计算机网络技术的迅猛发展，为企业共享全球范围内的信息和资源提供了方便，有效降低了企业的运营成本并改变了传统的工作模式。随着企业内部网络的日益庞大及与外部网络联系的逐渐增多，传统的集中式、静态网络安全体系已经不能满足需要，一个安全可信的企业网络安全系统显得十分重要。 本文首先对当前流行的网络安全技术和网络所面临的安全风险进行了深入研究和分析。在此基础上，针对合肥卷烟厂网络系统运行情况开展了多次调研，分析了目前合肥卷烟厂网络结构、网络防护措施和主要的安全威胁，确定了合肥卷烟厂计算机信息系统安全建设的总体目标。最后运用先进的网络安全技术，设计并实现了合肥卷烟厂网络安全系统。该系统包括如下子系统：异构防火墙子系统，增强网络系统的整体防御能力，以避免单点失败问题；分布式入侵检测子系统，抵御来自内部网络的恶意侵袭；基于RSA的身份认证子系统，解决因口令欺诈而引发的网络安全问题；网络病毒防杀子系统，达到整体防御效果；安全审计响应系统，记录用户使用计算机网络系统进行所有与安全相关的活动，为事故处理提供重要依据。 本文还设计并实现了一个基于RSA和X.509证书的身份认证系统，替代合肥卷烟厂原先的身份认证子系统，对企业的核心网络资源和关键信息进行重点保护。该身份认证协议，在Windows 2003操作系统下实现，采用ATM网络平台。