高 博，蔡 猛

（哈密軍分區(qū)，哈密 839000）

伴隨著科學(xué)技術(shù)水平的不斷提高，計算機網(wǎng)絡(luò)開始變成人類不可或缺的一個重要工具，給人們工作與生活帶來較大的方便，同時也產(chǎn)生了一些安全問題。而做好計算機網(wǎng)絡(luò)安全管理工作，直接與每一個人的切身利益緊密相關(guān)，還與國家安全有著千絲萬縷的聯(lián)系。因此，探究虛擬專用網(wǎng)絡(luò)技術(shù)在計算機網(wǎng)絡(luò)信息安全中的應(yīng)用非常必要。

1 虛擬專用網(wǎng)絡(luò)技術(shù)的介紹

虛擬專用網(wǎng)絡(luò)技術(shù)即VPN，屬于網(wǎng)絡(luò)信息安全的一種重要措施，利用隧道技術(shù)、加密技術(shù)等實現(xiàn)不同區(qū)域位置網(wǎng)絡(luò)的安全連接，此種網(wǎng)絡(luò)技術(shù)的廣泛應(yīng)用良好的保護了信息傳輸與共享的安全程度，防止信息出現(xiàn)泄漏。伴隨著信息化時代的來臨，虛擬專用網(wǎng)絡(luò)技術(shù)開始廣泛使用到各個領(lǐng)域當(dāng)中，例如不同辦公區(qū)域當(dāng)中子網(wǎng)連接等方面，從而實現(xiàn)信息加密傳輸?shù)哪康?，保證通信安全程度。

2 虛擬專用網(wǎng)絡(luò)的主要技術(shù)

2.1 隧道技術(shù)

隧道技術(shù)即把數(shù)據(jù)信息通過壓縮形成數(shù)據(jù)包的形式展開傳輸，預(yù)防產(chǎn)生零散的數(shù)據(jù)在傳輸當(dāng)中產(chǎn)生丟失問題。因此在數(shù)據(jù)信息傳輸時展開加密，能夠有效提高信息安全水平。虛擬專用網(wǎng)絡(luò)當(dāng)中隧道技術(shù)屬于比較重要的一種技術(shù)，原理類似于點對點連接技術(shù)。計算機網(wǎng)絡(luò)技術(shù)的應(yīng)用過程中，隧道技術(shù)的應(yīng)用具體是在公用數(shù)據(jù)網(wǎng)當(dāng)中建立起隧道，作為數(shù)據(jù)傳輸通路，在傳輸信息、數(shù)據(jù)等過程中，將其利用數(shù)據(jù)包的形式進行傳輸，此種傳輸?shù)倪^程非常安全。利用隧道技術(shù)一定要嚴(yán)格按照網(wǎng)絡(luò)隧道、承載、被承擔(dān)協(xié)議等。

2.2 身份驗證技術(shù)

人們?nèi)粘Ｉ町?dāng)中身份驗證技術(shù)具備非常重要的意義，應(yīng)用價值極高。身份驗證技術(shù)只是針對于合法指定的用戶有效，作為一種基本的信息安全技術(shù)。例如用戶在網(wǎng)絡(luò)上消費，需要輸入密碼才可以付款成功，在網(wǎng)上辦理銀行業(yè)務(wù)或者設(shè)置登錄密碼的時候，要輸入身份信息與有關(guān)證明才可以辦理成功。利用身份驗證技術(shù)，可以良好的保護用戶的財產(chǎn)安全。用戶在通過驗證進入到虛擬網(wǎng)絡(luò)中，立即獲得所需要的數(shù)據(jù)與信息，發(fā)揮出最大化的網(wǎng)絡(luò)資源價值。

2.3 加密技術(shù)

加密技術(shù)開始廣泛應(yīng)用到社會各個行業(yè)中，存在主動和被動加密兩種形式。主動加密是使用者利用加密軟件對文件或者數(shù)據(jù)展開加密，如對文本文檔設(shè)置密碼，此種加密方法屬于主動作出的行為；被動加密是與使用者意愿沒有關(guān)系，有關(guān)文件都會被加密，比如磁盤加密。在虛擬專用網(wǎng)絡(luò)當(dāng)中，利用加密技術(shù)具體是對隧道技術(shù)的一種行之有效的保護措施，防止在應(yīng)用隧道技術(shù)時被黑客所攻擊，產(chǎn)生泄露數(shù)據(jù)的現(xiàn)象，從而采用加密技術(shù)能夠良好的保護數(shù)據(jù)信息安全。

2.4 專用密鑰技術(shù)

加密與隧道技術(shù)配合使用過程中，就產(chǎn)生了專用密鑰技術(shù)。加密數(shù)據(jù)信息然后進行傳遞之后要利用相應(yīng)的解密方法，利用密鑰就能夠?qū)⑺用艿臄?shù)據(jù)信息打開，從而及時對數(shù)據(jù)信息進行查看。專用密鑰技術(shù)通常會分成公鑰與私密兩種，從而對應(yīng)不同的網(wǎng)絡(luò)安全協(xié)議來應(yīng)用，利用專用密鑰技術(shù)，增強信息傳輸過程中的安全性。

3 計算機網(wǎng)絡(luò)信息安全中虛擬專用網(wǎng)絡(luò)技術(shù)的具體應(yīng)用

大部分企業(yè)都擁有多家分公司，總部與分部間展開信息傳輸過程中，大部分的數(shù)據(jù)都具有私密性，這就對網(wǎng)絡(luò)安全提出了挑戰(zhàn)。企業(yè)通過虛擬專用網(wǎng)絡(luò)安全技術(shù)，建立起屬于企業(yè)的私用網(wǎng)絡(luò)，從而實現(xiàn)保護數(shù)據(jù)的目標(biāo)。利用加密與隧道技術(shù)，讓非法人員無法對其展開破壞，有效保障信息的安全。

3.1 企業(yè)與供應(yīng)商合作

企業(yè)運營過程中，要建立多邊合作關(guān)系。隨著合作伙伴的不斷增多，與之增加的及企業(yè)的業(yè)務(wù)量與數(shù)據(jù)信息。利用虛擬專用網(wǎng)絡(luò)技術(shù)要把所需要的信息建立并且放在共享文件當(dāng)中，通過防火墻來展開加密。從而，在供應(yīng)商訪問到所需要的信息時，也可以保護好企業(yè)內(nèi)部信息。

3.2 遠程交流

大部分企業(yè)當(dāng)中都有遠程員工，為了推動企業(yè)的快速發(fā)展，需要保證企業(yè)和遠程員工之間的信息流通程度。因此在企業(yè)運轉(zhuǎn)過程中，利用虛擬專用網(wǎng)絡(luò)技術(shù)，打造出遠程訪問式虛擬專用網(wǎng)絡(luò)平臺，通過這個平臺來展開平臺共享。從而，不但可以有效的提高企業(yè)內(nèi)數(shù)據(jù)信息安全程度，還能夠節(jié)省運營成本、提高員工工作積極性、獲得最大化的企業(yè)經(jīng)濟效益。

3.3 企業(yè)間信息傳遞與共享

企業(yè)運轉(zhuǎn)中，都將處在某一個產(chǎn)業(yè)鏈當(dāng)中，這就需要與其他企業(yè)展開信息傳遞與共享。通過虛擬專用網(wǎng)絡(luò)技術(shù)把所需要傳遞出的信息放到一個共享文件當(dāng)中，通過防火墻將企業(yè)內(nèi)部的信息進行隔離保護，從而不僅可以有效的共享信息，還可以良好的提高企業(yè)內(nèi)部信息安全程度。

綜上所述，計算機網(wǎng)絡(luò)的廣泛應(yīng)用帶來一定便利的同時也帶來了一些安全問題。利用虛擬專用網(wǎng)絡(luò)技術(shù)，能夠給計算機營造出更安全的網(wǎng)絡(luò)運轉(zhuǎn)環(huán)境。這就需要計算機行業(yè)人員進行深入探究，從而充分滿足計算機網(wǎng)絡(luò)安全管理的需要。