建設企業網路資訊保安我認為可以從以下幾個步驟開始，基本分為三大類：

首先要弄清楚所要保護的物件，公司是否執行著檔案伺服器、郵件伺服器、資料庫伺服器等，辦公系統又多少客戶端、業務網段又多少客戶端、公司的核心資料有多少，儲存在哪裡？目前兗州地區仍有相當多的公司，手工將資料儲存在工作簿或賬簿上，如果貴公司的計算通常只是用來文字處理，或者是玩遊戲，那資料可能根本不值得去保護，然而如果貴公司儲存有大量的敏感資訊，例如信用卡號碼或者財務往來交易事項，那麼貴公司所需要的安全等級將會很高

1、Internet的安全性：目前網際網路應用越來越廣泛，駭客與病毒無孔不入，這極大的影響了Internet的可靠性和安全性，保護Internet、加強網路安全建設以及迫在眉睫

2、企業內網的安全性：企業內部的網路安全同樣需要重視，存在的安全隱患主要有未授權的訪問、破壞資料完整性、拒絕服務供給、計算機病毒傳播、缺乏完整的安全策略、缺乏監控和防範技術手段、缺乏有效的手段來評估網路系統和作業系統的安全性、缺乏自動化的集中資料備份及災難恢復措施等

要搞清楚，每年預算多少經費用於支付安全策略？可以購買什麼？企業區域網客戶端的安全需求是什麼？有多少臺嚴格涉密的機器？此外，很重要的一步便是在功能性和安全性方面做出選擇。

1、基本安全需求

保護企業網路中裝置的正常執行，維護主要業務系統的安全，是企業網路的基本安全需求。針對企業網路的執行環境，主要包括：網路正常執行、網路管理、網路部署、資料庫及其他伺服器資料不被竊取、保護使用者賬號口令等個人資料不被洩露、對使用者賬號和口令進行集中管理、對授權的個人限制訪問功能、分配個人操作等級、進行使用者身份認證、伺服器、PC機和Internet和閘道器的防病毒保證、提供靈活高效且安全的內外通訊服務、保證撥號使用者的上網安全等。

2、關鍵業務系統的安全需求

關鍵業務系統是愜意網路應用的核心，關鍵業務系統應該具有最高的網路安全措施，其安全需求主要包括：訪問控制，確保業務系統不被非法訪問；資料安全，保證資料庫軟硬系統的整體安全性和可靠性，保證資料不被來自網路內部其他子系統的破壞；安全預警，對於試圖破壞關鍵業務系統的惡意行為能夠及時發現、記錄和跟蹤，提供非法共計的犯罪證據；系統伺服器、客戶機以及電子郵件系統的綜合防病毒措施等。

前兩步是不可或缺的部分，不瞭解自身狀況就無法指定因地制宜的解決方案。解決方案是指定給具有需求的單位，有大眾性，但無通用性

企業整體防毒解決方案，主要是為了以下幾個目的

1、網路邊緣防護

防毒牆可以根據使用者的不同需求，具備針對HTTP、FTP、SMTP和POP3協議內容檢查、清除病毒的能力，同時透過實施安全策略可以在網路環境中的內網路之間建立一道功能強大的防火牆體系，不但可以保護內部資源不受外部網路的侵犯，同時可以阻止內部使用者對外部不良資源的濫用。

2、內部網路行為監控和規範

網路安全預警系統可對HTTP、SMTP、POP3和基於HTTP協議的其他應用協議具有100%的記錄能力，企業內部使用者上網資訊識別粒度打到每一個URL請求和每一個URL請求的迴應。透過對網路內部網路行為的監控可以規範網路內部上網行為，提高工作效率，同時避免企業內部產生網路安全隱患

3、計算機病毒的監控和清楚

網路防毒軟體是一個專門針對網路病毒傳播特點開的網路防病毒軟體，可以實現防病毒體系的統一、集中管理，試試掌握瞭解當前網路內計算機病毒事件，並實現對網路內的所有計算機遠端反病毒策略設定和安全操作

4、用控制檯和Web方式管理

透過這兩種方式管理員可以靈活、簡便的根據自身實際情況設定、修改安全策略，即使掌握瞭解網路當前的執行基本資訊

5、可進行日誌分析和報表統計

這些日誌記錄包括時間名稱、描述和相應的主機IP地址等相關資訊。此外報表系統可以自動生成各種形式的攻擊統計報表，形式包括日報、月報、年報等，透過來源分析、目標分析、類別分析等多種分析方式，以直觀、清晰的方式從總體上分析網路上發生的各種事件，有助於管理人員提高網路的安全管理

6、功能模組化組合

企業可以根據自身企業的實際情況選擇不同的產品構建不同安全級別的網路，產品選擇組合方案、靈活，既有獨立性又有整體性。