摘要：

        随着信息技术的不断发展，各行各业早已迎来了互联网+时代，计算机网络技术得到了广泛传播，在工作中扮演着重要角色，极大的提高了工作效率。而随着计算机网络的发展，计算机互联网应用的不断拓展，安全性问题成了人们日益关注的焦点，越来越多企业因为网络安全问题受到经济或者其他方面的损失，因此，如何做好计算机网络安全工作，成了现如今需要切实做好的任务。

计算机网络安全威胁：

近年公司客户资料遭泄露事件一次次在社会上掀起轩然大波，wannacry、buran等勒索病毒层出不穷，钓鱼邮件屡见不鲜，计算机网络威胁问题日益严重，越来越多的公司把计算机安全当做公司发展的重点之一。

计算机网络威胁主要有：

• 网络病毒；

计算机病毒主要指不法分子将一些程序软件寄宿于某种文件信息中，然后通过文件信息进行传播，当用户因为某种原因点击文件信息后，这种特定的程序软件就会寄宿于用户电脑中，从而不法分子就会利用程序软件获取到有效信息。计算机病毒的危害非常的大，依靠计算机病毒，不法分子可以控制用户的整个电脑，严重的降低计算机工作效率，同时，用户信息将会被盗窃，同时，很多计算机因为病毒的原因会造成电脑瘫痪，无法正常工作。由于网络病毒具有极强的传播能力，所以黑客可以轻松地通过病毒控制大量僵尸机获取利益，如挖矿（通过网络获取虚拟货币，如比特币）、帮助雇主进行网站刷单刷播放量、用于数以百万计的僵尸机对商业竞争者网站进行DDOS攻击；

• 黑客攻击；

黑客通过技术手段干扰系统运行、入侵他人电脑系统盗窃系统保密信息、或者直接破坏数据；

• 内部员工操作不当；

访问高危网站、下载不明可执行文件、点击不明来源链接、网上下载带有插件的软件、随意点开来源不明的钓鱼邮件；

 

计算机网络安全防范措施：

计算机网络安全防范措施可以分为技术和管理两个方面，技术层面又分为网络安全和计算机安全；

• 网络安全

网络中直连或旁挂防火墙是目前实现网络安全最常见的安全措施，防火墙是一个友软件和硬件设备共同组合而成的处理内网和外网之间的设备。

通过配置网络防火墙trust和untrust区域、URL和应用识别及访问控制、IP/MAC地址绑定（实现未知mac设备不能联网）、网络行为管理设备配置也有类似功能；

• 计算机安全

计算机安全措施包括

1. 经常性进行windows update更新，定期更新系统病毒库；
2. 计算机安装杀毒软件。

当然这里指的不是360、金山毒霸、瑞星等杀毒软件；

一方面这些软件对病毒的敏感性不足，比如下载带有插件的软件，这些软件也不会自动删除或者隔离；

另一方面，这些软件本身就是一种“病毒”，它会经常性的推荐一些垃圾软件，甚至会神不知鬼不觉的给你电脑上安装上游戏，也会经常性推送一些弹窗广告；

推荐的是购买使用正版的杀毒软件，如趋势防毒墙；

     3.AD域管理

通过公司PC加入windows域实现标准化管理，并对非特定员工收回管理员权限，仅让其具有使用权限，需要其他权限时申请管理员赋权；

    4.公司电脑安装标准化安全软件，如SmartIT等软件，实现计算机USB等数据拷贝权限，防止个别员工通过数据拷贝，使公司重要研发结晶、客户资料、或者其他重要数据泄露；

    5.公司电脑安装加密软件，对计算机上的数据进行加密，让其外传数据不能打开；

    6.通过域控策略，要求计算机定期更改密码，并要求密码复杂度；

• 管理方面

1. 禁止将非公司计算机用作办公电脑；
2. 禁止非必要情况下，将公司电脑带离办公区域；
3. 非windows系统计算机，定期进行信息安全检查；