計算機網絡信息安全中虛擬專用網絡技術分析

摘? 要：信息化社會發展趨勢日益深化，在社會生產和人們生活中都能看到計算機網絡應用的影子。雖然計算機網絡為社會經濟發展和人們生活方式提供豐富的資源，但是網絡信息安全也成為比較突出的問題，因此，本文主要針對虛擬網絡專用技術的具體應用和虛擬專用網（VPN）在計算機網絡安全中的應用途徑進行闡述和分析，以此加強相關單位對虛擬網絡技術應用的重視。

關鍵詞：計算機;信息安全;虛擬專用網絡技術

虛擬專用網絡技術是計算機網絡中的核心技術，主要針對公共網絡中的大量信息，對其加大安全性保障力度。如今科技水平不斷攀升，計算機技術和網絡傳輸速率讓網絡中的安全性成為重點關注的問題，一方面，計算機網絡對用戶隱私和私密信息的安全保障性能有待強化;另一方面，對虛擬專用網絡技術的應用范圍有限，一定程度上阻礙了計算機技術的發展。所以，為了加強網絡信息的安全性，提高計算機網絡應用的價值，需要采用虛擬專用網絡技術來補足短板。

一、虛擬專用網絡技術的具體應用體現

（一）身份認證技術

身份認證技術是在計算機網絡中通過數字化手段對訪問用戶進行身份信息的確認，識別出網絡使用者的身份是否在網絡系統所允許的范圍之內。身份認證技術在計算機網絡信息安全保障中是一項重要的內容，與企業信息保護和日常生活都有著緊密的關聯。比如：當訪問者通過自行設置的靜態或者利用IC卡確認身份等方式，都是采用數字化手段認證身份。當然目前為了進一步保障信息安全性能，研發出了更高端的一些身份認證方法，如生物技術認證、數字簽名、動態口令等。對于選擇哪一種身份認證方法，可以根據信息安全重要性和信息的性質來匹配相應的身份認證技術。一般大型企業中會有大量的機密信息，這些信息是企業長遠發展的重要資產，對于重要的信息就需要高端的身份認證技術來加強對信息的保障。

（二）密鑰管理

密鑰管理是一種對于企業生產和日常生活中所應用的一項加密技術，這項加密技術在計算機虛擬專用網絡中具有廣泛且極高的應用價值，能夠對企業和個人的私密信息加強保護。一方面，在密鑰生成過程中需要通過密鑰的長度和復雜性來加強對信息安全的保障，這樣會讓一些不法分子破解的難度不斷加大，防止信息被盜取。另一方面，在選擇密鑰過程中需要注意一個問題，很多網絡系統會自動生成一些安全性能比較薄弱的密鑰，是為了將初始設置密鑰難度降低和提高操作便利度，減少對工作的影響，但是這些功能較弱的密鑰并不能提供任何安全性保障[1]。因此，在密鑰生成之后，使用者需要注意密鑰生成過程的期限性和保密性能，定期對密鑰進行更換，將原有的密鑰銷毀，提高信息的安全保障水平。

二、計算機網絡信息安全中運用虛擬網絡技術的應用途徑

（一）建立企業部門和遠程部門及員工的聯系渠道

當下虛擬專用網絡技術廣泛應用與企業部門和遠程部門之中，對企業總部和各分部以及跨部門員工的溝通和業務交流提供了便利的條件，能夠更快速實現信息資源的共享和傳輸，并讓企業管理人員加強對企業部門以及各分支部門的遠程控制[2]。此外，企業各部門之間的業務進展情況的溝通和數據傳輸可以運用這項網絡技術建立相互聯通的企業內部網絡體系，打破時間和空間的限制，這對于跨國企業進行遠程交流、實現信息共享非常方便。在享受便利的同時，加強對計算機網絡信息安全的管理也變得日益重要，應借助虛擬網絡的硬件和網管設備，對企業的機密信息和相關商業文件進行嚴格的加密處理，保障其信息的安全性。

（二）加強風險防范意識與VPN風險評估檢測

加強對計算機網絡信息安全的保障，需要從用戶端接入的源頭入手，由于VPN工作包含很多復雜和特殊的因素，檢測人員需要從用戶端的接入安全上加大保障力度，提高用戶端接入安全的風險防范意識。如果出現非法破譯密碼或者不在計算機網絡系統允許的權限范圍內的用戶進入到VPN所連接專用網絡中的現象時，可通過提前確立的VPN風險評估機制，利用虛擬專用網絡技術，防止網絡中大量私密信息被泄漏，加劇信息泄露的風險。因此，在用戶端接入和數據信息傳輸等層面上，需要通過虛擬專用網的數據加密技術，在用戶接入和數據傳輸過程中確保信息安全與傳輸穩定。但是選用不同的加密方式，其技術等級和使用效率并不相等，差異性的加密算法會有不同安全性能等級，需要檢測人員將數據傳輸、用戶端初始接入權限納入風險評估機制中，進行評估處理，以此對不符合權限要求的用戶對訪問網絡資源時進行二次限制。

（三）以良好的防護技術解決VPN網絡的隱患

加強技術安全防護，首要任務是建立殺毒軟件和防護墻。防火墻技術和殺毒軟件對計算機網絡安全是一項有效的防護技術手段，能夠在確保網絡與用戶之間的連接與溝通時進行限制和約束，在確保網絡信息安全的情況下，保障溝通無阻，所以計算機中需要安裝殺毒軟件和防火墻，讓其在網絡通信中形成一道安全的保護屏障，通常安裝防火墻可以通過設置允許和阻止這兩個標準的過濾路由器，負責檢查網絡數據信息。對于符合安全的信息可以通過，但出現信息泄露風險就會自動阻止，避免出現網絡安全信息泄露事故。另外，還可以通過對網絡漏洞掃描技術，以此強化對電子信息系統的防護，利用掃描方式在發現VPN網絡存在安全隱患或對技術存在漏洞的情況進行修補，并安裝補丁程序，創建新的VPN服務器密鑰和證書，以此達到防患于未然效果。

三、結束語

綜合上述分析，虛擬專用網絡技術是一種針對信息化背景下所發展的一項新型的、高效信息安全防護技術，對企業網絡安全以及企業與個人的私密信息安全保障具有重要的貢獻，不僅可以控制和降低網絡運營管理成本，還能在確保用戶端接入、數據傳輸過程的安全性基礎上，提高信息資源利用效率和水平。但隨著時代更迭和科技的進步，未來還需要對虛擬專用網絡技術加大創新力度，提升其安全保障性能，為企業發展和個人生活提供有力的技術安全保障。

參考文獻：

[1]王瑞花.計算機網絡信息安全中虛擬專用網絡技術的應用探討[J].長江信息通信，2021，34（11）：147-150.

[2]張虎.虛擬專用網絡技術在計算機網絡信息安全中的應用[J].電腦知識與技術，2021，17（27）：38-39+46.

作者簡介：任寅東（1975年10月），男，江蘇吳江人，大專，高級工程師，電廠信息化應用方向.