论计算机网络虚拟专用网络技术应用.docxVIP

计算机网络虚拟专用网络技术应用(2篇)第一篇摘要：随着计算机技术的发展和互联网的广泛推广，网络安全问题日益提出。网络安全问题不但给国家、社会造成重大的影响，还对个人的工作和生活造成损失。虚拟专用网络技术大大提升了跨区域异地访问和传输数据的安全性，从而提升了企业的信息化处理能力。将虚拟专用网络技术应用于网络安全，具有重要的研究意义。文章从跨企业信息交互、同企业异地办公需要以及企业员工远程办公等方面讨论了虚拟专用网络技术在网络安全中的应用，希望能对网络安全管理工作提供一定的参考价值。关键词：虚拟专用网络技术；网络安全；应用1基本概念1.1网络信息安全近年来，随着互联网快速发展，互联网已经深刻影响到人们的工作学习等各个方面，与每个人的日常生活息息相关。互联网在给人们带来巨大便利的同时，也引发出来巨大的安全问题。除此以外，政治、军事、金融等领域在互联网中的信息安全问题更加的重要。这些领域产生的信息安全事故，会产生巨大的信息泄密、权利受损，甚至于国家安全问题。因此，信息安全方面的研究与发展，在当前情况下显得尤为重要。广义的信息安全涵盖互联网安全、主机安全等各类安全问题，不但包括计算机技术的应用，还牵扯到法律、管理等多个学科的内容。而狭义的信息安全，则指的是以计算机技术为核心、密码学知识为基础的内容。网络安全问题从大的方面讲会给国家和社会稳定带来巨大威胁，从小的方面讲会造成个人信息的泄露、给个人带来财产和安全的损失。因此，提高网络安全管理水平，是现今社会一个重要问题。计算机信息管理技术以现代计算机科学与技术为基础，为人们的日常生活和工作带来很大的便利性，加强了各领域、各阶层之间的沟通和联系，已经成为了非常重要的日常工具，成为了生活、工作不可或缺的一部分。1.2虚拟专网技术虚拟专网技术是指在公共的网络通道内建立私有数据通道的技术。用户通过虚拟专网经由公网跨区域传输文件时，能够像在自己私有的专用网络中一样，具有高度的安全可靠性。常用的虚拟专网技术包括加密技术、隧道技术和身份认证技术。加密技术是以密码学为基础的信息安全技术，是指用户通过技术手段，对自己需要传输的数据或资料（明文）进行加密算法处理，将其变为一种不可读的代码（密文），滞后将密文传送给目的端客户。当目的端客户真实可靠时，能够掌握解密密文的工具，从而能将密文转换为明文。通过使用加密技术，能够保证非法用户不能够窃取到真实信息。使用加密技术后，能够防止不良用户经由传输网络盗取用户数据、信息等，使传输数据具有安全性。与加密技术不同，隧道技术并不直接对传输数据进行加密，而是将局域网络中的数据进行打包和封装处理，从而以压缩包或者打包为数据包的形式进行交换。所谓的隧道，就是在网络间传递数据包的编辑路径。还可以在数据包的基础上进行二次加密，从而提高传输的安全性。隧道技术仅能在两点之间通过隧道传递数据包，因此广泛应用于邮件的安全防护中。身份认证技术主要是对希望访问数据的用户进行可靠性身份认证，从而确保只有合法的用户才能访问到数据。2网络安全管理存在的主要问题2.1监测能力有限近年来，网络安全监测技术在不断地提高，一些恶意攻击、黑客破坏的问题能够被及时的发现和处理。但随着黑客攻击技术的不断发展以及网络环境的复杂化，网络安全面临的问题日益增多。黑客攻击的手段在不断更新，同时逐渐具备了根据安全防护技术做实时动态调整的能力，因此现有的网络安全管理方案的监测能力还十分有限，不能够有效的保障网络安全。2.2访问控制能力较差网络安全中的访问控制主要是指对接入主机的用户身份进行控制，以防止非法用户入侵的现象发生。这种控制方式的主要难点在于，如何判断用户身份是合法的还是非法的。尤其在大型的社交网站，访问网站的用户身份本身就较多，对大量用户的身份验证更加困难。同时，对身份的控制与网站的易用性本身是矛盾的，如果增加身份验证的条件，势必会带来访问流程复杂的问题，从而导致一部分用户的使用感受较差，影响网站的推广应用。而过分强调易用性，又会造成严重的安全漏洞，甚至会造成用户资料外泄等重大安全事故。2.3加密技术实力有待提高密码学是指在恶意攻击的敌人存在的情况下一种安全计算方案的设计和研究。早些时候，密码学的内容主要集中在信息加密，即将需要传递的数据、信息、资源等内容从一个可读的状态转变成一个不可读状态。加密动作的执行者可以将解密技术提供给信任者，信任者依托解密技术可以将信息转变为可读。随着现代计算机技术的不断发展，密码学逐渐产生了一些高难度、大运算量的算法，在实际应用中，这些算法几乎不能够被敌人破解。或者说，在理论上，这些算法都存在被破解的可能，但在实际应用中，受限于资源、时间、场地等因素的影响，破解几乎是不可能的事情。因此，这些密码学技术和方案被认为是安全的。但在实际应用过程中，为了保证加解密过程的可用性，一些加密方案的可靠性