軍事科學(xué)院 辛 超 袁 藝 梁 琮

“虛擬專用網(wǎng)”駕到！

軍事科學(xué)院 辛 超 袁 藝 梁 琮

商的設(shè)施和服務(wù)，同時(shí)又完全掌握著自己網(wǎng)絡(luò)的控制權(quán)。如，企業(yè)可以把撥號(hào)訪問交給其他網(wǎng)絡(luò)服務(wù)供應(yīng)商去做，由自己負(fù)責(zé)用戶的查驗(yàn)、訪問權(quán)、網(wǎng)絡(luò)地址、安全性和網(wǎng)絡(luò)變化管理等重要工作。

簡(jiǎn)化網(wǎng)絡(luò)設(shè)計(jì)。網(wǎng)絡(luò)管理者可以使用虛擬專用網(wǎng)替代租用傳統(tǒng)專線來實(shí)現(xiàn)分支機(jī)構(gòu)的連接。這樣就可以將安裝、配置和管理遠(yuǎn)程鏈路的任務(wù)減到最少，極大地簡(jiǎn)化企業(yè)廣域網(wǎng)的設(shè)計(jì)。另外，虛擬專用網(wǎng)通過撥號(hào)訪問外部服務(wù)，減少了調(diào)制解調(diào)器池，簡(jiǎn)化了所需的接口，同時(shí)也簡(jiǎn)化了與遠(yuǎn)程用戶認(rèn)證、授權(quán)和記賬相關(guān)的設(shè)備與處理。

當(dāng)然，金無足赤，人無完人。虛擬專用網(wǎng)也有一些難以掩蓋的缺陷。比如，企業(yè)必須依靠互聯(lián)網(wǎng)服務(wù)供應(yīng)商保證虛擬專用網(wǎng)服務(wù)的運(yùn)行，不能直接控制基于互聯(lián)網(wǎng)的虛擬專用網(wǎng)的可靠度保證其性能；企業(yè)創(chuàng)建和部署虛擬專用網(wǎng)線路時(shí)，需要高度理解網(wǎng)絡(luò)和安全問題，整個(gè)過程并不容易；不同廠商的虛擬專用網(wǎng)產(chǎn)品和解決方案總是不兼容的，因?yàn)樗麄兇蠖嗖辉敢饣虿荒茏袷靥摂M專用網(wǎng)技術(shù)標(biāo)準(zhǔn)；虛擬專用網(wǎng)也存在一定程度的風(fēng)險(xiǎn)，特別是在接入點(diǎn)之間漫游時(shí)，容易出現(xiàn)安全問題。

在信息安全領(lǐng)域的應(yīng)用

虛擬專用網(wǎng)作為一種先進(jìn)的信息安全技術(shù)，在信息安全領(lǐng)域具有巨大的應(yīng)用價(jià)值。有專家預(yù)言，虛擬專用網(wǎng)將成為本世紀(jì)信息安全行業(yè)發(fā)展速度最快的技術(shù)之一。為此，應(yīng)緊跟國際發(fā)展步伐，及時(shí)采取有效措施，有序推動(dòng)虛擬專用網(wǎng)在我國信息安全領(lǐng)域的全面應(yīng)用。

大力宣傳，端正認(rèn)識(shí)。虛擬專用網(wǎng)并非一個(gè)新鮮事物。自1975年法國電信推出Colisee（虛擬專用網(wǎng)雛形）業(yè)務(wù)至今，它走過了38個(gè)年頭。在國際信息安全領(lǐng)域，虛擬專用網(wǎng)已經(jīng)得到了全面迅速的應(yīng)用。據(jù)國際權(quán)威咨詢公司OVUM統(tǒng)計(jì)，自上個(gè)世紀(jì)九十年代中期至今，國際虛擬專用網(wǎng)業(yè)務(wù)在信息安全領(lǐng)域所創(chuàng)造的收入逐年呈倍數(shù)增長(zhǎng)。但是，國內(nèi)媒體對(duì)其缺乏應(yīng)有的宣傳。鑒于虛擬專用網(wǎng)無可比擬的優(yōu)勢(shì)與廣闊的應(yīng)用前景，借助報(bào)刊、廣播、電視、互聯(lián)網(wǎng)等媒體，對(duì)其進(jìn)行全方位、多視角的宣傳，尤其要剔除用戶對(duì)虛擬專用網(wǎng)在安全性方面的偏見，確保國內(nèi)受眾特別是大型企業(yè)能夠客觀、全面、正確地了解虛擬專用網(wǎng)，將大有裨益。

密切跟蹤，加強(qiáng)研發(fā)。虛擬專用網(wǎng)是一種涉及隧道技術(shù)、加密解密技術(shù)、密鑰管理技術(shù)、身份認(rèn)證技術(shù)等多項(xiàng)復(fù)雜的信息安全技術(shù)。以隧道技術(shù)為例，其實(shí)質(zhì)是利用一種協(xié)議傳輸另一種協(xié)議的技術(shù)，主要包括IP隧道協(xié)議、L2F協(xié)議、PPTP協(xié)議、L2TP協(xié)議、VTP協(xié)議、IPSec協(xié)議等。虛擬專用網(wǎng)技術(shù)的復(fù)雜性決定了研發(fā)過程的長(zhǎng)期與艱巨，而我國在虛擬專用網(wǎng)發(fā)展進(jìn)度上與以美國為代表的信息安全技術(shù)強(qiáng)國還存在較大差距，這都要求相關(guān)從業(yè)人員必須密切關(guān)注虛擬專用網(wǎng)技術(shù)的發(fā)展動(dòng)態(tài)，如通過跟蹤解讀國外有關(guān)虛擬專用網(wǎng)技術(shù)的研究報(bào)告等措施，及時(shí)掌握虛擬專用網(wǎng)的技術(shù)上限，并集中專家對(duì)其研究，強(qiáng)力推動(dòng)我國虛擬專用網(wǎng)信息安全技術(shù)健康發(fā)展。

樹立典型，科學(xué)推廣。在我國信息安全領(lǐng)域，盡管虛擬專用網(wǎng)呈蓬勃發(fā)展之勢(shì)，但至今未被廣泛應(yīng)用。究其原因，一方面，傳統(tǒng)專線技術(shù)在短期內(nèi)仍能憑借其高可靠性和成本可能下調(diào)等優(yōu)勢(shì)，繼續(xù)占領(lǐng)主流市場(chǎng)。另一方面，也更為重要的是，我尚不具備成功的虛擬專用網(wǎng)應(yīng)用典范與成熟的虛擬專用網(wǎng)應(yīng)用環(huán)境。為此，應(yīng)借助技術(shù)專家的力量，針對(duì)不同企業(yè)的組網(wǎng)特點(diǎn)，全力打造與之相適應(yīng)的虛擬專用網(wǎng)應(yīng)用典型，并組織召開大規(guī)模技術(shù)推廣會(huì)，有序推動(dòng)虛擬專用網(wǎng)信息安全技術(shù)的應(yīng)用。

（本欄責(zé)任編輯：何 荷）

（圖片由本文作者提供）