最小。6建立人员雇用和解聘制度，对工作调动和离职人员要及时调整相应的授权。安全系统需要由人来计划和管理，任何系统安全设施也不能完全由计算机系统独立承担系统安全保障的任务。一方面，各级领导一定要高度重视并积极支持有关系统安全方面的各项措施。网络安全设计由于网络的互连是在链路层、网络层、传输层、应用层不同协议层来实现，各个层的功能特性和安全特性也不同，因而其网络安全措施也不相同。对网络进行级别划分与控制，网络级别的划分大致包括外网与内网等，其中外网的接口要采用专用防火墙，各网络级别的接口利用物理隔离设备、防火墙、安全邮件服务器、路由器的可控路由表、安全拨号验证服务器和安全级别较高的操作系统。从技术角度来看，入侵检测技术可划分为两种9，一种是异常检测模型，第二种是误用检测模型增强网络互连的分割和过滤控制，也可以大大提高安全保密性。
938938
f中小型企业网络设计与安全实现
32安全产品的配置与应用
321防病毒及特洛伊木马软件
为了实现在整个局域网内杜绝病毒的感染、传播和发作，我们应该在整个网络内可能感染和传播病毒的地方采取相应的防病毒手段。同时为了有效、快捷地实施和管理整个网络的防病毒体系，应能实现远程安装、智能升级、远程报警、集中管理、分布查杀病毒等多种功能。网络采用上机机房与办公区相分离的结构。
1在企业机房的2000服务器上安装瑞星杀毒软件网络版的系统中心，负责管理2000多个员工主机网点。
2在各办公室分别安装瑞星杀毒软件网络版的客户端。3安装完瑞星杀毒软件网络版后，在管理员控制台对网络中所有客户端进行定时查杀毒的设置，保证所有客户端即使在没有联网的时候也能够定时进行对本机的查杀毒。4网络中心负责整个企业网的升级工作。为了安全和管理的方便，由网络中心的系统中心定期地、自动地到瑞星网站上获取最新的升级文件包括病毒定义码、扫描引擎、程序文件等，然后自动将最新的升级文件分发到其他2000多个主机网点的客户端与服务器端，并自动对瑞星杀毒软件网络版进行更新。在安全级别较高的子网采用的防病毒措施为：1客户端防毒：采用趋势科技的。该产品作为网络版的客户端防毒系统，使管理者通过单点控制所有客户机上的防毒模块，并可以自动对所有客户端的防毒模块进行更新。其最大特点是拥有灵活的产品集中部署方式，不受域管理模式的约束，除支持，登录域脚本，共享安装以外，还支持纯W己b的部署方式。2邮件防毒：采用趋势r