【正文】 廣播方式，因此，本廣播域的信息傳遞都會(huì)暴露在黑客面前。使攻擊者不能了解系統(tǒng)內(nèi)的基本情況。良好的備份和恢復(fù)機(jī)制，可在攻擊造成損失時(shí)，及時(shí)地恢復(fù)數(shù)據(jù)和系統(tǒng)服務(wù)。主動(dòng)的加密通訊，可使攻擊者不能了解、修改敏感信息。通過(guò)對(duì)安全漏洞的周期檢查，即使攻擊可到達(dá)攻擊目標(biāo)，也可使絕大多數(shù)攻擊無(wú)效。網(wǎng)絡(luò)平臺(tái)系統(tǒng)平臺(tái)應(yīng)用平臺(tái)安全管理物理環(huán)境數(shù)據(jù)完整結(jié)構(gòu)層次身份鑒別訪問(wèn)控制數(shù)據(jù)保密不可抵賴(lài)審計(jì)管理可用性、可靠性應(yīng)用層表示層會(huì)話層傳輸層網(wǎng)絡(luò)層鏈路層物理層安全特性系統(tǒng)單元安全框架的具體模型和介紹如下： 根據(jù)安全框架制訂安全方案的具體思路如下：確定安全方案涉及的系統(tǒng)單元，明確安全方案系統(tǒng)單元；確定安全方案系統(tǒng)單元在各個(gè)層次結(jié)構(gòu)的安全特性。安全方案必須架構(gòu)在科學(xué)的安全框架之上。顯然，內(nèi)網(wǎng)和外網(wǎng)間加裝防火墻。 用IP地址和IP網(wǎng)絡(luò)掩碼劃分網(wǎng)段。還有其它類(lèi)型的VLAN劃分： (1)基于MAC地址的VLAN劃分，這種VLAN劃分方法靈活，但管理復(fù)雜； (2)基于協(xié)議規(guī)則的VLAN劃分，把具有相同的第三層協(xié)議網(wǎng)絡(luò)站點(diǎn)歸并成一個(gè)VLAN。因此，在網(wǎng)絡(luò)規(guī)劃時(shí)，必須考慮業(yè)務(wù)部門(mén)邏輯工作組的數(shù)量，并選擇相應(yīng)的交換機(jī)型號(hào)，使得交換機(jī)的VLAN數(shù)量和處理性能滿足業(yè)務(wù)應(yīng)用需要。 業(yè)務(wù)部門(mén)工作組的邏輯組合更為靈活。 在最大限度地減少對(duì)路由器依賴(lài)的基礎(chǔ)上，有效地控制局域網(wǎng)內(nèi)的廣播流量，提高站點(diǎn)的傳輸效率。重點(diǎn)終端用戶采用光纖接入核心交換機(jī)，實(shí)現(xiàn)安全傳輸。如果樓宇內(nèi)部有電磁干擾，可以采用光纖作為傳輸媒體。 (3)企業(yè)園區(qū)樓宇網(wǎng)絡(luò)設(shè)計(jì)企業(yè)園區(qū)樓宇設(shè)計(jì)必須基于建筑物內(nèi)已有的或者可能設(shè)置的布線結(jié)構(gòu)進(jìn)行設(shè)計(jì)，同時(shí)要考慮每個(gè)樓宇內(nèi)信息資源中心的設(shè)置，局域網(wǎng)之間的數(shù)據(jù)通信類(lèi)型和可能通信量，局域網(wǎng)之間需要設(shè)置的安全訪問(wèn)控制策略，確定網(wǎng)絡(luò)互連模式和結(jié)構(gòu)。利用ATM技術(shù)的高效擁擠控制和流量控制，高可用性和功能全面的網(wǎng)絡(luò)控制，動(dòng)態(tài)用戶組管理及有效的流量管理，滿足大批量數(shù)據(jù)傳輸對(duì)帶寬的需求，同時(shí)滿足多媒體應(yīng)用對(duì)不同類(lèi)型信息流和不同服務(wù)質(zhì)量的需求。交換虛擬網(wǎng)可以滿足企業(yè)網(wǎng)絡(luò)在以下幾個(gè)方面對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的需求：目前，國(guó)內(nèi)ISP沒(méi)有開(kāi)放ATM業(yè)務(wù)，但企業(yè)如有需要可以申請(qǐng)ATM服務(wù)。也可以選擇撥號(hào)VPN技術(shù)，專(zhuān)線VPN技術(shù)。 所有區(qū)域必物理地連接到主干區(qū)域；四、 企 業(yè) 廣 域 網(wǎng) 鏈 路 選 擇我們從理論上分析了大型企業(yè)網(wǎng)絡(luò)的層次結(jié)構(gòu)和動(dòng)態(tài)路由協(xié)議。對(duì)于OSPF的區(qū)域劃分的原則為：如下圖： 區(qū)域劃分可減少各路由器的路由表尺寸；利于網(wǎng)絡(luò)擴(kuò)展；支持 VLSM，可通過(guò)路徑的疊合（ summarization）優(yōu)化地址的設(shè)計(jì)和路由的計(jì)算。 在大型企業(yè)網(wǎng)絡(luò)的設(shè)計(jì)中，除考慮線路的帶寬、延遲、可靠性等因素外，路由表的大小、網(wǎng)絡(luò)的延展性、路由的快速收斂同樣是影響網(wǎng)絡(luò)功能的重要因素。 OSPF 的網(wǎng)絡(luò)拓樸必須是層次結(jié)構(gòu)的，分骨干域和邊緣域，在設(shè)計(jì)OSPF網(wǎng)絡(luò)時(shí)最重要的是域邊界的定義地址分配，域邊界的定義決定了哪些路由器和連接包 括在骨干域中，哪些包括在每一個(gè)下連的域中。 網(wǎng)絡(luò)路由聚合時(shí)間