虚拟专用网络技术在计算机网络信息安全中的运用.pdf

《虚拟专用网络技术在计算机网络信息安全中的运用.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、网络与通信学术探讨2015年第5期虚拟专用网络技术在计算机网络信息安全中的运用李英杰（湖南环境生物职业技术学院护理学院，湖南衡阳421005）[摘要]当前虚拟专用网络主要应用的范围是企业部门与分部门之间，通过虚拟专用网络技术实现了对各个企业分部的远程操作，并且加强了信息安全的水平，实现了远程员工在企业网之间的访问。由于虚拟专用网络技术协议的不同，服务类型以及客户需求不同，一般分为两大类型，本文将对这两种类型的虚拟专用网络技术在网络信息安全中的应用展开详细探讨。[关键词]虚拟专用网络技术；计算机网络；信息安全中图分类号：TP393文献标识码：A文章编号：10

2、08-6609（2015）05-0027-02人信息的安全，加密技术是虚拟专用网络重要的环节。1引言2.3密钥管理技术随着互联网技术的不断发展，互联网的普及程度越来越密钥管理技术是通过公开密钥加密技术实现对称密钥高。网络互联应用的增加也造成了一定的风险，特别是很多管理的技术，主要由ISAKMP和SKIP工程组成，其中SKIP企业的跨地区的网络应用、政府部门的纵向分级网络管理等通过利用Diffie演算法实施密钥的传输，而在ISAKMP进行都存在了非常严重的网络信息安全的风险，虚拟专用网络就密钥传输的过程中，密钥具备一定的公开性。是在这样的情景下发展起来的。虚

3、拟专用网络是在一个公2.4身份认证技术共网络中建立一个临时的安全连接，并建立一条安全稳定的身份认证技术是当前计算机网络信息安全中常见的技信息通道。这里我们要引入一个隧道的概念，隧道是一种利术，主要通过核对用户设置的信息和密码来完成对用户身份用公网设施传输数据的方法。虚拟专用网络中两个节点之的认证过程，只有密码正确且信息相符，才能通过VPN网络间的连接和专用网络中普通的物理链路不同，通过对用户数连接到信息系统中来。据的加密降低了网络信息安全的风险。本文从虚拟专用网3虚拟专用网络技术在计算机网络信息安全中的应用策略络技术特点出发研究其在计算机网络信息安全中的应

4、用。虚拟专用网络的主要是为了实现在公共的网络环境中2虚拟专用网络技术建立一个专用网络的接入点，并且对这个专用的网络进行加2.1隧道技术密通信。这种技术在企业网路中已经得到了广泛的应用。这里提到的隧道技术是针对于数据包的加密过程，通过虚拟专用网络技术又称VPN技术。由于虚拟专用网络在通隧道协议利用附加的报头封装帧，在报头中通过添加路由的信过程中对于数据包进行了加密和目标地址的转换，因此在信息，所以数据包经过封装后能够通过中间的公共网络，这计算机信息安全中有着一定的应用[2]。根据虚拟专用网络技个经过封装后的数据包所经过的公共网络中的信息通道就术协议的不同，服

5、务类型以及客户需求不同，其可以分成两被称为隧道，隧道中数据包的通信过程是到达帧公网目的地类，分别是：MPLSVPN技术和IPSecVPN技术。后就会解除封装并被继续传输到通信的最终目的地。对于3.1MPLSVPN技术在网络信息安全中的应用数据包的处理过程，隧道包含了几个基本的要素，分别是隧MPLSVPN主要在宽带IP网络上实现，主要特点是能够道开通器、带有路由功能的公共网络、一个或多个隧道终止更加安全、高效地实现网络之间的数据通信。这种技术还可器以及一个为了增加灵活性而添加的隧道交换机[1]。以结合联合流量工程技术和差别服务等实现安全可靠的性2.2加密技术

6、能和较好的扩展。为用户提供更为安全高效的信息服务。虚拟专用网络的加密技术也是其在信息安全中应用的实现MPLSVPN技术具体步骤有三步：首先，通过CR-LDP重要技术，由于在公共网络中开通一个信息通信的逻辑路的方法在路由器中间建立一个分层服务提供商，LSP中包含径，因此两个站点之间的信息的封装加密技术是虚拟专用网了第二层VPN、第三层VPN等多种业务，是MPLSVPN服务络保证信息安全的重要手段，为了更好地保护企业信息、个关键的环节[3]。其次是通过路由器完成VPN信息通信，其中——————————————作者简介：李英杰，男，湖南湘乡人，硕士，讲师，研究方

7、向：计算机网络安全。-27-学术探讨网络与通信2015年第5期使用PE路由器实现网络服务提供商骨干网络的边缘接入，3.3VPN技术在计算机信息安全中的实际应用这个步骤的关键是为了实现VPN数据的通信过程，具体的操现在VPN技术的应用越来越广泛，但是与计算机网络信作是在PE路由器上建立一个能够连接到CE设备的VPN转息安全相结合主要还是应用于企业的信息安全，随着企业对发表数据，在这个转发表中加入CE设备的关键标识，如识别计算机信息安全管理需求的不断扩大，传统的信息传输过程码和标记范围等。然后将转发表数据分别安装到每一个CE已经无法满足企业信息安全的需要，为了

8、实现企业各个部门设备上，给每一个所要转发的数据表的子接口地址进行标