第二十四条 基础电信业务经营者应当对互联网骨干网采取以下网络架构保护措施：
（一）网络路由设备均须采用双路由或多路由、双归属或多归属方式互为备份，在条件具备时，采用双节点或多节点方式互为冗余。
（二）应当在域名解析服务器等重要服务器使用防火墙和防病毒等软件，具备一定的容错、防病毒传播、防恶意软件、防网络攻击、防黑客攻击及防范其他来自内部和外部各种常见攻击的能力。
（三）域名解析服务器应当冗余配置，在条件具备时，其他应用服务器应当冗余配置，并有相应的数据备份机制，在单一服务器发生故障或进行系统升级时，避免引起互联网业务的中断或系统瘫痪。
（四）应当对重要服务器的各种操作进行权限控制，并保留相应的操作记录。相关服务器应当设置必要的控制策略，尽可能减少相关服务器的共享和开放端口。
第二十五条 基础电信业务经营者应当对网间互联互通采取以下网络架构保护措施：
（一）网间关口局应当成对设置。暂不具备成对设置关口局的，应当通过其他具备关口局功能的交换机疏通网间业务。
（二）网间中继电路应当采用物理上的双路由或多路由方式配备，在不同的传输设备和传输线路上相互保护，确保传输路径的可靠，避免单一传输通道阻断时导致网间业务全阻。
网间中继电路除配备直达中继电路以外，基础电信业务经营者应当相互配合，制作相关局数据，预置经由第三方网络转接的迂回电路，避免直达中继电路都中断时导致网间业务全阻。
（三）网间关口局至本网络应当采用物理上的双路由或多路由方式配备，在不同的传输设备和传输线路上相互保护，确保传输路径的可靠，避免单一传输通道阻断时导致业务全阻。
第二十六条 基础电信业务经营者应当对机房供电系统采取以下网络架构保护措施：
（一）机房供电线路应当配置过电压防护设备，并根据需要配置稳压器。
（二）交流电力供应应当采用来自不同主变压器的双路供电，在条件具备时，应当采用来自不同电网的双路供电。
（三）在交流电停电或断电的情况下，应当由蓄电池提供备用电力供应，并立即启动油机发电。
（四）应当定期对蓄电池及油机供电的有效性进行测试。
第二十七条 基础电信业务经营者应当对信令网采取以下网络架构保护措施：
信令路由组中应当设置多个信令路由，包括直达信令路由、准直联信令路由以及采用负荷分担方式的信令路由，保证两个具有信令关系的信令点之间传送信令的可靠性。
第二十八条 基础电信业务经营者应当对同步网采取以下网络架构保护措施：
（一）同步网应当采用主从同步法，网络拓扑结构应当采用三级等级结构。每个同步网节点都赋予一个等级，只容许高等级节点向较低等级或同等级的节点传送定时基准信号。
