计算机网络安全中虚拟网络技术的应用

1、计算机网络平安中虚拟网络技术的应用计算机网络平安中虚拟网络技术的应用虚拟网络技术也称VPN技术，是现代计算机网络技术的重要内容，很多计算机领域都需要借助虚拟网络技术实现，近些年固有网络平安形势日益严峻，病毒、木马感染去除困难，留下了一定的平安隐患，在计算机网络平安中应用虚拟网络技术，对进一步进步计算机网络平安性有着重要意义。一、概述一计算机网络平安形势科学技术不断进步，计算机成为人们生活工作必备工具，人们消费生活的方方面面都离不开计算机，计算机网络技术快速开展，相应的，计算机网络平安形势也更加严峻，网络在为人们提供了更加便捷的信息效劳，进步了信息资源开放和共享程度的同时，也带来了信息平安问题，

2、威胁人的隐私和财产平安。计算机接入互联网之后面临着多种平安问题，包括非法受权访问、计算机病毒木马入侵、后门威胁、物理威胁等等。非法入侵是指没有权限的用户入侵系统非法获取系统和数据的读写权限，破坏系统。计算及病毒那么是一些可以自我复制并执行一些指令的代码，会造成计算机数据与功能破坏，甚至造成硬件损伤。计算机病毒与木马隐蔽性强，传播才能强，破坏性大，可能导致网络内所有计算机设备的瘫痪。后门技术那么是指黑客利用后门程序阻止管理员进入系统，强行获取系统的管理员权限。二虚拟网络技术特点虚拟网路技术的应用可以显著进步专用网络平安性，同时有效简化计算机网络中的繁琐步骤，和传统长途专线相比，根底投资和运行维护

3、费用都更少，需要增加的设备数量少，维护工作量小，在计算机网络平安中的应用效果很高。虚拟网络技术和其他计算机网络技术有很大不同，大局部计算机网络领域都应用到了虚拟网络技术，但是普遍应用在根底层次拓展层的应用缺乏。虚拟技术可以有效进步计算机网络的平安性，简化网络构造，减少组网费用与运行管理投资，专用线路架设工程量更小，并且虚拟网络技术对设备性能没有严格要求，扩容性能良好，在计算机网络平安中的应用可以显著减少费用支出，因此虚拟网络技术逐渐开展成为网络技术公司的企业核心强力技术与软实力，在计算机网络平安工作中有很高的应用价值。三虚拟网络技术的应用为了进一步进步计算机网络平安形势，保证用户信息的真实性和

4、完好性，很多企业计算机网络工作人员都组建了各种不同形式的虚拟网络，保护内网中的计算机。虚拟专用网和虚拟局域网是两种最常见的虚拟网络技术，其中虚拟局域网技术根据企业单位工作流程和部门划分，将网络节点分成假设干逻辑本文由论文联盟.Ll.搜集整理工作组，防止信息泄露。虚拟专用网技术那么使用解密技术与隧道技术，建立基于计算机网络的私人数据沟通网络。虚拟专用网技术还可以和其他网络平安技术如用户认证技术、加密技术、访问控制技术相结合，进一步进步网络平安性能。二、虚拟网络技术在计算机平安中的应用一技术组成1、隧道技术虚拟网络技术中的隧道技术是指源局域网信息在向公网发送之前首先将信息作为负载进展封装，之后再进

5、展数据传输，信息承受端需要对接收到的内容进展解封处理才可以获取真实信息。应用隧道传输信息，需要严格遵守传输协议，才可以保证信息传输的平安性，隧道协议主要有PPTP、L2TP和IPSe三局部，是虚拟网络信息平安传输的重要平安协议保障。2、加密技术虚拟网络技术的信息加密主要通过IPSe通信协议来完成，使用端对端加密方式进展数据信息加密，传输信息之前，首先根据协议机密规那么加密信息，在整个网络传输过程中，信息都以密文的形式存在。IPSe通讯协议加密信息以数据包为最小加密单位，加密灵敏性更强，同時也进步了数据包经过公共网络环境传输时的平安性，可以防范一定程度的网络攻击。在应用加密技术的同时，还可以结合

6、物理层保护、边界保护以及用户访问控制，提供更加深层次的平安防护功能，保证数据传输平安性。3、认证技术虚拟网络技术也支持认证技术，确保数据信息可以在公网中平安传输。VPN认证功能主要借助AH、ESP等通讯协议实现，AH协议可以定义认证方法，验证数据源，校验数据完好性，该协议工作首先在所有数据包上添加身份验证报头，报头中带有包含密钥的Hash散列，同时在数据包中进展验证运算，假如信息被修改，那么会导致散列无效，从而保证了数据信息完好性。ESP协议那么定义了可选认证与加密方法，加密算法可选，一般情况下加密IP包有效载荷部位即可，无需加密整个数据包，因此加密速度更快，传输性能更强。ESP协议也可以和A

7、H联用，加密ESP报尾、数据和上层传输协议，IKE协议那么可以用于密钥交换和双方验证密钥的构建以及平安参数设置。二在计算平安中的应用1、企业部门信息共享虚拟网络技术可以实现企业部门之间高平安性的数据共享，进一步进步企业网络信息资源的共享程度和平安性，通过建立企业内部虚拟局域网，可以将分支性质企业部门和机构彼此连接起来。这种形式的企业部门与远程分支部门之间虚拟网络属于企业虚拟局域应用网，可以实现跨区域甚至跨国企业经营。硬件式内部虚拟局域网是最常见的组网形式，数据传输效率更高，数据经加密处理，平安性也更好。2、企业与远程员工数据连通挪动网点需要在企业内网中执行操作时，企业为了保证企业内网数据信息的

8、平安，可以借助虚拟网络技术设置网络虚拟功能防火墙，使挪动端需要从虚拟网络登录，从而大大进步了计算机网络实体的平安性和使用率。另一方面，网络虚拟功能防火墙还可以节约采购人员、销售人员挪动网点的信息沟通本钱，同时进步数据传输的平安性，因此基于虚拟网络技术的虚拟功能防火墙应用可以理解为一种远程访问虚拟网络。3、PLS虚拟网络企业应用虚拟网络技术，可以获得更加广泛的信息平安通道，从而打破传统信息共享方式的限制，进步企业信息共享程度的同时保证数据的平安性。虚拟网络技术的应用进一步加强了计算机网络平安管理工作的控制与防御才能，如PLS虚拟网络就可以构建IP专用网络，无论是语言还是数据远程传输，IP专用网络的平安性与可靠性以及网络传输性能都更高。IP占用虚拟网络将网络数据输入PE路由器，实现E设备与网络之间的有效连接，为了进步虚拟网络的平安性，E设备连接需要识别E设备的识别码，再由PE路由器基于LDP协议传送其他连接表，同时详细记录数据标记工作，查找VFT