石永豪 北海航海保障中心秦皇岛航标处

引言：近年来，伴随着信息技术的不断发展，计算机的普遍应用，人们对计算机网络的依赖性也越来越大，与此同时，也面临着一定的风险，一些恶性事件往往通过计算机网络来进行。例如用黑客技术偷盗他人信息，篡改资料等等，给人们生活也带来了很大的损失，因此，人们也越来越关注计算机网络的安全问题。加强对计算机网络安全的管理，加大虚拟网络技术在计算机中的应用，已变得尤为重要。

1 计算机网络安全现状

网络安全指的是网络系统的软件、硬件及系统中的数据受到保护，不会因偶然或恶意的原因遭受更改、泄漏以及破坏，系统能连续可靠的运行，网络服务不会中断。现今，越来越多的网络安全问题，给计算机的安全运行造成了严重的威胁。其中，较为严重的因素主要有：

1.1 系统漏洞

一个计算机系统在开发的过程中，需要用各种语言来进行数十万甚至数百万行的不同代码，软件在编译的过程中，只能检测出语法问题，一些微小的bug是检测不出来的，由此会出现大量漏洞。这些漏洞一旦出现，会对计算机网络的安全造成威胁，严重的甚至会造成系统的瘫痪。

1.2 黑客攻击

随着网络技术的不断发展，网络黑客也随之出现，这是一些有着高度计算机解读能力的人群，他们经常利用计算机的系统漏洞，结合简单的工具就能对计算机网实施攻击，来窃取他人信息，对计算机网络安全造成威胁。

1.3 计算机病毒

计算机病毒是编制者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用，并且能自我复制的一组计算机指令或者程序代码。它能依附于其他媒体潜入计算机，一旦触发，破坏力强，传染性强，严重威胁着计算机网络的安全。

2 虚拟网络技术的概念

从专业的角度来讲，虚拟网络（VLAN）是建立在交换技术基础上的。包含至少有部分为虚拟网络链接的一种计算机网络。WLAN的划分主要有三种方式：基于MAC地质、基于端口、基于IP地址。通过划分，可以把数据限制在一定的虚拟范围，减少传输，大大提高了传输效率；同时，各个虚拟网络之间无法直接通讯，必须要通过路由器来进行转发，增强了计算机网络的安全性。

3 计算机网络安全中虚拟网络技术的作用

3.1 虚拟网络的主要技术

3.1.1 身份认证

身份认证技术是当前虚拟网络中的关键技术，也是比较常见的技术。在计算机网络中，每一个用户都有一个属于自己的独立身份，身份认证主要就是对用户进行身份识别和确认，通过此技术能够有力的管控系统的访问者，使用户的身份得到有效的保护。提高了计算机网络的安全性。常用到的身份认证技术包括静态密码、短信验证、动态密码等。

3.1.1.1 静态密码

该密码为用户登录网络过程中，自己设定的一组密码，只要输入的密码正确，计算机就会判定为合法用户。一定程度上保护了用户的隐私。但是一旦密码泄露，很可能导致私人信息被盗取，所以，我们在设定密码的时候，一定要尽量选用复杂的字母和数字组合，这样不容易破获，并且要妥善保管，以免丢失。

3.1.1.2 短信验证

短信验证是一种相对安全的认证方式。认证密码会通过短信息的形式发送到用户最初预留的手指定机号码中，其特点就是安全性高，认证密码在发生的过程中不易被截取。

3.1.1.3 动态密码

该密码是身份认证最安全的一种方式。认证时，认证密码每隔一定时间就会自动变化，并且每个认证码的有效次数仅为1次，无法重复认证，对用户身份起到了一定的保护作用。由于该身份认证方式方便快捷，因此被广泛应用。

3.1.2 隧道技术

在计算机网络的使用过程中，数据传输是一个重要的环节，隧道技术主要作用就是确保数据在传输过程中的安全性。隧道技术本身就是一种数据传递的方式，在实际应用中，可以有效的隔绝外界的其他信息，为数据提供一个封闭的传输通道，加大了所传数据的安全性。

3.1.3 加密技术

在虚拟网络中，黑客入侵是一种比较常见的安全问题，他们经常通过拦截传输的数据来窃取信息，然而隧道技术并不能抵御黑客的入侵，这时，利用加密技术，就相当于给数据上了一把锁。加密技术通常与密匙技术一起配合使用，只有用正确的密匙解码后，数据才会以可读取文件显现出来。否则，即便数据被拦截成功，没有正确的解码，数据也不会显现，不会被盗取。

3.2 虚拟网络技术的作用

3.2.1 企业部门间的作用

虚拟网络技术在很多方面都能增强计算机网络的安全性。对于一些大规模企业来说，其组织结构较复杂，职能部门相对较多，甚至有的还设有子公司。那么在企业的安全管理上，就相对比较复杂。而虚拟网络技术的应用很好的解决了这一问题。管理人员能够通过虚拟网络技术来实现不同部门之间的相互连接，更快的协调各部门之间的联系，形成一个完整体系，从而顺利的完成管理任务，降低管理成本。管理人员还能通过虚拟网络对下属各部门、各子公司进行监管，加大企业的安全性。

3.2.2 企业与客户间的作用

对于任意一家企业来说，每天都会有大量的数据信息需要处理、传输，虚拟网络利用加密技术与地址转换可实现远程访问，能高度的保证信息的安全。加密技术作为虚拟网络技术中的一项重要技术，是在公用的网络上建立自己专用的网络来进行加密通信，在企业计算机网络中被广泛应用。加密技术可以有效地保护企业数据资料不被盗取。另外，现如今网上交易比较常见，比如一些网上银行、在线交易、微信支付等等都需要绝对的安全，虚拟网络技术就可以通过隧道技术、加密技术等来提高网络数据的安全性。

3.2.3 企业与员工间的作用

员工是一个企业内部的重要组成部分，在员工和企业网络间使用虚拟网络技术，能够为企业的网络信息安全提供重要的保障。虚拟网络在使用过程中，能够将企业总部作为中心的，将防火墙设立在企业网的内部。通过这种设置，能为企业的员工和企业业务网点进行登录信息的保护，员工用户和一些移动业务点则需通过虚拟网络客户端进行登录，能为企业员工提供重要的信息共享和传输保护。

3.2.3 获得自己网络控制权

借助虚拟网络技术，企业可以通过ISP的设置和服务，绝对的掌控自己的网络。例如一些企业能够将拨号访问的任务发布给ISP，而用户的访问权、IP地址、查验、网络管理、安全性等工作则由企业自己来完成。虚拟网络在连接的时候，运用到了身份认证技术，通过该技术能有效的利用服务器来对内部的IP地址进行分配，建立起能够访问的专有网络虚拟通道，进一步的提高了网络的安全性。

结束语：虚拟网络技术有着很多的优点，它能以多种形式来提高计算机的安全性，同时还可以在应用过程中不断的完善计算机，提高计算机的工作效率。为此，人们需要对虚拟网络技术进行更深入的研究和完善。对虚拟网络技术在计算机网络安全中的使用，需要不断地深入挖掘，以便为计算机网络安全提供更好地服务。