网络安全专项 检查.docVIP

附件：网络安全专项检查内容 一、核心网络安全性 （一）网络结构安全性 序号 类别 检查要求 检查结果 1　 结构安全 a)应保证主要网络设备的业务处理能力具备冗余空间，满足业务高峰期需要； 2 b)应保证网络各个部分的带宽满足业务高峰期需要； 3 c)应在业务终端与业务服务器之间进行路由控制建立安全的访问路径； 4 d)应绘制与当前运行情况相符的网络拓扑结构图； 5 e)应根据各部门的工作职能、重要性和所涉及信息的重要程度等因素，划分不同的子网或网段，并按照方便管理和控制的原则为各子网、网段分配地址段； 6 f)应避免将重要网段部署在网络边界处且直接连接外部信息系统，重要网段与其他网段之间采取可靠的技术隔离手段； 7 g)应按照对业务服务的重要次序来指定带宽分配优先级别，保证在网络发生拥堵的时候优先保护重要主机。 8 访问控制 a)应在网络边界部署访问控制设备，启用访问控制功能； 9 数据防泄露 a)应能够对非授权设备私自联到内部网络的行为进行检查，准确定出位置，并对其进行有效阻断； 10 b)应能够对内部网络用户私自联到外部网络的行为及内容进行检查，准确定出位置，并对其进行有效阻断。 　 入侵防范 a)应在网络边界处监视以下攻击行为：端口扫描、强力攻击、木马后门攻击、拒绝服务攻击、缓冲区溢出攻击、IP碎片攻击和网络蠕虫攻击等； 12 b)当检测到攻击行为时，记录攻击源IP、攻击类