網(wǎng)絡(luò)安全優(yōu)化：
1. 網(wǎng)絡(luò)結(jié)構(gòu)上的優(yōu)化：
1） 將網(wǎng)絡(luò)以圖形的方式直觀地展示出來,組網(wǎng)拓?fù)鋱D能夠按照不同范圍查看網(wǎng)絡(luò)拓?fù)鋱D，使網(wǎng)絡(luò)的層次合理清晰，繪制精準(zhǔn)的拓?fù)鋱D。
2） 列出指定目標(biāo)下的關(guān)鍵節(jié)點;根據(jù)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，通過分析各網(wǎng)元節(jié)點對指定目標(biāo)網(wǎng)絡(luò)（整個本地網(wǎng)、子網(wǎng)）物理網(wǎng)絡(luò)影響程度，按照重要性對各網(wǎng)元進行排序。
3） 理清路由走向設(shè)計。路由條目整理，確定路由匯總是否存在問題。
4） 制定IP地址規(guī)劃清單。
5） 機柜線纜標(biāo)示，及整理。
6） 記錄所有IOS版本信息，應(yīng)該升級及時升級。
7） 記錄全網(wǎng)VLAN信息，確認(rèn)STP，需要時建立樹形圖。
2. 帶寬：
1） 根據(jù)部門或VLAN劃分帶寬。
2） 控制出口關(guān)鍵設(shè)備TCP/UDP端口。
3） 設(shè)置關(guān)鍵PC并發(fā)連接數(shù)量。
4） 設(shè)置特殊流量的QOS優(yōu)先級。
5） ISP的線路備份與負(fù)載。
3. 可靠性（網(wǎng)絡(luò)的穩(wěn)定程度）
1） 二層VLAN的規(guī)劃適當(dāng)位置廣播包的控制
2） 通過SNMP協(xié)議及CNA軟件去讀網(wǎng)絡(luò)設(shè)備的信息，獲取端口流量、CPU、內(nèi)存使用率等。
3） 建立LOG服務(wù)器，記錄關(guān)鍵設(shè)備的報錯信息。
4） 設(shè)置設(shè)備的遠(yuǎn)程安全管理。
5） 檢查配置命令的有效性，備份所有設(shè)備的CONFIG配置文件。
4. 安全性（包括內(nèi)網(wǎng)和公網(wǎng)）
1） 通過訪問控制列表做有效限制。
2） 特殊環(huán)境應(yīng)用交換機端口隔離。
3） 環(huán)境狀態(tài)查詢，包括電源、溫度、煙塵與清潔、防雷、消防與火警、接地等
4） 內(nèi)網(wǎng)服務(wù)器使用NAT做公網(wǎng)映射。
5） 關(guān)閉關(guān)鍵設(shè)備不需要的服務(wù)。
