??? 監控系統LAN區是不對外開放的區域，它只對其它信息系統LAN區提供部分服務，所以外部Internet用戶檢測不到它的IP地址，無法對它進行攻擊。

??? 其它信息系統LAN區可以對外提供服務，系統開放的信息都放在該區，由于它的開放性，就有可能成為黑客攻擊的對象，但由于與監控系統是隔離開的，即使受到了攻擊也不會危及監控系統。

?

3 ?技術平臺

??? 網絡隔離裝置的安全等級應高于防火墻，因此應選用目前國內通用的Linux為基礎進行大幅整改的專用網絡安全操作系統。

??? 通用的Linux操作系統盡管能提供多種多樣的功能，但由于其開放性和本身含有安全漏洞,因此極易受到攻擊,直接導致了受其保護的網絡的安全危機，而且這種通用操作系統的漏洞是不斷被發現的，一經發現網上就會公布，相應的攻擊辦法也跟著公布，致使最終用戶和制造廠商無法應付。因此對通用Linux應作如下方面的修改：

??? 取消危險的系統調用或者截獲系統調用,限制命令執行權限,取消IP轉發功能,檢查每個分組的接口,采用隨機連接序號,駐留分組過濾模塊,取消動態路由功能,采用多個安全內核等。