网络安全态势感知与监测手册（执行版）.docxVIP

网络安全态势感知与监测手册（执行版）

第1章网络安全态势感知基础架构

1.1全局网络拓扑与流量模型构建

需利用NetFlow或sFlow协议在交换机和路由器上部署高精度流量探针，实时采集全网链路层及链路层的元数据，将原始数据包转化为标准化的流记录，确保拓扑数据与流量数据在时间维度上严格对齐。在此基础上，构建基于IP地址、端口号、协议类型及传输层端口号的动态拓扑图，通过自动发现算法识别网络中的物理设备与逻辑设备，并动态更新设备间的连接关系及带宽利用率，形成可随网络变化而进化的拓扑模型。

针对高价值资产（如核心交换机、数据库服务器），建立基于安全设备（如防火墙、WAF、IDS）的联动拓扑，绘制出从入侵源到被攻击目标的全链路攻击路径，直观展示防御盲区与攻击跳跃点。结合业务系统架构文档，将应用层服务映射到网络层，定义关键业务节点（如ERP系统、OA系统）的接入点与出口，明确不同业务域（如办公网、生产网、管理网）之间的边界划分逻辑。引入流量整形策略，根据业务高峰期（如午间办公、晚间业务）设定QoS权重，对非关键流量进行拥塞控制，确保核心业务流量的带宽优先级，保障态势感知平台自身的高可用性。

定期执行拓扑一致性校验，对比当前流量模型与历史基线数据，识别拓扑变更事件，一旦检测到物理链路中断或逻辑路由异常，立即触发告警并通知运维人员介入。

1.2多源异构