1. 重慶信安網絡安全等級測評有限公司；

   • 證書編號：DJCP2010500135

   • 地址：重慶市北部新區黃山大道中段55號附2號麒麟座D12-8

2. 重慶若可網絡安全測評技術有限公司；

   • 證書編號：DJCP2011500136

   • 地址：重慶市北部新區黃山大道中段水星科技大廈中后樓3-8

3. 重慶巽諾科技有限公司；

   • 證書編號：DJCP2016500137

   • 地址：重慶市北部新區黃山大道中段70號2棟7－1

4. 重慶市信息通信咨詢設計院有限公司。

   • 證書編號：DJCP2016500138

   • 地址：重慶市九龍坡區科園四路257號電信實業大廈

作為一家小型企業，讓糟糕的演員遠離您的數據以及擴展您的客戶數據似乎是一項艱巨的任務。然而，通過執行網絡安全風險評估，您將邁出第一步，更好地了解網絡的安全漏洞以及修補漏洞所需的操作。

網絡安全風險評估用于識別您最重要的數據和設備，黑客如何獲取訪問權限，如果您的數據落入壞人手中可能會出現什么樣的風險以及您作為目標的脆弱程度。雖然您可以進行自己的綜合分析，但是有很多公司愿意指導您完成整個過程并提供收費的監控服務。

應該注意的是，根據您的行業，您可能已經接受了經過認證的實體的強制性網絡安全風險評估。在這種情況下，您可能需要使用第三方系統來遵守法規。

根據Verizon 2019 數據違規調查報告，43％的入侵針對小型企業。這應該不足為奇，因為有近3000萬美國小企業，其中大部分是黑客的軟目標。由于信息系統審計和控制協會建議至少每兩年進行一次網絡安全風險評估。

SSL證書，也稱為SSL服務器證書，是遵守SSL協議的一種數字證書，由全球信任的證書頒發機構(CA)驗證服務器身份后頒發，將SSL證書安裝在網站服務器上，會激活掛鎖和https協議。SSL證書解決了網民登錄網站的信任問題，網民可以通過SSL證書輕松識別網站的是否受到保護、是否安全的。

SSL證書安裝在Web服務器上，可以提供兩個功能：

1、驗證網站的身份（這可以保證訪問者不會在虛假網站上）

2、加密正在傳輸的數據

*和SSL證書綁定在一起的信息有： *

1、域名，服務器名稱或主機名。

2、組織身份（即公司名稱）和位置。

一般使用虛擬專用網絡實現遠程用戶對內網的安全訪問，虛擬專用網絡(VPN)的功能是在公用網絡上建立專用網絡，進行加密通訊。在企業網絡中有廣泛應用。VPN網關通過對數據包的加密和數據包目標地址的轉換實現遠程訪問。VPN可通過服務器、硬件、軟件等多種方式實現。

工作原理如下：

1. 通常情況下，VPN網關采取雙網卡結構，外網卡使用公網IP接入Internet。

2. 網絡一(假定為公網internet)的終端A訪問網絡二(假定為公司內網)的終端B，其發出的訪問數據包的目標地址為終端B的內部IP地址。

3. 網絡一的VPN網關在接收到終端A發出的訪問數據包時對其目標地址進行檢查，如果目標地址屬于網絡二的地址，則將該數據包進行封裝，封裝的方式根據所采用的VPN技術不同而不同，同時VPN網關會構造一個新VPN數據包，并將封裝后的原數據包作為VPN數據包的負載，VPN數據包的目標地址為網絡二的VPN網關的外部地址。

4. 網絡一的VPN網關將VPN數據包發送到Internet，由于VPN數據包的目標地址是網絡二的VPN網關的外部地址，所以該數據包將被Internet中的路由正確地發送到網絡二的VPN網關。

5. 網絡二的VPN網關對接收到的數據包進行檢查，如果發現該數據包是從網絡一的VPN網關發出的，即可判定該數據包為VPN數據包，并對該數據包進行解包處理。解包的過程主要是先將VPN數據包的包頭剝離，再將數據包反向處理還原成原始的數據包。

6. 網絡二的VPN網關將還原后的原始數據包發送至目標終端B，由于原始數據包的目標地址是終端B的IP，所以該數據包能夠被正確地發送到終端B。在終端B看來，它收到的數據包就和從終端A直接發過來的一樣。

7. 從終端B返回終端A的數據包處理過程和上述過程一樣，這樣兩個網絡內的終端就可以相互通訊了。

虛擬機連接網絡的方式有三種：

Bridged（橋接模式）

橋接模式就是將主機網卡與虛擬機虛擬的網卡利用虛擬網橋進行通信。在橋接的作用下，類似于把物理主機虛擬為一個交換機，所有橋接設置的虛擬機連接到這個交換機的一個接口上，物理主機也同樣插在這個交換機當中，所以所有橋接下的網卡與網卡都是交換模式的，相互可以訪問而不干擾。在橋接模式下，虛擬機ip地址需要與主機在同一個網段，如果需要聯網，則網關與DNS需要與主機網卡一致。

NAT（地址轉換模式）

如果你的網絡ip資源緊缺，但是你又希望你的虛擬機能夠聯網，這時候NAT模式是最好的選擇。NAT模式借助虛擬NAT設備和虛擬DHCP服務器，使得虛擬機可以聯網。

在NAT模式中，主機網卡直接與虛擬NAT設備相連，然后虛擬NAT設備與虛擬DHCP服務器一起連接在虛擬交換機VMnet8上，這樣就實現了虛擬機聯網。

Host-Only（僅主機模式）

Host-Only模式其實就是NAT模式去除了虛擬NAT設備，然后使用VMware Network Adapter VMnet1虛擬網卡連接VMnet1虛擬交換機來與虛擬機通信的，Host-Only模式將虛擬機與外網隔開，使得虛擬機成為一個獨立的系統，只與主機相互通訊。

firewalld防火墻預定義了9個區域:

• trusted (信任區域) :

  允許所有的傳入流量

• public(公共區域):

  允許與ssh或dhcpv6-client預定義服務匹配的傳入流量，其余均拒絕。是新添加網絡接口的默認區域

• external (外部區域) :

  允許與ssh預定義服務匹配的傳入流量，其余均拒絕。默認將通過此區域轉發的IPv4傳出流量將進行地址偽裝，可用于為路由器啟用了偽裝功能的外部網絡

• home (家庭區域) :

  允許與ssh、ipp-client、 mdns、samba-client 或dhcpv6-client預定義服務匹配的傳入流量，其余均拒絕

• internal (內部區域) :

  默認值時與home區域相同

• work (工作區域) :

  允許與ssh、 ipp-client、dhcpv6-client 預定義服務匹配的傳入流量，其余均拒絕

• dmz(隔離區域也稱為非軍事區域):

  允許與ssh預定義服務匹配的傳入流量，其余均拒絕

• block (限制區域) :

  拒絕所有傳入流量

• drop (丟棄區域) :

  丟棄所有傳入流量，并且不產生包含ICMP的錯誤響應

  區域介紹:區域如同進入主機的安全門，每個區域都具有不同限制程度的規則。可以使用一個或多個區域，但是任何一個活躍區域至少需要而關聯源地址或接口。默認情況下，public區域是默認區域，包含所有接口(網卡)

工業環境邊緣計算網關產品具有以下特點：

• ARM架構處理器，具有強大的邊緣計算能力：ARM高端CPU具有強大的邊緣計算能力，能有效分擔云端壓力；采用Linux系統，集成Python開發環境和C語言開發環境，提供標準API接口，可方便項目的二次開發應用。

• 豐富的接口，可方便現場設備的廣泛接入：配備豐富的行業應用接口，包括1路LAN口、1路WAN口、3路RS232（可擴展到4路）、3路RS485（可擴展到4路）、1路SHT、1路TTL電平串口、4路開關量輸入、8路模擬量輸入、4路繼電器輸出、5路電源輸出、1路USB等豐富的采集控制端口，項目實施更靈活。

• 支持MQTT協議，兼容協議廣、開放包容，平滑接入各種云平臺：與阿里云、百度云、華為云和亞馬遜云等第三方云平臺平滑對接。支持國內主流組態軟件：組態王、三維力控和易控等。可與企業研發建設的私有云平臺匹配對接。支持主流的工業通信協議，支持定制私有通信協議。內置國內外主流廠商的通信協議，方便用戶快速調試與使用。

• 大容量本地存儲數據可保存多年：有強大的本地存儲和外擴存儲功能，配備USB、TF卡接口，可保存10年以上的采集數據、設定參數及歷史數據等，即使掉電，數據也不會丟失。

• 兼容多種通信方式：集成4G/NB-IoT/有線等多種通信方式，支持有線和無線互為備份；可選配GPS定位；可選配4G轉WiFi，快速構建工業級WiFi網絡，以方便設備WiFi接入與本地配置。具有軟件看門狗與硬件看門狗技術，設備自動監測工作狀態，當網關設備偶發異常時，智能地進行軟件喚醒或硬件斷電重啟，將網關復位，確保網關實時正常運行。支持PPP層心跳、ICMP探測、TCP Keepalive及應用層心跳等多級鏈路檢測機制，故障自恢復，掉線重連，維持無線連接“永久在線”。

• 多中心同步數據傳輸，管理協同更高效：多中心無線傳輸，內嵌標準TCP/IP協議棧，項目數據可實現5個中心同步無線傳輸，監測數據可同時上報省、市、縣級等各級管理平臺，方便本地管理部門、遠程各級管理部門和外部合作單位同步獲取數據，實現高效管理。

• 支持數據補傳：網關設備斷線重連、斷電重啟時，采集的數據不會丟失，網關會將之前采集到且未發送成功的數據在網絡空閑的時候進行再次發送。

• 支持本地或遠程配置升級，網關管理簡便：提供功能強大的中心管理軟件，對大量分布在各地的安全網關進行集中監測、配置、升級和診斷等。中心管理軟件管理的網關數量沒有上限，極大地提升了項目業主、集成商、運營方和設備提供商等各方的管理效率。

實現網絡信息安全應具備以下基本功能：

• 網絡信息安全防御：網絡信息安全防御是指采取各種手段和措施，使得網絡系統具備阻止、抵御各種已知網絡安全威脅的功能。

• 網絡信息安全監測：網絡信息安全監測是指采取各種手段和措施，檢測、發現各種已知或未知的網絡安全威脅的功能。

• 網絡信息安全應急：網絡信息安全應急是指采取各種手段和措施，針對網絡系統中的突發事件，具備及時響應和處置網絡攻擊的功能。

• 網絡信息安全恢復：網絡信息安全恢復是指采取各種手段和措施，針對已經發生的網絡災害事件，具備恢復網絡系統運行的功能。

防范辦法如下：

1. 不要用%n formatter;

2. 不要把用戶的輸入作為參數傳到格式化字符串處理函數中，例如，printf(“%s”, argv[1]);

3. 字符串處理避免使用strcpy，strcat，sprintf，gets。應該使用strncpy，strncat，snprintf。strlcpy和strlcat都是NULL結尾。盡量使用std::string，MFC::CString

4. 使用C++ I/O函數

5. 使用安全的C Runtime Time函數

6. 檢查文件路徑的長度，不要超過系統允許的最大值。

無線局域網安全威脅有以下這些：

• 竊聽：無線網絡易遭受匿名黑客的攻擊，攻擊者可以截獲無線電信號并解析出數據。用于無線竊聽的設備與用于無線網絡接入的設備相同，這些設備經過很小的改動就可以被設置成截獲特定無線信道或頻率的數據的設備。這種攻擊行為幾乎不可能被檢測到。通過使用天線，攻擊者可以在距離目標很遠的地方進行攻擊。竊聽主要用于收集目標網絡的信息，包括誰在使用網絡、能訪問什么信息及網絡設備的性能等。很多常用協議通過明文傳送用戶名和密碼等敏感信息，使攻擊者可以通過截獲數據獲得對網絡資源的訪問。即使通信被加密，攻擊者仍可以收集加密信息用于以后的分析。很多加密算法（如微軟的 NTLM）很容易被破解。如果攻擊者可以連接到無線網絡上，他還可以使用 ARP 欺騙進行主動竊聽。ARP 欺騙實際上是一種作用在數據鏈路層的中間人攻擊，攻擊者通過給目標主機發送欺騙 ARP 數據包來旁路通信。當攻擊者收到目標主機的數據后，再將它轉發給真正的目標主機。這樣，攻擊者可以竊聽無線網絡或有線網絡中主機間的通信數據。

• 通信阻斷：有意或無意的干擾源可以阻斷通信。對整個網絡進行 DoS 攻擊可以造成通信阻斷，使包括客戶端和基站在內的整個區域的通信線路堵塞，造成設備之間不能正常通信。針對無線網絡的 DoS 攻擊則很難預防。此外，大部分無線網絡通信都采用公共頻段，很容易受到來自其他設備的干擾。攻擊者可以采用客戶端阻斷和基站阻斷方式來阻斷通信。攻擊者可能通過客戶端阻斷占用或假冒被阻斷的客戶端，也可能只是對客戶端發動 DoS 攻擊；攻擊者可能通過基站阻斷假冒被阻斷的基站。有很多設備（如無繩電話、無線集群設備）都采用公共頻段進行通信，它們都可以對無線網絡形成干擾。所以，在部署無線網絡前，電信運營商一定要進行站點調查，以驗證現有設備不會對無線網絡形成干擾。

• 數據的注入和篡改：黑客通過向已有連接中注入數據來截獲連接或發送惡意數據和命令。攻擊者能夠通過向基站插入數據或命令來篡改控制信息，造成用戶連接中斷。數據注入可被用做 DoS 攻擊。攻擊者可以向網絡接入點發送大量連接請求包，使接入點用戶連接數超標，以此造成接入點拒絕合法用戶的訪問。如果上層協議沒有提供實時數據完整性檢測，在連接中注入數據也是可能的。

• 中間人攻擊：中間人攻擊與數據注入攻擊類似，所不同的是它可以采取多種形式，主要是為了破壞會話的機密性和完整性。中間人攻擊比大多數攻擊更復雜，攻擊者需要對網絡有深入的了解。攻擊者通常偽裝成網絡資源，當受害者開始建立連接時，攻擊者會截取連接，并與目的端建立連接，同時將所有通信經攻擊主機代理到目的端。這時，攻擊者就可以注入數據、修改通信數據或進行竊聽攻擊。

• 客戶端偽裝：通過對客戶端的研究，攻擊者可以模仿或克隆客戶端的身份信息，以試圖獲得對網絡或服務的訪問。攻擊者也可以通過竊取的訪問設備來訪問網絡。保證所有設備的物理安全非常困難。當攻擊者通過竊取的設備發起攻擊時，通過鏈路層訪問控制手段來限制對資源的訪問（如蜂窩網采用的通過電子序列碼或 WLAN 網絡采用的 MAC 地址驗證等手段）都將失去作用。

• 接入點偽裝：高超的攻擊者可以偽裝接入點。客戶端可能在未察覺的情況下連接到該接入點，并泄露機密認證信息。這種攻擊方式可以與上面描述的接入點通信阻斷攻擊方式結合起來使用。

• 匿名攻擊：攻擊者可以隱藏在無線網絡覆蓋的任何角落，并保持匿名狀態，這使定位和犯罪調查變得異常困難。一種常見的匿名攻擊稱為沿街掃描（War Driving），指攻擊者在特定的區域掃描并尋找開放的無線網絡。這個名稱來自一種古老的撥號攻擊方式 —— 沿街掃描，即通過撥打不同的電話號碼來查找 MODEM 或其他網絡入口。值得注意的是，許多攻擊者發動匿名攻擊不是為了攻擊無線網絡本身，只是為了找到接入 Internet 并攻擊其他機器的跳板。因此，隨著匿名接入者的增多，針對 Internet 網絡的攻擊也會增加。

• 客戶端對客戶端的攻擊：在無線網絡上，一個客戶端可以對另一客戶端進行攻擊。沒有部署個人防火墻或進行加固的客戶端如果受到攻擊，很可能會泄露用戶名和密碼等機密信息。攻擊者可以利用這些信息獲得對其他網絡資源的訪問權限。在對等模式下，攻擊者可以通過發送偽造路由協議報文以產生通路循環來實施拒絕服務攻擊，或者通過發送偽造路由協議報文生成黑洞（吸收和扔掉數據報文）來實現各種形式的攻擊。

• 隱匿無線信道：網絡的部署者在設計和評估網絡時，需要考慮隱匿無線信道的問題。由于硬件無線接入點的價格逐漸降低，以及可以通過在裝有無線網卡的機器上安裝軟件來實現無線接入點的功能，隱匿無線信道的問題日趨嚴重。網絡管理員應該及時檢查網絡上存在的一些設置有問題或非法部署的無線網絡設備。這些設備可以在有線網絡上制造黑客入侵的后門，使攻擊者可以在離網絡很遠的地點實施攻擊。

• 服務區標志符的安全問題：點用于標識本地無線子網的標志符。如果一個客戶端不知道服務區標志符，接入點會拒絕該客戶端對本地子網的訪問。當客戶端連接到接入點上時，服務區標志符的作用相當于一個簡單的口令，起到一定的安全防護作用。如果接入點被設置成對 SSID 進行廣播，那么所有的客戶端都可以接收到它并用其訪問無線網絡。而且，很多接入點都采用出廠時默認設置的 SSID 值，黑客很容易通過 Internet 查到這些默認值。黑客獲取這些 SSID 值后，就可以對網絡實施攻擊。因此，SSID 不能作為保障安全的主要手段。

• 漫游造成的問題：無線網絡與有線網絡的主要區別在于無線終端的移動性。在 CDMA、GSM 和無線以太網中，漫游機制都是相似的。很多 TCP/IP 服務都要求客戶端和服務器的 IP 地址保持不變，但是，當用戶在網絡中移動時，不可避免地會離開一個子網而加入另一個子網，這就要求無線網絡提供漫游機制。移動 IP 的基本原理在于地點注冊和報文轉發，一個與地點無關的地址用于保持 TCP/IP 連接，而另一個隨地點變化的臨時地址用于訪問本地網絡資源。在移動 IP 系統中，當一個移動節點漫游到一個網絡時，就會獲得一個與地點有關的臨時地址，并注冊到外地代理上；外地代理會與所屬地代理聯系，通知所屬地代理有關移動節點的接入情況。所屬地代理將所有發往移動節點的數據包轉發到外地代理上。這種機制會帶來一些問題：首先，攻擊者可以通過對注冊過程的重放來獲取發送到移動節點的數據；其次，攻擊者也可以模擬移動節點以非法獲取網絡資源。

安全云計算有以下這些關鍵技術：

• 可信訪問控制技術：云計算模式下，云服務提供商是否忠實執行用戶定義的訪問控制策略十分重要。在云計算模式下，如何針對云計算特點，實施有效的訪問控制手段，包括傳統的和最新發展的手段，實施可靠、可信的訪問控制，是需要解決的重要問題。

• 密文檢索與處理：因為一般加密機制不支持對密文的直接操作，所以數據加密在確保數據隱私的同時，也導致傳統的對數據的分析和處理方法失效。比如數據被加密，即使執行一個簡單的計數查詢，通常也需要把全部的數據下載到本地，實施解密操作后才能執行。密文的檢索與處理研究是當前的一個工作重點，典型方法有基于安全索引和基于密文掃描的方法，秘密同態加密算法設計也是當前一個研究重點。

• 數據存在與可使用性證明：由于大規模數據所導致的巨大通信代價，用戶不可能將數據下載后再驗證其正確性。因此，云用戶需要在取回很少數據的情況下，通過某種知識證明協議或概率分析手段，以高置信概率判斷遠端數據是否完整，如數據持有證明方法。

• 數據安全和隱私保護：數據安全和隱私保護涉及數據生命周期的每一個階段。數據生成與計算、數據存儲和使用、數據傳輸、數據銷毀等不同階段，都需要有隱私保護機制，幫助用戶控制敏感數據在云端的使用。

• 虛擬化安全技術：虛擬化技術是實現云計算的關鍵核心技術，使用虛擬化技術的云計算平臺上的云架構提供者必須向其客戶提供安全性和隔離保證。

EZnetScan
還有一個具有大量功能的免費版本，只是沒有很多網絡命令。EZnetScan +是一個有趣的工具，可用于非常基本的Recon。它旨在幫助進行基本的個人網絡管理。它具有許多很棒的功能，只要您可以連接到網絡，就可以看到所有其他信息，它們使您可以收集一些重要信息。尋找公共網絡還連接了什么非常有用。

特征：

快速工具，跟蹤路由，DNS查詢，TCP端口掃描

專業版包含網絡命令，可讓您查看和管理

軟件清單，硬件和存儲，跑步服務，運行過程，SMB協議

優點

易于使用，不起眼，的許多功能和有用的工具

缺點
必須連接到網絡，如果不使用刻錄機，則不是很隱秘

漏洞掃描防范方法如下：

關閉端口

關閉閑置和有潛在危險的端口。這個方法比較被動，它的本質是將除了用戶需要用到的正常計算機端口之外的其他端口都關閉掉。因為就黑客而言，所有的端口都可能成為攻擊的目標。可以說，計算機的所有對外通訊的端口都存在潛在的危險。

屏蔽端口

檢查各端口，有端口掃描的癥狀時，立即屏蔽該端口。這種預防端口掃描的方式通過用戶自己手工是不可能完成的，或者說完成起來相當困難，需要借助軟件。這些軟件就是我們常用的網絡防火墻。

設置白名單和黑名單

假如你的網站不想被太多的人看到（比如只想被公司內部的人看到），你可以使用白名單的方式只允許你們公司的IP訪問。假如是一個面向大眾的網站，建議檢測掃描你網站的IP，使用黑名單的方式禁掉這些IP。

建議服務器增加資源，防止被掃描導致癱瘓

即使防護做的再好，也免不了被掃描或者爬取。現在的爬蟲技術能夠輕松應對反爬蟲機制，沒有什么有效的方法能夠完全禁止被爬取或者被掃描，只有增加服務器帶寬來防止被惡意掃描時使服務暫停。

加裝防火墻等安全設備

目前市面上有一些防火墻能夠阻擋一些異常的掃描和爬取。

使用CDN作為外部服務的入口

公網服務僅允許來自CDN機房的ip進行訪問。通過CDN分流掃描器的流量，同時利用CDN的云WAF攔截功能屏蔽掃描器的訪問

對流量或者日志進行分析

目前大量的掃描器在掃描時存在特征（如使用特定的useragent或者字典生成數據包），可以通過對流量或者日志進行分析，鑒定和攔截特定的掃描器行為。

使用waf或ips攔截攻擊payload

使用waf或ips等安全設備攔截攻擊payload，阻斷掃描的漏洞探測流量。

《信息安全等級保護管理辦法》規定信息系統的安全保護等級分為以下五級：

• 自主保護級:等級保護對象受到破壞后，會對公民、法人和其他組織的合法權益造成損害，但不損害國家安全、社會秩序和公共利益；

• 指導保護級:等級保護對象受到破壞后，會對公民、法人和其他組織的合法權益產生嚴重損害，或者對社會秩序和公共利益造成損害，但不損害國家安全；

• 監督保護級:等級保護對象受到破壞后，會對公民、法人和其他組織的合法權益產生特別嚴重損害，或者對社會秩序和公共利益造成嚴重損害，或者對國家安全造成損害；

• 強制保護級:等級保護對象受到破壞后，會對社會秩序和公共利益造成特別嚴重損害，或者對國家安全造成嚴重損害；

• 專控保護級:等級保護對象受到破壞后，會對國家安全造成特別嚴重損害。

信息安全等級保護中的等級指的是將全國的信息系統（包括網絡）按照重要性和遭受損壞后的危害程度的判斷標準，根據國家制定的同一政策依法開展等級保護工作。網絡信息系統安全等級保護分為五級，一級防護水平最低，最高等保為五級，我國目前等級保護最高認定為四級，無特殊情況不給予五級認定。

區別如下：

• 第一級（自主保護級）：一般適用于小型私營、個體企業、中小學，鄉鎮所屬信息系統、縣級單位中一般的信息統，信息系統受到破壞后，會對公民、法人和其他組織的合法權益造成損害，但不損害國家安全、社會秩序和公共利益。

• 第二級（指導保護級）：一般適用于縣級其些單位中的重要信息系統；地市級以上國家機關、企事業單位內部一般的信息系統。例如非涉及工作秘密、商業秘密、敏感信息的辦公系統和管理系統等。信息系統受到破壞后，會對公民、法人和其他組織的合法權益產生嚴重損害，或者對社會秩序和公共利益造成損害，但不損害國家安全。

• 第三級（監督保護級）：一般適用于地市級以上國家機關、企業、事業單位內部重要的信息系統，例如涉及工作秘密、商業秘密、敏感信息的辦公系統和管理系統。跨省或全國聯網運行的用于生產、調度、管理、指揮、作業、控制等方面的重要信息系統以及這類系統在省、地市的分支系統；中央各部委、省（區、市）門戶網站和重要網站；跨省連接的網絡系統等。信息系統受到破壞后，會對社會秩序和公共利益造成嚴重損害，或者對國家安全造成損害。

• 第四級（強制保護級）：一般適用于國家重要領域、重要部門中的特別重要系統以及核心系統。例如電力、電信、廣電、鐵路、民航、銀行、稅務等重要、部門的生產、調度、指揮等涉及國家安全、國計民生的核心系統。信息系統受到破壞后，會對社會秩序和公共利益造成特別嚴重損害，或者對國家安全造成嚴重損害。

• 第五級（專控保護級）：一般適用于國家重要領域、重要部門中的極端重要系統。