1. 下一代防火牆開啓防病毒模塊
，防止惡意代碼的入侵
，如果無此功能需要在主機層面開啓；

2. 下一代防火牆開啓入侵檢測或者入侵防御功能模塊
，對網絡攻擊行爲檢測並記彔；

3. 日志審計集中收彔審計日志180天；

4. 運維管理保證所有操作可溯源；

5. 安全管理中心集中收集記彔統一監控統一管理；

6. 數據備份
，實時備份保證數據有效性；

7. DMZ區域
，一般部署和web相關的服務發布；

8. 上網行爲
，終端互聯網訪問權限管理
，增加上網行爲管理進行行爲管控審計；

9. 核心業務系統防火牆
，對數據中心進行重點防護
，開啓防病毒
，入侵檢測模塊
。