虛擬網(wǎng)絡(luò)技術(shù)在計算機網(wǎng)絡(luò)安全中的應用分析

雷軍營

摘要：社會各行業(yè)在應用信息網(wǎng)絡(luò)技術(shù)時不能充分保障信息和數(shù)據(jù)安全，不僅無法抓住發(fā)展機遇，還可能面臨嚴峻的發(fā)展危機。為有效避免網(wǎng)絡(luò)安全威脅對自身發(fā)展造成負面影響，各行業(yè)應在應用信息網(wǎng)絡(luò)技術(shù)時，引入虛擬網(wǎng)絡(luò)技術(shù)這一能夠切實保障信息和數(shù)據(jù)傳輸安全的技術(shù)，增強信息和數(shù)據(jù)安全性。

關(guān)鍵詞：虛擬網(wǎng)絡(luò)技術(shù);計算機網(wǎng)絡(luò)安全;應用

中圖分類號：TP393.08 文獻標識碼：A 文章編號：1007-9416（2020）01-0187-02

虛擬網(wǎng)絡(luò)技術(shù)是一種專用網(wǎng)絡(luò)技術(shù)，一般指在公用數(shù)據(jù)網(wǎng)絡(luò)中構(gòu)建私有虛擬數(shù)據(jù)網(wǎng)絡(luò)，又可細分為網(wǎng)絡(luò)隧道技術(shù)、身份驗證技術(shù)、加解密技術(shù)及密鑰管理技術(shù)等技術(shù)[1]。計算機網(wǎng)絡(luò)安全防護性是虛擬網(wǎng)絡(luò)技術(shù)的基本特征，這是由于在虛擬網(wǎng)絡(luò)技術(shù)所構(gòu)建的虛擬專用網(wǎng)絡(luò)之中，使用者可以完成虛擬操作，故而有利于增強網(wǎng)絡(luò)數(shù)據(jù)傳輸安全性[2]。為有效應用虛擬網(wǎng)絡(luò)技術(shù)保障計算機網(wǎng)絡(luò)安全，必須充分認識不同虛擬網(wǎng)絡(luò)技術(shù)各自的特點及其應用對于實現(xiàn)計算機網(wǎng)絡(luò)安全的作用，并采取科學策略應用虛擬網(wǎng)絡(luò)技術(shù)。從上述認識出發(fā)，本文主要在分析虛擬網(wǎng)絡(luò)技術(shù)應用對于實現(xiàn)計算機網(wǎng)絡(luò)安全作用的基礎(chǔ)之上，探討將虛擬技術(shù)有效應用于保障計算機網(wǎng)絡(luò)安全的具體策略。

1 虛擬網(wǎng)絡(luò)技術(shù)應用對于實現(xiàn)計算機網(wǎng)絡(luò)安全的作用分析

1.1 網(wǎng)絡(luò)隧道技術(shù)應用對于實現(xiàn)計算機網(wǎng)絡(luò)安全的作用

網(wǎng)絡(luò)隧道技術(shù)是虛擬網(wǎng)絡(luò)技術(shù)的核心技術(shù)之一。其主要應用方式是轉(zhuǎn)換數(shù)據(jù)資料格式（即將數(shù)據(jù)轉(zhuǎn)換為數(shù)據(jù)包、壓縮包等不同格式），以此整合數(shù)據(jù)，防止數(shù)據(jù)丟失現(xiàn)象發(fā)生[3]。應用網(wǎng)絡(luò)隧道技術(shù)，可以重組局域網(wǎng)并二次封裝目標傳輸數(shù)據(jù)，從而為數(shù)據(jù)創(chuàng)建防護屏障，建立數(shù)據(jù)安全傳播通道，有效防止出現(xiàn)數(shù)據(jù)丟失和數(shù)據(jù)遭竊取的情況。目前網(wǎng)絡(luò)隧道技術(shù)正廣泛應用于電子郵件傳輸領(lǐng)域，具有保護郵件內(nèi)容安全的作用。

1.2 加解密技術(shù)應用對于實現(xiàn)計算機網(wǎng)絡(luò)安全的作用

加解密技術(shù)是一種有著廣泛應用的虛擬網(wǎng)絡(luò)技術(shù)，同樣屬于核心虛擬網(wǎng)絡(luò)技術(shù)，其主要應用方式是將數(shù)據(jù)和信息采取特殊手段進行加密和解密處理，只有掌握特定解密方式才能順利讀取信息和數(shù)據(jù)[4]。應用加解密技術(shù)防護信息網(wǎng)絡(luò)安全，就好比給重要數(shù)據(jù)和信息加上一把鎖，只有特定的鑰匙才能將其打開。通過復雜化加解密方法、復雜化加密信息編碼，各行業(yè)能夠安全管理用戶信息和相關(guān)數(shù)據(jù)，同時有效避免信息竊取、盜用，防止數(shù)據(jù)及信息遭到惡意攔截并有效抵御各類網(wǎng)絡(luò)病毒的惡意入侵，進而有利于增強計算機網(wǎng)絡(luò)安全性。

1.3 密鑰管理技術(shù)應用對于實現(xiàn)計算機網(wǎng)絡(luò)安全的作用

密鑰管理技術(shù)主要有兩種：一種是公開傳播密鑰的ISAKMP技術(shù)，應用這種技術(shù)，可以讓用戶便捷地獲取和使用各類信息，同時能夠提高篩選信息的效率和準確性;另一種則是不公開傳播密鑰的SKIP技術(shù)，應用于需要保證隱秘性的領(lǐng)域。密鑰管理技術(shù)可以防止密鑰遭到竊取，保證密鑰安全地在公共數(shù)據(jù)網(wǎng)絡(luò)中傳輸，常見的應用形式有各類短信驗證碼，可以形成對于使用者帳號及密碼的二次安全管理和防護。除此之外，數(shù)字證書也是密鑰管理技術(shù)的重要形式，數(shù)據(jù)證書具有正式性、授權(quán)性，能夠有效防護公開類密鑰。

1.4 身份認證技術(shù)應用對于實現(xiàn)計算機網(wǎng)絡(luò)安全的作用

身份認證技術(shù)主要應用于安全防護信息網(wǎng)絡(luò)用戶的個人信息，主要應用形式有用戶名稱認證、用戶密碼認證及卡片式認證三種[5]。應用身份認證技術(shù)，可以將用戶個人身份信息進行特殊編碼，相當于為用戶信息加上了一層防火墻，因而能夠有效保護用戶身份不被冒充、安全防護用戶的個人權(quán)限，防止用戶個人權(quán)限被盜用。

2 將虛擬網(wǎng)絡(luò)技術(shù)有效應用于實現(xiàn)計算機網(wǎng)絡(luò)安全的策略

2.1 應用于對企業(yè)與其用戶之間的數(shù)據(jù)傳輸進行安全防護

企業(yè)與其用戶之間開展數(shù)據(jù)傳輸活動時，往往會涉及較多信息資料和數(shù)據(jù)文件，如果這些信息資料和數(shù)據(jù)文件泄漏或是遭到竊取，不僅會對企業(yè)和用戶的經(jīng)濟利益造成嚴重負面影響，而且還會導致用戶忠誠度下降、企業(yè)形象受損。為此，企業(yè)應注重運用虛擬網(wǎng)絡(luò)技術(shù)保護用戶數(shù)據(jù)安全，同時保證向用戶所傳輸?shù)墓蚕頂?shù)據(jù)安全。企業(yè)運用身份驗證技術(shù)，還可以有效確保用戶的信息查閱和使用權(quán)不被冒用，進一步加強企業(yè)數(shù)據(jù)信息安全。

2.2 應用于對企業(yè)中各部門之間的數(shù)據(jù)傳輸進行安全防護

運用虛擬網(wǎng)絡(luò)技術(shù)，企業(yè)還可以打造內(nèi)部專用虛擬局域網(wǎng)，促使本企業(yè)中各部門運用虛擬局域網(wǎng)進行數(shù)據(jù)傳輸和資源共享，以內(nèi)部虛擬局域網(wǎng)有效防護不同部門之間的數(shù)據(jù)傳輸嗎，切實增強計算機網(wǎng)絡(luò)安全。企業(yè)內(nèi)部專用虛擬局域網(wǎng)還能夠有效減少無關(guān)信息和數(shù)據(jù)的干擾，進而提高各部門之間的溝通合作效率。此外，應用虛擬網(wǎng)絡(luò)技術(shù)還能提高企業(yè)各部門應對和控制突發(fā)安全事件的能力，有利于防止安全事件的負面影響擴散[6]。對于遠程分企業(yè)和遠程部門而言，企業(yè)內(nèi)部專用虛擬局域網(wǎng)尤為必要，因為跨區(qū)域甚至是跨國數(shù)據(jù)信息傳輸存在更多不確定性因素，且所傳輸?shù)臄?shù)據(jù)信息重要等級較高，因此必須認真加以安全防護。企業(yè)內(nèi)部專用虛擬局限網(wǎng)絡(luò)以硬件式為主，這種虛擬專用網(wǎng)絡(luò)具有加密速度快、工作效率高且安全防護性強等突出優(yōu)勢。

2.3 應用于對遠程工作人員的數(shù)據(jù)傳輸活動進行安全防護

遠程工作人員是指經(jīng)常出差或在外部工作環(huán)境進行工作的員工，與遠程部門一樣，遠程工作人員與企業(yè)間進行的數(shù)據(jù)傳輸活動也面臨著更多的不確定性因素，可能出現(xiàn)許多突發(fā)狀況，因此必須認真對計算機網(wǎng)絡(luò)安全進行防護，主要區(qū)別則在于遠程工作人員具有流動性和個體性。企業(yè)一方面需保證遠程工作人員傳輸給企業(yè)信息的安全，另一方面保障遠程工作人員遠程訪問的安全性。企業(yè)可以引進專業(yè)虛擬網(wǎng)絡(luò)技術(shù)應用人才，開發(fā)虛擬網(wǎng)絡(luò)客戶端，讓遠程工作人員通過虛擬網(wǎng)絡(luò)客戶端與企業(yè)進行數(shù)據(jù)傳輸活動。移動互聯(lián)網(wǎng)時代，企業(yè)尤其需要注重開發(fā)移動虛擬網(wǎng)絡(luò)客戶端，讓遠程工作人員可以隨時隨地完成數(shù)據(jù)傳輸和遠程訪問。企業(yè)應將總部作為虛擬網(wǎng)絡(luò)核心（即中心連接點），然后從這一核心逐漸延伸出去，在企業(yè)內(nèi)部設(shè)置多個網(wǎng)關(guān)（防火墻），遠程工作人員必須通過登錄虛擬網(wǎng)絡(luò)客戶端才能夠進行遠程訪問。此外，應用虛擬網(wǎng)絡(luò)技術(shù)，企業(yè)還可以讓遠程計算機安全防護人員隨時隨地監(jiān)控內(nèi)部網(wǎng)絡(luò)安全，當內(nèi)部網(wǎng)絡(luò)出現(xiàn)安全問題時及時解決這些問題。

3 結(jié)語

綜上所述，為有效運用虛擬網(wǎng)絡(luò)技術(shù)實現(xiàn)計算機網(wǎng)絡(luò)安全，各行業(yè)必須建立起對虛擬網(wǎng)絡(luò)技術(shù)的全面認知，充分理解網(wǎng)絡(luò)隧道技術(shù)、加解密技術(shù)、密鑰管理技術(shù)及身份認證技術(shù)這四類主要虛擬網(wǎng)絡(luò)技術(shù)的實質(zhì)、應用領(lǐng)域及其對于實現(xiàn)計算機網(wǎng)絡(luò)安全的意義，并將虛擬網(wǎng)絡(luò)技術(shù)用于與用戶之間數(shù)據(jù)傳輸活動的安全防護、用于各部門之間數(shù)據(jù)傳輸活動的安全防護、用于與遠程工作人員數(shù)據(jù)傳輸?shù)陌踩雷o之中，從而切實守護內(nèi)部信息和數(shù)據(jù)安全，提高信息共享效率，保證各項活動順利展開。

參考文獻

[1] 黃麗宏.簡析計算機網(wǎng)絡(luò)安全中虛擬網(wǎng)絡(luò)技術(shù)的作用效果[J].網(wǎng)絡(luò)安全技術(shù)與應用，2017（11）：26.

[2] 熊輝.計算機網(wǎng)絡(luò)安全中虛擬網(wǎng)絡(luò)技術(shù)的應用[J].湖北成人教育學院學報，2018（3）：73-75.

[3] 沈廣東.計算機網(wǎng)絡(luò)信息安全中虛擬專用網(wǎng)絡(luò)技術(shù)的應用[J].數(shù)碼世界，2017（10）：181-182.

[4] 孔祥燕.研究計算機網(wǎng)絡(luò)安全中虛擬網(wǎng)絡(luò)技術(shù)的應用[J].科技尚品，2016（1）：149.

[5] 唐衛(wèi)國.簡析計算機網(wǎng)絡(luò)安全中虛擬網(wǎng)絡(luò)技術(shù)的作用效果[J].電子技術(shù)與軟件工程，2016（3）：228.

[6] 李艷旭.計算機網(wǎng)絡(luò)安全中虛擬網(wǎng)絡(luò)技術(shù)的應用研究[J].農(nóng)家參謀，2017（16）：129.