网络安全专项检查[文档推荐] .pdfVIP

附件：网络安全专项检查内容 一、核心网络安全性 （一）网络结构安全性 序 类别 检查要求 检查结果 号 a)应保证主要网络设备的业务处理能 1 力具备冗余空间，满足业务高峰期需 要； b)应保证网络各个部分的带宽满足业 2 务高峰期需要； c)应在业务终端与业务服务器之间进 3 行路由控制建立安全的访问路径； d)应绘制与当前运行情况相符的网络 4 拓扑结构图； 结构安全 e)应根据各部门的工作职能、重要性和 所涉及信息的重要程度等因素， 划分不 5 同的子网或网段， 并按照方便管理和控 制的原则为各子网、网段分配地址段； f)应避免将重要网段部署在网络边界处 且直接连接外部信息系统， 重要网段与 6 其他网段之间采取可靠的技术隔离手 段； g)应按照对业务服务的重要次序来指 7 定带宽分配优先级别， 保证在网络发生 拥堵的时候优先保护重要主机。 a)应在网络边界部署访问控制设备，启 8 访问控制 用访问控制功能； a)应能够对非授权设备私自联到内部 9 网络的行为进行检查，准确定出位置， 并对其进行有效阻断； 数据防泄露 b)应能够对内部网络用户私自联到外 10 部网络的行为及内容进行检查， 准确定 出位置，并对其进行有效阻断。 a)应在网络边界处监视以下攻击行为： 端口扫描、强力攻击、木马后门攻击、 入侵防范 拒绝服务攻击、 缓冲区溢出攻击、 IP碎 片攻击和网络蠕虫攻击等； b)当检测到攻击行为时， 记录攻击源 IP、 12 攻击类型、攻击目的、攻击时间，在发 生严重入侵事件时应提供报警。 a)应在网络边界处对恶意代码进行检 13 恶意代码防 测和清除； 范 b)应维护恶意代码库的升级和检测系 14 统的更新。 （二）网络设备及网络安全设备安全性 序 类别 测评项 结果记录 号 a)应能根据会话状态信息为数据流提 1 供明确的允许 / 拒绝访问的能力，控制 粒度为端口级； b)应对进出网络的信息内容进行过滤， 2 实现对应用层 HTTP、FTP、TELNET、