◆徐 鵬

虛擬網絡技術在計算機網絡安全中的運用初探

◆徐 鵬

（山西輕工職業(yè)技術學院 山西 030013）

虛擬網絡技術的有效運用對于計算機網絡安全問題的避免和解決起到重要作用，能夠增強計算機網絡環(huán)境的安全穩(wěn)定性，保障計算機中各項數據的安全使用和傳輸。本文首先分析了影響計算機網絡安全的幾個主要因素，其次概述了虛擬網絡技術的類型，最后分析探討虛擬網絡技術在計算機網絡安全中的具體運用，供讀者參考。

計算機網絡安全；虛擬網絡技術

近兩年，計算機網絡在使用過程中頻繁發(fā)生數據信息傳輸中被盜取、網絡環(huán)境不穩(wěn)定、網絡連接失敗等多種多樣的安全性問題，且隨著計算機技術應用范圍的不斷擴大，安全問題情況呈現出愈加復雜化、多樣化、嚴重化的增長態(tài)勢，極大威脅著計算機網絡運用的穩(wěn)定性和安全性。虛擬網絡技術在計算機網絡中占據著重要地位，是維護計算機網絡安全的主要途徑，是一種能夠維護、保障計算機網絡安全穩(wěn)定的數據網絡技術，能夠對不同局域網內的數據信息通過虛擬處理方式，令數據信息可以在虛擬網內安全傳遞和儲存，有助于提升網絡工作效率和質量。由此可見，探究虛擬網絡技術在計算機網絡安全中的運用對于推進我國計算機技術的健康發(fā)展、以及為人們提供安全可靠的計算機網絡環(huán)境來說具有重要的現實意義。

1 影響計算機網絡安全的主要因素

（1）病毒因素

這是計算機網絡發(fā)生安全問題中最為常見的一個影響因素。病毒通過破壞或者干擾計算機運行原有程序，使其代碼或指令發(fā)生錯誤，威脅計算機的正常穩(wěn)定運行，引起安全問題[1]。此外，由于計算機病毒通常帶有極強的復制性能，比如常見的蠕蟲病毒，在進入計算機網絡后會直接對操作系統(tǒng)與應用漏洞進行主動攻擊，具有不易被發(fā)現且能夠利用網線快速傳播的特點，還能夠存在于內存中，引起網絡服務卡頓問題，或者與其他黑客技術互相結合，形成對網絡安全的嚴重威脅，一旦計算機網絡中存在蠕蟲病毒，很容易會發(fā)生較為嚴重的網絡安全故障問題。與蠕蟲病毒同樣帶有極大破壞性的病毒還包括宏病毒、意大利香腸病毒等。

（2）非授權登錄

使用計算機過程中由于人為操作因素影響威脅計算機網絡安全運轉，加之管理員授權的缺失，造成企業(yè)計算機內部網絡系統(tǒng)被非法入侵，此問題行為屬于違法侵權行為，發(fā)生的主要原因在于有些不法分子，為了個人利益通過竊取企業(yè)內部網絡訪問權限，非法獲取數儲存、處理和協(xié)作權，惡意破壞和攻擊企業(yè)網絡系統(tǒng)，造成企業(yè)整個內部網絡不能正常提供各項網絡服務，嚴重情況會陷入網絡癱瘓，丟失重要的企業(yè)資料數據。

（3）自然因素

主要包括計算機設備突發(fā)性、電磁輻射、惡劣場地環(huán)境、老化等情況引起的自然災害事故，不同的自然因素在不同程度上會對計算機網絡安全產生間接或直接的影響。

2 虛擬網絡技術的主要類型

（1）隧道技術

此類型技術主要以數據包形式進行傳播，因此很容易受傳輸通道威脅數據包安全，所以在使用中具有一定的不穩(wěn)定性?，F階段，結合當下隧道技術的研究與應用角度分析，此類型虛擬網絡技術多應用于重新包裝計算機局域網內的各種數據包，此外，技術操作人員也能夠使用調制解包器實現數據包的添加，比如路由器就可以應用隧道途徑完成數據編輯，使數據包可以傳輸于不同局域網之間[2]。

（2）身份認證技術

現階段的網絡信息使用發(fā)展中，身份認證技術的應用越來越普遍，比如火車購票實名認證、支付寶實名認證、12315實名認證等。給人們的生活帶來了諸多簡化與便利條件，技術使用步驟主要為識別用戶數字身份信息無誤后，便可完成各項指令的運行，由于在很多業(yè)務辦理中會綁定個人的銀行卡，以便能夠實現在線支付、快捷支付，所以通常業(yè)務受理方，比如銀行就會向用戶就業(yè)務操作發(fā)送短信驗證消息，以此來達到對用戶財產安全、信息安全的保護目的，身份認證技術在這一過程中扮演了重要角色?？梢砸姷?，在我國電子商務發(fā)展速度逐漸加快的背景下，身份認證技術具有廣闊的應用前景。

（3）密鑰管理技術

此技術由ISAKMP與SKIP兩部分組成，將其應用到計算機網絡的傳輸數據過程中，能夠切實保護數據的傳輸安全性、其中ISAKMP技術具有傳播公開化的特點，因此在應用過程中必須要注意這個問題，謹慎小心使用。而SKIP技術具有隱蔽性較強的特點，利用Diffie規(guī)則進行數據傳輸，可以形成密鑰傳播十分隱蔽并不公開的過程。

（4）加密與解密技術

此技術多應用于數據包傳輸過程安全性的保護。一旦計算機傳輸數據包沒有利用加密和解密技術，則會很容易給不法分子截取、盜用數據包的機會，使得數據包傳輸在沒有“安全鑰匙”的環(huán)境下，面臨多種威脅隱患。操作加密與解密技術的原理主要是特殊處理明文件，并且把其轉化成不能讀取的秘密代碼，完成秘密代碼傳輸后，通過正確密鑰輸入方可顯示出原本的明文件內容，是比較實用且廣為人知的計算機網絡安全維護主要技術手段。

3 計算機網絡安全中虛擬網絡技術的具體運用

（1）遠程傳輸中MPLS技術的具體應用

在使用計算機網絡傳輸信息過程中，難免會面臨較遠距離的傳輸情況，這不僅存在受到信號干擾的威脅，也存在著信息被攔截的安全問題，難以保證信息傳輸的安全和質量。在遠程傳輸中應用MPLS技術可以切實避免以上問題發(fā)生。此外由于信息復雜化、多元化的實際特點，利用MPLS技術能夠構建安全的專用網絡，一方面確保信息傳輸安全性和靈活性不受影響，另一方面滿足網絡安全元轉的客觀需要，提升網絡服務水平，實現網絡的拓展，營造更加安全穩(wěn)定的虛擬網絡，為用戶的信息傳輸提供專門網絡服務。

（2）VPN技術的具體應用

這一技術目前在我國現代企業(yè)辦公過程中應用較多，由于每個企業(yè)內部網絡里都存在諸多商業(yè)機密文件信息，這就需要企業(yè)安全管理和使用這些信息，盡可能避免信息泄露問題發(fā)生，保障企業(yè)的可持續(xù)發(fā)展。利用VPN技術可以解決不同局域網在運行中儲存、傳輸數據信息的差異性問題，消除傳遞信息過程中的安全隱患，給予信息通路設計有力的彌補和幫助，讓企業(yè)不同的部門在工作中可以高效率共享信息、交互信息，并且這一系列活動均在安全網絡環(huán)境下進行，在企業(yè)內部網絡環(huán)境中開通信息資源傳遞專線，避免出現信息攔截或者相關干擾問題，同時對于信息傳遞誤差的減少有重要作用，保證網絡連接狀態(tài)正確無誤，令信息在不同局域網內可以同步共享，大大降低信息傳輸中的不安全系數[3]。

（3）網絡安全中IPSeeVPN的具體應用

數據在計算機網絡中想要完成傳輸任務，離不開充分安全的傳輸環(huán)境作為支撐，這樣才能夠保證數據的保密性。以IP地址與IPSee協(xié)議為基礎所形成的IPSeeVPN技術，能夠為數據傳輸創(chuàng)設保密環(huán)境。操作人員在應用此技術中，首先要采取安全防護措施對PC和網關進行處理，增強兩者連接的穩(wěn)定性與安全性。其次實施防護PC的技術操作，令PC與PC之間能夠不必通過網關實現直接通話，通過連接時操作人員需要對會話過程加以技術保護處理。最后實施防護網關的技術操作，令網關之間能夠形成信息安全交互的良好連接，避免不同部門出現信息孤島問題。需要注意的是，可以將VPN隧道技術與次技術結合到一起使用，以求進一步增強數據傳輸效果和質量。

4 結束語

綜上所述，計算機網絡目前已經充斥在當代社會各個領域，在使用計算機網絡過程里其安全性受諸多因素威脅影響，為此，必須要采取有效的虛擬網絡技術手段，保證計算機網絡安全穩(wěn)定性，避免安全問題發(fā)生，提升計算機網絡運行工作效率和質量。

[1]肖梓婷.簡析計算機網絡安全中虛擬網絡技術的作用效果[J].通訊世界，2019，26（1）：75-76.

[2]譚曉明.計算機網絡信息安全工作中虛擬專用網絡技術的應用[J].中國新通信，2019，21（8）：50-51.

[3]崔科昱.虛擬網絡技術在企業(yè)計算機網絡信息安全中的應用[J].發(fā)現，2018（11）：95-96.