关于计算机网络信息安全中虚拟专用网络技术的有效应用分析

苑雪

[摘要]计算机技术在人们的工作以及生活中所占据的地位越来越重要，同时人们还越来越重视信息资料的安全问题，而虚拟专业技术则可以为信息安全提供良好的保障，因此，虚拟专用技术运用在计算机的网络中，对信息保护而言，有着十分重要的意义，本文简述了虚拟专用技术的分类，然后分析其特点，最后提出其在计算机信息安全中的运用策略。

[关键词]计算机网络；信息安全；虚拟；专用网络技术；应用；分析

互联网技术在发展中为人们带来便利，同时也使得人们重视对信息安全的保护问题。因此，在保护信息安全中需要对计算机的网络技术进行深入研究，其中虚拟网络技术就是一项十分重要的保护信息安全的技术，它在公共的网络中，搭建一个安全的连接通道，从而使得信息能够在稳定以及安全的通道中实现良好的传输，提升信息在传输中的安全性，同时，虚拟网络技术还可以节省用户的费用，本文正是对虚拟技术的应用进行分析，希望能够对信息安全问题的解决带来积极意义。

一、简述虚拟专用技术的分类

（一）身份认证的技术

目前，在计算机信息安全中，身份的认证是较为普遍的技术，它主要是对信息的用户而言，提供了一个专门的身份认证，即通过用户自己设置密码以及安全认证信息来完成身份的认证，在这个过程中，用户每次需要查询、应用或者接收信息时，都需要通过正确的信息认证，只有当所有的信息设置完全一致的情况下，才能够顺利地进入信息查询的系统，从而保障了信息的安全。

（二）加密技术

在虚拟技术的应用中，加密技术对于信息的安全来说具有十分重要的意义，同时也是保护信息安全的主要方式，因此，虚拟网络技术通过在公共网络中建立逻辑信息的通道，使得信息能够在这一通道中实现良好的传输，从而可以为两个不同站点间的信息实施加密，继而有效地保障了信息的安全，这一方面可以为个人、政府以及企业等信息的安全提供良好保护的措施，另一方面也使得人们更加放心自己的信息被输入计算机的系统中，加密技术作为虚拟网络中的一个十分关键的环节，能够对信息的安全传输带来积极作用。

（三）密钥管理的技术

在虚拟的网络技术中，密钥的管理是需要确保各种数据能够在公共的网络中得到良好的传输并完成，这部分工作主要是由SKIP以及ISAKMP这两个工程组成，其中所涉及的SKIP，可以通过运用Diffie进行验算，然后再由ISAKMP实施密钥的传输，达到提升信息安全的目的，但是需要注意的是密钥一定要保持一个良好公开性。

（四）隧道技术

本文所涉及隧道技术主要是对计算机中的数据包实施加密的过程，在隧道中，通过隧道协议的方式，为报头进行封装帧，这可以使得计算机信息得到良好的保护，因此，在数据包中，可以通过封装之后的公共网络，在报头中增加路由信息，这个经过“加工”后的数据包就可以在公共网络中进行信息的传输，这个过程就是隧道，隧道中的数据包在传输中，可以利用帧公网到达目的地之后再开始实施解封，最终把信息传输到目的地，在这个过程中，对数据包进行处理的方式需要包括几个不同的步骤，它们分别是隧道的开通器、公共网络（需要带有路由的作用）、一个或者是多个隧道的终止器，在增強其灵活性中还可以增加一个隧道的交换机。

二、分析虚拟网络技术所具有的特点

专用网络是虚拟专用的网络技术的一个延伸，它主要包括一个公共的网络链接点或者是Internet共享的链接，通过模拟的方式实现点对点的链接，从而使得包装数据以及压缩能够在一个信息报头中实现，而报头的主要作用就是在公共的或者是共享的网络中达到最终的终点，因此，如果要模拟专用的链接数据，就需要对数据进行加密保护，在没有密钥的情况下，是难以实现数据包的共享或者是通过公共的网络进行截取，所以，封装以及加密是计算机数据信息在链接中起着重要作用，它们主要归于虚拟专用网络技术（VPN）进行连接，其所具有的特点是简化以及高效性，正是因为虚拟专用的网络技术所具有这些显著的特点，使得它在市场的竞争力不断增强，同时应用前景也更加广泛。

三、虚拟专业的网络技术应用于信息安全方面的策略

（一）建立MPLS应用

MPIS在虚拟专业的网络技术中，主要采用了宽带中的TP网络构建中增加一个专用的网络入口，通过这样的方式可以提升信息的安全、高速以及可靠性，尤其是对信息进行跨地区传输，需要实现这项应用，MPLS的技术需要经过三个步骤：第一步是建立LSP，它主要作用是为分层带来良好的服务，而其中，网络的技术则可以在CR—LDP方法的帮助下，通过PE的路由器为中间联系之间建立一个LSP，而LSP中所包括的业务范围十分广泛，在其中的第二层中主要有VPN，而位于第三层的是VPN，它们两者间是处于一个对立的状态，同时，MPLS中的两步是运营商十分关键的部分；第二步就是要将PE的路由器上增加一个VPN的信息，它主要是有PE中的路由器，本文中主要是指Provide而实施的一个边缘性的设备，作用是为供应商的骨干网提供边缘的路由器，它控制了VPN的数据传输，其中一个十分关键的步骤就是其中的VPN，首先是在PE2中的路由器上，需要为其之间的连接创立一个能够实现转发功能的VPN，将数据连接到CE的设备中，这些数据主要涵盖CE设备中，主要的识别码以及标记值的范围，再者就是对其中的CE设备中，需要通过安装具有转发功能的表数据，从而能够更好为数据表的每一个子接口中的ID而作出一个良好记号，进而能够实现其中的PE2，它可以利用LDP的协议，逐渐地转向网络中具有拓扑其他的VPN的连接表，从而使得VPN中的子集能够实施转发表；第三步，它主要是基于前面的两个步骤完成之后，就可以实现其中的VPN数据进行传送的目的。

（二）虚拟网络在实际工作中的应用

1.增强企业之间的联系

如今，企业间的联系越来越紧密，为了使企业之间的交流、协商以及洽谈等更加便利安全，虚拟的网络技术就应运而生，在它的帮助下，可以较好地节约其中的人力以及时间，因为这项技术可以为人们的工作提供一个良好的工作方式，它通过信息安全的保护，将企业之间的交流内容，无论是语音的方式，还是图片、文档等信息都可以现实快速的传输，所以在实际的应用中，虚拟网络技术能够切实地提升工作效率，从而增加企业之间的联系。

2.在企业中部门与分支部门间的应用

虚拟网络技术在当前的应用中，还体现在处于不同地域中部门之间的联系方面应用的十分广泛，由此这种技术又被人们称之为虚拟的局域网应用，企业员工在这种技术的支持下，可以将不同部门同事之间的联系建立的十分密切，其中的一个十分广泛的应用就是实施远程控制，从而使得不同地区问员工能够最快地将信息进行传输、交换以及共享，从而使得员工能够顺利地开展工作，这在一些大型的企业中，对虚拟网络技术的应用更显得突出，其中还会涉及其中的硬件设备建设，从而提升其加密保护信息的效果。

3.企业中的局域网与不同区域的员工间建立联系

在我国的市场中，虚拟网络的技术能够被大量的大企业所采用，尤其是在其中的销售以及采购类为主要业务类型的企业，对虚拟网络技术的应用十分广泛。具体应用的步骤就是：把企业的总部作为一个良好的信息集散中心，在这个中心中，可以通过专门的网络实施连接，在企业的总部中，需要对这个网络设置一个良好的防火墙，它是保证所有信息安全的重要方式，通过这个防火墙而对企业中的各个数据的出口进行严格控制，这就可以为企业间的不同区域员工的访问提供一个良好的方式，不仅提升了企业中对信息安全的保护能力，而且在这一模式管理中，成本较低，同时也能够满足企业中员工的需求。

四、展望虚拟网络技术在未来的发展前景

如今，人们对网络技术的依赖性越来越高，而网络技术在带给人们便利的同时也使得人们高度关注其中安全的问题，虚拟网络技术在不断加强应用中可以为企业、个人等带来更好的服务，因此，企业需要增加对虚拟专用网络技术的研究工作，从而能够对信息安全提供更好的保护，此外，信息安全的问题出来需要加以保护之外，还需要在防御方面做好充足的准备技术，这不仅是体现网络技术在应用中的先进性，而且还是虚拟网络技术在实践应用中增强自身建设的重要方面，通过加强信息保护以及防御恶意侵入这两种方式，提升虚拟技术在信息保护中的作用，从而使得市场能够更深地认识以及提升对这些技术的认可度，从而使得虚拟技术能够在未来更加广阔中获得更广泛地应用。

（责任编辑：封丽萍）endprint