这个题目很大：企业如何实现信息安全，针对不同规模的企业有什么案例可以参考吗，谢谢！

问题描述

请指教，个人想往此方向学习，还请各位专家指点。个人见解认为从企业防火墙（带路由）+三层交换机+AD活动目录（客户端权限控制结核组策略管理）+WSUS补丁更新+网络版杀毒软件。

解决方案

解决方案二：
特殊企业，安全就更重要了。硬件防火墙，软件防火墙，路由器过滤，域控制器管理，内网权限分配，严控内网外网，检测数据流，文件和目录权限非配，组策略安全，账户策略，杀毒软件，日志控制，自身漏洞，补丁，系统关键文件，重要资料严格控制，系统服务，程序检测加密，备份，数据库等等控制。、、太多了。。慢慢来吧
解决方案三：
嗯，技术是一个方面，管理更重要，范围确实挺广的。
解决方案四：
感觉现在就银行的金融、财务的安全做的严实。
解决方案五：
引用1楼bjtbjt的回复:

特殊企业，安全就更重要了。硬件防火墙，软件防火墙，路由器过滤，域控制器管理，内网权限分配，严控内网外网，检测数据流，文件和目录权限非配，组策略安全，账户策略，杀毒软件，日志控制，自身漏洞，补丁，系统关键文件，重要资料严格控制，系统服务，程序检测加密，备份，数据库等等控制。、、太多了。。慢慢来吧

你好，我想向网络方向发展，如果从基础开始应该学些什么啊，可以推荐一些这个方向方面的书么?谢谢了！！！你说的这些方面，我看着都有点蒙了，应该从什么方面开始学啊，还有就是这个方向编程重要么？！问题好像有点多哈，谢谢你了，给我指点一二么！！！
解决方案六：
引用4楼Enter_的回复:

引用1楼bjtbjt的回复:特殊企业，安全就更重要了。硬件防火墙，软件防火墙，路由器过滤，域控制器管理，内网权限分配，严控内网外网，检测数据流，文件和目录权限非配，组策略安全，账户策略，杀毒软件，日志控制，自身漏洞，补丁，系统关键文件，重要资料严格控制，系统服务，程序检测加密，备份，数据库等等控制。、、太多了。。慢慢来吧……

你问的太大了，每一个方面都有很多的。转一门精一门最好。比如说有专门的脚本黑客，有专门的编程黑客，有专门的渗透黑客，还有漏洞挖掘，信息采集。还有破解黑客，逆向分析的等等选择一个方向在深入吧