在计算机网络安全中虚拟网络技术的应用

2019-12-01徐洋宋阳谢永文

电子技术与软件工程 2019年3期

文/徐洋宋阳谢永文

虚拟网络技术其本身作为一种主流网络技术，对网络的划分恰恰突破了网络搭建过程中的物理位置约束，大大的增强了网络信息的有效性。所以将虚拟网络技术应用到计算机网络安全管理工作中，对提升计算机网络安全性有着十分显著的作用。尤其是面对现如今不少计算机用户在网络安全的管理上不具备针对性经验，使用虚拟网络技术保护计算机网络安全就显得十分必要。所以如何做好虚拟网络技术在计算机网络安全中的应用则成为当前的热点话题，也是以下笔者阐述的重点。

1 虚拟网络技术

虚拟网络技术又被称之为VPN技术，是目前最受欢迎的一种技术。结合目前虚拟网络技术的应用形式我们可以清楚的看到，其在数据信息中的传输主要借助于公共网络服务中的ATM以及因特网等局域性逻辑网络，一方面确保了数据信息的传输安全，另一方面也显著的表现出了计算机网络特点。

虚拟网络技术包含了隧道技术、身份认证技术、加密技术等多种技术手段。其中隧道技术可以二次加密传输数据包，从而大大提升数据包的传输安全；身份认证技术能够对访问者的身份进行识别，从而保证了拥有访问权限的访问者合法权利不受到侵害；加密技术主要以密码学作为依托，借助于相关技术手段对需要传输的数据信息实施加密处理，从而使数据信息转换成为不可读代码，直到客户接收后利用自己手中的密钥，对数据包进行解锁，这个过程大大的提高了数据信息传输的安全性。

从上述虚拟网络技术的概念，我们可以看到安全性较高，灵活性与可靠性较强，管理能力较好都是虚拟网络技术所具备的主要特点。这是因为应用虚拟网络技术能够对重要数据进行加密，从而保证了公共网络数据平台上数据信息传输的安全性。同时还能够在虚拟网络技术的使用过程中根据实际需求随时添加全新的节点，使其能够接洽于更多的传输媒介，满足数据信息传输的多元化需求，保证数据信息传输的有序进行，使计算机网络安全管理能力得到有效提升。

2 虚拟网络技术在计算机网络安全中的应用

2.1 MPLS VPN技术在计算机网络安全中的应用

MPLS VPN技术说的就是MPLS技术的实际应用，实质上就是在运营商宽带IP网络中为企业搭建了一个专用IP网络，从而使企业的数据信息在跨地域传输过程中更加的安全，并且该项技术与差异化服务、流量工程相结合，即实现了公共网络与专用网络的有效结合，也同时能够为网络用户提供更加高效、更加高质量的服务。安全、稳定、灵活可以说都是MPLS VPN技术的优点所在，其中安全又是该项技术最为突出的一个优点，这是因为MPLS VPN技术能够提供等同于专线级别的安全防护，在PE设备上使用该项技术，即能够将语音、视频等业务有效的区分开，还能够实现不同业务之间的安全隔离，避免出现数据信息泄露的问题。通常情况下在计算机网络安全中使用MPLS VPN技术需要完成构建分层服务提供商，在PE路由器实现VPN信息这两个步骤。构建MPLS虚拟网络技术受限，需要将其技术引入，通过CR-LDP实现对计算机网络PE路由器中间分层服务商的建立，实现分层服务也就是LSP。之后还要充分利用PEI设备的关键性作用，对数据进行及时的标记，并且要利用PE路由器加强对CE设备的连接水平，确保计算机网络安全不会受到不法分子的威胁。而在这个环节中虚拟网络技术实际上是对虚拟网络数据传递形式进行了统一管理，从而为虚拟网络技术的实现奠定了良好基础。也就是说在创建出了一个虚拟网络技术转发表数据在PEZ路由器之上，为CE设备的连接奠定良好的基础，并且按照该数据的顺序，顺次安放在CE各个设备之上，最后在LDP协议的帮助下虚拟网络技术连接标准通过PEZ传输到网络拓扑结构之中，构建出适合的VPN发表子集，最终完成虚拟网络数据的传输。

2.2 IPSec VPN技术在计算机网络安全中的应用

所谓的IPSec VPN技术是指结束IPSec协议后实现的远程接入VPN技术，借助这一技术能够构建出一个安全高效的计算机IP地址，并且在虚拟网络的数据信息传递过程中确保不会受到外界攻击的威胁。这项技术在计算机网络安全中的应用首先在PC端连接过程中得以表现，也就是说可以不通过网络连接就能够加强计算机网络的安全。同时在企业内部信息的交流上，数据的传递上利用隧道虚拟技术能够实现部门间在公共网络上的交流，并且也能够保护个人电脑端与网络之间的通信。因为ESP、端到端与PC到网络这三种协议构成了IPSec框架体系，其中ESP协议本身具有较强的抗干扰能力，能够在统一的时代提供完整的数据信息；端到端协议则具有两个网络端点，IPSec协议数据通信保护，保护方式同ESP 协议的差异较大；PC到网关协议保护两个PC端的通信从网关至其它PC端间的信息传输。