中小企业网络在构建之初,一般对网络安全防护方面的需求考虑较少,在已有网络的基础上保护企业内部网络的安全成为一个重要问题。通过对当前典型的网络边界安全解决方案进行分析,提出了在企业边界路由器上进行安全防护,并通过实际的配置对其进行阐述,从而为中小企业网络确定最适合的网络边界安全解决方案。