1. 安全控制策略防：设置指定的内网用户只能访问指定的外网服务器的服务；设置外网用户只能 访问我内网固定某 ip 或某个端口，实现网络单向访问。 2. 外网安全防护：防御来自外网的 DDoS、冲击波、蠕虫病毒攻击。 2.1.2.2 核心区域设计 随着学校在 IP 网络上部署的各种应用系统增多，学校的学习生活、教学等对于网络依赖程度 越来越高，网络成为学校正常运转的最基本因素之一。网络一旦故障，就如同断电缺水一般，其负

周密的管理策略 在多年的信息系统体系建设的实践过程中，XX 市已形成了一整套行之有效 的符合相关标准和规范系统管理策略，并经过多次重特大突发事件的考验，使 XX 市的党政机关专网在面临“千年虫”、“冲击波”、“振荡波”的事件时，能够从容 面对把突发事件所带来的影响降低到最小，可供区借鉴学习。 10.2.2.有效的人员管理 对于接触系统和系统相关的人员进行严格管理，规范使用行为和使用规定、 制