摘 要：計算機網絡的安全關系著企業(yè)能否正常的運營，企業(yè)的計算機網絡設置不同于家庭電腦和個人電腦，它的系統(tǒng)設置更為嚴密和復雜，關系到企業(yè)生產資料的安全性，對于企業(yè)計算機網絡安全與控制的問題，應當加大人員維護和管理控制的力度，進一步完善防火墻的設置，加強日常監(jiān)測，定期升級維護系統(tǒng)，真正讓企業(yè)的計算機網絡得到可靠保障，保證企業(yè)經濟活動的順利開展。

關鍵詞：企業(yè)；計算機網絡安全；現(xiàn)狀；控制

中圖分類號：TP393.08

1 計算機網絡的概念

計算機是大家眾所周知的，在上世紀90年代逐漸走入人們的視野，到了科技發(fā)達的今天，越來越多的都擁有個人電腦，給人們的學習和生活帶去了巨大便利，不僅幫助人們辦公，存儲重要數據，還讓人們的多了很多娛樂方式。計算機網絡可以分為兩個方面，一是計算機，而是網絡，計算機可讓人們方便的存儲數字化資料，網絡幫助人們實現(xiàn)資源共享，也就是通過物理介質讓計算機之間相互連接，實現(xiàn)數據傳輸和共享。

對于計算機網絡的劃分可以根據其范圍、交換方式、拓撲結構以及傳輸介質的不同進行劃分，從計算機網絡的范圍來看，主要通過三個范圍劃分，一個是局域網，一個是廣域網，還有城域網。對于交換方式的分類方式將計算機網絡分為電路交換、分組交換和報文交換，根據拓撲結構來劃分則可以分為總線型、樹形、環(huán)形等，按照傳輸介質的劃分方法則是劃分為了光纖網絡和無線網絡，如果按照用途劃分，還可以將計算機網絡劃分為企業(yè)網、校園網等等。計算機網絡誕生以來為人們生產和生活提供了巨大方便，不管人們身在何地，都可以隨時隨地的實現(xiàn)數據共享，可以方便的獲得自己所需要的信息資料，計算機網絡大大推動了社會的發(fā)展。

2 計算機網絡安全的研究

2.1 企業(yè)計算機網絡的安全現(xiàn)狀。企業(yè)計算機網絡安全問題上目前我國還缺乏相應的法律支持，對于計算機網絡安全管理方面還缺乏嚴謹的規(guī)定，特別是當前很多安全管理人員職業(yè)道德缺失，對待工作不認真，甚至做出一些損害企業(yè)利益的事情。另外企業(yè)的產業(yè)鏈還需要提升和完善，相關計算機網絡技術掌握不到位，導致企業(yè)計算機的安全管理上存在著漏洞，存在這種問題的責任不僅在于企業(yè)，還由于發(fā)達國家的壟斷導致我們難以完善。最后，也是最重要的一點，企業(yè)的信息安全管理人員安全意識不強，企業(yè)領導包括管理人員不夠重視信息安全管理，也沒有相應的制度維護。

2.2 計算機網絡安全的分類。在日常生活中，企業(yè)面臨著各種各樣的安全風險，安全風險分為外部安全風險和內部安全風險，外部安全風險是指一些自然災害或者人為破壞等，或者有人非法竊取企業(yè)信息系統(tǒng)的密碼和數據，私自進行拷貝分析等，危害企業(yè)的利益，還有一種就是黑客，通過一定的技術手段潛入企業(yè)網絡系統(tǒng)，通過偵查或者破壞信息的方式達到自身利益的滿足，這種行為最難以察覺，同時也是破壞力最強的網絡風險。內部安全風險指的是企業(yè)系統(tǒng)內部在運行過程中存在的安全問題，一般內部安全問題是與公司管理人員有著巨大關聯(lián)的，比如企業(yè)不重視計算機網絡安全的管理，將系統(tǒng)密碼設置的很簡單很容易猜到，或者是密碼共享，這就形成了巨大的網絡信息安全漏洞，讓一些懷有不法想法的人進行網絡攻擊。因此對于這些安全分析按企業(yè)要采取相應的安全對策，筆者總結了以下幾個方面：（1）時常檢查企業(yè)網絡系統(tǒng)安全，進行漏洞掃描，網絡系統(tǒng)中服務器是很有可能存在安全漏洞的，一旦存在漏洞極易引來黑客攻擊，威脅到整個企業(yè)的系統(tǒng)安全和穩(wěn)定。進行安全漏洞掃描是運用一定的技術對端口進行掃描檢查，然后收集信息，進行分析，最后統(tǒng)一處理。漏洞掃描是一個全盤掃描，完整、速度快，且精度高，可以讓系統(tǒng)在最短的時間內完成掃描處理問題，實際操作效率高，而且掃描后還會自動將資源分類，提升系統(tǒng)安全性。（2）加強企業(yè)的內部管理，主要是加強企業(yè)管理人員與內部員工的安全意識，通過給員工講解網絡安全管理的知識及危害，提升大家安全防范性，企業(yè)可以聘請網絡專家到企業(yè)講解計算機網絡管理的原理和重要知識，讓大家從意識上提升信息維護，由此企業(yè)可以開展一些具有獎懲措施的活動，對于維護企業(yè)信息得當的員工給予獎勵，對于泄漏企業(yè)私密信息的人員要進行嚴厲懲處，讓每一個員工都能有高度的警戒心和責任心，提升網絡安全意識。（3）及時檢測系統(tǒng)，修復漏洞。企業(yè)可以采用一些先進的技術監(jiān)測一些對企業(yè)系統(tǒng)非法訪問的行為，對于非法訪問產生的痕跡，要及時進行漏洞的修復，加強系統(tǒng)的私密性。

3 計算機網絡控制的研究

計算機網絡控制按大類分有擁塞控制、差錯控制、流量控制等。那么下面就來介紹一下幾大控制的概念：（1）網絡資源是稀有的，為了能夠充分地利用他們，要對這些資源進行相應的調整和分配，防止資源浪費，這就是擁塞控制。（2）在網絡系統(tǒng)中各個主機的接受速率是不一樣的，同時網絡的資源也不盡相同，所以要采取相應的方法來確定向各個主機傳輸數據的速率，這就是流量控制。（3）網絡在傳輸數據時很有可能出現(xiàn)差錯，這時候就需要一個很好的檢測機制，在網絡中的節(jié)點就能起到這個作用，有效解決問題，這就是差錯控制。

相比于以上控制技術，對于企業(yè)計算機網絡來說，計算機網絡的訪問控制是相當重要的，因為企業(yè)信息系統(tǒng)每天都要接受大量的訪問，如果不控制好的話，企業(yè)的信息系統(tǒng)很有可能出問題，甚至崩潰。下面對企業(yè)計算機網絡訪問控制技術進行研究。

訪問控制技術最主要的特點是對非法訪問進行控制，通過搜集內部人員的信息，采用相應技術使其獲得訪問權限，實現(xiàn)信息資源的內部最大共享。相應的訪問控制技術主要包括：基于任務和角色的控制訪問技術以及強制和自主訪問控制技術。其中目前最常采用的是基于角色的控制訪問技術，如圖1所示。簡單地說，每個人都有身份信息，在系統(tǒng)之中輸入并保存你的身份信息，你就可以通過你的身份信息來訪問信息系統(tǒng)了。當然在進行身份確認時一定要嚴格，以免有不軌分子獲得登陸權限。這種訪問的根本是用戶的身份就是用戶的通行證，并且可以通過身份來對權限的大小進行設定，用這種方式來管理系統(tǒng)登錄者簡便易行，當用戶失去登陸資格后，只要在系統(tǒng)中刪除其身份信息就可以限制其再次登陸信息系統(tǒng)。

圖1 系統(tǒng)數據庫樹結構

計算機網絡技術應用前景良好，隨著人們對于網絡要求的提升，只有掌握好這門技術才能實現(xiàn)企業(yè)信息資源的維護。計算機網絡由于受到多種因素的影響，要想實現(xiàn)計算機控制技術，就必須對網絡內的各個節(jié)點進行協(xié)調，但是這樣又會產生更多的不確定因素，讓控制變得更加難以實現(xiàn)，于是就出現(xiàn)了上文中所述網絡控制結構。

4 結束語

總之，隨著社會科技的不斷發(fā)展，計算機網絡技術在不斷更新，對于企業(yè)來說，要想在激烈的市場競爭中贏得一席地位，除了要在生產與服務上加強把關，還要在計算機網絡安全工作上多加強，因為計算機網絡關系到企業(yè)信息儲存、交換和資源共享多方面，因此企業(yè)必須積極地掌握這門技術，提升網絡控制技術的能力，以免由于企業(yè)重要信息泄漏、丟失等給企業(yè)造成難以挽回的損失。

參考文獻：

[1]肖琪.企業(yè)計算機網絡系統(tǒng)安全淺析[J].電腦知識與技術，2010（35）：9989-9990+9993.

[2]鐘豪.略談企業(yè)計算機網絡安全與防護體系的構建[J].計算機光盤軟件與應用，2012（21）：93+99.

[3]楊戈.中小企業(yè)計算機網絡安全與防護措施[J].信息安全與技術，2011（12）：21-23.

作者單位：山西昆明煙草有限公司，太原 030012