IPV6采用128位动态分配方式包括有状态分配和无状态分配和无状态分配出口链路配置要点一是出口防火墙配置NAT实现内外网地址转换访问互联网二是出口防火墙配置安全策略防止非法访问和网络攻击三是出口防火墙负载均衡实现稳定访问外网。四是通过配置ACL流策略等实现内网用户访问不同的出口网络当带宽溢出时访问备用出口。二层网络所面临的攻击MAC地址欺骗泛洪攻击ARP攻击生成树攻击STP,VLAN中级协议攻击VTPWEB服务升级改造的配置项目及涉及的内容web服务器配置IPV6地址安装SSL证书DNS服务器添加AAAA记录核心路由器出口防火墙启动IPV6协议出口防火墙配置IPV6端口映射路由协议实现外网用户访问。安全人员管理是信息系统安全管理的重要组成部分新员工入职时应与其签署保密协议与关键岗位人员签署岗位责任协议明确岗位职责和责任人员离职时应终止离岗人员所有的访问权限办理离职手续并承诺离职后的保密的义务该网站服务器网站系统存在安全漏洞导致首页被篡改。信息系统的安全管理工作不到位没有做到定期扫描和检测在长达两年时间内都未发现后门程序的存在。一时加强信息安全管理工作要有专人负责二是部署WAF等安全设备定期进行扫描检测三是对服务器进行加固防止非法访问四是更新网站内容管理系统CMS,提高网站系统安全性防止SQL注入等漏洞。门户网站存在的漏洞在软件编码方面修复问题1.XSS跨站脚本攻击。XSS攻击通常使用JShtml代码可能会有alert警告弹窗本题主要根据这一点来判断。2.使用网站的内容管理系统CMS系统过滤函数对前端代码进行代码过滤对服务器的写入权限加强管理使用WAF网站防火墙。安全物理环境规划数据中心位置数据中心安保外市电双路接入数据中心内配套电源蓄电池的冗余和备份数据中心整体的防静电防尘防雷。本体如对等保三级不熟如对数据中心有一定了解都可以回答出来。另外数据中心设计规范GB50174-2017按响应等级对数据中心物理环境也做了相应的要求。