一、企业网络安全的设计原则
(1)网络信息安全的整体性原则。网络信息安全系统包括安全检测机制、安全防护机制和安全恢复机制等方面，网络安全要求在网络发生被攻击或者破坏的情况下，系统能尽快恢复网络信息服务。
(2)网络信息安全等级划分评价与平衡原则。网络信息安全系统设计时绝对安全的网络环境是不可能实现的，但是要建立一个良好的信息安全系统必然需要划分不同等级的标准，这要求我们在建立时设立合理实用的安全性标准、与用户需求相关的评价和平衡体系，从而正确平衡网络安全信息系统在需求和风险、安全性与可用性关系。
(3)网络信息安全系统建设标准化与一致性原则。网络安全系统的建设是一个庞大的系统工程，因而其安全体系的设计必须遵循一系列的相关安全和系统标准。
二、企业网络安全分析与实践
(1)企业需要依据不同的标准分层次制定不同等级的网络安全实施策略。在企业网络安全的建设和实施过程中，企业可以通过划分安全项目，确定安全等级，分层次制定相关安全实施策略，并细分安全隐患及其相应的解决对策，企业可以根据自身机构设置条件成立安全小组，以分工负责制的形式进行实施从而准确、高效的对问题进行定位、分析和解决。
(2)企业可以依据自身发展成立安全小组，进行实时网络监控，加快安全相应速度。在企业网络安全建设中安全扫描是一项重要的网络安全防御技术，在实际的企业网络建设中可利用诸如网络扫描、流量监控等现有和最新安全检测技术，通过系统扫描报告或网络流量记录来分析判断网络信息系统是否正常，并及时发现网络信息系统中是否存在的入侵行为或安全漏洞，此外，为了有效的进行网络安全防御，企业需要设计并进一步完善一系列安全响应的常规措施和紧急处理办法，从而有效提升安全响应的速度。
(3)企业需要及时同步最新网络安全技术，动态快速完善安全策略。通过及时了解网络技术发展动态，尤其通过国家和权威网站获取最新的网络安全资料和技术解决方案将有助于企业尽快补充和完善网络自己的安全策略、进一步提升网络安全维护能力和管理能力。企业通过自身的建设实现动态完善安全策略，在网络安全建设中形成“更新完善策略一网络检测一再更新完善一再检测”的机制，保证网络信息系统处于最新状态，避免因自身漏洞和系统不完善引起的网络安全威胁。
三、结束语
从我国企业网络安全发展现状而言，无论是在网络硬件平台的建设方面还是在网络应用的水平方面，与发达国家相比在发展规模和发展水平上均较大的差距，此外，在企业网络安全人员的建设方面网络管理人员的安全意识和防范观念较较淡薄，技术管理人员缺乏相关的解决问题的实际经验，导致目前网络建设好后存在较大的网络威胁，本文通过对相关研究进行理论和实践分析，探究企业常见的网络威胁产生原因，并提出后期建设的原则和实践建设的经验，以期为相关建设和管理人员提供参照和经验。
作者：连晓 单位：宜昌永耀电力集团工贸有限责任公司计算机分公司
