计算机网络安全中虚拟网络技术的应用

摘要：如今，随着现代信息技术水平的提升，人们的网络安全意识不断提升，计算机网络安全问题已经成为各大企业发展和个人权益维护的重要影响因素，越来越多的不法分子通过病毒或者网络攻击截取关键信息损害企业和民众的合法权益，这也是造成社会不稳定的重要因素。因此，为了维护社会和谐稳定，必须重视计算机网络安全水平的提升，本文通过对常用的虚拟网络技术概念及内容的探讨总结出几点目前虚拟网络技术在计算机网络安全中的常用途径，为计算机网络安全水平的提升提供参考。

关键词：计算机网络安全；虚拟网络技术；应用

引言：

随着计算机技术应用范围的逐渐扩大，各类安全问题也越来越复杂，给计算机网络体系带来了很大的威胁。虚拟网络技术的运用，可以促使计算机网络更加稳定、安全，可以针对不同局域网内的各类信息进行虚拟处理，确保数据在虚拟的网络体系内部实现安全传递、存储，全面提高网络运行效率。由此可见，本文对计算机网络安全中的虚拟网络技术展开分析，无论对虚拟网络技术进一步推广和使用，还是全面提高计算机网络安全性来说，都有十分显著的现实意义。

一、计算机网络安全中常用的虚拟网络技术类型

（一）防火墙

防火墙是一种最常见的保护计算机网络安全的虚拟网络技术，通过对各种网路安全识别软件的综合运用来对外部网络中存在的安全隐患进行识别，并将其进行重点标注，提醒内部网络使用人员的同时，还能在内网和外网间建立一个有效的安全防护强（如图1所示）。 防火墙的应用有着极为明显的特点，就是它对内部网域的覆盖率较强，能够对整个内部网络都实施有效保护，并在安全防护程序的辅助下，有效识别各种网络安全风险，并将其精准排除在内网之外。随着现代科技的发展，防火墙的安全防护等级与功能也发生了变化，当代智能化的防火墙在保护内部网络安全的同时，还能对外部网的入侵信息进行有效记录，为后续网络安全员开展朔源工作提供方便。

图1 防火墙架构

（二）防护软件

防护软件与防火墙的功能有着一定的相似之处，但是防护软件可以为网络安全防护提供更多的功能服务，比如，在基础的风险拦截功能之外，还拥有临时隔离、实时扫描、针对性防护等能力，这就让防护软件可以在承担更加有效的网络安全防护工作。比如，当人员在访问开放性网络时，在内网与外部网络中搭建了临时数据链路，这事就会有一些安全风险随着这条数据链路进入到内网当中，由于这种风险有着较强的伪装性能，导致防火墙无法在第一时间就对其进行精准识别。防护软件的应用可以对一些安全风险软件、程序或者网站进行全面扫描，让原本深藏于这些数据内部的风险数据完全暴露在使用者的眼前。并且，如今大多数防护软件都能为风险数据和应用建立一个完全独立的空间，这样就可以在不损坏内部网络数据的前提下为使用者提供选择的机会，决定是否安装风险软件。总之，从以上的论述当中就能看出防护软件的开发是对防火墙安全防护功能中的不足点的补充，二者进行协调应用，可以进一步提升计算机网络安全控制效能。

（三）协议控制

协议控制是一种狭义虚拟网络技术，主要是借助互联网网络协议的方式起到限制访问的作用，只有符合协议要求的访问者才可以被允许进入内网，否则一律视为非法访问者，无论其访问是否会为内网带来安全威胁。这种协议控制的方式可以对被保护对象的链接设置一定的条件，日常生活中最常见的便是Wi-Fi密码保护。协议控制的安全防护更倾向于宏观层面的防护，而防火墙与防护软件则是对具体的、真实的安全风险进行防护。并且，协议控制技术的应用权限可以控制在用户手中，而防火墙与防护软件的管理权在企业手中，用户则是被服务的对象[1]。

（四）虚拟蜜罐技术

虚拟蜜罐技术主要起到吸引入侵者攻击目标，收集并记录入侵信息的作用。在虚拟蜜罐技术的帮助下，内部网络可以有效避免入侵者的攻击，有助于保护内部网络数据，并且在其记录的入侵信息档案中，调查员还能根据这些数据开展数据反推导的工作，更快速的找到入侵者的信息和入侵源头，从根本解决入侵风险。并且，虚拟蜜罐系统可以通过暴露自己来发挥出最大的价值，能够有效降低内部网络被攻击的风险。虚拟蜜罐系统的关键技术主要分为网络欺骗、数据捕获、数据分析、数据控制这四项，通过这四项关键技术可以让其快速吸引不法分子的攻击，并且还能捕获不法分子的各种行为数据，在大数据技术的应用下对入侵者的网络攻击行为进行预测，最后还能有效保护自身的数据不受到篡改，有着较强的计算机网络安全保护作用[2]。

二、虚拟网络技术在计算机安全防护中的应用

（一）企业信息安全运用

虚拟网络技术在企业信息安全领域内的应用可以有效提升企业与客户、企业与员工以及企业各部门间的数据信息传输安全有效，有利于提高企业的工作效率。例如，在企业与客户群体间的信息安全保护中，运用虚拟网络技术不仅可以实现高效的信息传输功能，还能避免关键信息的泄露。首先，企业技术人员需要现在企业内部网络中设置防火墙，使其作为第一道安全防线。其次，在于客户进行商业谈话时，可以使用定期更换密码以及信息验证等方法提高信息的安全性，并且，采用这样的手段也可以在发现信息安全风险时，第一时间便找到问题的根结，及时解决问题。在企业部门间的信息安全管理中，由于企业不同部门的工作职责和权限存在较大的不同，为了能够更加高效的开展工作，不同部门间需要进行协同联动工作，这就需要一道安全的信息数据传输通道，让不同部门的工作人员都能在这条通道传输工作信息数据。并且，在确保信息精准传递的同时，还能在遇到安全风险时，及时运用虚拟网络技术对其进行应急处理，避免计算机网络受到损害。在面对企业与员工间的信息安全问题时，主要是为了解决员工远程办公时，工作信息数据传输中可能遇到的安全风险，避免信息泄露问题的出现。所以，企业的网络安全技术员也需要为远程办公的人员建立专业的、独立的信息传输通道，在确保信息安全的同时，还能极大提升员工的工作效率。

（二）用户个人信息登录的应用

现如今，我国有着多家网站和平台，这些都需要用户进行个人账号和信息的注册才能进行完全使用，这也代表着用户个人信息登录安全保护工作也需要面临着巨大的压力。因此，为了提升用户个人信息登录的安全性，避免信息泄露，可以使用协议控制的技术，让每位用户都能拥有个人独特的登录账号和密码，这样就可以有效提升用户个人信息的安全性。

比如，如今各大电商平台盛行，网购已经成为人们主要的购物形式，并且在在线购物平台上留有人们的住址、电话、银行卡密码和账号等私密信息，为了避免信息泄露对用户个人安全和财产安全造成巨大的损失，必须加强对网络协议控制技术和数据加密技术的综合运用，避免不法分子冒充登陆者主动窃取用户的个人信息。同时，还可以在用户输入正确的账号密码登录平台后，还需要进行短信验证码的二次验证才能成功登录，这种虚拟网络技术的应用就可以进一步提升用户信息安全防护效能，并且还能为电商交易获得顺利开展提供有效保障。

（三）确保数据信息的安全性

在用户进行平台账号注册时，平台管理系统就需要先对身份账户进行验证，比如短信验证码等形式，这种方式的使用可以为用户的个人信息安全提供一定的保障。并且，近几年来，随着信息技术的发展，人们的网络安全意识不断强化，简单的数字排列的静态登陆密码已经无法完全保护用户信息安全，必须采用大小字母与符号混合的形式设计登录密码才能提高静态密码的安全性。现如今，短信动态验证码已经成为各大平台验证账号个人信息的主流方式，用户可以根据自己在平台预留的手机号码获取独特的短信验证码，这时用户再将手机号与验证码都填入到登录页面，这样就能让网站对用户信息进行验证（如图2所示），判断登陆者是否为本人，这种验证方式已经成为当今网络平台与软件验证登录与认证方式的主要方式之一[3]。

图2 平台短信验证界面

（四）在网络攻击行为分析中的应用

将虚拟蜜罐系统应用于应对网络攻击当中，可以有效消耗攻击者的精力与时间，为保护着提供更多的时间去进行反击，同时还可以应用虚拟蜜罐系统的自动收集信息的功能，反向侦察攻击者的个人信息，起到“一击必杀”的作用，提升应对网络攻击行为的力度与效果。但是，由于虚拟蜜罐系统会将所有的网络行为都视为行为异常，所以有着较高的误判率，从中可以总结出虚拟蜜罐系统的防护能力较弱的特征。例如，虚拟蜜罐系统可以根据入侵者发送的数据包中的字节数以及它们的攻击行为和时间等数据进行严密检测，但是其有着较强的响应能力，并且还能转变不法分子的攻击目标，我国目前主要将其作为研究网络攻击行为的主要数据收集手段[4]。

三、结束语

综上，借助虚拟网络技术可以在计算机网络内建立有效的防护墙、安全的数据信息传递通道、安全验证数据等，有效避免计算机网络安全受到不法分子的侵害，实现数据信息的安全运输与存储。

参考文献

[1]顾禹.计算机网络安全中虚拟网络技术的应用[J].科技资讯,2024,22(07):12-14.

[2]赵艳玲.计算机网络安全中虚拟网络技术的运用分析[J].软件,2023,44(08):167-170.

[3]张涛,师远渊,杨东平,等.在计算机网络安全中虚拟网络技术的应用[J].数字技术与应用,2023,41(04):237-239.

[4]江琴.计算机网络安全中虚拟网络技术的应用[J].网络安全技术与应用,2023,(04):12-14.