网络安全与信息技术应用手册（执行版）.docx

网络安全与信息技术应用手册（执行版）

第1章网络基础与架构安全

1.1网络拓扑结构与访问控制

在构建企业级网络时，必须首先明确核心交换机、汇聚交换机及接入层的连接逻辑，采用“核心层-汇聚层-接入层”的三级分层架构。例如，核心层交换机应部署在机房中央，通过10GE或40GE光模块直连汇聚层，汇聚层再通过万兆光纤连接接入层，确保数据包在核心层保持0延迟转发，而在接入层则通过千兆或百兆电口进行终端接入，这种设计能显著降低网络拥塞风险。访问控制策略需基于“最小权限原则”实施，即用户仅能访问其业务必需的IP段和端口，严禁跨网段访问。例如，在配置防火墙规则时，若用户部门