一、设计网络安全方案需要注意哪些地方?
最重要知道网络目前面临的最大的风险是什么？？？
风险是怎么样得出一般可以借助第三方评测公司得出自己公司网络的风险。（专业做法）
得出风险之后提出整改建议，通过项目实施来解决风险。
如：评估发现，网络结构不合理，生产与办公没有隔离。相应决绝方案：如：防火墙还是网闸来解决。
最后要注意一点技术只是信息安全一小部分，最重要是注重信息安全管理。
二、维护高校网络安全的措施有哪些
1.
技术上的安全防护措施
目前
,
网络安全技术防护措施主要包括：防火墙技术、身份验证、入侵检测技术、杀毒
技术加密技术、访问控制等内容。针对高校网络来说，应采取一下几点措施：
（
1
）防火墙技术
按照某种规则对互联网和专网，或者对互联网的部分信息交换进监控和
审计
，从而阻止
不希望发生的网络间通信。
它可以有效地将外部网与内网隔离开，
从而保证校网不受到未经
授权的访问者侵入。
（
2
）
VLAN
技术。
VLAN
技术即虚拟局域网技术，其核心是网络分段，按照不同的安全
级别以及不同的应用业务，
将网络进行分断并隔离，
从而实现访问的相互间控制，
可以限制
用户的非法访问。
（
3
）防病毒技术。选择合适的网络杀毒软件，对网络定期进行查毒、杀毒、网络修复
等。与此同时，对杀毒软件要及时升级换代，从而确保其“杀伤力”。
（
4
）入侵检测技术。入侵检测技术是防火墙的合理补充
,
帮助系统对付网络攻击
,
扩
展系统管理员的安全管理能力
,
提高信息安全基础结构的完整性。
2.
管理上的安全防护措施
（
1
）网络设备科学合理的管理。对网络设备进行合理的管理，必定能增加高校网络的
安全性。比如将一些重要的设备尽量进行集中管理，如主干交换机、各种服务器等；对各种
通信线路尽量进行架空、穿线或者深埋，并做好相应的标记；对终端设备实行落实到人，进
行严格管理，如工作站以及其他转接设备等。
（
2
）网络的安全管理。制定一套安全管理制度，此外还必须对管理人员进行安全管理
意识培训。安全管理的工作相当复杂，涉及到各院系、部的人员和业务，因此学校必须成立
信息安全管理委员会，
建立起安全管理分级负责的组织体系。
加强对管理员安全技术和用户
安全意识的培训工作。
（
3
）建立安全实时响应和应急恢复的整体防护。设备坏了可以换，但是数据一旦丢失
或被破坏是很难被修复或恢复的，
从而造成的损失也是无法估计和弥补的。
因此，
必须建立
一套完整的数据备分和恢复措施。从而确保网络发生故障或瘫痪后数据丢失、不损坏。
（
4
）完善相关的
法律
法规，加强宣传教育，普及安全常识。计算机网络是一种新生事
物。它的一些行为都是无章可循、无法可依的，从而导致计算机网络上的犯罪十分猖獗。目
前国内外都相继出台了一些关于计算机网络安全的法律法规，各高校也制度了一些管理制
度。与此同时还要进行大量的宣传，使计算机网络安全常识普及。
三、如何实施网络安全的安全策略
你这个提问太泛泛了，网络安全的安全策略涉及的方面有很多，比如针对人的，就要行政方面的，那得有行政部门的条例配合；针对计算机，又分硬件和软件，硬件也基本上要靠行政条例才行，而软件的，就得看你的网络情况而定了，看你是工作组或者域网络，等等。。。。
四、针对网络安全所存在的隐患，常用的安全防范技术有哪些？
网络安全攻击形式
一般入侵 网络攻击 扫描技术 拒绝服务攻击技术 缓冲区溢出 后门技术 Sniffer技术 病毒木马
网络安全技术，从代理服务器、网络地址转换、包过滤到数据加密 防攻击，防病毒木马等等。
实际工作中我们的结论，10%数据配置错误，30%线路质量差或者用户把断线自己接驳了。60%是路由惹的事儿，师傅哼哧哼哧上门了，去掉路由一试都是正常的。
主要是造成个人隐私泄露、失泄密、垃圾邮件和大规模拒绝服务攻击等，为了我们能顺利的遨游网络，才有了360、kav等杀软。人不裸跑，机不裸奔。
怎么网络安全
1.安装好杀毒软件和防火墙并及时更新。
2.养成良好的上网习惯，不去点击一些不良网站和邮件。少下载
3.定期杀毒，及时给系统打好补丁。
4.学习网络安全知识，远离黑客工具。
首先：系统补丁要及时打
其次：安装杀毒软件是必要的
再次：不好的网站不要乱上。
最后：基本上平时注意点就可以了
五、网络方案设计过程主要分哪几个步骤
一、需求调研
二、需求分析
三、概要设计
四、详细设计
设计方案内容包括：网络拓扑、IP地址规划、网络设备选型等等。