随着人们对网络知识的普及，企业或公司的网络安全性，就变得更加重要起来了。关于网络安全的最可靠方法是加装防火墙。

据IDC调查结果显示：企业员工30%——40%的互联网使用花费在新闻、娱乐、购物、无意义的闲聊（QQ、MSN)等与工作无关的活动上。同时，中国员工每周上班在网上处理私人事务时间高达5.6小时，平均每天超过1小时。据Sex TracKer调查：全球70％的色情网站访问流量集中在上班时间（集中在每天9-17时）。

企业网络作为一个开放的系统，随着网络应用的多元化化，运行状况也愈来愈复杂，所以对网络接入产品也有着多样化的需求。通过调查发现，对于中小型企业、政府机关、教育以及科研机构等用户而言，上网行为管理、网络带宽管理、网络安全应用、多线接入及负载均衡等是普遍关注的重点。

配置了访问列表后,就要启用访问控制列表,我们可以在接口配置模式下使用access-group或ip access-class命令来指定访问列表应用于某个接口.使用关键字in(out)来定义该接口是出站数据包还是入站数据包.

随着现在社会信息技术的飞速发展，如今企业网络办公化也正式步入了无线网的领域中。构建无线网最大的好处就是组网无需布线，使用便捷，经济。所以对多数企业来说，无疑是组网方案的最佳选择。

在企业网络的应用环境中，随着网络技术的进步和企业的发展，以人为本的管理理念正不断地深化到企业管理的方方面面，各种网络管理设备和系统也在朝着更“人性化”的方向发展。面对在网络的爆炸中，逐渐成为信息化产业的主导商业模式——电子商务。如何有效避免网络管理困惑？解决沟通无门苦恼？杜绝网络维护烦心？

对于进入ICMP流，我们要禁止ICMP协议的ECHO、Redirect、Mask request。也需要禁止TraceRoute命令的探测。对于流出的ICMP流，我们可以允许ECHO、Parameter Problem、Packet too big。还有TraceRoute命令的使用。

如果不需要远程访问则禁止它。如果需要则一定要设置强壮的密码。由于VTY在网络的传输过程中为加密，所以需要对其进行严格的控制。如：设置强壮的密码；控制连接的并发数目；采用访问列表严格控制访问的地址；可以采用AAA设置用户的访问控制等。

如果不需要远程访问则禁止它。如果需要则一定要设置强壮的密码。由于VTY在网络的传输过程中为加密，所以需要对其进行严格的控制。如:设置强壮的密码;控制连接的并发数目;采用访问列表严格控制访问的地址;可以采用AAA设置用户的访问控制等。

经过这次“马其诺”事件，我们可以发现即使是相同的配置命令，如果厂商不同最好事先查阅一下用户手册(特别注意默认设置)，往往默认设置会造成很多不明不白的故障。发现问题以后也不要轻易怀疑设备硬件有问题，应该多从软件及配置命令入手查找问题所在。一个小小的默认设置就将精心打造的防病毒体系完全突破，所以对于我们这些网络管理员来说每次设置后都应该仔细测试下网络状况，确保所实施的手段得以生效。