6.2.2.3防火墻安全訪問控制
在防火墻上配置對常見病毒和攻擊端口的ACL過濾控制策略,防止發生病毒或蠕蟲擴散,影響核心設備正常工作。
6.2.3云平臺數據庫及配置安全
數據庫應支持C2或以上級安全標準、多級安全控制,支持數據庫存儲加密、數據傳輸通道加密及相應冗余控制。
操作系統軟件應能夠根據任務情況合理分配系統資源,當系統負荷過大時不會因為資源耗盡而發生宕機。
軟件系統應具有容錯能力,在單個進程的處理過程中出現錯誤時不影響整機的運行。軟件系統支持在線升級功能,在不關機不中斷業務的情況下實現自動或者手動升級。
應用系統應具備自動或手動恢復措施,以便在發生錯誤時能夠快速地恢復正常運行。
所有軟件應是已經投入商用的最新穩定版本。