1.1 制定完善的网络安全管理制度;

通常所说的网络安全建设"三分技术，七分管理"，也就是突出了"管理"在网络安全建设中所处的重要地位。长期以来，由于管理制度上的不完善、人员责任心差而导致的网络攻击事件层出不穷。尽管在所有的网络安全建设中。网络安全管理制度的建设都被提到极其重要的位置，但能按相关标准制定出具有全面性、可行性、合理性的安全制度，并严格按其实施的项目数量并不是很多。

这一点，不得不引起用户的重视，内网安全建设中，安全制度的良好实施和执行能从很大程度上保证网络的安全，同时为网络管理和长期网络监控提供有理可依的指导性理论。例如，建立完善的机房管理制度、完善的网络使用制度、密钥管理制度、数据管理及备份制度、病毒防治管理制度、责任到人的设备管理制度、网络安全应急预案和定期网络评估制度等。

1.2 建立健全完善的网络安全防护系统;

1）网络安全管理制度的建设

网安全建设是一项系统工程，需要周密的设计和部署，同时内网安全也是一项长期的任务，这其中既包含网络安全制度建设和人员安全意识培养层面，也包含了网络安全防护系统建设层面。尽管在所有的网络安全建设中。网络安全管理制度的建设都被提到极其重要的位置，但能按相关标准制定出具有全面性、可行性、合理性的安全制度，并严格按其实施的项目数量并不是很多。

这一点，不得不引起用户的重视，内网安全建设中，安全制度的良好实施和执行能从很大程度上保证网络的安全，同时为网络管理和长期局域网监控提供有理可依的指导性理论。例如，建立完善的机房管理。

2）网络使用人员安全意识的培养

长期的安全攻击事件分析证明，很多攻击事件是由于人员的安全意识薄弱，无意中触发了黑客设下的机关、打开了带有恶意攻击企图的邮件或网页造成的。针对这种情况，首要解决的问题是提高网络使用人员的安全意识，定期进行相关的网络安全知识的培训，全面提高网络使用人员的安全意识，是提高网络安全性的有效手段。

制度、完善的网络使用制度、责任到人的设备管理制度、网络安全应急预案和定期网络评估制度等。当前常见的网络安全防护系统包括防火墙、入侵检测系统、漏洞扫描系统、安全审计系统、病毒防护系统、VPN、数据加密等。

由于在网络环境下，计算机病毒有不可估量的威胁性和破坏力，因此它的防范是网络安全性建设中重要的一环。防毒软件应该构造全网统一的防病毒体系：主要面向MAIL 、Web服务器，以及办公网段的PC服务器和PC机等。支持对网络、服务器、和工作站的实时病毒监控;

能够在中心控制台向多个目标分发新版杀毒软件，并监视多个目标的病毒防治情况;支持多种平台的病毒防范;能够识别广泛的已知和未知病毒，包括宏病毒;支持对Internet/ Intranet服务器的病毒防治，能够阻止恶意的Java或ActiveX小程序的破坏;支持对电子邮件附件的病毒防治，包括WORD、EXCEL中的宏病毒;支持对压缩文件的病毒检测;

支持广泛的病毒处理选项，如对染毒文件进行实时杀毒，移出，重新命名等;支持病毒隔离;提供对病毒特征信息和检测引擎的定期在线更新服务;支持日志记录功能;支持多种方式的告警功能(声音、图像、电子邮件等)等。

利用VPN技术实现远程或异地对局域网安全访问。为确保数据库、文件及重要数据的完整、有效，防止数据被破坏、修改和窃取，利用各种安全措施(加密算法、存取控制、安全分级等)增加对数据的操作安全。

1.3 网络使用人员的安全培训

长期的安全攻击事件分析证明，很多攻击事件是由于人员的安全意识薄弱，无意中触发了黑客设下的机关、打开了带有恶意攻击企图的邮件或网页造成的。针对这种情况，首要解决的问题是提高网络使用人员的安全意识，定期进行相关的网络安全知识的培训，全面提高网络使用人员的安全意识，是提高网络安全性的有效手段。

网络安全是动态的、整体的，并不是简单的网络安全产品集成就解决问题。安全不是一劳永逸的，安全总会随着用户网络现况的变化而变化。随着时间推移，新的安全风险又将随着产生，只有大力加强信息安全的宣传和教育，树立牢固的信息安全意识，提高网络使用人员的技术水平，才可能实现网络的畅通和信息安全。著名局域网管理软件AnyView（网络警）网络监控软件（www.amoisoft.com）被广泛运用到实际的局域网网络管理中。

在内部网与外部网之间，设置防火墙实现内外网的隔离与访问控制是保护内部网安全的最主要、同时也是最有效、最经济的措施之一。防火墙一般利用IP和TCP包的头信息对进出被保护网络的IP包信息进行过滤，能根据企业的安全政策来控制(允许、拒绝、监测)出入网络的信息流。同时可实现网络地址转换(NAT)、审记与实时告警等功能。