計算機網絡安全中虛擬網絡技術的應用研究

阿迪婭·扎曼別克

（新疆應用職業技術學院，新疆 奎屯 832200）

隨著現代網絡技術的快速發展，計算機在各個行業的應用也更加廣泛，而在計算機網絡運行中，安全問題是人們最為關注的問題之一，如何保證計算機網絡中的各項數據信息、資料文件的安全性是互聯網+時代必須考慮的重要話題。虛擬網絡技術可以在很大程度上提高計算機網絡抵抗病毒侵襲的水平，能控制非法入侵獲取數據信息狀況，有助于計算機網絡安全水平的提升。因此，在實踐中探索虛擬網絡技術在計算機網絡安全管理中的應用具有十分重要的意義。

1 計算機網絡安全與虛擬網絡技術的概述

1.1 計算機網絡安全

伴隨信息技術的高速發展，計算機網絡被逐漸推廣應用，成為人們生活中必不可少的一部分。隨著網絡速度的加快、信息量的多元化以及網絡平臺范圍的擴大等，使得很多木馬和病毒潛藏于網絡環境中，并嚴重威脅人們對網絡的使用。雖然計算機網絡給人們的生活帶來很多便利，但是，人們也應該充分考慮計算機網絡中的消極因素。在計算機網絡安全中出現較多的問題，主要是因為沒有訪問權限的用戶進入到非法鏈接形成非法訪問、或是進入到其他人的系統中或是病毒木馬侵入到計算機中等，這在一定程度上都會暴露用戶的信息數據和隱私等，同時也為計算機系統帶來較大程度的傷害，給人們的信息安全帶來嚴重威脅等。隨著逐漸提高的計算機技術，木馬病毒也相應更新，并且一些病毒還具有較強的隱蔽能力，極難被人們發現，這種病毒不僅會破壞到計算機系統，還會給人們的正常生活和使用狀況產生一定程度的影響。

1.2 虛擬網絡技術

虛擬網絡技術對網絡中的技術結構起到一定的改善作用，其對網絡應用內容起到明顯的優化作用，并能簡化操作步驟，同傳統的長途網絡相對比，虛擬網絡技術前期投資較大，但后期維護不需要態度的資金，更為方便，因此，用戶會獲得更佳的服務。除此之外，虛擬網絡技術通過網絡傳輸信號完成相應的工作，其對設備沒有太高的要求，但卻能實現執行能力較大的檢測工作及安全維護工作。基于計算機網絡在運行中具有多元化功能，虛擬網絡會在簡單的網絡結構中簡化各種連接，進而減少資金的投入。另外，虛擬網絡可用到識別網絡中，具有較強的擴容性，且應用范圍較廣，后期只需要花費較少的資金進行保養維護，同時，也不會受到空間和時間的限制就能高效地進行工作。

2 虛擬網絡技術的特點及常用類型

2.1 虛擬網絡技術的特點

在計算機網絡中，虛擬網絡技術可以通過加密、身份認證等方式對用戶的相關信息進行良好保護，其主要特點在于：

（1）安全性更高。在計算機網絡運行中，通過虛擬網絡的加密技術、隧道技術、身份認證技術等可以有效提高信息安全水平，防范信息泄露事件發生。并且虛擬網絡加密技術還可以很好地解決物理線路存在的安全隱患，對于個人、企業信息安全可靠有很大幫助。

（2）降低網絡復雜程度。從企業級信息技術程度看，其對于網絡技術、系統結構的要求都相對比較高，這也加劇了系統及網絡的運行維護難度。通過虛擬網絡技術的良好應用，可以簡化復雜的計算機網絡，使得操作界面變得更加簡單，而企業的網絡工作環境也會更安全。

（3）強化數據信息傳輸安全水平及完整度。在計算機網絡中進行數據信息資料傳輸時，利用虛擬網絡技術還可以做到二次打包局域網數據，能實現對數據資源的良好保護，有效地降低了數據信息資源被盜、篡改的可能性，同時虛擬網絡技術的應用，還可以很好的防范丟幀問題發生，能保證數據信息傳輸的安全性、可靠性。

2.2 虛擬網絡技術的常用類型

在計算機網絡安全防護中，常用的虛擬網絡技術類型有：

（1）隧道安全技術。這種技術主要是通過對數據進行加密處理，從而保證數據信息的安全性。隧道安全技術是以虛擬網絡加密協議為根本，輔助路由器等網絡硬件設施，對需要加密的數據實現二次加密處理，然后將相應的數據信息傳輸至計算機公共網絡系統中，并且在公共網絡、虛擬專用網絡中進行信息傳輸時，也要做到加密。信息加密、傳輸活動都是需要虛擬網絡、交換器、隧道終止器、開通器等支持的，這也需要相關操作人員做出良好的布置。

（2）身份認證技術。這種技術就類似于現實生活中的身份證，是在虛擬網絡中建立相應的身份證系統，將用戶的相關信息錄入到系統中，設置獨立的賬號，用戶自身設置安全性比較高的密碼，用戶可以通過登錄自己的賬戶，上傳個人信息，為后續操作提供保障。同時用戶在實踐中進行數據交換、信息傳輸、轉換過程中，可以通過身份認證技術對比內部數據信息，實現對用戶身份的驗證，保證整個數據處于安全的狀態。

（3）信息安全加密技術。在虛擬網絡技術體系中，信息安全加密技術是最為常見的一種技術，其主要原理是對公共網絡中需要傳輸的數據進行加密處理，在完成加密以后傳輸到用戶個體的計算機網絡系統中，然后用戶按照相應的解密技術對信息進行解密，達到獲取數據信息的目的。信息安全加密技術在計算機網絡信息安全防護上具有十分廣泛的應用，其一方面保證了傳輸數據本身的安全性、保密性，另一方面也可以維持數據本身的準確程度，具有良好的實用性。

（4）密鑰安全技術。這種技術可以分成私用密鑰、公用密鑰兩種情況，其中私用密鑰僅僅是對數據接收、傳輸的密鑰擁有者進行加密，密鑰是通過線下方式進行交換，不會對網絡安全性帶來影響。而公用密鑰則是每個網絡用戶都具有兩個密鑰，一個自己保存，另一個則是放在公共網絡中，用戶在接受相關信息時，傳輸者會利用公共密鑰進行數據加密，然后用戶在接受完數據后就可以利用私鑰進行解密。

3 計算機網絡安全中虛擬網絡技術的應用

3.1 網絡層面的應用

在網絡層面應用虛擬網絡技術時，應該關注到網絡數據中心及數據交換渠道，并且要對訪問、申請的網絡線路進行全面管控。數據訪問申請是建立在智能識別、控制安全訪問技術基礎上，對攻擊手段、病毒等進行全面識別，將發現的木馬病毒等排除到計算機之外，即便是有的病毒已經有一部分潛入到計算機網絡中，也會從中切斷而實現對計算機網絡的保護。對計算機網絡安全管理人員來說，應該定期對計算機網絡安全數據庫進行更新，強化系統本身的識別能力，從而更好地解決計算機網絡面臨的威脅。在實踐中，有很多網絡攻擊手段會被識別、排除，并且不會受到時間、地域等的限制，能做到時刻維護計算機網絡安全。

3.2 設備上的應用

在設備上利用應用虛擬網絡技術主要是借助網卡、網線、硬盤等實現對網絡安全環境進行改善。網卡是連接計算機網絡的關鍵設備，在實踐中需要對網卡進行必要的優化，以此保證計算機網絡質量安全，在優化措施上可以從數據包驗證、構建專門鏈路等入手。在網線上應該進一步做好檢測、維護保養力度，保證其物理功能，實現對數據信息的良好傳輸，如果發現網線存在異常情況，則需要及時對其進行處理。硬盤存儲設備可以通過虛擬網絡技術來保障日常的管理維護，并對其進行升級，結合網絡發展的大趨勢來實現對硬盤存儲系統的升級。

3.3 軟件上的應用

在軟件上利用虛擬網絡技術可以從調整協議、保持適配性穩定等方面來提高計算機網絡的安全性。在協調角度下，需要對整個虛擬網絡環境中的服務器、計算機進行合理調配，融入相應的管理程序，強化計算機系統能力。使得計算機可以在不同工作區域、不同任務分配下實現無縫連接。網絡環境本身是一個十分特殊的環境，不管是公共網絡環境，還是私人網絡環境，都存在一些個性化的要求，而這也意味著計算機網絡操作中存在一些隱患，通過對軟件適配性進行檢測，做出針對性的調整，能進一步提高計算機網絡的安全水平。同時在軟件上，利用虛擬網絡技術還可以實現多重身份文件驗證，能在數據信息傳輸中實現安全處理。

3.4 用戶對接中的應用

在互聯網+時代下，即便是計算機普通用戶，對于網絡安全的重視力度也逐步提升，但是普通的用戶在計算機應用上難免會出現一些漏洞。對此，在實踐中，還可以利用虛擬網絡技術來網絡普通計算機用戶的網絡安全系數，讓普通用戶能與企業、相關部門構建安全的連接紐帶，為用戶獲取安全信息提供保障。普通用戶可以通過以下幾種方式來提升計算機網絡安全水平：

（1）防火墻技術。防火墻技術是保證計算機網絡安全最基本的技術之一，其本身是一個連接計算機內部軟件與外部硬件的系統，在保護計算機數據安全上具有良好作用。一般常規性的風險，如病毒入侵，防火墻具有較強的防護效果，普通用戶經常會將防火墻設置在計算機內部系統與外部網絡的鏈接處，防范惡意代碼、病毒等外部威脅進入到計算機內部。用戶在平常可以選擇信賴度高、性能強的程序，并利用虛擬網絡技術輔助設置防火墻，在使用中逐步更新，維護補丁及漏洞，強化防火墻的性能，保證計算機網絡資料的安全性。

（2）選擇特殊傳輸路徑。對于一些重要的文件信息，用戶可以與企業單位、事業單位進行溝通協商，選擇特定的傳輸路徑進行信息傳輸，在虛擬網絡技術輔助下的特定路線，在數據分享、信息傳輸行更加可靠，能保持信息的完整及安全水平。

（3）采用驗證信息。在計算機網絡領域中，驗證就是對代碼進行驗證、檢查的過程，相關人員可以在設備中設定特定的規則集，然后在信息數據分享、傳輸中，對接收的代碼開展驗證，從而判定其是否與實現設定的相符合。在采用驗證信息時，要注意結合系統情況進行更新，這樣才能最大限度地消除存在的安全隱患。在實踐中，驗證信息一般會被計算機系統程序簡化，然后交給用戶，這樣用戶自身也可以靈活地應用驗證信息，但是為了保證驗證信息不會泄露，企業及相關事業單位也需要注重定期對驗證信息進行更換，同時要減少驗證信息的規律性，安排專人負責，避免信息被盜用。

4 結語

總而言之，在計算機網絡安全管理中，虛擬網絡技術發揮著十分重要的作用，其可以很好地對信息進行加密，確保數據信息在傳輸中的安全可靠，滿足了個體及企業用戶的信息使用需求。同時利用虛擬網絡技術還可以減少計算機網絡受到的病毒、黑客入侵發生率，能為計算機網絡運行提供一個安全的環境，這對于互聯網+的全面發展有很大幫助。