上图为企业经典网络拓扑图，局域网分为服务器区和客户机区，服务器主要用于对外的数据交换，或内部网的日常应用，如 ERP 服务器、邮件服务器、域服务器等。

根据目前网络安全所面临的常见问题，为达到进一步提升本局域的网安全水平，建议增强以下几方面的防护措施：

•  由于计算机病毒非常严重，需要在局域网的每台机器上部署防病毒软件，但若仅仅是单机版的防病毒软件，就不能达到统一管理，会极大增加网络管理员的日常维护工作量，建议部署网络防病毒软件；

•  建议在网关处部署防火墙，防火墙应该选择一体化的产品，需包括 ADSL 拨号功能、宽带路由器功能、基本 IDS/IPS 应用、基于 URL 的内容过滤、双外网口冗余、 VPN 隧道建立、端口映射、其他高级功能（如是否能和防病毒软件结合，是否有无线网功能等）。