金 磊
(新疆阿克蘇教育學院,新疆 阿克蘇 843000)
虛擬專用網絡技術在計算機網絡信息安全中的應用探討
金 磊
(新疆阿克蘇教育學院,新疆 阿克蘇 843000)
為了更好地實現計算機網絡信息安全的保護管理,引入的虛擬專用網絡技術發揮了重要的作用。文章就這種新的虛擬專用網絡技術在計算機網絡信息安全中的應用情況進行了深入的探討分析,以及進一步分析了虛擬專用網絡技術在計算機網絡安全中的應用前景,希望對計算機網絡信息的安全有很好的促進和保護作用。
虛擬專用網絡技術;計算機技術;網絡信息安全;發展前景
在實際的操作運用中,如果計算機技術在安全方面出現很大的問題,將會導致大量私人信息泄露,給人們的生活和工作帶來嚴重的損失。而虛擬網絡專用技術(Virtual Private Network,VPN)則對整個虛擬網絡技術可以確保虛擬網絡中任意兩個節點之間的連接方式,以及他們信息數據的安全傳輸。VPN技術是虛擬網絡中的核心技術,在與計算機網絡特點聯合使用,可以創造出更大的價值,同時也能促進信息數據的安全傳輸。因此,為了讓計算機技術能夠長久地發展,虛擬專用網絡技術在計算機中的作用是不可忽視的,在計算機技術中也是必要的。
虛擬專用網絡技術是一種能夠保護網絡安全運行的計算機技術,能夠確保網絡用戶信息的安全,在計算機網絡信息管理、儲存等方面具有很強的安全性。在財務管理方面,可以運用網絡技術高校簡化的特點,在減少員工人力工作量的情況下,計算機在虛擬專用網絡技術環境中可以安全處理大量的信息;而高校的電子圖書館中也同樣利用虛擬專用網絡技術,對圖書的類型進行分類管理,并對電子圖書館進行合理的布局整理,提升了圖書館的工作效率,相應的也降低了工作難度。在虛擬專用網絡技術整個操作過程中,簡單、簡便,使用的人群比較廣泛,人們可以快速地掌握。
2.1 計算機通信網絡信息安全的重要性
計算機網絡信息安全在社會民生、政府辦公、企業數據保護和國防上重要性在當今越來越被重視。網絡信息安全不但包括了網絡系統中組成網絡的各種硬、軟件及系統中的數據安全防護,也包括受到偶然或惡意的因素而造成的因泄露、更改、破壞導致網絡系統不能正常、連續、可靠地運行造成的網絡服務中斷[1]。計算機系統運行和網絡技術所具有的復雜性和多樣性,使得網絡信息安全成為一個需要持續更新和提高的領域。
2.2 影響計算機通信網絡安全的原因
在開放的網絡中,計算機網絡病毒入侵有很多方式,例如通過惡意劫持、非法鏈接、電子郵件、附件、網頁嵌入、軟件植入等等,主要是利用用戶不防備或為了應用為目的而主動降低防御等級等原因,讓病毒進入到計算機系統之中,然后通過網絡的進行傳播。這種方式有著非常驚人的傳播速度,帶來影響和經濟損失非常巨大。如CIH病毒、熊貓燒香病毒、QQ尾巴病毒、蠕蟲病毒等等。其次,就是主要源自于黑客惡意攻擊的網絡入侵。網絡入侵主要體現為計算機網絡被黑客或者其他非授權訪問的用戶利用網絡后門和系統漏洞進行攻擊,通過獲取最高網絡管理權限對數據進行非法竊取、篡改、刪除,造成服務器崩潰甚至網絡癱瘓。如蠕蟲、后門、Ront kits,DDOS和Snier等大家熟知的幾種黑客攻擊手段。這些攻擊手段卻都體現了它們驚人的威力。時至今日,不但愈演愈烈而且出現了新變種,與以前出現的攻擊方法相比,更加智能化,攻擊目標直指互聯網基礎協議和操作系統,帶來的危害也越來越大。第三就是大家談虎色變的各種后門。后門是指在計算機網絡信息系統中人為的設定一些“陷阱”,繞過信息安全監管而獲取對程序或系統訪問權限,以達到干擾和破壞計算機信息系統正常運行的目的。后門的植入可分為硬件后門和軟件后門兩種,不論是哪種后門都是開發者在研發過程中有計劃地植入的。硬件后門主要是固化在設備COMS芯片中,通過特定條件觸發,以達到遠程控制或者直接破壞計算機網絡信息系統為目的;軟件后門主要是指在編程時特地設定的源代碼,能主動連接或者通過特點條件觸發達到竊取、劫持計算機網絡信息發送為目的。大型后門主要是歐美信息技術發達的國家設置,為控制或者制約為目的,如奔騰系列CPU后門、微軟Windows操作系統后門等。其次是人為造成的缺陷,主要是用戶管理和使用習慣不嚴謹而造成的管理、使用漏洞。計算機為了保護操作系統和網絡管理,本身就設置了很多安全保護,但這些防護由于人們淡薄的安全意識和不良的使用習慣沒有起到有效的作用,讓網絡被非法進入而造成網絡攻擊。計算機用戶都擁有不同的網絡使用權限,由于用戶安全意識不強經常會給不法分子帶來可乘之機,在用戶將密碼泄露或密碼設置過于簡單的情況下,非法用戶很容易侵入網絡系統,對網絡內的數據信息進行使用或篡改、刪除、破壞等。
3.1 虛擬專用網絡的加密技術
虛擬專用網絡的核心技術之一是加密技術,用戶在使用網絡的過程中利用加密技術對自己的信息進行加密,以此來防止其他不良用戶的介入,比如黑客,它進入用戶的計算機,對用戶的個人信息、用戶的數據信息、以及用戶的個人財務信息等造成破壞,有些進行泄漏或盜?。?]。而采用虛擬專用網絡技術能夠防止上述問題,讓網絡用戶在使用計算機時對其資料信息進行全面保護,讓數據更具安全性。
3.2 虛擬專用網絡技術中的隧道技術
隧道技術在計算機網絡中主要對數據進行安全處理,讓用戶的數據信息更加安全,處理的形式是將用戶的數據資料以數據包或壓縮包的形式進行傳播,防止數據的丟失,也加固了網絡的安全穩固性。在使用隧道技術的同時,上述的加密技術對其又進行了一次加固,讓用戶的信息在雙重的加密安全狀態中運行,讓用戶的數據信息在互聯網中順利傳播,這種技術被稱為隧道技術[4]。用戶運用該技術最廣泛、頻繁的是發送郵件,郵件信息關系到交流用戶之間的隱私,它的安全性非常重要,在其中運用隧道技術,可以讓郵件傳輸中的信息更加安全可靠。
3.3 虛擬專用網絡技術的身份認證技術
隨著網絡信息技術的發展,身份認證技術的出現運用讓用戶信息的準確性越來越高,并且這種技術運用的范圍越來越廣。比如:支付寶需要身份認證、網絡購買車票也需要身份證的認證以及網絡銀行支付也需要用戶的實名信息認證,主要以用戶綁定的手機號碼為工具,銀行給用戶發來短信,用戶按照一定的要求進行操作,在信息核實的情況下,才能進行下一項業務辦理,如果信息有誤,則無法繼續進行下一步。在嚴格的身份認證基礎上,用戶的信息安全也能得以保障。
4.1 利用虛擬專用網絡技術聯系企業各個分支
在經濟快速發展的情況下,企業的發展也不斷地壯大,新的經濟模式讓企業的市場分布越來越廣,對于大型企業之下分公司之間的管理就顯得非常重要,以前各地分公司的經營發展情況只能在月總結的時候才能掌握情況,但信息的時效性已經無效。如今,利用虛擬專用網絡技術,可以確保企業之間交流數據的安全性,讓大型企業在同一時間了解掌握各個地方的公司經營狀況,以便更好地指導市場運作,加強了分公司與總企業之間的聯系[5]。
4.2 利用虛擬專用網絡技術可以降低企業的成本
企業利用本網絡信息技術與各個市場的員工進行交流溝通,加強企業與員工之間的聯系,同時,也讓員工與企業總部之間的關系更加親密,讓員工能直接與總部企業進行信息交流,改變了傳統企業之間的層級現象,提高員工的工作效率,讓員工的信息能夠被進一步保護,也降低了企業的成本。為企業的發展具有很好的促進作用。
4.3 利用虛擬專用網絡技術有利于建立更廣闊的合作
在網絡信息技術不斷發展的情況下,利用虛擬專用網絡技術,與之前的網絡環境相對比,能夠讓網絡用戶之間的信任度越來越高。在商業發展中,經濟的合作分布在不同的市場,如果每一個合作商要洽談業務,面對面的洽談將會耗費合作商大量的時間、精力、財力,因為經濟商務合作洽談,參與的人數比較龐大,耗費的成本更高。但在利用虛擬專用網絡技術,各個合作商可以利用局域網,進行網絡面對面洽談業務,這樣既節省時間、人力、物力、財力,還能提高業務洽談的效率,公開、透明的模式讓企業之間的合作效率進一步提高。
在網絡技術不斷發展的當今社會,計算機技術的發展速度越來越快,人們的思維和生活習慣也隨著計算機技術的發展而不斷變化。而計算機通信網絡的安全問題一直存在,給人們的生活帶來很大的影響。為了確保計算機的安全運行,采用虛擬專用網絡技術,通過對用戶信息進行嚴格的認證,并對用戶傳輸的數據資料進行加密,進一步提升計算機系統本身的安全性,從而確保計算機通信網絡安全。
[1]張偉杰.虛擬專用網絡技術在計算機網絡信息安全中的應用[J].電子世界,2014(17):176.
[2]王永剛.虛擬專用網絡技術在計算機網絡信息安全中的應用[J].電子測試,2015(10):73-74.
[3]楊敏.虛擬專用網絡技術在計算機網絡信息安全中的應用探討[J].科技創新與應用,2014(23):72.
[4]謝劍.虛擬專用網絡技術在計算機網絡信息安全中的應用價值研究[J].信息化建設,2016(4):63-64.
[5]劉軍峰.計算機網絡信息安全中虛擬專用網絡技術的應用[J].無線互聯科技,2016(12):135-136.
Application of virtual private network technology in computer network information security
Jin Lei
(Akesu Education Institute,Akesu 843000,China)
In order to better achieve the protection and management of computer network information security,virtual private network by network technology has played an important role.The article deeply analyzed the application of the new virtual private network technology in computer network information security,and further analyzed the application prospect of virtual private network technology in computer network security,hoping computer network security have a good promotion and protection.
virtual private network technology;computer technology;network information security;development prospects
金磊(1974—),男,江蘇南京,碩士,講師;研究方向:網絡安全。