近年来,随着计算机及计算机网络技术的发展,电子化办公已经成为各行各业广为采用的办公方式。电子化办公的普及,进一步引导计算机网络系统的发展,小型企业具有办公局域网,大中型企业构建了跨越地域的城域网,甚至有的企业网络已经遍布全球。网络系统的扩张,随之而来的各种威胁也在不断加剧,记得Blaster类型的病毒在8分钟之内就感染整个世界。网络防御系统捕捉到的恶意行为越来越危险,恶意软件已经涉及犯罪的愈来愈多。现在的大多数恶意软件都用来窃取机密信息、发送垃圾邮件、冒充身份网上窃取资料等。并且,恶意软件变得更难移除、隐蔽性更好、诡计更深。综上,对网络安全的威胁主要表现在:非授权访问,冒充合法用户,破坏数据完整性,干扰系统正常运行,利用网络传播病毒,线路窃听等方面。有幸的是,我们可以采用的防范方案也越来越多,系统补丁更加容易获得。比如Windows补丁在实时更新,Linux套件有自动的补丁工具,几乎每一个成熟的应用程序都有自动的升级功能。防范黑客和恶意软件方面,管理员管理水平越来越高。终端用户安全防范意识也提高了,他们大多数不会去点击收到的不明电子邮件附件。本文论述了在实际项目工程中,我们如何将这些安全措施应用到实践,分析了威胁产生的原因,提出了应对的方法,同时对提出的方法的原理进行祥解,并最终阐明如何应用。