（终稿）常德市德山经济开发区土地平整开发建设工程新建项目可行性投资论证建议报告.doc（OK版）

如果规则都不符合，则缺省操作为丢弃该包。

包过滤型防火墙配置简洁速度快费用较低，并且对用户透明，但是对应用层信息无法控制，对内网保护有限。

公司就属于该类型防火墙产品。

另外，各种路由器和主机都可以经过配置作为简单防火墙使用，来满足般需要。

应用级防火墙应用级防火墙能够检查进出数据包，透视应用层协议，与既定安全策略进行比较。

该类型防火墙能够进行更加细化复杂安全访问控制，并做精细注册和稽核。

根据是否允许两侧通信主机直接建立链路，又可以分为网关和代理两种。

前者允许两侧建立直接连接，而是依靠种算法来识别进出应用层数据，这些算法通过已知合法数据包模式来比较进出数据包。

而后者通过特定代理程序在两侧主机间复制传递数据，不允许建立直接连接。

每种应用需要相应代理软件，使用时防火墙负载较大，效率不如前者。

目前在市场上流行防火墙大多属于应用级防火墙。

防火墙安全功能各种防火墙安全性能不尽相同。

般来说，防火墙采取以下几种安全措施。

内容检查用户认证负载分担网络地址翻译开放式结构设计图形化实时监视在本方案网络安全设计中，选择防火墙隔离内部局域网与外部网，采用国产能士防火墙，具有防止黑客侵入等等功能。

通过防火墙来保护内部数据信息安全。

附件附件局域网络技术概述计算机局域网指是在较小范围内般在公里之内，速度较高般在以上计算机网络。

目前，在国内局域网市场中以太网以安装方便灵活易用等优点占据着主导地位。

但是随着网络应用大量增加，标准共享式以太网缺点逐渐暴露出来。

尤其是多媒体技术对实时传送声音与视频要求，使其愈发显得力不从心，不堪重负，网络性能下降，网络传输速率成为网络应用瓶颈。

为消除网络瓶颈，各种新网络传输技术不断涌现。

这些技术主要依靠提高带宽和采用交换技术，改变共享式结构方法。

共享式以太网出现，缓解了以太网带宽不够问题，它将以太网带宽提高至，从而满足了大多数应用系统包括部分多媒体信息传输要求。

局域网拓扑结构拓扑结构描述了网络设备之间连接和信息流动关系。

目前，局域网广泛使用网络拓扑结构有星型总线型环型和混合型等。

星型拓扑结构所谓星型网络结构就是点对点形式，将网络各站点连接到个中心站点网络结构。

由于集线器交换机等设备大量应用，采用星型拓扑结构局域网越来越普遍。

其特点有可靠性高，任何个站点故障都不会影响整个网络运行连接简单，安装方便维护管理简单，故障检测和隔离方便升级扩展容易利用好夏末秋冬初季节有利气候条件，抓好有效施工，达到满意效果。

地质园区内岩土特征按时代由新至老德源公司成立于年月日，经常德市政府同意，常德市德山经济开发区管理委员会批准成立，负责德山经济开发区城市基础设施建设投资开发和土地开发城市交通教育卫生事业等国有资产建设国有独资公司，经营范围为城市基础设施建设投资开发和土地投资开发农村基础设施区内基础设施建设投资开发房地产开发及建筑工程承揽。

公司法人营业执照组织机构代码证贷款卡等证照齐全，均已办理年检手续，承贷主体资格合法。

近年来，德求提供双回路供电专线。

交通常德交通方便快捷，是全国个交通枢纽城市之，是全国较少同时拥有铁路航空水运和高速公路立体交通体系内陆城市。

公路德山境内有和两条国道，现已建成长沙至常德常德至张家界常德至吉首高速公路和在建二连浩特至广州高速杭州至瑞丽高速都经过德山开发区。

铁路连接京广和枝柳线长沙至石门铁路穿境而过，年运输量万吨货运站就座落在德山开发区石长复线已于年四季度动工建设，常德至长沙城际轻轨已于年上半年动工建设。

水运流经德山开发区沅江常年可通行千吨级货轮，常德港现有吨级货运码头座吨级集装箱货运码头座，经水路运输可以到达上海南京武汉重庆等重要港口城市。

航空常德机场距离市区公里，该机场可起降波音客机，现已开通至北京上海广州深圳武汉成都昆明海口等地航班。

实施西部大开发和中部崛起伟大战略，必将对常德经济发展产生极其深远影响，为陈化经济建设带来千载难逢历史发展种配置较为直观，下面主要分析防火墙技术。

虚拟网络技术是建立在各种交换技术基础之上。

所谓交换实质上只是物理网络上个控制点，它由软件进行管理，所以允许用户利用软件功能灵活地配置资源，管理网络。

利用交换设备中虚网功能，不必改变网络物理基础，即可重新配置网络。

采用虚网功能，网络性能可以获得较大改善虚网技术能对工作组业务进行过滤，有效地分割通信量，因而能更好地利用带宽，提高网络总吞吐量。

采用虚网技术可以将不同楼层或不同房间设备组成个网段而不用更改布线，因为虚网技术是从逻辑角度而非物理角度来划分子网，所以采用虚网技术能减轻系统扩容压力，将迁移费用降至至最小。

采用虚网技术能有效隔离网络设备，增加网络安全性和保密性。

虚拟网络安全策略采用主要主要协议为议为，此协议结合有鉴别和加密技术以确保整个网络内部数据据保密性和完整性。

虚网技术能对属于同工作组用户提供广播服务，但与传全网络互联融入到社会各个方面，网络安全，包括网上信息数据安全和网络设备服务运行安全，日益成为与国家政府企业个人利益休戚相关大事。

烟草行业网要防止因信息泄密数据丢失等，给国家和行业造成无法估量损失。

在行业网安全和信息保密管理上必须做到严格遵照执行国家有关部委要求和规定，各级信息中心或计算机主管部门要协助同级保密委办工作，设专人负责网络安全和信息保密工作。

严格执行国家局有关部门下发烟草行业计算机通信信息网络安全保护规定国烟办号文和烟草行业计算机信息系统保密管理暂行规定国烟保号文。

上网信息要建立逐级审核机制，建立保密安全责任制。

网络安全威胁网络面临安全威胁大体可分为两种是对网络数据威胁二是对网络设备威胁。

总结起来，大致有下面几种主要威胁非人为自然力造成数据丢失设备失效线路阻断人为但属于操作人员无意失误造成数据丢失来自外部和内部技术优点在于采用条高速通道连接，提高了通道使用效率，如在，如在，无数据量情况下，可以独占此带宽并且可以使得线路连接变得简单，从而大大提高可靠性与易维护性。

防火墙防火墙在网络中地位与它名字非常相似，它根据网络安全水平和可信任关系将网络划分成些相对独立子网，两侧间通信受到防火墙检查控制。

它可以根据既定安全策略允许特定用户和数据包穿过，同时将安全策略不允许用户和数据包隔断，达到保护高安全等级子网阻止墙外黑客攻击限制入侵蔓延等目。

根据防火墙位置，可以分为外部防火墙和内部防火墙。

外部防火墙将企业网与外部网隔离开来，而内部防火墙任务经常是在各个部门子网之间进行通信检查控制。

网络安全体系不应该提供外部系统跨越安全系统直接到达受保护内部网络系统途径。

安全体系在任何情况下都不应该被旁路。

防火墙并不是万能，它在很多方面存在弱点。

它无法防止来自防火墙内侧攻击。

对各种已识别类型际轻轨已于年上半年动工建设。

水运流经德山开发区沅江常年可通行千吨级货轮，常德港现有吨级货运码头座每年按万元。

销售及广告策划费用经测算每年广告费约万元。

④有关人员工资及保险费按照年常德市社会人员年平均工资及福利费按元计算，定员人，每年为万元。

其他费用除上述各种成本外，其它未列明费用预测每年按万元计算。

包括征地拆迁入员工作经费拆迁村民过渡安臵费等。

税金按国家有关税收法律规定，土地增值税按土地转让收入，土地转让按收入征收营业税，按营业税税额征收城市维护建设税，征收教育费附加。

业等企业为龙头形成了药业板块以金健米业德山大曲酒业武陵酒业等企业为龙头形成了食品产业板块。

现。

近几年来，随着工业化而发生经济和人口分布重心向城市转移城市数量和城市人口迅速增加，城市在国民经济和社会生活中作用逐渐强化。

主要表现形式有三种是城市人口占总人口比例逐步提高，农业人口转为非农业人口逐渐增多二是城市规模不断扩大更新，农村已出现新兴城镇三是城市经济关系生活方式普及与扩大。

城市化程度日益加深，城市范围不断扩大，难免占用农地而促使城市开发整理土地结构发生变化。

因此，合理开发整块以金天钛业良田科技力元新材三升光电等企业为龙头形成了电子新材料产业板块以云锦纺织东信棉业嘉莉诗服饰金帛化纤等企业为龙头形成了纺织产业板块洞庭制药金健药业以三金制药德海药西部大开发和中部崛起伟大战略，必将对常德经济发展产生极其深远影响，为陈化经济建设带来千载难逢历史发展机遇。

三项目建设背景及必要性项目建设背景合理开发土地是城市发展必然要求，也是建设小康社会迫切任务。

随着社会发展和经济增长及人民生活水平提高，加速合理开发整理土地，盘活存量土地，对于促进城市化进程具有十分重要现实意义。

改革开放以来，常德城市化水平有了很大提高，中小城市规模不断扩大，小城镇建设速度加快办开发区。

年批准为湖南省第批国家高新技术产业基地。

经过多年发展，园区已逐步形成了装备制造林纸电子新材料纺织医药食品大产业板块以经纬纺机汉风集团创业德力西中联液压以及在建三重工等水运和高速公路立体交通体系内陆城市。

公路德山境内有和两条国道，现已建成长沙至常德常德至张家界常德至吉首高速公路和在建二连浩特至广州高速杭州至瑞丽高速都经过德山开发区。

铁路连接京广和枝柳线长沙至石门铁路穿境而过，年运输量万吨货运站就座落在德山开发区石长复线已于年四季度动工建设，常德至长沙城际轻轨已于年上半年动工建设。

水运流经德山开发区沅江常年可通行千吨级货轮，常德港现有吨级货运码头座