三、网络安全第二步：从软件入手保障网络安全
    除了上面所说的硬件安全，中小企业网络的安全还需要从软件入手。软件主要包括windows系统下的应用软件，linux系统下的应用软件以及路由交换设备中的IOS软件设置。

    （1）windows系统下的应用软件：
    windows系统是大家最常用的操作系统，我们可以通过安装第三方防火墙和杀毒软件来提高系统的安全性。毕竟很多时候系统漏洞补丁不能及时更新，这时第三方防火墙可以帮助我们阻挡漏洞病毒的入侵，杀毒软件也可以提高系统的运行效率，将病毒清除出系统。当然杀毒软件的病毒一定要及时更新，否则将起不到任何安全防护作用了。

    （2）linux系统下的应用软件：
    一般来说中小企业员工使用linux系统的机会不多，大部分都是在服务器上安装linux，这时就需要我们这些网络管理员安装提供工作效率的软件了，例如linux下的系统优化和服务优化软件，帮助服务器更好的提供服务。

    （3）路由交换设备中的IOS软件设置：
    路由交换设备的软件防护对大家可能比较陌生，很多人认为路由交换设备安装完毕就可以直接使用了，不用什么设置。其实这种想法是错误，在实际工作中我们可以通过设置路由交换设备的IOS配置来提高企业网络的安全系数。主要手段包括——访问控制列表的设置，通过访问控制列表ACL来防范黑客的入侵和病毒的传播，还可以更好的管理企业网络，让员工的网络访问权限划分得更加明确；

    路由策略的设置，通过路由策略可以提高企业网络访问的效率，将各个部门的出口线路进行规划，为企业网络出口提供多条备份线路；（如图7）虚拟局域网的设置，通过VLAN虚拟局域网帮助企业更好的管理网络，将部门与部门的计算机隔离，防止网络的非法访问。