分析虛擬專用網絡技術中的常用安全技術發(fā)布者：本站     時間：2020-05-02 15:05:13

隨著科學技術的不斷發(fā)展，計算機通信技術也獲得了極大的發(fā)展，其明顯的優(yōu)勢為人們的生產生活都帶來了極大的便利。計算機通信技術主要通過計算機搭建一個數據傳輸平臺，通過互聯網技術實現信息的傳輸，從而滿足人們跨越時間和空間對數據的需求。當前，對計算機通信技術的研究發(fā)現，網絡信息安全仍然存在著很大的隱患。因此，研究計算機網絡信息安全中虛擬專用網絡技術的應用具有一定的現實意義。

1 虛擬專用網絡技術概述

虛擬專用網絡技術能夠有效地保護計算機網絡的安全運行，并且在信息的儲存和管理方面都發(fā)揮了十分重要的作用，也被稱為VPN技術[1].現階段，虛擬專用網絡技術已經得到了比較廣泛的應用，主要是由于這項技術具有間接性、高效性等特點，能夠進一步優(yōu)化傳統(tǒng)的財務模式，不僅節(jié)約了企業(yè)技術人員和學生等的物力和財力，還將復雜和高難度的線路變?yōu)榱吮容^簡單的線路。除此之外，虛擬網絡技術在實際的操作過程中也比較簡單，因而應用范圍逐步擴大，受到了越來越多的重視，成為企業(yè)發(fā)展的重要組成部分，具有十分光明的發(fā)展前景。

2 新時代虛擬專用網絡技術應用計算機通信技術的優(yōu)勢

2.1 適用范圍比較廣泛

從目前的情況來看，許多的實踐證明，相對于傳統(tǒng)的通信方式，計算機通信技術的出現，擴大了信息的傳播范圍，提高了傳遞的速度，打破了時間和空間的限制，只要有互聯網，就能夠進行信息傳送。除此之外，通過計算機通信技術所傳送的數據形式也變得多樣化，不僅僅是文字，也可以是圖片、聲音或者視頻，由此可見，計算機通信技術的應用范圍是非常廣泛的。

2.2 抗干擾能力強

現階段，計算機網絡通信技術主要采用二進制的方法進行數據傳輸，這種方法能夠最大程度減少外界對于信息數據的干擾，從而保證數據傳輸的準確性和可靠性。由此可見，虛擬專用網絡技術在計算機通信技術中的應用是非常廣泛的，開始深入計算機通信技術的每一個角落，具有非常大的發(fā)展空間。

2.3 安全性比較高

為了保障計算機網絡運行的安全，必須在外界信息進入計算機系統(tǒng)之前，首先失之經過過濾，只有安全的信息才能夠通過，從這方面來看，它不僅可以連接互聯網，還可以保證計算機系統(tǒng)內部的信息安全。由此可見，計算機通信是非常重要的，不僅能夠保障計算機網絡的安全運行，還可以確保信息數據的傳輸效率。

3 虛擬專用網絡技術的常用技術

3.1 隧道技術

對于虛擬專用網絡技術來說，隧道技術是其核心技術，其主要形式是將相關的網絡數據壓縮，然后形成相應的數據包，再通過隧道協(xié)議之間的鏈接實現數據的傳輸。這種傳輸方式能夠有效地避免數據因比較零散而在傳輸過程中出現丟失的情況[2].雖然完全安全的數據傳輸通道是不存在的，但是可以有相對安全的數據傳輸通道。對于隧道技術來說，就是將局域網中的數據包進行重新包裝，使數據具有雙重保護，從而保障數據的完整性和安全性。隧道技術的主要落腳點就是數據包，是對數據包的再次包裝和編輯，使數據在傳輸過程中盡量少受到外界的干擾和挾持。一般情況下，這項技術在專用網路中占據主要的地位，是保障數據安全的關鍵技術，在企業(yè)的信息溝通中最為常見，例如收發(fā)郵件等。

3.2 加密技術

現階段，我國正走向信息時代，加解密技術已經受到了廣泛的應用，該項技術主要有主動加密和被動加密兩種形式。主動加密是加密者使用相應的加密軟件對文件數據進行加密，例如WinRar帶口令的壓縮，或者給Word、Excel等形式的文件設置密碼，主動加密是一種主觀意識所做出的行為；被動加密是與加密者的意愿無關的，相關的文件都會被加密，例如磁盤加密或者文件透明加解密[3].加解密技術是指將文件內容使用密鑰和某種算法轉換成另外的內容，對于一般用戶來說，這種技術的直觀效果就是在企業(yè)的局域網當中的應用，具有授權的計算機可以打開已經被加密的文件，而離開這一環(huán)境之后，相關文件再次被打開時則會顯示亂碼，能夠有效地防范用戶的有意識或無意識的泄密。在虛擬專用網絡之中，使用加密技術主要是針對隧道技術的一種有效保護，避免在使用隧道技術時受到黑客的攻擊，而出現的數據泄露、竊取和盜用等情況，因而運用加密技術能夠有效地保護數據安全。

3.3 身份認證技術

對于網絡安全保護來說，身份認證是其中一項重要的保護方法，主要目的是防止未授權用戶訪問網絡資源，具體來說是指在用戶打開文件時需要認證用戶的真實身份。身份認證主要是提供安全服務，也可以作為訪問控制服務的一種必要支持，主要是訪問控制服務的執(zhí)行需要依賴已知的身份，同時也可以作為提供數據源認證的一種方法，還可以作為責任原則的一種直接支持，例如審計追蹤中提供與某活動相聯系的已知身份。身份認證基本途徑主要有以下幾種。第一種，What you know--基于你所知道的知識、口令、密碼等。第二種，What you have--基于你所擁有的身份證、信用卡、鑰匙、智能卡、令牌等。第三種，What you are--基于你的個人特征，如指紋、筆跡、聲音、手型、臉型、視網膜、虹膜等。第四種，雙因素、多因素認證，是指綜合上述兩種或多種因素進行認證，如ATM機取款需要銀行卡+密碼雙因素認證[4].從目前的情況來看，身份認證技術已經得到了比較廣泛的應用，在生活中也比較常見，能夠保護個人信息和財產信息的安全。

4 虛擬專用網絡技術運用在網絡信息安全的具體應用

現階段，虛擬網絡技術已經在企業(yè)內部得到了比較廣泛的應用，可以實現各個部門之間的遠程控制，被稱為虛擬局域網，企業(yè)的管理者可以使用這項技術與員工進行遠程操作和溝通。同時，在計算機網絡的連接過程中，虛擬網絡技術將企業(yè)內部的各個部分聯系在一起，可以實現信息資料的共享。除此之外，云計算是傳統(tǒng)計算機技術與Internet技術的結合，通過互聯網提供動態(tài)資源，實現資源共享。在云計算模式下，不僅可以存儲大量地數據信息，而且可以滿足ZB級海量信息分析的要求，這樣不僅可以快速分析結構化信息，還可以快速分析非結構化信息和半結構化信息。由此可見，虛擬專用網絡技術運用在企業(yè)網絡信息傳輸中是非常有效的，能夠保障局域網內部數據的傳輸可靠性。