虚拟专用网络技术在计算机网络信息安全中的应用

2018-03-05段法富

网络安全技术与应用 2018年9期

◆段法富

◆段法富

(山东省农村信用社联合社山东 250014)

随着时代的不断进步，社会的迅速发展，当前人们的生活已经发生了巨大的变化，越来越多的科学技术成果出现在人们的生活当中，给人们的生活、学习、还有工作都带来了极大的便捷。虚拟专用网络技术是计算机网络技术中非常重要的一项技术，所谓的虚拟专用网络技术指的是在已有的公共网络通道里面建立自己私有专属数据通道的技术，这样的技术能够满足相关的用户在进行跨区域传输文件的时候，就像是在自己的私有网络区域里面进行的一样。这项技术给人们的工作带来了很多的帮助，但是这项技术在带来便利的同时也带来了很多的网络信息安全隐患。本文从实际出发，结合近些年来我国虚拟专用网络技术及网络信息技术中所遇到的信息安全问题的具体状况，进行了深入的探究与分析，希望能给我国互联网的稳定发展提供一些帮助。

虚拟专用网络技术；计算机网络；信息安全；解决措施

0 引言

由于计算机网络技术中安全事故的频繁出现，现在的工作技术人员已经开始针对这样的现象去研究相应的解决方案。当今的互联网技术已经渗入到人们生活的各个领域，和人们生活中很多工作都息息相关。但是近些年来随着时间的不断增加，相关的工作技术人员发现，互联网在给人们带来便利的同时，也给人们带来了巨大的信息安全隐患，现在已经出现了在政治、金融、军事、企业中相关的保密信息被泄露，这样的现象会给国家、企业、人们带来很多不利的因素。这些因为互联网技术而产生的信息安全事故，已经让人们明白了及时处理互联网技术中信息安全事故的重要性。本文从实际出发，结合近些年来我国虚拟专用网络技术及网络信息技术中所遇到的信息安全问题的具体状况，进行了深入的探究与分析，希望能给我国互联网的稳定发展提供一些帮助。

1 当前虚拟专用网络技术发展的具体状况

虚拟专用网络技术是计算机网络技术中非常重要的一项技术，这项技术给人们的工作带来了很多的帮助，但是这项技术在给人们带来便利的同时也给人们带来了很多的网络信息安全隐患。所谓的虚拟专用网络技术指的是在已有的公共网络通道里面建立自己私有专属数据通道的技术，这样的技术能够满足相关的用户在进行跨区域传输文件的时候，就像是在自己的私有网络区域里面进行的一样，这项技术非常受相关工作人员的喜爱，同时这项技术也具有较高的安全性能，对于常用的计算机虚拟网络技术来说，主要包括了隧道技术、身份证认证技术以及相关的加密技术。

对于隧道技术来说，其并不能够对所传输的数据进行直接的加密，而是利用相关的技术将局域网络里面的数据进行一系列的封装和打包处理，在完成后再对数据进行压缩，最终以压缩包的形式进行数据的传输，在这里所说的隧道并不是指真正的隧道，而是在局域网络中进行数据传输时所设计的传输路径。隧道技术有很多的优点，比如说，这项技术可以在传输的数据包上面进行二次加密，这样可以加强在整个传输过程中的安全性，但是这项技术也有很大的局限性，那就是只能在两点之间进行数据的传输，所以说这项技术通常被应用在邮件的传输保护中。对于身份认证技术来说，主要是对进行访问的用户进行身份认证，确保进行访问的用户具有合法的权力。对于加密技术来说相对就比较复杂，在实际的应用过程中是以密码学作为基础的，相关的技术人员或者用户通过技术手段，对所要传输的数据进行一些列的加密算法处理，将所要传输的数据转变成不可读的代码，传输到客户手上，确保客户真实、可靠之后，用户会获得解密密文的相关工具，通过这个工具能够将密文转化成可读的明文。加密技术的优势非常的明显，能够确保数据在整个传输过程中的安全性，确保进行传输的数据不被窃取。

2 虚拟专用网络技术以及其相关的特点

2.1 虚拟专用网络技术

在计算机网络的相关应用技术中，虚拟专用网络技术是一项非常受欢迎的技术，给人们的工作带来了很多便捷，同时也确保了人们在进行数据传输时的安全性。虚拟专用网络技术又被人们称为VPN技术，这项技术是虚拟专用网中的技术核心。在对VPN技术进行分析的时候不难发现，这项技术在进行工作的时候，并不是以端到端的物理链路为基础，而是通过公共网络服务中所提供的相关ATM、Internet等网络平台所创建的局域型逻辑网络进行传输的，这项技术能够让计算机网络的特点得到充分的利用，同时也能够确保数据传输的安全性。

2.2 相关的特点

对于虚拟专用网络技术来说具有以下几个明显的特点。首先第一点就是这项技术具有较高的安全性能，在使用VPN技术的时候，能够确保公用的网络数据平台在进行传输的安全性，通过VPN技术建立起点对点的逻辑连接，然后再通过加密技术对所要传输的数据进行加密处理，能够整体地提升人们在进行网络信息传输的安全性。第二点就是VPN技术具有较高的灵活性和可扩充性，VPN技术可以给利用Intranet和Extranet来进行数据传输的用户提供较好的支持，同时在使用的过程中对新节点的增加也是非常的方便，能够支持很多种类型的传输媒介，这项技术还对视频、文字、以及音频数据的传输有非常强大的适应能力。第三点就是可管理性，自从虚拟专用网技术应用到计算机网络技术中之后，用户对自己所使用的网络都有了较高的管理能力，能够让自己在进行数据传输的过程中有条理的进行，同时这项技术也降低了用户使用互联网时所产生的信息泄露的风险。

3 虚拟专用网络技术在计算机网络信息安全中的具体应用

3.1 MPLS多协议标签交换技术的应用

虚拟专用网络技术在计算机网络信息安全中的具体应用是十分复杂的，首先我们来说MPLS多协议标签交换技术的应用，在实际的过程中通过引入相关的MPLS技术，在用户的宽带IP网络中建立一个专属的IP专用网络，这样不仅可以提高公共网络的可靠性，同时也可以让数据的传输变得更加安全、快捷。对于MPLS VPN技术的应用来说，具体可以分为以下几个过程：首先通过CR-LDP在路由器的中间建立起一个分层服务的提供商，在建立的时候一定要注意第二层和第三层的VPN技术都要包含在LSP当中；然后就是通过路由器来保障VPN信息通信能够顺利的进行，这个过程是通过相关的PE路由器来实现骨干网络的边缘接入，最终达到对网络数据信息通信的保障作用；最后就是对每一个所要进行转发的数据连接表的接口进行标记，通过利用LDP协议，将所有进行标记的数据连接表发送到其他的VPN接口里面，这样也就完成了整个VPN数据的传送。

3.2 IPSec VPN技术在计算机网络信息安全中的应用

IPSec VPN技术在计算机网络信息安全中的应用是非常常见的，这项技术非常的实用，给用户带来了很多实质性的帮助。对于虚拟专用网来说，IPSec协议是非常普通的使用方式，IPSec协议在计算机网络中的主要作用是为了给计算机的IP地址提供较高性能的安全系统，而对于VPN来说，则是在实现IPSec高安全防护的过程中所产生的技术方案。