在当今信息时代,网络安全问题已成为人类共同面临的挑战。国内,网络安全问题也受到越来越多的关注,具体表现为:计算机系统受病毒感染和破坏的情况极其严重;电脑黑客活动的严重的威胁到了网络安全;网络基础设施面临多重互联网网络攻击的挑战;网络安全防御系统在预测、反应、防范和恢复能力方面存在许多薄弱环节。因此如果不很好地解决这个问题,必将影响企业的信息化发展,甚至阻碍我国信息化发展的进程。鉴于网络安全与网络攻击之间存在着不可分割的因果关系,如果在网络世界中不存在攻击行为,似乎没有太多的必要在这里讨论安全。所以在本文中,把网络攻击放在前面,首先对目前典型的网络攻击行为技术特点进行了分析,主要包括:拒绝服务DOS、恶意软件、利用脆弱、操纵IP包、内部攻击和CGI攻击,并针对它们的特点提出了相关的应对方法。通过网络攻击行为技术特点进行了分析,结合企业第一期安全防御系统建设,针对企业现状本文对二期安全防御系统的建设提出了一些建设性分析。通过对上述问题的研究,本文针对企业数据网的安全现状,并结合企业第一期建设成果的分析,研究如何巩固第一期的成果,进一步完善企业数据网的安全系统。通过对企业的网络和数据安全策略的种种安全技术手段的分析,结合安全产品,为企业提供了一个完整的网络安全防御系统的解决方案,协助企业达到保护内部数据网的安全防御目的。