随着计算机网络的发展和Internet的广泛普及，信息已经成为现代社会生活的核心。国家政府机构、各企事业单位不仅大多建立了自己的局域网系统，而且通过各种方式与互联网相连。通过上网树立形象、拓展业务，已经成为政府办公、企业发展的重要手段。

一、计算机安全的定义 

国际标准化组织（ISO）将“计算机安全”定义为：“为数据处理系统建立和采取的技术和管理信息安全保护，保护计算机硬件、软件数据不因偶然和恶意的原因而遭到破坏、更改和泄漏”。上述计算机安全的定义包含物理安全和逻辑安全两方面的内容，其逻辑安全的内容可理解为我们常说的信息安全，是指对信息保密性、完整性和可用性的保护，而网络安全性的含义是信息安全的引申，即网络安全是对网络信息保密性、完整性和可用性的保护。

二、影响计算机网络安全的主要因素

1、网络系统本身的问题

目前流行的许多操作系统均存在网络安全漏洞，如UNIX,MS NT 和Windows。黑客往往就是利用这些操作系统本身所存在的安全漏洞侵入系统。具体包括以下几个方面：稳定性和可扩充性方面，由于设计的系统不规范、不合理以及缺乏安全性考虑，因而使其受到影响；网络硬件的配置不协调，一是文件服务器。它是网络的中枢，其运行稳定性、功能完善性直接影响网络系统的质量。网络应用的需求没有引起足够的重视，设计和选型考虑欠周密，从而使网络功能发挥受阻，影响网络的可靠性、扩充性和升级换代。二是网卡用工作站选配不当导致网络不稳定；缺乏安全策略。许多站点在防火墙配置上无意识地扩大了访问权限，忽视了这些权限可能会被其他人员滥用；访问控制配置的复杂性，容易导致配置错误，从而给他人以可乘之机；

2、来自内部网用户的安全威胁

来自内部用户的安全威胁远大于外部网用户的安全威胁，使用者缺乏安全意识，许多应用服务系统在访问控制及信息安全通信方面考虑较少，并且，如果系统设置错误，很容易造成损失，管理制度不健全，网络管理、维护任在一个安全设计充分的网络中，人为因素造成的信息安全漏洞无疑是整个网络安全性的最大隐患。网络管理员或网络用户都拥有相应的权限 ,利用这些权限破坏网络安全的隐患也是存在的。如操作口令的泄漏 ,磁盘上的机密文件被人利用，临时文件未及时删除而被窃取，内部人员有意无意的泄漏给黑客带来可乘之机等，都可能使网络安全机制形同虚设。特别是一些安装了防火墙的网络系统，对内部网用户来说一点作用也不起。

3、缺乏有效的手段监视、硬件设备的正确使用及评估网络系统的安全性

完整准确的安全评估是黑客入侵防范体系的基础。它对现有或将要构建的整个网络的安全防护性能作出科学、准确的分析评估，并保障将要实施的安全策略技术上的可实现性、经济上的可行性和组织上的可执行性。网络安全评估分析就是对网络进行检查，查找其中是否有可被黑客利用的漏洞，对系统安全状况进行评估、分析，并对发现的问题提出建议从而提高网络系统安全性能的过程。评估分析技术是一种非常行之有效的安全技术

4、黑客的攻击手段在不断地更新，几乎每天都有不同系统安全问题出现。然而信息安全工具的更新速度太慢，绝大多数情况需要人为的参与才能发现以前未知的安全问题，这就使得它们对新出现的安全问题总是反应太慢。当安全工具刚发现并努力更正某方面的安全问题时，其他的安全问题又出现了。因此，黑客总是可以使用先进的、安全工具不知道的手段进行攻击。

三、内网信息安全

“事实是我们要更好地做好安全状况记录和了解工作。”现任TD Ameritrade安全工程顾问的Ron Woerner（前ConAgra Foods公司信息安全经理）表示。“曾有一段时间，我认为无知就是福。现在，随着所有技术的部署到位，我们将会认识到我们都存在着同样的问题。”

其实，若是创建的基础设施方式不当可能会导致更多员工成为信息安全事件中“元凶“。企业中，一名CISO存在是基本需要。CISO拥有工具，可调查内部网络异常和授权情况；拥有权力，可要求业务单位领导为其提供调查所需信息。

首先，他可部署用户监控工具来帮他识别内部威胁；其次，他可实现安全信息管理软件的集中化，来自动检测异常网络行为；最后，也许他还可添加定期风险评估流程（据调查显示，这是另一正在上升的趋势），免得忽然发现其办公室有之前未知漏洞正遭受攻击时手忙脚乱。

或许，他还可增加一种面向揭弊者（whistle-blowers）的匿名电子邮件/热线职能。通过将所有这些以及其它更多未提及方法都部署到位，相信企业检测到信息安全事件的胜算会更大些。不过，与此相矛盾的是：尽管在过去5年时间里进行了进行了大范围人员、流程和技术的扩增，但报告零安全事件的受访者比率仍是减少了，表示不知道有多少安全事件的受访者则比率提高到40%，去年这一比率仅为29%。而且，“不知道“安全事件类型及攻击所使用主要方法的受访者比率仍还在不断增加。