①網絡可用性:網絡是業(yè)務系統(tǒng)的載體，安全隔離系統(tǒng)必須保證內部網絡的持續(xù)有效的運行，防止對內部網絡設施的人侵和攻擊、防止通過消耗帶寬等方式破壞網絡的可用性；
②業(yè)務系統(tǒng)的可用性:運行企業(yè)內部專網的各主機、數據庫、應用服務器系統(tǒng)的安全運營破壞；行同樣十分關鍵，網絡安全體系必須保證這些系統(tǒng)不會遭受來自網絡的非法訪問、惡意人侵和破壞；
③數據機密性:對于企業(yè)內部網絡，保密數據的泄密將直接帶來企業(yè)以及國家利益的損失。網絡安全系統(tǒng)應保證內網機密信息在存儲與傳輸時的保密性；
④訪問的可控性:對關鍵網絡、系統(tǒng)和數據的訪問必須得到有效的控制，這要求系統(tǒng)能夠可靠確認訪問者的身份，謹慎授權，并對任何訪問進行跟蹤記錄；
⑤網絡操作的可管理性:對于網絡安全系統(tǒng)應具備審記和日志功能，對相關重要操作提供可靠而方便的可管理和維護功能。
基于上述需求，并且充分考慮將來規(guī)劃后網絡的可行性和可擴展性以及可管理性，本著“少花錢多辦事”的原則，規(guī)劃后的網絡安全隔離系統(tǒng)應該具備如下的特征:
①保證內網與外網任一時刻保持物理隔離，但同時能夠根據業(yè)務需要與外部網絡之間滿足可控的多種形式的信息和數據交換；
②安全隔離系統(tǒng)整體本身具有充分的抗攻擊和防病毒能力；
③網站設計安全隔離系統(tǒng)具備多層面的完備的審計設施，身份驗證機制，且具有管理集中等特點。
本文地址：http://m.weixiu30.cn//article/3785.html
