計算機網絡信息安全中虛擬專用網絡技術的應用

高 博，蔡 猛

（哈密軍分區(qū)，哈密 839000）

伴隨著科學技術水平的不斷提高，計算機網絡開始變成人類不可或缺的一個重要工具，給人們工作與生活帶來較大的方便，同時也產生了一些安全問題。而做好計算機網絡安全管理工作，直接與每一個人的切身利益緊密相關，還與國家安全有著千絲萬縷的聯系。因此，探究虛擬專用網絡技術在計算機網絡信息安全中的應用非常必要。

1 虛擬專用網絡技術的介紹

虛擬專用網絡技術即VPN，屬于網絡信息安全的一種重要措施，利用隧道技術、加密技術等實現不同區(qū)域位置網絡的安全連接，此種網絡技術的廣泛應用良好的保護了信息傳輸與共享的安全程度，防止信息出現泄漏。伴隨著信息化時代的來臨，虛擬專用網絡技術開始廣泛使用到各個領域當中，例如不同辦公區(qū)域當中子網連接等方面，從而實現信息加密傳輸的目的，保證通信安全程度。

2 虛擬專用網絡的主要技術

2.1 隧道技術

隧道技術即把數據信息通過壓縮形成數據包的形式展開傳輸，預防產生零散的數據在傳輸當中產生丟失問題。因此在數據信息傳輸時展開加密，能夠有效提高信息安全水平。虛擬專用網絡當中隧道技術屬于比較重要的一種技術，原理類似于點對點連接技術。計算機網絡技術的應用過程中，隧道技術的應用具體是在公用數據網當中建立起隧道，作為數據傳輸通路，在傳輸信息、數據等過程中，將其利用數據包的形式進行傳輸，此種傳輸的過程非常安全。利用隧道技術一定要嚴格按照網絡隧道、承載、被承擔協議等。

2.2 身份驗證技術

人們日常生活當中身份驗證技術具備非常重要的意義，應用價值極高。身份驗證技術只是針對于合法指定的用戶有效，作為一種基本的信息安全技術。例如用戶在網絡上消費，需要輸入密碼才可以付款成功，在網上辦理銀行業(yè)務或者設置登錄密碼的時候，要輸入身份信息與有關證明才可以辦理成功。利用身份驗證技術，可以良好的保護用戶的財產安全。用戶在通過驗證進入到虛擬網絡中，立即獲得所需要的數據與信息，發(fā)揮出最大化的網絡資源價值。

2.3 加密技術

加密技術開始廣泛應用到社會各個行業(yè)中，存在主動和被動加密兩種形式。主動加密是使用者利用加密軟件對文件或者數據展開加密，如對文本文檔設置密碼，此種加密方法屬于主動作出的行為；被動加密是與使用者意愿沒有關系，有關文件都會被加密，比如磁盤加密。在虛擬專用網絡當中，利用加密技術具體是對隧道技術的一種行之有效的保護措施，防止在應用隧道技術時被黑客所攻擊，產生泄露數據的現象，從而采用加密技術能夠良好的保護數據信息安全。

2.4 專用密鑰技術

加密與隧道技術配合使用過程中，就產生了專用密鑰技術。加密數據信息然后進行傳遞之后要利用相應的解密方法，利用密鑰就能夠將所加密的數據信息打開，從而及時對數據信息進行查看。專用密鑰技術通常會分成公鑰與私密兩種，從而對應不同的網絡安全協議來應用，利用專用密鑰技術，增強信息傳輸過程中的安全性。

3 計算機網絡信息安全中虛擬專用網絡技術的具體應用

大部分企業(yè)都擁有多家分公司，總部與分部間展開信息傳輸過程中，大部分的數據都具有私密性，這就對網絡安全提出了挑戰(zhàn)。企業(yè)通過虛擬專用網絡安全技術，建立起屬于企業(yè)的私用網絡，從而實現保護數據的目標。利用加密與隧道技術，讓非法人員無法對其展開破壞，有效保障信息的安全。

3.1 企業(yè)與供應商合作

企業(yè)運營過程中，要建立多邊合作關系。隨著合作伙伴的不斷增多，與之增加的及企業(yè)的業(yè)務量與數據信息。利用虛擬專用網絡技術要把所需要的信息建立并且放在共享文件當中，通過防火墻來展開加密。從而，在供應商訪問到所需要的信息時，也可以保護好企業(yè)內部信息。

3.2 遠程交流

大部分企業(yè)當中都有遠程員工，為了推動企業(yè)的快速發(fā)展，需要保證企業(yè)和遠程員工之間的信息流通程度。因此在企業(yè)運轉過程中，利用虛擬專用網絡技術，打造出遠程訪問式虛擬專用網絡平臺，通過這個平臺來展開平臺共享。從而，不但可以有效的提高企業(yè)內數據信息安全程度，還能夠節(jié)省運營成本、提高員工工作積極性、獲得最大化的企業(yè)經濟效益。

3.3 企業(yè)間信息傳遞與共享

企業(yè)運轉中，都將處在某一個產業(yè)鏈當中，這就需要與其他企業(yè)展開信息傳遞與共享。通過虛擬專用網絡技術把所需要傳遞出的信息放到一個共享文件當中，通過防火墻將企業(yè)內部的信息進行隔離保護，從而不僅可以有效的共享信息，還可以良好的提高企業(yè)內部信息安全程度。

綜上所述，計算機網絡的廣泛應用帶來一定便利的同時也帶來了一些安全問題。利用虛擬專用網絡技術，能夠給計算機營造出更安全的網絡運轉環(huán)境。這就需要計算機行業(yè)人員進行深入探究，從而充分滿足計算機網絡安全管理的需要。