10.8.4 网络安全

结合RHIN网络的特点，总结出RHIN信息系统在网络层面临的主要具体威胁（表10-4）。网络结构设计和容量考虑主要应对网络按照重要性进行合理分区，并且确保关键网络设备的业务处理能力具备冗余空间，满足业务高峰期需要，以及保证接入网络和核心网络的带宽满足业务高峰期需要。2）网络安全控制：该部分包括网络访问控制，网络入侵防御等主要控制措施，即首先保证网络访问行为合理可控，然后再对网络中的一些非法行为进行识别和阻挡。为了保障网络的可用性，接入网络进行安全保护的防火墙和网络入侵防御设备必须具有失效开放、失效关闭、断 ......