試論虛擬專用網絡技術在計算機網絡安全中的應用

（陸軍炮兵防空兵學院，合肥 230000）

隨著科學技術的發展，計算機網絡已經成為了人類社會的重要工具，它為人們的工作、生活提供了一定的便利，也帶來了一些安全問題。做好計算機網絡安全管理工作，不僅關系到每個人的切身利益，還關系到國家安全。虛擬專用網絡技術對于保障計算機網絡安全有很大的作用。

1 虛擬網絡技術的概述

虛擬網絡技術，是利用虛擬化方式來獲得網絡連接的功能，其虛擬化方式主要是針對網絡傳輸線路。

目前常見的虛擬網絡連接方式有無線局域網（WLAN）和虛擬專用網絡（VPN）兩種。其中，虛擬專用網絡大多應用在企業內部中，它是通過專門的硬件設備搭建有固定方向的網絡傳輸通道，可以同時連接多個網絡，而且還具有安裝和調整方便的特點。而無線局域網主要是利用電磁波能量將傳統的經過有線網絡傳輸的方式虛擬化為無線傳輸方式，主要應用在個人家庭和一些小范圍的網絡傳輸中[1]。

2 虛擬專用網絡技術在計算機網絡安全中的應用

虛擬專用網絡技術（VPN）包含的內容眾多，而且其應用范圍也十分廣泛。合理地利用虛擬化專用網絡技術，可以確保計算機系統的安全運行以及內部網絡的穩定。

2.1 身份認證技術

為了有效保障計算機網絡安全，可以使用身份認證技術來實現，它是計算機安全工作的基本技術之一。虛擬專用網絡技術在身份認證技術中也可以發揮很大的作用。身份認證技術是通過不同信息平臺的功能，核實信息使用者的身份合法性以及被授權內容，對允許的訪問范圍進行判斷和劃分，并建立相應的安全標識。用戶可以通過自己設定的用戶名以及密碼登錄計算機網絡，有時還會要求輸入驗證碼，還可以隨時更改登錄密碼，身份核實系統可以利用虛擬化的專用通道進行數據交換，建立一個安全的網絡溝通環境。在信息傳輸的身份認證、接口協議、訪問鑒別等內容上應用虛擬專用網絡技術的身份認證系統，能在很大程度上提高計算機網絡系統對入侵情況的防守能力。

2.2 數據加密解密技術

在信息化的時代，人們可以利用網絡的便利性進行溝通交流和數據存儲等。但是網絡的開放性，使交流的內容和存儲的數據成為了他人想要挖掘的對象。數據加密技術是保護個人信息的防御裝備，它是計算機網絡安全管理的核心技術之一。主要是利用計算機強大的運算功能，設計自己專門的算法，把計算機內的信息進行特殊編譯，使明文信息轉化為不可讀的密令文件，而且僅允許獲得授權的人員通過特殊方式解密轉換為可讀文件，從而進行加密；接受者只需使用相應的解密工具，就可以準確的看到傳輸的內容。這樣保證傳輸過程中的數據不能被第三方閱讀。數據加密技術有效的增強數據的安全性和機密性，防止傳輸過程中被泄露、篡改、破壞。正確使用加密技術會對數據的傳輸帶來有效的保護作用。數據加密是目前計算機網絡安全管理系統中最可靠的保密方法之一，它被應用在數據存儲、信息傳輸等眾多方面。

2.3 計算機密鑰技術

計算機密鑰也是一種使用廣泛的技術，它主要分為兩種：私用密鑰和公共密鑰。從名字上就可以發現，私用密鑰技術是保密性相對較高的技術，信息的發送方和接收方用一種僅有兩方知道的密鑰進行信息內容的加密和解密，而公用密鑰技術是用一種存儲在公共區域的密鑰進行信息加密和解密，安全性較低。

2.4 企業內部網絡管理

利用虛擬網絡技術可以建立一個虛擬的信息交換系統，它在企業內部網絡信息安全管理上有很大的作用。虛擬信息交換系統主要是在局域網內部之間建立一個專用的網絡通道，它可以有效提升各個網絡分支之間信息傳輸的效率。虛擬專用網絡技術的實現只需通過安裝專用的網絡設備就可以實現，其中硬件網絡設備是最常用的設備，它可以對內部的信息進行自動加密，具有很高的信息保密能力。

2.5 遠程合作

目前很多企業的生產運營需要進行遠程合作，而虛擬專用網絡技術的在遠程應用中被廣泛應用。首先需要選擇一個主機設備作為虛擬專用網絡的中心，然后將各個計算機或者設備通過專業的方式或方法利用互聯網連接起來，并設置統一的信息傳輸協議，還要相應的防火墻技術以提升安全性。各個子設備可以將數據上傳或者與其他子設備和主設備共享，可以提高數據統計處理的工作效率，實現遠程合作[2]。

2.6 殺毒軟件和防火墻

殺毒軟件是針對計算機病毒設計的安全防護軟件，其作用是在病毒入侵的第一時間給用戶警告，并進行攔截、消滅。殺毒軟件的作用基本能夠保障計算機網絡系統的運行安全，它對于每臺計算機的存在是十分有必要的。防火墻技術則是在個人計算機與網絡之間建起一個障礙，它通過環境與信息的分析判斷，對一些外來侵擾報警，并直接攔截，將入侵者拒之門外，這樣能有效地保護計算機網絡的安全。

總而言之，計算機網絡的普及既帶來提供了一定的便利，也帶來了很多安全挑戰。采用虛擬專用網絡技術，可以為計算機提供更加強大的信息加密技術，獲得更加安全的網絡運行環境。需要計算機行業相關人員不斷深入研究，有效地滿足計算機網絡安全管理的需求。