王健

博智安全科技股份有限公司，中國·江蘇 南京 210012

1 引言

在信息時代下，網(wǎng)絡(luò)信息安全成為全民關(guān)注的話題，涉及個人隱私、公司數(shù)據(jù)、內(nèi)部文件等，并且網(wǎng)絡(luò)環(huán)境中存在病毒、黑客等，這些因素提升了計算機網(wǎng)絡(luò)信息安全的重要性。虛擬專用網(wǎng)絡(luò)技術(shù)俗稱VPN，能夠讓網(wǎng)絡(luò)信息的傳輸和共享沒有中轉(zhuǎn)，進行終端到終端的傳輸，所以能夠有效避免病毒入侵，可以有效抵御黑客的信息攔截。在信息安全中的應(yīng)用上要發(fā)揮VPN 技術(shù)下不同的技術(shù)特點，結(jié)合實際的需要來建立信息安全防護系統(tǒng)，以此保證信息安全。

2 虛擬專用網(wǎng)絡(luò)技術(shù)介紹

2.1 身份認證技術(shù)

在VPN 技術(shù)中，身份認證技術(shù)是識別信息、開展端對端傳輸?shù)幕A(chǔ)，能夠服務(wù)社會的各個行業(yè)，降低了信息泄露的風(fēng)險。同時身份認證技術(shù)能夠提高網(wǎng)絡(luò)環(huán)境的管控力度，凈化網(wǎng)絡(luò)環(huán)境[1]。身份認證技術(shù)在生活中主要體現(xiàn)在實名認證、密保、賬戶等，沒有對應(yīng)的身份信息無法進行網(wǎng)絡(luò)信息的操作，可以保證個人賬戶的安全，減少被竊取信息的危險。當(dāng)人們在網(wǎng)絡(luò)中都進行身份認證，有真實的信息，也就可以實現(xiàn)網(wǎng)絡(luò)監(jiān)察，并且控制危害社會信息的傳播。在企業(yè)內(nèi)部的網(wǎng)絡(luò)中，身份認證技術(shù)能夠讓信息數(shù)據(jù)分級加密，保證機要文件和信息的安全，利于信息化辦公、管理的網(wǎng)絡(luò)建設(shè)。

2.2 隧道技術(shù)

隧道技術(shù)的主要功能是保護數(shù)據(jù)信息的內(nèi)容，保護用戶在輸入身份信息或者傳輸數(shù)據(jù)過程，降低網(wǎng)絡(luò)中信息傳輸?shù)男姑茱L(fēng)險。隧道技術(shù)的工作原理是將數(shù)據(jù)整理成一個數(shù)據(jù)包，以數(shù)據(jù)包的方式進行傳輸，并將傳輸通道構(gòu)建成一個隧道，防止在傳輸過程中的入侵和解密，達成端對端的信息傳輸。隧道技術(shù)的實現(xiàn)需要數(shù)據(jù)壓縮技術(shù)、加密技術(shù)，壓縮技術(shù)保證數(shù)據(jù)信息能夠完整、快速地傳輸，加密技術(shù)可以構(gòu)建傳輸隧道環(huán)境，極大保障了網(wǎng)絡(luò)信息傳輸?shù)陌踩?。在生活中常見的隧道技術(shù)就是收發(fā)郵件，其形式多為端對端的傳輸，可以避免隱私和商業(yè)機密的泄露，保證了郵件傳輸?shù)陌踩浴?/p>

2.3 密鑰管理技術(shù)

密鑰管理技術(shù)是VPN 技術(shù)的基礎(chǔ)，并且在當(dāng)前數(shù)據(jù)信息環(huán)境下得到創(chuàng)新發(fā)展。密鑰技術(shù)主要體現(xiàn)在網(wǎng)絡(luò)中的密碼管理，主要有SKIP 和SAKMP 組成，可以讓虛擬的網(wǎng)絡(luò)信息具備身份識別功能，并建立安全防護的密碼，可以讓數(shù)據(jù)信息的傳輸中有安全保障。常見的有加密文件、系統(tǒng)賬戶等，一旦輸入錯誤密鑰會自動鎖定或者銷毀數(shù)據(jù)信息，可以有效避免信息系統(tǒng)被入侵，數(shù)據(jù)信息被竊取的情況發(fā)生?，F(xiàn)在的密鑰管理技術(shù)防護性和功能性較高，針對不同的需求有不同的功能，并且能夠與身份認證技術(shù)、隧道技術(shù)做結(jié)合，共同構(gòu)建網(wǎng)絡(luò)信息安全防護網(wǎng)，保證信息安全。

2.4 加密技術(shù)

加密技術(shù)可以保護計算機內(nèi)部數(shù)據(jù)，也能對數(shù)據(jù)庫進行加密，是保證信息安全的核心技術(shù)。加密技術(shù)能夠為身份認證過程添加防護，為隧道技術(shù)增加保障，提升密鑰技術(shù)應(yīng)用安全[2]。在當(dāng)前的信息環(huán)境中，加密技術(shù)一直在進行革新，以提高技術(shù)的安全性，預(yù)防信息竊取和網(wǎng)絡(luò)入侵。例如，支付寶、網(wǎng)銀等軟件都采用了先進的加密技術(shù)，防止用戶信息和賬戶信息被破壞、竊取，保證用戶的財產(chǎn)安全。

3 計算機網(wǎng)絡(luò)信息安全中虛擬專用網(wǎng)絡(luò)技術(shù)的應(yīng)用

3.1 IPSEC VPN 技術(shù)的應(yīng)用

VPN 技術(shù)最為常見的信息安全應(yīng)用就是IPSEC 協(xié)議，可以為最為廣泛的大眾用戶提供虛擬網(wǎng)絡(luò)的安全保障，保護計算機地址不被更改。在實際的應(yīng)用中需要根據(jù)需要來應(yīng)用IPSEC 協(xié)議，并加強技術(shù)的革新[3]。但是在應(yīng)用中不要因為IPSEC 較為簡單就忽視技術(shù)維護，需要優(yōu)化技術(shù)應(yīng)用方案，保護計算機地址安全功能發(fā)揮作用。技術(shù)應(yīng)用要以網(wǎng)絡(luò)環(huán)境為依據(jù)，結(jié)合企業(yè)的信息化建設(shè)，保證IPSEC VPN 技術(shù)的有效應(yīng)用，讓內(nèi)部局域網(wǎng)具備安全防護功能。

3.2 MPLS 多協(xié)議交換技術(shù)的應(yīng)用

VPN 技術(shù)的實際應(yīng)用較為復(fù)雜，需要保證數(shù)據(jù)信息的傳輸，還要保證信息安全。其中，MPLS 多協(xié)議交換技術(shù)應(yīng)用可以全面提高網(wǎng)絡(luò)信息安全，提高信息傳輸速度，對數(shù)據(jù)信息的發(fā)送和收取做協(xié)議辨別，預(yù)防計算機病毒和網(wǎng)絡(luò)垃圾的傳播。在應(yīng)用中要在LSP 中建立二三層的VPN 技術(shù)，在保證信息安全的前提下提升信息處理的速度，讓網(wǎng)絡(luò)接入中的信息傳輸更加安全，并形成VPN 端口的對接，控制數(shù)據(jù)信息傳輸?shù)牡刂泛瓦^程，保護信息安全。

3.3 企業(yè)管理中的應(yīng)用

現(xiàn)在的企業(yè)管理發(fā)展較為重視信息化建設(shè)，而在信息化的過程中需要保證信息安全，所以要應(yīng)用VPN 技術(shù)提高信息化管理的安全性。企業(yè)有不同的部門和區(qū)域，在管理中需要將這些分支集成到一個系統(tǒng)當(dāng)中，其中就需要應(yīng)用VPN 技術(shù)構(gòu)建局域網(wǎng)，提升信息化管理的安全[4]。例如，對于集團公司來說，總公司需要構(gòu)建VPN 網(wǎng)絡(luò)，要求下屬子公司在VPN 網(wǎng)絡(luò)中進行辦公，禁止私自搭建信息管理平臺。這樣能夠讓信息化管理形成內(nèi)部管控，避免互聯(lián)網(wǎng)的病毒傳播和非法入侵。并且在VPN 網(wǎng)絡(luò)下，子公司的信息能夠直接傳輸?shù)娇偣荆阌谛畔R總分析，可以做大數(shù)據(jù)處理，能夠保證信息共享的辦公效果，提高管理的效益。

企業(yè)管理中的VPN 技術(shù)應(yīng)用可以增強企業(yè)內(nèi)部溝通，便于管理、溝通工作的開展。當(dāng)傳輸重要文件或者關(guān)鍵技術(shù)交流時，就應(yīng)用VPN 技術(shù)做交互，保證工作過程中的信息安全，也使員工之間能夠有更好的交流和互動。在實踐應(yīng)用中，企業(yè)內(nèi)部需要建立應(yīng)用中心，建立防火墻，設(shè)置專用的計算機來處理工作信息，內(nèi)部員工以VPN 連接網(wǎng)絡(luò)，在應(yīng)用中心的客戶端中進行工作。這樣的方式可以讓企業(yè)中的信息得到共享，便于企業(yè)在經(jīng)營管理中的溝通，保證溝通安全。

3.4 提高用戶之間信任度

計算機網(wǎng)絡(luò)的發(fā)展下，網(wǎng)絡(luò)信息數(shù)據(jù)越來越大，網(wǎng)絡(luò)用戶基數(shù)也較大，但是網(wǎng)絡(luò)空間較為開放，在虛擬的網(wǎng)絡(luò)中缺乏信任，所以當(dāng)前網(wǎng)絡(luò)信息以新聞、娛樂為主，用戶之間沒有信任度。VPN 技術(shù)的應(yīng)用可以讓網(wǎng)絡(luò)信息具備真實性，能夠為用戶提供可靠的信息，以此就能提高用戶之間的信任，構(gòu)建良好網(wǎng)絡(luò)環(huán)境。社會在發(fā)展，市場經(jīng)濟下會有較多的商業(yè)活動，企業(yè)要發(fā)展需要進行合作和業(yè)務(wù)拓展。傳統(tǒng)的方式都是面對面交談，效率低，無法及時溝通，企業(yè)運營成本較大。VPN 技術(shù)的應(yīng)用讓互聯(lián)網(wǎng)洽談成為一種便捷的方式，合作中可以隨時溝通，業(yè)務(wù)拓展能夠做靈活的調(diào)整，有利于提高服務(wù)性，提高經(jīng)濟效益。

4 結(jié)論

總而言之，計算機網(wǎng)絡(luò)信息安全應(yīng)用VPN 技術(shù)可以有效提升安全等級，使網(wǎng)絡(luò)服務(wù)經(jīng)濟、生活。在應(yīng)用中要重視身份認證技術(shù)、隧道技術(shù)、密鑰管理技術(shù)和加密技術(shù)的綜合應(yīng)用，構(gòu)建網(wǎng)絡(luò)信息安全環(huán)境，而在具體的應(yīng)用措施上要發(fā)揮VPN 技術(shù)的優(yōu)勢，針對IPSEC 和MPLS 技術(shù)建設(shè)局域網(wǎng)，并從商業(yè)和網(wǎng)絡(luò)環(huán)境出發(fā)建立應(yīng)用措施，保證信息傳輸?shù)陌踩?，提升網(wǎng)絡(luò)信息的真實性、安全性，構(gòu)建安全的計算機信息環(huán)境。