軍事科學院 辛 超 袁 藝 梁 琮

“虛擬專用網(wǎng)”駕到！

軍事科學院 辛 超 袁 藝 梁 琮

商的設(shè)施和服務，同時又完全掌握著自己網(wǎng)絡的控制權(quán)。如，企業(yè)可以把撥號訪問交給其他網(wǎng)絡服務供應商去做，由自己負責用戶的查驗、訪問權(quán)、網(wǎng)絡地址、安全性和網(wǎng)絡變化管理等重要工作。

簡化網(wǎng)絡設(shè)計。網(wǎng)絡管理者可以使用虛擬專用網(wǎng)替代租用傳統(tǒng)專線來實現(xiàn)分支機構(gòu)的連接。這樣就可以將安裝、配置和管理遠程鏈路的任務減到最少，極大地簡化企業(yè)廣域網(wǎng)的設(shè)計。另外，虛擬專用網(wǎng)通過撥號訪問外部服務，減少了調(diào)制解調(diào)器池，簡化了所需的接口，同時也簡化了與遠程用戶認證、授權(quán)和記賬相關(guān)的設(shè)備與處理。

當然，金無足赤，人無完人。虛擬專用網(wǎng)也有一些難以掩蓋的缺陷。比如，企業(yè)必須依靠互聯(lián)網(wǎng)服務供應商保證虛擬專用網(wǎng)服務的運行，不能直接控制基于互聯(lián)網(wǎng)的虛擬專用網(wǎng)的可靠度保證其性能；企業(yè)創(chuàng)建和部署虛擬專用網(wǎng)線路時，需要高度理解網(wǎng)絡和安全問題，整個過程并不容易；不同廠商的虛擬專用網(wǎng)產(chǎn)品和解決方案總是不兼容的，因為他們大多不愿意或不能遵守虛擬專用網(wǎng)技術(shù)標準；虛擬專用網(wǎng)也存在一定程度的風險，特別是在接入點之間漫游時，容易出現(xiàn)安全問題。

在信息安全領(lǐng)域的應用

虛擬專用網(wǎng)作為一種先進的信息安全技術(shù)，在信息安全領(lǐng)域具有巨大的應用價值。有專家預言，虛擬專用網(wǎng)將成為本世紀信息安全行業(yè)發(fā)展速度最快的技術(shù)之一。為此，應緊跟國際發(fā)展步伐，及時采取有效措施，有序推動虛擬專用網(wǎng)在我國信息安全領(lǐng)域的全面應用。

大力宣傳，端正認識。虛擬專用網(wǎng)并非一個新鮮事物。自1975年法國電信推出Colisee（虛擬專用網(wǎng)雛形）業(yè)務至今，它走過了38個年頭。在國際信息安全領(lǐng)域，虛擬專用網(wǎng)已經(jīng)得到了全面迅速的應用。據(jù)國際權(quán)威咨詢公司OVUM統(tǒng)計，自上個世紀九十年代中期至今，國際虛擬專用網(wǎng)業(yè)務在信息安全領(lǐng)域所創(chuàng)造的收入逐年呈倍數(shù)增長。但是，國內(nèi)媒體對其缺乏應有的宣傳。鑒于虛擬專用網(wǎng)無可比擬的優(yōu)勢與廣闊的應用前景，借助報刊、廣播、電視、互聯(lián)網(wǎng)等媒體，對其進行全方位、多視角的宣傳，尤其要剔除用戶對虛擬專用網(wǎng)在安全性方面的偏見，確保國內(nèi)受眾特別是大型企業(yè)能夠客觀、全面、正確地了解虛擬專用網(wǎng)，將大有裨益。

密切跟蹤，加強研發(fā)。虛擬專用網(wǎng)是一種涉及隧道技術(shù)、加密解密技術(shù)、密鑰管理技術(shù)、身份認證技術(shù)等多項復雜的信息安全技術(shù)。以隧道技術(shù)為例，其實質(zhì)是利用一種協(xié)議傳輸另一種協(xié)議的技術(shù)，主要包括IP隧道協(xié)議、L2F協(xié)議、PPTP協(xié)議、L2TP協(xié)議、VTP協(xié)議、IPSec協(xié)議等。虛擬專用網(wǎng)技術(shù)的復雜性決定了研發(fā)過程的長期與艱巨，而我國在虛擬專用網(wǎng)發(fā)展進度上與以美國為代表的信息安全技術(shù)強國還存在較大差距，這都要求相關(guān)從業(yè)人員必須密切關(guān)注虛擬專用網(wǎng)技術(shù)的發(fā)展動態(tài)，如通過跟蹤解讀國外有關(guān)虛擬專用網(wǎng)技術(shù)的研究報告等措施，及時掌握虛擬專用網(wǎng)的技術(shù)上限，并集中專家對其研究，強力推動我國虛擬專用網(wǎng)信息安全技術(shù)健康發(fā)展。

樹立典型，科學推廣。在我國信息安全領(lǐng)域，盡管虛擬專用網(wǎng)呈蓬勃發(fā)展之勢，但至今未被廣泛應用。究其原因，一方面，傳統(tǒng)專線技術(shù)在短期內(nèi)仍能憑借其高可靠性和成本可能下調(diào)等優(yōu)勢，繼續(xù)占領(lǐng)主流市場。另一方面，也更為重要的是，我尚不具備成功的虛擬專用網(wǎng)應用典范與成熟的虛擬專用網(wǎng)應用環(huán)境。為此，應借助技術(shù)專家的力量，針對不同企業(yè)的組網(wǎng)特點，全力打造與之相適應的虛擬專用網(wǎng)應用典型，并組織召開大規(guī)模技術(shù)推廣會，有序推動虛擬專用網(wǎng)信息安全技術(shù)的應用。

（本欄責任編輯：何 荷）

（圖片由本文作者提供）