该学校网络系统在安全设计上采用分层控制方案，将整个网络分为外部网络传输控制层、内外网间访问控

论企事业单位内部网的安全策略

企事业单位内部网络的建设是其信息化的基础。近几年，许多企事业单位都陆续建立了自己的内部网络，并通过各种方法与Internet相连。网络信息安全已经成为企事业单位信息化成功实施的关键因素。请围绕“企事业单位内部网的安全策略”论题，依次对以下3个方面进行论述。

1．概要叙述你参与规划、设计的网络工程项目及你所担任的主要工作。

2．具体叙述在规划、设计该网络工程项目时需要考虑的安全因素和选择安全标准的策略，以及在工程实施过程中所采取的综合安全措施。

3．结合你的项目经历，评价所采取的安全措施及其效果，以及其中可以改进的方面。

论逻辑网络设计过程中财用户需求的把握

对于网络规划设计工程师来说，在把某项工作系统化的时候，正确地理解该项工作的内容并设计出有效的系统，是一件最困难的事情。为了把用户的需求正确无误地反映到网络工程项目的逻辑设计文档中，常规的做法是将该工程项目的需求说明书和逻辑设计文档交给用户征求意见。

请围绕“逻辑网络设计过程中对用户需求的把握”论题，依次对以下3个问题进行论述。

1．叙述你参与规划、设计的网络工程项目的概要及其逻辑网络设计的目标，说明你所承担的工作。

2．结合你的切身实践叙述该项目网络技术选择时的主要考虑因素。

3．就你所下过功夫的地方叙述，为了把用户需求反映到网络工程项目的逻辑设计文档中，采取了哪些手段与用户进行通信?对于你所采用的手段，各举出一点你认为有效果的方面和无效果的方面，简要叙述你对这方面的评价。

论电子商务网络中的技术基础设施集成

伴随Internet的迅速发展，电子商务正深入到社会的各个角落。利用Internet几乎可以进行全部的贸易活动，在网上就能将信息流、资金流和部分物流完整地运转，参与者除了买家、卖家，还有金融机构、政府机构、认证机构、配送中心等。商务活动逐渐依托网络等技术手段实现电子化。

成功的电子商务网络必须要有完整的技术基础设施支持，而各部分设施的选择必须慎重，设施的集成、整合要能够支持大量交易，保证系统安全、可靠、有效地运行，降低交易成本，提高商品和信息的流转速度，提高客户的满意度，进而使组织的业务能够健康发展。

请围绕“电子商务网络中的技术基础设施集成”论题，依次从以下3个方面进行论述。

1．概要叙述你参与实施的电子商务网络项目及你所担任的主要工作。

2．论述在该项目中如何根据组织的实际情况，采用哪些关键的技术基础设施，以及如何进行集成。

3．阐述在该项目实施或运行过程中所发现的主要问题及其解决方法，并说明效果。

点。

由度量值主要有哪些方面的考虑?

添置相应的路由器，形成主用路由体系。用户单位提出了一个明确的需求，希望本次新采购的路由设备主要采用以太网口，以避免线路带宽升级时，用户端设备频繁发生变化。

升级设计方案中，要求SDH系统的局端传输设备完成协议转换工作，直接提供以太网接口，并互连至总部和分支结构的路由器以太网接口。假设总部至分支结构的链路是由大于10条以上E1绑定形成，请简要分析总部的核心路由器千兆以太网与传输设备千兆以太网之间可能存在的工作机制，并针对每种工作机制说明核心路由器如何区分来自不同接入路由器的数据包。

试题三（25 分）

阅读以下关于某市行政审批服务中心网络规划的叙述，回答问题1、问题2和问题3。

某市行政审批服务中心大楼内涉及几类网络：互联网Internet、市电子政务专网、市电子政务外网、市行政审批服务中心大楼内局域网以及各部门业务专网。行政审批服务中心网络规划工作组计划以市电子政务专网为基础，建设市级行政审批服务中心专网（骨干万兆、桌面千兆）。大楼内部署五套独立链路，分别用于连接政务外网、政务专网、大楼内局域网、互联网和涉密部门内网。行政审批服务中心网络结构（部分）如图3-1所示。

【问题 1】（6 分）

请指出图3-1中的安全接入平台中可采用的技术或安全设备有哪些。

【问题 2】（4 分）

图3-1中DMZ区交换机共提供12个千兆端口和8个百兆端口，请问该交换机的吞吐量至少达到多少Mpps，才能够确保所有端口均能线速工作，并提供无阻塞的数据交换。

【问题 3】（15 分）

市行政审批服务中心大楼监控系统采用目前国际上最先进的IP智能监控架构，并且能和门禁系统、报警系统、车牌管理系统进行联动。大楼监控系统可提供实时监控、存储和随时调看CIF格式（352 × 288）和D1格式（720×576）分辨率的图像，支持MPEG2、MPEG4、H.264 等编码格式，尤其是在高动态图像监控场合，可以提供广播级的高清图像质量，满足市大楼安防监控的要求。

（1）大楼内预计共有监控点 500 个，如果保存的是 CIF 格式的图像，码流为512Kbps，请计算每小时保存楼内全部监控点视频流需要多大的存储空间（Bytes 或GB）。

如果保存的是 D1 格式的图像，码流为 2048Kbps，请计算每小时保存楼内全部监控点视频流需要多大的存储空间（Bytes或GB）。

（2）系统实施时，图像格式采用了CIF，码流为512Kbps，请计算保存楼内全部监控点30天视频流需要的存储空间（Bytes、GB或TB）。

全部监控视频流信息保存在 IPSAN 设备 S2600 中，S2600 控制框（双控，220v 流，4GB内存，8*GE iSCSI主机接口，磁盘数量12个/框，最大支持附加7个磁盘扩展框）。假设在本项目中采用SATA 1TB 7.2K RPM 硬盘，在IPSAN配置的RAID组级别为RAID10。

请指出RAID10的磁盘利用率，并计算出保存30天视频流至少需要的硬盘数，以及至少需要配置的S2600控制框数量。

（3）假设在IPSAN设备中创建了2个RAID组RAID001和RAID002，其中RAID001组采用RAID5，包含6个磁盘，RAID002组采用RAID6，包含8个磁盘。请分别计算这两个RAID组的磁盘利用率。

论信息系统建设的网络规划

网络规划在信息系统建设中占有重要地位，一方面要满足信息系统的应用需求；另一方面受到信息系统覆盖的地理空间范围、资金和其他资源约束。既要满足当前信息系统的需要，又要满足未来发展的需要，即网络规划方案不仅要有实用性，而且还要有扩展性。

请围绕“信息系统建设的网络规划”论题，依次从以下3个方面进行论述。

1．概要叙述你参与规划、设计的信息系统的应用需求及你在其中所担任的主要工作。

2．深入论述你参与设计的信息系统网络规划主要涉及哪些方面?这些方面是如何满足信息系统应用需求并且具有实用性和扩展性?

3．简要叙述你参与的信息系统的网络规划方案中，除了实用性和扩展性外，方案中还有哪些特性需要考虑?

从表4-14中为图4-12中的(1)～(5)处选择合适的设备，将设备名称写在答题卡的相应位置上(每一设备限选一次)。

，请简要分析该连接方式与原有方式相比较，具有哪些优势。