(国网塔城供电公司塔城市834700)
摘要：随着经济社会的快速发展，我国进入了网络信息化时代，也彻底改变了我们的生存方式。在网络技术和计算机技术逐渐兴盛的情况下，不断地提升了网络安全技术。同时，也逐渐地兴起了企业的信息化热潮，因为在企业信息化方面不能够拥有较高的水平，也不能够拥有充足的投入等原因，促使网络安全在企业运营当中，成为了较为主要的关注对象。本文在介绍计算机网络安全的基础上，分析了企业网络安全存在的问题，并提出了相应的防护措施。
关键词：计算机网络安全；企业网络安全；应用
一、计算机网络安全的概述
所谓计算机网络安全是指技术人员对网络的性能和安全实行专业化的管理和控制，针对可能出现的状况制定出合理的解决措施，从而保证数据的保密性以及完整性，且网络环境相对稳定，数据的各方面都能得到有效地保护。对于网络的安全管理主要由两部分构成，一部分为物理安全，另一部分为逻辑安全，物理安全是指整个网络系统的相关硬件以及附带设施实行物理性的保护，防止硬件的丢失或毁损;而逻辑安全则是指对数据传输的完整性、保密性做到全方位的防护。
二、企业网络安全的现状
现阶段，网络的发展和早期所设计的网络意图有所更改，已经将安全问题放在了首位，若不能够将安全问题解决，会在一定程度上直接影响到企业网络的应用。企业网络的信息当中存在着较多的对网络安全会产生不利影响的特性，例如：网络开放性、共享性以及互联性等，在当前经常发生恶性攻击事件，极大地显示出了现阶段严峻的网络安全形势，所以对于网络安全方面的防范措施，需要具备可以解除不同网络威胁的特点。在最近几年，我国的网络协议和系统会产生较多的问题，不能够安全、完善、健全的体现出所具备的影响价值。网络技术和计算机技术由于具备的多样性和复杂性，促使网络安全变为了一种需要不断提升和更新的范畴。因此，计算机网络在企业的应用上，需要拥有相应的网络安全问题的分析，以及网络安全的解决对策，才可以确保企业网络的顺畅运行。
三、企业加强计算机网络安全管理的意义
企业内部计算机网路安全指的是计算机网络系统的软件和硬件安全，并且要确保计算机内部数据不会发生外泄，保证企业的所有计算机的正常运行，提高网络持续服务的能力。网络安全指的上就是信息安全，企业加强内部信息安全管理意义主要体现在以下几个方面：
（一）内部安全管理从企业角度对问题进行思考，提高企业数据网络信息的可靠性，企业在运行过程中，希望网络中所有与商业利益有所关联的数据信息都是真实可靠的，在企业内部合理传输的安全性，避免他人通过非法手段盗取企业的商业机密，导致企业蒙受损失。
（二）从网络运行过程中管理者的角度对问题进行分析，网络安全管理的目的在于确保企业内部网络的安全运行。企业内部网络安全管理者希望网络的读写、访问、编辑等都能够受到合理的控制和保护，避免计算机网络遭受病毒和网络和资源的侵害和威胁。
（三）企业保密部门要企业的网络安全法进行合理应用，将计算网路中涉及到的商业挤密和不安全信息过滤掉，避免企业的重要商业机密泄漏，尽量降低企业在运行过程中所遭受的经济损失。
四、企业网络安全应用中的问题
（一）网络软件的漏洞
网络软件不论多么的优秀，都会产生或多或少的漏洞和缺陷，然而对于较高水平的黑客而言，定会将这些缺陷和漏洞作为首要攻击的目标。在早期发生的黑客攻击事件当中，基本上都是由于产生不完善的软件安全措施所造成的后果。
（二）人为无意失误
人为的失误方面包含不够恰当的操作员安全配置，会在一定程度上导致安全漏洞的产生，用户缺失较强的安全意识，经常不填写用户口令，会将自身的账号随意的和别人分享或者供他人使用等，会无意间威胁到企业网络。
（三）人为恶意失误
人为的恶意失误是网络的最大程度威胁因素，例如：计算机犯罪等。类似的攻击，基本上能分成两个层面：其一为被动攻击，是在不影响到网络工作的基础上，开展的破译、窃取、截获后，以此来获取核心性的机密信息。其二为主动攻击，是用不同的方法有选择性的对信息的完整性和有效性进行破坏。这两个层面的攻击，都能够让计算机网络产生较大的威胁，同时会造成机密数据的严重泄漏。
四、企业网络安全应用中的解决对策
（一）网络设备的安全
在防护网络安全方面，保证网络设备安全是较为基础性的防护模式。其一，需要有效地对设备进行配置，要保证只对设备中必要的服务有所开放，在运行方面，只参考指定人员的访问;其二，重视设备厂商所提出的漏洞，要在第一时间进行网络设备补丁的安装;其三，在计算机网络中的全部设备，有必要定期地进行密码的更换，并且密码方面需要符合相应的复杂度，才能够不被轻易地破解。最后，组织有效的维护设备，保证网络设备的运营稳定性。
（二）无线网络的安全
因为无线网络信号会利用空气运行，极易产生恶意用户的窃取，因此无线网络安全在一定程度上成为了预防安全隐患的重点。只是加密无线信号，不可以达成安全性的要求。现阶段，在企业的内部提倡应用认证和加密的结合形式，其中所涉及到的认证需要与AD相融合，以此来有效地提升账户的可管理性。
（三）客户端的安全管理
在大中型的企业当中拥有着较多的客户端，往往都属于Windows操作系统，对其进行分别的管理较为麻烦，需要在企业的内部利用Windows组策略进行客户端的管理。组策略就是利用一次的设定，制约一部分的对象。能够在组策略中创设较为严谨的策略，以此来把控客户端的安全运行。主要的策略包含：加强账户策略、合理删除Guest等类似次要的用户;加强系统日志审核功能;局限非管理员的相应操作权限等。这一系列的策略是企业内部较为通用的策略。针对企业内部生产使用中的客户端，因为作业人员只应用几个建议的操作，因此有必要开展较为严格的限制。例如：最小化系统操作、最小化系统开放端口、最小化运行的用户进程等。其中的最小化运行用户进程所指的是，除了特定的系统进程，不能够使用其他的进程。最小化系统操作包含：禁用注册表、禁用命令提示符、禁用控制面板、禁用鼠标右键等。
（四）企业的数据安全
在企业当中实行网络安全的具体目的，就是对病毒的预防，同时还需要对数据安全加以保护。数据在一定程度上是企业当中的主要内容，尤其是相对高科技的企业而言，是较为重要的组成部分。所以，企业的内部需要确保数据安全，对企业而言，要引导人员只能够看到属于自身的特定数据，是对数据进行有效利用的基本需求，也就是防止非业务人员对其查看。
（五）安全制度的管理
对拟定制度的合理性，在进行网络安全管理的过程中，是不能够缺失的方式，需要与人事部门有效的结合，拟定符合该企业网络安全管理的规定。在产生违反信息安全行为的时候，需要进行相应的人事处罚。
结语：网络安全是较为复杂性、综合性的问题，会与较多的因素相联系，具体包含多种管理、产品以及技术等。不可以单纯的依赖防护系统，也不能够只是将防护系统作为摆设，而不去贯彻落实。想要将企业高效的进行网络运行，就需要为企业解决网络安全的实质性问题，才能做好企业网络信息的可用性、完整性以及保密性。
参考文献：
[1]郭胜梅，史蓓蕾.浅谈威胁企业网络安全的因素及对策[J].数字技术与应用，2018，12（09）：123-125.
[2]王建清.浅谈企业网络安全防护体系的建设[J].信息安全与通信保密，2017，11（07）：153-171.