4）建立网管系统和日志系统；
（5）对重要的主机系统应采用双机热备份方式，对重要的应用系统和数据做好完善的备份工作，根据具体情况和需要设置灾难恢复系统。
2. 隔离域的安全
隔离域是城域网对外业务服务的平台，包括WWW服务、DNS服务、FTP服务、Mail服务、用户查询系统等，所有业务必须对外开放，因而安全威胁最大，也是最容易受到攻击的区域。为保证安全，可采取以下手段：
（1）部署防火墙，制定安全访问策略，特别是拒绝服务攻击（DDOS）；
（2）及时修补服务器的安全漏洞，关闭不必要的网络服务等；
（3）系统备份和日志系统等等。
3. 非信任域的安全
非信任域是网络业务的传输网络，主要由各种网络交换机组成，它直接提供用户的接入和业务。非信任域网络安全的主要威胁来自各种攻击和病毒，其危害性主要表现在三个方面：
（1）网络攻击或病毒攻击会消耗网络设备的系统资源，特别是CPU的处理能力，使正常用户报文丢失，造成网络故障。
（2）攻击会大量消耗四层资源，如TCP连接数资源，对网络服务器和NAT设备的影响很大。
（3）黑客对设备访问控制权的攻击。
页码：[1] [2] [3] [4] [5] [6] [7] [8] 第5页、共8页 |
