设备的冗余空间、安全路径控制、整体网络带宽、带宽优先级、重要网段部署。：端口控制、防地址欺骗、协议过滤、会话控制、最大流量数及最大连接数。：定级是等保的首要环节，先确定什么等级才能采取什么保护。：提出整改加固的建议，同时做加固的有效性的测试判断。三个分等级：信息系统、安全产品、安全事件。：记录、报警、阻断和网络恶意代码库分离。：监控重要服务器、最小化服务、检测告警。：审计记录、审计报表、审计记录的保护。：审计记录、审计报表、审计记录的保护。：管理用户权限分离、敏感标记的位置。
