获取一个产品　来容纳您在定义安全策略、其防火墙理念、允许的通信及组织的网络体系架构时收集　的信息。　请使用包括自动生成的拓扑功能的应用程序,基于捕获的信息构建网络体系架构图和　图形表示,并随着网络架构的变化呈现修改后的拓扑图。您可以购买包括这些功能以　及资产管理和工作流程记录的软件应用程序。这些工具通常还包括提供详细的　LAN　和Internet　连接视图的功能,即什么连接到什么。　步骤　2.　定义整体安全策略　必须先定义安全策略,　然后才可以保护企业网络。　防火墙和其他安全措施　(如部署　VPN)　可用于执行部分安全策略。　整体安全策略包括以下信息,　还包括在上述五个步骤中的两步完成的工作成果:　“步骤　3:　定义防火墙理念”　和　“步骤　4:　确定允许使用的通信”　。　有效的安全策略:　　　可以识别属于公司的所有网络资源以及每种资源所需的安全性。　(参见步骤　1)　　　包括由于在拓扑中添加或从中删除系统而修改的网络基础架构图。　(参见步骤　1)　　　完成组织的防火墙理念。　(参见步骤　3)　　　包括组织允许使用的通信和访问策略范围,　基于员工职能和角色定义访问权限和访问级　别。　(参见步骤　4)　　　阐明组织在安全方面的立场。　它定义与安全性、　如何应用其策略有关的企业文化。　　　标识实施的身份验证和授权控制,　例如使用的用户　ID　和密码、　单实例密码生成器和　证书。　　　定义安全威胁以及为阻止这些威胁和响应成功攻击而采取的措施。　　　包含一个词汇表,　用来定义整个文档中使用的术语以避免误解。　　　员工和其他责任方可以在　LAN　上随时获得。　许多组织依靠工具来维护这些信息和记录所有更改。　利用这些工具,　可以确保应用经过审　批的策略和流程。　除了其他好处,　从一开始就定义安全策略便于您配置防火墙,　并确保防火墙能满足所有　的安全需求。　安全策略提供您在配置防火墙时应用的逻辑,　将它作为描述防火墙如何实　施的纲领。　3　大型企业的企业政策通常会定义总部、分支机构和地方的安全策略,但小型企业也　应该定义和记录他们的管理员依靠用来发出指令的安全策略,因为此类企业将不断　扩展以适应增长、支持新的应用程序并响应不断进步的防火墙安全功能。　存档完好的安全策略可以指导网络管理员维护和管理防火墙。　表1总结了一些组织在制定安全策略时可能遵