1、“.....注册机构是用户和的接口，它所获得的用户标识的准确性是颁发证书的基础。不仅要支持面对面的登记，也必须支持远程登记。要确保整个系统的安全灵活，就必须设计和实现网络化安全的且易于操作的系统。策略管理在系统中，制定并实现科学的安全策略管理是非常重要的这些安全策略必须适应不同的需求，并且能通过和技术融入到和的系统实现中。同时，这些策略应该符合密码学和系统安全的要求，科学地应用密码学与网络安全的理论，并且具有良好的扩展性和互用性。密钥备份和恢复为了保证数据的安全性，应定期更新密钥和恢复意外损坏的密钥是非常重要的，设计和实现健全的密钥管理方案......”。

2、“.....也是关系到整个系统强健性安全性可用性的重要因素。证书管理与撤消系统证书是用来证明证书持有者身份的电子介质，它是用来绑定证书持有者身份和其相应公钥的。通常，这种绑定在已颁发证书的整个生命周期里是有效的。但是，有时也会出现个已颁发证书不再有效的情况这就需要进行证书撤消，证书撤消的理由是各种各样的，可能包括工作变动到对密钥怀疑等系列原因。证书撤消系统的实现是利用周期性的发布机制撤消证书或采用在线查询机制，随时查询被撤消的证书。国外的应用已经开始，开发的厂商也有多家。许多厂家，如，等推出了可以应用的产品，有些公司如等已经开始提供服务......”。

3、“.....尽管如此，总的说来技术仍在发展中。按照国外些调查公司的说法，系统仅仅还是在做示范工程。公司的安全知深分析家认为技术将成为所有应用的计算基础结构的核心部件，包括那些越出传统网络界限的应用。电子商务活动需要的认证不可否认等只有产品才有能力提供这些功能。第章本方案的系统特点合理的系统结构企业主干采用具有第三层交换功能的千兆位以太网以满足广大用户的各种要求。企业网建设应能保护企业网的投资，要求企业网的管理方案与管理策略主干设备应能满足，用户接入访问的要求。支持多目广播与服务质量或服务类型，满足远程教育的需求......”。

4、“.....可靠的安全防护软件采用反病毒软件，关键数据传递使用数字签名技术网络骨干线路的冗余备份，网络核心设备的冗余备份和电源冗余备份等方面保证校园网的可靠性。内部网络之间，内部网络与外部公共网之间的互联换机。规则中的和不能简单地理解为数字，应该这样做的目的是将网络上客户机与服务器之间产生的数据流量限制在同网段中。在同网段，可以使用带宽相对高的交换机连接客户机和服务器，而不必使用带宽相对较低的路由器。将大部分网络流量控制在本地的这种网络设方式样，根据网络流量设计企业网络是十分必要的。规则在传统网络中，般将使用相同应用程序的用户放到同工作组中......”。

5、“.....工作组位于同物理网段或虚拟局域网中。与与结果结果网络流量规划个设计成功的企业网，其网络流量合理，系统各部分负载均衡。那么什么是网络流量呢网络流量简而言之就是网络上传输的数据量。就像要根据来往车辆的多少和流向来设计道路的宽度和连接是，二进制表示为而我们已经算出的掩码的最后位是，二进制表示为去除网络回环地址，广播地址依次类推办公楼层办公楼二层办公楼三层生产装配中心层生产装配中心二层生产装配中心三层生产装配中心四层的网段公式代表掩码中的个数，个零则意味着二进制掩码为，即十进制的加上前面个，的总数为个。子网掩码确定掩码规则以后，就要确认每个子网的具体地址段......”。

6、“.....合理配置系统资源，减少资源浪费，企业信息点以楼层划分。根据的保留地址划分企业内部局域网，属于类地址，子网掩码。根据结构分析，生产装配中心层，数量最大，台，为每个楼层划分单独楼生产装配中心平房合计层二层三层层二层三层四层把个大网缩小为若干小网，叫子网作动词，而要把个或几个小网扩大为个大网，叫超网，后者般应用于电信等其它领域，我们不作讨论。划分子网，有个单位交流信息。连接与国内各个单位交流信息。满足出差在外的校领导及其它公务人员及时与学校保持联络。为此应通过无线网等公用或者专用数据网络与连接，再连到。对办公楼的网络布线按照国际有关计算机网络通信的标准进行设计......”。

7、“.....配置路由器，安装资源共享完成与的连接，整体网络既可在内部使用，又可与外网互联访问，实现与外界的数据交换。第章局域网设计方案概述设计目标按功能需求要求根据企业对信息点的安排和网络应用的需求制定合理的企业网总体建设规划和实施方案对企业办公楼生产装配中心和平房辅助管理部门等几座主要建筑物实施局域网结构化布线完成从办公楼的网络中心分别到生产装配中心和阶梯教室所在平房的条六芯室外主干网光缆的敷设。实现企业核心交换机与二级交换机的连接安装配置和调试实施对新购服务器和部分微机网络工作站的连接和入网调试。设计原则先进性我们设计的网络方案采用三层分布式结构......”。

8、“.....可以实现对全网的数据进行高速无阻塞的交换，负责路由管理网络管理网络服务核心数据处理等。汇聚层由锐捷网络全千兆路由交换机组成，负责接入层汇聚，提供高速无阻塞的链路到核心层，抑制广播风暴和分流核心数据处理压力等，可实施分布式三层，大大提升网络性能。接入层选用提供上联千兆，桌面接入，并在全部采用认证和流控等手段进行接入控制，充分满足用户的高速接入等，并可灵活扩展，增加端口密度。选用。采用操作系统安全可靠性可靠性对工作站服务器交换机及其他主要相关设备在厂家品牌服务等方面进行充分调研论证选择，确保硬件设备的基本品质。采用作为网络操作系统......”。

9、“.....保证网络系统和应用系统的安全稳定。容错技术采用双工磁盘技术在网络系统上建立起两套同样的且同步工作的文件服务器，如果其中个出现故障，另个将立即自动投入系统，接替发生故障的文件服务器的全部工作。实用性性能指标能满足各项业务处理能力企业组网的方案在接入交换机将用户账号地址与端口的捆绑实现高效的用户控制采用网络管理系统，使网络易维护易管理，可实施性好。可扩展性可扩展性网络核心层汇聚层采用模块化交换机，按照需求灵活配置各种模块，做到既满足需求，由留有余地。整个网络架构采用三层结构，使网络具有较好的伸缩性可以根据网络建设的不同阶段灵活配置和扩展......”。