网络安全优化：
1.      网络结构上的优化：
1） 将网络以图形的方式直观地展示出来,组网拓扑图能够按照不同范围查看网络拓扑图，使网络的层次合理清晰，绘制精准的拓扑图。
2） 列出指定目标下的关键节点;根据网络拓扑结构，通过分析各网元节点对指定目标网络（整个本地网、子网）物理网络影响程度，按照重要性对各网元进行排序。
3） 理清路由走向设计。路由条目整理，确定路由汇总是否存在问题。
4） 制定IP地址规划清单。
5） 机柜线缆标示，及整理。
6） 记录所有ioses版本信息，应该升级及时升级。
7） 记录全网VLAN信息，确认STP，需要时建立树形图。
2.      带宽：
1） 根据部门或VLAN划分带宽。
2） 控制出口关键设备TCP/UDP端口。
3） 设置关键PC并发连接数量。
4） 设置特殊流量的QOS优先级。
5） ISP的线路备份与负载。
3.      可靠性（网络的稳定程度）
1） 二层VLAN的规划适当位置广播包的控制
2） 通过SNMP协议及CNA软件去读网络设备的信息，获取端口流量、CPU、内存使用率等。
3） 建立LOG服务器，记录关键设备的报错信息。
4） 设置设备的远程安全管理。
5） 检查配置命令的有效性，备份所有设备的CONFIG配置文件。
4.      安全性（包括内网和公网）
1） 通过访问控制列表做有效限制。
2） 特殊环境应用交换机端口隔离。
3） 环境状态查询，包括电源、温度、烟尘与清洁、防雷、消防与火警、接地等
4） 内网服务器使用NAT做公网映射。
5） 关闭关键设备不需要的服务。