论计算机网络的安全性设计 摘要 我在一家证券公司信息技术部分工作，我公司在 9798 年建成了与各公司总部及营业网 点的企业网络，并已先后在企业网络上建设了交易系统、办公系统，并开通了互联网应用。 因将对安全要求不同、 安全可信度不同的各种应用运行在同一网络上， 给黑客的攻击、 病毒 的蔓延打开了方便之门， 给我公司的网络安全造成了很大的威胁。 作为信息技术中心部门经 理及项目负责人， 我在资金投入不足的前提下， 充分利用现有条件及成熟技术， 对公司网络 进行了全面细致的规划， 使改造后的网络安全级别大大提高。 本文将介绍我在网络安全性和 保密性方面采取的一此方法和策略， 主要包括网络安全隔离、 网络边界安全控制、 交叉病毒 防治、集中网络安全管理等， 同时分析了因投入资金有限， 我公司网络目前仍存在的一些问 题或不足，并提出了一些改进办法。 正文 我在一家证券公司工作，公司在 98 年就

校园网络工程设计方案 目 录 前言⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯ ..2 第一章 需求分析 ⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯ .3 第二章 网络规划 ⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯ .5 一 拓扑设计与设计原则 ⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯ 5 二 网络结构分析 ⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯ 6 三 网络架构设计与拓扑结构 ⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯ 7 第三章 主要技术设计的具体配置过程 ⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯ .9 一 访问层交换服务的实现——配置访问层交换机 ⋯⋯⋯⋯⋯⋯⋯ 10 二 分布层交换服务的实现－配置分布层交换机 ⋯⋯⋯⋯⋯⋯⋯⋯ 12 三 核心层交换服务的实现——配置核心层交换机 ⋯⋯⋯⋯⋯⋯⋯ 15 四 配置接入路由器 InternetRouter ⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯ 17 五 远程访问模块设