網絡安全作爲企業搭建内部網絡辦公的核心，要從兩方面來入手，1、管理層面。包括各種網絡安全規章制度的建立、實施以及監督；2、技術層面。包括各種安全設備實施，安全技術措施應用等

我(wǒ)認爲應該從以下(xià)幾點入手企業網絡安全設計：
一(yī)、制定并實施網絡安全管理制度 包括服務器以及個人主機安全管理、包括個級别權限管理等等

二、制定并實施網絡安全日常工(gōng)作程序，包括監測上網行爲、包括入侵監測

三、從技術層面上，你那裏估計是一(yī)根專線接入後用交換機或者無線路由器DHCP分(fēn)配IP地址供大(dà)家上網，這樣的話(huà)你做不到上網行爲管理，你需要一(yī)台防火(huǒ)牆進行包過濾以及日志(zhì)記錄 或者作一(yī)台代理服務器進行上網行爲管理并進行日志(zhì)記錄。

四、局域網内計算機系統管理，包括操作系統防病毒、更新補丁等工(gōng)作 堡壘往往是從内部攻破，内部計算機中(zhōng)毒主動向外(wài)發送數據，造成洩密 這已經是很常見的事情，所以做好主機防護很重要。