計算機網絡安全中的虛擬網絡技術應用與探討

摘要：為通過虛擬網絡技術保護計算機網絡安全，本文將展開相關研究。研究主要從技術選型開始，針對技術應用各環節展開策略分析，論述各項策略的基本原理與應用方式。采用文中策略能夠充分發揮虛擬網絡技術的作用，有效保障計算機網絡安全。

關鍵詞：計算機網絡安全;虛擬網絡技術;技術應用

0.引言

計算機網絡安全一直是人們高度關注的焦點，因為現代人會將一些重要信息存放在網絡環境中，或者通過網絡傳輸相關信息，所以當信息存放環境或者是信息傳輸環境被他人攻破之后，就可能發生信息泄露、信息篡改等現象，這會給當事人造成較大的影響，甚至是重大損失。在這種情況下如何保障計算機網絡安全就是一項值得思考的問題，而虛擬網絡技術能夠在一定程度上解決這一問題，能夠給計算機網絡提供安全保障，故為了充分發揮技術作用，有必要對其應用展開相關研究。

1.虛擬網絡技術選型

為保障計算網絡安全，虛擬網絡技術選型是非常重要的步驟，即當前虛擬網絡技術種類繁多，而不同類的技術在性能、功能、自身安全性等方面都存在一定差異，錯誤的選擇會導致計算機網絡安全性降低，甚至還有可能給安全攻擊提供新的途徑，可見技術選型是重要步驟。一般情況下適用于計算機網絡安全中的虛擬網絡技術有VPN技術、IPSecVPN技術，兩項技術的具體內容為：

第一，VPN技術。該項技術可用于構建專用虛擬網絡，該網絡本身默認只對創建者開放，其他人要使用該網絡，就必須得到創建者的許可，通常需要創建者手動將其他人添加至“信任名單”中，因此VPN技術能夠給計算機網絡提供一定的安全保障。VPN技術的特點是“專用性”，即該項技術下的專用網絡就足以說明這一點，除此以外還能使用該項技術構建專屬專線，以電子資源管理為例，使用VPN技術可構建專線，用戶可以通過專線去傳輸電子資源，未經許可的人看不到該專線，因此能夠讓電子資源傳輸更加安全的進行[1]。

第二，IPSecVPN技術。較于VPN技術，IPSecVPN技術的安全保障力度不遑多讓，同樣是非常優秀的安全防護技術，但IPSecVPN技術的安全防護原理與適用環境比較獨特，即該項技術的核心是IPSec協議，協議使得網絡只接收特定IP地址的訪問請求，并且會對該IP地址請求進行驗證，這樣就有效保障了網絡環境中數據傳輸的安全性與隱私性。IPSecVPN技術在計算機網絡安全防護中的應用方式比較多，其中較具代表性的有兩種，（1）使用MD5算法，結合ESP協議可以對數據進行識別與分析，因此能判斷數據信息的安全性，若發現異常數據會進行防控;（2）使用ESO加密算法，結合AES、3DES加密算法對網絡環境與數據過程進行加密，只有能通過加密認證的用戶才能進入網絡，并展開數據傳輸。另外，IPSecVPN技術可應用于網關連接中，能夠結合VPN專線隧道技術對網關與公共網絡之間的數據傳輸進行安全管理。

2.用戶認證設置與數據加密

2.1用戶認證設置

用戶認證設置是常用的計算機網絡安全防護手段，很早就得到了廣泛應用，但以往設置

的認證方式比較簡單，在當前網絡環境下已經不再安全，故需要更新用戶認證設置思想，旨

在提高用戶認證等級。參照以往用戶認證設置方式，計算機網絡一般是依靠賬號密碼進行認知的，即認證系統中會有專門儲存用戶賬號密碼的數據庫，每當用戶要進入網絡就要輸出賬號密碼，隨后系統會在數據庫中搜查是否存在完全匹配的賬號密碼，若存在即可確認用戶身份，允許用戶訪問，反之則拒絕訪問，而這種方式存在賬號密碼失竊、泄露的風險，故可以在以往設置基礎上增加證書認證或IP地址認證機制，其中證書認證是將認證證書與用戶IP地址綁定，這樣就能更準確的判斷用戶身份，而IP地址則根據用戶常用IP地址進行判斷，諸如用戶當前登錄的IP地址是新地址，說明用戶可能存在賬號密碼失竊或泄露的風險，故用戶需要通過其他方式來通過認證，否則無法訪問[2]。

2.2數據加密

計算機網絡傳輸過程中的一些關鍵設備可能會被外部人員攻擊，導致傳輸過程被監聽，數據可能被截獲諸如網絡交換機等，針對這種情況就要對數據進行加密，加密方法可選擇雙重密鑰技術，即正常的網絡傳輸過程涉及到發送方以及接收方，雙重密鑰技術首先要求發送方在發送之前將數據打包，并且設置密鑰，其次與接收方密鑰綁定，這樣當接收方接到數據包之后就必須輸入兩個密鑰才能打開數據包，這種情況下即使數據包被截獲也無法直接打開，如果強制打開會使得數據自毀，保障數據傳輸安全。

3.虛擬防火墻陣列

如果使用了VPN專用網絡，即可在虛擬環境中設計防火墻陣列，這種方式能有效保障計算機網絡安全，力度極強，原因在于陣列由多個防火墻組成，且每個防火墻之間都存在連攜關系，使得外部攻擊者要入侵網絡就必須攻破所有防火墻，而每個防火墻的攻破方式不同，因此會極大的拖延攻破時間，同時任意防火墻被攻破之后都會對網絡用戶發送提醒，促使人工警覺，能及時作出應對。

4.結語

綜上，虛擬網絡技術在計算機網絡安全中有多種應用方式，且各種方式可以結合使用，因此能有效提高網絡安全性。但要發揮技術作用，用戶必須慎重選型，否則技術可能會受到限制，甚至會造成不利影響。

參考文獻：

[1]楊敏.虛擬專用網絡技術在計算機網絡信息安全中的應用探討[J].科技創新與應用，2014（23）：72.

[2]花逢春，劉冬姝.計算機網絡安全中虛擬網絡技術的應用[J].科技創新與應用，2014（24）：71.

作者簡介：覃慶環，1979- 女 ，壯， 廣西大化人 ? ?講師 ?研究方向：計算機網錄 單位： 廣西現代職業技術學院