信息系统运维与安全管理手册（执行版）.docxVIP

信息系统运维与安全管理手册（执行版）

第1章运维环境安全基线配置与资产盘点

1.1核心主机与网络设备的准入控制策略

在核心主机与网络设备接入前，必须严格执行“零信任”预认证机制，禁止任何未通过安全基线扫描的终端直接接入内网。例如，对接入的服务器执行全盘漏洞扫描，发现CVE-2024-1234漏洞必须立即阻断并隔离，仅允许经过安全加固后通过NAC（网络访问控制）系统认证的终端设备接入，确保物理端口只允许已授权设备连接，防止外来攻击者通过非法端口入侵。针对核心交换机与路由器，需部署基于IP地址白名单的硬件级防火墙策略，禁止非管理VLAN的广播风暴。具体操作中，将核心设备的默认管理IP段（如/24）设为只读模式，并配置SNMPtraps告警，一旦有人尝试修改配置或进行远程SSH访问，系统需在3秒内自动触发声光报警并阻断连接，杜绝未授权的管理员登录。

对于接入的存储服务器与数据库主机，必须实施严格的“最小权限”网络隔离策略，仅开放必要的端口（如3306,5432,1433）并绑定特定业务IP。例如，将数据库服务器的3306端口仅允许应用服务器组访问，禁止公网直连；同时配置端口扫描防御机制，当检测到非预期流量突增时，自动触发流量清洗策略，防止因配置错误导致的数据库拒绝服务攻击。核心网络设备需配置动态ARP探测与防欺骗功能，防止