试题二 论网络系统的安全设计网络的安全性及其实施方法是网络规划中的关键任务之一，为了保障网络的安全性和信息的安全性，各种网络安全技术和安全产品得到了广泛使用。请围绕“网络系统的安全设计”论题，依次对以下三个方面进行论述。1、简述你参与设计的网络安全系统以及你所担任的主要工作。2、详细论述你采用的保障网络安全和信息安全的技术和方法，并着重说明你所采用的软件、硬件安全产品以及管理措施的综合解决方案。3、分析和评估你所采用的网络安全措施的效果及其特色，以及相关的改进措施。
参考答案：写作要点一、论文叙述自己参与设计和实旅的网络应用系统应有一定的规模，自己在该项目中担任的主要工作应有一定的分量。二、能够全面和深入地论述采用的保障网络安全和信息安全的技术和方法，从软件、硬件以及管理措施等多个角度进行说明，具有定的广度和深度。主要从以下几个方面进行论述： (1)网络平台及计算机系统的物理安全。 (2)网络平台的数据链路安全。 (3)主要网络安全技术和方法。物理隔离技术、防火墙、网络监控与入侵防范、网络漏洞(弱点)扫描、抗DDOS 攻击和安全黑洞等。 (4)系统平台安全。操作系统安全、应用软件和数据库系统安全、系统安全管理和系统病毒防范。 (5)网络应用系统安全。防网页篡改、反垃圾邮件等。 (6)可靠性与容错容灾安全。 (7)数据安全。数据传输安全、数据存储安全等。 (8)基于PKI 的CA 认证。认证中心、注册登记机构RA、PKI/CA 建设思路。 (9)安全管理制度。建立完善的安全管理组织机构、安全评估的管理、具体安全策略的管理、工程实施的安全管理、接入管理、建立完善的安全管理制度、运行管理、应急处理、联合防护等。三、对需要进一步改进的地方，应有具体的着眼点，不能泛泛而谈。