网路安全设备包括IP协定密码机、安全路由器、线路密码机、防火墙等，广义的信息安全设备除了包括上述设备外，还包括密码晶片、加密卡、身份识别卡、电话密码机、传真密码机、异步数据密码机、安全伺服器、安全加密套件、金融加密机/卡、安全中间件、公开密钥基础设施（PKI)系统、授权证书（CA)系统、安全作业系统、防病毒软体、网路/系统扫描系统、入侵检测系统、网路安全预警与审计系统等。
可以通过防火墙设定，使Internet或外部网用户无法访问内部网路，或者对这种访问配备更多的限定条件。在网路系统与外部网路接口处应设定防火墙设备；伺服器必须放在防火墙后面。
具体防範病毒应採用网关防病毒、邮件防病毒、伺服器防毒、网路主机防病毒等多种防毒措施的组合，从而形成一个交又、完善的病毒防护体系。网关防病毒是通过在防火墙后布置伺服器，安装防病毒软体，对採用http、ftp、smtp协定进入内部网路的档案进行病毒扫描和恶意代码过滤。如果有邮件伺服器，则应该根据邮件伺服器的软体配置安装相应的防病毒软体。伺服器防病毒一般根据其操作平台（如NT、UNIX、LINUX、NetWare等）进行定製安装，并进行安全配置；伺服器套用範围不同也需要不同配置策略，如WEB SITE、DNS、NOTES伺服器、资料库中间层处理伺服器和其他商业套用伺服器等。网路中的每台主机也应该安装防病毒软体。
