分析虛擬專用網(wǎng)絡(luò)技術(shù)中的常用安全技術(shù)發(fā)布者：本站     時(shí)間：2020-05-02 15:05:13

隨著科學(xué)技術(shù)的不斷發(fā)展，計(jì)算機(jī)通信技術(shù)也獲得了極大的發(fā)展，其明顯的優(yōu)勢(shì)為人們的生產(chǎn)生活都帶來了極大的便利。計(jì)算機(jī)通信技術(shù)主要通過計(jì)算機(jī)搭建一個(gè)數(shù)據(jù)傳輸平臺(tái)，通過互聯(lián)網(wǎng)技術(shù)實(shí)現(xiàn)信息的傳輸，從而滿足人們跨越時(shí)間和空間對(duì)數(shù)據(jù)的需求。當(dāng)前，對(duì)計(jì)算機(jī)通信技術(shù)的研究發(fā)現(xiàn)，網(wǎng)絡(luò)信息安全仍然存在著很大的隱患。因此，研究計(jì)算機(jī)網(wǎng)絡(luò)信息安全中虛擬專用網(wǎng)絡(luò)技術(shù)的應(yīng)用具有一定的現(xiàn)實(shí)意義。

1 虛擬專用網(wǎng)絡(luò)技術(shù)概述

虛擬專用網(wǎng)絡(luò)技術(shù)能夠有效地保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)的安全運(yùn)行，并且在信息的儲(chǔ)存和管理方面都發(fā)揮了十分重要的作用，也被稱為VPN技術(shù)[1].現(xiàn)階段，虛擬專用網(wǎng)絡(luò)技術(shù)已經(jīng)得到了比較廣泛的應(yīng)用，主要是由于這項(xiàng)技術(shù)具有間接性、高效性等特點(diǎn)，能夠進(jìn)一步優(yōu)化傳統(tǒng)的財(cái)務(wù)模式，不僅節(jié)約了企業(yè)技術(shù)人員和學(xué)生等的物力和財(cái)力，還將復(fù)雜和高難度的線路變?yōu)榱吮容^簡單的線路。除此之外，虛擬網(wǎng)絡(luò)技術(shù)在實(shí)際的操作過程中也比較簡單，因而應(yīng)用范圍逐步擴(kuò)大，受到了越來越多的重視，成為企業(yè)發(fā)展的重要組成部分，具有十分光明的發(fā)展前景。

2 新時(shí)代虛擬專用網(wǎng)絡(luò)技術(shù)應(yīng)用計(jì)算機(jī)通信技術(shù)的優(yōu)勢(shì)

2.1 適用范圍比較廣泛

從目前的情況來看，許多的實(shí)踐證明，相對(duì)于傳統(tǒng)的通信方式，計(jì)算機(jī)通信技術(shù)的出現(xiàn)，擴(kuò)大了信息的傳播范圍，提高了傳遞的速度，打破了時(shí)間和空間的限制，只要有互聯(lián)網(wǎng)，就能夠進(jìn)行信息傳送。除此之外，通過計(jì)算機(jī)通信技術(shù)所傳送的數(shù)據(jù)形式也變得多樣化，不僅僅是文字，也可以是圖片、聲音或者視頻，由此可見，計(jì)算機(jī)通信技術(shù)的應(yīng)用范圍是非常廣泛的。

2.2 抗干擾能力強(qiáng)

現(xiàn)階段，計(jì)算機(jī)網(wǎng)絡(luò)通信技術(shù)主要采用二進(jìn)制的方法進(jìn)行數(shù)據(jù)傳輸，這種方法能夠最大程度減少外界對(duì)于信息數(shù)據(jù)的干擾，從而保證數(shù)據(jù)傳輸?shù)臏?zhǔn)確性和可靠性。由此可見，虛擬專用網(wǎng)絡(luò)技術(shù)在計(jì)算機(jī)通信技術(shù)中的應(yīng)用是非常廣泛的，開始深入計(jì)算機(jī)通信技術(shù)的每一個(gè)角落，具有非常大的發(fā)展空間。

2.3 安全性比較高

為了保障計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行的安全，必須在外界信息進(jìn)入計(jì)算機(jī)系統(tǒng)之前，首先失之經(jīng)過過濾，只有安全的信息才能夠通過，從這方面來看，它不僅可以連接互聯(lián)網(wǎng)，還可以保證計(jì)算機(jī)系統(tǒng)內(nèi)部的信息安全。由此可見，計(jì)算機(jī)通信是非常重要的，不僅能夠保障計(jì)算機(jī)網(wǎng)絡(luò)的安全運(yùn)行，還可以確保信息數(shù)據(jù)的傳輸效率。

3 虛擬專用網(wǎng)絡(luò)技術(shù)的常用技術(shù)

3.1 隧道技術(shù)

對(duì)于虛擬專用網(wǎng)絡(luò)技術(shù)來說，隧道技術(shù)是其核心技術(shù)，其主要形式是將相關(guān)的網(wǎng)絡(luò)數(shù)據(jù)壓縮，然后形成相應(yīng)的數(shù)據(jù)包，再通過隧道協(xié)議之間的鏈接實(shí)現(xiàn)數(shù)據(jù)的傳輸。這種傳輸方式能夠有效地避免數(shù)據(jù)因比較零散而在傳輸過程中出現(xiàn)丟失的情況[2].雖然完全安全的數(shù)據(jù)傳輸通道是不存在的，但是可以有相對(duì)安全的數(shù)據(jù)傳輸通道。對(duì)于隧道技術(shù)來說，就是將局域網(wǎng)中的數(shù)據(jù)包進(jìn)行重新包裝，使數(shù)據(jù)具有雙重保護(hù)，從而保障數(shù)據(jù)的完整性和安全性。隧道技術(shù)的主要落腳點(diǎn)就是數(shù)據(jù)包，是對(duì)數(shù)據(jù)包的再次包裝和編輯，使數(shù)據(jù)在傳輸過程中盡量少受到外界的干擾和挾持。一般情況下，這項(xiàng)技術(shù)在專用網(wǎng)路中占據(jù)主要的地位，是保障數(shù)據(jù)安全的關(guān)鍵技術(shù)，在企業(yè)的信息溝通中最為常見，例如收發(fā)郵件等。

3.2 加密技術(shù)

現(xiàn)階段，我國正走向信息時(shí)代，加解密技術(shù)已經(jīng)受到了廣泛的應(yīng)用，該項(xiàng)技術(shù)主要有主動(dòng)加密和被動(dòng)加密兩種形式。主動(dòng)加密是加密者使用相應(yīng)的加密軟件對(duì)文件數(shù)據(jù)進(jìn)行加密，例如WinRar帶口令的壓縮，或者給Word、Excel等形式的文件設(shè)置密碼，主動(dòng)加密是一種主觀意識(shí)所做出的行為；被動(dòng)加密是與加密者的意愿無關(guān)的，相關(guān)的文件都會(huì)被加密，例如磁盤加密或者文件透明加解密[3].加解密技術(shù)是指將文件內(nèi)容使用密鑰和某種算法轉(zhuǎn)換成另外的內(nèi)容，對(duì)于一般用戶來說，這種技術(shù)的直觀效果就是在企業(yè)的局域網(wǎng)當(dāng)中的應(yīng)用，具有授權(quán)的計(jì)算機(jī)可以打開已經(jīng)被加密的文件，而離開這一環(huán)境之后，相關(guān)文件再次被打開時(shí)則會(huì)顯示亂碼，能夠有效地防范用戶的有意識(shí)或無意識(shí)的泄密。在虛擬專用網(wǎng)絡(luò)之中，使用加密技術(shù)主要是針對(duì)隧道技術(shù)的一種有效保護(hù)，避免在使用隧道技術(shù)時(shí)受到黑客的攻擊，而出現(xiàn)的數(shù)據(jù)泄露、竊取和盜用等情況，因而運(yùn)用加密技術(shù)能夠有效地保護(hù)數(shù)據(jù)安全。

3.3 身份認(rèn)證技術(shù)

對(duì)于網(wǎng)絡(luò)安全保護(hù)來說，身份認(rèn)證是其中一項(xiàng)重要的保護(hù)方法，主要目的是防止未授權(quán)用戶訪問網(wǎng)絡(luò)資源，具體來說是指在用戶打開文件時(shí)需要認(rèn)證用戶的真實(shí)身份。身份認(rèn)證主要是提供安全服務(wù)，也可以作為訪問控制服務(wù)的一種必要支持，主要是訪問控制服務(wù)的執(zhí)行需要依賴已知的身份，同時(shí)也可以作為提供數(shù)據(jù)源認(rèn)證的一種方法，還可以作為責(zé)任原則的一種直接支持，例如審計(jì)追蹤中提供與某活動(dòng)相聯(lián)系的已知身份。身份認(rèn)證基本途徑主要有以下幾種。第一種，What you know--基于你所知道的知識(shí)、口令、密碼等。第二種，What you have--基于你所擁有的身份證、信用卡、鑰匙、智能卡、令牌等。第三種，What you are--基于你的個(gè)人特征，如指紋、筆跡、聲音、手型、臉型、視網(wǎng)膜、虹膜等。第四種，雙因素、多因素認(rèn)證，是指綜合上述兩種或多種因素進(jìn)行認(rèn)證，如ATM機(jī)取款需要銀行卡+密碼雙因素認(rèn)證[4].從目前的情況來看，身份認(rèn)證技術(shù)已經(jīng)得到了比較廣泛的應(yīng)用，在生活中也比較常見，能夠保護(hù)個(gè)人信息和財(cái)產(chǎn)信息的安全。

4 虛擬專用網(wǎng)絡(luò)技術(shù)運(yùn)用在網(wǎng)絡(luò)信息安全的具體應(yīng)用

現(xiàn)階段，虛擬網(wǎng)絡(luò)技術(shù)已經(jīng)在企業(yè)內(nèi)部得到了比較廣泛的應(yīng)用，可以實(shí)現(xiàn)各個(gè)部門之間的遠(yuǎn)程控制，被稱為虛擬局域網(wǎng)，企業(yè)的管理者可以使用這項(xiàng)技術(shù)與員工進(jìn)行遠(yuǎn)程操作和溝通。同時(shí)，在計(jì)算機(jī)網(wǎng)絡(luò)的連接過程中，虛擬網(wǎng)絡(luò)技術(shù)將企業(yè)內(nèi)部的各個(gè)部分聯(lián)系在一起，可以實(shí)現(xiàn)信息資料的共享。除此之外，云計(jì)算是傳統(tǒng)計(jì)算機(jī)技術(shù)與Internet技術(shù)的結(jié)合，通過互聯(lián)網(wǎng)提供動(dòng)態(tài)資源，實(shí)現(xiàn)資源共享。在云計(jì)算模式下，不僅可以存儲(chǔ)大量地?cái)?shù)據(jù)信息，而且可以滿足ZB級(jí)海量信息分析的要求，這樣不僅可以快速分析結(jié)構(gòu)化信息，還可以快速分析非結(jié)構(gòu)化信息和半結(jié)構(gòu)化信息。由此可見，虛擬專用網(wǎng)絡(luò)技術(shù)運(yùn)用在企業(yè)網(wǎng)絡(luò)信息傳輸中是非常有效的，能夠保障局域網(wǎng)內(nèi)部數(shù)據(jù)的傳輸可靠性。