網(wǎng)絡(luò)安全法-信息系統(tǒng)安全等級保護(hù)測評表單-三級技術(shù)類

信息系統(tǒng)安全等級保護(hù)測評表單-三級技術(shù)類,,,,,

分類,,基本要求,測評實(shí)施內(nèi)容,結(jié)果記錄,結(jié)果

7.1.1物理安全,7.1.1.1物理位置的選擇,a)機(jī)房和辦公場地應(yīng)選擇在具有防震、防風(fēng)和防雨等能力的建筑內(nèi)；,"a)應(yīng)訪談物理安全負(fù)責(zé)人，詢問現(xiàn)有機(jī)房和放置終端計(jì)算機(jī)設(shè)備的辦公場地的環(huán)境條件是否能夠滿足信息系統(tǒng)業(yè)務(wù)需求和安全管理需求，是否具有基本的防震、防風(fēng)和防雨等能力；詢問機(jī)房場地是否符合選址要求；

b)應(yīng)訪談機(jī)房維護(hù)人員，詢問是否存在因機(jī)房和辦公場地環(huán)境條件引發(fā)的安全事件或安全隱患；如果某些環(huán)境條件不能滿足，是否及時(shí)采取了補(bǔ)救措施；

c)應(yīng)檢查機(jī)房和辦公場地是否在具有防震、防風(fēng)和防雨等能力的建筑內(nèi)；

d)應(yīng)檢查機(jī)房場地是否不在建筑物的高層或地下室，以及用水設(shè)備的下層或隔壁。

c）和d）均為肯定，則信息系統(tǒng)符合本單元測評指標(biāo)要求",,

,,b)機(jī)房場地應(yīng)避免設(shè)在建筑物的高層或地下室，以及用水設(shè)備的下層或隔壁。,,,

,7.1.1.2物理訪問控制,a)機(jī)房出入口應(yīng)安排專人值守，控制、鑒別和記錄進(jìn)入的人員；,"a)應(yīng)訪談物理安全負(fù)責(zé)人，了解部署了哪些控制人員進(jìn)出機(jī)房的保護(hù)措施；

b)應(yīng)訪談物理安全負(fù)責(zé)人，如果業(yè)務(wù)或安全管理需要，是否對機(jī)房進(jìn)行了劃分區(qū)域管理，是否對各個(gè)區(qū)域都有專門的管理要求；

c)應(yīng)訪談機(jī)房值守人員，詢問是否認(rèn)真執(zhí)行有關(guān)機(jī)房出入的管理規(guī)定，是否對進(jìn)入機(jī)房的人員記錄在案；

d)應(yīng)檢查機(jī)房安全管理制度，查看是否有關(guān)于機(jī)房出入方面的規(guī)定；

e)應(yīng)檢查機(jī)房出入口是否有專人值守，是否有值守記錄以及進(jìn)出機(jī)房的人員登記記錄；檢查機(jī)房是否不存在值守人員控制之外的出入口；

f)應(yīng)檢查是否有來訪人員進(jìn)入機(jī)房的審批記錄，查看審批記錄是否包括來訪人員的訪問范圍；

g)應(yīng)檢查機(jī)房區(qū)域劃分是否合理，是否在機(jī)房重要區(qū)域前設(shè)置交付或安裝等過渡區(qū)域；是否在不同機(jī)房間和同一機(jī)房不同區(qū)域間設(shè)置了有效的物理隔離裝置；

h)應(yīng)檢查重要區(qū)域配置的電子門禁系統(tǒng)是否有驗(yàn)收文檔或產(chǎn)品安全認(rèn)證資質(zhì)；

i)應(yīng)檢查電子門禁系統(tǒng)是否正常工作（不考慮斷電后的工作情況）；查看是否有電子門禁系統(tǒng)運(yùn)行和維護(hù)記錄；查看監(jiān)控進(jìn)入機(jī)房重要區(qū)域的電子門禁系統(tǒng)記錄，是否能夠鑒別和記錄進(jìn)入人員的身份。

d）-i）均為肯定，則信息系統(tǒng)符合本單元測評指標(biāo)要求",,

,,b)需進(jìn)入機(jī)房的來訪人員應(yīng)經(jīng)過申請和審批流程，并限制和監(jiān)控其活動(dòng)范圍；,,,

,,c)應(yīng)對機(jī)房劃分區(qū)域進(jìn)行管理，區(qū)域和區(qū)域之間設(shè)置物理隔離裝置，在重要區(qū)域前設(shè)置交付或安裝等過渡區(qū)域；,,,

,,d)重要區(qū)域應(yīng)配置電子門禁系統(tǒng)，控制、鑒別和記錄進(jìn)入的人員。,,,

,7.1.1.3防盜竊和防破壞,a)

應(yīng)將主要設(shè)備放置在機(jī)房內(nèi)；,"a)應(yīng)訪談物理安全負(fù)責(zé)人，采取了哪些防止設(shè)備、介質(zhì)等丟失的保護(hù)措施；

b)應(yīng)訪談機(jī)房維護(hù)人員，詢問主要設(shè)備放置位置是否做到安全可控，設(shè)備或主要部件是否進(jìn)行了固定和標(biāo)記，通信線纜是否鋪設(shè)在隱蔽處；是否對機(jī)房安裝的防盜報(bào)警系統(tǒng)和監(jiān)控報(bào)警系統(tǒng)定期進(jìn)行維護(hù)檢查；

c)應(yīng)訪談資產(chǎn)管理員，介質(zhì)是否進(jìn)行了分類標(biāo)識管理，介質(zhì)是否存放在介質(zhì)庫或檔案室內(nèi)進(jìn)行管理；

d)應(yīng)檢查主要設(shè)備是否放置在機(jī)房內(nèi)或其它不易被盜竊和破壞的可控范圍內(nèi)；檢查主要設(shè)備或設(shè)備的主要部件的固定情況，查看其是否不易被移動(dòng)或被搬走，是否設(shè)置明顯的不易除去的標(biāo)記；

e)應(yīng)檢查通信線纜鋪設(shè)是否在隱蔽處；

f)應(yīng)檢查介質(zhì)的管理情況，查看介質(zhì)是否有正確的分類標(biāo)識，是否存放在介質(zhì)庫或檔案室中，并且進(jìn)行分類存放（滿足磁介質(zhì)、紙介質(zhì)等的存放要求）；

g)應(yīng)檢查機(jī)房防盜報(bào)警設(shè)施是否正常運(yùn)行，并查看是否有運(yùn)行和報(bào)警記錄；應(yīng)檢查機(jī)房的攝像、傳感等監(jiān)控報(bào)警系統(tǒng)是否正常運(yùn)行，并查看是否有運(yùn)行記錄、監(jiān)控記錄和報(bào)警記錄；

h)應(yīng)檢查是否有機(jī)房防盜報(bào)警設(shè)施和監(jiān)控報(bào)警設(shè)施的安全資質(zhì)材料、安裝測試/驗(yàn)收報(bào)告。

d）-h）均為肯定，則信息系統(tǒng)符合本單元測評指標(biāo)要求",,

,,b)

應(yīng)將設(shè)備或主要部件進(jìn)行固定，并設(shè)置明顯的不易除去的標(biāo)記；,,,

,,c)

應(yīng)將通信線纜鋪設(shè)在隱蔽處，可鋪設(shè)在地下或管道中；,,,

,,d)

應(yīng)對介質(zhì)分類標(biāo)識，存儲在介質(zhì)庫或檔案室中；,,,

,,e)

應(yīng)利用光、電等技術(shù)設(shè)置機(jī)房防盜報(bào)警系統(tǒng)；,,,

,,f)

應(yīng)對機(jī)房設(shè)置監(jiān)控報(bào)警系統(tǒng)。,,,

,7.1.1.4防雷擊,a)

機(jī)房建筑應(yīng)設(shè)置避雷裝置；,"a)應(yīng)訪談物理安全負(fù)責(zé)人，詢問為防止雷擊事件采取了哪些防護(hù)措施，機(jī)房建筑是否設(shè)置了避雷裝置，是否通過驗(yàn)收或國家有關(guān)部門的技術(shù)檢測；詢問機(jī)房計(jì)算機(jī)系統(tǒng)接地是否設(shè)置了專用地線；是否在電源和信號線上安裝避雷裝置；

b)應(yīng)檢查機(jī)房建筑是否有避雷裝置，是否有交流地線；

c)應(yīng)檢查機(jī)房是否安裝防雷保安器等裝置。

b）和c）均為肯定，則信息系統(tǒng)符合本單元測評指標(biāo)要求",,

,,b)

應(yīng)設(shè)置防雷保安器，防止感應(yīng)雷；,,,

,,c)

機(jī)房應(yīng)設(shè)置交流電源地線。,,,

,7.1.1.5防火,a)

機(jī)房應(yīng)設(shè)置火災(zāi)自動(dòng)消防系統(tǒng)，能夠自動(dòng)檢測火情、自動(dòng)報(bào)警，并自動(dòng)滅火；,"a)應(yīng)訪談物理安全負(fù)責(zé)人，詢問機(jī)房是否設(shè)置了滅火設(shè)備，是否設(shè)置了自動(dòng)檢測火情、自動(dòng)報(bào)警、自動(dòng)滅火的自動(dòng)消防系統(tǒng)，是否有專人負(fù)責(zé)維護(hù)該系統(tǒng)的運(yùn)行，是否制定了有關(guān)機(jī)房消防的管理制度和消防預(yù)案，是否進(jìn)行了消防培訓(xùn)；

b)應(yīng)訪談機(jī)房維護(hù)人員，詢問是否對火災(zāi)自動(dòng)消防系統(tǒng)定期進(jìn)行檢查和維護(hù)；

c)應(yīng)檢查機(jī)房是否設(shè)置了自動(dòng)檢測火情、自動(dòng)報(bào)警、自動(dòng)滅火的自動(dòng)消防系統(tǒng)，自動(dòng)消防系統(tǒng)擺放位置是否合理，其有效期是否合格；應(yīng)檢查自動(dòng)消防系統(tǒng)是否正常工作，查看是否有運(yùn)行記錄、報(bào)警記錄、定期檢查和維修記錄；

d)應(yīng)檢查機(jī)房是否采取區(qū)域隔離防火措施，將重要設(shè)備與其他設(shè)備隔離開。

c）和d）均為肯定，則信息系統(tǒng)符合本單元測評指標(biāo)要求",,

,,b)

機(jī)房及相關(guān)的工作房間和輔助房應(yīng)采用具有耐火等級的建筑材料；,,,

,,c)

機(jī)房應(yīng)采取區(qū)域隔離防火措施，將重要設(shè)備與其他設(shè)備隔離開。,,,

,7.1.1.6防水和防潮,a)

水管安裝，不得穿過機(jī)房屋頂和活動(dòng)地板下；,"a)應(yīng)訪談物理安全負(fù)責(zé)人，詢問機(jī)房是否部署了防水防潮措施；如果機(jī)房內(nèi)有上/下水管安裝，是否避免穿過屋頂和活動(dòng)地板下，穿過墻壁和樓板的水管是否采取了的保護(hù)措施；在濕度較高地區(qū)或季節(jié)是否有人負(fù)責(zé)機(jī)房防水防潮事宜，配備除濕裝置；

b)應(yīng)訪談機(jī)房維護(hù)人員，詢問機(jī)房是否沒有出現(xiàn)過漏水和返潮事件；如果機(jī)房內(nèi)有上/下水管安裝，是否經(jīng)常檢查其漏水情況；如果出現(xiàn)機(jī)房水蒸氣結(jié)露和地下積水的轉(zhuǎn)移與滲透現(xiàn)象是否及時(shí)采取防范措施；

c)應(yīng)檢查穿過主機(jī)房墻壁或樓板的管道是否采取必要的防滲防漏等防水保護(hù)措施；

d)應(yīng)檢查機(jī)房的窗戶、屋頂和墻壁等是否未出現(xiàn)過漏水、滲透和返潮現(xiàn)象，機(jī)房及其環(huán)境是否不存在明顯的漏水和返潮的威脅；如果出現(xiàn)漏水、滲透和返潮現(xiàn)象，則查看是否能夠及時(shí)修復(fù)解決；

e)對濕度較高的地區(qū)，應(yīng)檢查機(jī)房是否有濕度記錄，是否有除濕裝置并能夠正常運(yùn)行，是否有防止出現(xiàn)機(jī)房地下積水的轉(zhuǎn)移與滲透的措施，是否有防水防潮處理記錄和除濕裝置運(yùn)行記錄；

f)應(yīng)檢查是否設(shè)置水敏感的檢測儀表或元件，對機(jī)房進(jìn)行防水檢測和報(bào)警，查看該儀表或元件是否正常運(yùn)行，是否有運(yùn)行記錄，是否有人負(fù)責(zé)其運(yùn)行管理工作。

c）-f）均為肯定，則信息系統(tǒng)符合本單元測評指標(biāo)要求",,

,,b)

應(yīng)采取措施防止雨水通過機(jī)房窗戶、屋頂和墻壁滲透；,,,

,,c)

應(yīng)采取措施防止機(jī)房內(nèi)水蒸氣結(jié)露和地下積水的轉(zhuǎn)移與滲透；,,,

,,d)

應(yīng)安裝對水敏感的檢測儀表或元件，對機(jī)房進(jìn)行防水檢測和報(bào)警。,,,

,7.1.1.7防靜電,a)

主要設(shè)備應(yīng)采用必要的接地防靜電措施；,"a)應(yīng)訪談物理安全負(fù)責(zé)人，詢問機(jī)房主要設(shè)備是否采取必要的防靜電措施，是否不存在靜電問題或因靜電引發(fā)的安全事件；在靜電較強(qiáng)地區(qū)的機(jī)房是否采取了有效的防靜電措施，存在靜電時(shí)是否及時(shí)采取消除靜電的措施；

b)應(yīng)檢查主要設(shè)備是否有安全接地，查看機(jī)房是否不存在明顯的靜電現(xiàn)象；

c)應(yīng)檢查機(jī)房是否采用了防靜電地板；

d)應(yīng)檢查機(jī)房是否采用了防靜電工作臺、靜電消除劑和/或靜電消除器等防靜電措施。

b）-d）均為肯定，則信息系統(tǒng)符合本單元測評指標(biāo)要求",,

,,b)

機(jī)房應(yīng)采用防靜電地板。,,,

,7.1.1.8溫濕度控制,機(jī)房應(yīng)設(shè)置溫、濕度自動(dòng)調(diào)節(jié)設(shè)施，使機(jī)房溫、濕度的變化在設(shè)備運(yùn)行所允許的范圍之內(nèi),"a)訪談物理安全負(fù)責(zé)人，詢問機(jī)房是否配備了溫濕度自動(dòng)調(diào)節(jié)設(shè)施，保證溫濕度能夠滿足計(jì)算機(jī)設(shè)備運(yùn)行的要求，是否在機(jī)房管理制度中規(guī)定了溫濕度控制的要求，是否有人負(fù)責(zé)此項(xiàng)工作，是否定期檢查和維護(hù)機(jī)房的溫濕度自動(dòng)調(diào)節(jié)設(shè)施，詢問是否沒有出現(xiàn)過溫濕度影響系統(tǒng)運(yùn)行的事件；

b)檢查溫濕度自動(dòng)調(diào)節(jié)設(shè)施是否能夠正常運(yùn)行，查看是否有溫濕度記錄、運(yùn)行記錄和維護(hù)記錄；查看機(jī)房溫濕度是否滿足計(jì)算站場地的技術(shù)條件要求。

b）為肯定，則信息系統(tǒng)符合本單元測評指標(biāo)要求",,

,7.1.1.9電力供應(yīng),a)

應(yīng)在機(jī)房供電線路上配置穩(wěn)壓器和過電壓防護(hù)設(shè)備；,"a)應(yīng)訪談物理安全負(fù)責(zé)人，詢問計(jì)算機(jī)系統(tǒng)供電線路上是否設(shè)置了穩(wěn)壓器和過電壓防護(hù)設(shè)備；是否設(shè)置了短期備用電源設(shè)備，供電時(shí)間是否滿足系統(tǒng)最低電力供應(yīng)需求；是否安裝了冗余或并行的電力電纜線路；是否建立備用供電系統(tǒng)；

b)應(yīng)檢查機(jī)房，查看計(jì)算機(jī)系統(tǒng)供電線路上的穩(wěn)壓器、過電壓防護(hù)設(shè)備和短期備用電源設(shè)備是否正常運(yùn)行，查看供電電壓是否正常；

c)應(yīng)檢查是否有穩(wěn)壓器、過電壓防護(hù)設(shè)備、短期備用電源設(shè)備以及備用供電系統(tǒng)等電源設(shè)備的檢查和維護(hù)記錄，冗余或并行的電力電纜線路切換記錄，備用供電系統(tǒng)運(yùn)行記錄；以及上述計(jì)算機(jī)系統(tǒng)供電的運(yùn)行記錄，是否能夠符合系統(tǒng)正常運(yùn)行的要求；

d)應(yīng)測試安裝的冗余或并行的電力電纜線路，是否能夠進(jìn)行雙路供電切換；

e)應(yīng)測試備用供電系統(tǒng)是否能夠在規(guī)定時(shí)間內(nèi)正常啟動(dòng)和正常供電。

b）-e）均為肯定，則信息系統(tǒng)符合本單元測評指標(biāo)要求",,

,,b)

應(yīng)提供短期的備用電力供應(yīng)，至少滿足主要設(shè)備在斷電情況下的正常運(yùn)行要求；,,,

,,c)

應(yīng)設(shè)置冗余或并行的電力電纜線路為計(jì)算機(jī)系統(tǒng)供電；,,,

,,d)

應(yīng)建立備用供電系統(tǒng)。,,,

,7.1.1.10電磁防護(hù),a)

應(yīng)采用接地方式防止外界電磁干擾和設(shè)備寄生耦合干擾；,"a)應(yīng)訪談物理安全負(fù)責(zé)人，詢問是否有防止外界電磁干擾和設(shè)備寄生耦合干擾的措施（包括設(shè)備外殼有良好的接地，電源線和通信線纜隔離等）；是否對處理秘密級信息的設(shè)備和磁介質(zhì)采取了防止電磁泄漏的措施；

b)應(yīng)檢查機(jī)房設(shè)備外殼是否有安全接地；

c)應(yīng)檢查機(jī)房布線，查看是否做到電源線和通信線纜隔離；

d)應(yīng)檢查磁介質(zhì)是否存放在具有電磁屏蔽功能的容器中。

b）-d）均為肯定，則信息系統(tǒng)符合本單元測評指標(biāo)要求",,

,,b)

電源線和通信線纜應(yīng)隔離鋪設(shè)，避免互相干擾；,,,

,,c)

應(yīng)對關(guān)鍵設(shè)備和磁介質(zhì)實(shí)施電磁屏蔽。,,,

7.1.2網(wǎng)絡(luò)安全,7.1.2.1結(jié)構(gòu)安全,a)

應(yīng)保證主要網(wǎng)絡(luò)設(shè)備的業(yè)務(wù)處理能力具備冗余空間，滿足業(yè)務(wù)高峰期需要；,"a)應(yīng)訪談網(wǎng)絡(luò)管理員，詢問主要網(wǎng)絡(luò)設(shè)備的性能以及目前業(yè)務(wù)高峰流量情況；

b)應(yīng)訪談網(wǎng)絡(luò)管理員，詢問網(wǎng)段劃分情況以及劃分的原則；詢問重要網(wǎng)段有哪些，其具體的部署位置，與其他網(wǎng)段的隔離措施有哪些；

c)應(yīng)訪談網(wǎng)絡(luò)管理員，詢問網(wǎng)絡(luò)中帶寬控制情況以及帶寬分配的原則；

d)應(yīng)訪談網(wǎng)絡(luò)管理員，詢問網(wǎng)絡(luò)設(shè)備的路由控制策略有哪些，這些策略設(shè)計(jì)的目的是什么；

e)應(yīng)檢查網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖，查看其與當(dāng)前運(yùn)行的實(shí)際網(wǎng)絡(luò)系統(tǒng)是否一致；

f)應(yīng)檢查網(wǎng)絡(luò)設(shè)計(jì)/驗(yàn)收文檔，查看是否有主要網(wǎng)絡(luò)設(shè)備業(yè)務(wù)處理能力、接入網(wǎng)絡(luò)及核心網(wǎng)絡(luò)的帶寬滿足業(yè)務(wù)高峰期的需要以及不存在帶寬瓶頸等方面的設(shè)計(jì)或描述；

g)應(yīng)檢查網(wǎng)絡(luò)設(shè)計(jì)/驗(yàn)收文檔，查看是否有根據(jù)各部門的工作職能、重要性和所涉及信息的重要程度等因素，劃分不同的子網(wǎng)或網(wǎng)段，并按照方便管理和控制的原則為各子網(wǎng)和網(wǎng)段分配地址段的設(shè)計(jì)或描述；

h)應(yīng)檢查邊界和主要網(wǎng)絡(luò)設(shè)備，查看是否配置路由控制策略以建立安全的訪問路徑；

i)應(yīng)檢查邊界和主要網(wǎng)絡(luò)設(shè)備，查看重要網(wǎng)段是否采取了技術(shù)隔離手段與其他網(wǎng)段隔離；

j)應(yīng)檢查邊界和主要網(wǎng)絡(luò)設(shè)備，查看是否配置對帶寬進(jìn)行控制的策略，這些策略是否能夠保證在網(wǎng)絡(luò)發(fā)生擁堵的時(shí)候優(yōu)先保護(hù)重要業(yè)務(wù)。

e）-g）缺少相應(yīng)文檔資料，則為否定；如果e）-j）為肯定，則符合本單元測評指標(biāo)要求，",,

,,b)

應(yīng)保證網(wǎng)絡(luò)各個(gè)部分的帶寬滿足業(yè)務(wù)高峰期需要；,,,

,,c)

在業(yè)務(wù)終端與業(yè)務(wù)服務(wù)器之間進(jìn)行路由控制建立安全的訪問路徑；,,,

,,d)

應(yīng)繪制與當(dāng)前運(yùn)行情況相符的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖；,,,

,,e)

應(yīng)根據(jù)各部門的工作職能、重要性和所涉及信息的重要程度等因素，劃分不同的子網(wǎng)或網(wǎng)段，并按照方便管理和控制的原則為各子網(wǎng)、網(wǎng)段分配地址段；,,,

,,f)

應(yīng)避免將重要網(wǎng)段部署在網(wǎng)絡(luò)邊界處且直接連接外部信息系統(tǒng)，重要網(wǎng)段與其他網(wǎng)段之間采取可靠的技術(shù)隔離手段；,,,

,,g)

按照對業(yè)務(wù)服務(wù)的重要次序來指定帶寬分配優(yōu)先級別，保證在網(wǎng)絡(luò)發(fā)生擁堵的時(shí)候優(yōu)先保護(hù)重要主機(jī)。,,,

,7.1.2.4邊界完整性檢查,a)

應(yīng)能夠?qū)Ψ鞘跈?quán)設(shè)備私自聯(lián)到內(nèi)部網(wǎng)絡(luò)的行為進(jìn)行檢查，準(zhǔn)確定出位置，并對其進(jìn)行有效阻斷；,"a)應(yīng)訪談安全管理員，詢問是否對內(nèi)部用戶私自連接到外部網(wǎng)絡(luò)的行為以及非授權(quán)設(shè)備私自接入到內(nèi)部網(wǎng)絡(luò)的行為進(jìn)行監(jiān)控；

b)應(yīng)檢查邊界完整性檢查設(shè)備，查看是否設(shè)置了對非法連接到內(nèi)網(wǎng)和非法連接到外網(wǎng)的行為進(jìn)行監(jiān)控并有效的阻斷的配置；

c)應(yīng)測試邊界完整性檢查設(shè)備，測試是否能夠確定出非法外聯(lián)設(shè)備的位置，并對其進(jìn)行有效阻斷；

d)應(yīng)測試邊界完整性檢查設(shè)備，測試是否能夠?qū)Ψ鞘跈?quán)設(shè)備私自接入內(nèi)部網(wǎng)絡(luò)的行為進(jìn)行檢查，并準(zhǔn)確定出位置，對其進(jìn)行有效阻斷。

b）-d）均為肯定，則信息系統(tǒng)符合本單元測評指標(biāo)要求",,

,,b)

應(yīng)能夠?qū)?nèi)部網(wǎng)絡(luò)用戶私自聯(lián)到外部網(wǎng)絡(luò)的行為進(jìn)行檢查，準(zhǔn)確定出位置，并對其進(jìn)行有效阻斷。,,,

,7.1.2.5入侵防范,a)

應(yīng)在網(wǎng)絡(luò)邊界處監(jiān)視以下攻擊行為：端口掃描、強(qiáng)力攻擊、木馬后門攻擊、拒絕服務(wù)攻擊、緩沖區(qū)溢出攻擊、IP碎片攻擊和網(wǎng)絡(luò)