以信息安全为导向的VPN技术在计算机网络实训室的应用

(江西科技学院 江西 南昌 330098)

一、引言

在信息化技术不断发展的过程中，信息安全逐渐成为人们关注的终端。如何能够在网络中建立起专用的安全通道，提高网络内外不信息通信的安全性，是目前相关研究人员面临的重要课题。在高校的计算机教学中，逐渐开始为教学准备专用的计算机网络实训室，但是，学生只能在校内完成实训，为了实现高校内部与外部实训室的连接，而以信息安全为导向的VPN技术就是最好的选择。

二、VPN技术概述

(一)VPN技术的概念

VPN技术是一种虚拟网络技术，应用这项技术可以在不同的网络间建立起一条安全的网路通道，实现不同网络间信息的传递。这项技术目前已经广泛的应用在各类网络的连接中，并且应用范围正在不断扩大。一般情况下，VPN技术不但可以实现内部网络之间的远程连接，而且能够实现内部网络与外部网络间的连接，例如在一个单位中实现部门间网络的连接，并且将本单位与另一个单位的网络连接在一起，并且实现信息的安全传输。开发这项技术的目的就是提高信息传输的安全性，是网络通信发展过程中的关键性技术。

(二)VPN技术的优势

相比于其他网络连接技术，VPN技术的优势在于以下几个方面：首先，能够降低网络运行成本。不同网络间的连接需要硬件设施支持，因此需要较高的运行成本。而应用VPN技术实现网络间的连接，能够建立专门的安全通道，不需要假设专门的网络线路，节省了大量的硬件设施成本。与此同时，VPN技术能够提高信息通信的安全性，有效的节省了网络维护与维修费用，进一步降低了网络运行成本。其次，安全性跟高，VPN技术最大优势就是能够大幅度提高网络通信的安全性。安全性是网络通信的关键性指标，在使用这种技术后，信息通信是在专门的安全通道中进行的，能够将公共网络中的不安全因素隔离开，使信息通信过程更加安全。再次，可扩展性强。VPN技术的实现需要建立一条专用通道，而这条通道能够通过扩容或新建的方式来增加用户数量，并扩大控制范围。

三、VPN技术在计算机网络实训室的应用

在大部分的高校计算机网络课程中，都为学生们准备了计算机网络实训室。但是，在使用这些实训室的过程中，学校通常会出于信息安全性的考虑，对网络连接采取一定的限制措施，使实训室的网络无法与校外的网络连接，学生在可以时间无法通过远程连接的方式来使用实训室，大幅度降低了计算机网络实训室的利用率。为了解决这个问题，学校必须实现远程网络实训，将实训室的网络与校外的网络通过VPN技术连接在一起，使学生能够通过校外网络访问到校内的网络实训室，进行远程网络实训。在实施的过程中，需要重点保证信息传输的安全，防止网络之间的连接出现安全问题，因此应在网络实训室中应用VPN技术。VPN技术能够通过隧道建设、密钥管理以及身份认证等技术确保网络的安全性。这些技术的应用不但可以有效的降低安全隐患，而且能够在一定程度上保证信息传输的安全。由于这些技术的特点不同，其用途也存在较大的差别，但是具备一个共同特点，也就是都会建立相应的安全通道，以保证信息的安全传输，提高网络安全性。

目前的计算机网络实训室运用的主要是AccessVPN技术，是众多VPN技术中的一种，在校园与外界的网络连接中发挥着至关重要的作用。一般情况下，这种技术的实现需要在校园内建立专用的IP地址。IP地址就是用户在网络中的身份代码，如果学生在校内使用网络实验室进行实验，不需要输入IP地址就可以进入实训室的网络中，而学生如果想要在校园外使用网络实训室进行实验，则需要将个人的IP地址输入网关中，才可以被允许进入实训室。

但是，输入地址仅为进入实训室的最近步骤，想要实现远程连接，还需要做好以下几项准备工作：第一，学校需要为实训室建立一个能够使用的公共网络地址，并且保证用户可以在网关中找到这个地址。第二，需要设置相应的用户名与密码。一般情况下，用户的用户名为其IP地址，所有用户均具有一个专用的实训室地址，这个地址是由实训室的管理人员设置的。设置地址时，需要确保所有实训室的用户都能够获得一个专用地址，并为每个地址设置相应的密码，同时保证密码的独立性。为了使用户管理难度降低，可以将所有密码统一，但这样做会造成网络安全性大幅度下降，如果这个统一的密码被破解，整个实训室的网络就会处于高风险的网络环境下，被攻击的可能性更高，容易造成信息泄露。所以，最佳方案是为每个用户设置自己的密码，这样能够提高实训室的网络安全性。在完成用户地址与密码的设置后，必须确保VPN网关可以正常使用，这样才能保证用户在网络中输入IP地址后能够进入实训室的网络中。第三，建立客户端。只有保证服务端能够与客户端形成良好的连接，才能保证网络的安全性，实现信息的安全传递。在用户通过校外网络连接实训室网络时，必须使用客户端。用户可以在自己的计算机上安装客户端程序，通过客户端进入网关后在输入用户名与密码，才能够登录到服务器，连接到实训室网络，完成校内网络与校外网络的远程连接。相对而言，这种连接方式比公共账号的方式具有一定的优势，首先，这种连接方式需要进入客户端后才能实现，而进入客户端需要单独的账号及密码，而且需要在进入与实训室相关的公共网络后再与校内网络连接。客户端与服务端之间都有独立的IP地址与账号保护，形成了独立的安全通道，发挥了VPN技术的优势，确保整个连接过程在安全的网络环境下进行。

[1]陈妍.以信息安全为导向的VPN技术在计算机网络实训室的应用刍议[J].中国新通信.2014(08)

[2]周跃.高职院校计算机网络实训室构建与探索[J].计算机光盘软件与应用.2013(03)

[3]吴志华.VPN技术在高职院校计算机网络实训室的应用初探[J].网络安全技术与应用.2016(06)