寶德科技校園網網絡安全解決方案(doc 11)

校園網網絡是一個分層次的拓撲結構，因此網絡的安全防護也需采用分層次的拓撲防護措施。即一個完整的校園網網絡信息安全解決方案應該覆蓋網絡的各個層次，並且與安全管理相結合。　　

一、網絡信息安全係統設計原則

　　目前，對於新建網絡及已投入運行的網絡，必須盡快解決網絡的安全保密問題，設計時應遵循如下思想：

　　(1)大幅度地提高係統的安全性和保密性；

　　(2)保持網絡原有的性能特點，即對網絡的協議和傳輸具有很好的透明性；

　　(3)易於操作、維護，並便於自動化管理，而不增加或少增加附加操作；

　　(4)盡量不影響原網絡拓撲結構，便於係統及係統功能的擴展；

　　(5)安全保密係統具有較好的性能價格比，一次性投資，可以長期使用；

　　(6)安全與密碼產品具有合法性，並便於安全管理單位與密碼管理單位的檢查與監督。

..............................