摘要：

　　当前，我国大部分电力企业已经组建了内部网络，同时也制定了相应的安全防范制度，但我们应当看到，电力企业内部网络依旧存在很多的安全问题需要解决。现结合笔者实际工作经验，对电力企业计算机网络安全的影响因素进行分析，并在此基础上提出了几点防范对策。

　　关键词：网络安全；影响因素；防范

　　计算机信息技术在电力企业内部网络的构建中发挥出了非常关键的作用，目前国内电力企业基本已经建立了系统全面的内部信息网络，网络信息系统也逐渐成为企业的决策、技术系统。但网络安全所面临的问题和挑战也关系到电力企业经营管理的方方面面，其已经成为企业网络安全管理人员必须重视的重要课题。

　　一、计算机网络安全的影响因素

　　（一）网络结构不合理

　　电力企业网络主要可以分为内网与外网，内外网之间都实现物理隔离，但是其网络结构通常都存在一些不合理之处。比如：核心交换机的选择错误，很多企业网络系统的核心交换机属于二层交换机，如此一来全体用户在网络系统内的地位都是相同的，安全问题只能够通过应用系统来解决。

　　（二）企业内部风险

　　来自于企业内部的安全风险是影响电力企业网络安全的一个重要因素，企业内部员工尤其是网络管理技术人员对内网结构和相关的应用系统十分熟悉，如果他们不能够树立较强的安全意识，不经意的信息泄露便会对企业网络系统带来致命的威胁。

　　（三）病毒的侵害

　　病毒对于电力企业网络安全的危害可以说是灾难性的。目前电子邮件的应用导致病毒在网络中的传播速度非常快，电力企业也无法幸免。所以，计算机病毒便成为了企业网络安全最严重的安全风险。

　　（四）管理人员素质风险

　　在企业网络系统的建设过程中往往存在重技术而轻管理的问题。实践证明，网络安全管理制度不健全、工作人员专业水平不高是影响网络安全的重要因素。如网络管理人员安全意识薄弱、用户口令设置不规范等都可能对信息安全造成威胁。

　　（五）系统安全风险

　　系统安全一般来说是针对操作系统、数据库以及其他应用系统的安全。现阶段很多电力企业选择的是以windows为主的操作系统。无论选择何种系统都会存在很多漏洞，如果不能及时修复更新，很容易被不法分子利用而对企业网络系统进行攻击[1]。

　　二、计算机网络安全的防范对策

　　（一）强化网络安全管理制度

　　随着现代网络技术的飞速发展，企业网络安全防范也有了新的要求，因此我们必须要对网络安全管理制度进行完善和调整，并严格遵守安全管理制度进行操作。企业网络安全管理制度主要包含了网络建设方案、机房管理规定、维护检修制度、信息安全管理制度、用户口令管理、系统安全应急机制、系统具体操作流程规定以及安全防范日志等一系列的制度，以期能够达到层层落实、实时管理的效果，确保企业网络系统能够安全稳定的运行。

　　（二）构建企业网络防火墙

　　企业防火墙的构建：访问控制列表构建企业网络防火墙控制体系。可以通过调节访问控制列表来实现路由器对数据包的选择。利用对访问控制列表的调整来对企业网络实施控制，对流入与流出路由器接口的相关数据实施过滤，从而实现网络安全防范的作用。硬件防火墙的配置：在电力企业内部，常常会使用到硬件防火墙，但实际有效的情况为数不多。在使用硬件防火墙之前，应当把防火墙与企业网络配置好。首先应当正确的选择防火墙的工作模式，之后把其中的外网接口、内部接口等选项添好，完成网络设置之后，既能够借助于相应的GUI程序和硬件防火墙实现连接，同时对防火墙进行进一步配置。

　　（三）加强对计算机病毒的预防

　　如果要从根本上避免计算机病毒对电力企业的安全威胁，就应当从监控、强制、防范与恢复这几个方面来做好预防管理措施。对计算机病毒的侵害频率进行有效的控制，尽可能的降低其爆发后对企业网络系统的影响。计算机病毒从单机感染到逐渐扩散，最后大规模爆发，期间通常有一段空窗期。往往我们的安全技术人员都是在病毒实际爆发之后才发现问题，但已经为时已晚。所以应当尽可能在病毒大规模感染之前找出问题根源，从而最大限度的降低其影响范围。网络层防毒可以有效的对其进行防范，在电力企业内部，可以利用在网络接口以及其他一些关键安全位置部署网络病毒墙，在网络层全方位的清除病毒威胁，确保病毒无法肆意盲目传播，另外应根据病毒的主要传播途径来实施防范，定期对杀毒软件进行更新升级。

　　（四）积极组织开展安全教育

　　组织企业内部员工和网络安全管理人员开展安全教育活动，同时注重安全知识培训的层次性，确保主管网络安全工作的人员能够清楚的了解和制定企业网络信息安全的防范目标与措施，进一步完善网络安全管理机制；负责信息安全运行维护的相关技术人员，必须要充分的理解和认识网络安全管理制度，了解安全评估的基本对策，合理运用各种安全操作技术；而企业普通管理人员和网络系统用户应当学习了解安全操作规程，了解企业网络安全策略以及自身应当承担的安全职责。

　　（五）数据加密与访问控制技术

　　所谓数据加密即是将用户能懂的数据信息（明文）转换为密文的过程。信息的接收主要是借助于解密函数、解密钥匙来将密文进行还原。一般我们采取的数据加密算法主要有对称密码系统如DES算法与非对称密码系统如RSA算法。在电力企业网络系统内部，信息数据的传输通常都是明文，如此便非常容易遭到不法分子截取，利用数据加密技术能够避免重要信息的泄露。另外是访问控制技术，即是对访问用户的权限予以限制，如出入控制与存取控制。访问控制技术基于身份识别技术，对用户的访问请求实施管理，其主要目的在于确保内部网络信息资源能够得到合法的利用，用户仅能够按照自身实际权限来对系统资源进行访问[2]。

　　三、结语

　　总之，不管是硬件、软件或者人为管理因素都会对企业网络安全产生威胁。在电力企业内部网络中，主要包含了硬件设备、软件系统、数据信息等各个方面，这些环节在网络系统中的地位和影响都必须要从整个电力企业的网络系统去进行整体的分析。只有采取科学有效的防范措施，树立网络安全防范意识，才能够确保电力企业内部网络系统的安全运行。

　　参考文献

　　[1]孙成卫.企业网络安全防范措施刍议[J].电子技术与软件工程.2015（14）：16.

　　[2]张莉娟，张裕宝.浅谈企业内部网中的网络安全漏洞及其防范措施[J].科技创新导报.2012（09）：10

　　网络时代的到来，使人们的生活、工作、学习方式都逐渐向高效化、便利化改变，人们越来越习惯这样的生活，计算机网络在人们生活中也扮演着重要角色。似是，网络化发展过快，使得计算机网络安全问题日渐严重，极大影响了人们正常学习、生活和工作。因此，应该加强对计算机网络安全防范措施的研究。

　　1计算机网络安全的现状

　　计算机网络安全问题是指计算机网络数据在一定因素的影响下被篡改、破坏后，采取有效措施修复网络数据或减少损失，也是计算机I々部的硬件设施、软件系统和网络资料在互联网中的安全。在信息化时代的背景下，计算机网络技术发展迅速，网络安全隐患也逐渐增长。

　　据相关调查结果显示，全球范围内网络入侵事件平均约20秒一次，某发达国家因为网络安全问题平均每年损失67亿美元左右，IL这个数字随着计算机技术的发展还在逐年增长。我国属于发展中国家，在网络信息技术方囱相对落后，似每年还是出现很多计算机网络安全事故。比如:病毒、网客的入侵，网络信息被盗等。所以要加强计算机网络安全，需要实行有效的防范措施。

　　2影响计算机网络安全的因素

　　我国常见的计算机网络安全问题就时病毒、网客入侵、垃圾邮件。

　　2.1病毒

　　病毒是利用网络漏洞对计算机网络进行恶怠攻击，并影响程序代码，使计算机系统崩溃，无法正常运行。这些病毒就是以恶意程序的形式，将内部代码扩散后，更改计算机原木的程序代码。病毒通常潜伏在网络软件中，安装带有病毒的软件、病毒就会逐渐蔓延在计算机中，通过各种路径扩散，直接影响计算机中艽他的软件和系统，想要完全淸除非常M难。蠕虫病毒和黑蜘蛛就是很典型的计算机网络病毒。

　　2.2网客

　　网客其实就是利用自己超高IT技术入侵他人计算机，为自己谋取利益。网客入侵是计算机网络安全最大的威胁。他们利用计算机网络的漏洞入侵到计算机系统中，网客入侵具有一定的目的性，不容易发现，通常都是造成损失后才发现。网客的攻击方式主要分两种:一种是网络攻击，入侵他人计算机后对原有的资料进行破坏和篡改，使对方丢失重要数据；另一种就是网络侦查，在不知不觉中拦截对方需要的信息、数据等。前者是找出系统的漏洞，然后绕过防火墙，深入计算机内部数据痄，窃取机密性的信息、数据；后者直接将该计算机接收的重要信息转移到自己的计算机中。不管是哪种入侵方式，都对计算机网络安全造成严重的威胁。

　　2.3垃圾邮件

　　垃圾邮件是生活中最常见的威胁计算机网络安全的因素。垃圾邮件不具有病毒的蔓延性也没有网客的潜伏性，但是由于邮件本身具有一定的公开性，使得垃圾邮件逐渐成为威胁网络安全的重要因素。从最初的轰炸式邮件到现代的恶意垃圾邮件这些造成了网络安全隐患，J1垃圾邮件数量庞大，持续时间较长，可以连续不间断的发送给用户，用户无法拒接。一且打开这些垃圾邮件、计算机的系统安全就会受到威胁。有些垃圾邮件中还会携带一定的木马、病毒，邮件被打开后会自动安装到用户的计算机中，容易泄漏用户的个人信息，同时也使计算机无法正常运行。

　　3计算机网络安全的防范

　　面对这些病毒、垃圾邮件和网客的威胁，应该采取相应的措施，为计算机网络安全提供保障。

　　3.1防病毒技术

　　防病毒技术主要是防止病毒的入侵，通常分为网络防病毒软件和单机反病毒软件。前者主要针对网络访问中国产生、感染的病毒，在计算机处于网络访问状态下，检测网络上通过的数据、信息，发现网络病毒就会自动淸除；后者主要作用于系统之间信息传送的分析，对计算机内部进行检测，查找潜伏在计算机中的病毒。所以安装防病毒软件能够方便、有效地淸除病毒，保障计算机网络安全状况。

　　3.2防火墙技术

　　防火墙是基于计算机网络IP地址，通过这些软件、硬件系统，将网络到计算机的信息进行过滤、拦截'是实现计算机网络安全的重要途径。防火墙需要依托计算机的软件设置，才能建立高端防火墙，以减少计算机系统漏洞为手段，以过滤网络数据信息为方法，为计算机网络安全提供保障。J1防火墙具有扩充性，能够将发现的问题记录在数据库中，在过滤数据信息时发现相同的数据会直接淸除。比较常见的就是在浏览不安全网页时防火墙会自行拦截，根据提示用户能够判断网页是否安全，大大减少了计算机在网络访问状态时被感染，避免造成不必要的损失。所以完善防火墙体系是十分有必要的。

　　3.3网络加密技术

　　如今，计算机已经成为我们日常生活中的一部分，不论是工作还是学习，都要利用计算机。将用户在计算机中保存的信息、数据，进行口令加密，为计算机网络系统提供了隔离威胁的屏障。同时，加密技术可以在计算机受恶意攻击时及时驱除并记录在数据库中。目前，常见的网络加密技术是公钥加密和私钔加密。前者主要应用在大塑的企业、机关单位中，运行速度较慢，似是搜盖范围广；后者主要配合公钥加密使用，在原有的基础上为个人计算机进行私人加密，为计算机网络安全增添一份保障。

　　3.4入侵检测技术

　　入侵检测技术是检测网络入侵的一种技术。它是一种主动防御的手段。入侵检测软件根据设置能够检测计算机网络系统中的一些漏洞问题、并留下“后门”，吸引病毒、木马等入侵，然后收集相关供给资料，并找出解决措施、入侵检测技术能够有效减少计算机网络安全问题JM过分析计算机系统中的关键点和相关数据、能够判断出计算机网络中是否存在入侵迹象，一定程度，可以实现对网客入侵的检测，有效减少因为网客入侵造成的损失。

　　用户是计算机网络使用的主I本，网络安全事故的发生离不开用户的操作。这就需要政府加大宣传力度，为用户普及网络知识，提高用户的计算机网络安全防护意识。毕竞，再好的防病毒技术、防火墙技术、网络加密技术和入侵检测技术，如果没有人为操作，是不可能正常运行的、也不能够有效的保护计算机的网络安全。所以，需要用户能加强网络安全防护的知识，在防病毒软件的帮助下，快速分辨出病毒、恶意邮件并及时淸除。另外，还需要完善计算机网络安全方囱的相关政策，加强对计算机网络安全的控制，制定完善的法律、法规约束不法分子，以减少潜藏的威胁。

　　4结束语

　　综上所述，目前我国在计算机网络安全的防范方囱还存在一定的问题。一些技术方由的问题需要政府加大计算机网络安全的技术研究，提高我国科技发展水平，为计算机网络安全的防范提供技术支持；其他的方面需要政府提高用户的网络安全知识，并对网络网客进行实时监测，以减少计算机网络安全事故的发生。