随着计算机技术的发展与普及,许多企业都建立了自己的信息系统,信息安全问题直接关系到企业的信息化建设。本文针对如何构建企业信息安全进行了多方面的研究,结合实际提出了一些合适的保障企业网络信息安全的方法和技术。本文首先介绍了论文的研究背景和目前信息安全领域的研究现状,其次简要介绍了信息安全概念及信息安全体系模型,提出了企业信息安全开发框架,确定了信息安全建设的总体目标和基本原则,对企业可采取的安全策略和当前流行的网络安全技术进行了详细的介绍。然后针对华夏阀门有限公司的网络现状和存在的主要安全隐患进行了风险分析和评估,并在此基础上进行了详细的安全需求分析。最后综合运用多种网络安全技术,针对不同类别的安全需求,设计了一个切实可行的信息安全解决方案。本方案对原有的信息系统进行了适度的改造,设计了一个更能适合华夏公司信息安全长期需要的网络基础平台。对设备的技术改造增加设备运营安全性;IDS系统有效检测入侵攻击;防水墙系统有效解决了企业机密数据泄露风险,监控员工上网行为;数字签名技术进一步增加文件传输安全性;防病毒系统智能实时扫描,确保了企业网络时刻处于保护之中;另外,还采取了部署补丁分发系统、对服务器进行安全设置、加强安全制度建设等安全措施。论文对所运用的关键技术的实现也进行了详细的分析和说明。