虚拟网络技术在计算机网络安全中的运用初探

2019-12-24◆徐鹏

网络安全技术与应用 2019年10期

◆徐鹏

◆徐鹏

（山西轻工职业技术学院山西 030013）

虚拟网络技术的有效运用对于计算机网络安全问题的避免和解决起到重要作用，能够增强计算机网络环境的安全稳定性，保障计算机中各项数据的安全使用和传输。本文首先分析了影响计算机网络安全的几个主要因素，其次概述了虚拟网络技术的类型，最后分析探讨虚拟网络技术在计算机网络安全中的具体运用，供读者参考。

计算机网络安全；虚拟网络技术

近两年，计算机网络在使用过程中频繁发生数据信息传输中被盗取、网络环境不稳定、网络连接失败等多种多样的安全性问题，且随着计算机技术应用范围的不断扩大，安全问题情况呈现出愈加复杂化、多样化、严重化的增长态势，极大威胁着计算机网络运用的稳定性和安全性。虚拟网络技术在计算机网络中占据着重要地位，是维护计算机网络安全的主要途径，是一种能够维护、保障计算机网络安全稳定的数据网络技术，能够对不同局域网内的数据信息通过虚拟处理方式，令数据信息可以在虚拟网内安全传递和储存，有助于提升网络工作效率和质量。由此可见，探究虚拟网络技术在计算机网络安全中的运用对于推进我国计算机技术的健康发展、以及为人们提供安全可靠的计算机网络环境来说具有重要的现实意义。

1 影响计算机网络安全的主要因素

（1）病毒因素

这是计算机网络发生安全问题中最为常见的一个影响因素。病毒通过破坏或者干扰计算机运行原有程序，使其代码或指令发生错误，威胁计算机的正常稳定运行，引起安全问题[1]。此外，由于计算机病毒通常带有极强的复制性能，比如常见的蠕虫病毒，在进入计算机网络后会直接对操作系统与应用漏洞进行主动攻击，具有不易被发现且能够利用网线快速传播的特点，还能够存在于内存中，引起网络服务卡顿问题，或者与其他黑客技术互相结合，形成对网络安全的严重威胁，一旦计算机网络中存在蠕虫病毒，很容易会发生较为严重的网络安全故障问题。与蠕虫病毒同样带有极大破坏性的病毒还包括宏病毒、意大利香肠病毒等。

（2）非授权登录

使用计算机过程中由于人为操作因素影响威胁计算机网络安全运转，加之管理员授权的缺失，造成企业计算机内部网络系统被非法入侵，此问题行为属于违法侵权行为，发生的主要原因在于有些不法分子，为了个人利益通过窃取企业内部网络访问权限，非法获取数储存、处理和协作权，恶意破坏和攻击企业网络系统，造成企业整个内部网络不能正常提供各项网络服务，严重情况会陷入网络瘫痪，丢失重要的企业资料数据。

（3）自然因素

主要包括计算机设备突发性、电磁辐射、恶劣场地环境、老化等情况引起的自然灾害事故，不同的自然因素在不同程度上会对计算机网络安全产生间接或直接的影响。

2 虚拟网络技术的主要类型

（1）隧道技术

此类型技术主要以数据包形式进行传播，因此很容易受传输通道威胁数据包安全，所以在使用中具有一定的不稳定性。现阶段，结合当下隧道技术的研究与应用角度分析，此类型虚拟网络技术多应用于重新包装计算机局域网内的各种数据包，此外，技术操作人员也能够使用调制解包器实现数据包的添加，比如路由器就可以应用隧道途径完成数据编辑，使数据包可以传输于不同局域网之间[2]。

（2）身份认证技术

现阶段的网络信息使用发展中，身份认证技术的应用越来越普遍，比如火车购票实名认证、支付宝实名认证、12315实名认证等。给人们的生活带来了诸多简化与便利条件，技术使用步骤主要为识别用户数字身份信息无误后，便可完成各项指令的运行，由于在很多业务办理中会绑定个人的银行卡，以便能够实现在线支付、快捷支付，所以通常业务受理方，比如银行就会向用户就业务操作发送短信验证消息，以此来达到对用户财产安全、信息安全的保护目的，身份认证技术在这一过程中扮演了重要角色。可以见得，在我国电子商务发展速度逐渐加快的背景下，身份认证技术具有广阔的应用前景。

（3）密钥管理技术

此技术由ISAKMP与SKIP两部分组成，将其应用到计算机网络的传输数据过程中，能够切实保护数据的传输安全性、其中ISAKMP技术具有传播公开化的特点，因此在应用过程中必须要注意这个问题，谨慎小心使用。而SKIP技术具有隐蔽性较强的特点，利用Diffie规则进行数据传输，可以形成密钥传播十分隐蔽并不公开的过程。

（4）加密与解密技术

此技术多应用于数据包传输过程安全性的保护。一旦计算机传输数据包没有利用加密和解密技术，则会很容易给不法分子截取、盗用数据包的机会，使得数据包传输在没有“安全钥匙”的环境下，面临多种威胁隐患。操作加密与解密技术的原理主要是特殊处理明文件，并且把其转化成不能读取的秘密代码，完成秘密代码传输后，通过正确密钥输入方可显示出原本的明文件内容，是比较实用且广为人知的计算机网络安全维护主要技术手段。

3 计算机网络安全中虚拟网络技术的具体运用

（1）远程传输中MPLS技术的具体应用

在使用计算机网络传输信息过程中，难免会面临较远距离的传输情况，这不仅存在受到信号干扰的威胁，也存在着信息被拦截的安全问题，难以保证信息传输的安全和质量。在远程传输中应用MPLS技术可以切实避免以上问题发生。此外由于信息复杂化、多元化的实际特点，利用MPLS技术能够构建安全的专用网络，一方面确保信息传输安全性和灵活性不受影响，另一方面满足网络安全元转的客观需要，提升网络服务水平，实现网络的拓展，营造更加安全稳定的虚拟网络，为用户的信息传输提供专门网络服务。

（2）VPN技术的具体应用

这一技术目前在我国现代企业办公过程中应用较多，由于每个企业内部网络里都存在诸多商业机密文件信息，这就需要企业安全管理和使用这些信息，尽可能避免信息泄露问题发生，保障企业的可持续发展。利用VPN技术可以解决不同局域网在运行中储存、传输数据信息的差异性问题，消除传递信息过程中的安全隐患，给予信息通路设计有力的弥补和帮助，让企业不同的部门在工作中可以高效率共享信息、交互信息，并且这一系列活动均在安全网络环境下进行，在企业内部网络环境中开通信息资源传递专线，避免出现信息拦截或者相关干扰问题，同时对于信息传递误差的减少有重要作用，保证网络连接状态正确无误，令信息在不同局域网内可以同步共享，大大降低信息传输中的不安全系数[3]。

（3）网络安全中IPSeeVPN的具体应用

数据在计算机网络中想要完成传输任务，离不开充分安全的传输环境作为支撑，这样才能够保证数据的保密性。以IP地址与IPSee协议为基础所形成的IPSeeVPN技术，能够为数据传输创设保密环境。操作人员在应用此技术中，首先要采取安全防护措施对PC和网关进行处理，增强两者连接的稳定性与安全性。其次实施防护PC的技术操作，令PC与PC之间能够不必通过网关实现直接通话，通过连接时操作人员需要对会话过程加以技术保护处理。最后实施防护网关的技术操作，令网关之间能够形成信息安全交互的良好连接，避免不同部门出现信息孤岛问题。需要注意的是，可以将VPN隧道技术与次技术结合到一起使用，以求进一步增强数据传输效果和质量。