浅谈虚拟专用网络技术在计算机网络信息安全中应用.docVIP

浅谈虚拟专用网络技术在计算机网络信息安全中应用 　　摘要：虚拟专用网络技术（VPN技术）作为信息技术时代的产物，是由成本低廉的公用基础通信设施建构而成的一种专业广域网络，被广泛运用到跨国公司、外交部门等领域，便于保证数据传输的安全、可靠、有效。在当今的信息时代中，随着网络技术、虚拟技术、计算机技术地不断发展，网络安全问题层出不穷，诸如信息泄露、信息窃取、信息盗用等问题，因而信息网络安全问题越来越受到人们的重视和关注。虚拟专用网络技术作为一项特殊的网络技术，能够有效地保证信息安全，是事物发展和市场需求的必要结果，具有较高的实用价值和技术价值。 　　关键词：虚拟专用网络技术；计算机；网络信息安全；应用 　　中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2017）29-0033-02 　　虚拟专用网络是当今虚拟网络中的重要组成成分，是以公共网络作为基础，注重各个用户之间通过公用网络服务平台进行逻辑链路的信息输送，完成彼此之间的信息输出和输入。虚拟专用网络技术运用在当下的信息时代，有利于进行信息共享和信息传输，有效地保证数据传输的安全，避免信息泄露、信息盗用等情况的发生，同时能够减低投资成本，创造更大的经济效益。互联网作为海量信息的汇集地，具有较强的开放性、较强的共享性、较广的分布性等特点。由于这些特点的存在，很容易引起相应的网络安全问题。解决网络安全问题一直以来是人们所追求的重点所在，虚拟专用技术技术便有此功效，能够很大程度上提升网络环境的安全、可靠，保证网络处于正常的运作状态，因而深受人们的喜爱。 　　1 虚拟专用网络技术的概念和特点 　　虚拟专用网络技术作为一种实用性技术，脱产于公共网络，形态多样，能够有效地提升网络的安全性、稳定性和可靠性[1]。具体而言，虚拟专用网络技术是以Internet服务提供商和网络服务提供商作为依托，在公用网络中建立专用的数据通信渠道的一项技术。在虚拟专用网络中，网络上的两个节点之间的了解并不是依靠传统网络终端之间的物理量入，而是借助公用网络中的资源动态组合而成的。虚拟专用网络技术是对企业内部网络的拓展，一般是以IP作为主要的通讯协议，运用“隧道”技术，模仿点对点俩接技术，依靠Internet服务提供商和网络服务提供商在公用网络中建立自己独有的通信“隧道”，使得数据包能够通过这隧道进行数据传输，并根据不同的数据来源开设针对性的数据通道[2]。隧道是运用这种技术而形成的一种数据传输的通道。具体而言。隧道协议利用附加的包头封装桢，附加的包头能够提供相应的路由信息，可以使得封装后的数据包能够通过中间公用网络。其中封装后的数据包经过公用网络的逻辑路径便是隧道。正是由于隧道的存在，使得虚拟专用网络技术能够起到保护数据传输的作用。因而，虚拟专用网络技术具有安全性、可靠性、管理性、扩展性、可用性等特点[3]。其中，安全性是由隧道技术、加密技术、数据包认证技术 、访问控制等加以支撑，保证数据信息的完整、安全、可靠。可靠性数要是以硬软件设施作为依托，保证信息输出和输入的准确性。管理性是能够通过日志、记账、集中控制等方式有效地管理相关数据的传输。 　　2 虚拟专用网络技术的常用技术 　　在虚拟专用网络技术中，主要是由隧道技术、加解密技术、密匙管理技术、使用者与设备身份认证技术四项技术来保证信息安全[4]。这四项技术形成虚拟专用网络技术的安全体统，在计算机网络安全中发挥着重要的作用。 　　2.1 隧道技术 　　隧道技术是虚拟专用技网络中的核心技术，主要的形式是将网络数据进行相应的压缩，形成相应的数据包通过隧道协议之间的链接而完成相应的数据传输。这种数据传输的方式避免因为数据零散在传播过程中导致数据丢失[5]。尽管完全安全的数据通道是不存在的，但是相对安全的数据通道是存在的。隧道技术是将局域网中的数据包进行重新包装，使得数据包具有双重保障，从而保证数据传输的安全性和可靠性。这项技术落脚点是数据包，是对数据包数据进行再次包装或再次编辑，避免在传输的过程中由于数据干扰、数据挟持等行为导致数据包出现破损、毁坏。隧道技术在虚拟专用网路中占据最为核心的地位，是保障数据安全、可靠的关键技术，在信息沟通中比较常见，诸如邮件的发送。 　　2.2 加密技?g 　　在当下的信息时代中，加解密技术具有主动加密和被动加密两种形式，主动加密是加密者运用相应的加密软件对相应的文件数据进行加密，诸如WinRar带口令压缩、给Word或Excel文件设置打开密码等。主动加密是一种主观意识而做出的相关行为[6]。被动加密一般是与加密者的意愿无关，相关文件都会被加密，磁盘加密和文件透明加解密属于此类。以下内容均为讨论被动加密[7]。加解密技术便是指将文件内容使用某个密钥+某种算法转换成另外的内容，对于普通用户而