淺談虛擬專用網絡技術在計算機網絡信息安全中的應用

石 踐

（四川省機場集團成都雙流國際機場股份有限公司，成都 610202）

隨著科學技術的不斷進步，計算機技術也得到不斷的優化和改進，在速度得到顯著的同時，也帶來了網絡信息安全隱患問題，虛擬專用網絡技術是建立在公共網絡上的專用技術，用戶可以針對局域網進行虛擬，保障不用區域內的網絡能夠相互連接，為信息安全傳輸提供良好環境，這對于保障網絡信息安全來說將起到十分重要的作用。

1 虛擬專用網絡技術概述

虛擬專用網絡技術也被稱為是VPN技術，能夠有效保護計算機網絡的安全運行，在信息存儲、管理中發揮著重要作用。同時，該技術具有簡潔性、高效性特征，能夠對傳統的財政模式進行優化，節省了技術人員、企業、學校、單位等信息載體在物力、財力等方面的支出，使線路鋪設有效縮減，實現將復雜、高難度線路通過VPN技術轉變為簡潔線路的目標。同時，VPN技術還具有操作簡單、設備簡易等特征，應用的范圍也較為廣闊，因此該技術在目前信息化的時代背景下，居于十分重要的地位，成為各大企業提升自身“軟實力”的重要部分，未來的發展前景一片大好。

2 虛擬專用技術在網絡信息安全中的應用

2.1 主要技術

2.1.1 加密技術

加密技術屬于VPN技術中最為關鍵的技術，主要應用于數據資源保護方面，同時，該技術也能夠對隧道技術給予保護，如若失去加密技術的保護，則一些非法網絡組織，如黑客等，將會進入到用戶計算機當中，對重要的數據包、資料、財務信息等進行篡改或者竊取，進而為用戶帶來極大損失。目前，網絡犯罪十分普遍，網絡在為人們生產生活提供便利的同時，也成為犯罪分子竊取錢財的重要工具，對社會和個人財產信息安全構成了嚴重威脅，因此將加密技術應用到網絡防護當中，將對個人信息起到極大的保護作用，使各項重要數據得到有效保護。

2.1.2 隧道技術

隧道技術也屬于VPN技術中十分關鍵的內容，通過將數據壓縮打包的形式進行傳輸，能夠有效防止單一數據傳輸的繁瑣復雜、容易丟失等問題，這主要是因為，真正安全完善的網絡通道幾乎不存在，因此將隧道技術應用到網絡信息傳輸中，主要是對局域網中的數據包進行重新打包，對數據包進行再次封裝，進而為數據信息安全多增加一層保障。這種將數據二次封裝、打包或者編輯的過程，便是隧道技術的體現，其在VPN技術中起到十分重要的作用，在日常信息安全防護中應用頻率較高，用戶所發送的文件幾乎都應用了這一技術。

2.1.3 密鑰技術

密鑰技術主要分為兩個部分，一部分為SKIP，另一部分為ISAKMP，該技術能夠有效保障用戶數據在網絡傳播中的安全。其中，SKIP技術主要是利用Diきe法則，通過密鑰使信息在互聯網中進行不公開傳播，具有較強的隱秘性。而ISAKMP技術中，在互聯網中的傳播具有公開性，人人都能夠從中獲取信息，因此在使用中需要小心謹慎，以免重要資源泄漏[1]。

2.1.4 身份認證技術

在網絡信息中，身份認證技術十分重要，應用范圍也越來越廣泛，例如，支付寶實名認證、火車票購買、銀行業務辦理等，通常都會應用到這一技術，需要用戶進行實名認證，在人們通過支付寶付款時，通常銀行會發來短信提醒，這些都是在通過身份認證技術來保護人們的財產和信息安全。目前，電商發展逐漸普及，身份認證技術的發展前景必然是廣闊光明的，同時也是社會發展的必然趨勢。

2.2 主要應用

2.2.1 企業與合作伙伴間的應用

部分企業與合作伙伴之間存在地域上的差異，如若需要見面洽談難免會浪費很多時間與財力，而通過VPN技術則能夠實現網絡遠程談判，極大的節約了見面洽談中存在的各種阻礙，因此虛擬專用技術的應用使企業的工作效率得到了顯著的提升。

2.2.2 企業與員工間的應用

通過對遠程訪問式虛擬網絡技術的應用，能夠將企業局域網與遠程員工之間相互連接，實現企業與各個分支間的聯系，為企業總部與遠程員工之間搭建起橋梁與紐帶，充分的實現了信息的實時傳播。同時，這種傳播方式的成本較為低廉，且信息傳播中的安全性與效率較高。

2.2.3 企業與遠程分支間的應用

借助企業局域網能夠使企業與不同地域內的分支、部門等聯系起來，實現企業數據資源與信息的實時共享，并且保障信息共享時的安全性與可靠性。例如，目前大部分企業選擇通過局域網的形式召開會議，商討企業中的大小事項，而這種遠程會議的召開便是在VPN技術的支持下實現的，不但能夠使企業與各個分支之間有效的聯系起來，壯大企業實力，還能夠使企業的網絡信息技術得到不斷的更新換代[2]。

3 結束語

綜上所述，在信息時代背景下，計算機技術逐漸滲透到人們的生產生活中，由于其自身具有較強的開放性、共享性，因此勢必會存在信息安全問題，而將VPN技術應用其中，不但能夠對信息安全進行有效的保護，還能夠推動新興產業的發展與社會的進步，為用戶提供安全可靠的網絡環境，使企業的信息化管理變得更加高效便捷。