双宿主机网关(Dual Homed Gateway) 这种配置是用一台装有两个网络适配器的双宿主机做防火墙。 双宿主机用两个网络适配器分别连接两个网络,又称堡垒主机(Bastio...
计算机网络系统的安全性设计应符合下列规定:
l、计算机网络系统安全应满足机密性、完整性、可用性、可控性以及网络审计等基本要求。
2、计算机网络系统安全性设计应具有非授权访问、信息泄露或丢失: 破坏数据完整性、拒绝服务攻击和传输病毒等防范措施。
3、计算机网络系统的安全性可采取下列防范措施:
采用传导防护、辐射防护、电磁兼容环境防护等物理安全 全策略。
采用容错计算机、安全操作系统、安全数据库、病毒防范等系统安全措施。
设置包过滤防火墙、代理防火墙、双宿主机防火墙等类 型的防火墙。
采取入网访问控制、计算机网络系统权限控制,属性安全控制、计算机网络系统服务器安全控制、计算机网络系统监测和锁定控制、计算机网络系统端口和节点控制等网络访问控制。
数据加密。
采取报文保密、报文完整性及互相证明等安全协议。
采取消息确认、身份确认、数字签名、数字凭证等信息确认措施。
4、计算机网络系统的安全性策略应根据计算机网络系统的安全性需求。并按其安全性级别采取相应的防范措施。弱电工程系统,弱电智能化系统,监控系统,安防工程系统-中谷智信