首先應(yīng)該分析需要保護(hù)的網(wǎng)絡(luò)資源狀況。為了設(shè)計(jì)網(wǎng)絡(luò)安全方案，應(yīng)充分了解網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)，設(shè)備的型號(hào)和生產(chǎn)廠商，在網(wǎng)絡(luò)中安裝的位置，工作狀態(tài)，功能等；充分了解設(shè)備的性能，管理和配置操作的方法，密切注意這些產(chǎn)品的升級(jí)信息。另外，還需要了解網(wǎng)絡(luò)系統(tǒng)中需要保護(hù)哪些重要系統(tǒng)和數(shù)據(jù)，允許對(duì)它們進(jìn)行哪些訪問(wèn)，不允許進(jìn)行哪些訪問(wèn)，以及如何協(xié)調(diào)所有的網(wǎng)絡(luò)資源，以實(shí)現(xiàn)這些網(wǎng)絡(luò)訪問(wèn)。

在掌握需要保護(hù)的網(wǎng)絡(luò)資源狀況的基礎(chǔ)上，確定網(wǎng)絡(luò)訪問(wèn)點(diǎn)。黑客和非法入侵者通常是通過(guò)網(wǎng)絡(luò)連接、撥號(hào)訪問(wèn)，以及配置有缺陷的設(shè)備進(jìn)行網(wǎng)絡(luò)攻擊和系統(tǒng)入侵的。在設(shè)計(jì)網(wǎng)絡(luò)安全方案時(shí)首先要把住這道安全門，禁止非法者的闖入。應(yīng)該明確整個(gè)網(wǎng)絡(luò)系統(tǒng)的所有可接入點(diǎn)，以及這些可接入點(diǎn)訪問(wèn)系統(tǒng)資源的路徑，能接觸這些可接入點(diǎn)的人員；封鎖不可控制的接入點(diǎn)。在掌握了每個(gè)可接入點(diǎn)的訪問(wèn)需求和訪問(wèn)所需資源必經(jīng)的路徑后，可在這些路徑上采取網(wǎng)絡(luò)安全防范措施。

設(shè)計(jì)網(wǎng)絡(luò)安全方案時(shí)，確定每個(gè)網(wǎng)絡(luò)用戶的訪問(wèn)范圍與權(quán)限非常重要。以此為依據(jù)就可以制定出用戶訪問(wèn)網(wǎng)絡(luò)資源的權(quán)限約束。在網(wǎng)絡(luò)中必須構(gòu)筑多道屏障，使得非法入侵者不能自動(dòng)進(jìn)入整個(gè)系統(tǒng)。特別是要注意對(duì)于網(wǎng)絡(luò)中關(guān)鍵數(shù)據(jù)庫(kù)或敏感信息的防范。

分析網(wǎng)絡(luò)可能存在的各種安全隱患。必須認(rèn)真分析網(wǎng)絡(luò)設(shè)計(jì)方案，認(rèn)真建立、記錄、保存和檢查網(wǎng)絡(luò)系統(tǒng)的運(yùn)行檔案，善于從網(wǎng)絡(luò)的日常運(yùn)行中發(fā)現(xiàn)潛在的安全隱患和漏洞。

分析人為因素對(duì)網(wǎng)絡(luò)安全的影響。在網(wǎng)絡(luò)安全體系的設(shè)計(jì)和構(gòu)建過(guò)程中，人為因素對(duì)網(wǎng)絡(luò)安全的影響也非常重要。即便是已經(jīng)制定了相應(yīng)完善的安全制度，如果操作人員不按照規(guī)程操作或違規(guī)進(jìn)行某些越權(quán)操作，仍將對(duì)系統(tǒng)安全造成威脅，給不法入侵者打開(kāi)方便之門。