随着计算机网络技术的不断发展和应用,网络安全问题已不容忽视。作为一个面向大众的开放系统,计算机网络面临着来自各方面的威胁和攻击。因此,网络安全系统的构建是一个非常重要的问题。近年来,军队信息网建设成为军队信息化发展的必然趋势,军队信息网安全成为各部队建设数字化军营的首要任务。根据军队信息网安全系统的需求,针对空军某部信息网建设的需要,给出了军队信息网网络安全解决方案,其中采取虚拟专用网络技术实现各分部之间的安全连接；运用防火墙技术作为该信息网的基本安全保障；多代理分布式入侵检测系统技术作为该信息网的强安全措施；安装漏洞扫描系统；进行网络防病毒部署；采取比较规范的安全管理措施；并加强数据中心的安全保护、数据备份及灾难恢复,确保该信息网中几个重要的管理系统的安全防护。在信息网网络安全系统的整体设计中,采用基于IP Sec的VPN技术、在CA认证当中,实现B/S模式和C/S模式的两种认证方式。对于各分部中几个重要的系统的数据备份则采用时间机器备份与恢复系统。系统在空军某部的军队信息网实施的结果表明,防火墙能有效地实现本级信息网与上级信息网的安全隔离,保护本级信息网的关键信息资产和网络组件,不影响网路系统的工作效率。通过对特定网段、服务建立访问控制体系,将大多数攻击阻止在外部。