A.对于提供公网访问服务的系统应部署安全防护设备。 B.重要的业务系统、支撑系统应部署网络入侵检测设备及安全审计设备,建立安全设备和入侵检测系统时,应尽量避免单点故障,并且不能以旁路方式来运行。 C.对于易遭受病毒入侵的系统,需增加防病毒设备。
多项选择题路由协议安全要求有哪些?()
A.采用先进、成熟的标准化路由协议,如开放最短路径优先OSPF、边界网关协议BGP等。 B.路由设备间建立BGP邻居关系时,必须通过加密口令认证。 C.对于使用BGP的网络,应设置独立的路由反射器,保证路由控制数据与业务转发数据的分离;在BGP路由器上应采取措施对非法BGP路由进行过滤,防止路由震荡。
多项选择题网络拓扑安全要求有哪些?()
A.核心节点保证同节点核心设备直联 B.多上联链路应避免从相同板卡引出,多下联链路应避免接入相同板卡 C.省干网接入层到核心层必须采用双/多上联链路