本站小編為你精心準(zhǔn)備了網(wǎng)絡(luò)安全中虛擬網(wǎng)絡(luò)技術(shù)的應(yīng)用參考范文，愿這些范文能點(diǎn)燃您思維的火花，激發(fā)您的寫作靈感。歡迎深入閱讀并收藏。

摘要

目前，計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)被廣泛應(yīng)用在各個(gè)領(lǐng)域，極大的方便了人們的生產(chǎn)、生活，尤其虛擬網(wǎng)技術(shù)的應(yīng)用提高了計(jì)算機(jī)網(wǎng)絡(luò)安全性，為計(jì)算機(jī)網(wǎng)絡(luò)的普及奠定了堅(jiān)實(shí)的基礎(chǔ)。本文介紹了計(jì)算機(jī)網(wǎng)絡(luò)安全中虛擬網(wǎng)技術(shù)，尤其重點(diǎn)對(duì)VPN技術(shù)進(jìn)行了探討，并結(jié)合實(shí)際的案例對(duì)虛擬網(wǎng)絡(luò)技術(shù)的應(yīng)用進(jìn)行了研究，希望給虛擬網(wǎng)絡(luò)技術(shù)的應(yīng)用提供參考，實(shí)現(xiàn)計(jì)算機(jī)網(wǎng)絡(luò)安全性能的提高。

關(guān)鍵詞

計(jì)算機(jī)網(wǎng)絡(luò)安全；虛擬網(wǎng)絡(luò)技術(shù)；應(yīng)用

信息時(shí)代的到來，使人們對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的依賴程度越來越大。同時(shí)，各種網(wǎng)絡(luò)安全事件頻發(fā)，黑客攻擊、病毒感染、隱私信息泄露等一定程度上影響網(wǎng)絡(luò)正常秩序，給受害人造成了不可估量的損失，因此，有必要對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全中虛擬網(wǎng)絡(luò)技術(shù)進(jìn)行探討，構(gòu)建安全穩(wěn)定的網(wǎng)絡(luò)環(huán)境，更好的為人們的生產(chǎn)生活服務(wù)。

1計(jì)算機(jī)網(wǎng)絡(luò)安全中虛擬網(wǎng)絡(luò)技術(shù)

為保證計(jì)算機(jī)網(wǎng)絡(luò)安全，確保生產(chǎn)工作的順利進(jìn)行，人們構(gòu)建了多種形式的虛擬網(wǎng)，一定程度上提高計(jì)算機(jī)網(wǎng)絡(luò)安全性，較為常見的網(wǎng)絡(luò)有虛擬局域網(wǎng)（VLAN）與虛擬專用網(wǎng)（VPN），其中VLAN根據(jù)工作需要將網(wǎng)絡(luò)節(jié)點(diǎn)劃分成多個(gè)邏輯工作組，有效避免了廣播風(fēng)暴的傳播，提高網(wǎng)絡(luò)傳輸質(zhì)量與效率。最重要的是不同虛擬網(wǎng)絡(luò)之間無法直接通信，進(jìn)一步提高了網(wǎng)絡(luò)安全性。VPN是一種利用加密、隧道技術(shù)在Internet建立的私人數(shù)據(jù)網(wǎng)絡(luò)因其融合了訪問控制、用戶認(rèn)證以及安全隧道，使得網(wǎng)絡(luò)安全性大大提高。考慮到人們對(duì)VLAN相關(guān)技術(shù)比較熟悉這里不再贅述，接下來將重點(diǎn)探討VPN虛擬網(wǎng)絡(luò)技術(shù)。

1.1隧道技術(shù)所謂隧道技術(shù)指源局域網(wǎng)信息發(fā)送到公網(wǎng)之前，將傳輸信息作為負(fù)載進(jìn)行封裝處理，而后在信息接收端將負(fù)載解封便可獲得相關(guān)信息。采用隧道技術(shù)進(jìn)行信息傳輸時(shí)，為提高信息成功傳輸機(jī)率及信息的安全性，需遵守一定的傳輸協(xié)議，即，隧道協(xié)議。隧道協(xié)議包括三部分：PPTP協(xié)議、L2TP協(xié)議以及IPSec協(xié)議為VPN中信息的安全傳輸提供了重要保障。

1.2加密技術(shù)VPN中信息加密操作主要有IPSec協(xié)議實(shí)現(xiàn)，運(yùn)用一種端對(duì)端的加密模式，即，信息傳輸之前根據(jù)協(xié)議中的機(jī)密規(guī)則對(duì)信息進(jìn)行加密，確保在整個(gè)網(wǎng)絡(luò)中信息以密文的形式傳輸。需要說明的是，該協(xié)議對(duì)傳輸信息的加密以數(shù)據(jù)包為單位，不僅增強(qiáng)了加密靈活性，而且使得數(shù)據(jù)包在公共網(wǎng)絡(luò)環(huán)境中的安全性得以提升，一定程度上網(wǎng)絡(luò)攻擊的防范效果。另外，在應(yīng)用該協(xié)議的同時(shí)，融合物理層保護(hù)、邊界保護(hù)以及用戶訪問控制，可為數(shù)據(jù)傳輸提供更深層次的安全防護(hù)。

1.3認(rèn)證技術(shù)為保證數(shù)據(jù)信息在公共網(wǎng)絡(luò)中安全傳輸，VPN還需認(rèn)證技術(shù)的支持。VPN中認(rèn)證功能主要通過AH、ESP以及IKE協(xié)議實(shí)現(xiàn)，其中AH協(xié)議對(duì)認(rèn)證采用的方法進(jìn)行定義，負(fù)責(zé)對(duì)數(shù)據(jù)源的認(rèn)真以及保證數(shù)據(jù)源的完整性。該協(xié)議工作時(shí)將身份驗(yàn)證報(bào)頭，添加到每個(gè)數(shù)據(jù)包之上，報(bào)頭中包含有帶密鑰的hash散列，并在數(shù)據(jù)包中進(jìn)行計(jì)算，只要信息被修改可導(dǎo)致散列無效，因此，一定程度上保護(hù)信息的完整性；ESP協(xié)議對(duì)可選認(rèn)證與加密應(yīng)用方法進(jìn)行定義。該協(xié)議的加密服務(wù)是可選的，通常情況下，只對(duì)IP包有效荷載部分進(jìn)行加密，而不加密整個(gè)數(shù)據(jù)包，它可以單獨(dú)使用，也可與AH一起使用。該協(xié)議的的加密部分，主要包括ESP報(bào)尾、數(shù)據(jù)以及上層傳輸協(xié)議信息；IKE協(xié)議負(fù)責(zé)交換密鑰，給通信雙方構(gòu)建驗(yàn)證后的密鑰以及安全參數(shù)。

2虛擬網(wǎng)絡(luò)技術(shù)的應(yīng)用

2.1需求介紹某公司總部接入Internet的方式為寬帶接入，帶寬為100M。公司在鄭州、洛陽、平頂山、信陽、焦作等均設(shè)立分公司，接入Internet的方式為撥號(hào)、寬帶或ADSL。分公司與公司總部需進(jìn)行業(yè)務(wù)信息的傳輸。其中在鄭州、洛陽兩地配有性能優(yōu)越的服務(wù)器，為其他分公司提供數(shù)據(jù)信息服務(wù)，而位于鄭州的總部需對(duì)傳輸?shù)男畔⑦M(jìn)行分發(fā)。隨著公司業(yè)務(wù)的不斷擴(kuò)大，現(xiàn)有網(wǎng)絡(luò)已很難滿足信息傳輸需要，尤其一些重要信息，對(duì)傳輸安全性的要求較高。同時(shí)，由于該公司采用電信提供的專線進(jìn)行組網(wǎng)，專線租用費(fèi)用以及通信費(fèi)用耗費(fèi)嚴(yán)重，一定程度上了增加了公司的經(jīng)濟(jì)負(fù)擔(dān)。另外，電信提供的傳輸平臺(tái)在信息傳輸安全方面多有欠缺，信息傳輸期間竊取、篡改以及監(jiān)聽的可能性非之大，一旦被不法分子獲得傳輸信息，將會(huì)給公司造成不可估量的損失。

2.2需求目標(biāo)針對(duì)公司信息傳輸實(shí)際以及業(yè)務(wù)開展情況，公司急需安全、穩(wěn)定、高效的傳輸網(wǎng)絡(luò)，在提高自身信息化水平的同時(shí)，建立一個(gè)全省級(jí)的信息服務(wù)網(wǎng)絡(luò)，為信息安全傳輸創(chuàng)造良好條件。

2.3方案介紹為實(shí)現(xiàn)公司信息傳輸目標(biāo)，為分公司與總公司信息傳輸提供安全、穩(wěn)定的保障擬組建VPN網(wǎng)絡(luò)具體實(shí)現(xiàn)方案為：首先，在公司總部安全一個(gè)性能良好的VPN服務(wù)器，為移動(dòng)用戶、核心分支以及其他分支與中心實(shí)現(xiàn)連接的VPN硬件安全網(wǎng)關(guān)，并將總部的VPN硬件網(wǎng)絡(luò)的安全隧道設(shè)置為200個(gè)。其次，各分支根據(jù)信息傳輸要求，通過安裝VPN客戶端增強(qiáng)軟件，建立安全隧道。再次，在核心分支兩端分別安裝VPN網(wǎng)關(guān)，完成安全隧道的構(gòu)建，將VPN安全網(wǎng)絡(luò)可連接的安全隧道設(shè)置為500個(gè)。而對(duì)于移動(dòng)用戶而言，只需要安裝VPN客戶端軟件，便可實(shí)現(xiàn)與內(nèi)網(wǎng)的通信。

2.4運(yùn)營(yíng)結(jié)果根據(jù)公司對(duì)信息傳輸?shù)男枰獞?yīng)用虛擬網(wǎng)絡(luò)技術(shù)組間VPN網(wǎng)絡(luò)，滿足了公司總部與分公司間的信息傳輸需求，尤其在傳輸信息加密以及信息認(rèn)證方面獲得了預(yù)期的目標(biāo)，信息傳輸?shù)陌踩缘靡源蟠筇岣摺６覝p少了在網(wǎng)絡(luò)自費(fèi)方面的投入，為公司效益的增加奠定了堅(jiān)實(shí)的基礎(chǔ)。

3總結(jié)

人們?cè)谙硎苡?jì)算機(jī)網(wǎng)絡(luò)給生產(chǎn)、生活帶來便利的同時(shí)，還應(yīng)注重網(wǎng)絡(luò)安全方面的考慮，尤其應(yīng)注重應(yīng)用虛擬網(wǎng)絡(luò)技術(shù)實(shí)現(xiàn)計(jì)算機(jī)網(wǎng)絡(luò)安全的提高，為信息的傳輸、共享奠定基礎(chǔ)，以營(yíng)造良好的網(wǎng)絡(luò)秩序，為我國(guó)網(wǎng)絡(luò)技術(shù)的進(jìn)一步發(fā)展與應(yīng)用創(chuàng)造良好的環(huán)境。

參考文獻(xiàn)

[1]任科.計(jì)算機(jī)網(wǎng)絡(luò)安全中虛擬網(wǎng)絡(luò)技術(shù)的應(yīng)用研究[J].電子技術(shù)與軟件工程,2015,08:219.

[2]潘林.計(jì)算機(jī)網(wǎng)絡(luò)安全中虛擬網(wǎng)絡(luò)技術(shù)的作用[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,2015,06:31+33.

[3]陳雙江.計(jì)算機(jī)網(wǎng)絡(luò)安全中虛擬網(wǎng)絡(luò)技術(shù)的應(yīng)用[J].電腦編程技巧與維護(hù),2015,16:68-69.

作者：周宇飛 單位：遼寧石化職業(yè)技術(shù)學(xué)院