网络建设应符合下列基本安全要求（）

本讲认为，建设网络强国的要求是( )。

A、网络基础设施基本普及

B、自主创新能力显著增强

C、网络安全全面保障

D、信息经济全面发展

E、以上都对

可靠性是系统安全的最基本要求之一，是所有网络信息系统的建设和运行目标

判断对错

大型企业集团公司网络设计解决方案 公司为了发展业务、提高核心竞争能力，希望新建一个快捷安全的通信网络综合信息系统。该公司网络的基本需求如下： 1．公司办公地点分布在多个地方。在A域市除了公司本部外还有一个相距10公里的生产工厂，在相距1000公里外的B城市有一个研发部门，还有遍布全国30个大中城市的营销公司也需要联网。 2．网络用户除固定的桌面系统外还有移动终端上网需求。 3．公司本部包括经理办公室、生产部、市场部、人力资源部等多个办公部门，共有信息点3000个（不包括移动终端，下同），生产工厂和研发部也划分为一些科室，各有信息点1000个左右。 4．建立一个符合开放性规范的综合业务通信网络，集成OA办公和企业管理，能够 进行数据、声音、图像综合传输的网络平台。 5．网络要符合下列要求：先进性、通用性和容错性，可扩展可升级，便于维护管理， 性价比高。

请以“大型企业集团公司网络设计解决方案”为题，依次对以下四个方面进行论述。 1．根据你自己参与的网络规划和建设项目，参考常见的网络设计方案，按照以上要求给出本网络的解决方案。 2．描述网络连接拓扑结构、设备选型和地址分配等具体方案。 3．概述网络安全解决方案，分析方案的优缺点及选择依据。 4．在实际网络设计项目中需重点解决的问题。

A. 不允许通过私自设置代理服务形式为非批准用户提供互联网访问服务

B. 未经审批，不允许非建设银行计算机设备接入建设银行网络系统

C. 不允许私自修改网络系统安全设置

D. 未经审批，不允许私自在建设银行网络系统内开设游戏网站、论坛、聊天室等与工作无关的网络服务

阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。

【说明】

某市政府机关为拓展公共服务渠道，丰富服务内容，拟重新建设该部门公共服务系统，完善市人才信息库。单位用户可在完成网上备案手续后进行人才信息查询并发布招聘信息，个人用户则可通过实名认证方式登录网站登记个人应聘信息；同时调整网上考试报名及审查系统，并增设人事政策在线咨询等全方位的服务功能。

事件1：如该公共服务系统遭到互联网人为攻击和破坏，可能致使网民的注册信息泄露，造成考试报名和审查系统瘫痪。这虽不涉及国家安全，但对该机构履行政务职能会造成一定程度的负面影响。

【问题1】

请简要说明系统建设应满足哪些基本条件才能进入设计阶段。

【问题2】

某监理公司审核该公共服务系统的外部接口设计时，监理应重点审核哪几类接口的

设计内容？

【问题3】

根据事件1的描述：

(1)在充分考虑到系统本身安全需求的同时，为避免因定级过高而造成的过度资源浪费，按照电子政务系统五个安全等级的界定，建设单位初步进行自主定级，建议应按照_____________保护要求来设计和实施。

A．1级

B．2级

C．3级

D．4级

E．5级

(2)根据与本项目相适应的系统等级保护要求，下列说法中正确的有_________、_________、_________。

A．为保证在遇到不可预见的故障时及时进行人为数据备份，系统单独设计超级入口模式，无须通过系统身份鉴别程序即可直接对数据库进行操作

B．应在初始化和对与安全有关的数据结构进行保护之前，对用户和管理员的安全策略属性进行定义

C．需在系统设计时，设计安全审计功能，并与用户标识与鉴别、访问控制等安全功能的设计紧密结合

D．应设计系统资源监测功能，即当系统资源的服务水平降低到预先规定的最小值时，系统应能监测和报警

E．应确保公众用户口令后台可见，以便在用户密码遗失后提供人工找回服务

A．《高速公路ETC门架系统技术要求》

B．《联网收费系统省域系统并网接入网络安全基本技术要求》

C．《取消高速公路省界收费站工程建设方案》

D．《深化收费公路制度改革取消高速公路省界收费站实施方案》

A．网络准入

B．终端控制

C．身份认证

D．可信计算

A. 坚持“适度超前、因地制宜、电为中心、多元发展”的方针

B. 统筹利用区内外资源，增强能源供应能力

C. 加快能源结构调整，积极开发利用新能源和可再生能源

D. 加强能源输送网络建设，构建清洁高效、保障有力、安全可靠的能源体系

【简答题】5．某市某局决定在原有的老办公楼之外，再建设一栋新办公楼，增加办公点密度，进一步提升工作效率和服务质量。新办公楼的网络建设需求如下： （1）信息点分布 新办公楼共9层，信息点在200个左右，基本平均分布在各个楼层。 （2）网络层次架构 办公网主要用来承载与某局工作、管理相关的业务系统，根据网络分层设计理念，本次办公网分为如下几个层次： 1）核心交换机区 部署在网络中心，主要负责办公网全网的高性能线速转发，实现楼层接入区之间的互联。 2）楼层接入区 部署在各个配线间，用来实现信息点的安全接入。 3）服务器接入区 部署在网络中心，用来支撑业务系统。 （3）业务流量分析 1）核心交换机——核心转发：2000M 2）接入交换机——桌面：100M （4）链路要求 根据办公楼用户对带宽的需求，选择成熟的千兆以太网技术作为核心组网技术，主干采用千兆以太网链路。各类应用级服务器通过千兆以太网端口与核心交换机相连，楼层交换机（接入层）通过千兆光端口与核心交换机相连；楼层交换机通过百兆以太网端口为楼层用户提供网络接入。 【问题1】根据需求分析和带宽性能指标的要求，画出该办公楼局域网的拓扑结构。 【问题2】请根据题目要求，进行网络设备选型。要求选择主流的网络产品，制作设备清单报价表。

试题一

某企业最初只有一个办公地点，所有人员都集中在一个相对较小的封闭空间进行工作。由于是小型企业，社会影响不大，所以对安全性要求不高，主要目标是以最小的代价（费用）实现联网和访问互联网(Internet)，企业内部无对外提供的任何互联网服务。后来，随着企业不断发展，其网络建设也不断升级更新。（注：以下问题均不考虑无线网络技术）

[问题1】(10分)

假定初期员工不超过50人，所有员工工作在同一楼层的不同房间，对互联网的访问带宽需求小于2Mbps，且主要为进入企业内部的流量。

针对该企业网络建设，请从下面几个方面简要说明网络设计内容及依据： (1)网络结构； (2)物理层技术选择； (3)局域网技术选择； (4)广域网技术选择； (5)网络地址规划。

[问题2】(10分)

假定企业发展为中等规模，人数不超过1000人，所有员工在同一城市的不同地域工作。企业目前分为一个总部和三个分部(分布范围都不超过2Km)，总部人数不超过400人，分部人数不超过200人。企业与互联网采用统一对外接口，带宽需求规模为lOOMbps以内，且流入数据量和流出数据量基本均衡；企业总部和分部之间的数据流量小于lOOOMbps。由于企业规模较大，对网络的依赖度大大增加，要求分部到总部和总部至互联网出口有备份，以增加网络的健壮性和可用性。

请从下面3个方面简要给出总部／分部网络和企业整体网络的结构和设计要点：(1)网络结构； (2)物理层和局域网技术选择； (3)接入互联网技术选择。

[问题3](10分)

如果企业规模扩大到10000人，需要对外提供互联网服务（服务器的域名与IP一一对应），对内提供企业内部服务，并允许员工访问互联网。假定企业总部和分部数量有50个，总部最多500人，分部最多400人。企业组织机构有10个（如行政管理、生产、销售等），每个机构在总部或单个分部最多60人。

(1)请简要分析该企业网络的网络地址类型及规模。

(2)考虑管理便利、信息相互隔离和路由聚合等因素，请说明应如何规划该企业 网络的子网层次。

(3)举例说明如何进行子网划分（子网划分举例必须能够看出子网划分的规律，至少给出三个以上的子网号）。