生產(chǎn)控制大區(qū)由于在安全隔離裝置內(nèi)網(wǎng)，而且病毒庫、木馬庫的更新不能在線進(jìn)行，所以不必部署惡意代碼防護(hù)系統(tǒng)。

基于網(wǎng)絡(luò)的入侵檢測(cè)系統(tǒng)不影響被保護(hù)主機(jī)的性能。

重要電力監(jiān)控系統(tǒng)及關(guān)鍵設(shè)備應(yīng)全生命周期安全管理，上線前應(yīng)當(dāng)由（）認(rèn)可的具有相應(yīng)測(cè)評(píng)資質(zhì)的機(jī)構(gòu)開展系統(tǒng)漏洞分析及控制功能源代碼安全檢測(cè)

生產(chǎn)管理區(qū)與管理信息區(qū)之間應(yīng)采用硬件防火墻、具有ACL訪問控制功能的交換機(jī)或路由器等設(shè)施進(jìn)行邏輯隔離。

電力監(jiān)控系統(tǒng)是指用于監(jiān)視和控制電力生產(chǎn)及供應(yīng)過程的、基于計(jì)算機(jī)及網(wǎng)絡(luò)技術(shù)的業(yè)務(wù)系統(tǒng)及智能設(shè)備、以及做為基礎(chǔ)支撐的通信及數(shù)據(jù)網(wǎng)絡(luò)等。

防火墻的部署不得出現(xiàn)（）現(xiàn)象，以保證安全策略的有效性

漏洞掃描可以分為基于網(wǎng)絡(luò)的掃描和基于主機(jī)的掃描這兩種類型。

南方電網(wǎng)各級(jí)運(yùn)行維護(hù)單位的生產(chǎn)控制大區(qū)與管理信息大區(qū)之間應(yīng)設(shè)置（）實(shí)現(xiàn)物理隔離。

生產(chǎn)控制大區(qū)和管理信息大區(qū)內(nèi)部的安全*區(qū)之間不能采用防火墻實(shí)現(xiàn)邏輯隔離。

二次安防中，應(yīng)用系統(tǒng)需要考慮的安全防護(hù)措施有（）