網絡安全優化：
1. 網絡結構上的優化：
1） 將網絡以圖形的方式直觀地展示出來,組網拓撲圖能夠按照不同范圍查看網絡拓撲圖，使網絡的層次合理清晰，繪制精準的拓撲圖。
2） 列出指定目標下的關鍵節點;根據網絡拓撲結構，通過分析各網元節點對指定目標網絡（整個本地網、子網）物理網絡影響程度，按照重要性對各網元進行排序。
3） 理清路由走向設計。路由條目整理，確定路由匯總是否存在問題。
4） 制定IP地址規劃清單。
5） 機柜線纜標示，及整理。
6） 記錄所有IOS版本信息，應該升級及時升級。
7） 記錄全網VLAN信息，確認STP，需要時建立樹形圖。
2. 帶寬：
1） 根據部門或VLAN劃分帶寬。
2） 控制出口關鍵設備TCP/UDP端口。
3） 設置關鍵PC并發連接數量。
4） 設置特殊流量的QOS優先級。
5） ISP的線路備份與負載。
3. 可靠性（網絡的穩定程度）
1） 二層VLAN的規劃適當位置廣播包的控制
2） 通過SNMP協議及CNA軟件去讀網絡設備的信息，獲取端口流量、CPU、內存使用率等。
3） 建立LOG服務器，記錄關鍵設備的報錯信息。
4） 設置設備的遠程安全管理。
5） 檢查配置命令的有效性，備份所有設備的CONFIG配置文件。
4. 安全性（包括內網和公網）
1） 通過訪問控制列表做有效限制。
2） 特殊環境應用交換機端口隔離。
3） 環境狀態查詢，包括電源、溫度、煙塵與清潔、防雷、消防與火警、接地等
4） 內網服務器使用NAT做公網映射。
5） 關閉關鍵設備不需要的服務。
