◆段法富

?

虛擬專用網(wǎng)絡(luò)技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)信息安全中的應(yīng)用

◆段法富

(山東省農(nóng)村信用社聯(lián)合社 山東 250014)

隨著時(shí)代的不斷進(jìn)步，社會(huì)的迅速發(fā)展，當(dāng)前人們的生活已經(jīng)發(fā)生了巨大的變化，越來越多的科學(xué)技術(shù)成果出現(xiàn)在人們的生活當(dāng)中，給人們的生活、學(xué)習(xí)、還有工作都帶來了極大的便捷。虛擬專用網(wǎng)絡(luò)技術(shù)是計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)中非常重要的一項(xiàng)技術(shù)，所謂的虛擬專用網(wǎng)絡(luò)技術(shù)指的是在已有的公共網(wǎng)絡(luò)通道里面建立自己私有專屬數(shù)據(jù)通道的技術(shù)，這樣的技術(shù)能夠滿足相關(guān)的用戶在進(jìn)行跨區(qū)域傳輸文件的時(shí)候，就像是在自己的私有網(wǎng)絡(luò)區(qū)域里面進(jìn)行的一樣。這項(xiàng)技術(shù)給人們的工作帶來了很多的幫助，但是這項(xiàng)技術(shù)在帶來便利的同時(shí)也帶來了很多的網(wǎng)絡(luò)信息安全隱患。本文從實(shí)際出發(fā)，結(jié)合近些年來我國虛擬專用網(wǎng)絡(luò)技術(shù)及網(wǎng)絡(luò)信息技術(shù)中所遇到的信息安全問題的具體狀況，進(jìn)行了深入的探究與分析，希望能給我國互聯(lián)網(wǎng)的穩(wěn)定發(fā)展提供一些幫助。

虛擬專用網(wǎng)絡(luò)技術(shù)；計(jì)算機(jī)網(wǎng)絡(luò)；信息安全；解決措施

0 引言

由于計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)中安全事故的頻繁出現(xiàn)，現(xiàn)在的工作技術(shù)人員已經(jīng)開始針對(duì)這樣的現(xiàn)象去研究相應(yīng)的解決方案。當(dāng)今的互聯(lián)網(wǎng)技術(shù)已經(jīng)滲入到人們生活的各個(gè)領(lǐng)域，和人們生活中很多工作都息息相關(guān)。但是近些年來隨著時(shí)間的不斷增加，相關(guān)的工作技術(shù)人員發(fā)現(xiàn)，互聯(lián)網(wǎng)在給人們帶來便利的同時(shí)，也給人們帶來了巨大的信息安全隱患，現(xiàn)在已經(jīng)出現(xiàn)了在政治、金融、軍事、企業(yè)中相關(guān)的保密信息被泄露，這樣的現(xiàn)象會(huì)給國家、企業(yè)、人們帶來很多不利的因素。這些因?yàn)榛ヂ?lián)網(wǎng)技術(shù)而產(chǎn)生的信息安全事故，已經(jīng)讓人們明白了及時(shí)處理互聯(lián)網(wǎng)技術(shù)中信息安全事故的重要性。本文從實(shí)際出發(fā)，結(jié)合近些年來我國虛擬專用網(wǎng)絡(luò)技術(shù)及網(wǎng)絡(luò)信息技術(shù)中所遇到的信息安全問題的具體狀況，進(jìn)行了深入的探究與分析，希望能給我國互聯(lián)網(wǎng)的穩(wěn)定發(fā)展提供一些幫助。

1 當(dāng)前虛擬專用網(wǎng)絡(luò)技術(shù)發(fā)展的具體狀況

虛擬專用網(wǎng)絡(luò)技術(shù)是計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)中非常重要的一項(xiàng)技術(shù)，這項(xiàng)技術(shù)給人們的工作帶來了很多的幫助，但是這項(xiàng)技術(shù)在給人們帶來便利的同時(shí)也給人們帶來了很多的網(wǎng)絡(luò)信息安全隱患。所謂的虛擬專用網(wǎng)絡(luò)技術(shù)指的是在已有的公共網(wǎng)絡(luò)通道里面建立自己私有專屬數(shù)據(jù)通道的技術(shù)，這樣的技術(shù)能夠滿足相關(guān)的用戶在進(jìn)行跨區(qū)域傳輸文件的時(shí)候，就像是在自己的私有網(wǎng)絡(luò)區(qū)域里面進(jìn)行的一樣，這項(xiàng)技術(shù)非常受相關(guān)工作人員的喜愛，同時(shí)這項(xiàng)技術(shù)也具有較高的安全性能，對(duì)于常用的計(jì)算機(jī)虛擬網(wǎng)絡(luò)技術(shù)來說，主要包括了隧道技術(shù)、身份證認(rèn)證技術(shù)以及相關(guān)的加密技術(shù)。

對(duì)于隧道技術(shù)來說，其并不能夠?qū)λ鶄鬏數(shù)臄?shù)據(jù)進(jìn)行直接的加密，而是利用相關(guān)的技術(shù)將局域網(wǎng)絡(luò)里面的數(shù)據(jù)進(jìn)行一系列的封裝和打包處理，在完成后再對(duì)數(shù)據(jù)進(jìn)行壓縮，最終以壓縮包的形式進(jìn)行數(shù)據(jù)的傳輸，在這里所說的隧道并不是指真正的隧道，而是在局域網(wǎng)絡(luò)中進(jìn)行數(shù)據(jù)傳輸時(shí)所設(shè)計(jì)的傳輸路徑。隧道技術(shù)有很多的優(yōu)點(diǎn)，比如說，這項(xiàng)技術(shù)可以在傳輸?shù)臄?shù)據(jù)包上面進(jìn)行二次加密，這樣可以加強(qiáng)在整個(gè)傳輸過程中的安全性，但是這項(xiàng)技術(shù)也有很大的局限性，那就是只能在兩點(diǎn)之間進(jìn)行數(shù)據(jù)的傳輸，所以說這項(xiàng)技術(shù)通常被應(yīng)用在郵件的傳輸保護(hù)中。對(duì)于身份認(rèn)證技術(shù)來說，主要是對(duì)進(jìn)行訪問的用戶進(jìn)行身份認(rèn)證，確保進(jìn)行訪問的用戶具有合法的權(quán)力。對(duì)于加密技術(shù)來說相對(duì)就比較復(fù)雜，在實(shí)際的應(yīng)用過程中是以密碼學(xué)作為基礎(chǔ)的，相關(guān)的技術(shù)人員或者用戶通過技術(shù)手段，對(duì)所要傳輸?shù)臄?shù)據(jù)進(jìn)行一些列的加密算法處理，將所要傳輸?shù)臄?shù)據(jù)轉(zhuǎn)變成不可讀的代碼，傳輸?shù)娇蛻羰稚希_?？蛻粽鎸?shí)、可靠之后，用戶會(huì)獲得解密密文的相關(guān)工具，通過這個(gè)工具能夠?qū)⒚芪霓D(zhuǎn)化成可讀的明文。加密技術(shù)的優(yōu)勢非常的明顯，能夠確保數(shù)據(jù)在整個(gè)傳輸過程中的安全性，確保進(jìn)行傳輸?shù)臄?shù)據(jù)不被竊取。

2 虛擬專用網(wǎng)絡(luò)技術(shù)以及其相關(guān)的特點(diǎn)

2.1 虛擬專用網(wǎng)絡(luò)技術(shù)

在計(jì)算機(jī)網(wǎng)絡(luò)的相關(guān)應(yīng)用技術(shù)中，虛擬專用網(wǎng)絡(luò)技術(shù)是一項(xiàng)非常受歡迎的技術(shù)，給人們的工作帶來了很多便捷，同時(shí)也確保了人們?cè)谶M(jìn)行數(shù)據(jù)傳輸時(shí)的安全性。虛擬專用網(wǎng)絡(luò)技術(shù)又被人們稱為VPN技術(shù)，這項(xiàng)技術(shù)是虛擬專用網(wǎng)中的技術(shù)核心。在對(duì)VPN技術(shù)進(jìn)行分析的時(shí)候不難發(fā)現(xiàn)，這項(xiàng)技術(shù)在進(jìn)行工作的時(shí)候，并不是以端到端的物理鏈路為基礎(chǔ)，而是通過公共網(wǎng)絡(luò)服務(wù)中所提供的相關(guān)ATM、Internet等網(wǎng)絡(luò)平臺(tái)所創(chuàng)建的局域型邏輯網(wǎng)絡(luò)進(jìn)行傳輸?shù)?，這項(xiàng)技術(shù)能夠讓計(jì)算機(jī)網(wǎng)絡(luò)的特點(diǎn)得到充分的利用，同時(shí)也能夠確保數(shù)據(jù)傳輸?shù)陌踩浴?/p>

2.2 相關(guān)的特點(diǎn)

對(duì)于虛擬專用網(wǎng)絡(luò)技術(shù)來說具有以下幾個(gè)明顯的特點(diǎn)。首先第一點(diǎn)就是這項(xiàng)技術(shù)具有較高的安全性能，在使用VPN技術(shù)的時(shí)候，能夠確保公用的網(wǎng)絡(luò)數(shù)據(jù)平臺(tái)在進(jìn)行傳輸?shù)陌踩?，通過VPN技術(shù)建立起點(diǎn)對(duì)點(diǎn)的邏輯連接，然后再通過加密技術(shù)對(duì)所要傳輸?shù)臄?shù)據(jù)進(jìn)行加密處理，能夠整體地提升人們?cè)谶M(jìn)行網(wǎng)絡(luò)信息傳輸?shù)陌踩?。第二點(diǎn)就是VPN技術(shù)具有較高的靈活性和可擴(kuò)充性，VPN技術(shù)可以給利用Intranet和Extranet來進(jìn)行數(shù)據(jù)傳輸?shù)挠脩籼峁┹^好的支持，同時(shí)在使用的過程中對(duì)新節(jié)點(diǎn)的增加也是非常的方便，能夠支持很多種類型的傳輸媒介，這項(xiàng)技術(shù)還對(duì)視頻、文字、以及音頻數(shù)據(jù)的傳輸有非常強(qiáng)大的適應(yīng)能力。第三點(diǎn)就是可管理性，自從虛擬專用網(wǎng)技術(shù)應(yīng)用到計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)中之后，用戶對(duì)自己所使用的網(wǎng)絡(luò)都有了較高的管理能力，能夠讓自己在進(jìn)行數(shù)據(jù)傳輸?shù)倪^程中有條理的進(jìn)行，同時(shí)這項(xiàng)技術(shù)也降低了用戶使用互聯(lián)網(wǎng)時(shí)所產(chǎn)生的信息泄露的風(fēng)險(xiǎn)。

3 虛擬專用網(wǎng)絡(luò)技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)信息安全中的具體應(yīng)用

3.1 MPLS多協(xié)議標(biāo)簽交換技術(shù)的應(yīng)用

虛擬專用網(wǎng)絡(luò)技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)信息安全中的具體應(yīng)用是十分復(fù)雜的，首先我們來說MPLS多協(xié)議標(biāo)簽交換技術(shù)的應(yīng)用，在實(shí)際的過程中通過引入相關(guān)的MPLS技術(shù)，在用戶的寬帶IP網(wǎng)絡(luò)中建立一個(gè)專屬的IP專用網(wǎng)絡(luò)，這樣不僅可以提高公共網(wǎng)絡(luò)的可靠性，同時(shí)也可以讓數(shù)據(jù)的傳輸變得更加安全、快捷。對(duì)于MPLS VPN技術(shù)的應(yīng)用來說，具體可以分為以下幾個(gè)過程：首先通過CR-LDP在路由器的中間建立起一個(gè)分層服務(wù)的提供商，在建立的時(shí)候一定要注意第二層和第三層的VPN技術(shù)都要包含在LSP當(dāng)中；然后就是通過路由器來保障VPN信息通信能夠順利的進(jìn)行，這個(gè)過程是通過相關(guān)的PE路由器來實(shí)現(xiàn)骨干網(wǎng)絡(luò)的邊緣接入，最終達(dá)到對(duì)網(wǎng)絡(luò)數(shù)據(jù)信息通信的保障作用；最后就是對(duì)每一個(gè)所要進(jìn)行轉(zhuǎn)發(fā)的數(shù)據(jù)連接表的接口進(jìn)行標(biāo)記，通過利用LDP協(xié)議，將所有進(jìn)行標(biāo)記的數(shù)據(jù)連接表發(fā)送到其他的VPN接口里面，這樣也就完成了整個(gè)VPN數(shù)據(jù)的傳送。

3.2 IPSec VPN技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)信息安全中的應(yīng)用

IPSec VPN技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)信息安全中的應(yīng)用是非常常見的，這項(xiàng)技術(shù)非常的實(shí)用，給用戶帶來了很多實(shí)質(zhì)性的幫助。對(duì)于虛擬專用網(wǎng)來說，IPSec協(xié)議是非常普通的使用方式，IPSec協(xié)議在計(jì)算機(jī)網(wǎng)絡(luò)中的主要作用是為了給計(jì)算機(jī)的IP地址提供較高性能的安全系統(tǒng)，而對(duì)于VPN來說，則是在實(shí)現(xiàn)IPSec高安全防護(hù)的過程中所產(chǎn)生的技術(shù)方案。

3.3 VPN技術(shù)在企業(yè)網(wǎng)絡(luò)信息安全中的應(yīng)用

隨著時(shí)代的不斷發(fā)展，社會(huì)的不斷進(jìn)步，對(duì)于企業(yè)來說，傳統(tǒng)的計(jì)算機(jī)網(wǎng)絡(luò)信息安全管理模式已經(jīng)不能夠滿足企業(yè)本身發(fā)展過程中的需要了。對(duì)于一個(gè)企業(yè)來說相關(guān)的計(jì)算機(jī)網(wǎng)絡(luò)的信息技術(shù)如果不能跟上社會(huì)的步伐的話，將會(huì)給企業(yè)帶來巨大的安全隱患，會(huì)和整個(gè)社會(huì)的軌道嚴(yán)重脫節(jié)。

4 結(jié)束語

通過上述分析，我們知道了虛擬專用網(wǎng)絡(luò)技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)信息安全中應(yīng)用的重要性，這項(xiàng)技術(shù)能夠很好地解決用戶在進(jìn)行數(shù)據(jù)傳輸過程中所遇到的安全問題，同時(shí)這項(xiàng)技術(shù)還能夠?yàn)橛脩粼谶M(jìn)行數(shù)據(jù)傳輸?shù)臅r(shí)候提供良好的傳輸環(huán)境。為了不斷滿足社會(huì)的需求，相關(guān)的技術(shù)人員要不斷地改進(jìn)計(jì)算機(jī)信息技術(shù)，給人們提供更好的服務(wù)。

[1]蘇文清.虛擬專用網(wǎng)絡(luò)技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)信息安全中的運(yùn)用策略[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2018.

[2]陰元榮.虛擬專用網(wǎng)絡(luò)技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)信息安全中的實(shí)際應(yīng)用[J].電子技術(shù)與軟件工程，2016.