬勤，楊俊玲.虛擬專用網絡技術在計算機網絡信息安全中的應用價值研究[J].信息與電腦（理論版），2020，32（17）：168-170.

[6]戴傳祇.虛擬專用網絡技術在計算機網絡信息安全中的運用策略[J].信息與電腦（理論版），2020，32（16）：193-194.

[7]劉磊.虛擬專用網絡技術在計算機網絡信息安全中的應用探討[J].信息與電腦（理論版），2020，32（13）：187-188.

[8]高博，蔡猛.計算機網絡信息安全中虛擬專用網絡技術的應用[J].數字通信世界，2020（06）：197-198.