附件：网络安全专项检查内容 一、核心网络安全性 （一）网络结构安全性 序号 类 别 检 查 要 求 检 查 结 果 1 结 构 安 全 a)应 保 证 主 要 网 络 设 备 的 业 务 处 理 能力 具 备 冗 余 空 间 ， 满 足 业 务 高 峰 期 需要 ； 2 b)应 保 证 网 络 各 个 部 分 的 带 宽 满 足 业务 高 峰 期 需 要 ； 3 c)应 在 业 务 终 端 与 业 务 服 务 器 之 间 进行 路 由 控 制 建 立 安 全 的 访 问 路 径 ； 4 d)应 绘 制 与 当 前 运 行 情 况 相 符 的 网 络拓 扑 结 构 图 ； 5 e)应 根 据 各 部 门 的 工 作 职 能 、 重 要 性 和所 涉 及 信 息 的 重 要 程 度 等 因 素 ， 划 分 不同 的 子 网 或 网 段 ， 并 按 照 方 便 管 理 和 控制 的 原 则 为 各 子 网 、 网 段 分 配 地 址 段 ； 6 f)应 避 免 将 重 要 网 段 部 署 在 网 络 边 界 处且 直 接 连 接 外 部 信 息 系 统 ， 重 要 网 段 与其 他网 段 之 间 采取可靠的 技术隔离手段 ； 7 g)应 按 照 对 业 务 服 务 的 重 要 次 序 来 指定 带 宽 分 配 优 先 级 别 ， 保 证 在 网 络 发 生拥 堵 的 时 候 优 先 保 护 重 要 主 机 。 8 访 问 控 制 a)应 在 网 络 边 界 部 署 访 问 控 制 设 备 ， 启用 访 问 控 制 功 能 ； 9 数 据 防 泄 露 a)应 能 够 对 非 授 权 设 备 私 自 联 到 内 部网 络 的 行 为 进 行 检 查 ， 准 确 定 出 位 置 ，并 对 其 进 行 有 效 阻 断 ； 1 0 b)应 能 够 对 内 部 网 络 用 户 私 自 联 到 外部 网 络 的 行 为 及 内 容 进 行 检 查 ， 准 确 定出 位 置 ， 并 对 其 进 行 有 效 阻 断 。 入 侵 防 范 a)应 在 网 络 边 界 处 监 视 以 下 攻 击 行 为 ：端 口 扫 描 、 强 力 攻 击 、 木 马 后 门 攻 击 、拒 绝 服 务 攻 击 、 缓 冲 区 溢 出 攻 击 、 IP碎 片 攻 击 和 网 络 蠕 虫 攻 击 等 ； 1 2 b)当 检 测 到 攻 击 行 为 时...
