物理安全是指防止特定物理設備的事故或人為損壞，如服務器、交換機、路由器、機櫃、線路等。機房和機櫃的鑰匙壹定要管理好。不要讓無關人員隨意進入機房，尤其是網絡中心的機房，防止人為破壞。
2.設置安全性
設置安全是指在設備上進行必要的設置(如服務器和交換機的密碼)，以防止黑客獲得對硬件設備的遠程控制。例如，許多網絡管理員通常不會在可管理的服務器或交換機上設置必要的密碼。懂網絡設備管理技術的人可以通過網絡獲得服務器或交換機的控制權，這是非常危險的。由於路由器屬於接入設備，必然會暴露在互聯網黑客的視野中，因此需要采取更嚴格的安全管理措施，比如密碼加密、加載嚴格的訪問列表等。
軟件系統的安全保護
與硬件系統相比，軟件系統的安全問題最多，也最復雜。
現在TCP/IP協議廣泛應用於各種網絡中。但是TCP/IP協議起源於互聯網，早期的互聯網是為科研人員服務的開放互聯網，是完全非盈利的信息共享載體，所以幾乎所有的互聯網協議都沒有考慮安全機制。網絡不安全的另壹個因素是，人們很容易從互聯網上獲取相關的核心技術數據，尤其是關於互聯網本身的技術數據和各種黑客軟件，很容易造成網絡安全問題。
安全保護措施
面對層出不窮的網絡安全問題，我們並非束手無策。可以從以下幾個方面入手，防患於未然。
1.安裝補丁程序
任何操作系統都有漏洞，及時給它打上“補丁”是網絡系統管理員的責任。大多數中小型企業服務器使用微軟的Windows NT/2000/2003操作系統。因為用戶那麽多，發現的bug那麽多，同時故意攻擊的人那麽多。為了彌補操作系統的安全漏洞，微軟在其網站上提供了很多補丁，妳可以在線下載安裝相關升級包。Windows2003至少升級到SP1，Windows 2000至少升級到Service Pack 2，Windows NT 4.0至少升級到Service Pack 6。
2.安裝和設置防火墻
現在有很多基於硬件或軟件的防火墻，比如華為、神州數碼、聯想、瑞星的產品。對於內部網來說，安裝防火墻是非常必要的。防火墻對非法訪問有很好的防範作用，但安裝防火墻後壹切都會好的，只是需要正確設置才能工作。如果不知道防火墻的設置，需要請技術支持人員幫助設置。
3.安裝網絡殺毒軟件。
現在網絡上病毒橫行，想必大家都嘗到了尼姆達病毒的厲害。這就需要在網絡服務器上安裝在線殺毒軟件來控制病毒的傳播。目前，大多數反病毒廠商(如瑞星、管群金晨、趨勢、賽門鐵克、熊貓等。)都推出了在線殺毒軟件。同時，在使用在線殺毒軟件時，要定期或及時升級殺毒軟件。
4.賬號和密碼保護
賬號和密碼保護可以說是系統的第壹道防線。目前互聯網上對系統的攻擊大多是從攔截或者猜測密碼開始的。壹旦黑客進入系統，之前的防禦措施幾乎沒有用，所以管理好服務器系統管理員的賬號和密碼是保證系統安全非常重要的措施。
系統管理員的密碼壹定要有很大的位數，至少8位數以上，而且不能設置成容易被猜到的密碼，比如自己的名字和出生日期。對於普通用戶，設置壹定的賬號管理策略，比如強制用戶每月更換壹次密碼。關閉壹些不常用的賬號，比如匿名登錄賬號。
5、監控系統日誌
通過運行系統日誌程序，系統將記錄所有用戶使用系統的情況，包括最近的登錄時間、使用的賬戶和進行的活動。記錄程序將定期生成報告。通過分析報告，妳可以知道是否有任何異常。
6.關閉不必要的服務和端口。
服務器操作系統安裝後會啟動壹些不必要的服務，占用系統的資源，增加系統的安全隱患。對於節假日根本不用的服務器，可以完全關閉；對於在節假日期間使用的服務器，應該關閉不必要的服務，如Telnet。此外，有必要關閉不必要的TCP端口。
7.定期備份服務器。
為了防止意外的系統故障或用戶粗心的非法操作，有必要對系統進行安全備份。除了全系統每月備份外，修改後的數據每周要備份壹次。同時，修改後的重要系統文件要存放在不同的服務器上，以便在系統崩潰時(壹般是硬盤錯誤)，能及時將系統恢復到正常狀態。