（保定職業(yè)技術(shù)學(xué)院，河北 保定 071000）

0 引言

從21世紀(jì)開始，全球范圍內(nèi)的互聯(lián)網(wǎng)建設(shè)保持著迅速發(fā)展的態(tài)勢，其中互聯(lián)網(wǎng)技術(shù)便是其中一項重要內(nèi)容。當(dāng)前，伴隨著計算機技術(shù)的日益成熟，該技術(shù)已經(jīng)在越來越多的行業(yè)當(dāng)中得到應(yīng)用，為企業(yè)之間的信息交互提供了巨大的便利。而為了保障相關(guān)信息在傳輸過程中的安全性，VPN技術(shù)的應(yīng)用，便成了時下一大熱點話題，深入了解VPN技術(shù)的概念和特征，分析國際上現(xiàn)有的VPN技術(shù)種類，了解VPN技術(shù)在計算機網(wǎng)絡(luò)信息安全中的有效使用路徑，是相關(guān)企業(yè)和從業(yè)者必須要思考的重要課題。

1 VPN技術(shù)的概念與特征

1.1 VPN技術(shù)的概念

虛擬專用網(wǎng)絡(luò)技術(shù)（Virtual Private Network，VPN）的功能用來對互聯(lián)網(wǎng)系統(tǒng)進行安全維護，使其可以長期穩(wěn)定地運轉(zhuǎn)。VPN技術(shù)針對各行業(yè)中資料管理、儲存、通路還有網(wǎng)絡(luò)書庫的信息安全，都發(fā)揮著重要作用，特別是VPN技術(shù)針對企業(yè)財務(wù)管理活動，在現(xiàn)代企業(yè)中更是不可或缺，此技術(shù)的使用能夠?qū)ζ髽I(yè)原有的財務(wù)管理模式進行變革和優(yōu)化，并在一定程度上減小了相關(guān)崗位工作人員的工作量，降低了企業(yè)或政府部門在鋪設(shè)管網(wǎng)線路過程中的人力物力支出，有效減少了成本，增強了各行業(yè)的利潤產(chǎn)出或政府辦事效率。該技術(shù)在應(yīng)用過程中，整體操作較為簡單，所使用的設(shè)備也相對簡易，相關(guān)操作人員不需要進行過于深入的理論學(xué)習(xí)，非常容易上手。上述優(yōu)勢極大地增強了VPN技術(shù)在各行業(yè)中的競爭力，擁有十分巨大的進步空間，得到了很多企業(yè)和政府部門的喜愛。

1.2 VPN技術(shù)的特征分析

1.2.1 VPN技術(shù)憑借服務(wù)供給商與互聯(lián)網(wǎng)供給商進行活動

于互聯(lián)網(wǎng)中建設(shè)專業(yè)的信息通信互聯(lián)網(wǎng)技術(shù)方法，在VPN技術(shù)背景下，任意兩個節(jié)點之間進行連接，不存在原有互聯(lián)網(wǎng)運行所強制需要的鏈路，而是統(tǒng)一使用某一公共網(wǎng)的資源。

1.2.2 安全性層面

在安全性層面，全部VPN技術(shù)類型都能夠保障其通過公共網(wǎng)絡(luò)平臺傳送信息的安全性和專業(yè)性。針對共用IP互聯(lián)網(wǎng)上構(gòu)建一致的、點對點連接，即構(gòu)建隧道，能夠使用加密技術(shù)對信息開展處理，保障數(shù)據(jù)能夠穩(wěn)定地傳輸至指定工作人員。

1.2.3 VPN技術(shù)能夠給企業(yè)數(shù)據(jù)帶來不同級別的質(zhì)量保障

在實踐過程中不難發(fā)現(xiàn)，不同類型的企業(yè)用戶對VPN技術(shù)的服務(wù)內(nèi)容和質(zhì)量要求存在比較大的差異，因此VPN技術(shù)可以依靠流量計算和流量控制的方法，按照實際情況進行資源的分配，實現(xiàn)管理者對虛擬專用網(wǎng)絡(luò)的帶寬管理，讓各種信息可以得到最大限度的合理傳送，有效避免線路堵塞、丟包等現(xiàn)象的發(fā)生。

1.2.4 VPN技術(shù)擁有很強的靈動性與可延展性

VPN技術(shù)擁有很強的靈動性與可延展性，它支持依靠于intranet與extranet的信息流，便于添加新的互聯(lián)網(wǎng)節(jié)點，同時能夠進行多種傳輸媒介使用。

1.2.5 VPN技術(shù)管理層面

在VPN技術(shù)管理層面，能夠非常簡單直觀地建立VPN技術(shù)管理系統(tǒng)，實現(xiàn)在企業(yè)認(rèn)證服務(wù)器中，對分布用戶的認(rèn)證。

2 VPN技術(shù)的類型概述

近年來，VPN技術(shù)的發(fā)展取得了長足進步，并且演化了多個不同的技術(shù)類型，在許多地方都有運用。對于相關(guān)的技術(shù)類型，需要對其有所認(rèn)識，理解到基本的技術(shù)原理，明確技術(shù)優(yōu)勢。

2.1 隧道技術(shù)

隧道技術(shù)，即對數(shù)據(jù)開展重新編輯與包裝的流程，隧道技術(shù)是構(gòu)成VPN技術(shù)的核心技術(shù)之一，它的主要作用就是把傳送的信息數(shù)據(jù)等資料轉(zhuǎn)換為數(shù)據(jù)包或者壓縮包，之后再開展傳輸，有效預(yù)防了數(shù)據(jù)在傳輸過程中發(fā)生丟包的情況。整體來講，網(wǎng)絡(luò)數(shù)據(jù)通道是永遠保證其100%安全的，但是對隧道技術(shù)的正確使用，可以把局域網(wǎng)中的資料信息進行二次保障，這就相當(dāng)于開展了二次強化加固，進一步提升了數(shù)據(jù)的安全性，由此讓數(shù)據(jù)信息在傳播過程中的安全性得到顯著提升，該技術(shù)適用范圍較為廣闊，例如相關(guān)工作人員在發(fā)送電子郵件的過程中便會經(jīng)常運用到此項技術(shù)。

2.2 秘鑰管理技術(shù)

在VPN技術(shù)背景下，秘鑰管理技術(shù)是由兩個板塊構(gòu)成的，分別為SKIP與ISAKMP，這兩個板塊保障了數(shù)據(jù)在傳輸過程中安全性。SKIP技術(shù)使用了Diffie規(guī)則，由此讓秘鑰在傳播過程中具有更為強大的隱秘性，最大限度地保障數(shù)據(jù)安全。但需要重視的是，在ISAKMP之內(nèi)，秘鑰是不存在隱秘性功能的，因此在使用過程中必須要更為謹(jǐn)慎。

2.3 加密技術(shù)

在VPN技術(shù)背景下，針對數(shù)據(jù)信息安全進行保護所應(yīng)用到的最關(guān)鍵的技術(shù)便是加密技術(shù)。在任何一個VPN技術(shù)中，加密技術(shù)往往是最中心的技術(shù)，該技術(shù)在針對數(shù)據(jù)信息資料開展維護過程中，還對隧道技術(shù)科學(xué)使用發(fā)揮了有效的功能。因為在實際的網(wǎng)絡(luò)使用過程中，隨時都有可能遭受病毒、木馬以及黑客的攻擊，由此來對相關(guān)客戶信息進行盜取，對各類用戶的合法利益帶來巨大的威脅，而相關(guān)數(shù)據(jù)也表明，在現(xiàn)代犯罪中，通過互聯(lián)網(wǎng)進行犯罪也呈現(xiàn)出逐年遞增的態(tài)勢，不法分子依靠互聯(lián)網(wǎng)就可以實現(xiàn)對財務(wù)的盜取，所以單單憑借隧道技術(shù)的應(yīng)用是不行的，加密技術(shù)的使用在數(shù)據(jù)保護的過程中起到了非常關(guān)鍵的作用。

2.4 身份認(rèn)證識別技術(shù)

時至今日，在虛擬網(wǎng)絡(luò)技術(shù)背景下，針對身份認(rèn)證識別技術(shù)的使用已經(jīng)變得非常普及。此項技術(shù)在用戶的實際生活中使用較多，例如實名制購買車票、實名制購買手機卡、支付寶實名制、微信實名制、網(wǎng)絡(luò)銀行實名制，伴隨著電商行業(yè)在中國的迅速發(fā)展，此項技術(shù)也有著非常廣闊的發(fā)展?jié)摿?，同時也是我國社會發(fā)展的一個重要趨勢，需要引起高度重視。

3 VPN在互聯(lián)網(wǎng)安全中具體使用路徑

對于VPN技術(shù)的運用，要特別關(guān)注到安全方面。在當(dāng)前的“互聯(lián)網(wǎng)+”時代下，信息安全問題越發(fā)突出，對VPN技術(shù)的運用，自然也就需要注重到其安全使用。

3.1 MPLS技術(shù)在網(wǎng)絡(luò)安全中的使用

MPLS，即在VPN技術(shù)背景下所使用的一種多協(xié)議標(biāo)簽交換技術(shù)。在一些無線寬帶技術(shù)中，常會使用到該技術(shù)，由此來實現(xiàn)數(shù)據(jù)信息更加高效的傳播。一般情況下，MPLS使用都是憑借寬帶路由器來完成的，通過寬帶路由器來尋找網(wǎng)絡(luò)連接入庫，開展數(shù)據(jù)的傳播，構(gòu)建一連串?dāng)?shù)據(jù)網(wǎng)，針對部分關(guān)鍵性數(shù)據(jù)進行有效傳輸，依靠部分子接口開展有效的數(shù)據(jù)傳播，依靠MPLS的上述功能，能夠更為快速有效地對VPN技術(shù)開展傳播，由此實現(xiàn)對整體數(shù)據(jù)運作環(huán)境穩(wěn)定性的強化。

3.2 IPSec VPN技術(shù)在網(wǎng)絡(luò)安全中的使用

IPSec VPN技術(shù)，即協(xié)議安全性技術(shù)，該技術(shù)是一種具有公共性特征的網(wǎng)絡(luò)環(huán)節(jié)構(gòu)造。為連接到網(wǎng)絡(luò)的電腦提供協(xié)議安全保護。此項技術(shù)被廣泛應(yīng)用于VPN技術(shù)。在IPSec VPN技術(shù)背景下，建立了多種類型的子系統(tǒng)：第一是ESP協(xié)議系統(tǒng)，該系統(tǒng)在各行業(yè)領(lǐng)域中都得到了非常廣泛的應(yīng)用，具有極大的優(yōu)勢和保密功能；第二是終端到終端系統(tǒng)，該系統(tǒng)輔助處理了數(shù)據(jù)信息在傳輸過程中容易發(fā)生關(guān)鍵性錯誤這一情況，顯著增強了系統(tǒng)在日常運轉(zhuǎn)中的穩(wěn)定程度與安全程度。在對IPSec VPN技術(shù)進行整體研究的過程中，發(fā)現(xiàn)該技術(shù)在應(yīng)用層次上包含有多種類型，不同種類的模式在使用過程中也會具有不同的要求。

3.3 VPN技術(shù)在企業(yè)中的使用

伴隨著互聯(lián)網(wǎng)技術(shù)和計算機技術(shù)的日益成熟，在各行業(yè)領(lǐng)域中，針對計算機的使用已經(jīng)變得非常普遍，同時這些行業(yè)對互聯(lián)網(wǎng)也提出了更加多元化的要求。在以上背景下，VPN技術(shù)的提出就在很大程度上迎合了人們所提出的這一要求，已經(jīng)有大量企業(yè)開始使用VPN技術(shù)在建設(shè)自身的互聯(lián)網(wǎng)系統(tǒng)，企業(yè)在增強運行效率的同時，該系統(tǒng)也給企業(yè)帶來了更加多元化的用戶群體，極大程度上增加了用戶對網(wǎng)絡(luò)安全的要求，用戶在使用環(huán)節(jié)也可以更加放心。

4 結(jié)語

綜上所述，VPN技術(shù)已經(jīng)在個體和企業(yè)用戶中得到了較為廣泛的使用，此項技術(shù)的使用，為維護網(wǎng)絡(luò)信息安全帶來了有效的幫助，因此，作為VPN技術(shù)的建設(shè)者和使用者，必須要充分了解該技術(shù)的理論、特征以及種類，并且在今后進一步探索其在網(wǎng)絡(luò)信息安全工作中的有效使用路徑，讓該技術(shù)發(fā)揮最大的價值，由此為我國各行業(yè)的有效發(fā)展，做出應(yīng)有的貢獻。