前言：

随着互联网的飞速发展，IT基础架构、移动互联网等技术的发展和变化，外部网络安全状况日趋严峻，传统安全防御技术手段和思路面临着诸多挑战。攻击数量越来越多，攻击方式越来越复杂，安全防御容易被绕过；具有针对性的高级攻击（如0-Day攻击、APT攻击等未知攻击）越来越多，传统安全防御设备无法识别防御。

系统设计：

1、构架设计

根据综合布线配线间的分布，网络拓扑结构应为星型，分两级：核心层和接入层，并且应具备以下设备：交换机、路由器和防火墙等。根据综合布线的点位设计，共设置3个接入层，根据点位数量，设置不同类型的接入层交换机，核心层要根据点位设置满足功能要求的核心交换机及路由器。电话根据前端电话点位设计，采用程控电话机进行管理。

2、网络安全设计

从体系结构来看，安全体系应该是一个多层次、多方面的结构。通过分析，我们将项目的网络安全性在体系结构上分为四个级别：网络级安全、应用级安全、系统级安全和企业级安全。

A）网络级安全管理的主要内容包括：

1．对网络设备，如交换机的安全管理，保证网络的正常运行。

2．提供链路层加密，保证数据在广域网上传输的安全性；

3．配置防火墙，保证内部网的边界安全。

3、系统功能

随着现代计算机应用的高速发展，特别是诸如图形、音频、视频等多媒体信息和技术在管理信息系统、科研设计等领域的广泛应用，为网络平台的建设提出了更高的要求。本方案可以实现以下目标及功能：

a) 建立宽带网络系统：综合布线+数据网络集成，形成内部局域网，外网上联INTERNET。

b) 网络优化，VLAN划分、流量负载均衡等。

c) 增值服务子系统：远程会议、网络查询、信息发布、资源共享等增值服务。

d) 网络易于维护、易于管理。