閆衛(wèi)剛

（陜西警官職業(yè)學(xué)院，陜西 西安 710021）

0 引言

加強計算機網(wǎng)絡(luò)信息安全，更有助于信息技術(shù)的長期發(fā)展。VPN技術(shù)作為重要的計算機網(wǎng)絡(luò)技術(shù)，在公共網(wǎng)絡(luò)通道中建立起私密的數(shù)據(jù)通道，保障用戶的信息傳遞處于絕對安全環(huán)境。VPN技術(shù)基于公共網(wǎng)絡(luò)虛擬技術(shù)，既保證了互聯(lián)網(wǎng)技術(shù)的開放性，也為網(wǎng)絡(luò)信息傳遞做好保駕護航。本文對虛擬專用網(wǎng)絡(luò)技術(shù)進行了重點闡述，對計算機網(wǎng)絡(luò)信息安全相關(guān)理論和VPN技術(shù)在網(wǎng)絡(luò)信息安全方面的功能發(fā)揮進行了具體分析，為計算機網(wǎng)絡(luò)安全性提升提供了理論參考。

1 虛擬專用網(wǎng)絡(luò)技術(shù)概述

網(wǎng)絡(luò)信息安全關(guān)系到國家未來發(fā)展，其中的網(wǎng)絡(luò)信息安全系統(tǒng)要做到全天正常運行，以此來降低網(wǎng)絡(luò)安全風(fēng)險。網(wǎng)絡(luò)技術(shù)為人們的活動帶來了便捷，許多機構(gòu)和單位利用網(wǎng)絡(luò)技術(shù)存儲大量的信息資料，一旦網(wǎng)絡(luò)安全遭到破壞，造成的損失是不可估量的。計算機網(wǎng)絡(luò)安全的提升是杜絕計算機犯罪的重要手段，計算機網(wǎng)絡(luò)信息安全的提升研究對社會發(fā)展有著重要意義。

如圖1所示為VPN技術(shù)的工作原理，VPN技術(shù)是計算機網(wǎng)絡(luò)技術(shù)中最關(guān)鍵的一部分。在互聯(lián)網(wǎng)技術(shù)的帶動下，大部分企業(yè)通過互聯(lián)網(wǎng)進行營銷活動，利用互聯(lián)網(wǎng)的信息形成模式設(shè)置獨特的虛擬專用網(wǎng)絡(luò)。VPN技術(shù)在公共網(wǎng)絡(luò)通道中建立起專屬的數(shù)據(jù)通道，以此來滿足企業(yè)用戶快速進行文件傳輸，由于安全性極強，被企業(yè)用戶認可。利用VPN技術(shù)中報告網(wǎng)絡(luò)通道技術(shù)、文件加密技術(shù)等不同的技術(shù)方式有效提升網(wǎng)絡(luò)安全性，相對于傳統(tǒng)的計算機技術(shù)，VPN技術(shù)有著更強的性能，減少了信息傳遞載體建設(shè)中額外的支出費用，增加了經(jīng)濟效益。VPN技術(shù)能將網(wǎng)絡(luò)單元進行整合和劃分，提升整個網(wǎng)絡(luò)系統(tǒng)的運行效率，體現(xiàn)VPN技術(shù)的應(yīng)用價值［1］。

圖1 VPN技術(shù)工作原理

VPN技術(shù)通過公共網(wǎng)絡(luò)渠道，將需要傳遞的數(shù)據(jù)快速、正確地傳遞到接收方。大部分企業(yè)已經(jīng)建立屬于自己的私有網(wǎng)絡(luò)通道，VPN通過整合分析用戶，將不同的用戶以及VPN服務(wù)內(nèi)容進行結(jié)合，以此來增加VPN設(shè)計的復(fù)雜性，對用戶的訪問和系統(tǒng)進行有效控制。VPN技術(shù)應(yīng)用包含Intranet VPN，Remote Access VPN，主要是對用戶訪問進行信息的有效保護，Extranet VPN則是對VPN的功能進行強化。VPN是計算機網(wǎng)絡(luò)技術(shù)的核心，是增加人們進行數(shù)據(jù)傳輸過程的安全性的重要渠道之一，之所以能被絕大多數(shù)企業(yè)、機構(gòu)廣泛應(yīng)用，正是因為計算機網(wǎng)絡(luò)快、限制少和VPN技術(shù)安全性強、約束少。

2 計算機網(wǎng)絡(luò)信息安全現(xiàn)狀

當前互聯(lián)網(wǎng)的發(fā)展與我國經(jīng)濟發(fā)展有著密切聯(lián)系，網(wǎng)絡(luò)信息安全一旦受到破壞對各行各業(yè)都會造成巨大的損失，因此，加強網(wǎng)絡(luò)信息安全是國家高度重視的一環(huán)，對網(wǎng)絡(luò)信息安全的管理提出了更高要求。近些年，信息技術(shù)在各行各業(yè)發(fā)揮的作用是有目共睹的，信息技術(shù)是社會發(fā)展的強大引擎，國家的政治經(jīng)濟日益依賴網(wǎng)絡(luò)通信系統(tǒng)，信息安全受到非法侵入對我國防經(jīng)濟的安全也造成嚴重影響。網(wǎng)絡(luò)信息安全保障了我國信息資源開發(fā)的秩序性和合理性，由于目前我國在網(wǎng)絡(luò)信息安全上存在著的安全隱患，對網(wǎng)絡(luò)安全的提升是當務(wù)之急，研究出有效提升信息安全的技術(shù)對我國發(fā)展有著重要意義。

目前，影響網(wǎng)絡(luò)通信系統(tǒng)的關(guān)鍵因素是信息安全風(fēng)險，網(wǎng)絡(luò)信息安全風(fēng)險主要來自于社會上存在的競爭關(guān)系和利益爭奪，利用網(wǎng)絡(luò)對對方造成損害。網(wǎng)絡(luò)通信系統(tǒng)通常由軟件和硬件組成，由于網(wǎng)絡(luò)系統(tǒng)的硬件編程設(shè)計出現(xiàn)誤差，程序中的代碼存在漏洞，網(wǎng)絡(luò)系統(tǒng)中的安全性就會大大降低。在計算機網(wǎng)絡(luò)技術(shù)的發(fā)展過程中，新技術(shù)進行融合時也會產(chǎn)生新的安全性問題。網(wǎng)絡(luò)信息的攻擊通常是通過傳播黑客研發(fā)的網(wǎng)絡(luò)病毒而進行，黑客利用VPN客戶端和用戶之間的協(xié)議存在的漏洞，借助安全性處于非常弱的環(huán)境下進行網(wǎng)絡(luò)信息攻擊。網(wǎng)絡(luò)技術(shù)攻擊過程非常復(fù)雜，多數(shù)以團隊的形式共同進行，攻擊的手段和工具也非常豐富，很多客戶端都是防不勝防。網(wǎng)絡(luò)信息安全是當前信息技術(shù)發(fā)展中最關(guān)鍵的問題，從技術(shù)方面出發(fā)來進行網(wǎng)絡(luò)信息安全管理是降低網(wǎng)絡(luò)信息安全風(fēng)險的重要措施。信息安全的管理方案要起到防范的作用，防范若是不到位，信息的安全性還是沒有得到保障，保障網(wǎng)絡(luò)信息安全最重要的是經(jīng)濟技術(shù)能否適用到信息安全管理當中。

計算機網(wǎng)絡(luò)信息安全問題的產(chǎn)生原因，多數(shù)是因為存在太多不安全因素而引起的，致使計算機網(wǎng)絡(luò)沒有得到有效的安全性保護。計算機網(wǎng)絡(luò)本身并不具備安全防護的能力，計算機網(wǎng)絡(luò)系統(tǒng)缺乏完善的安全檢測手段，硬件和軟件知識的透明度使計算機網(wǎng)絡(luò)系統(tǒng)容易受到攻擊。計算機網(wǎng)絡(luò)安全是一個復(fù)雜的問題，主要是由于分布式網(wǎng)絡(luò)工作方式的流行、計算機犯罪活動等因素引起的。商業(yè)產(chǎn)品設(shè)計的出發(fā)點是為了能更好地適應(yīng)市場的變化，計算機信息系統(tǒng)的管理局限性太多，不法分子對信息進行竊取，利用計算機盜取數(shù)據(jù)謀利。因此，計算機網(wǎng)絡(luò)系統(tǒng)的安全性對信息的保護有著很大的影響。

隨著計算機網(wǎng)絡(luò)的發(fā)展，信息交換已廣泛應(yīng)用于金融、商業(yè)等領(lǐng)域，而網(wǎng)絡(luò)上的非法盜竊和破壞用戶在網(wǎng)絡(luò)上儲存的數(shù)據(jù)，對其造成了巨大的經(jīng)濟損失。計算機網(wǎng)絡(luò)安全是指計算機網(wǎng)絡(luò)系統(tǒng)和數(shù)據(jù)的硬件、軟件安全，國內(nèi)外研究人員提出了解決信息安全問題的策略：網(wǎng)絡(luò)技術(shù)發(fā)展的同時，要了解網(wǎng)絡(luò)安全概念，人們對網(wǎng)絡(luò)安全的認知是反映信息安全發(fā)展的過程，要樹立正確的信息安全防范意識，從根源上降低風(fēng)險。當今的網(wǎng)絡(luò)時代，信息安全的內(nèi)容發(fā)生了翻天覆地的變化，迫使著人們對安全范式進行重新思考。人們對信息系統(tǒng)的依賴越來越強，應(yīng)通過思想灌輸來增強信息安全性，將風(fēng)險安全理念帶到網(wǎng)絡(luò)系統(tǒng)信息管理當中，以此來保障信息安全，風(fēng)險管理法是網(wǎng)絡(luò)通信系統(tǒng)增加信息安全的關(guān)鍵渠道［2］。

3 VPN技術(shù)內(nèi)容

互聯(lián)網(wǎng)具有共享性、開放性等特點，隨著計算機網(wǎng)絡(luò)對信息資源需求的增加，企業(yè)通過計算機網(wǎng)絡(luò)獲得巨大優(yōu)勢的同時，信息安全問題變得越來越重要。研究表明，計算機病毒和信息泄露已經(jīng)成為網(wǎng)絡(luò)安全的主要問題，網(wǎng)絡(luò)安全成為了人們的熱點話題，應(yīng)該將計算機網(wǎng)絡(luò)安全工作作為中心。各行業(yè)的工作平臺都有專用網(wǎng)絡(luò)，隨著越來越多的人進入專用網(wǎng)絡(luò)，信息管理者應(yīng)在行業(yè)內(nèi)的聯(lián)網(wǎng)上部署VPN設(shè)備。

隨著企業(yè)的擴張，在不同地區(qū)成立分部，傳統(tǒng)企業(yè)通過私人線路相互連接，分支機構(gòu)的增長在最初模式下能夠產(chǎn)生大量的長途線路資金消耗。VPN是企業(yè)內(nèi)部網(wǎng)絡(luò)使用的擴展，是一種安全的網(wǎng)絡(luò)環(huán)境，基于ISP和NSP等技術(shù)確保企業(yè)網(wǎng)絡(luò)應(yīng)用的安全性，通過VPP應(yīng)用程序可以為企業(yè)建設(shè)獨有的通信網(wǎng)絡(luò)，確保內(nèi)部數(shù)據(jù)通信的安全性。VPN可以依靠用戶的運營方式進行管理，支持網(wǎng)絡(luò)數(shù)據(jù)更豐富、流動性更強。企業(yè)可以在公用網(wǎng)絡(luò)上建立專屬VNP，通過降低其他費用來增加企業(yè)生產(chǎn)的經(jīng)濟效益。VPN的高效開展既能滿足安全需求，也能保障網(wǎng)絡(luò)服務(wù)質(zhì)量等需求。VPN的建立可以取代傳統(tǒng)的長途通話溝通工具，在VPN網(wǎng)絡(luò)進行加密處理，以此來保障用戶數(shù)據(jù)傳遞過程的安全性，從而消除因?qū)Ψ饺鄙倬W(wǎng)絡(luò)建設(shè)而合作流失的情況產(chǎn)生，使整個網(wǎng)絡(luò)過程更簡潔、實用，企業(yè)也可以直接借助ISP來進行數(shù)據(jù)通信。

VPN的類型包括接入、內(nèi)部網(wǎng)等。在VPN技術(shù)出現(xiàn)之前，場外業(yè)務(wù)通過租用的專用線路互連。隨著公司規(guī)模不斷擴大，網(wǎng)絡(luò)變得越來越復(fù)雜，VPN的加密技術(shù)可以讓企業(yè)放心地在內(nèi)部網(wǎng)進行信息傳輸。VPN遠程接入是ISP用戶的本地電話接入，適合公司工作人員遠程工作，可以與企業(yè)建立專用的網(wǎng)絡(luò)通話渠道。外聯(lián)網(wǎng)VPN與內(nèi)部網(wǎng)VPN相同，由于不同的服務(wù)網(wǎng)絡(luò)相互通信，必須考慮地址協(xié)調(diào)等問題，VPN外聯(lián)網(wǎng)可以為客戶提供實時有效的信息，公司可以獲得更可靠的安全服務(wù)。

4 VPN技術(shù)在計算機網(wǎng)絡(luò)信息安全中的具體應(yīng)用

目前，計算機軟件和硬件更新迅速，用戶終端的功能越來越豐富，互聯(lián)網(wǎng)的普及使得用戶無需離開家就可以匯款和支付生活費用。在賓館、候車室等地方，公共網(wǎng)絡(luò)具有分布廣、容納量大等特點。操作系統(tǒng)也趨于開放化，用戶可以不受限制地隨意瀏覽網(wǎng)頁和下載App，但這也導(dǎo)致很多惡意軟件借此傳播網(wǎng)絡(luò)病毒和竊取私密信息。傳統(tǒng)的保護手段不能有效解決當前網(wǎng)絡(luò)信息安全問題，而VPN技術(shù)則可以有效解決共享計算機數(shù)據(jù)處理中的私密問題，強化網(wǎng)絡(luò)信息的安全，VPN技術(shù)在計算機網(wǎng)絡(luò)的信息安全已經(jīng)取得良好的效果。

4.1 VPN在計算機網(wǎng)絡(luò)信息安全中的實施

VPN技術(shù)在計算機網(wǎng)絡(luò)信息安全中的應(yīng)用包括IPSEC VPN技術(shù)，能為IP地址提供強力的保護作用。VPN技術(shù)在計算機網(wǎng)絡(luò)信息安全中的操作較為復(fù)雜，MPLS多協(xié)議標簽交換技術(shù)增強公共網(wǎng)絡(luò)的安全性［3］。

VPN互連的實現(xiàn)方法分為軟件和硬件兩種。VPN產(chǎn)品的優(yōu)點是軟件安裝維護簡單，但安全性非常低，僅適合移動端客戶使用；硬件VPN是通過硬件設(shè)備實現(xiàn)的，安裝簡單，維護也非常容易，但是不能進行快速移動?；赩PN技術(shù)建立安全性極強的遠程網(wǎng)絡(luò)，可以以信息加密基礎(chǔ)作為重要保障，同時借助ISP節(jié)省額外通信開支，擴大VPN容量，發(fā)揮ISP服務(wù)的價值。

4.2 VPN技術(shù)在計算機網(wǎng)絡(luò)安全應(yīng)用方向

VPN早已應(yīng)用到社會中，人們對此并不陌生。VPN技術(shù)的使用最重要的就是保證網(wǎng)絡(luò)信息的安全性，讓更多的人信任和依賴VPN技術(shù)，并應(yīng)用于企業(yè)管理、生產(chǎn)營銷等活動中。眾多企業(yè)選擇在多個地區(qū)共同運營的發(fā)展戰(zhàn)略，因此，更需要借助局域網(wǎng)進行遠程控制，每個生產(chǎn)環(huán)節(jié)、營銷環(huán)節(jié)得到實時掌控，如圖2所示VPN在計算機網(wǎng)絡(luò)信息安全中的應(yīng)用。

圖2 VPN在計算機網(wǎng)絡(luò)信息安全中的應(yīng)用

VPN技術(shù)幫助企業(yè)和機構(gòu)對各地區(qū)部門進行遠程監(jiān)控，應(yīng)用VPN技術(shù)改善分支機構(gòu)之間的聯(lián)系，提高工作效率，公司以總部為VPN的中心，建立起保障網(wǎng)絡(luò)信息的盾牌。即使移動用戶的不斷加入，對公司信息安全也造成不了破壞，企業(yè)可以利用VPN技術(shù)與客戶進行隨時隨地的交流，增強合作關(guān)系，拓寬合作渠道，工作量增加后產(chǎn)生的煩瑣數(shù)據(jù)，也可借助VPN技術(shù)快速處理。

5 結(jié)語

互聯(lián)網(wǎng)的時代改變了整個社會的生活和生產(chǎn)方式，計算機技術(shù)也被各行各業(yè)認可。但是公共計算機網(wǎng)絡(luò)中所涉及的隱私信息的敏感操作，讓人們意識到了網(wǎng)絡(luò)信息安全的重要性，VPN技術(shù)的應(yīng)用能夠讓計算機保持高效、安全的運行，從而優(yōu)化整個網(wǎng)絡(luò)運行環(huán)境，增強計算機網(wǎng)絡(luò)信息的安全性。