1、“.....充分考虑到证券公司网络应用的现状和未来发展趋势。高性能承载网络性能是网络通讯系统良好运行的基础，设计中必须保障网络及设备的高吞吐能力，保证各种信息数据语音图象的高质量传输，才能使网络不成为证券公司各项业务开展的瓶颈。标准开放性支持国际上通用标准的网络协议国际标准的大型的动态路由协议等开放协议，有利于保证与其它网络如公共数据网金融网络行内其它网络之间的平滑连接互通，以及将来网络的扩展。灵活性及可扩展性根据未来业务的增长和变化，网络可以平滑地扩充和升级，减少最大程度的减少对网络架构和设备的调整。可管理性对网络实行集中监测分权管理，并统分配带宽资源。选用先进的网络管理平台，具有对设备端口等的管理流量统计分析，及可提供故障自动报警。安全性制订统的骨干网安全策略，整体考虑网络平台的安全性。用户现实需求实现公司内部资源共享，即文件服务器，但是对不同的资源要有相应的权限。公司各部可以通过即时通信软件联系......”。

2、“.....打印机共享公司内部要网络接入架设公司服务器，发布公司网站为保证安全，与公司内部网络间应采用防护措施，防止外界对内部网络未经授权的访问。共享公司的各种信息资料，发布公司内部刊物的电子版。实时传递行业政策市场变化信息转载摘编国际国内重大新闻信息。发布电脑方面的文章以提高员工的计算机知识发布相关业务培训内容。以方式提供大量应用软件和实用工具，供内部员工下载使用第章网络整体设计网络拓扑计算机网络的组成元素可以分为两大类，即网络节点又可分为端节点和转发节点和通信链路，网络中节点的互联模式叫网络的网络的拓扑结构。网络拓扑定义了网络中资源的连接方式，局域网中常用的拓扑结构有总线型结构环形结构星型结构。由于证劵公司总部网络站点不是特别的多，而且联网的站点相对集中，因此我们采用星型的网络拓扑。星型拓扑结构是由通过点到点链路接到中央节点的各站点组成的。星型网络中有个唯的转发节点中央节点......”。

3、“.....在星型拓扑中利用中央结点可方便地提供服务和重新配置网络单个连接点故障只会影响故障点连接的个设备，不会影响全网，容易检测隔离故障便于维护任何个连接只涉及到中央结点和个站点，控制介质访问的方法很简单从而访问协议也十分简单。网络层次化设计网络的设计模型主要包括层次化设计模型和非层次化设计模型两种。随着网络技术的迅速发展和网上应用量的增长，非层次化的网络设计已经不适合当今企业的网络应用，由于非层次化网络没有适当的规划，网络最终会发展成为非结构的形式，这样当网络设备之间相互通信时，设备上的必然会承受相当大的负载，不利于网络的运行和发展，当大量的数据在网络中传输时，容易引起线路拥堵甚至网络的瘫痪。所以我们选择层次化的网络设计。多层设计师模块化的，网络容量可随着日后网络节点的增加而不断增大。多层次网络有很大的确定性，因此在运行和扩展过程中进行故障查找和排出非常简单。多层模式使网络的移植更为简单易行......”。

4、“.....对以往的网络有很好的兼容性。另外分层结构也能够对网络的故障进行很好的隔离。针对实际情况我们采用三层结构模型，即核心层分布层接入层。每个层次有不同的功能。核心层作为整个网络系统的核心，起主要功能是高速可靠的进行数据交换。分布层主要进行接入层的数据流量汇聚，并对数据流量进行访问控制。接入层主要提供最终用户接入网络的途径。主要进行的换分与分布层的连接等。核心层设计核心层作为整个网络系统的核心，其主要功能是高速可靠的进行数据交换。核心交换区的作用是尽快地提供所有的区域间的数据交换。所以推荐使用两台交换机完成此项功能。交换机高性能高可靠性高可用性是我们主要考虑的因素。本区的安全性可以由边界防火墙提供，如果有需要，还可以在上面部署安全策略，使得核心交换区的安全性进步地增强。系列凭借众多智能服务将控制扩展到网络边缘，其中包括先进的服务质量可预测性能高级安全性和全面的管理。它提供带集成永续性的出色控制......”。

5、“.....缩短了网络停运时间。系列的模块化架构介质灵活性和可扩展性减少了重复运营开支，提高了投资回报，从而在延长部署寿命的同时降低了拥有成本。方案中交换机配置了块引擎,引擎用于交换机机箱，是款万分组秒的第二到四目的地址目的端口协议和时间，根据地址簿进行设置规则。地址转换将内部网络或外部网络的地址转换，可分为源地址转换和目的地址转换。用于对内部网络地址进行转换，对外部网络隐藏起内部网络的结构，避免受到来自外部其他网络的非授权访问或恶意攻击。并将有限的地址动态或静态的与内部地址对应起来，用来缓解地址空间的短缺问题，节省资源，降低成本。主要用于外网主机访问内网主机。认证和应用代理认证指防火墙对访问网络者合法身分的确定。代理指防火墙内置用户认证数据库提供和代理功能，并可对这三种协议进行访问控制。同时支持过滤功能，防止员工在上班时间访问些网站，影响工作效率。透明和路由将网关隐藏在公共系统之后使其免遭直接攻击......”。

6、“.....同时阻止了外部未授权访问者对专用网络的非法访问防火墙还支持路由方式，提供静态路由功能，支持内部多个子网之间的安全访问。入侵检测思科的防火墙是为中小型企业设计的款产品，它集高安全性和高可扩展性于身，能够对病毒垃圾邮件非授权访问等进行实时监控，并提供服务，为用户提供全面的保护。它构建于安全设备系列的基础之上，能够提供内部网到内部网和远程接入到内部网两种安全保护，可以防御互联网中的病毒间谍软件的攻击，并可阻止垃圾邮件和非法连接，在提供安全网络环境的同时，也提高了员工的工作效率，为公司创造更高的经济效益。公司员工可能需要经常出差或者在外办公，需要通过公网访问公司网络，这时数据在公网上传播就很不安全，所以我们需要条专门的通道来安全传输信息，这就是虚拟专用网。被定义为通过个公共网络建立个临时的安全的连接，是条穿过混乱的公共网络的安全稳定的隧道。虚拟专用网事对企业内部网的扩展......”。

7、“.....并保证数据的安全传输。个企业的虚拟专用网解决方案也将大幅度减少用户花费在城域网和远程网络连接上的费用。业务都是基于隧道技术实现的，隧道机制是实施的关键。数据通过安全的加密管道在公共网络中传播。的隧道技术就是数据包不是公开在网上传输，而是首先进行加密以确保安全，然后由封装成包的形式，通过隧道在网上传输。源网络的隧道发起器与目标网络上的隧道发起器进行通信。两者就加密方案达成致，然后隧道发起器对包进行加密，确保安全为了加强安全，应采用验证过程，以确保连接用户拥有进入目标网络的相应的权限。大多数现有的产品支持多种验证方式。最后，发起器将整个加密包封装成包。现在不管原先传输的是何种协议，它都能在纯因特网上传输。又因为包进行了加密，所以谁也无法读取原始数据。在目标网络这头，隧道终结器收到包后去掉信息，然后根据达成致的加密方案对包进行解密，将随后获得的包发给远程接入服务器或本地路由器......”。

8、“.....最终发往相应目的地。主要采用隧道技术加解密技术密钥管理技术和使用者与设备身份认证技术。原理示意图在本方案中，我们采用技术。是指在运行协议的网络上实现。该技术的实现是通过隧道进行连接，隧道技术通过软件叠加在物理网络上这也是虚拟特征的体现。借助隧道，还能够使用内部网络中采用的安全和优先策略，使我们能够完全控制数据流，隧道提供了层名副其实的安全保障。目前各种安全协议中，的保密性是最好的。使用了隧道模式，在这种隧道模式中，用户的数据包加密后，封装进新的。这样在新的数据包中，分别以开通器和终端器的地址掩蔽用户和宿主服务器的地址。我们选用的系列防火墙具有功能，所以不需要额外购买设备。利用系列，不需要增加成本，也不需要提高设计部署或运作的复杂性，就能够将访问控制应用检测和威胁防御作为解决方案的部分。管理员只需制定个网络策略，就可以既提高安全性，又保持网络环境的可访问性。第五章方案实现结果分析网络工程实施完成后......”。

9、“.....通过服务，员工可按权限上传下载资料。上传权限只赋予网络管理人员，下载权限根据文件性质设定，般按部门来限定文件的下载权限。设定图服务的最大访问量为人，即同时只能人同时访问服务器，以防访问量过多造成网络拥堵。在公司的机上安装即时通讯软件，那么公司内部员工可利用即时通讯软件及时的沟通和文件传送，同时公司下达通知也方便了很多。其次，该网络提供宽带网络支持，内部用户可连接。但是出于网络安全考虑，我们在防火墙和和核心交换机上都部署了安全策略，限制了内部用户对些网站的访问权限。例如核心交换机上写入的扩展访问控制列表，可以禁止公司员工使用些下载软件，以免影响公司网络稳定。同时也可以使员工在上班时间不能访问些网页，避免员工在工作时间娱乐，影响工作效率。方案中防火墙主要就是对中的病毒，垃圾邮件以及非授权访问的拦截。并监控进出的数据流量，防止内部人员泄露公司机密资料。第三，通过服务器公司向外发布公司网站......”。