本文作者根据计算机网络安全的基本理论及知识，提 出了计算机分层的安全防护设计思想及其实现方案。 通过对50-100个员工规模的杭州数媒企训科技有限 公司网络安全系统的深层次研究，从层次结构的角度 详细分析了该企业内部各个层次可能存在的安全隐患 及风险，按照 整体，平衡，技管结合等原则，提出了 一个符合企业要求的网络安全目标，并以此为基础提 出了一个整体网络安全方案。根据该企业的情况，论 文重点论述了网络防火墙的配置、入侵检测系统设计 与配置、VPN的应用、访问控制程序等内容。同时， 论文还对网络安全硬件设备的类型选择、配置、安全 管理制度的建立和实施给出了说明。该方案具有高实 用性、高
安全性、较好的性价比、可操作性强、配置较为先进、 可扩展性良好等优点。
关键词：信息安全；网络安全;安全体系；分层防护；实 施方案
