1.防火墙/VPN

防火墙组成网络安全防护的第一道防线，隔离Internet和Intranet，控制内外网的访问，避免企业内网直接暴露在Internet网络上面;通过VPN在各个分支机构中建立安全访问通道，通过通道加密技术，避免明文信息在公网上传输。

2.灾难恢复

通过重要主机双机热备或冗余、数据备份和恢复机制，保证数据的物理安全。

   3.网络入侵防护

IPS（Intrusion Protection System）组成网络安全防护的第二道防线。IPS是IDS（入侵检测系统）的更新替代产品，它既能实时检测攻击，更重要的是它能实时阻断攻击，这是IDS无法实现的功能。防火墙的主要作用是防外不防内，一般它只防护外部的攻击，而对于来自内部用户的攻击，它无能为力;而IPS既可以防护来自Internet的攻击，又可以防护来自内网的攻击，它实时检测出攻击流量并做出防护响应动作。IPS和防火墙都有访问控制的功能，但IPS能够检测应用层数据，它的防护粒度比防火墙要来的细;一般而言，防火墙控制OSI传输层以下层的数据，而IPS控制OSI传输层以上层的数据。

4.网络和系统风险管理

网络安全的第三道防线。这里所指的风险管理并不仅仅是简单的漏洞扫描，而是通过对网络和系统的资产分析、威胁分析和漏洞扫描，有机的评估出安全风险，并对风险进行管理和提出修复建议。风险管理系统能够有效的发现、辨别安全风险，能够早于攻击者发动攻击之前把安全风险进行管理，有效的规避安全风险。

5.系统漏洞管理和修补

网络安全的第三道防线的补充，通过系统补丁管理和分发、漏洞发现、管理及修复，能够及时的对风险管理系统所发现的安全漏洞进行修复，有效的防止针对系统和应用程序的漏洞进行的攻击。

6.病毒和垃圾邮件防护系统亿迅OA系统提供的资料管理平台搭建了一个对知识进行有效积累、共享、应用、创新及管理的平台，能有效解决如下问题：隐性的知识无法传承；分享、经验的知识需要逐人帮带；员工的离职导致知识流失；员工缺乏知识分享的热情。能将人员、流程和知识紧密集成在一起，使组织知识不断的增值。由此可以延伸至档案管理和图书管理，档案管理可提供档案信息的登记、分类查询、查看权限设置、借阅申请与审批、归还等功能。图书管理：提供图书信息登记、分类查询、借阅申请与审批、图书归还等功能。

因为垃圾邮件通常会成为病毒的携带者，因此我们把垃圾邮件与病毒归纳为统一防护的范畴;通过部署三层次（网关、群件和服务器、桌面）网络防病毒系统和两层次的防垃圾邮件系统（网关、邮件服务器），能够有效的防止病毒和垃圾邮件从各个入口点侵入和传播。病毒和垃圾邮件防护系统也是网络安全第三道防线的有机组成部分。

7 身份认证系统

网络安全的第四道防线，通过对用户身份进行认证，验证用户的合法性，对合法用户进行适当的授权，只有授权的合法用户才能进行适当的操作。身份认证系统不仅解决了用户身份合法的问题，还解决了各个系统统一用户名和密码的问题。目前流行的认证方式是双因素认证，即采用物理认证（如密钥令牌、IC卡、指纹等）和密码认证相结合的技术。

8 安全管理规范和安全策略亿迅OA系统客户管理系统摒弃传统的CRM系统操作复杂，使用烦琐的弊端。我们所有系统功能的设计追求操作简单，功能集中，尽量做到窥一页而知全部的功能。目的是使使用者能够尽快的适应如何操作使用系统，一般而言，传统的CRM设计分类过于繁琐，这样的设计对于专业的操作人员是没有问题的，但是往往对于非专业客户的操作带来问题，有时需要通过几个页面完成，数据录入量大且分散录入，使操作者需要花费大量的录入时间，从实践看来，而往往该系统的录入人员为公司的前线业务人员，业务人员的宝贵时间应该多用来拜访、洽谈客户。而不是把时间花在系统的使用上，亿迅OA系统客户管理系统能够获得客户数据的同时，尽量节约人员的操作时间，提高工作效率，而不是每天需要花费大量的时间录入数据。我们设计的中国人寿重点客户部客户关系管理系统、上海友邦客户二部客户管理系统，都从使用者感受上验证了我们系统良好的实用性。此外，我们的系统还注重可以给领导提供科学合理的数据分析功能，而不是只有数据存储功能。亿迅OA系统客户管理系统的优势有：经典的一页反馈设计既一个页面反映客户所有情况。通过严格的权限管理：客户数据通过系统的严格权限设定，保护公司重要数据不被窃取。在销售全过程的管理上，我们设计从客户的挖掘、跟进、洽谈、合同签订到售后维护全程的管理，且期间的大量知识通过筛选沉淀积累到公司知识库给其他业务人员分享。并且与合同管理的无缝集成，一旦客户成交后，其后期的维护与合同签订后的管理，可直接与合同数据对接，由业务人员和公司财务人员共同管理客户后期财物跟进和客户关系的沟通，避免工

网络安全的实现最终还是需要依靠人来完成，必须制定完善的安全管理规范，按照安全策略进行网络安全的规划、执行、维护和完善。

以上各个组成部分，各司其职，协同工作，共同完成网络深度安全防护工作。