A.安全*區(qū)Ⅰ、安全*區(qū)Ⅱ統(tǒng)一建立一套IDS系統(tǒng),在安全*區(qū)Ⅰ和安全*區(qū)Ⅱ的橫向及縱向邊界各部署1個探頭(共4個),區(qū)內原則上不再部署IDS探頭
B.安全*區(qū)Ⅲ要求單獨建立一套IDS系統(tǒng),IDS探頭部署在網絡的關鍵邊界
C.重要系統(tǒng)的對內對外通信應該通過網關,建議對內通信網關與對外通信網關分離(對內通信:指本級調度中心內相關系統(tǒng)的通信;對外通信:指同安全*區(qū)內的系統(tǒng)上下級間的遠程通信),網絡邊界必須明晰