VPN技術在網絡安全中的應用探究

【摘要】隨著我國計算機技術的發展，我國許多企業也將信息網絡技術引用到企業的運營與管理中，從而提高企業的發展空間，但是，企業中的計算機網絡普遍存在著安全性不足的問題，導致企業的機密信息在存取和利用時受到威脅，為了解決這一問題，筆者就對VPN技術進行分析，以幫助企業管理者完善本企業的網絡安全體系。

【關鍵詞】VPN技術網絡安全隧道技術

我國企業網絡不斷增多，范圍也在持續擴大，而如何利用并管理好本企業的網絡，使之健康優秀的為企業服務，成為了一個關鍵的問題。

一、VPN的概念

VPN是通過公共網絡構建一條專用的信息數據傳輸通道，它使用信息加密以及認證技術來保證信息數據的安全，使用公用通信設施一部分進行信息的傳送，從而實現為通信節點組件相對封閉的專屬網絡。VPN技術大多應用在某些大型跨地域的企業組織間的在線信息交換，在企業及其移動性工作人員通信領域也有所應用。該技術只允許在某些特定節點間組建對等連接，確保信息數據傳輸的安全。VPN主要應用的技術一般包括隧道技術、加密技術以及QoS技術等。

二、隧道技術

該技術是利用互聯網基礎設施來實現數據的傳遞，運用隧道技術進行傳遞的數據能夠是數據幀或者包，隧道技術協議將這些數據幀或者包重新進行拆解封裝然后使用隧道進行傳輸。種技術是VPN進行信息數據傳遞的關鍵性技術。

三、加密技術

該技術原理就是把信息表示形式進行轉變偽裝，來實現對信息數據的轉換，從而避免了信息數據內容被非授權者窺視。加密技術能夠應用于協議棧的任意層，能夠對信息數據或者報文頭采取加密。加密標準在網絡層中為IPSec。在網絡層中最安全的加密實現方法是在主機端到端加密，而別的選擇則是隧道模式：在路由器中加密，而在終端和第一條路由間不進行加密，由于信息數據由終端至第一條路由時有被截獲的可能從而影響信息數據的安全性，因此，該方法具有一些風險。

四、QoS技術

通過將以上兩種技術結合應用，可以很好的建立起一個較為安全、而且能夠互相操作的VPN，但是這種VPN在性能上還是無法滿足當前企業的需求，這樣的情況就需要將QoS技術也應用于內，而QoS技術的實際應用應在主機網絡中進行，即VPN所組件隧道的這段，這樣就能有效提高VPN的性能指標。

五、VPN技術在網絡安全中的應用中的一些問題及措施

5.1VPN安全網關

VPN的網關是保證VPN系統安全的一個重要部分，由于它的位置在內部網和互聯網的連接位置，因此，它直接受到來自開放互聯網的安全威脅，因此，要保證VPN網關安全，系統的防火墻也能集成進VPN網關組成安全網關。而怎樣才可使防火墻和VPN網關相互協調，這是當前亟待解決的一大難題，為有效提高安全網關以及防火墻的實用性、安全性，可使用專用安全網關系統，例如經過優化、重新編譯的linux等，而且還需具備下面的功能：（1）支持VPN進行加密，建立VPN隧道；（2）集成IDS，搜集并有效分析系統哩的關鍵信息，預防黑客攻擊；（3）具有服務質量管理的功能，能夠優化QoS策略，對QoS狀況進行監控，在需要時可以做到及時自動調整策略，滿足不同的QoS需要；（4）含有檢測安全漏洞的功能，并有效防止黑客的攻擊。

5.2服務質量

服務質量的參數有對包的傳輸時延、誤差率、丟失率以及抖動等，它是網絡為業務相關業務提供的質量保證，因此，如果數據信息無法根據要求抵達目的地，那么就會對網絡應用產生影響，比如電子商務、ERP等，根據實踐證明，采用下面的方案可以有效提高QoS保證：（1）ATM技術，在該技術里，MPOA是最具備QoS能力的技術，它不僅把路由的確定功能由轉發里分離出來，還可以提供旁路路由器的功能，由于旁路掉網絡比較慢無法滿足QoS要求的路由，從而有效提高了網絡的QoS水平。（2）Ipv6技術，它能有效提高IP的安全性，還可以提供更優于Ipv4的QoS服務，同時利用它的Traffic Class以及Flow Label字段還能對于不同的服務需求采取分級以及標識，路由器再依次辨認出相同級別的所有數據包，并根據需求對包進行恰當的處理，從而提供有效的QoS支持。

參考文獻

[1]玄文啟. VPN的技術原理及其安全性分析[J].中國科技信息，2011，12（23）：92.

[2]胡濤. VPN技術在網絡安全中的應用[J].農村經濟與科技，2011，22（6）：242-244.

[3]孫平.淺析VPN技術在網絡安全中的應用[J].計算機光盤軟件與應用，2010，20（10）：106.