計算機網(wǎng)絡信息安全中虛擬專用網(wǎng)絡技術(shù)的應用研究

羅 瑤，趙茂伸

（重慶信科設計有限公司，重慶 401121）

1 提升計算機網(wǎng)絡信息安全防護的必要性

隨著計算機網(wǎng)絡技術(shù)的不斷向前發(fā)展，互聯(lián)網(wǎng)技術(shù)被廣泛應用于社會的各行各業(yè)，需要投入更大的精力來保障計算機的信息安全。

從國家層面看，基本上所有的政府行為都要通過計算機網(wǎng)絡來開展，如目前很多政府審批職能都是通過網(wǎng)絡進行自主申請。此外，政府目前提倡的無紙化辦公也離不開計算機網(wǎng)絡技術(shù)的支持。

從個人層面看，目前人們生活中的各個方面都依賴于互聯(lián)網(wǎng)技術(shù)?；ヂ?lián)網(wǎng)技術(shù)的出現(xiàn)改變了傳統(tǒng)的購物習慣，使得線下的交易行為轉(zhuǎn)移到線上，便捷了人們獲取資源的方式。例如，現(xiàn)在人們的基本生活需求都可以通過互聯(lián)網(wǎng)來解決，但是由此導致計算機網(wǎng)絡信息安全問題層出不窮。一方面，真正掌握計算機網(wǎng)絡安全防護技能的人不到總上網(wǎng)人數(shù)的一成，大多數(shù)人只能進行簡單的操作。另一方面，龐大的上網(wǎng)人數(shù)對于網(wǎng)上的不法分子而言是一個巨大的誘惑，一旦不法分子的犯罪行為取得成功就會獲得巨大利益。因此，保障計算機網(wǎng)絡信息安全尤為重要，一旦網(wǎng)絡存儲的信息泄漏或者被不法人員竊取，將會造成難以預估的損失[1]。

2 計算機網(wǎng)絡信息安全防護工作存在的問題

2.1 計算機網(wǎng)絡信息加密技術(shù)使用效果不佳

隨著科技的不斷發(fā)展，我國的計算機網(wǎng)絡信息防護技術(shù)有了很大提高，其中包括信息加密技術(shù)。信息加密技術(shù)可以在一定程度上對計算機網(wǎng)絡信息起到防護作用，但在使用過程中很可能導致過多的計算機內(nèi)部資源被占用，導致計算機可能受到網(wǎng)絡不法分子的攻擊。

2.2 計算機網(wǎng)絡信息監(jiān)管技術(shù)發(fā)展不成熟

現(xiàn)階段，我國的計算機網(wǎng)絡信息技術(shù)發(fā)展比較全面，互聯(lián)網(wǎng)工作中包含的內(nèi)容也越來越廣，面臨的問題也越來越多，使得計算機網(wǎng)絡的監(jiān)管工作面領(lǐng)著巨大挑戰(zhàn)。任何行業(yè)想要取得長久發(fā)展，都離不開監(jiān)督管理工作，而計算機網(wǎng)絡信息技術(shù)發(fā)展亦是如此。我國的互聯(lián)網(wǎng)發(fā)展迅猛，網(wǎng)絡上充斥著各種內(nèi)容，但我國的網(wǎng)絡監(jiān)管措施并不完善。

隨著計算機網(wǎng)絡技術(shù)的不斷發(fā)展，網(wǎng)絡信息安全問題呈現(xiàn)出更加隱蔽和更加復雜等特點。而我國目前的計算機網(wǎng)絡信息監(jiān)測技術(shù)還不成熟，在計算機網(wǎng)絡監(jiān)管方面難以做到對計算機網(wǎng)絡的全面監(jiān)測。很多的不法分子利用技術(shù)漏洞對計算機網(wǎng)絡進行大肆破壞，給計算機網(wǎng)絡技術(shù)的發(fā)展帶來了不利影響[2]。

3 虛擬專用網(wǎng)絡技術(shù)的分析介紹

3.1 虛擬專用網(wǎng)絡技術(shù)的含義

目前，隨著網(wǎng)絡技術(shù)應用范圍的不斷增加，網(wǎng)絡安全受到了來自各方的威脅，因此虛擬專用網(wǎng)絡技術(shù)應運而生。虛擬專用網(wǎng)絡技術(shù)是指利用公用網(wǎng)絡進行必要的信息交流，是目前在計算機網(wǎng)絡信息聯(lián)絡中經(jīng)常用到的技術(shù)，可以有效杜絕網(wǎng)絡傳輸中存在的問題。憑借虛擬專用網(wǎng)絡技術(shù)可以在計算機網(wǎng)絡系統(tǒng)中搭建交流平臺，進一步處理和分析信息。例如，在以往傳統(tǒng)的模式應用過程中，企業(yè)會借用一些特有的信息網(wǎng)絡，通過遠程訪問的形式進行內(nèi)部溝通。但是，這種模式不但會增加企業(yè)的運行成本，而且無法保證信息網(wǎng)絡安全。如果企業(yè)內(nèi)部網(wǎng)絡被攻破導致企業(yè)機密泄露，很容易給企業(yè)的發(fā)展帶來阻礙。虛擬專用網(wǎng)絡技術(shù)很好地解決了這個問題。企業(yè)可以在內(nèi)部建立一套自己的虛擬專用網(wǎng)絡服務器，對傳輸?shù)男畔⑦M行加密。只有內(nèi)部員工通過特有的密鑰才能訪問，最大程度地避免了企業(yè)信息泄露。同時，企業(yè)員工不管身在何地，只要能夠上網(wǎng)就可以通過虛擬專用網(wǎng)絡服務器訪問企業(yè)內(nèi)部網(wǎng)絡，不僅提高了員工的工作效率，也減少了企業(yè)的溝通成本[3]。

3.2 虛擬專用網(wǎng)絡技術(shù)的發(fā)展特點

虛擬專用網(wǎng)絡技術(shù)在發(fā)展過程中不斷優(yōu)化，并且經(jīng)過了市場檢驗。由于它具有特有的優(yōu)勢，因此被廣泛應用于各個方面。

3.2.1 虛擬專用網(wǎng)絡的鏈接非常專業(yè)

目前所使用的網(wǎng)絡信息技術(shù)中，每個網(wǎng)絡節(jié)點連接都不同，尤其是虛擬專用網(wǎng)絡。因為該網(wǎng)絡使用的是采用不同形式進行組合的公用網(wǎng)絡，所以它的連接方式隨時在變化。

3.2.2 虛擬專用網(wǎng)絡技術(shù)的應用安全性極高

因為虛擬專用網(wǎng)絡的連接方式在不斷變化，屬于一種動態(tài)銜接，在信息傳輸過程中會對信息進行加密，所以可以最大程度地保證計算機網(wǎng)絡信息的安全，保障信息傳輸?shù)馁|(zhì)量。

3.2.3 虛擬專用網(wǎng)絡技術(shù)的應用操作簡單

虛擬專用網(wǎng)絡技術(shù)的應用操作比較簡單，需要使用的網(wǎng)線搭建也較為簡單，因此使用過程中不需要掌握復雜的技術(shù)就可以完成操作。另外，虛擬專用網(wǎng)絡技術(shù)具有極大的靈活性，可以利用多種設備進行工作，可以滿足用戶不同的需求，且設備運行成本較低，使用方便。

3.3 虛擬專用網(wǎng)絡使用技術(shù)的分類

虛擬專用網(wǎng)絡技術(shù)在計算機網(wǎng)絡安全信息安全工作中發(fā)揮了重要作用，而且使用的數(shù)據(jù)加解密技術(shù)是目前使用比較廣泛的一種計算機網(wǎng)絡信息安全防護技術(shù)。這些防護技術(shù)的使用可以保證虛擬專用網(wǎng)絡技術(shù)的使用質(zhì)量，更好地服務人類[4]。虛擬專用網(wǎng)絡技術(shù)在使用過程中不斷優(yōu)化更新，目前使用最廣泛的技術(shù)主要包括隧道技術(shù)、數(shù)據(jù)加解密技術(shù)、使用者與設備身份認證技術(shù)以及密鑰管理技術(shù)等。

3.3.1 隧道技術(shù)

虛擬專用網(wǎng)絡技術(shù)主要依靠公共網(wǎng)絡運行。要想在公共網(wǎng)絡中完成數(shù)據(jù)傳遞，需要在數(shù)據(jù)傳遞方和接收方之間建立連接。這二者之間形成的通道被稱為連接隧道。由于數(shù)據(jù)在傳輸過程中可能受到威脅，零散的信息容易被竊取，因此需要利用隧道技術(shù)對需要傳遞的數(shù)據(jù)進行加密處理和重新打包，以保障數(shù)據(jù)傳輸過程的安全。在目前錯綜復雜的互聯(lián)網(wǎng)使用環(huán)境中，安全隧道技術(shù)對數(shù)據(jù)傳輸?shù)谋Ｗo具有巨大作用。

3.3.2 數(shù)據(jù)加解密技術(shù)

隨著科學技術(shù)的不斷發(fā)展和提升，數(shù)據(jù)加解密技術(shù)也得到了發(fā)展。虛擬專用網(wǎng)絡技術(shù)通過數(shù)據(jù)加密技術(shù)對傳輸?shù)男畔⑦M行二次打包，然后由隧道進行傳輸，在信息的接受方收到信息以后再采取特有的解密技術(shù)還原數(shù)據(jù)，進而達到數(shù)據(jù)傳輸?shù)哪康摹Ｒ驗閿?shù)據(jù)加解密技術(shù)的安全性能極高，所以被廣泛應用于虛擬專用網(wǎng)絡。

3.3.3 使用者與設備身份認證技術(shù)

使用者與設備身份認證技術(shù)的應用可以有效解決如何確認操作者身份的問題，類似于現(xiàn)實生活中使用的身份證和駕駛證等證件。計算機網(wǎng)絡信息的使用過程中，一切運用到的信息都可以用數(shù)據(jù)的形式展現(xiàn)出來，而計算機只能識別這些數(shù)據(jù)卻無法識別使用這些數(shù)據(jù)的操作者的真實身份。想要通過計算機獲取相關(guān)的信息，必須要經(jīng)過身份認證，而設置使用者身份認證就是為了解決這一問題。網(wǎng)絡信息的發(fā)布方通過設置驗證方式，為信息接收方設置相關(guān)的密碼信息。接受方必須輸入正確的密碼才能獲取完整的信息，從而有效保護信息的安全[5]。

3.3.4 密鑰管理技術(shù)

密鑰管理技術(shù)指的是通過加密密鑰實現(xiàn)網(wǎng)絡信息安全的一種技術(shù)。這種技術(shù)是指消息的發(fā)送方利用密鑰技術(shù)形成別人無法偽造的信息，而接收方通過解密獲取信息。接收方可以通過特有的密鑰形式確認發(fā)送方的真實身份，同時保證信息傳遞過程的安全，使得信息傳遞更加安全和容易。

4 計算機網(wǎng)絡信息安全中虛擬專用網(wǎng)絡技術(shù)的應用分析

4.1 在企業(yè)各部門之間的應用

隨著我國改革開放的不斷深入，我國市場經(jīng)濟迎來了前所未有的發(fā)展機遇，而國內(nèi)很多企業(yè)迎來了事業(yè)發(fā)展的高速期。為了滿足市場需要，企業(yè)各部門之間的聯(lián)系越來越緊密，且很多企業(yè)開設了分公司或者在各地建有辦事機構(gòu)，使得企業(yè)之間的遠距離聯(lián)絡也變得頻繁。虛擬專用網(wǎng)絡技術(shù)的發(fā)展可以為企業(yè)之間的聯(lián)絡提供幫助。在此之前，企業(yè)之間的聯(lián)絡雖然可以通過網(wǎng)絡進行，但是網(wǎng)絡安全事故高發(fā)，嚴重阻礙了企業(yè)的發(fā)展。虛擬專用網(wǎng)絡技術(shù)的運用有效解決了這一問題，實現(xiàn)了企業(yè)各部門之間的安全溝通。同時，它利用信息加密技術(shù)對企業(yè)信息進行加密處理，提高了企業(yè)內(nèi)部信息交流的安全性，促進了企業(yè)的健康發(fā)展。

4.2 在企業(yè)與員工之間的應用

隨著現(xiàn)代經(jīng)濟的不斷發(fā)展，市場競爭日益激烈。在這種競爭氛圍中，哪些企業(yè)可以掌握第一手的市場動態(tài)，就可以在競爭中占據(jù)主動位置。企業(yè)員工是深入市場一線且對市場信息掌握最快速的人。虛擬專用網(wǎng)絡技術(shù)被廣泛應用于企業(yè)管理，可以為企業(yè)員工尤其是在外地的員工打造一條與企業(yè)溝通的安全通道，提升員工的積極性和企業(yè)在市場上的活力。實際工作中，虛擬專網(wǎng)技術(shù)的使用可以實現(xiàn)企業(yè)與員工之間的無縫連接，極大地縮短信息的傳遞速度。具體的做法是企業(yè)在內(nèi)部設計專門的信息管理部門，搭建信息交流平臺，同時做好平臺的網(wǎng)絡防護工作，為企業(yè)員工設立個人賬號，使其何時何地都能隨時登錄企業(yè)信息交流平臺。

4.3 在企業(yè)和合作伙伴之間的應用

企業(yè)發(fā)展過程離不開合作伙伴的支持。企業(yè)與合作伙伴之間的往來情況屬于每家企業(yè)的商業(yè)機密，而如何保證這些商業(yè)機密不被竊取十分重要。虛擬專用網(wǎng)絡技術(shù)不僅可以保證企業(yè)內(nèi)部交流的信息安全，也能夠保證企業(yè)和合作伙伴之間交流的信息安全。它能夠提高企業(yè)和合作伙伴之間的合作效率，降低二者之間的溝通成本。虛擬專用網(wǎng)絡技術(shù)是外界了解企業(yè)發(fā)展的一個平臺，隨著企業(yè)知名度的不斷提高，可以為企業(yè)帶來更多的合作項目，間接地為企業(yè)增加經(jīng)濟效益并保證信息的安全性。

4.4 在企業(yè)和客戶之間的應用

企業(yè)客戶是一家企業(yè)賴以生存的基礎(chǔ)。伴隨著企業(yè)的不斷發(fā)展，企業(yè)所擁有的客戶數(shù)量逐步增加，而保護好企業(yè)客戶的信息就等同于保護了企業(yè)的命脈。在與客戶的不斷交流過程中勢必會產(chǎn)生許多信息，要保護這些信息不被竊取，需要應用虛擬專用網(wǎng)絡技術(shù)來減少客戶信息泄露的可能性，從而保證企業(yè)的健康長足發(fā)展。

5 結(jié) 論

隨著我國計算機網(wǎng)絡技術(shù)的快速發(fā)展，互聯(lián)網(wǎng)技術(shù)在生產(chǎn)生活中廣泛應用，使得計算機網(wǎng)絡信息安全面臨著眾多威脅。因此，掌握和使用虛擬專用網(wǎng)絡技術(shù)尤為重要。在計算機網(wǎng)絡信息安全防護技術(shù)發(fā)展過程中，要重視虛擬專用網(wǎng)絡技術(shù)的應用，并需不斷更新和優(yōu)化該技術(shù)。用戶要在使用網(wǎng)絡的過程中深入了解虛擬專用網(wǎng)絡技術(shù)，以保護好計算機網(wǎng)絡信息安全。