計算機網絡安全中虛擬網絡技術的作用分析

焦 揚

（中國石油長慶油田分公司勘探開發(fā)研究院 陜西 710018）

0 引言

隨著時代的發(fā)展，人類的生活已經越來越離不開計算機網絡，但計算機網絡在給人類帶來方便的同時，還造成了許多關于網絡安全方面的問題。人類正在不斷地為解決計算機網絡安全問題而努力，許多新型的計算機技術也被廣泛的應用于計算機網絡安全維護中去。近幾年來，虛擬網絡技術在該領域的應用已經取得了較大的成效。虛擬網絡技術主要是借助社會現有的計算機網絡，同時依靠加解密及隧道等技術對數據傳輸過程的安全性進行保證。

1 虛擬網絡技術的內涵及其所包含的主要技術

1.1 虛擬網絡技術的內涵

虛擬網絡技術是維護計算機網絡安全的一種專用網絡技術，同時也是公用數據網絡中所搭建出的一種私有化的數據網絡。使用者可以在該網絡中對局域網進行專有化的虛擬，從而保證數據在不同局域網中能夠像在相同局域網的傳遞一樣安全。

1.2 虛擬網絡所包含的主要技術

目前計算機網絡安全中所采用的虛擬網絡技術主要包含加解密技術、隧道技術、身份認證技術以及密鑰管理技術。而加解密技術和隧道技術是其中最為核心的技術。第一，加解密技術。虛擬網絡中如果缺少加解密技術，進行傳輸的數據包極易被不法分子截取，里面所包含的內容便會被竊取。加密技術就像是一把確保計算機網絡安全的鑰匙。其主要操作是先對明文文件進行特殊處理，將其轉化為不可讀取的秘密代碼，這些信息只有在輸入密鑰后才顯現出來。因此，加解密技術是維護計算機網絡安全的重要手段。第二，隧道技術。該技術的傳播過程主要是以數據包的形式進行的，因此，其中不會存在穩(wěn)定的網絡數據傳播通道。但就其技術而言，隧道技術的應用過程主要是對局域網數據包的重新包裝。為了保證完成包裝后的數據包仍能夠在不同虛擬網絡中進行傳輸，技術人員主要是借助將路由信息添加在數據包的方式，而此時數據包被編輯的途徑被稱作是隧道。第三，身份認證技術。該技術是目前計算機網絡安全中虛擬網絡技術中較為常見的身份認證技術，即使用者在運用計算機時先進行密碼及使用者名稱的認證。第四，密鑰管理技術。密鑰管理技術的主要任務是保證公用數據在互聯網中能夠安全的傳遞。

2 威脅計算機網絡安全的主要因素

2.1 非法授權訪問

非法授權訪問通常是指人為的對企業(yè)內部網絡進行非法性的入侵，該過程是一種侵權違法行為。這些非法入侵人員的主要目的是竊取企業(yè)內部系統(tǒng)的訪問權、協作權以及儲存權，獲取進入其他企業(yè)內部系統(tǒng)的跳板，從而對該系統(tǒng)進行惡意破壞，使其喪失服務企業(yè)的能力。

2.2 自然因素的威脅

威脅計算機網絡安全的自然因素主要包括電磁的輻射、自然災害、場地環(huán)境惡劣以及設備老化等。這一系列的因素通常會直接或間接性的威脅到計算機網絡的安全性。

2.3 病毒的威脅

計算機病毒通常是指能夠在計算機程序中并能插入一些影響計算機正常工作的代碼或指令，而這些指令或代碼通常也會進行復制。例如蠕蟲病毒，該病毒主要是通過攻擊操作程序與應用系統(tǒng)中漏洞，然后對計算機系統(tǒng)進行主動性的攻擊。該病毒具有較高的傳播性、隱藏性以及較高的破壞性等特點，此外，它還可以存在于內存中，使系統(tǒng)拒絕進行網絡服務，同時也會與其他的黑客技術進行結合。另外，有宏病毒、意大利香腸病毒等也是具有急高破壞性的病毒。

3 計算機網絡安全中虛擬網絡技術的應用

3.1 虛擬網絡技術在企業(yè)與客戶之間的應用

客戶與企業(yè)的合作過程中，通常會需要進行大量數據的共享，為了確保信息的安全性，企業(yè)往往不會將所有的信息透露給客戶。企業(yè)借助虛擬網絡技術可以對該問題進行合理性的解決，主要是通過把共享信息放入共享文件夾的方式，而通過建立防火墻的方式防止保密信息的泄露。通過這種方式，客戶便可以登錄虛擬網絡的客戶端進行信息的共享，同時還會避免企業(yè)內部信息的泄露。

3.2 虛擬網絡技術在企業(yè)與分支部門之間的應用

企業(yè)通常是借助在計算機網絡安全中運用虛擬網絡技術的方式在局域網內將各地的分支部門連接在一起，從而確保企業(yè)實現最大程度上的信息共享。此時的虛擬網絡是一種企業(yè)虛擬局域網，該局域網所使用的經營模式是跨國性、跨區(qū)域性的。而在該局域網中所用的虛擬網絡技術是硬件式的，該技術不僅可以提供速度較高的加密性，同時也可以保護密鑰的安全性，以及極高的工作效率。

3.3 虛擬網絡技術在企業(yè)與遠程員工之間的應用

虛擬網絡技術中，企業(yè)常常被看作是虛擬專用網絡中的中心連接點。企業(yè)內部進行網絡虛擬功能防火墻的設置，然后把該防護墻設置為計算機網絡的出口網關。這樣之后，用戶必須要通過登錄虛擬網絡客戶端的方式進入防火墻設備之中，借助該方式，計算機網絡的安全性會有較大程度上的提高。這種方式不僅可以提高計算機網絡的安全性，還可以降低成本的耗費。同時，該技術的應用可以使企業(yè)的采購與銷售人員都能夠進行信息的輸入，以此來實現企業(yè)與遠程員工之間資源共享。

3.4 虛擬網絡技術在計算機網絡信息中的應用

隨著社會的發(fā)展，現今的計算機網絡安全管理模式已經跟不上企業(yè)的發(fā)展腳步。因此，企業(yè)的網絡安全管理日益趨向精細化，企業(yè)要做到各個部門之間信息的有機結合，突破傳統(tǒng)企業(yè)信息資源空間上的限制，實現企業(yè)管理信息的同步化。虛擬網絡技術的應用，不僅可以實現信息通路的擴展，突破空間上的制約，使得企業(yè)的信息管理系統(tǒng)更加的安全、高效。

4 計算機網絡安全中虛擬網絡技術的應用效果及發(fā)展前景

虛擬網絡技術在計算機網絡安全中將企業(yè)的信息與寬帶結合在一起，確保企業(yè)資源與信息安全性，確保虛擬網絡技術能夠在計算機網絡安全中能夠發(fā)揮自身的作用。隨著網絡信息化與寬帶技術的成熟與發(fā)展，虛擬網絡技術也在實踐中得到穩(wěn)定性、安全性以及可靠性等多方面的提升。虛擬網絡技術是計算機網絡安全中不可或缺的技術，面對我國電信行業(yè)的緩步發(fā)展，虛擬網絡技術已發(fā)展成為一種新興的技術產業(yè)。當今社會，虛擬網絡在市場上占據著巨大的市場份額，而借助該技術所生產的產品種類與日俱增，而其中能夠與復合型虛擬網絡設備及防火墻虛擬網絡相結合的產品受到人類的廣泛關注。因此，在未來較長的一段時間里，虛擬網絡技術仍舊會廣泛性的存在于計算機網絡安全中，并會發(fā)展成為該領域的新熱點。

5 總結

虛擬網絡技術憑借自身的優(yōu)勢在計算機網絡安全管理方面得到了較為廣泛的應用與推廣。此外，該技術的發(fā)展也在較大程度上推動著我國新興產業(yè)的進步與發(fā)展。所以，我們對虛擬網絡技術的探索與研究過程中，必須將其與傳統(tǒng)的計算機網絡安全技術結合在一起，對當前現有技術進行合理化的整合，從而大幅度的提高計算機網絡的可靠性與安全性，為使用者創(chuàng)造一個可靠、安全的計算機網絡環(huán)境，同時提供一個良好的信息化管理環(huán)境。

[1]江建.淺析虛擬網絡搭建及計算機網絡安全防范措施[J].科技與企業(yè).2012.

[2]彭沙沙，張紅梅，卞東亮等.計算機網絡安全分析研究[J].現代電子技術.2012.

[3]張玉扣.計算機網絡安全面臨的問題及防范措施[J].價值工程.2012.

[4]遲國棟.淺談虛擬機技術在高職計算機網絡安全教學中的應用[J].價值工程.2013.

[5]趙國棟.計算機網絡安全的主要隱患及管理措施分析[J].電子制作.2014.