二、企业网络安全管理措施
　　针对企业网络存在的各种不安全因素，管理的不完善、人为的蓄意破坏以及技术上的漏洞等，提出切实可行的安全防护措施，设计一套符合企业网络实际的安全方案，即是企业网络在安全管理方面的必行之事。归结起来，可从如下方面具体实施：

　　1、根据企业实际配置相关安全产品
　　这是堵住安全隐患的第一环节，也是主要的措施。相关安全产品主要包括硬件和软件两方面，比如硬件防火墙、入侵检测系统、系统病毒防范软件等。

　　硬件防火墙：目前市面上有专门针对企业级用户选用的硬件防火墙产品。这类产品通常具备包过滤、状态检测、代理服务等功能，其连接位置在Internet接入的最前端，为企业网络提供第一级的安全保护。

　　入侵检测系统：通常这类设备集网络监控、入侵检测、实时报警和主动防御功能于一身，可为企业网络提供全方位的保护，能最大限度地满足企业保护信息安全的需要。

　　2、切实做好安全管理规划
　　有了第一级的软硬件保护体系，如果日常的安全管理规范未跟上，同样也不能保证企业网络的“高枕无忧”；可以说一套完整的安全规划会帮助企业网络，在管理上校正一些日常但是有威胁性的勘漏。主要规划的内容应包括：

      * 对各类恶意攻击所做出的响应措施。

      * 为满足当前企业网络的业务需求，需同步的规划安全体系技术的更新。

      * 建立完善的日志监控措施，以报告网络的异常以及跟踪入侵者的踪迹。
　　
　　3、积极高效的安全体系补充
　　根据企业网络的实际运行情况，应该随时保持对整套安全管理体系的评估与分析，找出其漏洞及提出相应的解决办法。

　　同时，为了避免在紧急情况下当预先制定的安全体系无法发挥作用时，还应考虑采用何种应急方案的问题。此应急方案同样应该事先制订，并贯彻到企业各部门。事先做好这样多级的安全响应方案，才能在企业网络遇到毁灭性破坏时，能将损失降低到最低，并能尽快恢复网络到正常状态。

    三、安全管理综述
    总的说来，企业网络的安全管理，主要包括防火墙配备、实施网络入侵检测、对数据/访问的加密与认证、网络漏洞的扫描等方面的内容，再配合一套完善的安全应急方案，方可在最大限度上抑制网络安全对企业的威胁，也才能让企业网络良性的运行。