可以从服务器安全和系统安全上来讲
比如硬件方面可以安装硬件防火墙
软件方面 系统经常打补丁 安装杀毒软件和防火墙软件等
2. 中小企业网络安全怎么搞
不知道你所说的网络安全是侧重信息内部泄露，还是防护外部如黑客攻击等，我上面那个哥们介绍了防护外部的方式了，我简单说下防护内部。防护内部其实就是防员工泄露，可以建立内网和内部系统，对系统进行加密及权限设置，将信息控制在小范围内，这样有利于追责问题。这是从网络及信息层面。从员工层面的话，要签定保密条款，及离职后不得从事相关行业条款，但是如果签定此条款，对方离职后你公司要给予相应的现金补偿的，否则人家谁愿意签这样的条款啊。
3. 简单谈谈怎样提高计算机是网络安全
由于计算机系统和网络连接的特性，没有绝对的安全。
可以用一句话概括计算机系统的安全性，那就是“最小的服务＝最大的安全”
4. 如何才能保障企业网络安全
1.做好基础网络安全监测与防御
加强员工的网络安全意识，定期对网络进行扫描，如发现安全问题，及时修复并做好基础监测和防御。
2.定期进行网络安全培训
网管定期给全公司员工做网络安全培训，让员工了解网络安全基础知识。可以创建模拟事件，让员工可以直观地了解网络钓鱼攻击的形式，以便在网络攻击发生时你能及时识别并告知网管或联系专业网络安全公司来解决。
3.使用复杂的密码，并保持密码更新频率
对电脑、路由器、服务器设置复杂的密码，每年更改其次，切勿对多个设备设置相同或相似密码。
10.接入高防服务
企业除了做好日常安全防护，还需要防止恶意流量攻击。DDoS攻击是最常见也最难防御的网络攻击之一，对于企业的服务器杀伤力极大。而日常网络防护没办法防住攻击力极强的DDoS攻击，为了防止不必要的损失，企业可以接入墨者安全高防服务，通过墨者盾智能识别恶意流量来防止DDoS攻击，保障服务器稳定运行。
互联网环境复杂，互联网企业必须提高网络安全意识，做好防护。以上10个建议简单、实用、可行性高，能帮助互联网企业解决99%的网络安全问题。
5. 某单位的办公网络，如何提高安全性
1.内外网隔离及访问控制
在内部网与外部网之间，或在内部网不同网络安全域之间，设置防火墙（包括分组过滤与应用代理）实现内、外网的隔离与访问控制是保护内部网安全的最主要、同时也是最有效、最经济的措施之一。
利用交换机的端口安全功能，防止局域网内部攻击, 如MAC地址攻击、ARP攻击、IP/MAC地址欺骗等
2.网络安全检测
●网络安全性分析系统
网络系统的安全性取决于网络系统中最薄弱的环节。如何及时发现网络系统中最薄弱的环节？如何最大限度地保证网络系统的安全？最有效的方法是定期对网络系统进行安全性分析，及时发现并修正存在的弱点和漏洞。
●网络安全检测工具
通常是一个网络安全性评估分析软件，其功能是用实践性的方法扫描分析网络系统，检查报告系统存在的弱点和漏洞，建议补救措施和安全策略，达到增强网络安全性的目的。
3.审计与监控
审计是记录用户使用计算机网络系统进行所有活动的过程，它是提高安全性的重要工具。
对于确定是否有网络攻击的情况，审计信息对于确定问题和攻击源很重要。同时，系统事件的记录能够更迅速和系统地识别问题，并且它是后面阶段事故处理的重要依据。另外，通过对安全事件的不断收集与积累并且加以分析，有选择性地对其中的某些站点或用户进行审计跟踪，以便对发现或可能产生的破坏性行为提供有力的证据。
因此，除使用一般的网管软件和系统监控管理系统外，还应使用目前以较为成熟的网络监控设备或实时入侵检测设备，以便对进出各级局域网的常见操作进行实时检查、监控、报警和阻断，从而防止针对网络的攻击与犯罪行为。
4.网络反病毒
在网络环境下，计算机病毒有巨大的威胁性和破坏力，因此，计算机病毒的防范是网络安全性建设中重要的一环。
●病毒预防技术：它通过自身常驻系统内存，优先获得系统的控制权，监视和判断系统中是否有病毒存在，进而阻止计算机病毒进入计算机系统和对系统进行破坏。
●检测病毒技术：它是通过对计算机病毒的特征来进行判断的技术，如自身校验、关键字、文件长度的变化等。
●消毒技术：它通过对计算机病毒的分析，开发出具有删除病毒程序并恢复原文件的软件。
5.网络备份系统
备份系统的目的是尽可能快地全盘恢复运行计算机系统所需的数据和系统信息。备份不仅在网络系统硬件故障或人为失误时起到保护作用，也在入侵者非授权访问或对网络攻击及破坏数据完整性时起到保护作用，同时亦是系统灾难恢复的前提之一。
根据系统安全需求可选择的备份机制有：场地内高速度、大容量自动的数据存储、备份与恢复；场地外的数据存储、备份与恢复；对系统设备的备份。
一般的数据备份操作有三种：（1）全盘备份，即将所有文件写入备份介质；（2）增量备份，只备份那些上次备份之后更改过的文件，是最有效的备份方法；（3）差分备份，备份上次全盘备份之后更改过的所有文件，其优点是只需两组磁带就可恢复最后一次全盘备份的磁带和最后一次差分备份的磁带。
6. 企业网络安全该怎么做
★ 您的企业是否总是担心公司内部的各种技术机密和商务秘密通过计算机的电子文档泄漏出去？
★ 若泄漏是否会直接影响企业生存和发展？
★ 您的企业是否总有人员流动？
★ 原工作人员是否将工作涉及的文档都通过U盘或电子邮件拷贝走了？
★ 现在的工作人员是否有可能将各种机密泄漏给竞争对手？
★ 工作人员离职后是否变成了企业的竞争对手？
★ 您的企业把USB端口、光驱、软驱、互联网、计算机后盖全都封住了就能保证电子文档不会泄漏出去吗？
商场如战场，波谲云涌。身处其中的企业在日益激烈的商场竞争中不仅要应对来自竞争对手的挑战，还要面对企业内部的各种业务，因此承载企业重要商业信息的文件就在交错纷杂的商场风云下面临着各种安全隐患。没有进行加密防护的文件犹如一个诱人的苹果，谁都能轻易咬上一口。那么在这个没有硝烟的战场中，让域之盾加密软件坐镇文件安全，才能让企业放下包袱，轻装上阵。域之盾系统功能全面，可有效保护企业数据安全
1. 透明加解密
系统根据管理策略对相应文件进行加密，用户访问需要连接到服务器，按权限访问，越权访问会受限，通过共享、离线和外发管理可以实现更多的访问控制。
2. 泄密控制
对打开加密文档的应用程序进行打印、内存窃取、拖拽和剪贴板等操作管控，用户不能主动或被动地泄漏机密数据。
3. 审批管理
支持共享、离线和外发文档，管理员可以按照实际工作需求，配置是否对这些操作进行强制审批。用户在执行加密文档的共享、离线和外发等操作时，将视管理员的权限许可，可能需要经过审批管理员审批。
4. 离线文档管理
对于员工外出无法接入网络的情况可采用系统的离线管理功能。通过此功能授权指定用户可以在一定时间内不接入网络仍可轻松访问加密数据，而该用户相应的安全策略仍然生效，相应数据仍然受控，文档权限也与联网使用一样。
5. 外发文档管理
本功能主要是解决数据二次泄密的威胁，目的是让发出的文档仍然受控。通过此功能对 需要发出的文件进行审批和授权后，使用者不必安装加密客户端即可轻松访问受控文件，且可对文件的操作权限及生命周期予以管控。
6. 审计管理
对加密文档的常规操作，进行详细且有效的审计。对离线用户，联网后会自动上传相关日志到服务器。
7. 自我保护
通过在操作系统的驱动层对系统自身进行自我保护，保障客户端不被非法破坏，并且始终运行在安全可信状态。即使客户端被意外破坏，客户端计算机里的加密文档也不会丢失或泄漏。
7. 如何提高小企业网络信息安全
网络信息安全是一个系统工程，需要打组合拳。
管理层要有安全意识，并且颁布相应的行政命令。
防火墙（对外）、上网行为管理（对内）一个都不能少。当然用WFilter这样的一体化系统也可以。
敏感核心资料，需要从物理上格绝，或者采用加密等手段加以保护。
8. 中小型企业网络安全如何实现
写文章对于从事网络方面的人来说有三种方法，一个是原创，一个是为原创，一个是抄袭，所以根据你的情况也只有选择第二种，网上这方面的文章很多的，就看找不找到正确的地方，给你个地址： http://kercap.com，去看下吧。 网络的快速发展以及其方便快捷，使企业想要提高信息化，现在很多企业都建立了自己的内部局域网与互联网相连，虽然给企业带来了很多利益，但也给企业制造了很多烦恼，如员工上班时间用迅雷、BT下载电影，用QQ、MSN等聊天工具聊天，既影响员工工作效率，又给企业的网络带宽流量带来很大压力，让上网速度变慢影响工作，企业要想解决监控网络带宽流量，可以使用《百络网警》局域网流量管理软件，《百络网警》局域网流量管理软件能很好的管理企业局域网。中国长城资产管理有限公司对网络性能的要求很高，对网络的安全及畅通也要求非常高，为了使企业网络不混乱、网络不堵塞，上网速度不会太慢，因此必须要求对局域网流量管理。根据中国长城资产管理有限公司局域网流量管理方面的问题，《百络网警》局域网流量管理软件根据其公司局域网环境实施部署，很好的对网络带宽流量进行管理。通过《百络网警》局域网流量管理软件设置每台电脑可以使用的总带宽流量、TCP、WEB、邮件、FIP、QQ、MSN、迅雷BT等p2p下载工具带宽流量管理，设置其一天，一周，一个月可以使用的带宽流量，很明确的确定每种应用的带宽流量，并在软件的实时统计框里了解到每台电脑的实时流量，当天流量、今日在线时间，今日的平均流速等，掌握了每台电脑的流量的真实情况，保证网络的畅通;分配流量的电脑流量超标，软件马上给予报警或阻挡，在软件的实时报警框中可以了解到哪台电脑流量超标，并且可以做出相应的处理;充分利用公司的带宽。本文章地址： http://kercap.com/al/Shownews.asp?ID=835
9. 作为一名企业网络安全管理人员怎么提高网络管理的安全性
网络安全管理第一个黄金法则：一致性原则。 企业安全性防护跟其他信息化项目一样，是一个系统工程。若我们采取搭积木的方法，搞企业的网络安全性工作的话，那么肯定会漏洞百出。 一方面各个信息化安全管理方案之间可能会相互冲突，反而会造成网络方面的通信故障。如我们在单机上安装金山毒霸的单机版杀毒软件，而防火墙采用的是瑞星的产品。那么就可能导致用户某些网络软件运行错误，导致操作系统速度明显变慢等等不良反应。 另一方面，各个信息化管理方案之间由于缺乏一个统一的平台，这就好象是拼图一样。就算再严的话，也会有缝隙。只要一点小小的缝隙，就会让非法攻击者有机可乘。他们很可能利用这一点缝隙，进入到企业的内部，对企业网络执行攻击。 故企业在网络安全体系的设计与管理中，一定要注意一致性原则。一致性原则在实际管理中，主要体现如下几个方面。 一是若采用的是Windows的网络管理环境，则最好采用域来管理企业网络。因为企业若搭建一个域环境的话，则可以对企业网络实现一个统一的管理。如统一管理企业网络账户、统一管理安全策略、统一制定响应措施等等。通过域可以帮助企业网络管理员，在一个平台上实现对网络进行一致性管理。 二是尽量采用企业级别的安全管理软件。如最常见的就是反病毒软件与防火墙软件。网络版的杀毒软件与单机版的杀毒软件效果是不同的。即使跟每个用户都安装了杀毒软件，但是，其效果仍然没有网络版的杀毒软件来得好。这主要是因为，网络版的杀毒软件，不仅仅可以对各个主机的病毒进行查杀，重要的在于，其还可以对整个网络进行监控；并且，其还可以对各个客户端杀毒软件进行统一的管理，如对其进行强制的升级、杀毒等等。所以笔者的观点是，虽然网络版本的杀毒软件价格比较高，但是若企业对于网络安全比较敏感的话，则购买网络版本的杀毒软件还是比较值得的。 三是一些网络应用的常规设计等等。如为了提高文件的安全性，防止被非法访问、修改，则在公司内部建立一个文件服务器是一个不错的选择。通过文件服务器，统一各个用户的访问权限；对服务器中的文件进行定时的备份；对用户的访问进行统一的监督控制等等。利用文件服务器这一个统一的管理平台，可以有效的提高文件的安全性。比起在用户终端保存文件来说，安全系数会提高很多。 总之，在企业网络安全管理thldl.org.cn中，我们需要寻找一些统一的管理平台。而对于那些孤军作战的产品，我们要避而远之。 网络安全管理第二个黄金法则：透明性选择。 我们采取的任何安全策略，对于终端用户来说，应该追求一个透明性。也就是说，我们即使采用了安全策略的话，用户也是不知情的。如此的话，就不会因为一些安全性设置，而影响到用户的工作效率。 如有些企业，为了提高用户文件的安全性，会定时对他们电脑内的重要文件夹，如桌面或者我的文档中的内容进行备份。若现在需要用户手工对这些文件夹中的内容进行备份的话，那显然是不合适的。让用户额外的增加一道工作，他们并不见得乐意，就可能会偷工减料的做。我们希望这个安全策略是对用户透明的，也就是说，不需要用户干预就可以完成的。为此，我们可以设置当用户开机或者关机的时候，作为触发点，对这些重要文件进行备份。如此的话，用户不用参与到这个过程中，对于用户来说，就是透明的。不会影响他们的工作效率。 如对于网络传输中的密文传输，也不需要用户去判断是否需要对传输的内容进行加密，而是网络会根据自身的安全设计原则进行判断。如现在比较流行的IP安全策略，就就有这方面的智能。IP安全策略有三种级别，分别为安全服务器（必须安全）、客户端（仅响应）、服务器（请求安全）三种级别。如果一方设置为安全服务器，则就要求跟其进行通信的所有IP通信总是使用新人请求安全。也就是说，当其在发送信息之前，会请求对方启用IP安全加密策略。若对方不支持的话，则就会拒绝跟自己的通信。很明显，这是一个很高的安全级别。若我们采用的是服务器级别的话，则在发送之前会先请求对方对数据进行加密。若对方支持加密则更好，发送方就会对数据进行加密。但是，若对方不支持这个加密功能的话，则就采用明文传输。而若是客户端的话，则其只有在别人请求其使用加密技术的时候，才会对其传送的数据进行加密。这个过程比较复杂，若让用户手工进行管理的话，那显然不是很现实，光这个相互确认的过程就需要占用他们很多的时间。所以，现在这个过程对于用户来说是透明的，他们不需要进行干预。当他们需要向某个人发送信息的时候，电脑主机会自动进行协商，看看是否需要进行加密。这就是对用户来说的透明技术。 另外，说道透明性还不得不提微软的一种文件加密策略。微软在NTFS的文件系统中，提供了一种EFS的文件加密机制。当把某个文件夹设置为EFS加密的时候，当把文件保存到这个文件夹中，则操作系统会自动根据用户账户的序列号对这个文件进行加密。如此的话，当文件被其他用户访问或者非法复制的时候，这些文件他们是打不开的或则是以乱码显示，对他们没有实际的意义。当文件所有者下次再登陆操作系统打开这个文件的时候，则操作系统会自动对这个加密文件进行解密。这种措施比设置文件密码要安全的多。因为若对WORD等文件设置密码的话，则利用破解工具破解比较容易。但是，若要对EFS加密过的文件进行破解的话，则基本上是不可能的，因为其秘钥很长。当然，这个加密解密的过程对用户来说，也是透明的。 所以，笔者认为，在设计安全性解决方案的时候，要注意对用户的透明。如此的话，在企业网络与信息安全的同时，也不会影响到他们的正常工作。 网络安全管理第三个黄金法则：木桶原则。 在我们网络安全管理者中，有句俗话，叫做“外敌可挡，家贼难防”。根据相关的数据统计，企业网络的安全事故中，由外面攻击得逞的比率大概在20%左右；其他的80%都是通过内部攻击所造成的。这不仅包括内部员工的恶意报复；还有就是外部攻击者先攻破了内部网络的一台主机，然后把这台主机当作他们的“肉鸡”，进行攻击。所以说，企业网络安全管理中，每一个环节都是重要的环节。若一个环节疏忽了，则对方就可以猛打这个弱点。把这个弱点攻破了，他们就可以以此作为跳板，攻打其他堡垒了。 所以，根据木桶原则，我们在网络安全管理中，需要对企业网络进行均衡、全面的保护。任何一方面的缺失或者疏漏都会造成整个安全体系的崩溃，导致我们的工作功亏一篑。这就好像木桶中，决定木桶的存储量的永远是那一块最低的木板。 网络攻击者在攻击网络的时候，往往是根据“最易渗透性”的原则来攻击的。也就是说，他们会先找到企业网络中的一个薄弱环节进行攻击。现在企业网络中找到一个可用的跳板，然后抓住这个机会，利用网络安全管理员重外部轻内部的心理，从企业网络内部对企业网络发动攻击。 为此，我们网络管理员就需要全面评估企业的网络安全体系，找到那一块最短的“木板”，并且把他修复。如此的话，才能够提高整个网络的安全性。笔者在对一些对安全有特殊需求的企业，如银行、证券部门进行网络安全评估的时候，就经常给他们提起“木桶原则”。我会帮助他们找到现有网络安全管理体系中的哪些偏短的木板，这些往往是攻击者在攻击过程中的突破点。然后再提一些针对性的解决方案。所以，为了提高网络的安全体系，技术不是最难的。难度在于如何发现这些“短”的木板。这基本上不能依靠技术，而要靠个人的经验了。 所以，在网络安全体系设计与管理中，我们要时时牢记“木桶原则”，尽快的发现企业中那块偏短的木板，要么对此进行重点监视；要么通过一定的方法加长期长度。 目前，网络安全管理已经越来越被重视，网络只有安全了，人们才能有良好的生活环境。所以说，网络安全管理是网络建立的首要任务。
10. 如何加强网络安全
1.物理安全
很多人一提到网络安全，都会想到技术、黑客，但是往往忽略了最应该注意到的方面。有的时候一个公司突然网络瘫痪，或者昨天还好好的，今天突然上不去网了，有可能就是你的网线插口掉了，或者被老鼠咬坏了。
所以，在搭建网络的时候，我们就要注意做好物理保护，要注意防火，要将电线和网络放在比较隐蔽的地方，要准备UPS来确保网络能够以持续的电压运行，要防虫防鼠。
2.系统安全
我们经常看到电影或者电视剧里，信息盗窃者打开别人的电脑，拷去了所需要的信息，造成了巨大的损失。
所以，在生活中，我们一定要对电脑设置密码，而且最好是数字、字母和标点符号的混合体，虽然并不能保证不被解开，但是至少可以拖延时间，减低风险。
而且，在重要的文档或者程序上，我们也可以设置密码，加强防护。
3.及时打补丁
现在很多企业使用的都是微软的windows系统，由于并不像Linux那样开源，所以windows的安全系数并不高，所以要养成定时检查更新，及时对系统补丁进行更新，降低风险。
4.安装杀毒软件和防火墙
对于个人用户来讲，私人电脑如果没有什么重要文件的话，一般的免费杀毒软件就够用了。但是如果是公司的话，最好还是购买正版的杀毒软件，像江民、卡巴斯基等都是很不错的。
而且，我们一定要养成定时杀毒清理的习惯，保证电脑时刻保持安全。
5.代理服务器
代理服务器最先被利用的目的是可以加速访问我们经常看的网站，因为代理服务器都有缓冲的功能，在这里可以保留一些网站与IP地址的对应关系。