由于计巨轮智能系统是严苛按微积分方法论命令机械设备运转的控制技术，简而言之的网络安全可靠和网络安全可靠巨轮智能内部都需要选用通讯出访来影响别人的网页内容和计巨轮智能系统运转，因此计巨轮智能系统选用者安全可靠管理工作控制技术又被称作选用者通讯出访安全可靠管理工作控制技术
计巨轮智能系统控制技术网络安全可靠选用者管理工作五个基本问题：
a.谁管理工作通讯和重要信息（控制技术），谁选用？——重要信息控制技术和选用者
b.选用者通讯者间的广域网路有为保护吗？——出访许可和许可校正
c.选用者通讯身分（人）确认吗？——身分和身分审计工作
d.选用者得知的网页内容能发送到谁？——可扩展性/准确性
（重要信息的所领的可扩展性和得知权的准确性管理工作）
1）选用者间接出访：重要信息双向呈报、重要信息双向搜集、沟通交流
2）选用者间接地出访：由控制技术批准留存、核发、发布等处置
网络网络安全可靠的软件系统：将UNIX选用者组控制技术拆分为不同的安全可靠级别（美国TCSEC为九级、中国GB17859-1999为四级）导入以太网或网络中。实现对选用者通讯出访的管理工作，国际标准结构设计GBT25070-2019，评定国际标准GB28448-2019，分别表明结构设计和评定要求
1. 强制性出访控制：（控制技术强制性（或服务器端）出访控制）—由控制技术强制性管理工作控制技术重要信息的选用者保有和选用的职权（UNIX选用者组的文档、流程、民主化都有GID、UID记号）
1）控制技术内部结构网络（组GID）：同网（项目组）互联互通，异网（项目组）隔绝，突显选用者安全可靠级别身分，由服务器端提供强制性的选用者通讯出访许可。(隔离区增设和通讯数据传输）西屯庄控制技术：与外网（力学链路隔绝、过滤隐密链路）
2）控制技术定义网络(组）选用者成员（身分UID）和成员身分审计工作：突显选用者身分，并确认每个数据帧与选用者身分归属和关联绑定关系，确保计巨轮智能系统和通讯设备身分和身分标识（敏感记号）唯一性，并且避免身分劫持。（组织成员身分需要和组织架构关联），数据帧中选用者身分归属的关联标识受链路为保护。（计算节点为保护，本质上是为保护选用者在每个数据帧中的身分标识）西屯庄控制技术：防火墙+路由器（入网IP身分标识审计工作、ARP寻址隔绝） 、路由扩展ACL
3）可扩展性/准确性：（下读/上写和下写上读），跨域网络链路需禁止数据非许可流转的方式（边界出访控制）西屯庄控制技术：网闸（可扩展性）
4）出访校正：实时通讯出访许可监控。（入侵防范），西屯庄控制技术：蜜罐密网和IDS/IPS（侦听非许可数据包）
2. 自主出访控制： —选用者个人（私有）重要信息的保有和选用职权
在强制性出访控制的网络链路内，依据网络（组）定义的选用者（身分）关联的数据帧中的软件端口、协议、等敏感记号，选用者自主许可来访通讯，以及来访选用者身分审计工作（选用者个体间的重要信息可以同一链路数据传输）
注：选用者计巨轮智能系统内部需要由控制技术或服务器端强制性的出访控制内部链路记号
可信链路保障结构设计（出访许可）
导入以太网或网络的控制技术路径：（服务器端出访控制检测方案），上机选用者应等同个人计巨轮智能系统设备选用者
1）可信计巨轮智能系统为保护方案：UNIX控制技术是内部以太网的服务器端网络通讯管理工作者，而个人操作控制技术作为被监管对象的选用者软件，需要进行服务器端检测，由服务器端通过部分限制或全部限制个人操作控制技术的选用者出访职权，即可信计巨轮智能系统控制技术，然后由个人计巨轮智能系统操作控制技术或应用流程代替UNIX操作控制技术进行强制性出访控制管理工作。
2）网络可信链路保障方案：把UNIX选用者组控制技术移植到以太网络中，即现在的VLAN（或VXLAN)控制技术（或其它力学链路、记号链路、加密链路）。选用可信链路保障结构设计，由服务器端进行强制性出访控制依据选用者出访许可管理工作（个人选用者操作控制技术仍旧作为选用者软件需接受强制性出访控制监管）（1999年，由IEEE发布VLAN国际标准）
举例（UNIX内部搭建OA业务控制技术） ：三个子控制技术或三级涉密等级划分数据出访区，选用者仅需要七种组合出访职权许可
选用者身分关联和网络链路选用
主要考虑因素为选用者身分实质性含义和广域网路的为保护内容！
a.选用者需要被强制性管理工作的身份！
b.广域网路为保护的内容（选用者数据？选用者通讯参数？选用者身分？）
A.力学链路
优势：
力学网络仅仅需要与外网隔绝，或按控制技术隔绝
劣势：
1.网络难以被不同的业务控制技术共享
2.需要可控网络，选用者不能随意选择终端计巨轮智能
3.IT控制技术内部不同选用者许可难以落实，一般只能按力学网络链路许可
4.西屯庄的产品和控制技术难以完全符合强制性出访控制的选用者组控制技术要求，设备繁多，但成本高昂，实现高安全可靠级别防雷需要复杂链路结构设计（或仍需SDN控制技术补充，或扩展ACL路由器控制技术）
B.记号链路VLAN
优势：
经控制技术或人工确认，每个数据帧的通讯参数（IP）可以代表链路成员选用者设备身分标识，IT业务应用自主出访控制身分引用简便
便于分布式数据交互、便于网络共享
劣势：
1.需要可控网络，无线、公网等不可控网络无法选用，选用者不能随意选择终端计巨轮智能系统（或选用单选用者链路结构设计选用者可以任意选择终端）
2.需要网络链路方法论拓扑结构设计能力
C.加密链路
优势：
可以对选用者会话加密，便于网络应用（动态加载流程内部结构终端身分(WEB/APP)，便于网络共享
劣势：
1.数据帧若无重新封装，通讯参数（套接字）无法加密，其难以代表选用者身分标识，每个选用者需要单选用者加密链路，以链路记号代替选用者身分标识
2.IP主机身分可能被劫持，导致公钥被替代
3.隐密链路难以过滤（特别是动态申请端口）
选用者设备IP身分和选用者登陆身分关联
选用者实际登陆身分和链路设备成员IP身分标识关联校正举措（数据帧）：
1）双因素口令
2）控制技术指定选用者的接入力学通讯设备端口（链路许可）
3）控制技术对终端选用者端软件（或动态加载软件）版本检测
4）控制技术对选用者身分间接校正码或班组管理工作者许可码
5）接入、退出和掉线管理工作
6）操作命令时效性管理
网络安全可靠本质上是计巨轮智能系统控制技术和IT业务控制技术的职权管理工作方法论问题，简而言之的漏洞就是出访职权架构有问题。网络安全可靠的防御控制技术几乎全部是选用者身分和选用者许可管理工作控制技术。
顺便提醒一下，涉密、控制控制技术、重要关键岗位人员的计巨轮智能系统终端口令需包含接入点的力学位置，已防止口令被盗用或被窥视风险。
防雷举措的作用
为啥上述的网络安全可靠设备或举措能防止网络攻击，尽管某些功能差一下（如力学链路方案）
网络病毒功能分类（按上网功能代码），主要仅两种（IP扫描，后门攻击）
木马和后门攻击原理
蠕虫病毒和IP渗透攻击原理
从网络攻击原理出发，通过链路结构化和出访许可校正，彻底阻止对以太网的网络攻击。
关于个人计巨轮智能系统：原来的主要问题是选用者职权继承问题，即网站动态加载到个人计巨轮智能系统的流程（民主化）可以继承选用者职权，特别是内存的出访职权。自WIN10后已经改观。
