本文结合一个科研保密网建设的实例，重点研究在物理隔离情况下的涉密网络的安全防护问题。在对该网络系统充分的需求分析基础上，依照我国信息安全体系和相关法规，从物理安全、网络运行安全、信息保密安全、安全保密管理四方面出发，对系统的脆弱性、风险性和面临的威胁进行分析，并依据分析的结果，制定了该系统的安全策略。运用最新的网络安全技术，进行方案设计，提出了包括数据备份和保护、病毒防治、身份鉴别、访问控制、电磁泄漏发射防护、安全审计等安全技术和管理措施在内的一整套解决方法，结合具体的产品，最终形成一套可执行方案，并投入实施。 该网络系统有两个防护重点，第一个是对非授权用户非法访问网络信息的防护，以及在信息划分出不同密级的情况下对合法用户的非授权活动的防护。作者通过使用防火墙和身份鉴别等技术进行安全域划分，设计了网络系统的边界管理措施，并提出了用户的分级管理和分级授权方法。针对该系统的另一个防护重点，操作系统普遍存在的安全漏洞和后门程序对客户计算机的威胁，提出了使用分布式防火墙解决这个问题的技术手段。 本方案实施后已经运行了六个月，发现了产品和体系运行的一系列问题，比如基于时间的一次性口令身份鉴别系统的时间漂移以及它和应用系统结合时的兼容性：防毒软件对操作系统出现的漏洞没有能力进行弥补；一些安全产品的运行增加了用户和系统的负担；网络安全审计对系统管理人员的要求过高等问题。针对这些出现的问题作者提出了相应的修改、扩充和完善措施。 本文有两个创新点，第一是在身份认证和授权中，设计实现了用户只用一个用户名一个密码对多种应用的访问，第二是利用分布式防火墙弥补操作系统漏洞，经过实际运行效果都很好。