近几年来,企业数据网络正迅速地从以封闭型的专线、专网转向开放的、连接国际互联网的企业信息网络[1]。又随着企业各类应用系统(如OA系统、ERP系统、财务系统等)的推广,网络自身安全与应用系统的稳定紧密结合起来。来自于企业网络外部与内部的安全威胁日益加重,有关的安全事故屡有发生[2]。本论文通过学习和借鉴国内同行及安全厂家技术,结合攀钢网络建设历程及与安全的关系,重点分析攀钢当前网络结构及相关网络安全设备的使用,提出攀钢网络结构整体安全策略。论文以攀钢信息化建设历程为背景,首先,阐明了网络安全在攀钢信息化中的地位和作用,分析了目前攀钢网络安全性能现状,明确攀钢网络安全分析设计急需解决的问题。其次,结合攀钢实际,研究从网络接入终端开始、到汇聚层核心层、最后到网络边界进行网络安全控制的方法,对攀钢网络结构整体安全进行规划。第三,攀钢网络边界安全控制的设计与实施,重点阐述边界网关技术在攀钢的应用。第四,对终端接入的安全控制在攀钢的应用进行分析,尤其是网络病毒防范的策略实施。最后,结合攀钢外埠单位的实际,对攀钢外延网络的安全控制进行分析,重点是VPN技术的应用。