层面控制点测评项重要性级别系统a) 应保证主要网络设备的业务处理能力具备冗余空间，满足业务高峰期需要。G3通用a) 应保证关键网络设备的业务处理能力具备冗余空间，满足业务高峰期需要。G2通用a) 应保证关键网络设备的业务处理能力满足基本业务需要G1通用b) 应保证网络各个部分的带宽满足业务高峰期需要。G3通用b) 应保证接入网络和核心网络的带宽满足业务高峰期需要。G2通用b) 应保证接入网络和核心网络的带宽满足基本业务需要。G1通用CISCO路由器华为路由器/H3C路由器G3重要c) 应在业务终端与业务服务器之间进行路由控制建立安全的访问路径。路由器通用d) 应绘制与当前运行情况相符的网络拓扑结构图。重要G3G2G1通用CISCO交换机华为交换机/H3C交换机交换机通用f) 应避免将重要网段部署在网络边界处且直接连接外部信息系统，重要网段与其他网段之间采取可靠的技术隔离手段。重要 G3通用G3G2结构安全(G3、G2、G1)重要e) 应根据各部门的工作职能、重要性和所涉及信息的重要程度等因素，划分不同的子网或网段，并按照方便管理和控制的原则为各子网、网段分配地址段。CISCO交换机交换机通用天融信防火墙Checkpoint防火墙联想网御防火墙Netscreen/Juniper防火墙Cisco防火墙启明星辰IDSG3重要g ) 应按照对业务服务的重要次序来指定带宽分配优先级别，保证在网络发生拥堵的时候优先保护重要主机。CISCO交换机、CISCO路由器华为路由器/华为交换机/H3C交换机/H3C路由器防火墙、交换机、路由器、IDS通用G3G2G1重要a) 应在网络边界部署访问控制设备，启用访问控制功能。天融信防火墙Checkpoint防火墙联想网御防火墙Netscreen/Juniper防火墙Cisco防火墙启明星辰IDSCISCO交换机、CISCO路由器重要G3b ) 应能根据会话状态信息为数据流提供明确的允许/拒绝访问的能力，控制粒度为端口级（G3）。b)应能根据会话状态信息为数据流提供明确的允许/拒绝访问的能力，控制粒度为网段级(G2)。b)应能根据访问控制列表，对原地址、目地地址、源端口、目的端口和协议进行检查，以允许/拒绝数据包出入(G1)。华为交换机/路由器/H3C交换机/H3C路由器防火墙、交换机、路由器、IDS通用天融信防火墙Checkpoint防火墙联想网御防火墙Netscreen/Juniper防火墙重要G3c) 应对进出网络的信息内容进行过滤，实现对应用层HTTP、FTP、TELNET、SMTP、POP3等协议命令级的控制。Cisco防火墙启明星辰IDS防火墙、IDS通用天融信防火墙Checkpoint防火墙联想网御防火墙Netscreen/Ju...
