D5000安全认证模块在工作站端需要部署的数据及文件有（ ）。

《中华人民共和国网络安全法》中网络管理者应当加强对其用户发布的信息的管理，发现法律、行政法规禁止发布或者传输的信息的，应当立即停止传输该信息，采取消除等处置措施，防止信息扩散，保存有关记录，并向有关主管部门报告。

社会工程学——攻击者冒充合法用户发送邮件或打电话给管理人员，以骗取用户口令和其他信息；垃圾搜索：攻击者通过搜索被攻击者的废弃物，得到与攻击系统有关的信息，如果用户将口令写在纸上又随便丢弃，则很容易成为垃圾搜索的攻击对象。

D5000安全认证模块的双因子认证中的双因子为证书和密码。

防火墙应能够实时或者以报表形式输出流量统计结果。

生产控制大区的恶意代码防护系统可在线更新特征代码库。

对多个用户共用的数据库（如HISDB、EMS），配置其数据库连接数量为100以内

《中华人民共和国网络安全法》中要求，国家鼓励开发网络数据安全保护和利用技术，促进公共数据资源开放，推动技术创新和经济社会发展。

在《电力行业信息系统安全等级保护基本要求》中生产控制类信息系统要求，第三级基本要求中的主机安全，应实现操作系统和数据库系统特权用户的权限分离。

电力专用纵向加密认证装置在配置策略时应该尽可能精确匹配业务流量，而不是配置全明通策略。

操作系统应关闭ftp、telnet、login、135、445、SMTP/POP3、SNMPv3以上版本等公共网络服务