姜希

（江苏省南京工程高等职业学校 江苏省南京市 211135）

计算机网络安全问题的成因普遍为木马程序、可植入病毒、外部破解性攻击，同时也与计算机网络本身的配置有关（如配置不协调会导致网络安全性大幅降低，加大安全问题的发生概率），因此要有效防护这些因素具有一定的难度，加之这些因素本身会不断发展，使得相同的手段难以长期保障计算机网络安全。而虚拟专用网络技术的出现弥补了以往手段的不足，一劳永逸的解决了计算机网络安全问题，可以从多个角度、多个层面保护计算机网络不被外部因素侵扰或攻击，用户自然可以放心使用计算机网络。但要充分发挥虚拟专用网络技术的作用，用户就应当对该项技术有一定了解，并掌握技术应用方式，因此有必要展开相关研究。

1 虚拟专用网络技术基本概念与特征

1.1 概念

虚拟专用网络技术是一类在公共网络环境中搭建一个私有网络空间的技术，私有网络空间具有私密性，对于任何未得许可的外部访问请求会全部拒绝，使得空间只对得到许可的用户开放，因此私有网络空间在形式上与局域网非常相似。在原理上，常规的虚拟专用网络（即私有网络空间）普遍是先将一部分数据网络集中后封闭，形成一个密闭性空间，随即在这个空间上开发一个访问接口，任何人想要通过访问进入空间就必须接受访问接口的认证审验，审验一般依照匹配策略来判断……