網路安全體系建設工作方案

1. 網路及信息系統需要構建什麼樣的網路安全防護體系

網路安全保障體系的構建

網路安全保障體系如圖1所示。其保障功能主要體現在對整個網路系統的風險及隱患進行及時的評估、識別、控制和應急處理等，便於有效地預防、保護、響應和恢復，確保系統安全運行。

圖4 網路安全保障體系框架

網路安全管理的本質是對網路信息安全風險進行動態及有效管理和控制。網路安全風險管理是網路運營管理的核心，其中的風險分為信用風險、市場風險和操作風險，包括網路信息安全風險。實際上，在網路信息安全保障體系框架中，充分體現了風險管理的理念。網路安全保障體系架構包括五個部分：

1) 網路安全策略。屬於整個體系架構的頂層設計，起到總體宏觀上的戰略性和方向性指導作用。以風險管理為核心理念，從長遠發展規劃和戰略角度整體策劃網路安全建設。

2) 網路安全政策和標准。是對網路安全策略的逐層細化和落實，包括管理、運作和技術三個層面，各層面都有相應的安全政策和標准，通過落實標准政策規范管理、運作和技術，保證其統一性和規范性。當三者發生變化時，相應的安全政策和標准也需要調整並相互適應，反之，安全政策和標准也會影響管理、運作和技術。

3) 網路安全運作。基於日常運作模式及其概念性流程（風險評估、安全控制規劃和實施、安全監控及響應恢復）。是網路安全保障體系的核心，貫穿網路安全始終；也是網路安全管理機制和技術機制在日常運作中的實現，涉及運作流程和運作管理。

4) 網路安全管理。對網路安全運作至關重要，從人員、意識、職責等方面保證網路安全運作的順利進行。網路安全通過運作體系實現，而網路安全管理體系是從人員組織的角度保證正常運作，網路安全技術體系是從技術角度保證運作。

5) 網路安全技術。網路安全運作需要的網路安全基礎服務和基礎設施的及時支持。先進完善的網路安全技術可極大提高網路安全運作的有效性，從而達到網路安全保障體系的目標，實現整個生命周期（預防、保護、檢測、響應與恢復）的風險防範和控制。

摘自-拓展：網路安全技術及應用（第3版）賈鐵軍主編，機械工業出版社，2017

2. 如何做好網路安全工作

一、剋制自己的慾望：網路帶給我們的東西特別多，尤其是平時我們得不到卻十分想得到的東西，那麼我們的這個慾望就會被別人網路上給利用了，為了要實現自己的慾望，就會對網路上某些人的行為放鬆警惕，自然就會讓自己處於網路安全的隱患之中。

所以如果你剋制自己的慾望，能夠清晰地對待別人對你的各種誘惑，在網路上自己會不會就更加安全了呢？

現代人把大部分生活交給了網路，身份信息、銀行賬戶、家庭情況、身體狀況等等信息，網路上映射著另一個完完整整的自己，然而，在隱私信息盜竊泛濫的互聯網上，每個人都被裸體般暴露。

沒人能夠免受網路風險的影響，但你可以採取一些步驟來最大程度地減少發生意外的機會。

所以關於網路安全，你要有自己的態度和原則，學會一兩個自己安全不被危及的方法技巧，其實就可以輕輕鬆鬆地在網路上自由來往了。

最後呼籲，安全網路環境，全民共建！不法的請收手，不是今天不報，是時候未到，到頭來給你算總賬。全民提高自我保護意識，不讓不法見縫插針。

3. 網路安全技術的問題及解決方案

園網路技術安全問題解決方案

隨著網路的高速發展，網路的安全問題日益突出，近兩年間，黑客攻擊、網路病毒等屢屢曝光，國家相關部門也一再三令五申要求切實做好網路安全建設和管理工作。但是在高校網路建設的過程中，由於對技術的偏好和運營意識的不足，普遍都存在"重技術、輕安全、輕管理"的傾向，隨著網路規模的急劇膨脹，網路用戶的快速增長，關鍵性應用的普及和深入，校園網從早先教育、科研的試驗網的角色已經轉變成教育、科研和服務並重的帶有運營性質的網路，校園網在學校的信息化建設中已經在扮演了至關重要的角色，作為數字化信息的最重要傳輸載體，如何保證校園網路能正常的運行不受各種網路黑客的侵害就成為各個高校不可迴避的一個緊迫問題，解決網路安全問題刻不容緩。

字串8

一、目前校園網路中存在的安全問題

字串2

1、網路安全方面的投入嚴重不足，沒有系統的網路安全設施配備

字串5

大多數學校網路建設經費嚴重不足，所以就將有限的經費投在關鍵設備上，對於網路安全建設一直沒有比較系統的投入，致使校園網處在一個開放的狀態，沒有任何有效的安全預警手段和防範措施。 字串3

2、 學校的上網場所管理較混亂 字串7

由於缺乏統一的網路出口、網路管理軟體和網路監控、日誌系統，是學校的網路管理各自為政，缺乏上網的有效監控和日誌，上網用戶的身份無法唯一識別，存在極大的安全隱患。

字串1

3、 電子郵件系統極不完善，無任何安全管理和監控的手段

字串1

電子郵件既是互聯網必不可少的一個應用之一，同時也是病毒和垃圾的重要傳播手段。目前絕大多數校園網郵件系統依然採用互聯網上下載的免費版本的郵件系統，不能提供自身完善的安全防護，更沒有提供任何針對用戶來往信件過濾、監控和管理的手段，完全不符合國家對安全郵件系統的要求，出現問題時也無法及時有效的解決

字串4

4．網路病毒泛濫，造成網路性能急劇下降，很多重要數據丟失，損失不可估量。 字串2

網路病毒的肆虐傳播，極大的消耗了網路資源；造成網路性能下降，單純單機殺毒軟體已經不能滿足用戶的需求，迫切需要集中管理、統一升級、統一監控的針對網路的防病毒體系。

字串7

5.網路安全意識淡薄，沒有指定完善的網路安全管理制度 字串9

校園網路上的用戶安全意識淡薄，大量的非正常訪問導致網路資源的浪費，同時也為網路的安全帶來了極大的安全隱患。 字串5

綜上所述，校園網路安全的形勢非常嚴峻，為解決以上安全隱患和漏洞，結合校園網特點和現今網路安全的典型解決方案和技術，航天聯志公司根據多年對校園網路的深刻理解，提出了以下校園網路安全解決方案。 字串2

二、校園網路安全解決方案

字串9

1、規范出口的管理 字串4

實施校園網的整體安全架構，必須解決多出口的問題。對於出口進行規范統一的管理，使校園網路安全體系能夠得以實施。為校園網的安全提供最基礎的保障。

字串1

2、 配備完整的、系統的網路安全設備

字串4

在網內和網外介面處配置一定的統一網路安全控制和監管設備就可杜絕大部分的攻擊和破壞，一般包括：防火牆、入侵檢測系統、漏洞掃描系統、網路版的防病毒系統等。另外配置安全設備既要考慮到功能，同時也必須考慮性能和可擴展性，以避免成為網路的瓶頸。通過配置安全產品可以實現對校園網路進行系統的防護、預警和監控，對大量的非法訪問和不健康信息起到有效的阻斷作用，對網路的故障可以迅速定位並解決。

字串7

3、 解決用戶上網身份問題，建立全校統一的身份認證系統 字串7

校園網路必須要解決用戶上網身份問題，而身份認證系統是整個校園網路安全體系的基礎的基礎，否則即便發現了安全問題也大多隻能不了了之，只有建立了基於校園網路的全校統一身份認證系統，才能徹底的解決用戶上網身份問題，同時也為校園信息化的各項應用系統提供了安全可靠的保證。

字串6

4．嚴格規范上網場所的管理，集中進行監控和管理 字串1

上網用戶不但要通過統一的校級身份認證系統確認，而且，合法用戶上網的行為也要受到統一的監控，上網行為的日誌要集中保存在中心伺服器上，保證了這個記錄的法律性和准確性。 字串8

5． 改造電子郵件系統，提供多種安全監控和管理功能

字串9

針對目前郵件系統存在的安全隱患，航天聯志結合國內知名的郵件安全系統提供商美訊智推出了專門針對校園網的郵件安全系統。該系統具有強大的高准確率和低誤報率，使被垃圾郵件的准確率高達98%；而且獨特的策略模塊可以幫助用戶簡單輕松的視線郵件系統的管理與維護；全面防護針對傳輸層25埠的攻擊，防止郵件地址泄露，保障郵件系統的安全；通過直觀的圖標和多種查詢方式全面顯示郵件的應用情況並可以及時調整策略設定。這些優秀的功能為校園網的郵件安全帶來了堅實的防護。

字串2

6．根據相關部門的要求，配備專門的安全管理人員，出台網路安全管理制度

字串7

網路安全建設是"三分設備，七分管理"，沒有切實可行的安全保障體系和制度，網路安全就變成了空談。隨著網路技術的迅速發展和上網用戶對網路的了解程度越深，網路安全的形式就越嚴峻，這也從近幾年互聯網路安全問題頻頻出現得到印證。而網路安全的技術又是非常復雜和廣泛的，現狀還是"道高一尺，魔高一丈"，這樣，管理的工作就愈發重要和艱巨，必須要做到及時進行漏洞修補和定期詢檢，保證對網路的監控和管理。另外，學校必須頒布網路行為規范和具體處罰條例，這樣才能有效的控制和減少內部網路的隱患。

字串3

互聯網路的飛速發展，對校園網路中師生的生活和學習已經產生了深遠的影響，網路在我們的生活中已經無處不在。但在享受高科技帶來的便捷同時，我們需要清醒的認識到，網路安全問題的日益嚴重也越來越成為網路應用的巨大阻礙，校園網路安全已經到了必須要統一管理和徹底解決的地步，只有很好的解決了網路安全問題，校園網路的應用才能健康、高速的發展。

4. 企業網路安全整體解決方案怎麼做

一. 概述 1
1.1 背景 1
1.2 目的 1
1.3 范圍 2
1.4 工作方法 2
1.5 讀者 2
二. 信息系統網路安全簡析 3
2.1 系統結構 3
2.2 系統功能 3
2.3 系統用戶 3
三. 信息系統網路安全環境 4
3.1 信息系統網路安全現狀 4
3.2 信息系統網路安全威脅 4
3.3 信息系統網路安全存在的脆弱性 5
3.4 信息系統網路安全風險分析 6
四. 信息系統安全目標 7
4.1 最高層安全目標 7
4.2 具體安全目標 7
4.2.1 系統安全目標 7
4.2.2 環境安全目標 8
五. 信息系統網路安全規劃 9
5.1 總體規劃概述 9
5.2 整體網路安全體系建設規劃 10
5.2.1 網路體系安全規劃內容 10
5.2.1.1 交換網路安全加固 11
5.2.1.2 完善各邊界安全 11
5.2.1.3 終端集中管理 12
5.2.1.4 動態口令雙因素身份認證系統 15
5.2.1.5 物理安全體系建設 17
5.2.2 應用體系安全規劃內容 17
5.2.2.1 業務數據存儲 17
5.2.2.2 業務系統漏洞加固 19
5.2.2.3 系統行為及日誌審計 20
5.2.2.4 建設業務開發測試環境 21
5.2.3 管理體系安全規劃內容 23
5.2.3.1 組織體系建設建議 23
5.2.3.2 管理體系建設建議 24
六. 安全規劃效果 26

另外，這種東西都是找安全廠商來寫的。安全廠商都有成套的文檔，你拿來結合自己的情況修改一下就行，廠商們非常樂於提供這種東西。

5. 網路安全的解決方案!急,滿意再給100!

談對網路安全的認識

近幾年來，網路越來越深入人心，它是人們工作、學習、生活的便捷工具和豐富資源。但是，我們不得不注意到，網路雖然功能強大，也有其脆弱易受到攻擊的一面。據美國FBI統計，美國每年因網路安全問題所造成的經濟損失高達75億美元，而全球平均每20秒鍾就發生一起Internet 計算機侵入事件。在我國，每年因黑客入侵、計算機病毒的破壞也造成了巨大的經濟損失。人們在利用網路的優越性的同時，對網路安全問題也決不能忽視。作為學校，如何建立比較安全的校園網路體系，值得我們關注研究。

建立校園網路安全體系，主要依賴三個方面：一是威嚴的法律；二是先進的技術；三是嚴格的管理。

從技術角度看，目前常用的安全手段有內外網隔離技術、加密技術、身份認證、訪問控制、安全路由、網路防病毒等，這些技術對防止非法入侵系統起到了一定的防禦作用。代理及防火牆作為一種將內外網隔離的技術，普遍運用於校園網安全建設中。

網路現狀

我校是一所市一級中學，目前有兩所網路教室、200多台教學辦公電腦，校園網一期工程為全校教教學教研建立了計算機信息網路，實現了校園內計算機聯網，信息資源共享並通過中國公用Internet網（CHINANET）與Internet互連，校園網結構是：校園內建築物之間的連接選用多模光纖，以網管中心為中心，輻射向其他建築物，樓內水平線纜採用超五類非屏雙絞線纜。3Com 4900交換機作為核心交換機；二級交換機為3Com 3300。

安全隱患

當時，校園網路存在的安全隱患和漏洞有：

1、校園網通過CHINANET與Internet相連，在享受Internet方便快捷的同時，也面臨著遭遇攻擊的風險。

2、校園網內部也存在很大的安全隱患，由於內部用戶對網路的結構和應用模式都比較了解，因此來自內部的安全威脅更大一些。現在，黑客攻擊工具在網上泛濫成災，而個別學生的心理特點決定了其利用這些工具進行攻擊的可能性。

3、目前使用的操作系統存在安全漏洞，對網路安全構成了威脅。我校的網路伺服器安裝的操作系統有Windows2000 Server，其普遍性和可操作性使得它也是最不安全的系統：本身系統的漏洞、瀏覽器的漏洞、IIS的漏洞，這些都對原有網路安全構成威脅。

4、隨著校園內計算機應用的大范圍普及，接入校園網節點日漸增多，而這些節點大部分都沒有採取一定的防護措施，隨時有可能造成病毒泛濫、信息丟失、數據損壞、網路被攻擊、系統癱瘓等嚴重後果。

由此可見，構築具有必要的信息安全防護體系，建立一套有效的網路安全機制顯得尤其重要。

措施及解決方案

根據我校校園網的結構特點及面臨的安全隱患，我們決定採用下面一些安全方案和措施。

一、安全代理部署

在Internet與校園網內網之間部署一台安全代理（ISA），並具防火牆等功能，形成內外網之間的安全屏障。其中WWW、MAIL、FTP、DNS對外伺服器連接在安全代理，與內、外網間進行隔離。那麼，通過Internet進來的公眾用戶只能訪問到對外公開的一些服務（如WWW、MAIL、FTP、DNS等），既保護內網資源不被外部非授權用戶非法訪問或破壞，也可以阻止內部用戶對外部不良資源的濫用，並能夠對發生在網路中的安全事件進行跟蹤和審計。在安全代理設置上可以按照以下原則配置來提高網路安全性：

1、據校園網安全策略和安全目標，規劃設置正確的安全過濾規則，規則審核IP數據包的內容包括：協議、埠、源地址、目的地址、流向等項目，嚴格禁止來自公網對校園內部網不必要的、非法的訪問。總體上遵從「關閉一切，只開有用」的原則。

2、安全代理配置成過濾掉以內部網路地址進入Internet的IP包，這樣可以防範源地址假冒和源路由類型的攻擊；過濾掉以非法IP地址離開內部網路的IP包，防止內部網路發起的對外攻擊。

3、安全代理上建立內網計算機的IP地址和MAC地址的對應表，防止IP地址被盜用。

4、定期查看安全代理訪問日誌，及時發現攻擊行為和不良上網記錄，並保留日誌90天。

5、允許通過配置網卡對安全代理設置，提高安全代理管理安全性。

二、入侵檢測系統部署

入侵檢測能力是衡量一個防禦體系是否完整有效的重要因素，強大完整的入侵檢測體系可以彌補防火牆相對靜態防禦的不足。對來自外部網和校園網內部的各種行為進行實時檢測，及時發現各種可能的攻擊企圖，並採取相應的措施。具體來講，就是將入侵檢測引擎接入中心交換機上。入侵檢測系統集入侵檢測、網路管理和網路監視功能於一身，能實時捕獲內外網之間傳輸的所有數據，利用內置的攻擊特徵庫，使用模式匹配和智能分析的方法，檢測網路上發生的入侵行為和異常現象，並在資料庫中記錄有關事件，作為網路管理員事後分析的依據；如果情況嚴重，系統可以發出實時報警，使得學校管理員能夠及時採取應對措施。

三、漏洞掃描系統

採用目前最先進的漏洞掃描系統定期對工作站、伺服器、交換機等進行安全檢查，並根據檢查結果向系統管理員提供詳細可靠的安全性分析報告，為提高網路安全整體水平產生重要依據。

四、諾頓網路版殺毒產品部署

在該網路防病毒方案中，我們最終要達到一個目的就是：要在整個區域網內杜絕病毒的感染、傳播和發作，為了實現這一點，我們應該在整個網路內可能感染和傳播病毒的地方採取相應的防病毒手段。同時為了有效、快捷地實施和管理整個網路的防病毒體系，應能實現遠程安裝、智能升級、遠程報警、集中管理、分布查殺等多種功能。

1、在學校網路中心配置一台高效的Windows2000伺服器安裝一個諾頓軟體網路版的系統中心，負責管理200多個主機網點的計算機。

2、在各行政、教學單位等200多台主機上分別安裝諾頓殺毒軟體網路版的客戶端。

3、安裝完諾頓殺毒軟體網路版後，在管理員控制台對網路中所有客戶端進行定時查殺毒的設置，保證所有客戶端即使在沒有聯網的時候也能夠定時進行對本機的查殺毒。

4、網管中心負責整個校園網的升級工作。為了安全和管理的方便起見，由網路中心的系統中心定期地、自動地到諾頓網站上獲取最新的升級文件（包括病毒定義碼、掃描引擎、程序文件等），然後自動將最新的升級文件分發到其它200多個主機網點的客戶端與伺服器端，並自動對諾頓殺毒軟體網路版進行更新，使全校的防毒病毒庫始終處於最新的狀態。

五、劃分內部虛擬專網（VLAN），針對內部有效VLAN設置合法地址池，針對不同VLAN開放相應埠，阻止廣播風暴發生。

六、實時升級Windows2000 Server、IE等各軟體補丁，減少漏洞；實行個人辦公電腦實名制。

七、安全管理

常言說：「三分技術，七分管理」，安全管理是保證網路安全的基礎，安全技術是配合安全管理的輔助措施。我們建立了一套校園網路安全管理模式，制定詳細的安全管理制度，如機房管理制度、病毒防範制度、上網規定等，同時要注意物理安全，防止設備器材的暴力損壞，防火、防雷、防潮、防塵、防盜等，並採取切實有效的措施保證制度的執行。

近幾年，通過對以上措施的逐步實施，我校校園網路能鴝安全正常運行，為學校教育教學工作的順利開展提供了有力輔助，並漸入佳境。

6. 如何構建一個安全的網路信息安全體系

網路信息安全體系

計算機網路信息安全的整體保障作用，主要體現在整個系統生命周期對風險進行整體的管理、應對和控制。網路信息安全體系如圖1所示。

圖1 網路信息安全體系

其中，網路信息系統安全風險評估是一個識別、控制、降低或消除可能影響系統安全風險的過程。是明確安全現狀、規劃安全工作、制訂安全策略，並形成安全解決方案的基礎，通過對網路系統的風險評估可以掌控各種潛在風險，並制定出相應的應對措施和應急預案。通過安全控制極大地降低風險，並對殘留風險進行及時監控和分析，應急預案及計劃可在突發事件發生時做出應急響應和災難恢復，以確保網路信息系統及業務數據的安全。

詳見 網路安全技術與實踐 高等教育出版社 賈鐵軍主編2014.8。

7. 《車聯網網路安全標准體系建設指南》 明確標准體系建設

易車訊近日，為落實《中華人民共和國網路安全法》等法律法規要求，加強車聯網（智能網聯汽車）網路安全標准化工作頂層設計，工信部組織編制了《車聯網（智能網聯汽車）網路安全標准體系建設指南》（徵求意見稿）。

指導思想是，貫徹落實黨中央、國務院關於促進車聯網產業發展的部署要求，推動製造強國和網路強國建設，著力構建車聯網（智聯網聯汽車）網路安全標准體系，指導標准統籌規劃，系統推進網路安全標准研製，注重與智能網聯汽車、信息通信、電子產品和服務等相關標准體系的協調和銜接，促進強化標准落地實施，為保障車聯網產業安全可持續發展提供標准支撐。

建設目標是，計劃到2023年底，初步構建起車聯網（智能網聯汽車）網路安全標准體系，重點研究基礎共性、終端與設施安全、網聯通信安全、數據安全、應用服務安全、安全保障與支撐等重點行業標准和國家標准，完成50項以上重點急需安全標準的制修訂工作。

到2025年，形成較為完備的車聯網（智能網聯汽車）網路安全標准體系，完成100項以上重點標准，提升標准對細分領域的覆蓋程度，加強標准服務能力，提高標准應用水平，支撐車聯網產業安全發展。

建設思路是，在《國家車聯網產業標准體系建設指南》整體框架基礎上，結合車聯網（智能網聯汽車）網路安全工作實際需求，統籌規劃、突出重點、急用先行、循序漸進，進一步明確安全標准建設的對象和重點內容，建立統一協調的標准體系框架，指導車聯網（智能網聯汽車）網路安全標准化建設。

建設內容是，車聯網（智能網聯汽車）網路安全標准體系框架包括總體與基礎共性、終端與設施安全、網聯通信安全、數據安全、應用服務安全、安全保障與支撐等六個部分。

總體與基礎共性標准包括術語和定義、總體架構、密碼應用等三類；終端與設施安全標准包括車載設備安全、車端安全、路側通信設備安全和測試場設施安全等四類；網聯通信安全包括通信安全、身份認證等兩類；數據安全包括通用要求、分類分級、出境安全、個人信息保護、應用數據安全等五類；應用服務安全包括平台安全、應用程序安全、服務安全等三類；安全保障與支撐類標准包括風險評估、安全監測與應急管理、安全能力評估等三類。

8. 網路安全的措施有哪幾點

計算機網路安全措施主要包括保護網路安全、保護應用服務安全和保護系統安全三個方面，各個方面都要結合考慮安全防護的物理安全、防火牆、信息安全、Web安全、媒體安全等等。

1、保護網路安全。

網路安全是為保護商務各方網路端系統之間通信過程的安全性。保證機密性、完整性、認證性和訪問控制性是網路安全的重要因素。

2、保護應用安全。

保護應用安全，主要是針對特定應用（如Web伺服器、網路支付專用軟體系統）所建立的安全防護措施，它獨立於網路的任何其他安全防護措施。

雖然有些防護措施可能是網路安全業務的一種替代或重疊，如Web瀏覽器和Web伺服器在應用層上對網路支付結算信息包的加密，都通過IP層加密，但是許多應用還有自己的特定安全要求。

3、保護系統安全。

保護系統安全，是指從整體電子商務系統或網路支付系統的角度進行安全防護，它與網路系統硬體平台、操作系統、各種應用軟體等互相關聯。

(8)網路安全體系建設工作方案擴展閱讀：

安全隱患

1、 Internet是一個開放的、無控制機構的網路，黑客（Hacker）經常會侵入網路中的計算機系統，或竊取機密數據和盜用特權，或破壞重要數據，或使系統功能得不到充分發揮直至癱瘓。

2、 Internet的數據傳輸是基於TCP/IP通信協議進行的，這些協議缺乏使傳輸過程中的信息不被竊取的安全措施。

3、 Internet上的通信業務多數使用Unix操作系統來支持，Unix操作系統中明顯存在的安全脆弱性問題會直接影響安全服務。

4、在計算機上存儲、傳輸和處理的電子信息，還沒有像傳統的郵件通信那樣進行信封保護和簽字蓋章。信息的來源和去向是否真實，內容是否被改動，以及是否泄露等，在應用層支持的服務協議中是憑著君子協定來維系的。

5、電子郵件存在著被拆看、誤投和偽造的可能性。使用電子郵件來傳輸重要機密信息會存在著很大的危險。

6、計算機病毒通過Internet的傳播給上網用戶帶來極大的危害，病毒可以使計算機和計算機網路系統癱瘓、數據和文件丟失。在網路上傳播病毒可以通過公共匿名FTP文件傳送、也可以通過郵件和郵件的附加文件傳播。

9. 如何構建安全的網路架構的方案

第一步：要安全的無線wifi覆蓋設備
第二步：要懂得構建安全無線wifi覆蓋的技術人員
第三步：要肯花錢的老闆

其實只要具備一樣就好了，最重要是要懂得構建安全無線wifi覆蓋的技術人員

10. 實施一個完整的網路與信息安全體系,需要採取哪些方面的措施

網路與信息安全體系以及網路安全管理方案
大致包括： 1) 企業網路安全漏洞分析評估2) 網路更新的拓撲圖、網路安全產品采購與報價3) 管理制度制定、員工安全教育與安全知識培訓計劃4) 安全建設方案5) 網管設備選擇與網路管理軟體應用6) 網路維護與數據災難備份計劃7) 企業防火牆應用管理與策略8) 企業網路病毒防護9) 防內部攻擊方案10) 企業VPN設計
網路安全要從兩方面來入手
第一、管理層面。包括各種網路安全規章制度的建立、實施以及監督
第二、技術層面。包括各種安全設備實施，安全技術措施應用等
按照你的描述 首先我提醒你一點
安全是要花錢的 如果不想花錢就你現有的這些設備
我認為應該從以下幾點入手
一、制定並實施網路安全管理制度 包括伺服器以及個人主機安全管理、包括個級別許可權管理等等
二、制定並實施網路安全日常工作程序，包括監測上網行為、包括入侵監測
三、從技術層面上，你那裡估計是一根專線接入後用交換機或者無線路由器DHCP分配IP地址供大家上網，這樣的話你做不到上網行為管理，你需要一台防火牆進行包過濾以及日誌記錄 或者作一台代理伺服器進行上網行為管理並進行日誌記錄。
四、區域網內計算機系統管理 包括操作系統防病毒 更新補丁等工作 堡壘往往是從內部攻破 內部計算機中毒主動向外發送數據，造成泄密 這已經是很常見的事情 所以做好主機防護很重要。
當然 如果您有錢 黑洞系統 入侵監測 漏洞掃描 多級防火牆 審計系統都可以招呼
最後提醒一點 那就是 沒有絕對的安全 安全都是相對的
你需要什麼級別的安全 就配套做什麼級別的安全措施
管理永遠大於技術 技術只是輔助手段

網路安全措施
一：密碼安全
無論你是申請郵箱還是玩網路游戲，都少不了要注冊，這樣你便會要填密碼。
二：QQ安全
1.不要讓陌生人或你不信任的人加入你的QQ（但這點很不實用，至少我這樣認為）。
2.使用代理伺服器（代理伺服器英文全稱ProxySever，其功能就是代理網路用戶去取得網路信息，更確切地說，就是網路信息的中轉站）。設置方法是點擊QQ的菜單==>系統參數==>網路設置==>代理設置==>點擊使用SOCKS5代理伺服器，填上代理伺服器地址和埠號，確定就好了，然後退出QQ，再登陸，這就搞定了。QQ密碼的破解工具也很多，你只要把密碼設的復雜點，一般不容易被破解。
三：代理伺服器安全
使用代理伺服器後可以很有效的防止惡意攻擊者對你的破壞。
四：木馬防範
木馬，也稱為後門，直截了當的說，木馬有二個程序組成：一個是伺服器程序，一個是控制器程序。當你的計算機運行了伺服器後，惡意攻擊者可以使用控制器程序進入如你的計算機，通過指揮伺服器程序達到控制你的計算機的目的。
1：郵件傳播：木馬很可能會被放在郵箱的附件里發給你。
2：QQ傳播：因為QQ有文件傳輸功能，所以現在也有很多木馬通過QQ傳播。
3：下載傳播：在一些個人網站下載軟體時有可能會下載到綁有木馬伺服器的東東。