所有网络设备在运维过程中，升级、更换的软件或硬件应为厂家所发布最新产品。

VPN对用户端透明，用户好像使用一条专用线路在客户机和服务器只之间建立点对点连接，进行数据传输

对于采用双归接入到PE的接入点，优先采用EBGP路由协议，其次采用静态路由，实现负载分担、路由控制和链路备份

流量清洗的实现基于以下个主题进行构建：(A)检测加抵御(B)在全面检测攻击外，准确区分善意与恶意流量，以保持业务连续性(C)虑性能和架构设计，以部署上游防范措施，保护所有的薄弱点(D)提供可靠的、经济高效的可扩展性

冷启动和热启动的区别是主机是否重新启动电源以及是否对系统进行自检