网络安全整改方案

计算机硬件安全可以买个网吧版的机箱防盗性能不错的或者别的带锁的，电子城很多卖的，另外推荐买个保险柜式的柜子用来放机箱和显示器~!~，要是连家都看不住的人就别谈硬件安全了可以跳过了。
计算机病毒，邮件安全，推荐买个正版的杀毒软件，机器好点的话就推荐卡巴斯基，杀各种病毒、蠕虫木马等，恶意攻击和木马程序推荐360安全卫士，网络恶意代码可以用超级兔子或者优化大师（主要用来后期修复，你要没事去A网用什么都没用）。
操作系统建议买个正版的系统回来安装，开启自动更新和防火墙。
如果是给人家写方案的话你就直接网上档一个吧。没别的说了什么计算机管理制度，什么网络安全管理，什么电脑使用须知自己汇总编辑吧，天下文章一大抄，就看你会不会抄了。

---

　　楼上的哥们儿 ，这些安全软件和设备并不能达到完全的安全，你想过三层以下吗 ，三层一下的谁来管啊，三层以上是很安全了，可是下层了，现在的安全设备那么多，可是一些问题还是没办法解决，什么上网卡滞，老掉线。。。这些问题多了，不是还没有解决吗，其实那些问题主要就是在网络的最底层，一旦底层出现问题，上面的再好也没用，如今的传统网络结构最主要的问题就是处在底层，那些所谓的安全设备就是在给网络打补丁，最好的网络解决方案就是要网络设备和安全融合，网络设备不再只是进行数据传输，要在数据的传输过程中加入安全，让网络变得和人一样，有免疫的能力，而且在面临攻击的时候调动网络中的各种安全资源进行应对。而这种网络就叫做----免疫网络。
而如今真的有免疫网络解决方案的只有欣全向的免疫网络解决方案，如今cisco和华为都对免疫网络有研究，但真正的能拿出免疫技术的，而且有一整套的解决方案的只有欣全向的免疫网络解决方案。安全和网络功能的融合，全网的设备联动，可信接入，深度防御和控制，精细带宽管理，业务感知，全网检测评估这七大特征就是免疫网络的特征，你可以上网搜搜。

---

　　本文不是复制，不是抄袭，决对原创。我是做网络的。 你可以安装硬件防火墙来抵御外部攻击，最后不要用路由里本身就用的，没什么用。而每台计算机最起码要有windows登入口令，网络最好要化vlan把员工用的电脑和服务分开，到底是ip分，还是以端口分，还是以mac地址分，让你的网管以公司的网络分部来解决。在交换机方面，只要把不用的网线一率从上面拿下来，以免非本公司人员利用端口来攻击网络等等，这个网管都应该知道，怎么做标之类我在这里不多说了。还有，公司网络一定要装arp的防火墙和杀毒软件，而且公司里的每台计算机必须要由网管统一定制，每台公司内网计算机都必须固定ip地址和记录每台计算机的mac地址，一旦发现攻击，网管可以以最快的时间断定攻击源是哪天计算机，是公司内部的还是不是公司里的。对于数据库和财务上的数据来说很重要，买的服务器我想都应该以raid的功能。这是避免因意外造成的数据丢失，破坏的最好办法。由于公司每人个的电脑水平不一样，安全意识也不一样，要由网管进行统一培训，来加强员工的网络安全意识。 在复杂一些就要牵扯到远程办公的安全方面，我想你们现在还用不上。