*通訊作者:李競(jìng),1974年12月,男,漢,河南息縣人,現(xiàn)就職于河南農(nóng)業(yè)職業(yè)學(xué)院,副教授,本科。研究方向:圖像處理,網(wǎng)絡(luò)技術(shù),數(shù)據(jù)庫(kù)應(yīng)用。
摘? ? 要:隨著信息技術(shù)的快速發(fā)展,網(wǎng)絡(luò)信息安全的重要性逐漸引起人們的重視。在實(shí)際應(yīng)用過(guò)程中,通過(guò)應(yīng)用虛擬專用網(wǎng)絡(luò)技術(shù)可以有效保障大中小型網(wǎng)絡(luò)信息庫(kù)的安全性,有助于促進(jìn)企業(yè)健康發(fā)展,對(duì)提升網(wǎng)絡(luò)數(shù)據(jù)安全性具有重要的現(xiàn)實(shí)意義。在局域網(wǎng)模式中,通過(guò)虛擬網(wǎng)絡(luò)技術(shù)可以將網(wǎng)絡(luò)環(huán)境中的不同節(jié)點(diǎn)進(jìn)行有效連接,有效提升網(wǎng)絡(luò)數(shù)據(jù)信息的安全性。因此,有必要對(duì)虛擬專用網(wǎng)絡(luò)技術(shù)展開(kāi)深入研究。
關(guān)鍵詞:虛擬專用網(wǎng)絡(luò);計(jì)算機(jī)網(wǎng)絡(luò);VPN技術(shù)
一、虛擬專用網(wǎng)絡(luò)技術(shù)的概念分析
虛擬專用網(wǎng)絡(luò)是在公共網(wǎng)絡(luò)上建立的專屬網(wǎng)絡(luò)連接,其自身具有臨時(shí)性以及安全的特性。對(duì)整個(gè)網(wǎng)絡(luò)安全信息而言,在網(wǎng)絡(luò)傳輸當(dāng)中進(jìn)行加密處理,可以全面保障信息傳輸?shù)陌踩砸约坝行?。通過(guò)此項(xiàng)技術(shù),可以保障網(wǎng)絡(luò)信息具有重要的作用。滿足網(wǎng)絡(luò)基礎(chǔ)體系,以便對(duì)其整體進(jìn)行信息管理。對(duì)于儲(chǔ)存?zhèn)鬏敹?,均具有重要意義。在整個(gè)信息的加密、管理以及傳輸中,計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)可以被廣泛應(yīng)用至各項(xiàng)區(qū)域主體中。通過(guò)虛擬專用網(wǎng)絡(luò)技術(shù),其自身具有明顯的應(yīng)用優(yōu)勢(shì)。此外,其具備良好的高效性、便捷性以及安全性。由于專用網(wǎng)絡(luò)技術(shù)在傳輸過(guò)程中,有可能會(huì)出現(xiàn)一定的安全隱患。因此,需要借助虛擬專用網(wǎng)絡(luò)技術(shù),對(duì)即將傳輸或已傳輸?shù)臄?shù)據(jù)進(jìn)行一定的加密處理,保障在處理后的信息外界無(wú)法通過(guò)常規(guī)的手段進(jìn)行直接獲取。其整體既可以保障信息的傳輸效率,又可以降低傳輸過(guò)程中出現(xiàn)信息泄露的威脅。
此外,在虛擬網(wǎng)絡(luò)使用中,虛擬網(wǎng)絡(luò)亦具備靈活、多樣的特征。在內(nèi)網(wǎng)以及外網(wǎng)中有效應(yīng)用,并通過(guò)虛擬技術(shù),保障相關(guān)的使用者在各項(xiàng)區(qū)域只要借助互聯(lián)網(wǎng),均可訪問(wèn)其相關(guān)的內(nèi)網(wǎng)、外網(wǎng),完成拓展性的優(yōu)勢(shì)。獲得大量的專用信息,保障整個(gè)數(shù)據(jù)的傳輸更加高效、便捷,達(dá)到使用標(biāo)準(zhǔn)[1]。
二、虛擬專用網(wǎng)絡(luò)技術(shù)的分類
(一)加密技術(shù)
虛擬專用網(wǎng)絡(luò)采用了專門(mén)的數(shù)據(jù)加密技術(shù),來(lái)保證虛擬網(wǎng)絡(luò)中的數(shù)據(jù)安全,通過(guò)編碼將傳輸?shù)臄?shù)據(jù)變?yōu)閬y碼的形式,使得網(wǎng)絡(luò)中的數(shù)據(jù)能快速傳輸?shù)侥康牡兀軌蚩焖侔l(fā)現(xiàn)計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)中存在的網(wǎng)絡(luò)安全問(wèn)題,并能采用有效的技術(shù)措施進(jìn)行處理,彌補(bǔ)網(wǎng)絡(luò)通信中可能產(chǎn)生漏洞,以保證通信網(wǎng)絡(luò)的安全。采用數(shù)據(jù)加密技術(shù)可以有效對(duì)網(wǎng)絡(luò)通信的數(shù)據(jù)進(jìn)行處理,能避免信息丟失泄露而對(duì)企業(yè)造成影響,在虛擬專用網(wǎng)絡(luò)中,數(shù)據(jù)加密技術(shù)十分重要,在具體的數(shù)據(jù)處理中,要求相關(guān)工作人員重視,充分地運(yùn)用數(shù)據(jù)加密技術(shù)提高網(wǎng)絡(luò)的安全性。加密技術(shù)也能夠擁有隧道安全技術(shù)中,進(jìn)一步提高虛擬專用網(wǎng)絡(luò)的數(shù)據(jù)安全。
(二)身份認(rèn)證技術(shù)
ID認(rèn)證技術(shù)是重要的VPN技術(shù)。它在人們的生活中得到了廣泛的應(yīng)用,在確保計(jì)算機(jī)網(wǎng)絡(luò)的信息安全方面起著非常重要的作用。例如,現(xiàn)代購(gòu)物在現(xiàn)代人中很流行。購(gòu)買(mǎi)商品、火車(chē)票、飛機(jī)票、巴士票等時(shí),必須驗(yàn)證真實(shí)姓名。如果使用支付寶或網(wǎng)上銀行付款,則還需要執(zhí)行銀行交易并保存用戶信息。查看真實(shí)信息和真實(shí)姓名使在線購(gòu)物更加輕松。銀行使用多種驗(yàn)證方法來(lái)保護(hù)用戶資產(chǎn)。近年來(lái),我國(guó)的電子商務(wù)行業(yè)發(fā)展迅速,揭示了身份驗(yàn)證技術(shù)在保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)中的作用。它變得越來(lái)越受歡迎。
(三)密鑰管理技術(shù)
密鑰管理技術(shù)由SKIP和ISAKMP組成,也是確保在線安全傳輸用戶數(shù)據(jù)的重要技術(shù)。SKIP對(duì)于虛擬網(wǎng)絡(luò)中的信息化技術(shù),可以起到良好的保護(hù)作用。但SKIP的不足在于,其無(wú)法在網(wǎng)絡(luò)處于正常運(yùn)行狀態(tài)下,做到有序傳輸信息數(shù)據(jù),實(shí)現(xiàn)數(shù)據(jù)共享;SAKMP既能有序傳播數(shù)據(jù)信息,又能提升密鑰管理技術(shù)的安全性、穩(wěn)定性,防止數(shù)據(jù)信息被網(wǎng)絡(luò)黑客竊取。用戶可以設(shè)置DES密鑰對(duì)重要的數(shù)據(jù)信息進(jìn)行二次加密。當(dāng)有用戶忘記密碼時(shí),借助RSA密鑰可以快速恢復(fù)數(shù)據(jù)。但是,ISAKMP技術(shù)與SKIP技術(shù)是相反的,即密鑰是公開(kāi)的,任何人都可以使用。因此,必須實(shí)時(shí)使用密鑰管理技術(shù)以防止數(shù)據(jù)泄露。
(四)隧道技術(shù)
在應(yīng)用過(guò)程中,對(duì)于專用虛擬網(wǎng)絡(luò)技術(shù)而言,利用隧道安全管理技術(shù),可以在目前的技術(shù)體系中,按照整個(gè)數(shù)據(jù)化的特點(diǎn)對(duì)數(shù)據(jù)信息完成分析處理,實(shí)現(xiàn)安全傳播的手段。保障整個(gè)數(shù)據(jù)庫(kù)具有明顯的安全特性,在應(yīng)用隧道技術(shù)進(jìn)行計(jì)算機(jī)安全管理過(guò)程中,可以完成處理整合的方法。對(duì)整個(gè)數(shù)據(jù)包進(jìn)行封裝處理,并在運(yùn)輸過(guò)程中,結(jié)合隧道技術(shù)的特性,進(jìn)行優(yōu)化。例如,在整個(gè)數(shù)據(jù)包中,可以額外附加相關(guān)的路由信息,以保障整個(gè)隧道技術(shù)能夠?qū)ο嚓P(guān)數(shù)據(jù)包實(shí)現(xiàn)有效的安全保障。
三、虛擬專用網(wǎng)絡(luò)信息安全的應(yīng)用措施
(一)應(yīng)用在企業(yè)總部門(mén)與遠(yuǎn)程分支部門(mén)之間的信息安全管理
在不同的大型企業(yè)中,總部往往與各地分支部門(mén)之間存在著很大的業(yè)務(wù)交流與數(shù)據(jù)共享,需要采用有效的安全措施來(lái)保證它們之間往往需要數(shù)據(jù)共享與數(shù)據(jù)傳輸,采用虛擬專用網(wǎng)絡(luò)可以保證企業(yè)的總部與各個(gè)分支之間的信息交流的安全性與有效性,才能有效提高企業(yè)信息交換的效率,才能有效保證企業(yè)的經(jīng)濟(jì)效率。采用虛擬專用網(wǎng)絡(luò),在企業(yè)的綜合與各個(gè)分支部門(mén)、供應(yīng)鏈之間搭建通信的橋梁,企業(yè)總部、各個(gè)分支部門(mén)可以通過(guò)虛擬專用網(wǎng)絡(luò)建立虛擬局域網(wǎng)進(jìn)行遠(yuǎn)程網(wǎng)絡(luò)虛擬會(huì)議,在提高網(wǎng)絡(luò)通信效率的同時(shí),而且在這一網(wǎng)絡(luò)會(huì)議中,還可以進(jìn)行數(shù)據(jù)資料演示和傳輸,方便企業(yè)的各個(gè)部門(mén)、分支機(jī)構(gòu)參與到會(huì)議討論與學(xué)習(xí)中,在提高各個(gè)部門(mén)之間相互效率的同時(shí),采用虛擬專用網(wǎng)絡(luò)的一對(duì)一、點(diǎn)對(duì)點(diǎn)、一對(duì)多的通信加密技術(shù),保證企業(yè)與用戶之間能進(jìn)行安全的貿(mào)易,還能有效避免企業(yè)的商業(yè)機(jī)密被竊取,從而為企業(yè)的安全通信提供服務(wù)[2]。
(二)加強(qiáng)遠(yuǎn)程員工與公司之間的聯(lián)系
在遠(yuǎn)程員工和公司之間進(jìn)行通信時(shí),可以使用公司的本地網(wǎng)絡(luò)。這是一個(gè)虛擬專用網(wǎng)絡(luò)技術(shù)應(yīng)用程序。由于某些公司員工不在同一地點(diǎn),因此該技術(shù)使遠(yuǎn)程員工可以隨時(shí)輕松地向公司報(bào)告,從而改善了對(duì)公司的整體控制,例如當(dāng)遠(yuǎn)程員工需要發(fā)送文檔時(shí),在工作中或需要管理層提供建議時(shí)的重要問(wèn)題,VPN技術(shù)可以在整個(gè)公司范圍內(nèi)快速有效地部署。公司可以遠(yuǎn)程監(jiān)控員工,因?yàn)樗麄兛梢院芎玫剡M(jìn)行溝通。想象一下時(shí)間和動(dòng)態(tài)控制。如果要使用此技術(shù),則需要總部作為應(yīng)用中心。公司Internet網(wǎng)關(guān)可以補(bǔ)充Internet防火墻設(shè)備,以允許其他用戶通過(guò)VPN登錄到客戶端并獲取必要的信息??蛻艨梢怨蚕碣Y源,信息并促進(jìn)員工與公司之間的溝通。
(三)提升產(chǎn)品的安全性以及質(zhì)量
在發(fā)展過(guò)程中,如應(yīng)用虛擬網(wǎng)絡(luò)專用技術(shù),可以保障計(jì)算機(jī)自身的安全性以及質(zhì)量能夠明顯提升。VPN技術(shù)在使用中,外網(wǎng)或內(nèi)網(wǎng)的核心節(jié)點(diǎn)有可能會(huì)遭受IPS以及IDS劫持攻擊,導(dǎo)致計(jì)算機(jī)無(wú)法使用或計(jì)算機(jī)網(wǎng)絡(luò)信息出現(xiàn)泄露的威脅。此外,針對(duì)VPN提供商而言,VPN提供商如無(wú)法對(duì)自身的VPN產(chǎn)品質(zhì)量及安全性保障,將會(huì)導(dǎo)致其存在安全漏洞,甚至遠(yuǎn)程代碼漏洞。必須加大VPN的開(kāi)發(fā)以及監(jiān)管,以保證整個(gè)用戶之間其漏洞能夠有效的修復(fù),并對(duì)SDL進(jìn)行優(yōu)化。在提升安全性以及質(zhì)量中,需要對(duì)整個(gè)VPN狀態(tài)進(jìn)行合理有效的設(shè)計(jì)開(kāi)發(fā),借助安全測(cè)試的模式,準(zhǔn)確識(shí)別相關(guān)的記錄,并對(duì)問(wèn)題整體進(jìn)行設(shè)置,全面提升VPN的安全性能。
此外,在必要時(shí),針對(duì)VPN技術(shù),可以創(chuàng)建應(yīng)急響應(yīng)模式。采取相應(yīng)的措施以介紹安全事件將會(huì)對(duì)用戶以及使用者所帶來(lái)的不良影響,通過(guò)完善漏洞以及維護(hù)其他管理方案,可以實(shí)現(xiàn)企業(yè)的全面管理融合。此外,亦可以借助谷歌、微軟等企業(yè)的漏洞掃描方法,以保障其具備自動(dòng)化的優(yōu)勢(shì)。解決學(xué)校安全問(wèn)題,以實(shí)現(xiàn)信息的全面安全管理[3]。
(四)優(yōu)化整個(gè)安全防護(hù)模式
在計(jì)算機(jī)信息網(wǎng)絡(luò)安全技術(shù)中,其整體存在著明顯的隱患以及風(fēng)險(xiǎn)。對(duì)相關(guān)的安全隱患進(jìn)行分析,可以得知安全隱患主要來(lái)源于黑客。如在使用過(guò)程中,黑客通過(guò)特殊手段對(duì)計(jì)算機(jī)系統(tǒng)進(jìn)行攻擊,將會(huì)導(dǎo)致計(jì)算機(jī)系統(tǒng)出現(xiàn)運(yùn)行風(fēng)險(xiǎn)。相關(guān)漏洞將會(huì)使使用者的個(gè)人隱私遭受?chē)?yán)重威脅。在具體的改進(jìn)方法中,可以結(jié)合黑客攻擊的技術(shù)以及黑客攻擊后計(jì)算機(jī)出現(xiàn)的相關(guān)缺陷,有效地分析出黑客目前所采取的行動(dòng)以及黑客在網(wǎng)絡(luò)技術(shù)中的攻擊目的。并實(shí)現(xiàn)合理、有效的改進(jìn)方法,保障整個(gè)計(jì)算機(jī)能夠?qū)崿F(xiàn)安全管理。
此外,在監(jiān)管技術(shù)中,必須要結(jié)合我國(guó)的法律法規(guī),優(yōu)化整個(gè)安全防護(hù)系統(tǒng)。及時(shí)搭建合理且有效的網(wǎng)絡(luò)架構(gòu)系統(tǒng),并通過(guò)動(dòng)態(tài)監(jiān)管等特征,全面保障計(jì)算機(jī)系統(tǒng)能夠有效運(yùn)行。利用密碼技術(shù)以及入侵檢測(cè)技術(shù),創(chuàng)建相關(guān)的安全防護(hù)體系,滿足風(fēng)險(xiǎn)防控基礎(chǔ)要求[4]。
(五)在技術(shù)人才隊(duì)伍建設(shè)中的應(yīng)用
為了提升對(duì)虛擬專用網(wǎng)絡(luò)技術(shù)的應(yīng)用效果,企業(yè)需要組建專業(yè)技術(shù)團(tuán)隊(duì),引進(jìn)高素質(zhì)的技術(shù)型人才,定期開(kāi)展專業(yè)知識(shí)教育與培訓(xùn),讓其可以及時(shí)掌握最新的知識(shí)技能。相關(guān)工作人員借助虛擬網(wǎng)絡(luò)的特殊技術(shù)可以通過(guò)本地網(wǎng)絡(luò)進(jìn)行協(xié)商,有利于及時(shí)解決相關(guān)問(wèn)題。
四、結(jié)束語(yǔ)
綜上所述,在實(shí)際應(yīng)用過(guò)程中,通過(guò)應(yīng)用虛擬專用網(wǎng)絡(luò)技術(shù)可以有效保障大中小型網(wǎng)絡(luò)信息庫(kù)的安全性,有助于促進(jìn)企業(yè)健康發(fā)展,對(duì)提升網(wǎng)絡(luò)數(shù)據(jù)安全性具有重要的現(xiàn)實(shí)意義。
參考文獻(xiàn):
[1]習(xí)毅.虛擬專用網(wǎng)絡(luò)技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)信息安全中的應(yīng)用探討[J].數(shù)碼設(shè)計(jì)(下), 2020,9(6):96-99.
[2]周康樂(lè).基于虛擬專用網(wǎng)絡(luò)技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)信息安全的分析[J].文淵(中學(xué)版), 2020,11(7):243-244.
[3]劉磊.虛擬專用網(wǎng)絡(luò)技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)信息安全中的應(yīng)用探討[J].信息與電腦, 2020,32(13):187-188.
[4]柳成霞.虛擬專用網(wǎng)絡(luò)技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)信息安全中的應(yīng)用[J].數(shù)字通信世界, 2020,33(11):177-178.