1、需要合理設計網絡的佈局，內部網絡與公網隔離。對於重要服務器或服務器群采取物理隔離、單向通訊的方式來防止數據泄露。在通訊的路徑上架設防火墻。充分確保核心數據的安全。
2、網絡設備進行熱備部署，保障連接在交換機上的服務器的持續穩定運行。
3、加強服務器管理，在服務器上安裝殺毒軟件、監控程序、防篡改程序，關閉服務上可能帶來威脅的端口。
4、部署安全審計系統，對服務器、交換機等各類設備的相關操作進行安全審計。
5、接入企業內部網絡的客戶端電腦全面安裝殺毒軟件並且定期升級病毒庫。安裝網絡接入控制軟件，對聯網進行準入控制，並限制U盤接入。防止通過U盤把病毒帶入企業內網。
而且還需要加強數據安全管理，對敏感數據的傳輸及存儲均采取加密。
