定用于文件服务、内部的数据库服务器和WWW 服务器。该公司在外地还有一个分公司，日常业务通过网络进行处理。此外该公司通过宽带Ethernet接入到Internet.
请你使用网络安全技术和网络安全产品设计一个安全的网络体系架构，使得:
1.进行合理的IP地址规划。

2.财务部门和其它三个部门不能相互访问，财务部门不能登录部门子允许一台特定的主机登录税务部门网站，请描述策略?

3.内网主机只能在下班时间浏览网页，上班期间只能收发 mail。请描述策略?

4.内部的文件服务器只允许内网的用户和出差的员工通过VPN 进行访问，请描述安全策略和使用的那种VPN比较合适?

5.WWW 服务器允许外网访问，但数据库只允许 wWW 服务器访问，请描述策略? 6 为了防止窃听，重放攻击，保证外部分公司和总公司之间的业务安全性，需要总公司和分公司通过 VPN 进行连接，采用哪种VPN比较合适? 7.服务器要处于监控状态，防止黑客入侵，采用种安全设备比较合适? 8.请根据需求，选择使用的网络和网络安全设备及技术，并画出网络拓扑图。