虚拟网络技术在网络信息安全防护中的应用研究.pdfVIP

军工科技TECHNOLOGY

虚拟网络技术在网络信息安全防护中的

应用研究

郭子扬徐夏辉姚理刚

【摘要】（二）隧道技术

随着信息技术的快速发展，网络已经成为

了现代社会中的重要组成部分，其在为人们带来便利的隧道技术通过构建一个安全的“隧道”，使得数据能够

同时也面临着严重的安全威胁，在这一发展背景下，保在不受信任的网络环境中安全穿行，有效避免了数据在传

护网络信息安全成为了一项重要任务。虚拟网络技术是输过程中可能遭遇的窃听、拦截、篡改乃至丢失的风险，

一种高效的网络安全解决方案，在计算机网络安全防护为用户提供了更为可靠的数据通信保障[1]。隧道技术通常

中有着十分广泛的应用。本文就针对虚拟网络技术在网用于保护计算机网络中的数据信息，其能够将数据信息整

络信息安全防护中的应用进行了分析探讨。理成数据包，并采用加密协议和路由器等网络硬件设备来

对数据包进行二次加密。常用的隧道技术可以采用互联网

【关键词】安全协议（Internetprotocolsecurity,IPsec）提供加密

虚拟网络技术｜网络信息｜安全防护

服务，使用AES、SHA、ESP等算法来对数据进行加密。

隧道技术参数如下表1所示。

隧道技术工作层级算法参数

大数据时代下，网络攻击手段逐渐多样化，数据信息泄

露事件频发，对用户隐私带来了严重威胁。应用虚拟网络技

AES-128/256为加密，ESP

IPsec网络层AES,SHA,ESP,AH

术可以依托现有物理网络构建起逻辑网络，提升网络设计和封装，AH认证

配置的灵活性，进而提升网络安全性。对此，就需要各界加

RSA，ECC，RSA2048为密钥，ECC椭圆

强合作，创新虚拟网络技术的应用方式，共同推动网络安全SSL应用层DH，AES曲线加密，3DES/AES加密

技术的发展，建立起一个安全可靠的网络环境，确保信息传

输不受干扰和破坏。L2TP隧道协议，结合IPsec

L2TP链路层L2TP,IPsec

使用AES加密

一、虚拟网络技术的类型表1：隧道技术参数

（三）身份认证技术

（一）数据加密技术身份认证技术是一种通过对用户的身份信息进行验证，

数据加密技术是一种采用算法或者语言来对传输数据进确保只有经过合法授权的用户才能顺利访问网络系统的网

行加密处理来保证信息安全的技术