1、“.....网络安全的整体性是指个安全系统的建立，即包括采用相应的安全设备，又包括相应的管理手段。安全设备不是指单的种安全设备，而是指几种安全设备的综合。网络安全的动态性是指，网络安全是随着环境时间的变化而变化的，在定环境下是安全的系统，环境发生变化了如更换了个机器，原来安全的系统就变的不安全了在段时间里安全的系统，时间发生变化了如今天是安全的系统，可能因为黑客发现了种系统的漏洞，明天就会变的不安全了，原来的系统就会变的不安全。所以，网络安全不是劳永逸的事情。对于企业内网的网络建设，我们的方案采取以上的原则，先对整个网络进行整体的安全规划，然后，根据实际状况建立个从防护检测响应的基础的安全防护体系，保证整个网络安全的最根本需要。第四章内网安全技术实现方案通过对企业内网网络应用的全面了解，根据企业内网网络的实际情况，按照安全风险需求分析的结果以及网络的安全目标......”。

2、“.....物理安全保证计算机信息系统各种设备的物理安全是保障整个企业内网网络系统安全的前提。物理安全是保护计算机网络设备设施以及其它媒体免遭地震水灾火灾等环境事故以及人为操作失误或及各种计算机犯罪行为导致的破坏过程。它主要包括三个方面环境安全对系统所在环境的安全保护，如区域保护和灾难保护参见国家标准电子计算机机房设计规范国标计算站场地技术条件计算站场地安全要求设备安全主要包括设备的防盗防毁防电磁信息辐射泄漏防止线路截获抗电磁干扰及电源保护等通过严格管理及提高员工的整体安全意识来实现。媒体安全包括媒体数据的安全及媒体本身的安全。显然，为保证信息网络系统的物理安全，除在网络规划和场地环境等要求之外，还要防止系统信息在空间的扩散。计算机系统通过电磁辐射使信息被截获而失密的案例已经很多......”。

3、“.....为了防止系统中的信息在空间上的扩散，通常是在物理上探取定的防护措施，来减少或干扰过程中，也更好的拓展了自已的知识面，掌握了很多更好的学习方法，相信这便是此次课程设计中最大的收获。主要参考资料谢希仁计算机网络教程北京人民邮电出版社，北京机械工业出版社，雷振甲网络工程师教程北京清华大学出版社，摘要针对该企业深刻认识到业务要发展，必须提高企业的内部核心竞争力，而建立个方便快捷安全的通信网络综合信息支撑系统，已迫在眉睫。根据该企业的行业特点和用户需求，从实际出发，制定合理的设计原则和行之有效的方案。从现场勘察，到各个步骤的规划，每步做到缜密的设计。本次设计主要针对企业网络构建规划方案进行简单设计，对企业网络的组建，各楼层信息点划分，企业网络拓扑图设计，使用防火墙及其设备的介绍，网络安全方案等。关键词企业网络，安全......”。

4、“.....网络设备比较老，很多现在先进的网络技术支持的不是很好，导致了结构的划分上不是很清晰，但大致可以分为六个组成部分，即核心骨干区内网用户区数据库服务器区应用服务器区服务器区和软件服务器区。核心骨干区由两台三层交换机组成，其中台通过千兆光纤下联到各种楼层交换机......”。

5、“.....交换机通过以太接口与各类软件服务器相联形成了软件服务器区交换机通过条以太线路连接到交换机，通过以太接口与各类服务器相联形成了服务器区通过条以太线路连接到交换机，通过以太接口连接各类数据库服务器，形成了数据库服务器区另外通过以安全体系提供有力的响应机制。包括在遇到攻击和紧急事件时及时采取措施，例如关闭受到攻击的服务器反击进行攻击的网站按系统的安全状况加强和调整安全措施等等。恢复狭义的恢复指灾难恢复，在系统受到攻击的时候，评估系统受到的危害与损失，按紧急响应预案进行数据与系统恢复，启动备份系统恢复工作等。广义的恢复还包括灾难生存等现代新兴学科的研究。保证信息系统在恶劣的条件下，甚至在遭到恶意攻击的条件下，仍能有效地发挥效能。管理管理是实现整个网络系统安全的重要保证，有了安全网络环境，但缺乏有效的安全管理，安全就很难得以维持......”。

6、“.....网络安全是个整体目标。如果全面的保护仍然不能确保安全，就需要检测来为响应创造条件有效与充分地响应安全事件。将大大减少对保护和恢复的依赖恢复能力是在其它措施均失效的情形下的最后保障机制。因此，要在网络上构筑有效的安全保障体系，必须投入必要的资源，全面加强五个方面的技术与管理，实现整体网络的安全目标。安全方案设计原则在对企业内网进行网络系统安全方案的设计和规划时，我们遵循以下原则需求风险代价平衡的原则对任何个网络，绝对安全难以达到，也不定是必要的。对个网络要进行实际的研究包括任务性能结构可靠性可维护性等，并对网络面临的威胁及可能承担的风险进行定性与定量相结合的分析，然后制定相应的规范和措施，确定系统的安全策略。综合性整体性原则应运用系统工程的观点方法，分析网络的安全及具体措施......”。

7、“.....个较好的安全措施往往是多种方法适当综合的应用结果。致性原则致性原则主要是指网络安全问题应与整个网络的工作周期或生命周期同时存在，制定的安全体系结构必须与网络的安全需求相致。安全的网络系统设计包括初步或详细设计及实施计划网络验证验收运行等，都要有详实的内容及措施。实际上，在网络建设的开始就考虑网络安全对策，比在网络建设完成后再考虑安全措施，不但容易，而且花费也少很多。易操作性原则安全措施需要人去完成，如果措施过于复杂，对人的要求过高，本身就降低了安全性其次，措施的采用不能影响系统的正常运行。适应性及灵活性原则安全措施必须能随着网络性能及安全接口直接连接各类应用服务器，形成了应用服务器区。所有的内部数据都在核心层进行快速的交换路由，以保证整个企业内网高效快捷安全的运转......”。

8、“.....但随着网络应用的扩大和网络设备的老化，网络安全风险也变得更加严重和复杂，原来运转正常的网络现在经常发生网络故障，严重影响了内部业务的开展。原来由单个计算机安全事故引起的损害可能传播到其它系统和主机，引起大范围的瘫痪和损失另外，加上些人缺乏安全控制机制和对网络安全政策及防护意识的认识不足，这些风险可谓日益加重。这些风险由多种因素引起，与网络系统结构和系统的应用等因素密切相关。在目前的网络中已经部署了些安全产品，例如防病毒软件防火墙系统等。原来清华德实公司的四台防火墙设备，在访问控制方面已经有了基本的防护功能，但设备的部署不是很合理，没有充分发挥防火墙的访问控制功能，只有小部分服务器得到了防火墙的保护，大部分服务器没有任何防护措施，完全暴露在公开网络中，其安全度可想而知。我们根据业务的需求重新划分了新的网络安全域，在核心交换机和数据库安全域之间没有任何的安全防护......”。

9、“.....旦数据发生问题这个的业务都会受到影响，所以保护这些数据的安全是重中之重。因此为了保证企业内部网络系统的安全稳定高效的运转，有必要对其网络安全进行专门设计。第三章企业内网安全方案设计原则安全体系结构网络安全的总体设计思想是围绕模型的，要实现企业网络系统的安全，就要从保护检测响应恢复及管理五个方面对纵向网信息系统建立套全方位的信息保障体系。防护扫描检测回应恢复备份管理保护安全保护技术包括访问控制技术身份认证技术加密技术数字签名技术系统备份等。信息系统的保护是安全策略的核心内容。检测检测的含义是对信息传输内容的可控性的检测，包括对信息平台访问过程的检测，对违规与恶意攻击的检测，对系统与网络弱点与漏洞的检测等等。检测使信息安全环境从单纯的被动防护演进到积极防御，从概念化安全对策演变到在对整体安全状态认知基础上的有针对性的对策......”。