虚拟专用网络技术在计算机网络信息安全中的应用

2018-12-21黄柬尧海南热带海洋学院

数码世界 2018年5期

关键词：加密技术专用计算机网络

黄柬尧海南热带海洋学院

1 基本概念

1.1 网络信息安全

由于信息技术的快速发展，互联网已应用于社会的各个领域，但是网络在发挥巨大作用的同时，也存在安全问题。网络信息具有商业价值，受利益的驱动，网络中存在大量的木马程度、非法链接、病毒等，因此要保证网络的信息安全，要采取技术上的主动防御措施。

1.2 虚拟专用网络技术

虚拟专网技术可以在网络的公共通道区域建立特殊的数据通道。用户可以借助虚拟专用通道在网络上进行信息的传输，由于专用通道的建立，网络的安全性和可靠性得以提升。当前普遍采用的虚拟专用网络技术包括加密技术和隧道技术以及身份认证技术。虚拟专用网络技术具有多方面的优势，由于使用借助互联网完成通信，节省有效节省投资，配置的硬件也比较简单，维护方便可以节省人力。由于不需要加入其它额外的设备，所以降低了应用成本。网络信息的访问具有身份验证功能，所以提升了信息数据的安全性和可靠性。此外虚拟专用网络技术还具有方便扩展、可以实现主动控制、保障通道安全、与现有技术完成兼容等特点，因此具有多方面的实用价值。

2 虚拟专用网络应用的主要技术

2.1 加密技术

加密技术是虚拟专用网络应用的最为关键的技术之一，此技术可以对计算机的操作和存储的数据加以保护。借助加密技术还可以实现对隧道技术的保护。加密技术可以防止非法用户入侵，进而窃取数据信息，给用户带来经济上的损失。在网络条件下，数据的传输要保证安全必须要依靠加密技术。加密方式是可以在数据发送前借助特定的算法完成加密，数据在传输到用户后还需要进行解密。

2.2 隧道技术

隧道技术解决了网络条件下的数据传输问题，对网络数据进行压缩后变为一个独立的数据包，压缩后由于文件的数量减少，方便传输，可以消除杂乱数据在传输时存在的缺陷，使用隧道技术可以防止数据发生丢失或被窃取。在当前网络多样化的背景下，网络信息存在的不安全因素增多，网络数据通过打包，可以增加数据的安全性。数据的包装过程实质上是完成了数据的再次编辑，起到了多重防范的作用。

2.3 身份认证技术

当用户需要远程访问特定的数据库时，需要对用户的身份加以认证，确认用户的身份合法后，才可以实现进一步的访问。当前身份认证技术的应用具有普遍性，比如现在网络支付越来越常见，支付时需要进行实名认证后才能完成操作，借助身份认证技术，可以保护用户的个人信息和资金的安全。由于当前互联网和社会发展紧密结合，身份认证技术的应用领域不断扩大，并且具有良好的发展前景。

2.4 密钥管理技术分析

密钥管理技术包括了SKI和ISAKMP，密钥管理技术借助Diffie法则对用户数据加以保护，在网络信息安全方面发挥着重要作用。密钥应用于网络数据传输采取了不公开的方式，因此难以发生密码发生泄漏问题，具有信息的隐蔽性。

3 虚拟专用网络技术的应用

3.1 通过虚拟专用网络技术实现远程访问

使用虚拟专用网络技术可以方便快捷地实现远程访问，比如用户可以在很远的地方可以借助虚拟专用网络技术进行数据库的访问。由于社会的发展，很多时候用户是处于离散的状态下，如果用户需要实现公共资源的访问，可以借助虚拟专用网络技术。比如员工在外出差时，利用此技术可以在移动条件下使用公司的办公系统，员工由于采用了移动办公的方式，可以有效提升办公效率，另外公共资源的利用率可以提高。技术人员还可以利用虚拟专用网络技术实现数据库的远程维护。

3.2 虚拟专用网络技术可以实现分支联网

用户对于网络具有不同的使用要求，因此不同类型的局域网可以有选择地并入公用网，虚拟专用网络技术实现虚拟通道的建立，用户可以根据自己的需要组建网络。和传统的技术相比，虚拟专用网络技术由于采用了虚拟通道的方式，因此可以节省硬件，降低通信成本，并且使用更具灵活性。虚拟专用网络技术还具用户认证机制，因此提升了通信的安全性，借助设定的网关，可以合理调度网络资源进行，依据预先设定好的权限实现对网络访问，网络的安全性得以保证。