虛擬專用網(wǎng)絡(luò)技術(shù)在計算機網(wǎng)絡(luò)信息安全中的應(yīng)用

鄭錦材

摘要：虛擬專用網(wǎng)絡(luò)技術(shù)顧名思義，就是保障信息網(wǎng)絡(luò)安全穩(wěn)定的技術(shù)。該技術(shù)在信息系統(tǒng)、醫(yī)療系統(tǒng)以及信息傳輸存儲、信息通道等方面都有廣泛應(yīng)用，因此可以看出其在信息安全管理中的重要性不言而喻，尤其是在財務(wù)管理方面，央行規(guī)定，凡涉及銀行賬戶的第三方網(wǎng)絡(luò)支付業(yè)務(wù)，均通過網(wǎng)聯(lián)清算。全國有400多家銀行接入網(wǎng)聯(lián)，其作用更是凸顯。該技術(shù)應(yīng)用時不僅使用資金成本少，大量減少簡單重復(fù)的人力資源投入，而且使用便捷易學。因此，本文側(cè)重探討分析了虛擬專用網(wǎng)絡(luò)技術(shù)在網(wǎng)絡(luò)安全中的具體效用，以供參閱。

關(guān)鍵詞：信息安全；虛擬專用網(wǎng)絡(luò)技術(shù)；應(yīng)用；網(wǎng)絡(luò)

0引言

進入信息通信技術(shù)大爆炸時代，隨著物聯(lián)網(wǎng)技術(shù)興起，人們對計算機網(wǎng)絡(luò)信息安全提出了更高的要求，國家把網(wǎng)絡(luò)安全的重要性提升到了重中之重，網(wǎng)絡(luò)通道的安全防護更是硬核，而虛擬專用網(wǎng)絡(luò)技術(shù)的出現(xiàn)與運用可以有效滿足人們的較大需求。因此，必須掌握該技術(shù)的特點，并加強其在政企網(wǎng)絡(luò)信息中的運用，保證各行各業(yè)數(shù)據(jù)信息的安全，從而為網(wǎng)絡(luò)信息健康發(fā)展打牢基礎(chǔ)。

1虛擬專用網(wǎng)絡(luò)中常用技術(shù)解析

伴隨信息通信技術(shù)發(fā)展的高速迅猛，虛擬專用網(wǎng)絡(luò)技術(shù)的應(yīng)用程度也將緊密提升，現(xiàn)在就對如今常被使用的虛擬專用網(wǎng)絡(luò)技術(shù)進行簡單解析，并闡述當前常用的虛擬專用網(wǎng)絡(luò)技術(shù)結(jié)構(gòu)。

1.1加密技術(shù)分析

加密技術(shù)是虛擬專用網(wǎng)絡(luò)的硬核，是整個網(wǎng)絡(luò)信用體系的基礎(chǔ)支撐，用戶在使用網(wǎng)絡(luò)的過程中利用加密技術(shù)在傳輸?shù)耐瑫r開展多次加密防護，全流程監(jiān)測防控，構(gòu)建類似人體淋巴系統(tǒng)的免疫體系。以此來防范外部的威脅及內(nèi)部的安全問題，例如勒索病毒：威脅進入的電腦或服務(wù)器，偽造身份鑒別，對公共數(shù)據(jù)信息、大眾的個人信息等造成加密破壞，大量的盜取售賣或泄漏。而采用虛擬專用網(wǎng)絡(luò)技術(shù)能夠有效阻止以上情況的發(fā)生，合理構(gòu)建虛擬通道的彈性邊界，并與其他多種安全技術(shù)一道構(gòu)建安全防線。

1.2隧道技術(shù)分析

隧道技術(shù)指通過使用互聯(lián)網(wǎng)絡(luò)基礎(chǔ)設(shè)施，實現(xiàn)數(shù)據(jù)在網(wǎng)絡(luò)中傳遞的一種技術(shù)，是虛擬網(wǎng)絡(luò)中最核心的一種技術(shù)。隧道技術(shù)是在嚴格遵守加密協(xié)議的基礎(chǔ)上，將數(shù)據(jù)信息整理成數(shù)據(jù)包，并通過路由器等基礎(chǔ)設(shè)施將其傳送到網(wǎng)絡(luò)中，在此過程中會對其再次進行加密，以此來保證數(shù)據(jù)信息的安全。隧道技術(shù)允許經(jīng)過認證的使用者在任何時間與區(qū)域，網(wǎng)絡(luò)聯(lián)通情況下，訪問專線網(wǎng)絡(luò)，未經(jīng)認證禁止訪問，防止暴力破解。隧道構(gòu)建后可以實現(xiàn)以下功能：強制輸送數(shù)據(jù)流到指定地址；將網(wǎng)絡(luò)地址私有化；在網(wǎng)絡(luò)中傳遞非IP數(shù)據(jù)包并偏移加密，由特定解碼方式方能解析；為數(shù)據(jù)信息提供安全保障。需要注意的是，完全平穩(wěn)的網(wǎng)絡(luò)通道是不存在的，因此在使用隧道技術(shù)時，工作人員必須加大管理力度，避免出現(xiàn)數(shù)據(jù)流失、竊取等問題，為計算機網(wǎng)絡(luò)信息安全提供保障。

1.3身份認證技術(shù)分析

該技術(shù)在日常生活中隨處可見，應(yīng)用比較廣泛，主要指的是利用用戶設(shè)置的密碼信息來判定以及認證用戶身份的一項功能技術(shù)。如果在認證身份的過程中產(chǎn)生了密碼錯誤的問題，用戶能夠利用預(yù)留信息以及相關(guān)內(nèi)容實現(xiàn)輔助性身份驗證。如果在這種情況下依然無法滿足要求，那么用戶就無法獲得相關(guān)權(quán)限，并且實現(xiàn)各種操作任務(wù)，這樣可以保證系統(tǒng)環(huán)境的整體穩(wěn)定性。

1.4密鑰管理技術(shù)分析

密鑰管理技術(shù)在保護數(shù)據(jù)傳輸?shù)倪^程中安全準確存在至關(guān)重要的意義，具備密鑰分級原則、更新原則，同時應(yīng)確保密鑰長度。密鑰管理技術(shù)包括兩個部分：首先是SKIP協(xié)議，其關(guān)鍵在于Diffe法則，使用經(jīng)認證的對方公鑰及我方私鑰產(chǎn)生雙方認可的共享密鑰；其次是IPsec ISAKMP協(xié)議，結(jié)合了認證、密鑰管理和安全關(guān)聯(lián)的概念來在互聯(lián)網(wǎng)上建立起安全的通信。該技術(shù)主要構(gòu)建安全框架不涉及密鑰設(shè)置，因而密鑰管理及應(yīng)用需妥善提升，特別關(guān)注。

2虛擬專用網(wǎng)絡(luò)技術(shù)在計算機網(wǎng)絡(luò)信息安全的應(yīng)用情況

2.1遠程分支以及政企部門中的應(yīng)用

通過專業(yè)鏈路構(gòu)建服務(wù)政企等組織機構(gòu)的特色專用網(wǎng)絡(luò)，布于公共網(wǎng)絡(luò)互聯(lián)便于將政企各個分支像血管一樣聯(lián)通起來傳輸數(shù)據(jù)，存數(shù)據(jù)儲。便于政企的信息資源互聯(lián)和網(wǎng)絡(luò)安全共享，便于組織機構(gòu)內(nèi)部或跨部門協(xié)同辦公。例如現(xiàn)在省市縣防汛會議一般都會召開高清視頻會來部署安排臺風暴雨來臨前的準備工作及臺風暴雨期間應(yīng)急處置，這種高清視頻會議能及時召開很多就是依靠虛擬專用網(wǎng)絡(luò)技術(shù)，這樣不但及時便捷，還有利于多部門間的統(tǒng)籌協(xié)調(diào)，增強政府部門的防災(zāi)減災(zāi)能力，又提升災(zāi)害來臨時應(yīng)急反應(yīng)速度，防范于未然，應(yīng)急于眼前。

2.2遠程員工和政企網(wǎng)間的應(yīng)用

在政企局域網(wǎng)和遠程員工之間的聯(lián)系中利用虛擬專用網(wǎng)絡(luò)技術(shù)，不僅可以顯著提高員工工作效率，還可以大大節(jié)省信息傳遞時間與空間，另外，政企還可以實時觀察市場的變化動態(tài)，據(jù)此合理調(diào)整經(jīng)營策略。在企業(yè)局域網(wǎng)與遠程員工間，發(fā)揮虛擬專用網(wǎng)絡(luò)技術(shù)的作用，基于政企總部后臺，通過專業(yè)網(wǎng)絡(luò)通道，實現(xiàn)兩者有機對接，全方位監(jiān)控所有網(wǎng)卡，實現(xiàn)遠程訪問，并實時傳輸相關(guān)信息，這樣一來，既能夠節(jié)約溝通交流成本，還可以確保網(wǎng)絡(luò)信息的真實性與安全性。

2.3單位部門之間協(xié)作以及政企之間的應(yīng)用

為了規(guī)避信息孤島化，單位部門間、政企間必然有大量的信息數(shù)據(jù)需要傳輸，傳輸?shù)耐瑫r開展加密防護，全流程監(jiān)測防控，構(gòu)建類似人體淋巴系統(tǒng)的免疫體系。讓數(shù)據(jù)跑替代人跑步是大趨勢，但是任何一個單位都不希望這些合作伙伴可以隨意的訪問任何信息，這樣必然存在網(wǎng)絡(luò)安全漏洞，不利于部門在未來的發(fā)展，有些機密很可能會被泄漏，因此部門間，以及政企之間應(yīng)該建立一個共享云盤，把可以公開共享的文件都存儲到這里，利用防火墻功能把其他不需要公開的數(shù)據(jù)進行隔離開，當然事關(guān)機密不可上傳網(wǎng)絡(luò)并應(yīng)物理隔離數(shù)據(jù)，當部門、政企伙伴通過專線登錄到虛擬專用網(wǎng)絡(luò)客戶端后，可以調(diào)取必須數(shù)據(jù)，不但強化雙方的數(shù)據(jù)共享，更提升了辦事的效率，而且還不危害各自部門的網(wǎng)絡(luò)安全，可謂是一舉多得。隨著通訊技術(shù)和信息化水平的不斷提高，虛擬專用網(wǎng)絡(luò)技術(shù)必然隨之獲得更大發(fā)展，在不斷的實踐中發(fā)現(xiàn)問題解決問題，總結(jié)經(jīng)驗教訓，提升產(chǎn)品的安全性、穩(wěn)定性及可靠性，在現(xiàn)階段虛擬專用網(wǎng)絡(luò)技術(shù)已經(jīng)成為了新的側(cè)重點，在市場中的份額將不斷擴大。

3結(jié)束語

總而言之，伴隨著我國網(wǎng)絡(luò)科學信息技術(shù)的日新月異，虛擬專用網(wǎng)絡(luò)技術(shù)應(yīng)用越來越廣泛，任何技術(shù)的推廣都需要人去學習，應(yīng)用，在不斷發(fā)現(xiàn)問題的過程中解決問題。采用自主可控的技術(shù)，完善系統(tǒng)建設(shè)，優(yōu)化鏈路。積極探索可信體系建設(shè)，建立主動免疫的可信計算，而且計算機網(wǎng)絡(luò)信息安全控制人員還應(yīng)構(gòu)建完善的管理體制，提高虛擬網(wǎng)絡(luò)技術(shù)在計算機網(wǎng)絡(luò)信息安全控制中的應(yīng)用水平，以此保障網(wǎng)絡(luò)信息的安全性與可靠性。

參考文獻：

[1]陳曉偉.虛擬專用網(wǎng)絡(luò)技術(shù)在計算機網(wǎng)絡(luò)信息安全中的應(yīng)用[J].河南科技.2018（09）

[2]黃波.探究虛擬專用網(wǎng)絡(luò)技術(shù)在計算機網(wǎng)絡(luò)信息安全中的應(yīng)用[J].信息通信.2018（10）

[3]顧曉冬.虛擬專用網(wǎng)絡(luò)技術(shù)在計算機網(wǎng)絡(luò)信息安全中的應(yīng)用探討[J].信息與電腦（理論版）.2018（10）