6.2.2.3防火墻安全訪問控制

在防火墻上配置對常見病毒和攻擊端口的ACL過濾控制策略，防止發(fā)生病毒或蠕蟲擴散，影響核心設備正常工作。

6.2.3云平臺數(shù)據(jù)庫及配置安全

數(shù)據(jù)庫應支持C2或以上級安全標準、多級安全控制，支持數(shù)據(jù)庫存儲加密、數(shù)據(jù)傳輸通道加密及相應冗余控制。

操作系統(tǒng)軟件應能夠根據(jù)任務情況合理分配系統(tǒng)資源，當系統(tǒng)負荷過大時不會因為資源耗盡而發(fā)生宕機。

軟件系統(tǒng)應具有容錯能力，在單個進程的處理過程中出現(xiàn)錯誤時不影響整機的運行。軟件系統(tǒng)支持在線升級功能，在不關機不中斷業(yè)務的情況下實現(xiàn)自動或者手動升級。

應用系統(tǒng)應具備自動或手動恢復措施，以便在發(fā)生錯誤時能夠快速地恢復正常運行。

所有軟件應是已經(jīng)投入商用的最新穩(wěn)定版本。