近年来，随着因特网(Internet)技术的飞速发展，全球信息化已成为人类发展的大趋势。随着网络技术的迅速发展和不断成熟，各种各样的专用业务网络也也开始建设和投入使用，许多党政机关、学校、企业、军队等都已采用先进的因特网(Internet)技术建立自己的办公网络，由于办公网络流程控制的复杂性和数据的敏感性，决定了办公网络将比普通公众网络需要更高的安全性和可靠性。 本文从办公网络的结构、功能和特点出发，分析了办公网络的主要威胁来源和攻击手段，根据P2DR网络安全模型的要求，采用多层次设计、软硬件结合的方法研究和制订办公网络的安全策略。采用多层次、结构化的方法研究和制订办公网络的安全策略。本文中将办公网络的安全策略由下至上划分为网络层、系统层和应用层三个层次，分别叙述了各个层次上的安全原则和实现方式，以及各层之间的相互关系，详细介绍了物理控制、逻辑控制、VPN与数据加密、用户认证和授权、审计与入侵检测、漏洞扫描及病毒防护等方面的策略和实现方式。