不知道你网络安全是狭义的，还是广义的，狭义的可以从网络隔离、网络设备安全、策略粒度、以及日常安全运维等方面着手
1.网络设备（口令、软件升级 安全配置、更新配置）
2.软件（应用程序安全型 ）
3.安全运维（是否定期维护、有无定期分析异常）

仅供参考。