2009下半年网络规划设计师下午试卷Ⅱ与论文写作要点

1. 本试卷满分75分。
2. 在答题纸的指定位置填写你所在的省、自治区、直辖市、计划单列市的名称。
3. 在答题纸的指定位置填写准考证号、出生年月日和姓名。
4. 答题纸上除填写上述内容外只能写解答。
5. 解答应分摘要和正文两部分。在书写时，请注意以下两点：
　　① 摘要字数在400字以内，可以分条叙述，但不允许有图、表和流程图。
　　② 正文字数为2000字至3000字，文中可以分条叙述，但不要全部用分条叙述的方式。
6. 解答时字迹务必清楚，字迹不清，将不评分。

试题一  论电子政务专用网络的规划与设计
　　随着信息技术在世界范围内的迅猛发展，特别是网络技术的普及应用，电子政务正在成为当代信息化的最重要领域之一。电子政务的推进加快了政府职能转变，提高了政府办事效率，增强了政府服务能力，促进了政务公开和廉政建设。电子政务的实施依托于电子政务专用网络，因而电子政务专用网络有其特有的应用环境和需求，也需要采用特有的技术和方法。
　　请围绕“电子政务专用网络的规划与设计”论题，依次对以下三个方面进行论述。
　　1、概要叙述你参与设计和实施的电子政务专用网络项目（若没有，叙述类似的项目）以及你所担任的主要工作。
　　2、具体讨论你在电子政务专用网络（或类似网络）规划与设计中针对特有的应用环境和需求采用了哪些技术和方法，采取这些技术和方法有何优点？
　　3、分析你采取上述技术、方法的效果如何，还有哪些需要进一步改进之处以及如何进行改进。
写作要点：
　　一、论文论述的是电子政务专用网络，而不是常规的局域网或广域网的规划与设计，要体现出电子政务应用背景。
　　二、叙述自己参与设计和实施的电子政务专用网络项目应有一定的规模，自己在该项目中担任的主要工作应有一定的分量。
　　三、能够全面和准确地描述该电子政务专用网络的应用环境和需求，深入地阐述规划与设计的主要内容、采用了哪些技术和方法，这些技术和方法要针对电子政务专用网络的特点，具有一定的广度和深度。主要应包括以下内容：
　　（1）电子政务核心网络规划与设计（重点）。
　　①电子政务网络平台构成、IP地址规划及域名规划、路由策略、组播方案设计、MPLS/VPN组网、QoS及流量工程设计等。
　　②电子政务平台中各单位接入方式、远程和移动用户接入方式。
　　③网管中心方案、网管中心接入设计、网管管理系统设计。
　　（2）传输线路规划与设计。
　　（3）主机与存储系统规划与设计。
　　①主机系统设备选型与配置规划；
　　②存储系统分析、设计与规划。
　　（4）容灾与备份系统规划与设计
　　①备份系统建设分析、备份产品选型、备份策略和数据备份的管理等；
　　②容灾建设策略、容灾系统设计等。
　　（5）网络安全的规划与设计。网络隔离方式与规划设计、网络监控与入侵防范、网络漏洞扫描、抗DDoS攻击和基于PKI的CA认证等。
　　四、对需要进一步改进的地方，应有具体的着眼点，不能泛泛而谈。

试题二  论网络系统的安全设计
　　网络的安全性及其实施方法是网络规划中的关键任务之一，为了保障网络的安全性和信息的安全性，各种网络安全技术和安全产品得到了广泛使用。
　　请围绕“网络系统的安全设计”论题，依次对以下三个方面进行论述。
　　1、简述你参与设计的网络安全系统以及你所担任的主要工作。
　　2、详细论述你采用的保障网络安全和信息安全的技术和方法，并着重说明你所采用的软件、硬件安全产品以及管理措施的综合解决方案。
　　3、分析和评估你所采用的网络安全措施的效果及其特色，以及相关的改进措施。
写作要点：
　　一、论文叙述自己参与设计和实施的网络应用系统应有一定的规模，自己在该项目中担任的主要工作应有一定的分量。
　　二、能够全面和深入地论述采用的保障网络安全和信息安全的技术和方法，从软件、硬件以及管理措施等多个角度进行说明，具有一定的广度和深度。主要从以下几个方面进行论述：
　　（1）网络平台及计算机系统的物理安全。
　　（2）网络平台的数据链路安全。
　　（3）主要网络安全技术和方法。物理隔离技术、防火墙、网络监控与入侵防范、网络漏洞（弱点）扫描、抗DDoS攻击和安全黑洞等。
　　（4）系统平台安全。操作系统安全、应用软件和数据库系统安全、系统安全管理和系统病毒防范。
　　（5）网络应用系统安全。防网页篡改、反垃圾邮件等。
　　（6）可靠性与容错容灾安全。
　　（7）数据安全。数据传输安全、数据存储安全等。
　　（8）基于PKI的CA认证。认证中心、注册登记机构RA、PKI/CA建设思路。
　　（9）安全管理制度。建立完善的安全管理组织机构、安全评估的管理、具体安全策略的管理、工程实施的安全管理、接入管理、建立完善的安全管理制度、运行管理、应急处理、联合防护等。
　　三、对需要进一步改进的地方，应有具体的着眼点，不能泛泛而谈。