一、网络安全性体系结构
一个系统必须考虑其安全性，安全性应该从数据存储安全、数据传输安全、系统安全、应用安全、管理安全等五方面考虑。
1、数据存储安全考虑主要体现在对系统历史数据的管理维护上，一般可以通过磁带库备份、RAID磁盘阵列、以及异地容灾等方式实现；
2、数据传输安全确保数据在传输过程中不被截获，即使被截获，截获者也无法得到真正内容，可通过数据加密实现；
3、系统级安全确保整个系统中的服务器、客户端系统安全，防止病毒侵入，系统遭到非法访问，一般可通过防病毒软件，及系统安全审计完成；
4、应用级安全是指在应用软件系统使用中如何防止用户密码被他人盗取，防止非系统用户进入系统，确保用户只能看到自己使用范围内的东西；应用级安全一般采用权限分级、模块授权、身份认证等方式进行；
5、管理级安全是 的非技术性的安全级别，主要是通过加强管理，通过管理加强系统安全，如制定严格的操作规范、定期培训等方式，加强系统安全。
二、总体安全方案
安全策略将在数据存储、数据传输、系统平台、应用安全、管理安全等五方面进行，如下表所示：
系统层次 |
解决方案 |
| 数据存储级 | 磁带库备份方式 |
| RAID磁盘阵列 | |
| 数据传输级 | 网络级传输加密 |
| 利用防火墙隔离非开放端口 | |
| VPN安全访问控制 | |
| 系统平台级 | 操作系统：权限控制，审计检查 |
| 应用级 | 用户权限分级 |
| 应用软件模块授权和组织授权 | |
| 基于PKI体系的安全体系 | |
| 管理级 | 加强领导、组织、培训，完善制度和管理。关键操作系统记录日志，系统管理员加强对日志的审计。 |
(转下页：网络系统安全规划方案二）
