完全在组织的管理和控制之下的信息系统和非完全在组织的管理和控制之下的信息系统之间外部边界处,以及完全在组织的管理和控制之下的信息系统之间关键内部边界处,为防护和探测恶意的和其他未经授权通信,使用受控接口(如代理、网关、路由器、防火墙、加密隧道)对通信进行监视和控制的措施。