防御网络侦查的实体层对策有什么

针对上述问题，对实体层次的防御对策主要有以下这些：

• 保护计算机系统、网络服务器、打印机等硬件实体和通信链路免受自然灾害、人为破坏和搭线攻击。

• 建立完备的安全管理制度，防止非法进入计算机控制室和各种偷窃、破坏活动的发生。

• 构建网络时要充分考虑网络的结构、布线、路由器、网桥的设置、位置的选择，加固重要的网络设施，增强其抗摧毁能力。

• 与外部网络相连时，采用防火墙屏蔽内部网络结构，对外界访问进行身份验证、数据过滤，在内部网络中进行安全域划分、分级权限分配。

• 对外部网络进行访问时，将一些不安全的站点过滤掉，对一些经常访问的站点做成镜像，可大大提高效率，减轻线路负担。

• 网络中的各个节点要相对固定，严禁随意连接，一些重要的部件安排专门的场地人员维护、看管，防止自然或人为的破坏，加强场地安全管理，做好供电、接地、灭火的管理。