精选优质文档-倾情为你奉上第1章 网络安全测评网络全局1.1结构安全（G3）a) 应保证主要网络设备的业务处理能力具备冗余空间，满足业务高峰期需要；b) 应保证网络各个部分的带宽满足业务高峰期需要；c) 应在业务终端与业务服务器之间进行路由控制建立安全的访问路径；（静态动态路由、动态路由协议认证功能。）ospf开放最短路径优先）d) 应绘制与当前运行情况相符的网络拓扑结构图；e) 应根据各部门的工作职能、重要性和所涉及信息的重要程度等因素，划分不同的子网或网段，并按照方便管理和控制的原则为各子网、网段分配地址段；（VLAN划分）f) 应避免将重要网段部署在网络边界处且直接连接外部信息系统，重要网段与其他网段之间采取可靠的技术隔离手段；（在网络边界处部署：防火墙、网闸、或边界网络设备配置并启用acl）g) 应按照对业务服务的重要次序来指定带宽分配优先级别，保证在网络发生拥堵的时候优先保护重要主机。（检查防火墙是否存在策略带宽配置）注释： 1）静态路由是指由网络管理员手工配置的路由信息，当网络的拓扑结构或链路的状态发 生变化
