一种保护计算机网络安全的方法，包括下列步骤：(1)在计算机主板上设置一个对可能连接网络通讯设备的接口信号进行控制的控制电路，以便使用特殊的命令序列屏蔽该接口，使连接到该接口的网络通讯设备不能正常工作；(2)在计算机上电自检过程中，BIOS确定当前计算机上连接的网络通讯设备是否要求实施安全保护策略，并检测和记录网络通讯设备；再检查当前用户对该计算机的使用权限，以决定该用户能否使用该网络通讯设备。本发明利用硬件与软件相结合的方法来检测网络通讯设备和当前用户的使用权限，以决定该用户能否接入和使用网络资源；其中的硬件器件简单、方法简便、实现容易、工作可靠，能够保护计算机网络安全。