宝德科技校园网网络安全解决方案(doc 11)

校园网网络是一个分层次的拓扑结构，因此网络的安全防护也需采用分层次的拓扑防护措施。即一个完整的校园网网络信息安全解决方案应该覆盖网络的各个层次，并且与安全管理相结合。　　

一、网络信息安全系统设计原则

　　目前，对于新建网络及已投入运行的网络，必须尽快解决网络的安全保密问题，设计时应遵循如下思想：

　　(1)大幅度地提高系统的安全性和保密性；

　　(2)保持网络原有的性能特点，即对网络的协议和传输具有很好的透明性；

　　(3)易于操作、维护，并便于自动化管理，而不增加或少增加附加操作；

　　(4)尽量不影响原网络拓扑结构，便于系统及系统功能的扩展；

　　(5)安全保密系统具有较好的性能价格比，一次性投资，可以长期使用；

　　(6)安全与密码产品具有合法性，并便于安全管理单位与密码管理单位的检查与监督。

..............................