虛擬專用網(wǎng)絡技術(shù)在計算機網(wǎng)絡信息安全中的運用

劉亞東

（民航甘肅空管分局，蘭州 730000）

1 虛擬專用網(wǎng)絡技術(shù)概述

使計算機網(wǎng)絡的運行得到安全有效的防護，是虛擬專用網(wǎng)絡技術(shù)發(fā)展的動力與最終目標。

虛擬專用網(wǎng)（VPNS）是利用公共網(wǎng)絡建立專用網(wǎng)絡的一種技術(shù)。虛擬專用網(wǎng)絡技術(shù)的特點十分明顯。第一，虛擬專用網(wǎng)技術(shù)可以以多種方式提高網(wǎng)絡安全，使其能夠在許多單位中應用信息安全管理。第二，虛擬專用網(wǎng)的工作效率很高，降低了網(wǎng)絡建設的成本和難度。第三，虛擬專用網(wǎng)技術(shù)，它的的操作方法很簡單，因此這種技術(shù)能夠廣泛地運用起來，成為一種流行的技術(shù)手段。

2 虛擬專用技術(shù)的分類

2.1 身份認證技術(shù)

身份認證技術(shù)在現(xiàn)代社會是一種非常普遍的計算機信息安全應用。用戶通過自己獨立進行密碼設置，提高了自己的信息安全，從而實現(xiàn)身份認證。在此之后，用戶必須在查詢信息，或是發(fā)送和接收信息時，都需要確認身份。只有當填寫的信息與設置的信息完全一致時，才能使用系統(tǒng)；如果不正確，也將導致用戶不能使用系統(tǒng)，有效防止資料泄露的情況發(fā)生。

2.2 加密技術(shù)

虛擬私人網(wǎng)絡加密技術(shù)由于其獨特的技術(shù)特征，在信息安全中有著非常重要的位置。因為，信息的安全在于加密保護。它是在公共網(wǎng)絡中打開了一個邏輯路徑信息和通信，信息加密技術(shù)封裝兩個站點之間的虛擬專用網(wǎng)（VPN），這是一個重要手段，這樣可以確保信息安全，也為了更好地保護企業(yè)內(nèi)部資料的安全。使用信息時，我們需要利用密碼才能查看，這在一定程度上讓安全性增強了。

2.3 密鑰管理的技術(shù)

虛擬網(wǎng)絡密鑰管理的功能是為了保證公共網(wǎng)絡中數(shù)據(jù)的傳輸質(zhì)量。實現(xiàn)這個功能由SKIP 與ISAKMP 共同合作完成。SKIP需要利用Diffie 來通過驗算，然后ISAKMP 進行傳輸工作的完成。通過這樣的運輸方式，信息的安全也可以得到保證，良好的密鑰可以具有一定的公開性。

2.4 隧道技術(shù)

這里所提到的隧道技術(shù)是基于數(shù)據(jù)包加密過程，利用隧道協(xié)議使用附加的報頭綁定，通過在報頭中添加路由信息，這樣經(jīng)過公共網(wǎng)絡封裝后的數(shù)據(jù)包和經(jīng)過公共網(wǎng)絡信息通道封裝后的數(shù)據(jù)包稱為隧道，公共目的地之后的幀通信過程中的隧道包將終止封裝，繼續(xù)傳輸?shù)阶罱K目的地的通信。對于包處理，隧道包含幾個基本元素，即隧道開啟器、具有路由功能的公共網(wǎng)絡、一個或者是多個隧道終止器，以及為增加靈活性而添加的隧道開關(guān)。

隧道技術(shù)是虛擬網(wǎng)絡技術(shù)的核心。隧道技術(shù)本質(zhì)上是一種加密技術(shù)。該技術(shù)的加密協(xié)議可以壓縮傳輸?shù)臄?shù)據(jù)，減小數(shù)據(jù)的大小，提高傳輸過程中的安全性能，降低數(shù)據(jù)丟失和被盜的概率。

3 應用于信息安全方面的虛擬專業(yè)的網(wǎng)絡技術(shù)策略

3.1 建立MPLS 應用

MPLS 利用寬帶網(wǎng)絡設置專用網(wǎng)絡入口，使信息傳輸更加安全，該技術(shù)在跨區(qū)域信息傳輸中的應用效果更加顯著。MPLS 技術(shù)的實現(xiàn)會涉及到三個階段。第一要做的是把LSP 建立起來，將分層服務體現(xiàn)出來。利用PE 路由器網(wǎng)絡技術(shù)，完全可以將LSP建立完成，其中接觸到的業(yè)務的種類也比較多。第二要做的是，將VPN 信息在路由器上進行添加。最后要做的是，通過VPN 數(shù)據(jù)來完成數(shù)據(jù)傳輸?shù)墓ぷ鳌?/p>

3.2 虛擬網(wǎng)絡可以將企業(yè)之間聯(lián)系增強

在當今時代，各個企業(yè)之間保持著緊密的聯(lián)系。為了使企業(yè)之間的溝通更加快速、便捷，并保證所交換的信息要私密，虛擬網(wǎng)絡技術(shù)也就應運而生了。隨著這項技術(shù)的出現(xiàn)，人們的工作方式發(fā)生了變化，員工的任務也減少了。因為信息受到安全的保護，企業(yè)之間的溝通會變得更快，圖片、文字、語音可以在快速的條件下相互傳遞，這樣不僅提高了企業(yè)的工作效率，而且也會拉近企業(yè)與企業(yè)之間的聯(lián)系。

3.3 企業(yè)內(nèi)部各部門之間聯(lián)系增強

現(xiàn)在，虛擬網(wǎng)絡技術(shù)在同一公司中不同部門間也得到了廣泛的應用。人們把虛擬網(wǎng)絡技術(shù)叫作為虛擬局域網(wǎng)。有了這種技術(shù)的應用，在企業(yè)中，各個員工之間的聯(lián)系更加緊密，而現(xiàn)如今最常用的就是遠程控制。相對于公司領導者而言，遠程控制可以幫助領導完成遠程工作指導，相對于公司員工而言，利用遠程控制可以共享實時的信息交流，從而為員工的工作提供保障。相對于一些大型企業(yè)而言，虛擬網(wǎng)絡技術(shù)在其中的應用效果會更為突出，有時需要改進硬件設施，使企業(yè)的信息安全保密效果變得更好。

3.4 增強不同區(qū)域的員工之間的聯(lián)系

現(xiàn)在的國內(nèi)市場上，許多大型企業(yè)都采用了虛擬網(wǎng)絡技術(shù)，尤其是面向銷售的企業(yè)。在實際應用過程中，企業(yè)作為信息中心，將信息向外發(fā)散。在這個應用程序中，鏈接可以連接到一個特殊的網(wǎng)絡。這就要求企業(yè)總部改進防火墻設置，以確保企業(yè)信息可以處在一個安全的信息環(huán)境之中。通過借助防火墻可以嚴格控制所有的數(shù)據(jù)傳輸，公司的員工盡管在不同區(qū)域，但都可以訪問，而同公司的員工之間的連接也會更加快速、便捷，以及安全。

4 結(jié)束語

為了將網(wǎng)絡安全性能進一步提升，虛擬專用網(wǎng)絡技術(shù)在計算機網(wǎng)絡信息安全管理中得到廣泛的運用，能夠優(yōu)化傳統(tǒng)的網(wǎng)絡模式，減少資金投入，擴展各方面的兼容性，在技術(shù)方面具有明顯優(yōu)勢，有廣闊的技術(shù)提升空間，有較高的實際應用價值。這也對虛擬專用網(wǎng)絡技術(shù)增加了改進要求，從長遠發(fā)展角度考慮，需要在穩(wěn)定性、安全性以及可靠性這三點出發(fā)，不斷創(chuàng)新技術(shù)，從而提高計算機網(wǎng)絡安全。