虚拟专用网络技术在计算机网络信息安全中运用策略.docVIP

虚拟专用网络技术在计算机网络信息安全中运用策略 　　互联网的迅猛发展和广泛运用推动了全球政治、经济与文化等方面的信息交流和资源共享。同时，也给网络不良信息滋生和蔓延提供了土壤与空间。校园网作为互联网庞大的分支在校园内扮演者越来越重要的角色。在这样的时代下，网络互联的应用造成了一定的风险。在这样的风险下，网络系统安全问题必须放在首位。 　　【关键词】虚拟专用网络技术 网络信息安全 VPN 运用策略 　　VPN的英文全称是“Virtual Private Network”，翻译过来就是“虚拟专用网络”，是通过一个公用网络建立一个临时的、安全的连接。随着时代的发展，信息技术不断提升，计算机网络技术也得到了质的飞跃，在这样网络信息时代下，网络信息安全也尾随其后造成严重的信息安全的风险。虚拟专用网络功能是：在公用网络上建立专用网络，进行加密通讯。VPN网关通过对数据包的加密和数据包目标地址的转换实现远程访问，拟专用网产品均采用加密及身份验证等安全技术，保证连接用户的可靠性及传输数据的安全和保密性，为各大网络信息用户提供安全的保障，提供更大的网络运用的自由。在计算机网络信息安全中，虚拟专用网络技术的应用，为计算机构建了一个专用加密通信环境。这项技术能够对企业计算机网络中的应用安全需求有效满足。 　　1 VPN技术信息简介 　　作为一种虚拟化的内部专用线路，虚拟专用网络通过相关加密方式和有关通讯协议，完成与互联网的有效连接，最终形成临时性和安全性较强的连接网络，上述连接方式正是一种加载VPN，从而穿过混乱的公用网络，最终形成安全性和稳定性极高的通信通道。在高等院校的内部网络建设过程中对于该项技术的应用已经到了炉火纯青的地步。一般来说，两台独立性的计算机都具有独立性的IP，而相互直接只需要知道对方的IP地址便可以完成直接沟通，但是在两台计算机之后的网络并不能形象直接联系，这是因为私有网络和公用网络使用了不同的地址空间或者网络协议，也就是说私有网络和公用网络相互之间并不能兼容。而在此过程中VPN具有信息通道的作用。而私有网络之间的通信内容在经过上述两台计算机或者设备打包之后，再借助公用网络所形成的专用通道完成信息的传输，在该种模式下，两个私有网络便是接连在公用网络上的通信电缆，而连接在两个公用网络上的计算机或者设备则属于两个特殊的线路接头。 　　2 VPN技术的优点 　　通常可以将虚拟的专用网络理解为企业内部虚拟化的内部专线，进而形成安全可靠的线路连接，并以此对相关信息进行加密和保护，该种需求正是学校信息安全保护的重要方式，更是企业局域网向全球的逐渐延伸。随着VPN网络模式的应用，极大地降低了财力和物力的投入，此外极大地频度范围能够极大地减少架设线路所投入的相关费用，因此网络运营所投入的成本总数大大降低。借助VPN能够有效建设设备的投入，该种模式更可以使得网络实际管理过程中的操作更为简便。借助该种方式可以保证所有用户进入内部网络，操作简便快捷，该种特性更符合当前社会发展的基本需求。大量公司和企业更把VPN作为自身软实力不断提升的基础。 　　3 VPN安全技术 　　借助VPN模式在有效降低用户投入费用的同时，还能够极大地提升网络的安全性和可靠性，进而为高等院校的内部网络发展提供良好的外界条件。借助VPN在保护网络系统原有系统资源的同时不必增加任何硬件设施，更不必对原有应用系统和网络整体结构进行改造，从而保证企业和高等院校日常运作的正常开展。基于上述分析，VPN正是当前高等院校内部对于公众网络的充分延伸，其能够有效保证专用网络系统的安全性和可靠性，在实际建设和运转过程中将其从原有的IT部门完全剥离，并交予运营商负责。 　　3.1 隧道相关技术 　　由隧道协议组成的隧道技术便是VPN，而该种技术是对原始信息进行封装，在到达目的地之后借助某种技术对信息进行还原，最终形成但属于该条信息传递的通道。当前实现隧道技术主要有L2TP和PPTP两种。 　　通过对VPN形成方式的深入分析，可以将其划分为两种类型：一是资源隧道，即客户计算机以及路由器等信息发送设备通过发送VPN请求完成隧道建设。该种方式被称之为以用户设备为基础的VPN，该种模式下的起点和终点都是VPN用户端，因此隧道的形成、管理和日常维护都应当有用户完成。而ISP系统只负责提供通信线路，但是不承担隧道的实际建成任务，该种技术较易实现，但是对于操作用户的自身水准要求较高。当前来说，使用最为广泛的是VPN网络组成方式。二是由VPN服务商提供配置并创建完成的强制隧道，该种网络通道建成方式也是以VPN为基础，并在此基础上实现ISP，该种模式下隧道的起始点和终止点都是ISP，当然隧道的形成、管理和日常维护都应当由ISP完成。 　　在上述模式中，VPN用户并不需要承担隧道业务，在客户