一、影响计算机网络安全的因素
1、硬件故障
在企业的信息化系统中，计算机作为一种系统的辅助工具，其由很多部件组成，这些部件之间，分工协作，紧密相连，构成了整个信息化系统。因此，如果计算机出现故障，进而可能导致整个系统无法正常工作。计算机中部件的损坏，大多数都是网络连接不当和线路的物理损坏引起的，这些问题都具有不可预知性。计算机的硬件问题，还包括企业内部计算机网络系统中的各个终端的机房的问题。机房作为企业的信息化系统的重要组成部分，掌握着企业的信息流动和信息的安全，如果机房中计算机出现了故障和损伤，就会导致企业信息化系统的安全受到巨大威胁，甚至会导致信息化系统的崩溃。因此，机房的安全管理和维护，是计算机硬件方面一个重要的问题。
2、外部威胁
所谓的外部威胁，是指来自外部的恶意入侵和攻击。最为常见的外部威胁是黑客的入侵和计算机病毒。在企业的信息化系统中，各个信息单元都是相互信任的，系统的防御能力较为薄弱，一旦有黑客入侵或者感染计算机病毒，就可能导致整个系统的故障。这是由于防御意识的薄弱和防御能力低下所造成的风险。此外，由于系统设计本身有可能存在很多的漏洞，其中的应用程序也会有很多的漏洞。此外，当今黑客攻击的方式和方法已经越来越先进，也呈现出多样化的形式，越来越强大的黑客攻击技术让计算机防御变得更加艰难。这些来自外部的威胁是影响计算机网络安全的最为重大的因素。
二、计算机网络安全的应对措施
要应对计算机网络安全方面的威胁，可以从两个方面来采取措施：技术方面和管理方面。从技术方面去应对计算机网络安全威胁，可以细分为几个方向：一个是设置防火墙；另一个是设置相关的检测手段；第三个可以从物理隔离方面阻断病毒的传播。设置防火墙，是企业信息化系统中防御外来威胁最为常用的手段，防火墙可以对外部访问的尺度进行控制，对那些不在规定范围或者异常的访问者进行阻挡，只允许在规定范围之内的或者正常的访问者对相关数据进行访问。这样可以让那些恶意访问者被阻挡在系统之外。另外，在企业的信息化系统中一些重要部位设置一些检测工具，也可以有效抵御外部威胁。一旦这些检测工具发现有异常行为，它们就会发出警报，这种检测工具不但能够防御外部的威胁，对于来自系统内部的攻击也能够进行检测和防御，弥补了防火墙功能上的不足，提升了企业信息化系统的防御能力。另外，使用物理隔离手段也能够阻断黑客攻击和病毒入侵。物理隔离手段，是将企业内网和进行隔离，这种手段能够完全阻断内网和外网之间的信息传递，其防御能力比防火墙和检查工具要强，当然它的弱点也非常明显，就是在阻断黑客攻击和病毒传播的同时，也让内网无法与外网进行有效地信息传递。物理隔离方法要将系统中不需要使用的端口进行关闭，同时，使用系统杀毒软件对系统进行扫描，对病毒进行查杀，对于系统中存在的漏洞进行修补，实时保护系统的安全，保证系统能够正常运行。对于接入系统的移动设备，如果这些移动设备没有通过安全认证，将会对这些设备进行严密监控，一旦设备中的某些应用程序行为异常，就会对这些设备进行隔离，从而从外到内全面保护系统的安全。除以上提到的一些技术方面的防御手段之外，还可以研发安全级别更高的信息化系统。要在人机交互界面更加友好、操作更加人性化和安全性能更高等方面下功夫，做到信息化系统的硬件和软件的完美结合。要有效抵御计算机网络安全威胁，仅从技术方面着手是不够的，还需要在管理方面做文章。要加强计算机网络安全的管理，一方面要完善相关的法律法规；另一方面也要规范各种操作，加强人员操作技能的培训。要建立一个安全管理的机构，建立健全各项法律法规，同时加强执法，对计算机用户进行安全方面的培训和教育，普及与计算机相关的法律知识，让计算机用户接受计算机安全法、犯罪法的教育，提高他们的安全意识和道德意识，防止计算机犯罪行为的发生。此外，还应该对企业信息化系统涉及的相关机房、设备进行有效管理。不但要加强管理人员和操作人员专业技能的培训，还需要建立一套行之有效的管理手段，对机房、设备进行严格管理，保证机房、设备和数据的安全，从而保证整个系统不受损害。
三、计算机网络安全防御体系的建立
要从根本上解决企业信息化系统所面临的网络安全问题，就必须建立一套良好的计算机网络安全防御体系，这个防御体系不能片面强调某一个方面，而是应该站在全局的角度，全面的看待问题，对整个网络系统进行监控，保证整个网络系统的安全。自从全球进入信息化时代以来，企业的信息化也在不断的变革和发展，从企业信息化发展的大趋势来看，建立一套行之有效的计算机网络安全防御体系是必不可少的。企业要实现现代化管理，就必须采用信息化管理系统，因此，必须建立完善的安全防御体系，全面监控整个信息化系统的运作，避免安全隐患的产生。要建立一套切实可行的计算机网络安全防御体系，必须结合企业的实际情况。第一，企业信息化系统中的各个网络单元要做到相互隔离，只有这样，才不会出现一个网络单元感染病毒或者遭受黑客攻击而影响其他网络单元，将安全威胁降到了最低。第二，在建立网络安全防御系统时，要对企业的相关信息设置一个安全等级，对于不同的信息要设置不同的安全等级，机密信息要设置为最高等级，重要信息可以设置为第二高的等级，目的是为了让不同的信息存在不同的使用权限，有效防止信息的泄露。第三，在建立网络安全防御系统时，要将防火墙、检测工具和物理隔离结合使用，全方位的保护系统免受侵害。第四，对于企业内部进行的信息沟通和交流，要建立相关规章制度，不但要对信息流量进行控制，还要对信息传递内容进行监控，保证信息沟通的顺畅和安全。第五，在企业信息化系统中，只有经过授权和认证的访问者和信息，才能在系统中正常的访问和运行。总之，要建立一套安全可靠的企业信息化管理系统来帮助企业进行信息化管理，不但要在软件和硬件方面加强管理，还需建立相关网络安全防御体系，操作方法也应严格按照要求来进行，将内网和外网进行有效隔离，设置相关的权限和安全等级，将先进的网络防御技术引入到体系中来，从而全面提升企业信息化系统的安全等级。
四、结语
随着信息化时代的来临，企业信息化管理已经是不可逆转的趋势。然而，在企业信息化管理的过程中，也面临着来自外部和内部的各种安全威胁。要想加强企业计算机网络安全管理的能力和水平，就必须从技术方面、管理方面采取措施，建立一套行之有效、切合实际的网络安全防御体系，全方位保证信息化系统的安全，全面提升企业的信息化水平。
作者：杨双江 贺义 单位：长沙航空职业技术学院
