• 【运维堡垒机】【必选】；

• 【网络准入控制系统】【必选】；

• 【认证服务器】【必选】；

• 【网页防篡改】【可选】；

• 【主机入侵防御HIPS】【可选】；

• 【DLP数据防泄漏】【可选】；

• 【IAM身份鉴别平台】【可选】；

• 【态势感知探针】【可选】：可复用NGFW的能力

四、三级等保（豪华版）规划设计

多网架构，内网和外网物理隔离，通过网闸互通，其余规划同上。

注：内网安全要求比外网高，故安全规划考虑更完善。