虛擬網(wǎng)絡(luò)技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全中的應(yīng)用

劉煜

摘 要：現(xiàn)代科技的興起是時(shí)代趨勢(shì)，但科學(xué)技術(shù)如同一把“雙刃劍”，在為社會(huì)各領(lǐng)域提供便捷信息服務(wù)的同時(shí)也伴隨著諸多安全問(wèn)題。尤其是在計(jì)算機(jī)網(wǎng)絡(luò)大范圍應(yīng)用中，面臨著嚴(yán)重的網(wǎng)絡(luò)信息安全問(wèn)題，而隨著網(wǎng)絡(luò)信息的價(jià)值化，計(jì)算機(jī)網(wǎng)絡(luò)成為主要的攻擊對(duì)象。為改善網(wǎng)絡(luò)環(huán)境及計(jì)算機(jī)用網(wǎng)安全，虛擬網(wǎng)絡(luò)技術(shù)應(yīng)運(yùn)而生，其能夠借助先進(jìn)的虛擬網(wǎng)絡(luò)技術(shù)優(yōu)勢(shì)，為計(jì)算機(jī)網(wǎng)絡(luò)用戶提供安全、優(yōu)質(zhì)的環(huán)境。

關(guān)鍵詞：虛擬網(wǎng)絡(luò)技術(shù);計(jì)算機(jī)網(wǎng)絡(luò);網(wǎng)絡(luò)安全

中圖分類號(hào)：TP393 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1674-1064（2021）10-0-02

DOI：10.12310/j.issn.1674-1064.2021.10.021

虛擬網(wǎng)絡(luò)技術(shù)的誕生與應(yīng)用是網(wǎng)絡(luò)信息時(shí)代下的重要變革，在傳統(tǒng)的計(jì)算機(jī)網(wǎng)絡(luò)安全管理中，其信息應(yīng)用方式以服務(wù)器存儲(chǔ)為主，用戶需要通過(guò)各區(qū)域的網(wǎng)絡(luò)服務(wù)器獲取信息數(shù)據(jù)。雖然在安全性上有所保障，但由于其信息數(shù)據(jù)獲取路徑的特定性，使信息申請(qǐng)與反饋之間存在延遲，不僅影響使用體驗(yàn)，而且冗雜的信息獲取過(guò)程會(huì)對(duì)精準(zhǔn)性產(chǎn)生諸多影響。虛擬網(wǎng)絡(luò)技術(shù)的出現(xiàn)，為網(wǎng)絡(luò)服務(wù)提供了全新的空間平臺(tái)，尤其是打破了計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用局限，使用戶可以隨時(shí)隨地、實(shí)時(shí)地獲取海量網(wǎng)絡(luò)資源，實(shí)現(xiàn)云端的數(shù)據(jù)存儲(chǔ)功能優(yōu)勢(shì)[1]。當(dāng)然，在虛擬網(wǎng)絡(luò)技術(shù)的應(yīng)用環(huán)境中，計(jì)算機(jī)網(wǎng)絡(luò)安全面臨全新的形勢(shì)和特征，包括網(wǎng)絡(luò)病毒、黑客攻擊及系統(tǒng)漏洞等，均對(duì)其產(chǎn)生不利影響。因此，在實(shí)踐中應(yīng)保持計(jì)算機(jī)網(wǎng)絡(luò)安全，既實(shí)現(xiàn)數(shù)據(jù)的存取分離，又兼顧用戶數(shù)據(jù)安全。

1 虛擬網(wǎng)絡(luò)技術(shù)概述

1.1 虛擬網(wǎng)絡(luò)技術(shù)的特點(diǎn)

所謂虛擬網(wǎng)絡(luò)技術(shù)，主要是基于現(xiàn)有計(jì)算機(jī)網(wǎng)絡(luò)，運(yùn)用隧道技術(shù)與加密技術(shù)優(yōu)勢(shì)，實(shí)現(xiàn)信息數(shù)據(jù)的安全保障功能。

從目前的實(shí)際應(yīng)用情況來(lái)看，虛擬網(wǎng)絡(luò)技術(shù)作為一種網(wǎng)絡(luò)安全保障技術(shù)，具有三個(gè)顯著特點(diǎn)。其一，設(shè)備要求低。以往的計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)中，通常需要涉及成套的設(shè)施設(shè)備，安全保障效率低，增加了設(shè)備維護(hù)成本，面對(duì)日新月異的網(wǎng)絡(luò)安全需求，更面臨大量硬件設(shè)備更新及時(shí)性的問(wèn)題。虛擬網(wǎng)絡(luò)技術(shù)的出現(xiàn)側(cè)重于數(shù)據(jù)層面的修改，僅需要借助少量的流量便可實(shí)現(xiàn)，極大降低了成本支出。其二，適用范圍廣。虛擬網(wǎng)絡(luò)技術(shù)具有完整的技術(shù)體系，能夠覆蓋更豐富的場(chǎng)景，實(shí)現(xiàn)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的多維保護(hù)和控制，提升了其適用性和有效性。其三，運(yùn)營(yíng)成本低。在計(jì)算機(jī)網(wǎng)絡(luò)安全中應(yīng)用虛擬網(wǎng)絡(luò)技術(shù)，目的是降低網(wǎng)絡(luò)安全成本，提升安全保障的效益，其本質(zhì)是利用虛擬網(wǎng)絡(luò)技術(shù)的優(yōu)勢(shì)，彌補(bǔ)計(jì)算機(jī)網(wǎng)絡(luò)安全缺陷，用較低的成本實(shí)現(xiàn)高效的安全防護(hù)。

1.2 虛擬網(wǎng)絡(luò)技術(shù)的類型

現(xiàn)階段，虛擬網(wǎng)絡(luò)技術(shù)主要包括加密技術(shù)、身份認(rèn)證技術(shù)、密鑰加密技術(shù)等類型[2]。

加密技術(shù)屬于常用的網(wǎng)絡(luò)安全技術(shù)，即依托相應(yīng)的加密算法、數(shù)據(jù)操作方式等，將公用網(wǎng)絡(luò)中的數(shù)據(jù)進(jìn)行加密處理，當(dāng)信息數(shù)據(jù)完成傳輸后，再利用特定的解密方法進(jìn)行轉(zhuǎn)化，還原信息數(shù)據(jù)的內(nèi)容，用以提升信息數(shù)據(jù)的安全性。該技術(shù)具有應(yīng)用方便、操作簡(jiǎn)單、安全性強(qiáng)等特點(diǎn)。

身份認(rèn)證技術(shù)即針對(duì)計(jì)算機(jī)網(wǎng)絡(luò)用戶的類型，建立內(nèi)部的信息庫(kù)設(shè)置獨(dú)立賬戶，并采取相應(yīng)的方式設(shè)置用戶名、密碼等。在信息數(shù)據(jù)的作用環(huán)節(jié)，需要對(duì)相應(yīng)的賬戶、密碼進(jìn)行認(rèn)證，以登錄系統(tǒng)進(jìn)行操作，且在操作的過(guò)程中還將對(duì)各類數(shù)據(jù)，以及賬戶操作進(jìn)行實(shí)時(shí)驗(yàn)證，以確保信息數(shù)據(jù)使用安全。

密鑰加密技術(shù)則包括私用密鑰與公共密鑰兩類，其中私用密鑰主要是通過(guò)數(shù)據(jù)發(fā)送與接收中，利用私用密鑰進(jìn)行加密，再借助人工交換的方式進(jìn)行密鑰交換。公共密鑰加密則是采取公私分離的方式保存密鑰，私鑰由用戶自行保管，而另一個(gè)密鑰則由公共網(wǎng)絡(luò)區(qū)域管理，在信息數(shù)據(jù)傳輸過(guò)程中，由用戶發(fā)出傳遞請(qǐng)求并由公共密鑰加密，在接收后使用私鑰進(jìn)行解密。

2 計(jì)算機(jī)網(wǎng)絡(luò)安全影響因素分析

2.1 硬件設(shè)備配置缺乏協(xié)調(diào)

隨著信息數(shù)據(jù)量的急劇增加，增加了信息數(shù)據(jù)的價(jià)值，在大范圍的計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用中，網(wǎng)絡(luò)安全問(wèn)題日益凸顯，而這些與計(jì)算機(jī)網(wǎng)絡(luò)硬件設(shè)備關(guān)系密切。正是由于硬件設(shè)備配置難以適應(yīng)快速的發(fā)展環(huán)境，使其在實(shí)際的應(yīng)用中極易產(chǎn)生安全風(fēng)險(xiǎn)，缺乏協(xié)調(diào)性和穩(wěn)定性，無(wú)法使計(jì)算機(jī)網(wǎng)絡(luò)發(fā)揮出最佳的性能，嚴(yán)重阻礙了計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的使用效率。

2.2 網(wǎng)絡(luò)木馬程序攻擊

網(wǎng)絡(luò)木馬程序與計(jì)算機(jī)病毒大同小異，均對(duì)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)具有破壞性質(zhì)。網(wǎng)絡(luò)木馬程序即由黑客進(jìn)行幕后操控的破壞工具，雖然在計(jì)算機(jī)安全防護(hù)體系中，對(duì)于木馬程序具有一定的防護(hù)性，但面對(duì)龐大的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，木馬程度仍然無(wú)孔不入，極大地增加了防護(hù)的難度，其需要對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的訪問(wèn)數(shù)據(jù)進(jìn)行篡改和限制。因此，影響計(jì)算機(jī)網(wǎng)絡(luò)用戶的正常使用，造成極大的信息數(shù)據(jù)泄漏隱患，甚至對(duì)整個(gè)計(jì)算機(jī)網(wǎng)絡(luò)體系造成影響。

2.3 非法授權(quán)訪問(wèn)

所謂非法授權(quán)訪問(wèn)即未經(jīng)授權(quán)使用的網(wǎng)絡(luò)資源以未授權(quán)的方式使用網(wǎng)絡(luò)資源，具體包括使用非法的用戶賬戶，以非法的方式進(jìn)行違法性、破壞性操作，使計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)受到干擾和影響。該方式同樣屬于網(wǎng)絡(luò)攻擊行為，對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)安全具有較大影響，其主要目的是入侵計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行信息篡改，或者對(duì)系統(tǒng)進(jìn)行惡意破壞，嚴(yán)重降低網(wǎng)絡(luò)系統(tǒng)的服務(wù)能力，甚至造成網(wǎng)絡(luò)系統(tǒng)的癱瘓。

3 虛擬網(wǎng)絡(luò)技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全中的應(yīng)用

3.1 VPN技術(shù)的應(yīng)用

VPN技術(shù)屬于依托公共網(wǎng)絡(luò)為基礎(chǔ)所創(chuàng)建的專用網(wǎng)絡(luò)，與傳統(tǒng)的專用網(wǎng)絡(luò)相比，VPN技術(shù)可以改變?cè)械膬蓚€(gè)任意節(jié)點(diǎn)連接均需要設(shè)備物理鏈路的問(wèn)題，將專用網(wǎng)絡(luò)建立在服務(wù)商ISP所提供的網(wǎng)絡(luò)平臺(tái)中。這種專用網(wǎng)絡(luò)組建形式中，可借助邏輯隧道實(shí)現(xiàn)點(diǎn)對(duì)點(diǎn)傳輸?shù)男枨?，與復(fù)雜多元的信息加密技術(shù)及認(rèn)證技術(shù)進(jìn)行融合，確保公用網(wǎng)絡(luò)中信息數(shù)據(jù)的安全性。

另外，應(yīng)用虛擬網(wǎng)絡(luò)技術(shù)中的VPN技術(shù)，可以利用其功能優(yōu)勢(shì)，降低外部因素對(duì)網(wǎng)絡(luò)系統(tǒng)的影響風(fēng)險(xiǎn)，保證計(jì)算機(jī)網(wǎng)絡(luò)始終處于良好的運(yùn)行狀態(tài)，為用戶提供更優(yōu)質(zhì)的網(wǎng)絡(luò)服務(wù)，提升計(jì)算機(jī)網(wǎng)絡(luò)的應(yīng)用效率。

3.2 IPSee VPN技術(shù)的應(yīng)用

將IPSee VPN技術(shù)應(yīng)用于計(jì)算機(jī)網(wǎng)絡(luò)，能夠有效改善計(jì)算機(jī)網(wǎng)絡(luò)面臨的安全威脅。在IPSee VPN技術(shù)中，可以借助IPSee協(xié)議實(shí)現(xiàn)IP地址的傳輸，規(guī)避傳統(tǒng)風(fēng)險(xiǎn)因素對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的影響和干擾，保障信息數(shù)據(jù)傳輸過(guò)程中的安全，并具體表現(xiàn)在三個(gè)方面。

首先，加強(qiáng)PC與PC間的安全連接。在IPSee VPN技術(shù)的實(shí)際應(yīng)用中，可以繞過(guò)傳統(tǒng)的網(wǎng)關(guān)完成不同PC間的連接，并構(gòu)建IPSee會(huì)話保護(hù)，使其安全技術(shù)優(yōu)勢(shì)得到充分利用。

其次，加強(qiáng)網(wǎng)關(guān)間的安全連接。在利用計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的過(guò)程中，可依據(jù)不同的服務(wù)層級(jí)與部門(mén)，適應(yīng)其不同的應(yīng)用需求，并科學(xué)、合理地設(shè)置網(wǎng)關(guān)，再借助IPSee隧道和VPN隧道虛擬技術(shù)，提升網(wǎng)絡(luò)系統(tǒng)應(yīng)用的安全性，達(dá)到最佳的防護(hù)效果。

最后，加強(qiáng)網(wǎng)關(guān)與PC間的安全連接。該連接主要是通過(guò)IPSee隧道技術(shù)，完成網(wǎng)關(guān)與PC之間的連接，使網(wǎng)絡(luò)安全防護(hù)功能嘗試融合，改變以往傳統(tǒng)的用網(wǎng)、護(hù)網(wǎng)方式，使點(diǎn)與點(diǎn)之間的安全性得到保障[3]。

3.3 MPLS虛擬網(wǎng)絡(luò)技術(shù)的應(yīng)用

MPLS虛擬網(wǎng)絡(luò)是基于MPLS技術(shù)構(gòu)建的IP專用網(wǎng)絡(luò)，該虛擬網(wǎng)絡(luò)的優(yōu)勢(shì)在于確保語(yǔ)言、圖像及數(shù)據(jù)傳輸?shù)陌踩?、可靠性。在?jì)算機(jī)網(wǎng)絡(luò)中應(yīng)用MPLS虛擬網(wǎng)絡(luò)[4]，可提升專用網(wǎng)絡(luò)安全性、靈活性，實(shí)現(xiàn)公用網(wǎng)絡(luò)的應(yīng)用拓展，提升其安全性能。因此，在具體的應(yīng)用中應(yīng)實(shí)現(xiàn)MPLS技術(shù)的融合，利用CR-LDP與PE路由器的結(jié)合方式設(shè)計(jì)LSP。

同時(shí)，要依據(jù)計(jì)算機(jī)網(wǎng)絡(luò)使用需求，采取分層設(shè)計(jì)體現(xiàn)VPN的關(guān)系，包括三層與二層之間的對(duì)立關(guān)系。要在PEL中針對(duì)VET實(shí)施標(biāo)記以及查找，再將相關(guān)的信息傳輸至CE設(shè)備中，再利用PE路由器與LDP協(xié)議，發(fā)送其他連接表，達(dá)到安全使用的效果[5-6]。

4 結(jié)語(yǔ)

虛擬網(wǎng)絡(luò)技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全中的應(yīng)用，既是信息時(shí)代的必然趨勢(shì)，同時(shí)也是現(xiàn)代網(wǎng)絡(luò)安全的迫切需求。因此，在實(shí)踐中必須要突出虛擬網(wǎng)絡(luò)技術(shù)的價(jià)值，切實(shí)針對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)的特點(diǎn)，創(chuàng)新和融合技術(shù)應(yīng)用和挖掘技術(shù)優(yōu)勢(shì)，真正認(rèn)識(shí)到在計(jì)算機(jī)網(wǎng)絡(luò)安全中的應(yīng)用方法，逐步實(shí)現(xiàn)新技術(shù)與新需求的結(jié)合，達(dá)到最佳的網(wǎng)絡(luò)安全防護(hù)效果，避免外部因素對(duì)計(jì)算機(jī)網(wǎng)絡(luò)造成的威脅。

參考文獻(xiàn)

[1] 洪小堅(jiān).虛擬網(wǎng)絡(luò)技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全中的應(yīng)用[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2020（10）：41-43.

[2] 陳哲.計(jì)算機(jī)網(wǎng)絡(luò)安全中虛擬網(wǎng)絡(luò)技術(shù)的應(yīng)用[J].電子技術(shù)與軟件工程，2020（16）：238-239.

[3] 胡彬.探討計(jì)算機(jī)網(wǎng)絡(luò)安全中虛擬網(wǎng)絡(luò)技術(shù)的應(yīng)用[J].信息與電腦（理論版），2019（5）：183-185.

[4] 黃清.簡(jiǎn)析計(jì)算機(jī)網(wǎng)絡(luò)安全中虛擬網(wǎng)絡(luò)技術(shù)的作用效果[J].電腦編程技巧與維護(hù)，2018（4）：128-129，159.

[5] 劉丹陽(yáng).計(jì)算機(jī)網(wǎng)絡(luò)安全中虛擬網(wǎng)絡(luò)技術(shù)的作用[J].電子技術(shù)與軟件工程，2018（5）：227.

[6] 周繼革.計(jì)算機(jī)網(wǎng)絡(luò)安全中虛擬網(wǎng)絡(luò)技術(shù)的有效應(yīng)用[J].電腦知識(shí)與技術(shù)，2020，16（18）：50-51.