某部队院校早期的一卡通建设方案主要为保障校内师生的图书、食宿、医疗等服务，系统包括了一卡通专网建设、一卡通平台建设、一卡通数据中心以及校园门禁与校园网视频监控等内容。行政办公、家属区、食堂、学生宿舍、开水房等营业网点逍过汇聚交换机接入到核心交换机，服务器及存储设备直接连接核心交换机，网络拓扑结沟如图3-1所示。



由于部队的医疗服务具有较高的知名度，经研究决定，扩大一卡通营业范围以方便社会人群的就医，具体安全要求如下：

1. 新增外部应用网点和分部办事处，通过安全设备来进行远程接入，要求能提供主动、实时的防护，对网络中的数据流进行逐字节的检查，对攻击性的流量进行自动拦截。

2. 由于互联网的引入，需要相应的安全措施来保障部队院校行政办公的安全。

3. 需要提供安全审计功能，来识别、存储安全相关行为。