◆徐 鵬

虛擬網(wǎng)絡(luò)技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全中的運(yùn)用初探

◆徐 鵬

（山西輕工職業(yè)技術(shù)學(xué)院 山西 030013）

虛擬網(wǎng)絡(luò)技術(shù)的有效運(yùn)用對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題的避免和解決起到重要作用，能夠增強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境的安全穩(wěn)定性，保障計(jì)算機(jī)中各項(xiàng)數(shù)據(jù)的安全使用和傳輸。本文首先分析了影響計(jì)算機(jī)網(wǎng)絡(luò)安全的幾個(gè)主要因素，其次概述了虛擬網(wǎng)絡(luò)技術(shù)的類型，最后分析探討虛擬網(wǎng)絡(luò)技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全中的具體運(yùn)用，供讀者參考。

計(jì)算機(jī)網(wǎng)絡(luò)安全；虛擬網(wǎng)絡(luò)技術(shù)

近兩年，計(jì)算機(jī)網(wǎng)絡(luò)在使用過(guò)程中頻繁發(fā)生數(shù)據(jù)信息傳輸中被盜取、網(wǎng)絡(luò)環(huán)境不穩(wěn)定、網(wǎng)絡(luò)連接失敗等多種多樣的安全性問(wèn)題，且隨著計(jì)算機(jī)技術(shù)應(yīng)用范圍的不斷擴(kuò)大，安全問(wèn)題情況呈現(xiàn)出愈加復(fù)雜化、多樣化、嚴(yán)重化的增長(zhǎng)態(tài)勢(shì)，極大威脅著計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)用的穩(wěn)定性和安全性。虛擬網(wǎng)絡(luò)技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)中占據(jù)著重要地位，是維護(hù)計(jì)算機(jī)網(wǎng)絡(luò)安全的主要途徑，是一種能夠維護(hù)、保障計(jì)算機(jī)網(wǎng)絡(luò)安全穩(wěn)定的數(shù)據(jù)網(wǎng)絡(luò)技術(shù)，能夠?qū)Σ煌钟蚓W(wǎng)內(nèi)的數(shù)據(jù)信息通過(guò)虛擬處理方式，令數(shù)據(jù)信息可以在虛擬網(wǎng)內(nèi)安全傳遞和儲(chǔ)存，有助于提升網(wǎng)絡(luò)工作效率和質(zhì)量。由此可見(jiàn)，探究虛擬網(wǎng)絡(luò)技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全中的運(yùn)用對(duì)于推進(jìn)我國(guó)計(jì)算機(jī)技術(shù)的健康發(fā)展、以及為人們提供安全可靠的計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境來(lái)說(shuō)具有重要的現(xiàn)實(shí)意義。

1 影響計(jì)算機(jī)網(wǎng)絡(luò)安全的主要因素

（1）病毒因素

這是計(jì)算機(jī)網(wǎng)絡(luò)發(fā)生安全問(wèn)題中最為常見(jiàn)的一個(gè)影響因素。病毒通過(guò)破壞或者干擾計(jì)算機(jī)運(yùn)行原有程序，使其代碼或指令發(fā)生錯(cuò)誤，威脅計(jì)算機(jī)的正常穩(wěn)定運(yùn)行，引起安全問(wèn)題[1]。此外，由于計(jì)算機(jī)病毒通常帶有極強(qiáng)的復(fù)制性能，比如常見(jiàn)的蠕蟲(chóng)病毒，在進(jìn)入計(jì)算機(jī)網(wǎng)絡(luò)后會(huì)直接對(duì)操作系統(tǒng)與應(yīng)用漏洞進(jìn)行主動(dòng)攻擊，具有不易被發(fā)現(xiàn)且能夠利用網(wǎng)線快速傳播的特點(diǎn)，還能夠存在于內(nèi)存中，引起網(wǎng)絡(luò)服務(wù)卡頓問(wèn)題，或者與其他黑客技術(shù)互相結(jié)合，形成對(duì)網(wǎng)絡(luò)安全的嚴(yán)重威脅，一旦計(jì)算機(jī)網(wǎng)絡(luò)中存在蠕蟲(chóng)病毒，很容易會(huì)發(fā)生較為嚴(yán)重的網(wǎng)絡(luò)安全故障問(wèn)題。與蠕蟲(chóng)病毒同樣帶有極大破壞性的病毒還包括宏病毒、意大利香腸病毒等。

（2）非授權(quán)登錄

使用計(jì)算機(jī)過(guò)程中由于人為操作因素影響威脅計(jì)算機(jī)網(wǎng)絡(luò)安全運(yùn)轉(zhuǎn)，加之管理員授權(quán)的缺失，造成企業(yè)計(jì)算機(jī)內(nèi)部網(wǎng)絡(luò)系統(tǒng)被非法入侵，此問(wèn)題行為屬于違法侵權(quán)行為，發(fā)生的主要原因在于有些不法分子，為了個(gè)人利益通過(guò)竊取企業(yè)內(nèi)部網(wǎng)絡(luò)訪問(wèn)權(quán)限，非法獲取數(shù)儲(chǔ)存、處理和協(xié)作權(quán)，惡意破壞和攻擊企業(yè)網(wǎng)絡(luò)系統(tǒng)，造成企業(yè)整個(gè)內(nèi)部網(wǎng)絡(luò)不能正常提供各項(xiàng)網(wǎng)絡(luò)服務(wù)，嚴(yán)重情況會(huì)陷入網(wǎng)絡(luò)癱瘓，丟失重要的企業(yè)資料數(shù)據(jù)。

（3）自然因素

主要包括計(jì)算機(jī)設(shè)備突發(fā)性、電磁輻射、惡劣場(chǎng)地環(huán)境、老化等情況引起的自然災(zāi)害事故，不同的自然因素在不同程度上會(huì)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全產(chǎn)生間接或直接的影響。

2 虛擬網(wǎng)絡(luò)技術(shù)的主要類型

（1）隧道技術(shù)

此類型技術(shù)主要以數(shù)據(jù)包形式進(jìn)行傳播，因此很容易受傳輸通道威脅數(shù)據(jù)包安全，所以在使用中具有一定的不穩(wěn)定性?，F(xiàn)階段，結(jié)合當(dāng)下隧道技術(shù)的研究與應(yīng)用角度分析，此類型虛擬網(wǎng)絡(luò)技術(shù)多應(yīng)用于重新包裝計(jì)算機(jī)局域網(wǎng)內(nèi)的各種數(shù)據(jù)包，此外，技術(shù)操作人員也能夠使用調(diào)制解包器實(shí)現(xiàn)數(shù)據(jù)包的添加，比如路由器就可以應(yīng)用隧道途徑完成數(shù)據(jù)編輯，使數(shù)據(jù)包可以傳輸于不同局域網(wǎng)之間[2]。

（2）身份認(rèn)證技術(shù)

現(xiàn)階段的網(wǎng)絡(luò)信息使用發(fā)展中，身份認(rèn)證技術(shù)的應(yīng)用越來(lái)越普遍，比如火車購(gòu)票實(shí)名認(rèn)證、支付寶實(shí)名認(rèn)證、12315實(shí)名認(rèn)證等。給人們的生活帶來(lái)了諸多簡(jiǎn)化與便利條件，技術(shù)使用步驟主要為識(shí)別用戶數(shù)字身份信息無(wú)誤后，便可完成各項(xiàng)指令的運(yùn)行，由于在很多業(yè)務(wù)辦理中會(huì)綁定個(gè)人的銀行卡，以便能夠?qū)崿F(xiàn)在線支付、快捷支付，所以通常業(yè)務(wù)受理方，比如銀行就會(huì)向用戶就業(yè)務(wù)操作發(fā)送短信驗(yàn)證消息，以此來(lái)達(dá)到對(duì)用戶財(cái)產(chǎn)安全、信息安全的保護(hù)目的，身份認(rèn)證技術(shù)在這一過(guò)程中扮演了重要角色。可以見(jiàn)得，在我國(guó)電子商務(wù)發(fā)展速度逐漸加快的背景下，身份認(rèn)證技術(shù)具有廣闊的應(yīng)用前景。

（3）密鑰管理技術(shù)

此技術(shù)由ISAKMP與SKIP兩部分組成，將其應(yīng)用到計(jì)算機(jī)網(wǎng)絡(luò)的傳輸數(shù)據(jù)過(guò)程中，能夠切實(shí)保護(hù)數(shù)據(jù)的傳輸安全性、其中ISAKMP技術(shù)具有傳播公開(kāi)化的特點(diǎn)，因此在應(yīng)用過(guò)程中必須要注意這個(gè)問(wèn)題，謹(jǐn)慎小心使用。而SKIP技術(shù)具有隱蔽性較強(qiáng)的特點(diǎn)，利用Diffie規(guī)則進(jìn)行數(shù)據(jù)傳輸，可以形成密鑰傳播十分隱蔽并不公開(kāi)的過(guò)程。

（4）加密與解密技術(shù)

此技術(shù)多應(yīng)用于數(shù)據(jù)包傳輸過(guò)程安全性的保護(hù)。一旦計(jì)算機(jī)傳輸數(shù)據(jù)包沒(méi)有利用加密和解密技術(shù)，則會(huì)很容易給不法分子截取、盜用數(shù)據(jù)包的機(jī)會(huì)，使得數(shù)據(jù)包傳輸在沒(méi)有“安全鑰匙”的環(huán)境下，面臨多種威脅隱患。操作加密與解密技術(shù)的原理主要是特殊處理明文件，并且把其轉(zhuǎn)化成不能讀取的秘密代碼，完成秘密代碼傳輸后，通過(guò)正確密鑰輸入方可顯示出原本的明文件內(nèi)容，是比較實(shí)用且廣為人知的計(jì)算機(jī)網(wǎng)絡(luò)安全維護(hù)主要技術(shù)手段。

3 計(jì)算機(jī)網(wǎng)絡(luò)安全中虛擬網(wǎng)絡(luò)技術(shù)的具體運(yùn)用

（1）遠(yuǎn)程傳輸中MPLS技術(shù)的具體應(yīng)用

在使用計(jì)算機(jī)網(wǎng)絡(luò)傳輸信息過(guò)程中，難免會(huì)面臨較遠(yuǎn)距離的傳輸情況，這不僅存在受到信號(hào)干擾的威脅，也存在著信息被攔截的安全問(wèn)題，難以保證信息傳輸?shù)陌踩唾|(zhì)量。在遠(yuǎn)程傳輸中應(yīng)用MPLS技術(shù)可以切實(shí)避免以上問(wèn)題發(fā)生。此外由于信息復(fù)雜化、多元化的實(shí)際特點(diǎn)，利用MPLS技術(shù)能夠構(gòu)建安全的專用網(wǎng)絡(luò)，一方面確保信息傳輸安全性和靈活性不受影響，另一方面滿足網(wǎng)絡(luò)安全元轉(zhuǎn)的客觀需要，提升網(wǎng)絡(luò)服務(wù)水平，實(shí)現(xiàn)網(wǎng)絡(luò)的拓展，營(yíng)造更加安全穩(wěn)定的虛擬網(wǎng)絡(luò)，為用戶的信息傳輸提供專門網(wǎng)絡(luò)服務(wù)。

（2）VPN技術(shù)的具體應(yīng)用

這一技術(shù)目前在我國(guó)現(xiàn)代企業(yè)辦公過(guò)程中應(yīng)用較多，由于每個(gè)企業(yè)內(nèi)部網(wǎng)絡(luò)里都存在諸多商業(yè)機(jī)密文件信息，這就需要企業(yè)安全管理和使用這些信息，盡可能避免信息泄露問(wèn)題發(fā)生，保障企業(yè)的可持續(xù)發(fā)展。利用VPN技術(shù)可以解決不同局域網(wǎng)在運(yùn)行中儲(chǔ)存、傳輸數(shù)據(jù)信息的差異性問(wèn)題，消除傳遞信息過(guò)程中的安全隱患，給予信息通路設(shè)計(jì)有力的彌補(bǔ)和幫助，讓企業(yè)不同的部門在工作中可以高效率共享信息、交互信息，并且這一系列活動(dòng)均在安全網(wǎng)絡(luò)環(huán)境下進(jìn)行，在企業(yè)內(nèi)部網(wǎng)絡(luò)環(huán)境中開(kāi)通信息資源傳遞專線，避免出現(xiàn)信息攔截或者相關(guān)干擾問(wèn)題，同時(shí)對(duì)于信息傳遞誤差的減少有重要作用，保證網(wǎng)絡(luò)連接狀態(tài)正確無(wú)誤，令信息在不同局域網(wǎng)內(nèi)可以同步共享，大大降低信息傳輸中的不安全系數(shù)[3]。

（3）網(wǎng)絡(luò)安全中IPSeeVPN的具體應(yīng)用

數(shù)據(jù)在計(jì)算機(jī)網(wǎng)絡(luò)中想要完成傳輸任務(wù)，離不開(kāi)充分安全的傳輸環(huán)境作為支撐，這樣才能夠保證數(shù)據(jù)的保密性。以IP地址與IPSee協(xié)議為基礎(chǔ)所形成的IPSeeVPN技術(shù)，能夠?yàn)閿?shù)據(jù)傳輸創(chuàng)設(shè)保密環(huán)境。操作人員在應(yīng)用此技術(shù)中，首先要采取安全防護(hù)措施對(duì)PC和網(wǎng)關(guān)進(jìn)行處理，增強(qiáng)兩者連接的穩(wěn)定性與安全性。其次實(shí)施防護(hù)PC的技術(shù)操作，令PC與PC之間能夠不必通過(guò)網(wǎng)關(guān)實(shí)現(xiàn)直接通話，通過(guò)連接時(shí)操作人員需要對(duì)會(huì)話過(guò)程加以技術(shù)保護(hù)處理。最后實(shí)施防護(hù)網(wǎng)關(guān)的技術(shù)操作，令網(wǎng)關(guān)之間能夠形成信息安全交互的良好連接，避免不同部門出現(xiàn)信息孤島問(wèn)題。需要注意的是，可以將VPN隧道技術(shù)與次技術(shù)結(jié)合到一起使用，以求進(jìn)一步增強(qiáng)數(shù)據(jù)傳輸效果和質(zhì)量。

4 結(jié)束語(yǔ)

綜上所述，計(jì)算機(jī)網(wǎng)絡(luò)目前已經(jīng)充斥在當(dāng)代社會(huì)各個(gè)領(lǐng)域，在使用計(jì)算機(jī)網(wǎng)絡(luò)過(guò)程里其安全性受諸多因素威脅影響，為此，必須要采取有效的虛擬網(wǎng)絡(luò)技術(shù)手段，保證計(jì)算機(jī)網(wǎng)絡(luò)安全穩(wěn)定性，避免安全問(wèn)題發(fā)生，提升計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行工作效率和質(zhì)量。

[1]肖梓婷.簡(jiǎn)析計(jì)算機(jī)網(wǎng)絡(luò)安全中虛擬網(wǎng)絡(luò)技術(shù)的作用效果[J].通訊世界，2019，26（1）：75-76.

[2]譚曉明.計(jì)算機(jī)網(wǎng)絡(luò)信息安全工作中虛擬專用網(wǎng)絡(luò)技術(shù)的應(yīng)用[J].中國(guó)新通信，2019，21（8）：50-51.

[3]崔科昱.虛擬網(wǎng)絡(luò)技術(shù)在企業(yè)計(jì)算機(jī)網(wǎng)絡(luò)信息安全中的應(yīng)用[J].發(fā)現(xiàn)，2018（11）：95-96.