当前,社会不断朝着信息化方向发展,各种网络技术不断涌现。信息化管理逐渐大众所接受,越来越多的企业将信息化管理应用到生产、业务谈判、采购、员工管理等领域,因此,如何建立起高效、安全的网络成了当务之急。企业把大量数据部署在内网的服务器上实现与外界的沟通,如果边界网络出现无法防御的攻击或者内部网络出现管理不善,势必给企业造成无法挽回的经济损失。因此,企业需要整体部署一套行之有效的网络方案来适应未来的发展。本文以江苏中烟有限公司下辖烟厂项目为背景,由于现有网络不能满足日益壮大的业务需求,本人从企业网需求及未来发展考虑,大致分析了网络现状,并提出了新企业网的需求,将原有网络进行改进设计。首先,研究了当前企业网所需的一些关键技术的原理。然后根据需求分析,从基础网络设计部署、整体网络设计部署等方面进行详细说明。在设计中主要分内网设计,边界网设计和网络整体管理设计。内网的设计主要考虑的是交换网络的层次设计,边界网络的设计主要考虑如何通过防火墙、IDS、IPS、VPN、安全审计、内容管理方面等保障边界网络和远程通信的安全,网络整体管理设计主要考虑IP地址划分、VLAN划分和建立身份认证体系等内容。通过本文所设计的整体解决方案,可以大大改善该烟厂的网络环境,为员工提供稳定先进的信息平台,间接提高员工的工作效率,以促使企业获得更大的经济收入。