【正文】 用接口服務(wù)器，這樣對(duì)系統(tǒng)的防護(hù)更加有效，而且也更容易實(shí)現(xiàn)二者之間的訪問控制，因此適用于威脅等級(jí)高的系統(tǒng)訪問防護(hù)等級(jí)高的系統(tǒng)。?、弁獠烤W(wǎng)互聯(lián)子域與第三方網(wǎng)絡(luò)之間所有的互訪接口整合為一個(gè)邊界。①局域網(wǎng)核心層、匯聚層互聯(lián)設(shè)備和鏈路劃入局域網(wǎng)互聯(lián)子域。二、安全域設(shè)計(jì)步驟一個(gè)數(shù)據(jù)中心內(nèi)部安全域的劃分主要有如下步驟：　，若業(yè)務(wù)主機(jī)之間沒有任何訪問關(guān)系，則單獨(dú)考慮各業(yè)務(wù)系統(tǒng)安全域的劃分，若業(yè)務(wù)主機(jī)之間有訪問關(guān)系，則幾個(gè)業(yè)務(wù)系統(tǒng)一起考慮安全域的劃分?！　∫?、安全域設(shè)計(jì)方法 安全域模型設(shè)計(jì)采用同構(gòu)性簡(jiǎn)化方法，基本思路是認(rèn)為一個(gè)復(fù)雜的網(wǎng)絡(luò)應(yīng)當(dāng)是由一些相通的網(wǎng)絡(luò)結(jié)構(gòu)元所組成，這些網(wǎng)絡(luò)結(jié)構(gòu)元以拼接、遞歸等方式構(gòu)造出一個(gè)大的網(wǎng)絡(luò)。重要與非重要資產(chǎn)分離。⑤用于開發(fā)和測(cè)試的服務(wù)器劃分入開發(fā)測(cè)試子域。同時(shí)邊界設(shè)備要滿足冗余要求。通過防火墻可以防止非系統(tǒng)內(nèi)用戶的非法入侵、過濾不安全服務(wù)及規(guī)劃網(wǎng)絡(luò)信息的流向。同時(shí)可以在兩個(gè)相互物理隔離的網(wǎng)絡(luò)間安全、高速、可靠地進(jìn)行數(shù)據(jù)交換。入侵防護(hù)是一種主動(dòng)式的安全防御技術(shù)，它不僅能實(shí)時(shí)監(jiān)控到各種惡意與非法的網(wǎng)絡(luò)流量，同時(shí)還可以直接將有害的流量阻擋于所保護(hù)的網(wǎng)絡(luò)之外，從而對(duì)其網(wǎng)絡(luò)性能進(jìn)行最佳的優(yōu)化。、外部網(wǎng)互聯(lián)子域、因特網(wǎng)互聯(lián)子域之間的互訪必須經(jīng)過安全互聯(lián)域，不允許直接連接。（一）、安全服務(wù)域劃分①等保三級(jí)的業(yè)務(wù)系統(tǒng)服務(wù)器劃入關(guān)鍵業(yè)務(wù)子域，例如，財(cái)務(wù)管理系統(tǒng)。網(wǎng)絡(luò)域的安全等級(jí)的確定與網(wǎng)絡(luò)所連接的安全用戶域和(或)安全計(jì)算域的安全等級(jí)有關(guān)?？捎眯浴⒈Ｃ苄院屯暾缘囊?。對(duì)外業(yè)務(wù)、支撐、內(nèi)部管理。根據(jù)業(yè)務(wù)系統(tǒng)的訪問用戶分類進(jìn)行安全用戶域的劃分，訪問同類數(shù)據(jù)的用戶終端、需要進(jìn)行相同級(jí)別保護(hù)劃為一類安全用戶域，一般分為管理用戶域、內(nèi)部用戶域、外部用戶域。四、安全域互訪原則、安全支撐域、有線接入域、無線接入域