虛擬網絡技術與企業內部網絡應用

文勃

摘 要 隨著我國經濟與社會的不斷發展，大量商務活動也呈現出蓬勃發展的態勢，如何促進企業內部網絡系統的構建，逐漸成為企業網絡工作建設的重要問題。基于此，本文將對虛擬網絡技術與企業內部網絡應用作出幾點思考，以供廣大人士加以借鑒。

【關鍵詞】虛擬網絡技術 企業內部網絡 網絡安全性

虛擬專用網絡技術在計算機網絡信息系統中的應用，主要是借助遠程用戶移機訪問服務器，保證企業內部網絡始終處于安全的連接環境中，以此來有效地節約生產成本，同時也保證了數據信息的安全與可靠性，促進了資源的高效利用與共享，具有重要的作用。

1 傳統企業網絡概述

企業在使用傳統網絡的過程中，為了使其正常使用與運行，投入了大量的儲備資金。在具體的配置過程中，企業利用數字數據網專線，通過上述設施的使用，促使企業內部的各個部門的局域網能夠達到遠程訪問的目的。數據網專線包括數字傳輸電路，還包括數字交叉復用設備。其中，光纜傳輸電路是一種較為重要的工作模式，該傳輸電路可作為主要的數字傳輸工作模式。而數字交叉連接復用設備在網絡中具有較大的作用，該設備可實現本固定交叉連接，同時可以達到子速率復用的目的。

數據網專線是網絡數據傳輸的有效依據，可為網絡提供點對點式的信息通道。當然它的功能不僅局限于此，還能夠擴大信息傳送通道。我國每一省份的網絡信息傳輸都需要通過它來實現，繼而依據各地區的實際情況，向各個地區分配相應數量的路由器，以此來構建一個具有靈活性的網絡數據信息傳輸體系。但與此同時，數據網專線具有較廣的應用范圍，它會盡最大的可能將大量的網絡資源都據為己有。基于此，這在一定程度上就導致了大量的網絡資源被白白浪費。除此之外，傳統企業的網絡還對用戶所使用的專用路線提出了嚴格的要求，往往要求用戶選用專用的通信線路，這就導致企業在通訊以及維護方面需要更多的資金。

2 企業網絡存在的問題分析

當前階段，影響企業網路安全的因素多種多樣，但大多數為人為因素，具體而言，有以下三方面情況。

（1）網絡病毒，這一危害源與網絡相伴隨而產生，由人為生成，并在人為因素的控制下侵入網絡，對企業的網絡安全構成危害。

（2）外部網絡的攻擊，外部非法人員往往偽裝成為合法的網絡用戶，成功進入網絡后，對企業的網絡數據信息進行大量的破壞。

（3）內部網絡的攻擊，企業內部的工作人員為盜取一定的機密，竊取重要的數據信息，致使企業遭受重大的損失。

3 虛擬網絡技術在企業網絡中的應用分析

虛擬網絡技術是一種基礎性的網絡設施，它的設置，可根據企業的實際網絡情況，處理與企業網絡有關的問題，令企業的網絡問題得到有效的解決。主要方法為通過對互聯網的運用，以便提高Internet網絡的可靠性與安全性。

與數據網專線不同之處在于，虛擬網絡技術本身具有專用網絡的功能，但是實際上它并非真正的專用網絡，其實質上只是兩個物理節點之間的鏈路，其連接方式與傳統的網絡連接方式有一定的差別，該技術的主要構成成分為公共網絡資源。除此之外，可將專用網絡視為為用戶量身定做的特別網絡，此舉有助于滿足用戶的所需所想，繼而提高用戶的滿意程度。基于此，若企業在發展過程中，選擇使用虛擬網絡技術，投入到企業的生產運營中，則不再需要租用專線，在擁有虛擬技術后，只需支付相應的網絡費用，即可投入使用，極為方便與快捷，這就大大降低了資金費用，將節省下來的大量資金用于生產建設的各項工作中，這在一定程度上來說對企業的發展具有積極的促進作用。

為加強網絡系統的安全可靠程度，企業在發展過程中，應積極使用虛擬網路技術，該技術包含多種技術，如隧道技術、密鑰管理技術、加密傳輸技術與解密傳輸技術、身份識別技術等多項優越、先進的技術。在虛擬網絡技術的實際應用中，隧道技術是該技術的主要依靠，若要構建隧道，則需令隧道服務器與客服機的隧道，二者之間達成協議。在該項工作中，經常涉及到的技術為SSL。此外，二層協議L2TP以及三層協議IPSec也經常會出現于企業的網絡技術應用中。

下面介紹兩種方案，首先是二層協議L2TP，該技術主要包括網絡服務器與訪問集中器。在對該項技術的實際應用過程中，企業內部的工作人員可以利用ISDN撥號的方式或利用電話網呼叫本地的方式，以便實現二層協議L2TP與服務器LAC的連接。當LAC在接受呼叫時，確認用戶的身份屬于合法身份時，便在系統中自動生成一個VPN隧道，該隧道可以通往LNS，當企業內部的用戶的PPP幀經過隧道到達LNS后，繼而去除出裝包頭，取出PPP幀，最終有效地獲得網絡數據中的數據包。L2TP進行了加密傳輸，對每一個隧道都設置了一個相應的密鑰，但它并未對正處于傳輸過程中的數據進行加密，這也是該項方案的一大弊端之所在。

第二種，就是通過將IPSce與L2TP兩種協議進行有機的結合，利用IPSce協議，能夠在極大程度上彌補L2TP在技術層面上的空缺。在兩種協議之中，IPSce是一種系統中的整套體系結構，而不是一種單獨的協議內容。利用這一協議，不僅僅能夠對信息發送方的真實身份進行確認，還能夠在極大程度上避免信息在傳輸過程中受到有意或無意的篡改。

以上兩種應對方案能夠非常充分的滿足其對網絡安全的客觀需求。但是，當企業的網絡訪問人員數量過大時，就必須合理的應用SSL協議進行保護。SSL是直接建立在用戶與網絡信息資源之間的安全數據通道。任何數據在經過這一通道時，都要經過加密以及驗證，以此切實保證數據信息的安全。利用這一技術，能夠有效的對企業訪問人員的訪問權限進行有效管理，以此保證信息端口到另一個端口之間的流通安全。

4 結論

總而言之，基于當前企業網絡安全管理現狀與其中存在的問題，利用虛擬網絡技術可有效提高網絡的安全程度。可以想象，在未來的發展過程中，虛擬網絡技術必將在企業發展中占據更大的席位。

參考文獻

[1]沙鐵軍.虛擬網絡技術與企業內部網絡應用的幾點思考[J].中小企業管理與科技（中旬刊），2017（01）：156-157.

[2]胡婧.虛擬網絡技術與企業內部網絡應用[J].網絡安全技術與應用，2011（01）：74-76.

作者單位

中車青島四方機車車輛股份有限公司 山東省青島市 266111