三级系统应避免将重要网段部署在网络边界处且直接连接外部系统。