保护受控未分类信息 Rev 3

受管接口包括网关、路由器、防火墙、基于网络的恶意代码分析、虚拟化系统以及在安全架构中实现的加密隧道。物理上或逻辑上与内部网络分离的子网络被称为非军事区或 DMZ。在组织系统中限制或禁止接口包括限制外部网络流量仅访问受管接口内的指定网页服务器，禁止伪装成内部地址的外部流量，以及禁止伪装成外部地址的内部流量。