6.2.2.3防火墻安全訪問控制

在防火墻上配置對常見病毒和攻擊端口的ACL過濾控制策略，防止發(fā)生病毒或蠕蟲擴(kuò)散，影響核心設(shè)備正常工作。

6.2.3云平臺數(shù)據(jù)庫及配置安全

數(shù)據(jù)庫應(yīng)支持C2或以上級安全標(biāo)準(zhǔn)、多級安全控制，支持?jǐn)?shù)據(jù)庫存儲加密、數(shù)據(jù)傳輸通道加密及相應(yīng)冗余控制。

操作系統(tǒng)軟件應(yīng)能夠根據(jù)任務(wù)情況合理分配系統(tǒng)資源，當(dāng)系統(tǒng)負(fù)荷過大時不會因為資源耗盡而發(fā)生宕機(jī)。

軟件系統(tǒng)應(yīng)具有容錯能力，在單個進(jìn)程的處理過程中出現(xiàn)錯誤時不影響整機(jī)的運行。軟件系統(tǒng)支持在線升級功能，在不關(guān)機(jī)不中斷業(yè)務(wù)的情況下實現(xiàn)自動或者手動升級。

應(yīng)用系統(tǒng)應(yīng)具備自動或手動恢復(fù)措施，以便在發(fā)生錯誤時能夠快速地恢復(fù)正常運行。

所有軟件應(yīng)是已經(jīng)投入商用的最新穩(wěn)定版本。