问题描述：
最佳答案加分100，若符合要求再加分100，最好把答案发到我邮箱里
邮箱地址：blackstar_conan@163.com
XXXX企业是某市的著名企业，有职工3000余人，以生产电器为主，年生产总额超五亿元，上交利税达3000万元以上，随着生产的发展，需要及时了解国内外市场的变化信息，加强职工培训以及加强内部管理、客户关系管理、供应链管理等需求，逐步使企业走向现代化。
该企业于上个世纪九十年代末建设了一个局域网（快速以太网），现仍在使用，但已不能满足当前需要，故企业领导提出：准备花800万元RMB，用一年左右的时间，升级改造已有网络，并针对目前网络安全形势不佳的状况，要求改造后的网络有足够的安全保障。
现请你在已有网络基础之上，提出全面的安全改造方案，并进行详细设计。
一、环境：
1.已有本地网络（快速以太网 100M）通过DDN专线（1 M带宽）接入电信网，
2.内有办公用PC机（CPU P3，P4）100台，各部门用机共500台（CPU P3，P4），均为WINDOWS XP 操作系统；
3.服务器5台（SUN 1000e 一台，SUN FIRE 系列 4台）均运行SOLARIS 10操作系统（UNIX）作为DNS，WEB，FTP，EMAL及数据库服务器；
4.路由器一台: CISCO 4700；
5.主交换机为: CISCO CATALYST 5500；
6.汇聚层交换机10台和接入层交换机若干台，均为神舟数码产品；
7.有一个防火墙产品，为：CISCO 525。
8.网络布线 室外：6芯多模光纤；室内：5类双绞线
9.企业有三层办公楼一座；8个部门分布在四座四层楼内，每部门都有自己的楼层（两层）；
10.企业新建五层培训中心大楼一座（共300个信息点）
11.网络机房条件很好，专业精密空调。10KVA长达10小时电池供电的UPS
二、要求：
1.新建培训中心，装机100台（CPU 双核 1G/160G COMBO）予装WINDOWS XP/LINUX双操作系统；
2.网络安全产品采用国产品牌，支持Ipv6;
3.对企业核心管理人员、要害部门（财务，人力资源，信息中心）上网计算机采取更加有效的安全措施
4.网络架构提升为千兆以太网，室外主干线路用单模光纤
5.设计报告文字3000字以上，并有拓扑结构图。
设计报告格式
1.引言
1.1编写目的
1.2项目背景
1.3定义（术语、名词等）
1.4参考资料
2.任务概述
2.1 目标
2.2 条件与限制
2.3 系统环境
2.4 需求概述
3.总体设计
3.1 处理流程
3.2 总体架构及模块设计（拓扑结构图）
3.3 子网功能分配（可列表说明）
4.详细设计
4.1一般描述
4.2各子网功能、配置及实现
4.3安全性能说明
4.4软、硬件配置
5.软、硬件清单
6.成本分析
7.结束语
问题解答：
你这几百分够难赚的总的来说应该从这几个方面来控制
1.网关
2.网页的安全性
3.U盘
4.邮箱
5.区域保护
6.客户端
系统环境随意了
最终目的就是从上面几个方面保护我们的系统安全
#@！%￥*#@#！……%……*￥%%R#$@#%
5＠＃＾％＆＾％＃＊＃＾＊
＾＄％＆＾＊（＄＾＆％＾
＠＃＄＾％＆＾＊
＾＃＄＆＊＾％！
啊啊啊
上海旅游网