未履行网络安全保护义务的最高罚款金额可达一百万元，具体分析如下：
法律依据：根据《中华人民共和国网络安全法》第五十九条第一款的规定，网络运营者若不履行网络安全保护义务，将面临警告、责令改正以及罚款的处罚。其中，罚款的金额范围在一万元以上十万元以下。然而，对于拒不改正或者导致危害网络安全等后果的情况，罚款金额将提升至十万元以上一百万元以下。
罚款金额的确定因素：
- 违法情节的严重程度：包括未履行义务的具体内容、持续时间、影响范围等。
- 后果的严重性：如是否导致用户信息泄露、网络攻击事件等，以及这些后果对用户、企业或社会造成的实际损失。
- 整改态度与效果：网络运营者在被警告或责令改正后的态度是否积极，以及整改措施是否有效。
特殊情形下的罚款：
- 若网络运营者的行为同时构成犯罪，如非法获取、出售或提供公民个人信息等，将依法追究刑事责任，此时罚款可能不再是主要的处罚方式，而是作为刑事处罚的附加或替代措施（在符合法定条件下）。
- 对于关键信息基础设施的运营者，若未履行网络安全保护义务，其面临的罚款金额可能更高，且可能伴随其他更严厉的处罚措施，如暂停业务活动、吊销相关业务许可证或营业执照等。