前言:想要写出一篇引人入胜的文章?我们特意为您整理了计算机信息安全虚拟专用网络技术应用范文,希望能给你带来灵感和参考,敬请阅读。
【摘要】针对计算机网络信息安全中虚拟专用网络技术的应用,做简单的论述,总结技术应用领域,共享给相关人员参考。首先,分析了虚拟专用网络技术的发展现状。其次,总结计算机网络信息安全中常用的技术类型。最后,提出虚拟专用网络技术的运用建议。根据技术研究总结,虚拟专用网络技术凭借自身的安全度高和低成本等优势,被积极推广运用于计算机网络信息安全,发挥着重要的作用。
【关键词】计算机网络;信息安全;虚拟专用网络技术
虚拟网络技术是利用VPN技术强化网络安全,为计算机网络安全保障提供技术支持,被广泛应用于企业以及高校图书馆等场景。采用的VPN技术,可实现信息简化,促进网络系统得到优化,降低专用线路投资成本,优化传统网络模式下的缺陷,提高网络安全性。随着计算机网络信息安全面临的挑战与风险增加,对VPN的需求与要求不断提高,深度分析此课题,加强技术研究,促进虚拟网络技术优化,具有现实意义。
一、虚拟专用网络技术的发展现状
现阶段,计算机网络信息安全形势日益复杂,带动着网络安全技术的需求增加。从中国网络安全设备市场发展现状分析,主要包括防火墙/VPN市场与UTM市场等,根据不同的网络安全需求,发展形成不同的市场。其中,防火墙/VPN市场为中国IT安全市场的中流砥柱,保持着较快的发展态势。根据公开数据显示,2015年-2019年,中国防火墙/VPN整体市场规模年复合增长率大约为21%,2019年市场规模为158亿元。VPN多用于连接中大型企业或者团体之间的私人网络通讯方法,可使用不安全的公共网络发送可靠安全的消息,预计2022年能够达到357.3亿美元。随着远程办公的发展,考验着企业计算机网络信息安全防御能力,加强技术研究有着重要意义。
二、计算机网络信息安全中虚拟专用网络技术类型
2.1隧道技术
计算机网络安全中采用的隧道技术,通过结合数据包的形势特点,实现数据信息统计和计算,采取安全传播的方法,实现数据包传输。基于隧道技术原理,对计算机网络中的局域数据采取重新处理和整合的方法,实现再次封装。实际运用时要根据计算机网络的实际状态,为数据包添加精准度较高的路由信息,保障数据包能够正常应用。依托互联网载体助力虚拟网络接收信息。由于互联网数据包的收集与统计等各类路径被称为隧道,因此此技术被称之为隧道技术。目前,企业领域中隧道技术的运用广泛,起到增强计算机网络信息安全的积极作用[1]。
2.2密钥管理技术
采用的VPN技术,除隧道技术外还包括密钥管理技术。采用的密钥管理技术,拥有ISAKMP系统,有着很强的公开性特点。若想保障计算机网络信息安全,要基于互联网角度实现数据信息的安全运输。一般来说,接触到公用数据过程,采用密钥管理技术,能够达到保障计算机网络安全的积极作用,分析公用数据安全性,有效防范安全风险。除此之外,还拥有SKIP系统。其负责保护计算机网络信息安全,运用的是Diffie演算法开展计算。构建的计算机信息安全防护屏障中,密钥管理技术占据着重要地位,当接触特殊数据时通过安全辨别,达到保护网络安全的作用。
2.3加解密技术
基于隧道技术联合运用加解密技术,可增强信息安全。将隧道技术中两站点的数据信息封装,通过延伸拓展与科学处理信息,同时应用到传送协议。随着网络日益复杂,应用计算机网络信息,若没有做好安全防护,缺少加解密技术,则会造成网络黑客窃取,使得网络安全受到威胁[2]。
2.4身份认证技术
采用的虚拟专用网络中,身份认证技术占据着重要地位,为目前计算机网络技术安全保护的重要措施。实际应用中通过设定身份账户密码,使用端用户登录计算机前要开展身份认证,若认证密码产生错误,则无法登录,以此保障计算机系统的安全[3]。目前,虚拟专用网络技术的应用主要如下:1)企业部门之间的应用。基于虚拟局域网,实现企业部门和远程分支部门的安全联系,助力跨地区管理的实现,达到远程控制的效果,被大型跨国企业或拥有大量分支的企业广泛应用。2)企业之间的应用。现代化企业的发展,异地经营与控制成为重要模式,采用局域网方式能够实现远程操控。采用虚拟专用网络技术,可为管理者远程指挥生产和销售等提供支持,动态获得生产经营数据信息与市场信息,开展数据分析,为经营决策的制定提供依据与支持,切实提高管理水平[4]。
三、计算机网络信息安全中虚拟专用网络技术总结
3.1加强VPN的开发
随着现代企业环境的发展变化,对VPN的需求不断增加,现有的VPN设计无法有效满足。信息时代背景下,安全防范更加复杂。2020年突然发生的疫情,使得数百万工人在家办公,同时3亿学生网上学习,考验着计算机网络的性能,为数据保护也提出更高要求,要求无论数据位于何处都必须保持安全状态。采用的VPN也存在着漏洞困扰,若保护不力极易受到攻击。根据调查数据显示,即使补丁推出数月,也只有少数公司企业迅速部署了补丁,70%的已知漏洞被发现了一个月内仍旧没有修复。作为VPN供应商,要加大技术研究力度,提高VPN产品的安全质量,为使用者提供更多的保障。面向计算机网络信息安全的需求与要求,梳理VPN技术应用存在的不足与问题,提出改进与优化的策略,促进VPN技术的持续化发展,发挥技术的价值[5]。
3.2增强VPN产品的安全质量
采用的VPN技术,其为外网进入内网的核心节点,同IPS以及IDS等类似,若被攻克则会出现黑客攻击等威胁,由于收益高VPN成为黑客的常见目标。举例分析,在2019年海外的其他VPN服务提供商,包括PaloAItoNetworks以及Cisco等均被披露存在安全漏洞。其中,Cisco出现了远程代码执行漏洞,比如CVE-2020-3323以及CVE-2020-3331,黑客利用此类漏洞能够控制用户的服务器。从国内的情况分析,拥有较大市场占有率的深信服,其VPN也无法避免此类情况,在2020年也爆出了漏洞。站在厂商的角度,VPN提供商要加大安全投入,并且要保证与客户保持漏洞信息透明。企业方面要构建完善的软件安全研发流程,积极落实SDL或者DevOps等,从需求侧和设计、与运营环节的整个周期,做好安全防护,采取安全培训与威胁建模以及安全测试等方法,强化前期的漏洞识别与控制。通过构建质量门限把关产品安全交付质量,达到增强产品安全水平的目的。同时要做好安全情报的搜集,采取有效及时的应急响应机制,当遇到安全事件时能够有效止损与处置,降低安全问题和事件对产品、用户的影响。除此之外,安全厂商要积极构建完善的产品漏洞通知与维护机制。可以学习借鉴Google的做法,通过制定完善的漏洞管理流程,采用商业化工具与内部构建的工具实现扫描软件漏洞,采取自动与手动渗透工作以及质量保证流程等,增强软件的安全性。同时组建漏洞管理小组负责跟踪与跟进漏洞,负责发现与修复漏洞,做好跟踪处理[6]。
3.3用户增强安全意识
VPN使用者要具有较强的安全意识,认识到VPN作为系统边界占据的地位,认真对待系统提示的漏洞预警,并且做到及时响应。作为使用者要结合自身计算机网络信息的特点,选择适宜的虚拟专用网络技术,构建完善的安全防护机制,实现技术的应用价值,保障自身的安全性与效益。计算机网络使用方面,要注重规范操作,做到安全使用,最大程度上保障计算机安全,实现风险的有效防范。对使用的系统,定期进行安全风险排查与处理,防范安全风险。按照《网络安全法》相关规定,关键信息基础设施的运营者要对重要系统与数据进行容灾备份,同时对安全风险要采取补救措施,例如系统漏洞等。政府有关部门与公安部门等,定期组织开展抽查与检测,发现较大安全风险或者安全事件,要提出整改要求,必要时给予行政处罚,增强计算机网络安全意识[7]。
3.4扩大安全防护范围
目前来说,计算机网络信息安全中虚拟专用网络技术的应用,潜在的安全风险,主要来源于黑客等,不过SAAS业务数据遭到人为破坏事件的发生,引起人们对安全风险的重新认识。实际应用中既需要做好物理风险的防范,也需要做好人为风险防范。此次事件的发生,使得微盟集团1天内市值蒸发大约9.63亿港元。使用者要增强安全风险意识,构建完善的安全防护机制,围绕计算机网络安全使用与VPN使用等,全面落实安全防护,把关网络信息的安全,创造更多的效益与价值。
3.5完善网络架构
计算机网络信息安全中虚拟专用网络技术的应用安全管理,要积极完善网络架构。围绕非法接入与非法访问,做好严格全面的监控,同时绑定IP地址与MAC地址,采取全面有力的安全防护。规范使用者的行为,使其通过密码认证的方式,减少给网络带来的风险。采用安全水平高的网络技术,强化风险防御,提高安全管理水平。将虚拟专用网络技术与其他安全技术结合运用,构建完善的安全防护系统,增强安全防御水平,创造更多的安全效益[8]。
四、结语:
综上所述,计算机网络信息安全中虚拟专用网络技术的运用,能够起到增强安全防护的效果,不过此技术也存在缺陷。通过采取加强VPN的开发;增强VPN产品的安全质量;用户增强安全意识;扩大安全防护范围;完善网络架构等措施,保护网络信息安全。
参考文献
[1]张元恺,王旭,张淑玲.计算机网络信息安全中虚拟专用网络技术的应用[J].网络安全技术与应用,2020(11):15-16.
[2]米志东.计算机网络信息安全中虚拟专用网络技术的应用研究[J].数字通信世界,2020(10):212-213.
[3]王康,崔秋祥,刘海东.计算机网络信息安全中虚拟专用网络技术的应用[J].电子世界,2020(18):12-13.
[4]李文君.计算机网络信息安全中虚拟专用网络技术的应用策略研究[J].计算机产品与流通,2020(11):80.
[5]马勤,杨俊玲.虚拟专用网络技术在计算机网络信息安全中的应用价值研究[J].信息与电脑(理论版),2020,32(17):168-170.
[6]戴传祇.虚拟专用网络技术在计算机网络信息安全中的运用策略[J].信息与电脑(理论版),2020,32(16):193-194.
[7]刘磊.虚拟专用网络技术在计算机网络信息安全中的应用探讨[J].信息与电脑(理论版),2020,32(13):187-188.
[8]高博,蔡猛.计算机网络信息安全中虚拟专用网络技术的应用[J].数字通信世界,2020(06):197-198.
作者:贺鹏飞 单位:太原城市职业技术学院