【文章內(nèi)容簡(jiǎn)介】 ：一級(jí)：主要要求基本的設(shè)備滅火。二級(jí)：除一級(jí)要求外，要求能夠自動(dòng)報(bào)警火災(zāi)發(fā)生。三級(jí)：除二級(jí)要求外，增加了從建筑材料、區(qū)域隔離等方面考慮的防火措施。四級(jí)：與三級(jí)要求相同。具體見(jiàn)下表8：要求項(xiàng)一級(jí)二級(jí)三級(jí)四級(jí)項(xiàng)目a) a)*a)* b)－c)a) b)－c)合計(jì)11+3+3其中，在二級(jí)，雖然要求仍是采取設(shè)備滅火，但設(shè)備的功能性要求增強(qiáng)，即，能夠自動(dòng)報(bào)警，仍然對(duì)于a）項(xiàng)，在三級(jí)進(jìn)一步得到增強(qiáng)，要求設(shè)備能夠自動(dòng)檢測(cè)、報(bào)警和滅火。因此，二級(jí)和三級(jí)都分別為a)*。 防水和防潮該控制點(diǎn)主要是考慮防止室內(nèi)由于各種原因的積水、水霧或濕度太高造成設(shè)備運(yùn)行異常。同時(shí)，也是控制室內(nèi)濕度的較好措施。該控制點(diǎn)在不同級(jí)別主要表現(xiàn)為：一級(jí)：主要從室內(nèi)水管、墻壁、屋頂?shù)确矫婵紤]防水防潮。二級(jí)：除一級(jí)要求外，增加了防止室內(nèi)水蒸汽和地下水的考慮，并禁止機(jī)房?jī)?nèi)有水管通過(guò)。三級(jí)：除二級(jí)要求外，增加了對(duì)室內(nèi)的防水檢測(cè)報(bào)警要求。四級(jí)：與三級(jí)相同。具體見(jiàn)下表9：要求項(xiàng)一級(jí)二級(jí)三級(jí)四級(jí)項(xiàng)目a)－b）a) *—c）a)—d）a)—d）合計(jì)23+44其中，在二級(jí)，水管安裝要求不得穿過(guò)機(jī)房屋頂和活動(dòng)地板下，去掉了在一級(jí)要求穿過(guò)機(jī)房的水管使用套管的要求，所以對(duì)于a）項(xiàng)，增強(qiáng)了要求，為a)*。 防靜電該控制點(diǎn)主要考慮在物理環(huán)境里，盡量避免產(chǎn)生靜電，以防止靜電對(duì)設(shè)備、人員造成的傷害。大量靜電如果積聚在設(shè)備上，會(huì)導(dǎo)致磁盤(pán)讀寫(xiě)錯(cuò)誤、損壞磁頭、對(duì)CMOS靜電電路也會(huì)造成極大威脅。由于靜電放電對(duì)電子元器件的損害初期僅表現(xiàn)出某些性能參數(shù)下降，但隨著這種效應(yīng)的累加，最終造成設(shè)備的嚴(yán)重?fù)p壞。防靜電措施包括最基本的接地、到防靜電地板、設(shè)備防靜電等方面。當(dāng)然，對(duì)室內(nèi)溫濕度的控制，也是防止靜電產(chǎn)生的較好措施（具體將在以下介紹）。該控制點(diǎn)在不同級(jí)別主要表現(xiàn)為：一級(jí)：無(wú)此要求。二級(jí)：要求基本的接地防靜電措施。三級(jí)：除二級(jí)要求外，對(duì)地板材料做出了防靜電要求。四級(jí)：除三級(jí)要求外，要求采用專門(mén)設(shè)置防靜電裝置。具體見(jiàn)下表10：要求項(xiàng)一級(jí)二級(jí)三級(jí)四級(jí)項(xiàng)目N/Aa)a) *—b）a) *—c）合計(jì)012+3+其中，在二級(jí)，要求“關(guān)鍵設(shè)備“接地防靜電，三級(jí)，要求“主要設(shè)備”，四級(jí)要求“設(shè)備”，所以對(duì)于a）項(xiàng)，在三級(jí)和四級(jí)都增強(qiáng)了要求，都為a)*。 溫濕度控制機(jī)房?jī)?nèi)的各種設(shè)備必須在一定的溫度、濕度范圍內(nèi)才能正常運(yùn)行。溫、濕度過(guò)高或過(guò)低都會(huì)對(duì)設(shè)備產(chǎn)生不利影響。理想的空氣濕度范圍被定義在40％－70％，高的濕度可能會(huì)在天花板、墻面以及設(shè)備表面形成水珠，造成危害，甚至還可能產(chǎn)生電連接腐蝕問(wèn)題。低于40％的低濕度增加了靜電產(chǎn)生的危害。溫度控制在20攝氏度左右是設(shè)備正常工作的良好溫度條件。該控制點(diǎn)在不同級(jí)別主要表現(xiàn)為：一級(jí)：要求做到基本的溫濕度控制。二級(jí)：在一級(jí)基礎(chǔ)上，要求溫濕度控制的力度做到自動(dòng)調(diào)控。三級(jí)：與二級(jí)要求相同。四級(jí)：與三級(jí)要求相同。具體見(jiàn)下表11：要求項(xiàng)一級(jí)二級(jí)三級(jí)四級(jí)項(xiàng)目a)a)*a)a)合計(jì)11+11其中，對(duì)二級(jí)要求溫濕度能夠自動(dòng)調(diào)節(jié)，因此a)應(yīng)為a) *。 電力供應(yīng)穩(wěn)定、充足的電力供應(yīng)是維持系統(tǒng)持續(xù)正常工作的重要條件。許多因素威脅到電力系統(tǒng)，最常見(jiàn)的是電力波動(dòng)。電力波動(dòng)對(duì)一些精密的電子配件會(huì)造成嚴(yán)重的物理?yè)p害。應(yīng)控制電力在10％以內(nèi)的波動(dòng)范圍。采用穩(wěn)壓器和過(guò)電壓保護(hù)裝置是很好的控制電力波動(dòng)的措施。保證充足短期電力供應(yīng)措施是可配備不間斷電源（UPS），重要系統(tǒng)可配備備份供電系統(tǒng)，以備不時(shí)之需。該控制點(diǎn)在不同級(jí)別主要表現(xiàn)為：一級(jí)：要求能夠提供穩(wěn)定的電壓供應(yīng)。二級(jí)：除一級(jí)要求外，要求能夠提供短期的電力供應(yīng)。三級(jí)：除二級(jí)要求外，加強(qiáng)電力供應(yīng)保障，能夠長(zhǎng)時(shí)間供電和備用供電線路。四級(jí)：除三級(jí)要求外，短期備用供電范圍增大。具體見(jiàn)下表12：要求項(xiàng)一級(jí)二級(jí)三級(jí)四級(jí)項(xiàng)目a)a)－b）a)b)*—d）a)b)*—d）合計(jì)124+4+其中，短期供電設(shè)備在二級(jí)中要求滿足的是 “關(guān)鍵設(shè)備”，三級(jí)要求“主要設(shè)備”，四級(jí)要求“設(shè)備”，滿足的范圍逐漸增大，因此，第三級(jí)和第四級(jí)的b都是b)*。 電磁防護(hù)現(xiàn)代通信技術(shù)是建立在電磁信號(hào)傳播的基礎(chǔ)上，而空間電磁場(chǎng)的開(kāi)放特性決定了電磁泄漏是危及系統(tǒng)安全性的一個(gè)重要因素，電磁防護(hù)主要是提供對(duì)信息系統(tǒng)設(shè)備的電磁信號(hào)進(jìn)行保護(hù)，確保用戶信息在使用和傳輸過(guò)程中的安全性。電磁防護(hù)手段從線纜物理距離上隔離、設(shè)備接地、到設(shè)備的電磁屏蔽等方面。該控制點(diǎn)在不同級(jí)別主要表現(xiàn)為：一級(jí)：無(wú)此要求。二級(jí)：要求具有基本的電磁防護(hù)能力，如線纜隔離。三級(jí)：除二級(jí)要求外，增強(qiáng)了防護(hù)能力，要求設(shè)備接地并能夠做到部分電磁屏蔽。四級(jí)：在三級(jí)要求的基礎(chǔ)上，要求屏蔽范圍擴(kuò)展到機(jī)房關(guān)鍵區(qū)域。具體見(jiàn)下表13：要求項(xiàng)一級(jí)二級(jí)三級(jí)四級(jí)項(xiàng)目N/Aa)a)—c）a)—c）*合計(jì)0133+其中，在第三級(jí)對(duì)關(guān)鍵設(shè)備和磁介質(zhì)實(shí)施電磁屏蔽的基礎(chǔ)上，要求對(duì)關(guān)鍵區(qū)域?qū)嵤╇姶牌帘?，范圍增加了，因此c)為c)*。 網(wǎng)絡(luò)安全網(wǎng)絡(luò)安全為信息系統(tǒng)在網(wǎng)絡(luò)環(huán)境的安全運(yùn)行提供支持。一方面，確保網(wǎng)絡(luò)設(shè)備的安全運(yùn)行，提供有效的網(wǎng)絡(luò)服務(wù)，另一方面，確保在網(wǎng)上傳輸數(shù)據(jù)的保密性、完整性和可用性等。由于網(wǎng)絡(luò)環(huán)境是抵御外部攻擊的第一道防線，因此必須進(jìn)行各方面的防護(hù)。對(duì)網(wǎng)絡(luò)安全的保護(hù)，主要關(guān)注兩個(gè)方面：共享和安全。開(kāi)放的網(wǎng)絡(luò)環(huán)境便利了各種資源之間的流動(dòng)、共享，但同時(shí)也打開(kāi)了“罪惡”的大門(mén)。因此，必須在二者之間尋找恰當(dāng)?shù)钠胶恻c(diǎn)，使得在盡可能安全的情況下實(shí)現(xiàn)最大程度的資源共享，這是我們實(shí)現(xiàn)網(wǎng)絡(luò)安全的理想目標(biāo)。 網(wǎng)絡(luò)安全主要關(guān)注的方面包括：網(wǎng)絡(luò)結(jié)構(gòu)、網(wǎng)絡(luò)邊界以及網(wǎng)絡(luò)設(shè)備自身安全等，具體的控制點(diǎn)包括：結(jié)構(gòu)安全、訪問(wèn)控制、安全審計(jì)、邊界完整性檢查、入侵防范、惡意代碼防范、網(wǎng)絡(luò)設(shè)備防護(hù)等七個(gè)控制點(diǎn)。 ，在三個(gè)方面都有所體現(xiàn)。 一級(jí)網(wǎng)絡(luò)安全要求：主要提供網(wǎng)絡(luò)安全運(yùn)行的基本保障，包括網(wǎng)絡(luò)結(jié)構(gòu)能夠基本滿足業(yè)務(wù)運(yùn)行需要，網(wǎng)絡(luò)邊界處對(duì)進(jìn)出的數(shù)據(jù)包頭進(jìn)行基本過(guò)濾等訪問(wèn)控制措施。 二級(jí)網(wǎng)絡(luò)安全要求：不僅要滿足網(wǎng)絡(luò)安全運(yùn)行的基本保障，同時(shí)還要考慮網(wǎng)絡(luò)處理能力要滿足業(yè)務(wù)極限時(shí)的需要。對(duì)網(wǎng)絡(luò)邊界的訪問(wèn)控制粒度進(jìn)一步增強(qiáng)。同時(shí)，加強(qiáng)了網(wǎng)絡(luò)邊界的防護(hù)，增加了安全審計(jì)、邊界完整性檢查、入侵防范等控制點(diǎn)。對(duì)網(wǎng)絡(luò)設(shè)備的防護(hù)不僅局限于簡(jiǎn)單的身份鑒別，同時(shí)對(duì)標(biāo)識(shí)和鑒別信息都有了相應(yīng)的要求。 三級(jí)網(wǎng)絡(luò)安全要求：對(duì)網(wǎng)絡(luò)處理能力增加了“優(yōu)先級(jí)”考慮，保證重要主機(jī)能夠在網(wǎng)絡(luò)擁堵時(shí)仍能夠正常運(yùn)行；網(wǎng)絡(luò)邊界的訪問(wèn)控制擴(kuò)展到應(yīng)用層，網(wǎng)絡(luò)邊界的其他防護(hù)措施進(jìn)一步增強(qiáng)，不僅能夠被動(dòng)的“防”，還應(yīng)能夠主動(dòng)發(fā)出一些動(dòng)作，如報(bào)警、阻斷等。網(wǎng)絡(luò)設(shè)備的防護(hù)手段要求兩種身份鑒別技術(shù)綜合使用。 四級(jí)網(wǎng)絡(luò)安全要求：對(duì)網(wǎng)絡(luò)邊界的訪問(wèn)控制做出了更為嚴(yán)格的要求，禁止遠(yuǎn)程撥號(hào)訪問(wèn)，不允許數(shù)據(jù)帶通用協(xié)議通過(guò)；邊界的其他防護(hù)措施也加強(qiáng)了要求。網(wǎng)絡(luò)安全審計(jì)著眼于全局，做到集中審計(jì)分析，以便得到更多的綜合信息。網(wǎng)絡(luò)設(shè)備的防護(hù)，在身份鑒別手段上除要求兩種技術(shù)外，其中一種鑒別技術(shù)必須是不可偽造的，進(jìn)一步加強(qiáng)了對(duì)網(wǎng)絡(luò)設(shè)備的防護(hù)。 下表表明了網(wǎng)絡(luò)安全在控制點(diǎn)逐級(jí)變化的特點(diǎn)：表14 網(wǎng)絡(luò)安全層面控制點(diǎn)的逐級(jí)變化控制點(diǎn)一級(jí)二級(jí)三級(jí)四級(jí)結(jié)構(gòu)安全****訪問(wèn)控制****安全審計(jì)***邊界完整性檢查***入侵防范***惡意代碼防范**網(wǎng)絡(luò)設(shè)備防護(hù)****合計(jì)3677 另外兩個(gè)特點(diǎn)（要求項(xiàng)增加和要求項(xiàng)強(qiáng)度增強(qiáng)）將在以下控制點(diǎn)描述時(shí)具體展開(kāi)。1. 結(jié)構(gòu)安全 在對(duì)網(wǎng)絡(luò)安全實(shí)現(xiàn)全方位保護(hù)之前，首先應(yīng)關(guān)注整個(gè)網(wǎng)絡(luò)的資源分布、架構(gòu)是否合理。只有結(jié)構(gòu)安全了，才能在其上實(shí)現(xiàn)各種技術(shù)功能，達(dá)到網(wǎng)絡(luò)安全保護(hù)的目的。通常，一個(gè)機(jī)構(gòu)是由多個(gè)業(yè)務(wù)部門(mén)組成，各部門(mén)的地位、重要性不同，部門(mén)所要處理的信息重要性也不同，因此，需要對(duì)整個(gè)網(wǎng)絡(luò)進(jìn)行子網(wǎng)劃分。 該控制點(diǎn)主要從網(wǎng)段劃分、資源（帶寬、處理能力）保證、優(yōu)先處理等方面來(lái)要求。其在不同級(jí)別主要表現(xiàn)為： 一級(jí)：要求網(wǎng)絡(luò)資源方面能夠?yàn)榫W(wǎng)絡(luò)的正常運(yùn)行提供基本的保障。 二級(jí)：在一級(jí)要求的基礎(chǔ)上，要求網(wǎng)絡(luò)資源能夠滿足業(yè)務(wù)高峰的需要，同時(shí)應(yīng)以網(wǎng)段形式分隔不同部門(mén)的系統(tǒng)。 三級(jí)：除二級(jí)要求外，增加了“處理優(yōu)先級(jí)”考慮，以保證重要主機(jī)能夠正常運(yùn)行。 四級(jí)：與三級(jí)要求基本相同。 具體見(jiàn)下表15：要求項(xiàng)一級(jí)二級(jí)三級(jí)四級(jí)項(xiàng)目a)－c)a)* b)* d) a)*b)*c)*—g) a)*—g) 合計(jì)34+7+7+ 在二級(jí)，a) b)控制點(diǎn)在網(wǎng)絡(luò)資源（設(shè)備處理能力、帶寬）加強(qiáng)了力度，不僅要求滿足基本的業(yè)務(wù)需要，更應(yīng)滿足業(yè)務(wù)高峰時(shí)的網(wǎng)絡(luò)正常運(yùn)行。因此，a) b)項(xiàng)在強(qiáng)度上都有所增強(qiáng)。在三級(jí)，a) b)控制點(diǎn)在第二級(jí)要求的“關(guān)鍵網(wǎng)絡(luò)設(shè)備”、“接入網(wǎng)絡(luò)和核心網(wǎng)絡(luò)”的基礎(chǔ)上在網(wǎng)絡(luò)范圍上增加了，要求“”主要網(wǎng)絡(luò)設(shè)備“、“網(wǎng)絡(luò)各個(gè)部分的帶寬”，因此，a) b)項(xiàng)在強(qiáng)度上都有所增強(qiáng)。在四級(jí)，a)控制點(diǎn)在三級(jí)要求的基礎(chǔ)上，要求“網(wǎng)絡(luò)設(shè)備”，范圍上又增加了要求，因此，a) 項(xiàng)在強(qiáng)度上有所增強(qiáng)。2. 訪問(wèn)控制 對(duì)于網(wǎng)絡(luò)而言，最重要的一道安全防線就是邊界，邊界上匯聚了所有流經(jīng)網(wǎng)絡(luò)的數(shù)據(jù)流，必須對(duì)其進(jìn)行有效的監(jiān)視和控制。所謂邊界即是采用不同安全策略的兩個(gè)網(wǎng)絡(luò)連接處，比如用戶網(wǎng)絡(luò)和互聯(lián)網(wǎng)之間的連接、和其它業(yè)務(wù)往來(lái)單位的網(wǎng)絡(luò)連接、用戶內(nèi)部網(wǎng)絡(luò)不同部門(mén)之間的連接等。有連接，必有數(shù)據(jù)間的流動(dòng)，因此在邊界處，重要的就是對(duì)流經(jīng)的數(shù)據(jù)（或者稱進(jìn)出網(wǎng)絡(luò)）進(jìn)行嚴(yán)格的訪問(wèn)控制。按照一定的規(guī)則允許或拒絕數(shù)據(jù)的流入、流出。如果說(shuō)，網(wǎng)絡(luò)訪問(wèn)控制是從數(shù)據(jù)的角度對(duì)網(wǎng)絡(luò)中流動(dòng)的數(shù)據(jù)進(jìn)行控制，那么，撥號(hào)訪問(wèn)控制則是從用戶的角度對(duì)遠(yuǎn)程訪問(wèn)網(wǎng)絡(luò)的用戶進(jìn)行控制。對(duì)用戶的訪問(wèn)控制，同樣應(yīng)按照一定的控制規(guī)則來(lái)允許或拒絕用戶的訪問(wèn)。 該控制點(diǎn)在不同級(jí)別主要表現(xiàn)為： 一級(jí)：主要在網(wǎng)絡(luò)邊界處對(duì)經(jīng)過(guò)的數(shù)據(jù)進(jìn)行包頭信息的過(guò)濾，以控制數(shù)據(jù)的進(jìn)出網(wǎng)絡(luò)，對(duì)用戶進(jìn)行基本的訪問(wèn)控制。 二級(jí)：在一級(jí)要求的基礎(chǔ)上，對(duì)數(shù)據(jù)的過(guò)濾增強(qiáng)為根據(jù)會(huì)話信息進(jìn)行過(guò)濾，對(duì)用戶訪問(wèn)粒度進(jìn)一步細(xì)化，由用戶組到單個(gè)用戶，同時(shí)限制撥號(hào)訪問(wèn)的用戶數(shù)量。 三級(jí)：在二級(jí)要求的基礎(chǔ)上，將過(guò)濾的力度擴(kuò)展到應(yīng)用層，即根據(jù)應(yīng)用的不同而過(guò)濾，對(duì)設(shè)備接入網(wǎng)絡(luò)進(jìn)行了一定的限制。 四級(jí)：對(duì)數(shù)據(jù)本身所帶的協(xié)議進(jìn)行了禁止，同時(shí)根據(jù)數(shù)據(jù)的敏感標(biāo)記允許或拒絕數(shù)據(jù)通過(guò)，并禁止遠(yuǎn)程撥號(hào)訪問(wèn)。 具體見(jiàn)下表16：要求項(xiàng)一級(jí)二級(jí)三級(jí)四級(jí)項(xiàng)目a)b)c)a)b)c)*d) a)b)*—h) a)—d) 合計(jì)34+8+4 二級(jí)與一級(jí)相比，在對(duì)數(shù)據(jù)的過(guò)濾上由一級(jí)包頭信息過(guò)濾增強(qiáng)為對(duì)會(huì)話信息的過(guò)濾，過(guò)濾的粒度增強(qiáng)，使得網(wǎng)絡(luò)訪問(wèn)控制的強(qiáng)度增強(qiáng)。另外，在四級(jí)，該控制點(diǎn)的要求項(xiàng)較三級(jí)減少，原因是在四級(jí)做出了更高的要求，禁止數(shù)據(jù)帶任何協(xié)議流經(jīng)網(wǎng)絡(luò)，這樣在很大程度上縮減了其他要求。對(duì)用戶訪問(wèn)粒度的變化（由用戶組到單個(gè)用戶）是該要求項(xiàng)的主要特點(diǎn)。其次，隨著級(jí)別的增加，對(duì)撥號(hào)用戶的數(shù)量有了一定的限制，到四級(jí)則是禁止用戶撥號(hào)訪問(wèn)，因此，在四級(jí)，雖要求項(xiàng)減少，但強(qiáng)度已達(dá)最高。3. 安全審計(jì) 如果將安全審計(jì)僅僅理解為“日志記錄”功能，那么目前大多數(shù)的操作系統(tǒng)、網(wǎng)絡(luò)設(shè)備都有不同程度的日志功能。但是實(shí)際上僅這些日志根本不能保障系統(tǒng)的安全，也無(wú)法滿足事后的追蹤取證。安全審計(jì)并非日志功能的簡(jiǎn)單改進(jìn)，也并非等同于入侵檢測(cè)。 網(wǎng)絡(luò)安全審計(jì)重點(diǎn)包括的方面：對(duì)網(wǎng)絡(luò)流量監(jiān)測(cè)以及對(duì)異常流量的識(shí)別和報(bào)警、網(wǎng)絡(luò)設(shè)備運(yùn)行情況的監(jiān)測(cè)等。通過(guò)對(duì)以上方面的記錄分析，形成報(bào)表，并在一定情況下發(fā)出報(bào)警、阻斷等動(dòng)作。其次，對(duì)安全審計(jì)記錄的管理也是其中的一方面。由于各個(gè)網(wǎng)絡(luò)產(chǎn)品產(chǎn)生的安全事件記錄格式也不統(tǒng)一，難以進(jìn)行綜合分析，因此，集中審計(jì)已成為網(wǎng)絡(luò)安全審計(jì)發(fā)展的必然趨勢(shì)。 該控制點(diǎn)在不同級(jí)別主要表現(xiàn)為： 一級(jí)：無(wú)此要求。 二級(jí)：要求對(duì)網(wǎng)絡(luò)設(shè)備運(yùn)行、網(wǎng)絡(luò)流量等基本情況進(jìn)行記錄。 三級(jí)：除二級(jí)要求外，要求對(duì)形成的記錄能夠分析、形成報(bào)表。同時(shí)對(duì)審計(jì)記錄提出了保護(hù)要求。 四級(jí)：除三級(jí)要求外，要求設(shè)置審計(jì)跟蹤極限閾值，并做到集中審計(jì)。 具體見(jiàn)下表17：要求項(xiàng)一級(jí)二級(jí)三級(jí)四級(jí)項(xiàng)目N/Aa) b）a)—d) a)－f）合計(jì)02464. 邊界完整性檢查 雖然網(wǎng)絡(luò)采取了防火墻、IDS等有效的技術(shù)手段對(duì)邊界進(jìn)行了防護(hù)，但如果內(nèi)網(wǎng)用戶在邊界處通過(guò)其他手段接入內(nèi)網(wǎng)（如無(wú)線網(wǎng)卡、雙網(wǎng)卡、modem撥號(hào)上網(wǎng)），這些邊界防御則形同虛設(shè)。因此，必須在全網(wǎng)中對(duì)網(wǎng)絡(luò)的連接狀態(tài)進(jìn)行監(jiān)控，準(zhǔn)確定位并能及時(shí)報(bào)警和阻斷。 該控制點(diǎn)在不同級(jí)別主要表現(xiàn)為： 一級(jí)：無(wú)此要求。 二級(jí)：能夠檢測(cè)到內(nèi)部的非法聯(lián)出情況。 三級(jí)：在二級(jí)的基礎(chǔ)上，能檢測(cè)到非授權(quán)設(shè)備私自外聯(lián)，而且能夠準(zhǔn)確定位并阻斷。 四級(jí)：與三級(jí)要求相同。 具體見(jiàn)下表18：要求項(xiàng)一級(jí)二級(jí)三級(jí)四級(jí)項(xiàng)目N/Aa) a)—b)* a)－b）合計(jì)012+2在三級(jí)，b)項(xiàng)是二級(jí)中的增強(qiáng)項(xiàng)，要求不但能夠檢測(cè)到，而且能夠準(zhǔn)確定位并阻斷。5. 入侵防范 網(wǎng)絡(luò)訪問(wèn)控制在網(wǎng)絡(luò)安全中起到大門(mén)警衛(wèi)的作用，對(duì)進(jìn)出的數(shù)據(jù)進(jìn)行規(guī)則匹配，是網(wǎng)絡(luò)安全的第一道閘門(mén)。但其也有局限性，它只能對(duì)進(jìn)出網(wǎng)絡(luò)的數(shù)據(jù)進(jìn)行分析，對(duì)網(wǎng)絡(luò)內(nèi)部發(fā)生的事件則無(wú)能為力?；诰W(wǎng)絡(luò)的入侵檢測(cè)，被認(rèn)為是防火墻之后的第二道安全閘門(mén)，它主要