计算机网络信息安全中虚拟专用网络技术的运用.docVIP

计算机网络信息安全中虚拟专用网络技术的运用 　　摘要：随着我国科学技术的发展，计算机技术的革新突飞猛进，其自身所具有的开放性及共享性的特点为各行各业带来极大便利，在网络公共端传递数据的优势也逐渐凸显出来。但与此同时，为了防止机密信息的泄露，网络信息安全问题不可疏忽。计算机网络信息安全的建设在信息传递中发挥着举足轻重的作用，而虚拟专用网络技术的应用为信息安全建设开拓了一个新的立足点。本文主要针对虚拟专用网络技术在计算机网络信息安全中的应用进行了探讨。 中国论文网 /8/view-7181907.htm 　　关键词：计算机技术 虚拟专用网络 信息安全 　　中图分类号：TP393 文献标识码：A 文章编号：1007-9416（2015）12-0000-00 　　虚拟专用网络技术在计算机技术的应用能够为计算机网络安全提供保障，虚拟专用网络技术可以利用多种方式提升专用网络的安全性，利用虚拟专用网络技术可以在公共网络的物理传输线路中，将用户与信息结合在一起，将用户数据架构出一条传输的逻辑链路，保证信息的加密传输，实现网络环境的安全。 　　1虚拟专用网络技术的优势分析 　　虚拟专用网络技术是伴随着计算机技术发展应运而生的一项保证计算机网络安全传输信息的新技术。目前，虚拟专用网络技术已经在户籍管理系统、高校电子图书馆、企业财务管理系统以及员工信息系统中得到了广泛的应用，并在信息存储、管理与传输领域发挥着关键性的作用。 　　2虚拟专用网络主要技术简介 　　2.1 隧道技术 　　隧道技术是虚拟专用网络技术的前提与基础。该技术主要应用于数据信息的传输过程中，数据资料利用隧道技术将单独、个体化零散的数据转化为数据包或者是压缩包进行传输，从而减少或者避免部分数据的丢失，防止信息泄露，保证传播的稳定性和安全性。众所周知，由于技术缺陷以及网络自身问题，绝对安全稳定的网络信息通道是不可能保证的，只能够最大限度的将信息进行保护来是信息流失降低到一定的限度。而隧道技术对数据信息进行压缩合成，将数据信息封存起来，每次的包装都相当于给信息穿戴了一层保护壳，也就多一份安全保障。隧道技术的实现形式就是将数据加载到数据包或者压缩保重进行重新的多次封存，以便保证信息安全稳定传输的虚拟网络技术。 　　2.2 加密技术 　　加密技术是虚拟专用网络技术的核心与关键。在数据传输过程中对数据的保护主要依赖与加密技术。网络技术在信息安全方面的建设尤为重要，一些重要信息的泄露往往会造成不可预估的损失。加密技术能够防止他人入侵网络系统，盗取用户个人资料、财务信息以及植入病毒等。加密技术可以有效的阻止这些犯罪行为的发生，避免这些信息泄露所带来的巨大损失。加密技术在网络信息安全中的应用是必不可缺的。 　　2.3密钥管理技术 　　密钥管理技术是虚拟专用网络技术的重要部分，在数据传输中发挥着重要的作用。它由SKIP和ISAKMP两部分组成，SKIP运用Diffie法则确保密钥的私密性，不能在网络中进行公开传播。但在ISAKMP中，密钥是可以从网络中获取的，在这方面还需要自身小心保管。 　　3计算机网络信息安全中虚拟专用网络技术的应用 　　3.1常见虚拟专用网络技术应用分析 　　（1）MPLS VPN技术。MPLS VPN技术的实现主要通过建立LSP、控制VPN数据传输和实现数据传送三部分构成。其中LSP指的是分成服务商，LSP的的建立可以利用PE路由器建立互相对立的多层VPN。其次，在PE2路由器设置VPN转发数据表，并在每个CE设备上安装。PE2可以利用LDP协议像网络拓扑中其他的VPN发送VPN连接表，以此来实现VPN数据的传送。 　　（2）IPSec VPN技术。IPSec协议能够为计算机的IP地址创建更安全的系统的保护，虚拟专用网络就是一种利用IPSec协议实现网络信息安全防护的具体表现形式。 　　IPSec VPN技术包含传输模式和隧道模式两种重要的传输模式。隧道模式相比于传统模式在其基础上又额外封装了一个外网的IP头地址，能够更好的实现站点之间的连接。封装结构图示意如图1。 　　图1：封装结构图 　　3.2 虚拟专用网络技术在企业的具体应用 　　虚拟专用网络技术可以应用于企业以及远程分支部门之中。工作人员利用这种技术实现各个部门信息的交流传，信息汇总整合，发布通知信息以及对下级所属部门的掌控。利用虚拟专用网络技术可以使得信息传递迅速高效，反馈及时，提高企业运转的效率。 　　虚拟网络技术在企业合作方面的应用也具有极大的促进作用。企业发展过程中需要建立战略伙伴，共谋发展的过程中可以通过虚拟专用网络技术进行数据传递与信息交流，虚拟专用网络技术的应用安全稳定传递信息的同时又保证了资源的共享性，极大的促进了企业的利益。 　　总而言之，在信息化与企业发展