安全子类基本要求标准解读结构安全(G)f) 应避免将重要网段部署在网络的边界处且直接连接外部信息系统，重要网段与其他网段之间采取可靠的技术隔离手段1、为了保证信息系统的安全，应避免将重要网段部署在网络边界处且直接连接外部信息系统，防止来自外部信息系统的攻击。2、在重要网段和其它网段之间配置安全策略进行访问控制。为了便于网络管理及安全运维，应绘制与当前网络运行情况相符合的网络拓扑结构图，当网络拓扑结构发生改变时，应及时更新网络拓扑结构图d) 绘制与当前运行情况相符合的网络拓扑结构图；为了保证重要业务服务的连续性，应按照对业务服务的重要次序来指定带宽分配优先级别，从而保证在网络发生拥堵的时候优先保护重要主机。g) 应按照对业务服务器的重要次序来指定带宽分配的优先级别，保证在网络发生拥堵的时候优先保证重要主机；e) 根据各部门的工作职能、重要性和所涉及信息的重要程度等因素，划分不同的子网或网段，并按照方便管理和控制的原则为各子网、网段分配地址段；为了保证主要网络设备具备足够 的数 据处理能力 ，应检 查 网络设备系统资 源 占 用 情况，确 保网络设备的业务处理能力 具备冗 余 空 间。a) 应保证主要网络设备的业务处理能力 具备冗余 空 间，满 足业务高 峰 期 需 要；b) 应保证网络各个 部分的带宽满 足业务高 峰 期需 要；为了保证业务服务的连续性，应保证网络各个 部分的带宽满 足业务高 峰 期 需 要c) 在业务终 端 与业务服务器之间进行路 由 控制建 立 安全的访问路 径 ；1、静 态 路 由 是 指由 网络管理员 手工配置的路 由 信息。动 态 路 由 是 指路 由 器能够 自动 地建 立 自己 的路 由 表。2、路 由 器之间的路 由 信息交 换 是 基于路 由 协 议 实 现的，如 OSPF路 由 协 议 是 一 种 典 型 的链 路 状 态 的路 由 协议 。3、如 果 使 用 动 态 路 由 协 议 应配置使 用 路 由 协 议 认 证功 能，保证网络路 由 安全。1、根据实 际 情况和区 域 安全防护要求，应在主要网络设备上 进行VLAN划分或子网划分。2、不同VLAN内 的报 文 在传 输 时是 相互 隔离的。如 果不同VLAN要进行通 信，则需 要通 过 路 由 器或三 层 交 换机等三 层 设备实 现 。d) 应在会话处于非活跃一定时间或会话结束后终止网络连接：1、当恶意用户进行...
