物联网环境下影响计算机网络安全技术的因素及防范措施研究

摘要：数字化时代到来，物联网技术、计算机技术在诸多领域推广运用，为人民的生活与工作带来发展动力的同时，也引发了诸多网络安全问题，当下应结合网络安全问题，打造安全的计算机网络应用体系。文章围绕计算机网络安全技术展开，基于物联网环境，分析影响计算机网络技术安全应用的因素，探究保证网络稳定、数据安全的防范举措，优化物联网应用场景。

关键词：虚拟专用网络；访问控制；监控系统；物联网场景；网络安全防范

引言：物联网应用场景不断扩展，各种类型的设备及系统在物联网技术的支持下实现科学连接，形成了系统化的网络生态体系。然而，物联网推广应用下，逐渐凸显计算机网络技术的安全应用问题，加上网络环境相对复杂化，网络技术面临着诸多应用挑战，对此，有必要深层探究物联网场景下妥善应用计算机网络技术的路径，减少网络风险。

1.影响计算机网络技术应用的主要安全风险因素

1.1内部因素

结合计算机网络安全技术的众多影响因素来看，内因包含多个层面：1）应用层。因网络中具有多源异构数据，其中带有复杂的特征，如果需要传输信息，很难保障安全性。传感器类型较多，不良人员利用装置产生的漏洞，从而盗窃信息，出现信息泄露的情况。2）感知层。面对无线传感等系统，实现系统的识别时，极容易出现信息界限混乱的现象。网络体系中物联网设备不够集中，导致监督管理工作相对困难，为不良入侵带来可乘之机。3）数据保护。由传感器获取大量的数据信息，当传输数据时由于未能健全保密体系出现信息丢失、泄露等情况。

1.2外部因素

受到DOS攻击干扰，破坏计算机网络协议，系统运作的资源消耗量明显增加，网络安全漏洞出现，系统无法正常运作。此外，数据传输阶段，因外部信号的扰动而阻碍信息传输的稳定性，引发网络安全问题[1]。

2.物联网场景下保证网络稳定、数据安全的防范举措

2.1打造VPN虚拟专用网络

在物联网场景下，要想打造趋于安全的计算机网络使用环境，应运用专用的连接技术，即虚拟专用网络技术，英文表示为VPN。VPN虚拟专用网络是应对现代化复杂化、多样化网络环境的一种有效手段，当投入现实应用环节时，信息数据受到影响，一方面可以借助非安全介质，一方面可依托公共介质，从而在安全的条件下快速传输。现代化VPN技术的发展速度较快，是物联网朝着安全道路发展的一种技术方式，其可在物联网中提供有效保障，使其处于稳定可靠的网络运营场景中。当应用VPN时，主要借助安全通道的建立，促进各部分网络稳定连接，从而维持物联网的稳定性，同其他设备、用户等建立和谐的连通关系，完善物联网结构，形成互联互通的效果。当VPN虚拟专用网络的建设工作完成后，相关人员可结合对网络技术的安全需求增设防火墙，安装稳定的无线路由器，为了提升安全等级，丰富内部系统的构造，加入Check Point等效用优良的软件。

2.2科学利用身份认证与访问控制技术

在物联网环境下，网络安全问题愈发突出，当物联网相关设备运作时有效验证身份、做好访问控制极具必要。借助身份认证技术，可以对运作设备或者参与用户结合其身份信息实现检验，当下，可利用的身份认证技术趋于多种多样。1）

多因素认证。此种方式应用时应密切联系不同的要素来支持验证，比较常用的有硬件标识、密码等。当进行检验时，对于目标用户或是设备，要在同一段时间中给予不同支持认证的信息，以多元化要素促使认证更加准确。2）生物特征的认证。在目标设备或用户中，依据真实的生物特征信息，从而发挥身份的检验功能，常用的方式有利用指纹、声纹等来识别身份，技术的针对性较强，是一种保障性检测方式。3）单一登录。此种技术利用对登录的限制，当用户想要进入某界面其实现一次登录后，不仅仅可以对单一的任务及应用进行访问，支持多个访问对象，从而控制认证多次的情况[2]。

访问控制是一种管控作用较强的安全策略，相关技术较多。1）PBAC控制。这一方式要预先针对访问资源设定相对应的策略，面向设备又或者用户的访问时，在动态条件完成控制工作。当条件变化，安全策略也能对应变化，要想进行资源的访问，要促使设备及用户达到条件标准。2）BBAC控制。当这一方式应用在设备或用户中，可以起到分配的作用，为不同角色带来相应的权利限制。在角色的作用下，可有效控制设备、用户的访问过程，促使管理更加便捷，同时也能保证访问更加安全。3）网络边界控制。结合物联网的特点来看，其中的网络边界相对不够清晰，故而要以此为出发点，强化访问控制力度。明确网络边界后，采取加固操作，针对不良安全因素创建入侵检测系统，实现风险因素的识别，设置防火墙，有效拦截网络风险，促使未被授权的设备不能随意访问。

2.3积极建立物联网安全管理与监控系统

网络应用环节容易遇到不同的攻击行为，为了打造统一的、安全的网络管理环境，应打造相应的管理与监控系统。明确系统的功能，在不同的节点状态下应发挥实时监测作用，把控网络流量波动情况，从而及时对不正常的情况进行预警，并保证相关人员能够针对安全问题敏锐感知，及时给出响应决策。系统实现多层级的建设，从而提升系统管理与监测能力。在节点层，可有效追踪监测设备的实际运行情况，检查软硬件从而把握是否存在漏洞；在网络层，设立了入侵检测环节，还建立了防火墙，对网络流量清晰分析，保证通信模式始终处于正常范围内；在管理平台中，可有效整合各项信息，以机器学习技术为辅助手段，能够从更全面的角度对网络情况进行评判。网络安全管理中，还可以巧妙利用Docker等技术手段，有效扩展系统的服务能力，引进区块链等去中心化的手段，为网络从业人员的管理带来一定保障，约束监测信息的可靠性。

2.4落实安全漏洞监测修复技术

物联网应用场景下，计算机网络运行期间无法充分规避安全漏洞，为了营造安全的网络环境，可在安全漏洞中强化修复监测技术力度，清晰识别不正常的行为。网络环境中实现漏洞扫描工具的使用，其能够发挥自动处理功能，在网络与系统中全方位扫描，找出其中容易被攻破的点。管理人员可以有计划地展开扫描工作查找漏洞，保证网络及时得到安全修复[3]。因网络环境相对复杂，其中的流量变化较快，为了及时捕捉非正常行为，察觉隐藏的攻击隐患，建立入侵检测系统，从而在特殊情况下给出清晰的警报提示，使管理人员尽早下达对应的处理举措防止安全影响范围扩大。经过安全监测，可有效发现网络中的漏洞问题，此时应尽早对漏洞实行修复举措，比如，管理人员可以依据计划展开系统检查，从而应用当前推出的安全补丁，为系统和软件运行带来保证。在网络设备中细致检查配置条件，对于非必要功能、服务，应给予一定的限制。

结论：通过上述分析可知，物联网环境下，网络安全问题愈发突出，当物联网相关设备处于运作状态或者用户应用网络时，实现计算机网络安全防范极具必要性，现实阶段应打造VPN虚拟专用网络，科学利用身份认证与访问控制技术，积极建立物联网安全管理与监控系统，落实安全漏洞监测修复技术，有效控制网络风险。

参考文献：

[1]张伟.计算机网络安全技术发展趋势思考——评《计算机网络管理与安全技术研究》[J].安全与环境学报,2024,24(09):3705.

[2]尹智.基于大数据及人工智能技术的计算机网络安全防御系统构建研究[J].华东科技,2024,(06):92-94.

[3]王林.大数据和智能控制技术在计算机网络信息安全系统中的应用[J].集成电路应用,2024,41(04):292-293.

通讯作者：刘盛梅，单位：乌鲁木齐市牧业气象试验站。