计算机网络系统设计方案(华为)
公司局域网的拓扑设计与架构
分支机构连接方案：采用MPLS VPN技术，确保总部与两个外地分支机构之间的安全可靠连接。MPLS VPN不仅能提供高效的数据传输，还能实现分支机构与总部之间的资源共享和业务协同。
优点：数据传输稳定：环形网络中，数据沿环路传输，减少了碰撞和冲突，传输较为稳定。适合小规模网络：由于结构简单，适合节点数量较少的小型网络。
缺点：一个节点出现故障会影响整体，故障排查和修复较为复杂。扩展性差：添加新的节点需要重新配置整个网络，扩展性较差。
2.2.4
树形网络是一种层次结构，根节点连接到一层或多层的子节点，每个节点可以有多个子节点。树形结构常用于大型企业或校园网络中。
网络规模：公司内需连接的节点数量，包括计算机、服务器、打印机等设备。
性能需求：评估公司对网络性能的具体需求，包括数据传输速率、延迟时间、带宽等。
可靠性和可用性：确保网络具备高度的可靠性和可操作性，避免单点故障，提升容错能力。
成本控制：在满足需求的前提下，控制网络建设和维护成本，提升投资回报率。
扩展性：考虑网络未来的扩展需求，设计具有良好扩展性的网络结构。
关键字：局域网，拓扑设计，华为设备，IP地址规划，VLAN划分，路由策略
第
1.1
随着信息技术的快速发展，局域网（Local Area Network，LAN）在企业内部信息传递和资源共享中的作用愈发重要。一个高效、可靠的局域网不仅能够提高企业的运营效率，还能保障数据的顺畅传输和资源的合理分配。尤其在中小型企业中，局域网的建设对于提升企业竞争力具有重要意义。
优点：高可靠性：多个连接路径可以提高网络的可靠性。成本较低：相比全网状网络，部分网状网络的布线和设备成本较低。
华为整体网络解决方案精编WORD版
华为整体网络解决方案精编W O R D版IBM system office room 【A0816H-A0912AAAHH-GX8Q8-GNTHHJ8】项目编号: 华为网络整体解决方案目录1概述........................................................2企业网络建设设计原则........................................3华为产品解决方案............................................3.1整体架构设计 .........................................3.1.1总体网络架构......................................3.1.2有线网络解决方案..................................核心层网络设计.................................汇聚层网络设计.................................接入层网络设计.................................3.1.3数据中心解决方案..................................3.1.4无线网络解决方案..................................无线网络的建设需求.............................无线网络解决方案...............................3.2高可靠性设计 .........................................3.2.1网络高可靠性设计..................................3.2.2设备高可靠性设计..................................重要部件冗余...................................设备自身安全...................................3.3安全方案设计 .........................................3.3.1园区网安全方案总体设计............................3.3.2园区内网安全设计..................................防IP/MAC地址盗用和ARP中间人攻击..............防IP/MAC地址扫描攻击..........................广播/组播报文抑制..............................3.3.3园区网边界防御....................................3.3.4园区网出口安全....................................3.3.5无线安全设计......................................无线局域网的安全威胁..........................华为无线网络的安全策略.........................4设备介绍....................................................4.1Quidway® S9300系列交换机.............................4.2Quidway® S7700系列交换机.............................4.3Quidway® S5700系列交换机.............................4.4无线控制器WS6603 .....................................1 概述企业园区网络承载企业所有IT基础设施和企业所有上层软件应用，对一个企业的重要性不言而喻。
华为整体网络解决方案设计
实用标准项目编号: 华为网络整体解决方案目录1 概述 (4)2 企业网络建设设计原则 (5)3 华为产品解决方案 (7)3.1 整体架构设计 (7)3.1.1 总体网络架构 (7)3.1.2 有线网络解决方案 (8)3.1.2.1 核心层网络设计 (9)3.1.2.2 汇聚层网络设计 (9)3.1.2.3 接入层网络设计 (10)3.1.3 数据中心解决方案 (10)3.1.4 无线网络解决方案 (11)3.1.4.1 无线网络的建设需求 (11)3.1.4.2 无线网络解决方案 (14)3.2 高可靠性设计 (18)3.2.1 网络高可靠性设计 (18)3.2.2 设备高可靠性设计 (18)3.2.2.1 重要部件冗余 (18)3.2.2.2 设备自身安全 (19)3.3 安全方案设计 (21)3.3.1 园区网安全方案总体设计 (21)3.3.2 园区内网安全设计 (21)3.3.2.1 防IP/MAC地址盗用和ARP中间人攻击 (21)3.3.2.2 防IP/MAC地址扫描攻击 (23)3.3.2.3 广播/组播报文抑制 (25)3.3.3 园区网边界防御 (26)3.3.4 园区网出口安全 (27)3.3.5 无线安全设计 (28)3.3.5.1 无线局域网的安全威胁 (29)3.3.5.2 华为无线网络的安全策略 (30)4 设备介绍........................................................................................................ 错误!未定义书签。
4.1 Quidway® S9300系列交换机............................................... 错误!未定义书签。
4.2 Quidway® S7700系列交换机............................................... 错误!未定义书签。
华为Agile Controller方案
华为Agile Controller 方案概述移动办公、BYOD、WLAN的基本特征就是作为信息消费者的用户终端，物理位置变得不固定，这对传统以手工静态配置为核心的传统网络形成了挑战：1. 不同的位置、不同的终端，如何保证一致的用户办公体验？让用户感觉不到位置的差异？2. 如何动态配置用户的权限、安全、QoS优先级等网络策略？传统的固定网络用户可以跟一个物理端口绑定，策略是管理员手工配置到离用户最近的网络设备上的，当用户位置不固定时，我们不能要求网络管理员通过手工配置去适应每个人位置的变化。
这就要求网络需要具备动态分配资源和部署策略的能力，网络资源需要跟着用户走。
3. 网络安全如何部署？传统的网络安全泄漏点主要是在企业到互联网的边界，很多企业也都把防火墙等安全设备部署到这个边界位置进行防护。
但移动性的引入，以及网络攻击手段的发展，使得安全防护失去了边界：Wi-Fi、移动终端、远程办公引入了大量的新的安全泄漏点，以及内部攻击手段(病毒/木马/APT 攻击)的出现，都让传统的边界防护手段彻底失效。
敏捷控制器（Agile Controller）是华为面向企业市场发布的下一代网络解决方案敏捷网络的核心部件，全面覆盖敏捷园区、敏捷分支、敏捷广域、敏捷数据中心各种应用场景，实现从接入到数据中心端到端联接的应用策略控制。
Agile Controller应用SDN集中化控制原则，以业务体验为中心，基于用户和应用动态调配全网资源，实现网络与安全资源跟随用户自由移动，让网络更敏捷地为业务服务。
产品特点以业务体验为中心重新定义网络从以前关注技术、设备、连通性，到关注用户、业务、体验；从以前手工配置，到用自然语言规划和自动部署。
•将SDN集中化控制思想引入园区，动态调配整个园区的网络与安全资源，让资源跟随用户移动，实现业务随行。
•可灵活调整全网权限、QoS、安全等策略，大大缩短新业务开通或网络扩容周期，适应越来越快的业务变化需要。
校园网络系统设计方案
校园网络系统设计方案理手段。
采用开放式、标准化的系统结构，以利于功能扩充和技术升级。
能够与外界进行广域网的连接，提供、享用各种信息服务（与各级教育信息中心相连，与国内外著名站点相连）。
具有完善的网络安全机制，能够与原有的计算机局域网络和应用系统平滑地连接，调用原有各种计算机系统的信息。
为了实现上面几点，必须对大学教育本身有相当了解，并能够充分利用校园网，扩充各种网络应用，如多媒体课件系统、多媒体教学系统、网络教学系统、图书检索系统等，使其为各学科的教学和实验服务。
三、网络规划方案（一）校园网的设计原则采用先进成熟的技术和设计思想，运用先进的集成技术路线，以先进、实用、开放、安全、使用方便和易于操作为原则，突出系统功能的实用性，尽快投入使用，发挥较好的效能。
本系统在软件配置和硬件设备，整个系统设计上依照以下原则确定：1．先进性与现实性作为中国教育科研网的一部分，学院的核心计算机网络，学院校园网网络系统处理的信息量将会十分庞大，要求计算机网络有很高的工作效率。
而且随着教学科研任务工作的迅速系统面临的任务也愈来愈艰巨。
所以，我们设计的网络在技术上必须体现高度的先进性。
技术上的先进性将保证处理数据的高效率，保证系统工作的灵活性，保证网络的可靠性，也使系统的扩展和维护变得简单。
我们将在网络构架、硬件设备、传输速率、协议选择、安全控制和虚拟网划分等各个方面充分体现学院校园网网络系统的先进性。
在考虑系统先进性的同时，我们也会考虑实效、兼顾现实，建设不仅先进而且合适的系统，在系统建设中坚持“边实施，边发展，高起点，早收益”的原则。
由于学院大部分还处于规划阶段或基础建设阶段，因此我们建议实施分期建设的方法，先根据目前的需要建设第一期工程，但为以后的建设提供一定的可扩展空间。
2．系统与软件的可靠性在学院校园网网络系统设计中，很重要的一点就是网络的可靠性和稳定性。
在外界环境或内部条件发生突变时，怎样使系统保持正常工作，或者在尽量短的时间内恢复正常工作，是学院校园网网络系统所必须考虑的。
网络系统设计说明书
湖南高速铁路职业技术学院数字化校园总体规划方案2011年12月GET/QP/16-02V1.0 No.: 200＿＿＿＿＿网络系统设计说明书工程名称：工程地点：设计单位：编制单位：编制人：编制日期： 2011年12月17日审批负责人：审批日期：2011年12月20日目录概述 (5)1.1 建设方案 (5)1.2 规模统计 (6)1.3 校园网功能要求 (7)1.3.1 园网内部功能 (7)1.3.2 Internet功能 (8)1.4 总体要求 (8)1.4.1 信号源 (8)1.4.2 前端设备 (8)1.4.3 干线传输系统 (9)1.4.4 冗余性 (9)第2章逻辑网络设计 (10)2.1 规划控制指标 (10)2.2 主要网络系统 (10)2.2.1 园区网络 (10)2.2.2 园区无线网络 (10)2.2.3 校区互联和Internet接入 (11)2.3 校园网拓扑设计 (11)2.4 电视终端分布及HFC结构设计图 (12)2.4.1 电视终端分布表 (12)2.4.2 HFC结构设计图 (13)2.5 网络多媒体教学系统 (15)2.5.1 网络多媒体教室功能要求 (15)2.5.2 网络多媒体教室设计 (16)2.6 校园安全防范系统 (18)2.6.1 数字视频网络监控 (18)2.6.2 周界报警子系统 (20)第3章产品选型 (21)3.1 主要网络设备及器材 (21)3.1.1 主干网(万兆) (21)3.1.2 接入层(百兆)及信息点统计 (21)3.2 布线产品选型 (21)第4章物理网络设计 (23)4.1 拓扑设计 (23)4.2 信息点数 (23)4.3 综合布线系统 (24)4.3.1 综合布线系统的核心要求如下 (24)4.3.2 综合布线系统规划 (24)4.3.3 本综合布线系统具备要求 (25)4.4 弱电机房系统 (33)4.4.1机房建设依据 (33)4.4.2机房精装修要求 (34)4.4.3电气工程 (34)4.4.4空调工程 (36)4.4.5防雷与接地工程 (36)第5章网络工程预算 (38)5.1 网络器材统计汇总 (38)5.2 网络工程费用预计 (39)第6章总结 (41)概述现代信息技术正在向高校教学、科研、管理的每一个环节渗透，将改变传统的教学模式并大幅度提高教育资源的利用率。
计算机方案设计报告
计算机方案设计报告一、项目背景随着信息技术的飞速发展，计算机在各个领域的应用日益广泛。
为了满足_____公司（以下简称“本公司”）业务不断增长的需求，提高工作效率，降低运营成本，特制定本计算机方案设计报告。
二、需求分析1、业务需求本公司的业务涵盖了多个部门，包括财务、销售、市场、人力资源等。
各部门需要高效地处理大量的数据和文件，如财务报表、销售订单、市场调研报告、员工档案等。
公司内部需要建立稳定、安全的通信系统，以便员工之间能够及时沟通和协作。
随着业务的拓展，公司需要具备灵活的系统扩展能力，以应对未来可能增加的业务需求。
2、性能需求计算机系统应具备快速的数据处理能力，能够在短时间内完成复杂的计算任务。
存储系统应具备足够的容量，以存储大量的业务数据，并保证数据的安全和可靠。
网络系统应具备高带宽和低延迟，以确保数据的快速传输和通信的流畅。
3、安全需求建立完善的网络安全防护体系，防止黑客攻击、病毒入侵和数据泄露。
对重要的数据和文件进行加密存储和传输，保障数据的机密性和完整性。
制定严格的用户权限管理策略，确保只有授权人员能够访问和操作敏感数据。
三、硬件方案设计1、服务器选用高性能的机架式服务器，如戴尔 PowerEdge R750xs。
配置两颗英特尔至强金牌 6330 处理器，64GB 内存，4 块 12TB 10K SAS 硬盘，组成 RAID 5 阵列，提供高速的数据存储和访问能力。
为服务器配备冗余电源和散热系统，确保服务器的稳定运行。
2、客户端计算机为员工配备台式计算机和笔记本电脑，满足不同工作场景的需求。
台式计算机选用联想 ThinkCentre M930t，配置英特尔酷睿 i5-11500 处理器，16GB 内存，512GB SSD 硬盘，238 英寸显示器。
笔记本电脑选用惠普 EliteBook 840 G8，配置英特尔酷睿 i7-1185G7 处理器，16GB 内存，1TB SSD 硬盘，14 英寸显示屏。
华为解决方案 大全
小型机构VPN安全互联121.1 简介BR304具备BR204的所有功能，可以替代BR204，在此基础上增加了安全VPN互联功能，定位于解决异地中小机构上网后的内部局域网安全互联。
BR304可同时支持8个VPN隧道，可用于8个以下中小机构的VPN互联。
BR315具备BR304的所有功能，但支持100个VPN互联，主要用于中型企业总部VPN接入网关，并且转发性能上有所增强。
BR304与BR315形成互补之势。
该方案主要用于异地中小机构之间的局域网安全互联，在此基础上各种群组办公软件可运行无阻，并且安全性可得到保障。
1.2 组网需求BR304作为小型驻外分支机构局域网的网关，通过ADSL Modem或3其它宽带接入方式接入到Internet。
BR315做为总部机构局域网网关，也通过ADSL Modem或其它宽带接入方式接入到Internet，但是它支持多达100个驻外分支机构的VPN互联(当驻外分支机构小于8个时可用BR304替代)，要求：WAN接入类型为PPPoE；自动为局域网内LAN口主机分配IP地址；支持局域网内用户共享一个上网帐号同时上网；站点过滤：如禁止LAN内主机访问；时间段过滤：如周一到周五8:00-12:00不能上网；设置WWW、E-mail服务器各一台，对外使用一个地址；根据配置进行域名及IP地址注册(DDNS功能)，重新拨号后确保VPN自动重连成功；允许指定域名的网关建立基于IPsec的VPN；4各分支机构访问VPN以外网络不经过总部中转；中小企业无线网络1.1简介中小企业的无线组网，首先摒弃了繁杂的网络布线。
并且采用了802.11g标准，提供54M的带宽，保证了公司内部财务、RTX以及办公自动化软件的应用。
无线网络中提供了多种加密机制，保证了公司网络的安全。
打印服务器则解放出专门用于和打印机连接的PC。
通过建立公司内部的无线网络，给移动办公带来了很大的方便。
1.2 组网需求所有无线环境均为802.11g，速率可达54M。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
第三章计算机网络系统设计方案1.网络设计依据标准与协议IEEE802系列：IEEE802.1IEEE802.1pIEEE802.2IEEE802.3IEEE802.3uIEEE802.3zIEEE802.1Q网络协议：TCP/IPIPX/SPX网管协议：SNMP agentV1(RFC1155-1157)/SNMP agentV2RMON/ATMRMONTelnetTFTP，LEC，RFC1577ClientSNMP MIBII(RFC1213)Bridge MIB(RFC1493)802.1DSpanning-TreeMIBEthernet MIB(RFC1398)2.网络设计原则多媒体技术的普及给Internet和Intranet提出了更高的发展要求。
海军工程大学校园网络应建成一个以宽带技术为基础、提供多层次服务、支持多媒体应用的信息服务网络。
数据网建设是海军工程大学数字化校园工程项目重要组成部分，为学生、教师获取各种信息资源提供通信基础，为各种上层应用提供网络平台，在校园的信息化中发挥这重要作用。
在网络的整体规划中，使用代表未来发展方向的技术，采取合理的建设步骤，最终建设一个高效、实用的校园网络，为学校的信息化建设打下坚实的基础。
海军工程大学校园网络工程将是一个满足数字、语音、图形图像等多媒体信息，以及综合业务信息传输和处理需要的综合数字网，并能符合多种网络协议，体系结构符合国际标准或事实上的国际工业标准(如TCP/IP)，同时能兼容已有的网络环境。
根据海军工程大学校园网络建设目标和设计要求，和我们多年的系统集成经验，其校园网络总体设计遵循以下若干原则:（１）先进性:从系统体系结构和网络系统基础结构方面均采用当前国内外先进的技术，同时，在设备选型方面考虑到技术的成熟性，采用主流机型，主流系统。
校园网络传输的信息量大，要求计算机网络具备高带宽的传输主干。
随着将来用户的增加，网络也将面临多样化需求。
我们将在网络构架，硬件设备，协议选择，安全控制和网络管理等方面充分体现海军工程大学校园网络的先进性。
（２）可靠性：我们从网络骨干线路的冗余备份、网络设备的冗余备份和电源冗余备份等方面来保证海军工程大学校园网络的可靠性。
另外，还从以下几个方面来保障：无差错运行：在网络设计中采用防干扰、防浪涌技术，在网络系统的配置中，严格遵循设备技术要求。
不间断运行：对关键的部件和设备均采用冗余备份设计，同时采用UPS电源系统，确保系统安全可靠的连续运行。
（３）开放性和扩充性在设备选型上，选择业界著名厂商的产品，以提供更为完善全面的技术支持和售后服务。
选择符合国际标准及业界流行成熟的工业标准的设备，以便对技术的未来发展提供保证。
系统结构配置，采用具有最佳升级途径的配置，一是结构合理，二是升级代价最小，保证系统具有良好的可升级性。
随着业务的发展，海军工程大学校园网络面临的任务将会愈来愈繁重，信息资源范围的扩大和用户数量的增加，将使网上信息流量成倍增长。
多元化的应用要求网络对多种协议的支持和对异种网络的兼容，无论是网络硬件还是系统软件，都须符合当今业界标准，可以方便的扩充和升级。
我们从主干网络设备的选型及其模块、插槽个数、管理软件和网络整体结构，以及技术的开放性和对相关协议的支持等方面，来保证网络系统的开放性和扩充性。
（４）易管理性：海军工程大学校园网络物理范围广，网络的管理任务十分复杂和重要，如何有效地管理好网络关系到是否能充分有效地利用网络系统资源，优化网络性能，保障网络安全。
我们利用图形化的管理界面和简洁的操作方式，提供强大的网络管理功能。
使网络日常的维护和操作变得直观，便捷和高效。
（５）安全性：我们可以对网络设置一定的安全访问权限，以隔离网络外部的非法访问，确保网络的安全。
（６）实用性：根据用户需求和规划，网络系统的设计在性能价格比方面应充分体现系统的实用性，既要采用先进的技术，又能在经费允许的条件下实现建网目标。
我们将周密考虑对设备的选型和网络结构的规划，提供投资保护的较理想解决方案。
上述网络系统的设计原则将自始自终贯穿整个设计方案并具体加以实现。
（７）高质量：网络质量不仅表现在网络设备上，也反映在网络的设计上，因此该网络过程的各个环节均要体现这一原则。
（８）互通性：该网络的方案设计充分保证了与其它骨干网的互连，以及与其它IP网络的互连。
本方案设计均采用了国际标准协议。
网络管理基于SNMP，随着网络标准和软件版本的更新，现有技术和设备能够向上兼容，能进行各种数据库的互操作，能支持多种介质，支持多种端口类型，能实现高速网络与低速网络的无缝连接。
3.网络层次结构从结构上来讲，宽带综合业务骨干网络应该包括三个层次：核心骨干层、业务汇聚层、接入层。
核心骨干层核心骨干层是整个网络的基础，它的主要功能是作为高速互联的网络骨干，实现骨干节点之间的优化传输。
对于核心骨干层来说，互连是至关重要的，因此必须采用冗余组件、冗余链路设计核心骨干层；同样，高可靠性也是必不可少的，能快速适应网络变化，互连的链路在发生故障时，应能够实现快速自愈，最大限度地保护业务量不受影响。
核心骨干层是宽带综合业务网的关键，先进的IP QoS技术为多等级数据和多媒体业务在核心骨干网上的传输提供了必要的保证。
IP的策略服务、安全控制使得基于IP的多媒体网具有良好的延展性。
业务汇聚层业务汇聚层是网络的核心层与接入层之间的分界点，汇聚层扮演很多角色，是网络业务汇聚、交换的场所，要求网络设备具备交换容量大、端口密度高、可靠性高等特点。
接入层接入层设备能提供高密度的宽带端口(主要为10/100 M bps的交换以太端口)，以满足基于IP的数据、语音、视频的不同业务。
本校园网采用一个中心、三个汇聚、多个接入的结构。
整个网络的设计将具有以下特点：1)面向应用的设计方案任何一个网络组建的目的都不是为了组网而组网，海军工程大学对业务系统支撑特性的关注，构建面向业务、面向应用的网络平台同时也是我们在网络设计时应考虑到的，我们将从以下几个方面阐述我们建议的业务支撑。
2)VLAN隔离的设计方案VLAN（Virtual Local Area Network）是虚拟局域网的英文缩写，它最简明的描述就是可以实现将连接在同一个物理网络上面的主机分组，使它们看起来就象连接在不同的网络上一样。
在大型局域网络组建中，VLAN技术是不可缺少的关键技术，科学的VLAN设计可以为局域网络带来一系列的优点：在同一个物理网络实现第二层工作组划分，实现不同工作组之间第二层的完全隔离，同时，组员可以处在物理网络中的任何位置，不受同一台设备限制；隔离广播，提高效率，避免不相关的广播帧在全网扩散，浪费有效带宽资源；在海军工程大学校园网系统中，我们建议基于IEEE 802.1Q标准实现VLAN，在VLAN 设计中，我们使用VLAN达到两个目的，第一，不同部门和单位之间的隔离和通信控制；第二，广播范围抑制。
从广播控制角度出发，为了保障网络的高可用和高性能，我们建议在进行具体VLAN 规划时，同一个广播域内（一个VLAN）的通信主机不要超过50台，最好控制在30台以内，对于主机数量超过50的业务部门，我们通过二层隔离，三层交换的方式来解决。
可以完全放心的是，华为Quidway S系列路由交换产品提供全线速的二三层交换能力，所以，对于我们的VLAN解决方案来说，第二层和第三层处理性能是完全相同的，可以实现两种设计之间的直接融合，从而更加灵活自由。
华为iManager综合网管系统提供非常快捷的VLAN批量设置和修改工具，只需要通过图形化界面对具体端口标识选取或者非选取，就能轻松设置其VLAN归属。
具备服务质量保证的网络根据学校发展的规划，各种网络应用将逐步开展，对网络环境也提出了进一步的要求。
目前，即将开展的网络多媒体方面的应用主要有：网上实时交互式教学、多媒体课件点播、网络会议直播、网络电视直播、VOD视频点播、网络教学资源共享等。
多媒体数据的实时传输，对网络提出了更高的要求，为了保证实时教学的正常进行和课件点播、视频点播的传输质量，应网络设备的选择、网络带宽占用、网络协议的配置、网络系统的优化等满足一定的技术要求，以保证网络服务质量（Qos）。
在多种业务并存并且存在资源瓶颈的地方，都应该考虑相应的QOS保证机制，确保时间敏感的、关键的业务报文能够被及时、正确、有效的转发。
在我们建议的设备解决方案中，所有设备都可以支持相应的QOS/COS策略，我们建议在网络中上实施面向服务端口的QOS保证机制，同时，系统通过WRED的方式对拥塞进行加权避免，确保网络不出现拥塞，始终保持其高吞吐率特性。
3)高安全的网络网络安全设计包括两个大方面的内容，设备自身的安全机制和网络安全协议的设计使用，目前常见的网络安全隐患主要来自以下一些方面：➢网络级攻击窃听报文 -- 攻击者使用报文获取设备，从传输的数据流中获取数据并进行分析，以获取用户名/口令或者是敏感的数据信息。
特别是通过Internet的数据传输，存在时间上的延迟，更存在地理位置上的跨越，要避免数据不受窃听，基本是不可能的。
IP地址欺骗 -- 攻击者通过改变自己的IP地址来伪装成内部网用户或可信任的外部网络用户，发送特定的报文以扰乱正常的网络数据传输，或者是伪造一些可接受的路由报文（如发送ICMP的特定报文）来更改路由信息，以窃取信息。
源路由攻击 -- 报文发送方通过在IP报文的Option域中指定该报文的路由，使报文有可能被发往一些受保护的网络。
端口扫描 - 通过探测防火墙在侦听的端口，来发现系统的漏洞；或者事先知道网络设备操作系统软件的某个版本存在漏洞，通过查询特定端口，判断是否存在该漏洞。
然后利用这些漏洞对网络设备进行攻击，使得网络设备DOWN掉或无法正常运行。
拒绝服务攻击 -- 攻击者的目的是阻止合法用户对资源的访问。
比如通过发送大量报文使得网络带宽资源被消耗。
➢应用层攻击有多种形式，包括探测应用软件的漏洞、"特洛依木马"等；➢系统级攻击不法分子利用操作系统的安全漏洞对内部网构成安全威胁。
另外，网络本身的可靠性与线路安全也是值得关注的问题。
由此可见，完整的安全体系结构应由“网络级安全、应用级安全、系统级安全和企业级安全”四大部分组成。
网络级安全是指在物理层、链路层、网络层采取各种安全措施来保障海军工程大学网络的安全；应用级安全是指采用应用层安全产品和利用应用系统自身专有的安全机制，在应用层保证对海军工程大学网络各种应用系统的信息访问合法性；系统级安全主要是通过对操作系统（UNIX、NT）的安全设置和主机监控，防止不法分子利用操作系统的安全漏洞对校园网构成安全威胁；企业级安全主要是从建设内部安全管理、审计和计算机病毒防范三方面来保障工行网络的安全。