6.2.2.3防火墻安全訪問控制
在防火墻上配置對(duì)常見病毒和攻擊端口的ACL過濾控制策略,防止發(fā)生病毒或蠕蟲擴(kuò)散,影響核心設(shè)備正常工作。
6.2.3云平臺(tái)數(shù)據(jù)庫及配置安全
數(shù)據(jù)庫應(yīng)支持C2或以上級(jí)安全標(biāo)準(zhǔn)、多級(jí)安全控制,支持?jǐn)?shù)據(jù)庫存儲(chǔ)加密、數(shù)據(jù)傳輸通道加密及相應(yīng)冗余控制。
操作系統(tǒng)軟件應(yīng)能夠根據(jù)任務(wù)情況合理分配系統(tǒng)資源,當(dāng)系統(tǒng)負(fù)荷過大時(shí)不會(huì)因?yàn)橘Y源耗盡而發(fā)生宕機(jī)。
軟件系統(tǒng)應(yīng)具有容錯(cuò)能力,在單個(gè)進(jìn)程的處理過程中出現(xiàn)錯(cuò)誤時(shí)不影響整機(jī)的運(yùn)行。軟件系統(tǒng)支持在線升級(jí)功能,在不關(guān)機(jī)不中斷業(yè)務(wù)的情況下實(shí)現(xiàn)自動(dòng)或者手動(dòng)升級(jí)。
應(yīng)用系統(tǒng)應(yīng)具備自動(dòng)或手動(dòng)恢復(fù)措施,以便在發(fā)生錯(cuò)誤時(shí)能夠快速地恢復(fù)正常運(yùn)行。
所有軟件應(yīng)是已經(jīng)投入商用的最新穩(wěn)定版本。