A.对子网络内部进行深度保护
B.通信信道和信息流进行保护
C.对子网络的边界进行隔离，防止外部入侵
D.针对各个子网络确定防护策略，控制用户的访问；
E.根据信息的机密程度对需要保护的信息资产进行分级，将大的网络分为多个子网络（安全域）