网络系统的设计包括哪些方面

为增强系统的稳定性可靠性，计算机网络系统在设计上采用结构化的设计方法。

计算机网络体系结构是指整个网络系统逻辑结构和功能分配。计算机网络系统是一个十分复杂的系统。将一个复杂系统分解成若干个容易处理的系统，然后分而治之，这种结构化设计方法是工程设计中最常见的手段。分层就是系统分解的最好方法之一。

层次结构的好处在于是每一层实现一种相对独立功能。分层结构还有一与交流、理解和标准化。计算机网络的层次结构一般以垂直分层模型还表示。

扩展资料：

计算机网络的分类与一般的事物分类方法一样，可以按事物所具有的不同性质特点（即事物的属性）分类。计算机网络通俗地讲就是由多台计算机（或其它计算机网络设备）通过传输介质和软件物理（或逻辑）连接在一起组成的。总的来说计算机网络的组成基本上包括：计算机、网络操作系统、传输介质（可以是有形的，也可以是无形的，如无线网络的传输介质就是空间）以及相应的应用软件四部分。

你分的不对 太笼统了

我答的也不对 是你引导的 我很难组织次序

本来有现成的方案 可惜在公司

而且一个网络方案跟你的具体要求是有关系的

你这个网络是用来做什么的

比如一个监控系统也是一个网络方案

构造一个网络系统的基本步骤如下：

① 规划网络硬件系统。按照应用环境的要求，设计和规划网络硬件系统。应用环境主要是指用户对网络性能、网络规模、连接距离、网络互连等方面的需求以及用户投资额度等，规划网络硬件系统包括采用何种局域网技术(如10Mb/s Ethernet、100Mb/s Ethernet或其它类型的共享式或者交换式网络)、何种拓扑结构和传输介质、何种系统组成结构(层次化或非层次化结构)以及何种互连方式(基于交换机、网桥或路由器)等。

② 安装网络硬件系统。按照网络硬件系统设计要求，敷设网络电缆系统和安装网络硬件设备。在楼宇中敷设电缆系统时，通常采用综合布线技术，使布线系统规范化、标准化、综合化以及可更改化。网络硬件设备包括终端设备(如计算机、服务器等)和连接设备(如网卡、集线器、交换机或路由器等)，终端设备通过连接设备与布线系统相连，构成一个符合设计要求的网络硬件系统。当完成网络硬件系统安装后，应当使用测试仪器或软件测试网络的连通性。

③ 规划网络软件系统。选择一种网络操作系统

，为用户提供一种集成化的网络环境。目前主要的网络操作系统，如UNIX/LINUX、Windows NT Server等都能满足一般的网络应用需要，选择时考虑的因素是对大型应用软件(如数据库、Internet应用等)的支持能力、用户的使用习惯、系统安全保证能力以及当前流行趋势和今后发展空间等。

④ 安装网络软件系统。按照所选网络操作系统的安装步骤，在网络服务器和客户机上安装网络操作系统。在安装过程中，要正确地设置网络参数，如网络传输协议(如TCP/IP或SPX/IPX等)、网络地址(如IP地址或IPX地址)等，网络服务器和客户机要选择相同的网络协议，这样才能保证网络的连通性。当完成网络操作系统安装后，意味着整个网络系统已全部安装完毕，通过客户机连接服务器来测试网络系统的连通性。如果连不通，说明在安装过程中网络参数设置有误，则要检查和调整有关参数。

⑤ 建立网络应用环境。按照系统设计要求，建立一个能满足应用需要的网络应用环境。建立网络应用环境包括注册网络用户、设置应用目录结构、安装应用系统、建立安全性体系、配置可靠性设施、启动网络服务(如打印服务、Internet服务等)。网络应用环境建立起来后，网络系统可以进入常规运行状态，已注册的网络用户可以使用网络资源或相互通信了。

⑥ 管理网络系统。在网络系统运行过程中，网络管理员使用管理工具对网络设备和运行状态进行动态监控和管理，保证网络系统始终处于最佳的运行状态，并及时排除网络不安全隐患，为用户提供安全可靠的网络环境和良好的网络服务。

从以上步骤可以看出，网络硬件系统、网络操作系统和网络应用环境是建立一个网络系统必不可少的三大要素，基本上涵盖了网络技术的方方面面。从网络系统集成的观点，网络操作系统是一个承上启下的中间件，在网络系统中担负着重要角色。

1．网络信息安全的木桶原则

网络信息安全的木桶原则是指对信息均衡、全面的进行保护。“木桶的最大容积取决于最短的一块木板”。网络信息系统是一个复杂的计算机系统，它本身在物理上、操作上和管理上的种种漏洞构成了系统的安全脆弱性，尤其是多用户网络系统自身的复杂性、资源共享性使单纯的技术保护防不胜防。攻击者使用的“最易渗透原则”，必然在系统中最薄弱的地方进行攻击。因此，充分、全面、完整地对系统的安全漏洞和安全威胁进行分析，评估和检测（包括模拟攻击）是设计信息安全系统的必要前提条件。安全机制和安全服务设计的首要目的是防止最常用的攻击手段，根本目的是提高整个系统的"安全最低点"的安全性能。

2．网络信息安全的整体性原则

要求在网络发生被攻击、破坏事件的情况下，必须尽可能地快速恢复网络信息中心的服务，减少损失。因此，信息安全系统应该包括安全防护机制、安全检测机制和安全恢复机制。安全防护机制是根据具体系统存在的各种安全威胁采取的相应的防护措施，避免非法攻击的进行。安全检测机制是检测系统的运行情况，及时发现和制止对系统进行的各种攻击。安全恢复机制是在安全防护机制失效的情况下，进行应急处理和尽量、及时地恢复信息，减少供给的破坏程度。

3．安全性评价与平衡原则

对任何网络，绝对安全难以达到，也不一定是必要的，所以需要建立合理的实用安全性与用户需求评价与平衡体系。安全体系设计要正确处理需求、风险与代价的关系，做到安全性与可用性相容，做到组织上可执行。评价信息是否安全，没有绝对的评判标准和衡量指标，只能决定于系统的用户需求和具体的应用环境，具体取决于系统的规模和范围，系统的性质和信息的重要程度。

4．标准化与一致性原则

系统是一个庞大的系统工程，其安全体系的设计必须遵循一系列的标准，这样才能确保各个分系统的一致性，使整个系统安全地互联互通、信息共享。

5．技术与管理相结合原则

安全体系是一个复杂的系统工程，涉及人、技术、操作等要素，单靠技术或单靠管理都不可能实现。因此，必须将各种安全技术与运行管理机制、人员思想教育与技术培训、安全规章制度建设相结合。

6．统筹规划，分步实施原则

由于政策规定、服务需求的不明朗，环境、条件、时间的变化，攻击手段的进步，安全防护不可能一步到位，可在一个比较全面的安全规划下，根据网络的实际需要，先建立基本的安全体系，保证基本的、必须的安全性。随着今后随着网络规模的扩大及应用的增加，网络应用和复杂程度的变化，网络脆弱性也会不断增加，调整或增强安全防护力度，保证整个网络最根本的安全需求。

7．等级性原则

等级性原则是指安全层次和安全级别。良好的信息安全系统必然是分为不同等级的，包括对信息保密程度分级，对用户操作权限分级，对网络安全程度分级（安全子网和安全区域），对系统实现结构的分级（应用层、网络层、链路层等），从而针对不同级别的安全对象，提供全面、可选的安全算法和安全体制，以满足网络中不同层次的各种实际需求。

8．动态发展原则

要根据网络安全的变化不断调整安全措施，适应新的网络环境，满足新的网络安全需求。

9．易操作性原则

首先，安全措施需要人为去完成，如果措施过于复杂，对人的要求过高，本身就降低了安全性。其次，措施的采用不能影响系统的正常运行。