该文首先介绍了中小型企业网络的概念,进而提出中小型企业网络的安全性要求,并根据中小型企业的网络服务及应用状态,分析了其网络服务及应用中存在的安全问题,然后从计算机及网络本身的脆弱性、外部安全隐患及企业网络安全管理机制等方面综合分析了中小型企业网络面临的安全威胁及隐患.该文强调,中小型企业的网络安全策略是中小型企业网络安全的核心,是中小型企业进行网络安全建设的基准,对网络安全建设起着指导作用,地位十分重要.中小型企业的网络安全策略应该从网络安全技术措施策略和网络安全管理策略两个方面综合考虑,该文认为中小型企业应该采用物理安全、网络隔离(包括防火墙、代理服务器、虚拟局域网、物理隔离)、访问控制、安全漏洞扫描、网络入侵检测、防病毒、加密与身份认证、审计、备份与恢复以及应急响应等多重网络安全技术措施,同时也指出中小型企业网络安全管理应该遵循安全第一、多重保护、最少授权、综合防护等安全技术措施的管理原则和多人负责、任期有限、职责分离的企业人员安全管理原则,并且从企业网络管理人员和企业网络普通用户两个角度分别指出了具体的管理方法.该文同时强调,网络的安全性和网络的可用性是一对矛盾,在保证网络可用性的前提下没有绝对的网络安全,安全策略就是在可用性和安全性之间作一权衡,寻找可用性和安全性的平衡点.该文最后部分,以"网络安全策略在上海贝岭股份有限公司的应用"论证了文中提出的关于中小型企业网络安全策略的观点.