發(fā)布時間：2023-03-10 14:56:09
序言：寫作是分享個人見解和探索未知領域的橋梁，我們?yōu)槟x了8篇的虛擬網(wǎng)絡技術樣本，期待這些樣本能夠為您提供豐富的參考和啟發(fā)，請盡情閱讀。
1.1非法授權訪問
非法授權訪問是指有些人利用調(diào)試計算機程序和熟練編寫程序的技巧非法獲得了對企業(yè)、公司或個人網(wǎng)絡文件的訪問權限，侵入到其內(nèi)部網(wǎng)絡的一種違法犯罪行為。其侵入的目的主要是為了取得使用系統(tǒng)的寫作權、存儲權和訪問權另外存儲內(nèi)容的權限，進而作為其進入其他系統(tǒng)的跳板，甚至蓄意破壞這個系統(tǒng)，最終使得其喪失服務的能力。
1.2自然威脅因素
對于自然威脅，可能是由自然災害、電磁輻射、網(wǎng)絡設備自然老化和惡劣的場地環(huán)境等引起的。這些偶然因素可能也會直接或間接影響到計算機網(wǎng)絡的安全。
1.3計算機中病毒的威脅
所謂計算機病毒是指在計算機的程序中插入能破壞計算機數(shù)據(jù)和功能，并影響計算機的正常使用且能自我進行復制的一組指令或代碼。如常見的蠕蟲病毒，就是利用計算機中應用系統(tǒng)和操作程序中的漏洞對其進行了主動的攻擊。此病毒在具有高破壞性、高傳播性和隱藏性極好的病毒通病的同時，也具有自己特有的一些像只存在于內(nèi)存之中，從而對網(wǎng)絡造成拒絕服務，以及會和黑客技術相結合的特征。除此之外，還有一些常見的極具破壞性的病毒，例如，意大利香腸病毒，有宏病毒等。
1.4木馬程序和后門的威脅
在最早的計算機被侵入開始，黑客就發(fā)展了“后門”這一技術，并利用這一技術，他們可以多次進入系統(tǒng)。后門的功能有：使管理員喪失阻止種植者再次進入該系統(tǒng)的權利；提高了種植者在系統(tǒng)中的隱蔽性；減少種植者非法進入系統(tǒng)的時間。木馬，又被稱作特洛伊木馬，是后門程序中的一種特殊形式，是一種能使黑客遠程控制計算機的工具，具有非授權性和高隱蔽性的特點。木馬中一般有兩個程序，一個是控制器的程序，另一個是服務器的程序。
2虛擬網(wǎng)絡的定義及其主要技術
2.1何為虛擬網(wǎng)絡技術
所謂虛擬網(wǎng)絡技術，就是一種專用網(wǎng)絡技術，即在公用的數(shù)據(jù)網(wǎng)絡中搭建出私有的數(shù)據(jù)網(wǎng)絡。用戶能在虛擬專用網(wǎng)絡中，對專有的局域網(wǎng)進行虛擬，保證在不同地點的局域網(wǎng)中做到如同一個局域網(wǎng)絡一樣，以此來保證數(shù)據(jù)的安全傳輸。
2.2虛擬網(wǎng)絡中的主要技術
虛擬專用網(wǎng)絡所采用的技術主要有：隧道技術、加解密技術、密鑰管理技術和身份認證技術。其中最為重要的核心技術就是隧道技術和加解密技術。①隧道技術。其傳播時是以數(shù)據(jù)包的形式對數(shù)據(jù)進行傳播，不可能出現(xiàn)穩(wěn)定的網(wǎng)絡數(shù)據(jù)通道。但在其技術方面中，隧道技術就是將局域網(wǎng)數(shù)據(jù)包進行重新的封裝。在此過程中，在數(shù)據(jù)包中要將路由信息添加進去，能確保在封裝后的數(shù)據(jù)包在兩個虛擬專用網(wǎng)絡中通過互聯(lián)網(wǎng)的形式進行傳遞，數(shù)據(jù)包在互聯(lián)網(wǎng)中的編輯路徑就被稱為隧道。②加解密技術。上面講到的隧道技術是僅僅應用于兩點間的數(shù)據(jù)封裝和傳輸。如果沒有加解密技術，若是虛擬專用網(wǎng)絡中傳輸?shù)臄?shù)據(jù)包被惡意破壞的人所攔截，里面的內(nèi)容就會被盜取。加密技術作為系統(tǒng)安全的一把鑰匙，是確保網(wǎng)絡安全的重要手段。加密技術對信息進行加密的操作就是把原來的為明文件按照某種算法進行處理的變?yōu)橐欢尾豢勺x的代碼，稱之為“密文”使其在輸入密鑰之后，才能顯示內(nèi)容的一種信息編碼形式。因而，加密技術對虛擬專用網(wǎng)絡技術而言，同樣很重要。③密鑰管理技術。如何確保在傳遞公用數(shù)據(jù)時在互聯(lián)中能夠安全進行，是密鑰管理技術的重要任務。④身份證認證技術。是在虛擬網(wǎng)絡技術中比較常見的一種認證技術，經(jīng)常采用的方式是為密碼和使用者的名稱進行認證。
3計算機網(wǎng)絡安全中虛擬網(wǎng)絡技術的應用
3.1在企業(yè)合作客戶和企業(yè)間虛擬網(wǎng)絡技術的應用
企業(yè)合作客戶和企業(yè)間經(jīng)常要共享很多的數(shù)據(jù)，但同時企業(yè)又不希望企業(yè)合作客戶對企業(yè)內(nèi)部的所有網(wǎng)絡的數(shù)據(jù)進行訪問。因此，企業(yè)可以將要與企業(yè)合作客戶需要共享的數(shù)據(jù)存放在數(shù)據(jù)共享的文件夾中，通過信息防火墻隔斷企業(yè)的內(nèi)部數(shù)據(jù)，其企業(yè)的合作客戶在登陸了虛擬專用網(wǎng)絡客戶端后，才能對此共享文件進行訪問，且不會訪問企業(yè)內(nèi)部間的數(shù)據(jù)。
3.2在遠程分支部門和企業(yè)部門間虛擬網(wǎng)絡技術的應用
此應用的范圍也被叫做企業(yè)虛擬局域網(wǎng)。通過在計算機上的虛擬網(wǎng)絡技術，將分布在各地的分支性企業(yè)機構在局域網(wǎng)內(nèi)進行連接，在最大程度上確保企業(yè)信息在網(wǎng)絡中的信息資源共享，此種局域網(wǎng)較適用于跨區(qū)域性或是跨國間的企業(yè)經(jīng)營模式。硬件式的虛擬專用網(wǎng)絡網(wǎng)管是在虛擬網(wǎng)絡技術中比較常見的，它能將加密的密鑰存放在企業(yè)的內(nèi)存中，具有高速度的加密性，而且此種技術不易使密鑰發(fā)生損壞。由于是用于專門優(yōu)化企業(yè)網(wǎng)絡信息的傳輸模式，故其效率要比軟件的虛擬網(wǎng)絡技術要高得多。
3.3在遠程員工進而企業(yè)網(wǎng)之間虛擬網(wǎng)絡技術的應用
網(wǎng)絡虛擬技術在此種模式中的應用又被叫做遠程訪問式虛擬網(wǎng)絡技術。在應用的方式上主要是采購人員和企業(yè)銷售人員共同在企業(yè)系統(tǒng)中傳入信息，以此實現(xiàn)遠程員工和其他企業(yè)間的信息與資源共享。其應用的具體步驟是：以企業(yè)總部作為虛擬專用網(wǎng)的中心連接點的連接方式，在企業(yè)內(nèi)部設置一臺具有網(wǎng)絡虛擬功能的防火墻，當做是企業(yè)的互聯(lián)網(wǎng)出口的網(wǎng)關，移動的業(yè)務網(wǎng)點和辦公用戶需通過虛擬網(wǎng)絡客戶端進行登陸，在此方式下進入防火墻設備中，并充分結合防火墻中復合型的虛擬網(wǎng)絡設備，是現(xiàn)在較為廣泛使用的一種虛擬網(wǎng)絡接入的設備，具有高安全性和低成本性的優(yōu)勢。
4虛擬網(wǎng)絡技術在計算機網(wǎng)絡安全中的應用效果及發(fā)展趨勢
虛擬網(wǎng)絡技術在結合了企業(yè)信息化與寬帶技術下，在計算機網(wǎng)絡信息安全方面取得了良好的效果，企業(yè)的信息和資源安全得到了最大程度上的保障。隨著虛擬網(wǎng)絡技術的不斷成熟，有關產(chǎn)品的安全性、可靠性和穩(wěn)定性會得到更大程度上的提高。截至目前為止，電信行業(yè)逐漸處于低迷的狀態(tài)，虛擬網(wǎng)絡技術正慢慢成為計算機網(wǎng)絡安全信息中的新亮點，而且虛擬網(wǎng)絡技術在市場上所占據(jù)的市場份額也在逐年上升。在各類虛擬網(wǎng)絡技術的產(chǎn)品中，結合防火墻軟件的虛擬網(wǎng)絡技術產(chǎn)品和復合型的網(wǎng)絡技術產(chǎn)品逐漸成為計算機網(wǎng)絡中的熱點。
5結語
虛擬網(wǎng)絡的技術簡化能力較強，可以有效的降低成本，對于網(wǎng)絡設備的要求也較低，這些特點使虛擬網(wǎng)絡能夠實現(xiàn)更好的發(fā)展，使人們的生活更加方便。在現(xiàn)代社會中，網(wǎng)絡安全已成為所有企業(yè)和個人需要重視的問題。通過虛擬專用網(wǎng)絡的使用，可以全面掌握整個網(wǎng)絡的安全，還可以有效的限制和幫助用戶使用網(wǎng)絡。虛擬網(wǎng)絡要提高安全性，還需要運用不同的方式，來防范虛擬網(wǎng)絡中存在的安全問題。在虛擬網(wǎng)絡技術發(fā)展的過程中，雖然還存在很多問題，但是經(jīng)過不斷地創(chuàng)新，虛擬網(wǎng)絡必將迎來更好的發(fā)展并為用戶帶來更多的安全和方便。
2威脅計算機網(wǎng)絡安全的因素
2.1非法入侵
在非經(jīng)許可的條件下，有些人利用先進的計算機網(wǎng)絡技術非法入侵企業(yè)、個人網(wǎng)絡，獲得機密文件，從而導致侵權等問題，甚至構成犯罪，也會影響計算機網(wǎng)絡的安全。
2.2自然因素
計算機安全會受到自然因素的威脅，包括自然災害、輻射、計算機網(wǎng)絡設備更新滯后等因素，這些因素也可能會影響計算機網(wǎng)絡的安全。
2.3計算機病毒
計算機在聯(lián)網(wǎng)狀態(tài)時容易受到病毒的威脅。計算機程序如果被病毒感染，可能會破壞計算機內(nèi)的數(shù)據(jù)安全或軟件使用，甚至會影響到計算機硬件的功能，這都會影響計算機網(wǎng)絡的安全。
2.4木馬
從計算機誕生和普及開始，就經(jīng)常受到木馬的威脅。許多所謂“黑客”就是專門進入通過木馬非法進入系統(tǒng)，獲取計算機中的文件，以此達到不光彩的目的。
3虛擬網(wǎng)絡技術的含義及主要技術
3.1虛擬網(wǎng)絡技術的含義
虛擬網(wǎng)絡技術是一種專用的網(wǎng)絡技術，是在公開數(shù)據(jù)的環(huán)境下可以創(chuàng)建出的數(shù)據(jù)網(wǎng)絡。用戶能在計算機網(wǎng)絡中找到特定的局域網(wǎng)進行虛擬活動，以便在不同地點也能應用同一個虛擬網(wǎng)絡，這樣可以保證網(wǎng)絡數(shù)據(jù)的安全傳輸。
3.2虛擬網(wǎng)絡的主要技術
虛擬網(wǎng)絡的技術主要有：隧道技術、加解密技術、身份認證技術，當中最主要的技術是隧道技術和加解密技術。虛擬網(wǎng)絡技術的發(fā)展，使用戶的生活和工作更加方便，但安全性隨之降低，企業(yè)的機密文件被竊取的可能性大增。
4虛擬網(wǎng)絡技術的用途
4.1企業(yè)間的虛擬網(wǎng)絡技術的應用
企業(yè)之間有很多數(shù)據(jù)進行了共享，但還是有些內(nèi)部文件等機密資料不能共享。要實現(xiàn)這樣的目的，企業(yè)之間可以將能共享的資料放在一個可以共享的文件夾中，用防火墻來隔絕不能共享的資料。企業(yè)之間可以登陸一個虛擬網(wǎng)絡的客戶端，進行資源共享，但不能對企業(yè)的內(nèi)部資料進行共享。
4.2企業(yè)部門間的虛擬網(wǎng)絡技術
虛擬網(wǎng)絡的技術，能將分布在各地的分支性企業(yè)機構在局域網(wǎng)中進行鏈接，因此，虛擬網(wǎng)絡技術在企業(yè)之間的運用十分廣泛。硬件式的虛擬專用網(wǎng)絡可以使網(wǎng)絡上的保密性更高，不易被破壞，有更高的加密性。企業(yè)在合作的時候，需要有更高的嚴密性，因此非常適用這種技術。
4.3員工與企業(yè)的虛擬網(wǎng)絡技術的應用
在員工與企業(yè)的虛擬網(wǎng)絡技術應用方式上，主要是采購人員和銷售人員占的比例比較大，可以使企業(yè)之間的員工進行資源共享，信息共享。
4.4其他的網(wǎng)絡技術應用
在企業(yè)的內(nèi)部設置一個具有極密性的防火墻，可以有效保障企業(yè)文件的嚴密性，保護企業(yè)系統(tǒng)安全，防止黑客竊取文件。
5虛擬網(wǎng)絡技術應用的發(fā)展趨勢
在網(wǎng)絡技術不斷發(fā)展的過程中，虛擬網(wǎng)絡技術的產(chǎn)生是由企業(yè)信息化和寬帶技術融合產(chǎn)生的，從而使計算機網(wǎng)絡信息化得到大力的發(fā)展，特別是在網(wǎng)絡信息安全方面取得了很大的成就。隨著虛擬網(wǎng)絡的不斷更新，不斷成熟，安全性與隱秘性都得到了很大的進步。就目前為言，虛擬網(wǎng)絡技術可能會成為計算機中的最大閃光點，虛擬網(wǎng)絡技術不斷占據(jù)社會市場，也會逐漸成為計算機網(wǎng)絡的一大市場。
6結語
近年來，隨著科學技術的不斷發(fā)展，計算機網(wǎng)絡技術的應用也日益普及，計算機網(wǎng)絡安全也逐漸受到人們的關注，其中對虛擬網(wǎng)絡技術的應用尤為突出，它在計算機網(wǎng)絡安全中發(fā)揮著巨大的作用。本文對計算機網(wǎng)絡安全中的虛擬網(wǎng)絡技術的特點、應用現(xiàn)狀以及虛擬網(wǎng)絡技術的具體應用進行了分析、研究。
【關鍵詞】計算機網(wǎng)絡安全 虛擬網(wǎng)絡技術 應用 特點
隨著計算機技術的不斷發(fā)展和更新，計算機網(wǎng)絡安全也存在著相當大的隱患。虛擬網(wǎng)絡技術是虛擬網(wǎng)絡中的核心部分，它是一種建立在公共網(wǎng)絡上的專用網(wǎng)絡技術。通過對虛擬網(wǎng)絡技術的使用，可以使用戶所使用的網(wǎng)絡環(huán)境的安全和穩(wěn)定得到保障。不僅如此，虛擬網(wǎng)絡技術把用戶和信息聯(lián)合起來，不但使傳輸數(shù)據(jù)隱蔽，還能保障互聯(lián)網(wǎng)在運行過程中的穩(wěn)定性。
1 虛擬網(wǎng)絡技術的特點和應用現(xiàn)狀
虛擬網(wǎng)絡技術之所以能夠在計算機網(wǎng)絡安全中發(fā)揮著巨大的作用，離不開其具備的各種優(yōu)勢。虛擬網(wǎng)絡技術通過采用不同的方式來使得計算機網(wǎng)絡的安全性能得到提高。企業(yè)財務管理、企業(yè)信息通路和高校圖書館的管理都因此受益匪淺。除此之外，虛擬網(wǎng)絡技術還具備著高效簡化的能力，這不僅使得傳統(tǒng)模式中的資金使用量和專用線路的鋪設減少，而且也解決了高難度的專業(yè)線路鋪設的問題。另外，虛擬網(wǎng)絡技術對設備的要求相當?shù)?，而且還具備良好的擴容性能，所以能夠使得學校、企業(yè)和信息載體等各個方面的費用支出大大減少，也使得虛擬網(wǎng)絡技術能夠成為企業(yè)構建核心競爭力的強力技術軟實力。正是因為虛擬網(wǎng)絡技術的這些特點使得虛擬網(wǎng)絡技術具備極高的應用價值。
虛擬網(wǎng)絡技術憑借著采用方式多、簡化能力強、設備要求低和擴容性能好的特點，在計算機網(wǎng)絡安全中的應用價值也相當?shù)母?。管理層可以通過對虛擬網(wǎng)絡技術的使用來取得整個計算機網(wǎng)絡的掌控權，使得計算機網(wǎng)絡安全工作和用戶權限的控制工作能夠得到有效地實現(xiàn)?？偠灾?，正因為虛擬網(wǎng)絡技術的各項優(yōu)勢，其應用價值也大大提高，虛擬網(wǎng)絡技術在當前計算機網(wǎng)絡技術的支持下的安全性能也日益提升，這些特點也為虛擬網(wǎng)絡技術的進一步發(fā)展提供了更多的可能和空間。
2 虛擬網(wǎng)絡技術在計算機網(wǎng)絡安全中的應用
2.1 虛擬網(wǎng)絡技術在企業(yè)合作客戶和企業(yè)間的應用
在企業(yè)合作中，企業(yè)客戶要和企業(yè)共享相當多的數(shù)據(jù)。但是，企業(yè)為了數(shù)據(jù)安全，又不會放心讓企業(yè)合作客戶訪問企業(yè)內(nèi)部的所有數(shù)據(jù)。為了解決這一矛盾，企業(yè)可以通過虛擬網(wǎng)絡技術，將要與企業(yè)合作客戶共享的數(shù)據(jù)存放在數(shù)據(jù)共享的文件夾中，對企業(yè)內(nèi)部不方便泄露的數(shù)據(jù)采用信息防火墻隔斷。這樣，既可以使企業(yè)合作客戶能夠在登陸虛擬網(wǎng)絡客戶端后訪問與企業(yè)共享的數(shù)據(jù)，又能保護好企業(yè)內(nèi)部的數(shù)據(jù)不使其流失。
2.2 虛擬網(wǎng)絡技術在遠程分支部門和企業(yè)部門間的應用
為了使得企業(yè)信息在網(wǎng)絡中的信息資源能夠得到最大程度上的共享，企業(yè)在計算機網(wǎng)絡安全中使用虛擬網(wǎng)絡技術來將各地的分支性企業(yè)機構在局域網(wǎng)內(nèi)進行連接，正因為如此，虛擬網(wǎng)絡技術在遠程分支部門和企業(yè)部門間的應用的范圍也被定義為企業(yè)虛擬局域網(wǎng)，這種局域網(wǎng)使用與跨區(qū)域性和跨國間的企業(yè)經(jīng)營模式。在虛擬網(wǎng)絡技術中比較常見的是硬件式的虛擬網(wǎng)絡技術。它不但具有高速度的加密性，而且加密的密鑰不易損壞，因此其效率也相對較高。
2.3 虛擬網(wǎng)絡技術在遠程員工和企業(yè)網(wǎng)之間的應用
虛擬網(wǎng)絡技術把企業(yè)總部當做是虛擬專用網(wǎng)的中心連接點，在企業(yè)的內(nèi)部設置具有網(wǎng)絡虛擬功能的防火墻，該防火墻被當做是企業(yè)的計算機網(wǎng)絡的出口的網(wǎng)關。這樣，移動的業(yè)務網(wǎng)點和辦公用戶要想進入防火墻設備中，就必須通過虛擬網(wǎng)絡客戶端進行登陸。通過這種方式，就大大提高了計算機網(wǎng)絡的安全。由于這種方式是通過讓采購人員和企業(yè)銷售人員一起在企業(yè)系統(tǒng)中傳入信息來實現(xiàn)遠程員工和其他企業(yè)間的信息和資源共享。所以，這種虛擬網(wǎng)絡技術的應用又被稱為遠程訪問式虛擬網(wǎng)絡技術。它在具有相當高的安全性的同時還具有低成本的優(yōu)勢。
2.4 虛擬網(wǎng)絡技術在計算機網(wǎng)絡信息中的應用
隨著我國經(jīng)濟和企業(yè)的快速發(fā)展，當前傳統(tǒng)的計算機安全管理模式已經(jīng)不能滿足企業(yè)的發(fā)展需求。所以，在計算機網(wǎng)絡安全的管理中，要精簡細化企業(yè)的信息化管理，將企業(yè)各部門的信息管理系統(tǒng)達到有機地連接，打破傳統(tǒng)的企業(yè)信息化掛忙碌的空間限制，使企業(yè)管路信息同步化的目標得到實現(xiàn)。通過對虛擬網(wǎng)絡技術的應用，使得信息通路更加寬廣，打破了傳統(tǒng)空間的約束，企業(yè)的信息化管理也能夠更加有效。安全地進行。
3 虛擬網(wǎng)絡技術的應用效果和發(fā)展前景
在計算機網(wǎng)絡安全中，虛擬網(wǎng)絡技術通過對企業(yè)信息化和寬帶技術的結合，使得企業(yè)的信息和資源的安全得到了最大程度上的保證，也使得虛擬網(wǎng)絡技術在計算機網(wǎng)絡的安全中發(fā)揮了巨大的作用。隨著寬帶技術和企業(yè)信息化的不斷發(fā)展，虛擬網(wǎng)絡技術憑借著自身的優(yōu)點也擁有了相當大的發(fā)展空間。隨著虛擬網(wǎng)絡技術的不斷發(fā)展和成熟，虛擬網(wǎng)絡技術的安全性、穩(wěn)定性和可靠性也不斷得到提升。在計算機網(wǎng)絡安全中，虛擬網(wǎng)絡技術已經(jīng)不可獲缺，并且隨著我國電信行業(yè)的低迷，虛擬網(wǎng)絡技術已經(jīng)成為了新興產(chǎn)業(yè)的亮點?，F(xiàn)如今，虛擬網(wǎng)絡技術在市場上所占據(jù)的市場份額不斷上升。虛擬網(wǎng)絡技術的產(chǎn)品不斷匯集，在各種虛擬網(wǎng)絡技術的產(chǎn)品中，有效結合防火墻的軟件虛擬網(wǎng)絡產(chǎn)品和復合型的虛擬網(wǎng)絡設備逐步成為計算機網(wǎng)絡中的熱點。所以，在相當長的時間內(nèi)，虛擬網(wǎng)絡技術會被廣泛運用到計算機網(wǎng)絡安全中，并且會成為計算機網(wǎng)絡安全中的一個新的熱點。
4 結語
總而言之，在計算機網(wǎng)絡安全中，虛擬網(wǎng)絡技術憑借著自身在網(wǎng)絡信息安全管理中的突出優(yōu)勢得以廣泛地推廣和運用。同時，我們也必須看到，虛擬網(wǎng)絡技術的發(fā)展的方向對新興產(chǎn)業(yè)的發(fā)展和進步有著極強的推進作用，因此，在虛擬網(wǎng)絡技術的發(fā)展中，必須對傳統(tǒng)的網(wǎng)絡信息技術進行分析研究，整合技術優(yōu)勢，不斷提高計算機網(wǎng)絡的安全性和可靠性，為用戶提供一個安全、可靠的網(wǎng)絡環(huán)境，為企業(yè)的信息化管理做出突出的貢獻。
參考文獻
[1]鄭振謙，王偉.簡析計算機網(wǎng)絡安全中虛擬網(wǎng)絡技術的作用效果[J].價值工程，2014（35）：196-197.
[2]黃跖.計算機網(wǎng)絡安全技術與管理[J].技術與市場，2013（04）：141-142.
關鍵詞：虛擬化技術；醫(yī)院網(wǎng)絡安全；等級保護
0引言
網(wǎng)絡技術的進一步發(fā)展使得虛擬化網(wǎng)絡技術的應用空間越來越廣泛。信息安全、軍事應用等各項領域均有涉獵。使用虛擬化網(wǎng)絡技術來提升計算機網(wǎng)絡的安全系數(shù)是大勢所趨。
1醫(yī)院網(wǎng)絡安全的重要性
1.1醫(yī)院日常醫(yī)療工作正常開展的需要
提升醫(yī)院網(wǎng)絡安全是確保醫(yī)院正常醫(yī)療工作開展的首要條件。在醫(yī)院信息系統(tǒng)建設中,不僅僅是醫(yī)療服務中涉及到了網(wǎng)絡信息服務的使用，在行政辦公領域、醫(yī)療管理領域、質(zhì)量監(jiān)控領域、績效考核領域等都涉及到了信息化網(wǎng)絡的應用。因而，可以說在整個醫(yī)院的管理過程中，信息化網(wǎng)絡占據(jù)著相當重要的地位，醫(yī)院網(wǎng)絡是醫(yī)生與患者之間相互溝通的媒介。從這一角度而言，醫(yī)院網(wǎng)絡是否安全直接關系到整個醫(yī)院的運行質(zhì)量。
1.2患者信息安全保密的需要
隨著互聯(lián)網(wǎng)時代的到來，醫(yī)院提供信息化的網(wǎng)絡服務，一方面給患者求醫(yī)搭建了一個便捷規(guī)范的信息交流平臺，另一方面患者的就診信息、醫(yī)生的應診信息也會直接在網(wǎng)絡中顯示出來，這就增加了信息的透明度和開放度。而在這樣的大背景下，確?；颊呔驮\信息不會被他人所獲取或利用是尊重患者隱私的最佳表現(xiàn)形式。因而將安全的防護技術應用于網(wǎng)絡化建設過程中，會使得醫(yī)生輸入患者的各項信息時在存儲于網(wǎng)絡的同時不會被他人非法盜用。其次，使用加密化的信息，處理技術可以確?；颊叩男畔⒉槐恍孤?，提升醫(yī)院網(wǎng)絡的安全性能。因而從這一角度而言，確保醫(yī)院網(wǎng)絡安全是實現(xiàn)患者信息安全保密的重要前提條件。
1.3醫(yī)院醫(yī)療管理創(chuàng)新的需要
因醫(yī)院所提供各項服務的信息公開度是不一樣的，因而在管理方面需要區(qū)別對待。要根據(jù)不同的業(yè)務類型、用戶的訪問權限、邏輯網(wǎng)段的大小等信息來綜合考慮劃分網(wǎng)段，這樣一來，不同的VLAN就對應著不同的用戶群，從而使得整個交換式的網(wǎng)絡變得更為安全，保密性更強。傳統(tǒng)醫(yī)療信息等數(shù)據(jù)的存儲依賴于記錄式的管理辦法，但在網(wǎng)絡信息化交流平臺中，醫(yī)院的數(shù)據(jù)存儲量依賴于大數(shù)據(jù)技術。使用虛擬化網(wǎng)絡技術可以有效地對醫(yī)院所存儲的海量數(shù)據(jù)進行分析，以便于為醫(yī)院的管理層制定決策提供有效的數(shù)據(jù)支持。從這一角度而言，提升醫(yī)院網(wǎng)絡安全系數(shù)有利于進一步實現(xiàn)醫(yī)院醫(yī)療管理的創(chuàng)新。
2虛擬網(wǎng)絡技術
本文所提及的虛擬網(wǎng)絡技術又可稱作VPN技術。在虛擬網(wǎng)絡技術中，利用公共網(wǎng)絡服務ATM和因特網(wǎng)的局域性邏輯網(wǎng)絡可以實現(xiàn)數(shù)據(jù)信息的傳輸，這樣一來既可以在保護數(shù)據(jù)傳輸安全的同時還可以有效的應用因特網(wǎng)技術。目前在虛擬網(wǎng)絡技術中，根據(jù)其所對應的功能不同，大致可分為以下幾個類別：其一，隧道技術，如圖1所示，它可以實現(xiàn)數(shù)據(jù)信息的二次加密，這樣一來就提升了信息在傳輸?shù)倪^程中的安全系數(shù)。其二，身份認證技術，通過識別登錄網(wǎng)站用戶的身份信息來判定其網(wǎng)站的訪問權限，以免網(wǎng)絡平臺中的加密信息被不法訪問者所利用。其三，加密技術，其主要的工作原理為密碼學，利用密碼學的相關理論，對傳輸?shù)臄?shù)據(jù)進行加密處理，并且以不可讀的代碼形式傳輸?shù)街付ǖ木W(wǎng)絡空間，用戶再利用自己手中獨特的解密鑰匙對其進行解密，這樣一來，使得整個信息在傳輸?shù)倪^程中具有了可靠的保障。1682019.7護數(shù)據(jù)傳輸安全的同時還可以有效的應用因特網(wǎng)技術。目前在虛擬網(wǎng)絡技術中，根據(jù)其所對應的功能不同，大致可分為以下幾個類別：其一，隧道技術，它可以實現(xiàn)數(shù)據(jù)信息的二次加密，這樣一來就提升了信息在傳輸?shù)倪^程中的安全系數(shù)。其二，身份認證技術，通過識別登錄網(wǎng)站用戶的身份信息來判定其網(wǎng)站的訪問權限，以免網(wǎng)絡平臺中的加密信息被不法訪問者所利用。其三，加密技術，其主要的工作原理為密碼學，利用密碼學的相關理論，對傳輸?shù)臄?shù)據(jù)進行加密處理，并且以不可讀的代碼形式傳輸?shù)街付ǖ木W(wǎng)絡空間，用戶再利用自己手中獨特的解密鑰匙對其進行解密，這樣一來，使得整個信息在傳輸?shù)倪^程中具有了可靠的保障。
3醫(yī)院網(wǎng)絡安全所存在的問題分析
3.1關于非法竊聽的問題
非法竊聽指的是在建立網(wǎng)絡平臺時存在的技術漏洞會被電腦黑客所利用，他們利用某種破譯程序非法獲取醫(yī)院就診患者的相關信息。這使得電子通信的安全系數(shù)受到了很大的影響。之所以非法竊聽可以獲取到信息是因為醫(yī)院網(wǎng)絡中使用了大量的無線電路。而這些無線電路最顯著的特征則是信息開放性較強，具有的防護能力較弱，這就為黑客的攻擊提供了可操作的空間。
3.2關于盜取數(shù)據(jù)的問題
盜取數(shù)據(jù)是醫(yī)院安全網(wǎng)絡中所存在的另一大問題。利用醫(yī)院網(wǎng)絡中所暴露出來的技術漏洞，電腦黑客就會將其數(shù)據(jù)利用非法的途徑盜取出來，再傳播給第三方。他們在登錄該網(wǎng)站時會將自己的登錄信息偽造成合法登錄者的賬戶，然后再竊取該賬戶所對應的數(shù)據(jù)信息。
3.3關于非法基站的問題
在無線網(wǎng)絡中接入非法基站也是威脅醫(yī)院網(wǎng)絡安全的重要影響因素，通過該基站的接入，不法分子就可直接獲取到重要的數(shù)據(jù)信息。因其潛藏的時間較長，而且不易被發(fā)現(xiàn)，這使得非法基站的存在極大程度上影響了醫(yī)院網(wǎng)絡安全。
3.4非法攻擊手段
借助于物理的方式，黑客會一些干擾，使得用戶在獲取相關數(shù)據(jù)時，受到一定程度上的影響。有時還會借助于高層次的協(xié)議來阻礙用戶獲取相關數(shù)據(jù)信息，這樣一來使得信息在傳輸過程中遇到了較大的阻礙。若黑客所植入的協(xié)議等級較高，嚴重時還會使得醫(yī)院信息網(wǎng)絡癱瘓。
3.5非法信息
非法信息指的是篡改用戶的信息，利用其非法獲得的賬戶一些不實的消息并誘導更多的人關注到該信息，以達到欺詐的目的。在這一過程中，若用戶相信了這些虛假信息就會給他們帶來巨大的經(jīng)濟損失。
4虛擬網(wǎng)絡技術在計算機網(wǎng)絡安全中的應用
虛擬網(wǎng)絡技術在計算機網(wǎng)絡安全領域中應用得較為頻繁。結合醫(yī)院網(wǎng)絡安全領域，探討了虛擬網(wǎng)絡技術的應用情況，如下所述。
4.1在醫(yī)院及其合作客戶之間的應用
共享大量的有效資料信息是醫(yī)院和其他客戶之間合作的顯著特征。為了確保資料傳輸?shù)挠行砸约鞍踩?，可使用虛擬網(wǎng)絡技術建立數(shù)據(jù)傳輸所用的專用文件夾，并將相關有效信息存儲于該文件夾內(nèi)，再使用信息防火墻將該信息與其他信息進行隔斷。這樣一來，在保證醫(yī)院與客戶之間信息共享的同時，又可避免非法用戶盜取有用信息，以此來確保雙方合作的安全，避免有效數(shù)據(jù)丟失，給雙方帶來不可挽回的損失。
4.2醫(yī)院內(nèi)部各部門之間的應用
醫(yī)院各部門工作效率的提升很大程度上依賴于其結構組織的扁平化發(fā)展，這樣可以有效地降低部門與部門之間工作的誤差率。實現(xiàn)醫(yī)院結構扁平化發(fā)展，需要從信息在部門之間的流通程度來看。使用虛擬網(wǎng)絡技術可以最大程度地讓各部門之間的資源實現(xiàn)共享。虛擬網(wǎng)絡技術可以在局域網(wǎng)內(nèi)連接醫(yī)院內(nèi)部各個分支機構，并在該局域網(wǎng)內(nèi)使得數(shù)據(jù)進行有效的傳輸，這樣不僅加快了信息傳播的速度，還提升了信息傳播的安全系數(shù)，防止因公共網(wǎng)絡的不穩(wěn)定而造成傳輸?shù)男畔?shù)據(jù)被破壞。
4.3醫(yī)院以及遠程人員之間的應用
利用虛擬網(wǎng)絡技術還可以構建醫(yī)院虛擬專用網(wǎng)。該網(wǎng)站的連接中心是醫(yī)院總部，在醫(yī)院計算機網(wǎng)絡出口可使用防火墻來承擔網(wǎng)關的職責。登錄虛擬網(wǎng)絡客戶端，醫(yī)院內(nèi)部人員可從該虛擬專用網(wǎng)中獲取有效的信息，這樣一來使得遠程人員和醫(yī)院內(nèi)部信息的交流有了可靠的保障，還降低了建設信息共享所投入的物理設備終端的資金成本。
4.4計算機網(wǎng)絡信息中的應用
隨著互聯(lián)網(wǎng)加時代的到來，計算機網(wǎng)絡技術的發(fā)展又得到了不同程度上的提高。因而在醫(yī)院計算機網(wǎng)絡安全管理中，若還繼續(xù)使用傳統(tǒng)的管理方式來進行管理，就會與時展的腳步逐步脫節(jié)，這使得各個部門之間信息的傳輸具有了滯后性。鑒于此點，虛擬網(wǎng)絡技術的應用可以拓寬信息傳輸?shù)那?，避免傳統(tǒng)信息傳輸管理的弊端，進而實現(xiàn)醫(yī)院信息管理的效率化、便捷化。
5關于虛擬網(wǎng)絡安全應用的要點
5.1密碼認證技術
傳統(tǒng)加密技術應用于網(wǎng)絡安全中主要是通過輸入密碼的形式來實現(xiàn)的。但虛擬網(wǎng)絡技術應用于計算機網(wǎng)絡安全中，則需要輸入校驗碼來達到核實信息的目的，這樣一來就可以確保信息在傳輸以及解密的過程中的安全系數(shù)。使用注冊賬號、密碼的形式來登錄網(wǎng)站，用戶有可能會因為密碼丟失或忘記或被盜的形式無法正常登錄該網(wǎng)絡。虛擬網(wǎng)絡技術的應用則有效地避免了上述情況的出現(xiàn)，用戶登錄該網(wǎng)絡不再需要賬戶密碼的組合形式。每次登錄，用戶所輸入的校驗碼都是系統(tǒng)統(tǒng)一發(fā)放的，因而不存在因密碼丟失或忘記的情況而無法正常登錄該網(wǎng)絡的現(xiàn)象。若新用戶在登錄該網(wǎng)絡時則需要完成用戶認證環(huán)節(jié)，之后在信息登錄時，就直接可利用注冊的手機號或郵箱號，來獲取動態(tài)校驗碼。這樣一來，則有效地避免了用戶因密碼輸入錯誤，而不斷反復輸入造成的浪費時間的現(xiàn)象出現(xiàn)。
5.2病毒防護技術
病毒是威脅網(wǎng)絡安全的重要影響因素之一。它不僅會使得人們的通信受到一定程度的影響，還會使得信息的安全性能受到較大的威脅。因而在計算機網(wǎng)絡安全中使用虛擬網(wǎng)絡技術則需要重視病毒防護技術，將其安裝在殺毒軟件中可以有效地阻止病毒侵入該網(wǎng)站，為網(wǎng)站的正常運行提供一個良好的技術保障。
5.3入侵檢測技術
在計算機網(wǎng)絡安全中使用虛擬網(wǎng)絡技術，還需要注重入侵檢測技術的使用，大數(shù)據(jù)分析技術為這一技術的應用提供了可靠的數(shù)據(jù)分析基礎。入侵檢測系統(tǒng)技術的使用，可以對用戶登錄該網(wǎng)站所做的各種行為進行數(shù)據(jù)分析。若該用戶登錄網(wǎng)絡行為出現(xiàn)了異常之處，入侵信息系統(tǒng)就會將該異常數(shù)據(jù)反饋到程序員手中，并建立起相對應的警報，以此來提升信息的安全系數(shù)。若出現(xiàn)非法登錄的用戶，或發(fā)現(xiàn)用戶存在非法操作的行為時，程序員就可定位該用戶登錄的IP地址，綁定MAC地址來對其進行追蹤處理。并在此基礎之上，加固該違法用戶所登錄的網(wǎng)站安全防護等級，提升不法分子獲取信息的難度程度系數(shù)，以便于更好地保護信息的安全。
關鍵詞：虛擬網(wǎng)絡技術；計算機網(wǎng)絡；信息安全；應用；可靠性
1 概論
1.1 虛擬網(wǎng)絡技術簡介
虛擬網(wǎng)絡技術是虛擬網(wǎng)絡中非常關鍵的一部分內(nèi)容，其原理是在公用網(wǎng)絡上搭建特殊的網(wǎng)絡的方法。虛擬網(wǎng)絡技術是網(wǎng)絡中的隨意兩個節(jié)點相互連通的狀態(tài)，不同于過去的那種特殊網(wǎng)絡中的端到端的物理鏈接線路，它是搭建在公共網(wǎng)絡服務商提供的專用網(wǎng)絡平臺上面，使用者需要的信息的傳遞一般是由邏輯鏈接線路實現(xiàn)的。虛擬網(wǎng)絡技術可以更加方便地完成信息資源的共享和傳遞，成本不高且可以為用戶帶來非常大的效益，傳輸環(huán)境安全可靠。從現(xiàn)實的角度來分析，虛擬網(wǎng)絡技術能夠很輕松地將用戶和相關信息聯(lián)系起來，保證互聯(lián)網(wǎng)穩(wěn)定運行的同時充分保證了傳輸數(shù)據(jù)的安全性。
虛擬網(wǎng)絡的主要技術涵蓋了隧道技術、加密技術、身份認證技術以及密鑰管理技術，其中最重要和關鍵的技術之一就是隧道技術，其完成了局域網(wǎng)數(shù)據(jù)包再次打包的過程，通過把數(shù)據(jù)傳輸?shù)綌?shù)據(jù)包中的方法，使得再次密封以后的數(shù)據(jù)能夠非常安全地進入到互聯(lián)網(wǎng)中完成傳輸?shù)倪^程，以此確保數(shù)據(jù)的完整性和安全性；加密技術也是虛擬網(wǎng)絡技術中比較重要的技術，其通過加密的方法來為數(shù)據(jù)包添加一層保護屏障，使其更加安全；身份認證技術通常會使用用戶名稱和密碼兩種認證方式來確認訪問者的身份，以此保證信息的安全；密鑰管理技術的重點是確保公共數(shù)據(jù)在互聯(lián)網(wǎng)的傳輸過程中能夠安全可靠。無論哪種技術，都是以保障數(shù)據(jù)信息安全傳輸為前提的。
1.2 虛擬網(wǎng)絡技術的特點
虛擬網(wǎng)絡技術能夠通過各種方法來保證特殊網(wǎng)絡的安全性，這一特征非常有利于公司財務管理系統(tǒng)、高校數(shù)字圖書館以及公司內(nèi)部信息通路等建設。虛擬網(wǎng)絡技術也具備很強的精簡功能，可以有效避免傳統(tǒng)網(wǎng)絡中鋪設專門線路的人力和物力，節(jié)約了大量的資源，同時避免了物理線路隨時可能出現(xiàn)問題的現(xiàn)象。虛擬網(wǎng)絡技術的搭建設備比較簡單，成本低廉，同時具有特別好的延展性，一定程度上為相關學校和公司降低了建設成本，同時帶來更多的效益。與此同時，虛擬網(wǎng)絡技術操作簡單且安全，管理員可以輕松設置和管理用戶權限，以此來保證學校和公司內(nèi)部信息的相關權益不受侵犯。虛擬網(wǎng)絡技術具備的這些優(yōu)點使得其在現(xiàn)在計算機網(wǎng)絡信息安全中得到了更寬泛的應用，并在未來的很多年內(nèi)都將成為信息行業(yè)的重點研究對象。
2 虛擬網(wǎng)絡技術在計算機網(wǎng)絡信息安全中的應用
2.1 虛擬網(wǎng)絡技術在企業(yè)部門與遠程分支部門之間的應用
現(xiàn)階段，虛擬網(wǎng)絡技術被非常多地使用在公司總部門與遠程分支部門之間，此范圍的使用叫做虛擬局域網(wǎng)。員工會根據(jù)虛擬網(wǎng)絡技術完成對每個地區(qū)的公司分支的遠程溝通和操作，同時這些公司分支的局域網(wǎng)彼此之間也是相互連接的，他們可以實時共享和上傳各種公司內(nèi)部相關信息，一般在跨區(qū)域和非常大的跨國公司中會用到這樣的虛擬局域網(wǎng)絡。網(wǎng)絡工具在虛擬網(wǎng)絡里扮演了特別關鍵的角色，因為硬件式的虛擬網(wǎng)絡工具的加密性能高，且可以適當調(diào)整和優(yōu)化公司的信息資源，所以這種硬件式的虛擬網(wǎng)絡設備在實際工作中得到了比較多的應用。
2.2 虛擬網(wǎng)絡技術在公司網(wǎng)絡和遠程員工之間的應用
國內(nèi)的很多公司，特別是那些以采購和銷售為主要運營項目的公司，對于虛擬網(wǎng)絡技術有著更加大面積的應用，這時候的虛擬網(wǎng)絡技術主要應用在公司網(wǎng)絡和遠程員工之間，此技術方便了員工及時分享各種公司內(nèi)部的數(shù)據(jù)信息，以此進一步增強了工作效率。虛擬網(wǎng)絡技術的服務器一般設置在公司總部，總部根據(jù)安裝互聯(lián)網(wǎng)防火墻等方法來完成每個分部門的互聯(lián)網(wǎng)出口關的控制，而業(yè)務網(wǎng)點和移動辦公的用糶枰根據(jù)實際情況從客戶端來登錄，以此越過防火墻的阻攔。虛擬網(wǎng)絡技術是虛擬的網(wǎng)絡接入工具，在安全性能方面得到了人們的認可和信賴，且不需要很大的投入。
2.3 虛擬網(wǎng)絡技術在公司和公司客戶之間的應用
虛擬網(wǎng)絡技術也在公司和公司客戶、公司和合作伙伴、公司和供應商之間得到了非常大面積的應用。公司要想長久地生存和發(fā)展，一定會在尋求合作關系的過程中找到很多客戶、合作伙伴以及供應商，業(yè)務量的持續(xù)增加勢必會增加更多的業(yè)務數(shù)據(jù)，如果能夠有一個虛擬網(wǎng)絡平臺來上傳和分享這些數(shù)據(jù)，對于公司和其合作伙伴來說提供了更多的方便，如果一些數(shù)據(jù)是公司內(nèi)部的機密文件，為了阻止其他人的訪問，可以通過設置防火墻的辦法來實現(xiàn)，這樣分層次的訪問方式幫助公司解決數(shù)據(jù)共享問題的同時，也保護了公司的合法權益。
3 虛擬網(wǎng)絡技術的發(fā)展趨勢
在公司信息化技術和寬帶技術持續(xù)發(fā)展和進步的大環(huán)境下，虛擬網(wǎng)絡技術也有了非常大的突破和發(fā)展，虛擬網(wǎng)絡技術的可靠性能、穩(wěn)定性能以及安全性能都在信息化技術的發(fā)展過程中不斷成熟。計算機網(wǎng)絡信息安全產(chǎn)品因為電信產(chǎn)業(yè)的衰落而被慢慢轉移到了虛擬網(wǎng)絡技術之中，這也就是虛擬網(wǎng)絡技術慢慢成為信息產(chǎn)業(yè)的新興力量的原因。虛擬網(wǎng)絡產(chǎn)品也隨著人們的需求變得越來越豐富和具體，添加了防火墻的虛擬網(wǎng)絡產(chǎn)品和復合型虛擬網(wǎng)絡工具是現(xiàn)在用的比較多也比較熱門的，所以，虛擬網(wǎng)絡技術在計算機網(wǎng)絡信息安全中的應用會更大范圍地得到普及，并且在以后的很長時間里，都會是計算機網(wǎng)絡信息安全中的重點研究內(nèi)容。
4 結束語
綜合以上分析內(nèi)容，虛擬網(wǎng)絡技術的存在和發(fā)展大力推動了信息產(chǎn)業(yè)的發(fā)展進程，數(shù)字時代的大環(huán)境下，如果對于虛擬網(wǎng)絡技術的各種優(yōu)點加以充分利用和更深入地研究，一定會在短期內(nèi)使其達到質(zhì)的飛躍。傳統(tǒng)的網(wǎng)絡信息技術面對的主要難題就是信息安全存在隱患，系統(tǒng)運行過程中經(jīng)常因為一些小的瑕疵而出現(xiàn)運行不暢的問題，這就嚴重影響了用戶體驗，而虛擬網(wǎng)絡技術非常具體地解決了這些問題，也就是該技術具備非常強大的安全性和可靠性的原因，只有穩(wěn)定安全的網(wǎng)絡環(huán)境才能為用戶帶來好的使用體驗，才能為公司和企業(yè)的信息化建設貢獻更多的力量。
參考文獻
[1]陳易平.計算機網(wǎng)絡信息安全中的虛擬專用網(wǎng)絡技術的應用[J].電腦迷，2016（07）.
[2]白斯日古楞.計算機網(wǎng)絡信息安全中虛擬專用網(wǎng)絡技術的運用分析[J].信息通信，2016（11）.
[3]郭偉琦，孫健國.虛擬專用網(wǎng)絡技術與應用研究[J].計算機光盤軟件與應用，2015（03）.
[4]畢瑩.如何加強虛擬專用網(wǎng)絡安全[J].赤子（中旬），2013（07）.
[5]盧妍輝.在高速公路中如何有效實現(xiàn)虛擬專用網(wǎng)絡（VPN）技術的應用[J].內(nèi)蒙古公路與運輸，2008（04）.
[6]馬光，楊大全.虛擬專用網(wǎng)絡（VPN）的研究與實現(xiàn)[J].基礎自動化，2001（05）.
關鍵詞：虛擬專用網(wǎng)絡；網(wǎng)絡信息安全；隧道技術；加密技術
中圖分類號：TP393 文獻標識碼：A 文章編號：1009-3044（2016）22-0019-02
網(wǎng)絡信息技術的不斷發(fā)展在促進社會各行業(yè)領域發(fā)展的同時，也帶來了諸多網(wǎng)絡信息安全問題，無論是黑客入侵，還是系統(tǒng)病毒，均會對用戶的網(wǎng)絡安全產(chǎn)生嚴重影響。而虛擬專用網(wǎng)絡技術的產(chǎn)生則有效提高了網(wǎng)絡數(shù)據(jù)傳輸?shù)陌踩裕ㄟ^對虛擬網(wǎng)絡兩節(jié)點以局域網(wǎng)形式進行連接，進而確保網(wǎng)絡數(shù)據(jù)的傳輸安全。在此背景下，加強對虛擬專用網(wǎng)絡技術在網(wǎng)絡信息安全中的應用已成為計算機網(wǎng)絡安全領域需要著重開展的關鍵工作。
1 虛擬專用網(wǎng)絡技術及其特點
虛擬專用網(wǎng)絡技術，即VPN技術，其是虛擬專用網(wǎng)中的核心技術，對VPN技術進行分析可知，其對整個虛擬專用網(wǎng)中任意兩節(jié)點的連接并非以傳的端到端的物理鏈路為主，而是依托于公共網(wǎng)絡服務商所提供的ATM、Internet等網(wǎng)絡平臺而構建起的局域網(wǎng)邏輯鏈路進行傳輸，在使計算機網(wǎng)絡特點得以充分利用的基礎上，也較好地確保了網(wǎng)絡數(shù)據(jù)傳輸?shù)陌踩訹1]。虛擬專用網(wǎng)絡的技術具有以下幾方面特點：（1）安全性。VPN技術能夠確?；诠镁W(wǎng)絡平臺數(shù)據(jù)傳輸?shù)膶Ｓ眯耘c安全性，通過構建點對點的邏輯連接，進而以加密技術對數(shù)據(jù)進行加密，從整體上提高網(wǎng)絡信息傳輸?shù)陌踩裕唬?）可擴充性與靈活性。VPN技術能夠對通過Extranet與Intranet的數(shù)據(jù)流傳予以較好支持，新節(jié)點的增加也較為方便，同時，支持多類型的傳輸媒介，對于音頻、視頻、文字等數(shù)據(jù)傳輸具有較強的適應性；（3）可管理性。虛擬專用網(wǎng)技術的應用使得用戶將其網(wǎng)絡管理功能從局域網(wǎng)無縫延伸至公用網(wǎng)，同時，將部分次要的網(wǎng)絡管理任務交由服務商完成，在提高網(wǎng)絡管理效率的同時，也從整體上降低了網(wǎng)絡風險[2]。
2 虛擬專用網(wǎng)絡常用的技術分析
對虛擬專用網(wǎng)進行分析可知，其常用的VPN技術主要包括了：1）隧道技術。該技術是VPN網(wǎng)中的一類類似于點對點的數(shù)據(jù)連接技術，通過在公用網(wǎng)絡中構建一條數(shù)據(jù)通道，進而使全部數(shù)據(jù)均由此隧道進行傳輸。2）加密技術。加密技術是網(wǎng)絡信息安全管理領域中常見的技術手段，通過將經(jīng)由隧道傳輸?shù)臄?shù)據(jù)進行亂碼加密，并使其到達目的地后再以相關方式進行還原解密，進而完成數(shù)據(jù)傳輸。由此可見，VNP網(wǎng)中，加密技術實際上是對隧道技術的一種保護技術，若缺失該項技術，則不良用戶或網(wǎng)絡黑客則會將VPN網(wǎng)中的數(shù)據(jù)包予以截獲并對其中數(shù)據(jù)進行篡改、添加或增減，為用戶帶來較大損失[3]。3）身份認證技術。身份認證技術是另一種常見的虛擬專用網(wǎng)絡技術，該技術以用戶所設置的信息和密碼為依據(jù)，對試圖進入網(wǎng)絡或計算機系統(tǒng)中的用戶身份進行認證和識別，只有在所輸入密碼正確的情況下方能夠通過虛擬專用網(wǎng)進入到信息系統(tǒng)當中；4）密鑰管理技術。對密鑰管理技術進行分析可知，其是以公開密鑰加密技術為依托進而實現(xiàn)對稱管理的一項VPN網(wǎng)絡信息安全技術，此項技術的主要任務是確保密鑰在公共網(wǎng)絡上能夠安全傳輸。就現(xiàn)階段而言，密鑰管理技術主要包括了SKIP和ISAKMP兩類技術，其中，SKIP是以Hellman鹽酸法則為主進行密鑰傳輸?shù)模鳬SAKMP則將兩把密鑰分別交友系統(tǒng)交互的雙方，用于公用和私用，進而確保密鑰傳輸?shù)陌踩浴?/p>
3 VPN在計算機網(wǎng)絡信息安全中的應用
3.1 MPLS多協(xié)議標簽交換技術的應用
MPLS VPN即虛擬專用網(wǎng)絡中的多協(xié)議標簽交換技術，通過引入MPLS技術進而在寬帶IP網(wǎng)絡中搭建IP的專用網(wǎng)絡，以此來提高公共網(wǎng)的可靠性，并實現(xiàn)數(shù)據(jù)的快速、安全傳輸。MPLS VPN技術的應用步如下：首先，借助CR-LDP，即路由受限標簽分發(fā)協(xié)議的方法在路由器中間構建一分層服務提供商，且第二層與第三層的VPN技術均包含在LSP當中；其次，利用路由器來確保VPN信息通信的順利完成，即利用PE路由器來實現(xiàn)骨干網(wǎng)絡的邊緣接入，從而為順利實現(xiàn)無線專用網(wǎng)絡數(shù)據(jù)通信提供保障。具體操作為，在PE路由器中構建一VPN轉發(fā)表數(shù)據(jù)，且該轉發(fā)表數(shù)據(jù)是能夠直接連到CE設備方面的，通過在其中加入相關CE設備的關鍵標識，并將轉發(fā)表數(shù)據(jù)分別分配至各個CE設備中，最后，標記各個所需轉發(fā)的數(shù)據(jù)表子接口地址，在LDP協(xié)議的支持下，將帶有ID標記的數(shù)據(jù)鏈接表發(fā)送至其他VPN接口，由此，完成VPN數(shù)據(jù)傳送[4]。
關鍵詞 計算機網(wǎng)絡；信息安全；虛擬專用網(wǎng)絡技術；應用
中圖分類號：TP393 文獻標識碼：A 文章編號：1671-7597（2013）23-0035-02
VPN技術即虛擬專用網(wǎng)絡技術，其是虛擬網(wǎng)絡中的核心部分，VPN技術主要是在公共網(wǎng)絡上建立的專用網(wǎng)絡技術技術。VPN技術由于整個VPN網(wǎng)絡的任意兩個節(jié)點之間的連接并不是傳統(tǒng)專用網(wǎng)絡中所需的端到端的物理鏈路，而是主要是架構在公用網(wǎng)絡服務商所提供的網(wǎng)絡平臺上，其中用戶數(shù)據(jù)主要在邏輯鏈路中進行傳輸。通過VPN技術可以實現(xiàn)資源的傳輸和共享，在降低投資風險的同時創(chuàng)造了巨大的利用價值，實現(xiàn)了網(wǎng)絡環(huán)境的穩(wěn)定和安全。從某種方面來說，VPN技術可以把信息和用戶兩者聯(lián)合在一起，確?；ヂ?lián)網(wǎng)在正常運行之時，還可以將傳輸數(shù)據(jù)隱蔽的非常到位。
1 虛擬專用網(wǎng)絡技術的特點
VPN技術可以利用不同的方式提升專用網(wǎng)絡的安全性能，這個特點對于企業(yè)信息通路、高校電子圖書館和企業(yè)財務管理方面都有非常重大的作用。并且VPN技術還有非常高效的簡化能力，減少了傳統(tǒng)模式中鋪設和專用線路的資金投入量，攻克了專業(yè)線路鋪設中的高難度問題。通過VPN技術建立的信息通路可以減少企業(yè)、學校和信息載體等方面的費用，加上VPN技術的設備要求很低、設備非常簡單等優(yōu)點，還有非常好的擴容性能，為企業(yè)構建核心競爭力的時候當作一個非常的技術支持。除此之外，VPN技術還可以讓使用單位完全掌握網(wǎng)絡控制權，實現(xiàn)用戶權限和安全方面的工作。VPN技術具備的各種優(yōu)勢，在現(xiàn)代化的網(wǎng)絡技術中具有非常高的應用價值，而且在發(fā)展方面也具有廣闊的發(fā)展空間。
2 常見VPN技術的應用分析
2.1 MPLS VPN技術的應用
MPLS VPN技術主要是通過采用MPLS技術在寬帶IP網(wǎng)絡上構建的IP專用網(wǎng)絡，其不僅能夠實現(xiàn)安全、可靠、高速以及跨地區(qū)的數(shù)據(jù)、圖像以及語音的業(yè)務通信，同時其聯(lián)合流量工程技術和差別服務等，還能夠將公眾網(wǎng)可靠的性能、良好的擴展以及專用網(wǎng)絡的高效、靈活、可靠、安全等特點結合在一起，從而最大限度的為用戶提供高質(zhì)量的服務。
想要實現(xiàn)MPLS技術應用一共分為三步：
第一步，建立LSP即分層服務提供商。網(wǎng)絡可以利用CR-LDP的方法在PE路由器中間先建立LSP，LSP一般都包含很多業(yè)務，其中有二層VPN和三層VPN等，兩者之間呈對立關系，同時這兩步也是為網(wǎng)絡運營商提供MPLS的關鍵步驟。
第二步，在PE路由器上實現(xiàn)VPN信息。其中PE路由器主要是指Provide的邊緣設備，其作用主要是服務提供商骨干網(wǎng)的邊緣路由器。這一步就是控制VPN數(shù)據(jù)傳輸?shù)倪^程，是實現(xiàn)二層VPN的關鍵一步。首先在PE2路由器上面為連接到的CE設備創(chuàng)立一個VPN轉發(fā)表數(shù)據(jù)，這個數(shù)據(jù)表包括了CE設備的識別碼和標記值范圍等。然后在每個CE設備上都安裝一個轉發(fā)表數(shù)據(jù)，為每一個轉發(fā)數(shù)據(jù)表中的子接口ID作出相應的記號。繼續(xù)，PE2利用LDP協(xié)議向網(wǎng)絡拓撲中的其他VPN發(fā)送VPN連接表，其中VPN連接表是VPN轉發(fā)表的子集。
第三步，實現(xiàn)VPN數(shù)據(jù)的傳送。
2.2 IPSec VPN技術的應用
虛擬專用網(wǎng)是IPSec協(xié)議中最常見的使用方式，IPSec協(xié)議的作用主要是為了為計算機IP地址提供安全性能較高的系統(tǒng)，而VPN就是實現(xiàn)IPSec高安全防護的同時產(chǎn)生的一種技術方案。IPSec是一個框架結構，主要有以下兩種協(xié)議構成，第一種ESP協(xié)議，這種協(xié)議使用的范圍分廣泛，可以在同一時間段內(nèi)提供非常完整的數(shù)據(jù)，具有保密數(shù)據(jù)信息和抗重放攻擊等特點，ESP經(jīng)常使用的加密算法有3DES、AES等，利用MD5算法完成整個數(shù)據(jù)的完整性識別和分析。其中IPSec VPN在網(wǎng)絡安全管理中的應用常見主要有以下三種：第一種是Site-to-Site即網(wǎng)關到網(wǎng)關或者站點到站點，比如在一個企業(yè)中的三個部門或者三個機構的互聯(lián)網(wǎng)在三個不同的地方，而且每一個網(wǎng)絡中各使用一個網(wǎng)關相互建立VPN隧道，企業(yè)內(nèi)部網(wǎng)絡（PC）之間的數(shù)據(jù)通過這些網(wǎng)關建立的IPSec隧道就能夠實現(xiàn)企業(yè)各個地方的網(wǎng)絡相關安全連接。第二種：End-to-End即端到端或者PC到PC，其主要是指兩個網(wǎng)絡端點或者兩個PC之間的通信主要是有兩個PC之間的IPSec會話保護，而不是通過網(wǎng)關進行保護。第三種是End-to-Site即為PC到網(wǎng)關，其主要是指兩個PC之間的通信由網(wǎng)關和異地PC之間的IPSec進行保護。
IPSec傳輸模式主要有傳輸Transport模式和隧道Tunnel模式兩種，其中兩者之前的區(qū)別為：隧道模式在ESP和AH處理之后又封裝了一個外網(wǎng)的IP頭地址，其主要應用于站點到站點的場景中。而傳輸模式主要是在ESP和AH的處理前后部分，IP頭一直保持不變的態(tài)勢，其主要用于端到端的場景中。圖1為封裝結構示意圖。
圖1
圖2是IPSec隧道模式圖。
圖2
2.3 VPN技術在企業(yè)網(wǎng)絡信息安全中具體應用
現(xiàn)代企業(yè)利用傳統(tǒng)的計算機信息安全管理方式已經(jīng)無法滿足現(xiàn)在的需要，和企業(yè)實際需要嚴重脫離。比如企業(yè)信息管理方面，傳統(tǒng)企業(yè)信息管理的方式已經(jīng)無法滿足企業(yè)發(fā)展的需求。所以說這個時候我們需要將企業(yè)信息管理精細化管理，沖破傳統(tǒng)的空間限制，把每個部門的信息管理系統(tǒng)進行有效連接，目的是實現(xiàn)企業(yè)管理信息的同步性。通過VPN技術應用在企業(yè)信息管理工作中，很好的解決了傳統(tǒng)空間約束的信息通路問題，而且利用VPN技術可以安全、有效的進行企業(yè)信息管理?，F(xiàn)代化電子信息技術的發(fā)展使得企業(yè)重要信息資料由傳統(tǒng)的空間限制到電子資源方向的發(fā)展，并且電子資源的完備使得信息技術發(fā)生了質(zhì)的變化?，F(xiàn)代化的電子信息資料使用的是以信息通路為傳輸載體、以專線方式為安全保證、通過檔案虛擬網(wǎng)絡的控制完成對信息以及資料的管理和加密，最終達到保護信息以及資料的安全性的目的。通過架設專用的虛擬網(wǎng)絡，讓企業(yè)重要信息以及資料在安全環(huán)境下進行資源信息的傳輸，避免了信息傳遞錯誤造成的損失。
3 結束語
通過上述材料的分析和總結，我們了解到VPN技術發(fā)展的方向主要涉及到了新興業(yè)務的進步和發(fā)展，只有結合相關的技術優(yōu)勢，才能進一步提升VPN技術的利用率。通過對傳統(tǒng)信息技術的分析和比對，發(fā)現(xiàn)傳統(tǒng)信息技術中最主要的問題就是網(wǎng)絡信息的安全性沒有堅實的保證，所以說在確保系統(tǒng)安全運行的時候，VPN技術的優(yōu)勢完全被體現(xiàn)出來，尤其是在企業(yè)的信息管理、視頻管理以及財務管理方面的貢獻非常突出。
參考文獻
[1]趙霜，魯大策.基于VPN技術的內(nèi)部網(wǎng)絡構建[J].價值工程，2011（35）：120-122.
[2]章毓鳳.網(wǎng)絡信息安全技術-虛擬專用網(wǎng)[J].計算機時代，2004（3）：56-57.
關鍵詞：虛擬機；Vmware；計算機網(wǎng)絡實驗
中圖分類號：TP393文獻標識碼：A文章編號：1009-3044(2012)11-2477-03
Research of Virtual Machine Technology and the Computer Network Experiment
WANG Xu-hua
(Fengxian Secondary Technical School(Fengxian Vocational Education Center; Fengxian Teachers Training School), Xuzhou 221700, China)
Abstract: Computer network laboratory hardware, software problems, which influence the teaching and experimental results. The virtual machine can solve the operating system installation, computer maintenance, network technology, network security, software and courseware. This paper introduces the characteristics of Vmware, with a VMware virtual machine technology in a computer simulation. Several PC, solution to the experimental teaching of computer network problems. The single building complex network environment, realized because of the funds can not solve the problem of network experiment teaching. And through some concrete examples, introduce the use of Vmware virtual machine solves the room can not complete the" danger" operation and construction of multi machine to complete the network experiment.
Key words: Virtual machine Vmware computer network experiment
1網(wǎng)絡實驗教學存在的問題
1)對于學校機房來說，一般學校機房里的機器都是由專門的管理人員進行安裝和維護的，并且規(guī)定學生不能自行安裝系統(tǒng)、不能對硬盤進行分區(qū)，更不能直接格式化硬盤，否則將會導致很多網(wǎng)絡課程實驗無法正常運行，而且會減少學生的動手機會，從而對教學質(zhì)量產(chǎn)生影響。
2)對于學生自己的計算機來說，配置大都比較高，而且學生一般不在自己的機器上進行分區(qū)、格式化等操作，也不會頻繁的對系統(tǒng)進行重新安裝，經(jīng)常性的安裝和格式化硬盤會縮短機器的使用壽命。因此學生在學習一些工具軟件時，不想用自己的計算機進行試驗。
3)目前網(wǎng)絡技術處于一個迅速發(fā)展過程中，學校要搭建網(wǎng)絡實驗教學平臺，需2臺能夠連網(wǎng)的計算機和1根能夠交叉的網(wǎng)線；而每個學生只擁有一臺計算機，不具備進行網(wǎng)絡實驗的條件，只能在上網(wǎng)時做一些簡單的在線實驗。在進行網(wǎng)絡實驗教學時，還會用到很多網(wǎng)絡教學設備，實驗設備難以及時更新。加上現(xiàn)實當中大多網(wǎng)絡實驗室的規(guī)模較小，經(jīng)常幾個學生同用一組設備，一定程度上降低了學生的實驗操作能力。
4)端口瓶頸。實際實驗室路由器的廣域網(wǎng)端口和局域網(wǎng)端口、交換機端口、集線器端口和服務器網(wǎng)卡等都有可能成為網(wǎng)絡瓶頸。
只有實踐了，親手操作了，才可能學會、學通、學精?！皩嵺`是檢驗真理的唯一標準”?，F(xiàn)在的學生大多是紙上談兵，只停留在理論上；現(xiàn)在的用人單位青睞有實戰(zhàn)經(jīng)驗的學生。
針對以上問題，以虛擬機技術進行網(wǎng)絡教學架構的這一思想便逐步形成了，具體的操作思路是，在虛擬化技術軟件的支持下，在同一臺計算機上把所有網(wǎng)絡實驗教學過程中需要用到的操作系統(tǒng)都進行虛擬化安裝，在此基礎上進行模擬連接多操作系統(tǒng)虛擬機，在單機模式下進行多操作系統(tǒng)虛擬機之間的聯(lián)網(wǎng)，來達到實際網(wǎng)絡教學實驗的需求。
2虛擬機
2.1虛擬機的概念
虛擬計算機（Virtual Machine）的簡稱是虛擬機，它在計算機科學的整個體系結構里，是一種比較特殊的應用軟件，它能夠在用戶和計算機平臺之間建立一種環(huán)境，讓終端用戶可以通過這個環(huán)境來進行軟件的操作和使用。它還可以在單個的計算機上同時運行多個操作系統(tǒng)，在使用底層硬件時更加有效。
2.2虛擬機特點
虛擬機只是一種軟件，但是這種虛擬出來的計算機跟現(xiàn)實的計算機幾乎是一樣的，在一個文件中進行虛擬機硬盤的模擬，然后再單機模式下拿出硬盤以及內(nèi)存的一部分空間虛擬出若干臺計算機，虛擬的計算機運行互不干擾，且具有各自的CMOS、硬盤以及操作系統(tǒng)等特點。學生可以把虛擬計算機當作普通獨立計算機進行硬盤分區(qū)、硬盤格式化、安裝軟件等操作，還能連接這些操作系統(tǒng)成一個網(wǎng)絡。虛擬機操作系統(tǒng)徹底崩潰后可進行刪除虛擬機，這對運行在虛擬機以外的操作系統(tǒng)沒有任何的影響。同樣，本機系統(tǒng)崩潰后不影響虛擬系統(tǒng)，下次重裝后再加入以前做的虛擬系統(tǒng)可以使用。
2.3虛擬機實現(xiàn)的功能
安裝操作系統(tǒng)：DOS系統(tǒng)、Linux系統(tǒng)、Windows系列系統(tǒng)、Unix系統(tǒng)等。由于安裝操作系統(tǒng)容易使計算機經(jīng)常出現(xiàn)各種難以預料的問題，學生可通過先安裝虛擬機進行模擬練習。虛擬機還能夠同時運行多個不同的操作系統(tǒng)，極大的方便了學生使用。
計算機日常維護：日常對硬盤進行分區(qū)、格式化等操作都是較危險的，同樣容易出現(xiàn)各種難以預料的問題，嚴重的會導致系統(tǒng)崩潰。出于實驗室安全方面的考慮，學生一般不能進行這些實踐活動。但是可在虛擬環(huán)境下，對硬盤進行分區(qū)、格式化等操作，以及設置CMOS、BIOS中的各種參數(shù)等實踐活動，這樣既安全又不影響學生學習。
應用網(wǎng)絡技術：當前的網(wǎng)絡環(huán)境當中，木馬、病毒以及黑客等都非常猖獗。教師在對這些知識進行介紹講述時只停留在表面，但是虛擬機的應用可以改善這一現(xiàn)狀。教師能夠將病毒、木馬以及黑客程序等植入到虛擬機的系統(tǒng)上進行演示和講解，讓學生能夠直接學會如何防御計算機病毒。
測試各種軟件：學生在學習軟件設計以及網(wǎng)頁設計等課程時，需在不同環(huán)境、不同操作系統(tǒng)下進行軟件的測試來編寫程序。利用虛擬機，輕松的進行各種測試環(huán)境的模擬，可以省去實際安裝這些操作系統(tǒng)和插件的工序，便于學生能夠從中發(fā)現(xiàn)解決問題。
方便制作課件：教師在制作教學課件時，用到的操作往往集合了多個操作系統(tǒng)的內(nèi)容，利用虛擬機的多個屏幕捕捉程序如Snagit、HyperSnap-DX等，能夠方便的進行抓圖工作，甚至可以通過視頻捕捉這一功能將整個操作程序進行錄制，制作出來的課件具有圖文并茂的特點。
2.4常用的虛擬機軟件
VMware和Virtual PC是兩款主流虛擬機軟件，可在Windows系統(tǒng)下虛擬多個計算機，并能夠安裝各種操作系統(tǒng)。
Virtual PC是微軟公司（Microsoft）2003年收購過來的，不是微軟開發(fā)的。Virtual PC 2004以后版本不支持Linux操作系統(tǒng)。VMware可以使你在一臺機器上同時運行Windows、LINUX等多個操作系統(tǒng)。
3網(wǎng)絡實驗室的虛擬機設計
在裝有windows操作系統(tǒng)的PC機上安裝VMware Workstation系統(tǒng)軟件,可以在一臺PC上安裝Windows系列軟件、LINUX系統(tǒng)。
VMware Workstation創(chuàng)建虛擬機的具體方法如下：
1)運行VMware Workstation 6，單擊“FileNewVirtual Machine”命令，打開創(chuàng)建虛擬機向導。利用向導創(chuàng)建兩臺虛擬機：第一臺為Windows server2003 standard。第二臺為Windows XP professional，然后在向導中給兩個虛擬機分配內(nèi)存容量、創(chuàng)建硬盤并按步驟完成創(chuàng)建虛擬機的工作。其中有關“網(wǎng)絡連接”的選項中，勾選“不使用網(wǎng)絡連接”選項。
2)開啟第一臺虛擬機，注意不用啟動模式。選擇“編輯虛擬機設置”，由此開啟“虛擬機設置”的對話框，按步驟操作設置第一臺虛擬機以太網(wǎng)適配器，并將其與VMnet2虛擬交換機相連。具體步驟如下：在對話框上選擇“添加”單擊“添加硬件向導”單擊“以太網(wǎng)適配器”“下一步”“自定義”于下拉列表中勾選“VMnet2”“完成”。再單擊“虛擬機設置”框上的確定，結束操作。
3)同樣的方法開啟第二臺主機并添置網(wǎng)卡與VMnet2相連，則構造網(wǎng)絡的工作完成。
4)完成網(wǎng)絡的構建后，開始采用常規(guī)方法為兩臺虛擬機安裝操作系統(tǒng)，一個操作系統(tǒng)為Windows server 2003 standard，另一臺為Windows XP professional。
5)最后給虛擬機分別添加虛擬工具，完成實驗模板的創(chuàng)建。安裝虛擬工具的方法是：啟動虛擬機—在菜單中單擊“虛擬機”選擇“安裝虛擬機工具”選項。在指令指引下安裝完畢，也就完成整個實驗模板的創(chuàng)建。
老師可以提前把實驗模板拷貝到“共享文件夾”，以備上課演示使用，學生進行相關實驗時也會用此模板。
虛擬機在安裝了規(guī)定的操作系統(tǒng)之后，還應當安裝虛擬機主板芯片組驅動、顯卡驅動、鼠標驅動、VMware Tools。裝上VMware Tools能夠開啟很多虛擬機的功能，能夠任意設置虛擬機的分辨率，用鼠標即可直接切換虛擬機窗口和主機窗口，使虛擬機的性能得到完美的展現(xiàn)。
網(wǎng)絡配置：
1) DHCP服務器
①運行WindowsServer2003虛擬機后，即可指定該機的一個固定IP地址，如192.168.1.10。且同時設置子網(wǎng)掩碼為255.255.255.0，默認網(wǎng)關為192.168.1.1。在虛擬機Windows Server 2003中，DHCP服務安裝。具體方法為單擊“開始”“程序”“管理工具”“管理您的服務器”。于是，系統(tǒng)就出現(xiàn)“管理您的服務器”窗口。雙擊“添加或刪除角色”，打開“配置您的服務器向導”窗口。在向導“服務器角色”窗口中再選擇“DHCP服務器”選項，完成該機DHCP服務安裝。
②配置DHCP作用域。在打開的人“作用域名”窗口中指出DHCP服務的作用域名稱，再據(jù)實驗需求完成作用域設置，使作用域能夠自主分配子網(wǎng)掩碼、租約期限、排除地址以及地址池。完成此操作后繼續(xù)配置DNS服務器、WINS服務器等“DHCP選項”，最后將激活作用域。
2)配置DHCP的客戶端
啟動虛擬機后，設置WindowsXP professional成自動獲取IP地址的模式。
3)測試DHCP服務
選擇操作系統(tǒng)為Windows XP professional的那臺虛擬機，進入命令窗口，操作為：“開始”“運行”輸“CMD”。在命令提示符下來運行ping DHCP的服務器地址，確保網(wǎng)絡通暢。之后應當敲入ip config/release命令來運行，來釋放原IP地址。用鍵入ip config/Fenew來運行命令，于是可獲得一個新的IP地址，并做驗證。在實驗的過程中我們?yōu)榱酥匦芦@得IP地址需要不斷的更改DHCP服務器的地址池和一些必要的選項，并保證每次獲得的IP地址和那些選項都能夠滿足DHCP服務器的要求。
操作系統(tǒng)同時在一臺計算機上運行，互不干擾，并且同在一個局域網(wǎng)內(nèi)。雖然各個虛擬機之間可以實現(xiàn)資源共享，但彼此卻能夠保持完全隔離，互不干涉。如果其中一個虛擬機崩潰了，其它虛擬機仍能繼續(xù)正常使用。在可用性和安全性等方面，虛擬系統(tǒng)之所以能優(yōu)于傳統(tǒng)非虛擬化系統(tǒng)，隔離就是其中一個最重要的因素。
4結束語
我校網(wǎng)絡綜合實驗室的建設，對改善教學條件、提高教學科研質(zhì)量、培養(yǎng)復合型及創(chuàng)新型網(wǎng)絡技術人才具有重要意義。網(wǎng)絡教學中，通過虛擬機的技術，讓師生只需要在學生的計算機上構建出網(wǎng)絡環(huán)境，靈活方便，能夠更好地擴充實驗內(nèi)容，打破了網(wǎng)絡實驗室存在的不足。虛擬機技術的應用還有著投資少的優(yōu)點，讓我校網(wǎng)絡綜合實驗室的建設在經(jīng)濟上具有極大的可行性。
參考文獻:
[1]劉晙.談談計算機教學中虛擬機的應用[J].科技資訊,2009(36):190.
[2]徐建東,王海燕.計算機網(wǎng)絡技術實驗教學設計[J].寧波大學學報:教育科學版,2004,26(1):107-110.
[3]王永.虛擬機在高校計算機教學中的應用[J].計算機知識與技術,2006(11):164,177
[4]常小燕,計算機網(wǎng)絡實驗室的規(guī)劃與設計[J].實驗室科學,2007(4):113-115.
[5]蔡友林,祝紅琴,司紅偉.虛擬機技術在計算機教學中的探討[J].計算機知識與技術,2009,5(10),7889-7990.
[6]陶國芳.計算機網(wǎng)絡綜合布線實驗室的設計和實現(xiàn)[J].實驗室研究與探索,2006,25(3):331-334.
[7]何秋燕.淺談虛擬機技術在計算機教學與實驗中的應用[J].網(wǎng)絡安全技術與應用,2010(11):73-74.
[8]譚勵,于重重.高校綜合網(wǎng)絡實驗室建設方案的設計與實施[J].實驗室研究與探索,2005,25(8):42-45.
