计算机网络技术的迅猛发展，为企业共享全球范围内的信息和资源提供了方便，有效降低了企业的运营成本并改变了传统的工作模式。随着企业内部网络的日益庞大及与外部网络联系的逐渐增多，传统的集中式、静态网络安全体系已经不能满足需要，一个安全可信的企业网络安全系统显得十分重要。本文首先阐述了网络信息所面临安全问题，并对影响网络安全的各种因素进行了较为深入研究，同时对当前的网络安全技术作了简单的介绍。根据华环国际烟草有限公司信息化建设的需要，针对企业网络系统的升级改造进行深入调研，分析了企业局域网络现状，网络系统升级后所面临的安全问题，阐述了网络系统升级设计的安全策略。运用先进的网络安全技术(如防火墙技术、IDS、YPN技术等)、安全设计理念，对企业网络的升级改造进行安全性设计。本文从体系结构的角度出发，用系统工程的方法，根据系统环境及应用的实际需求，提出综合处理和安全解决方案。从升级系统的安全需求角度出发，在协议栈的每一层都采用一定的安全机制来提供安全服务。在系统升级设计过程中，充分分析了系统的安全需求，制定相应安全策略，并采用相应的安全技术手段来加以实现。