2025年信息技术应用与安全指南.docxVIP

2025年信息技术应用与安全指南

第1章网络基础设施安全加固

1.1核心网络设备访问控制策略

在核心交换机上配置基于MAC地址和IP地址的双层访问控制列表（ACL），仅允许授权用户组在特定业务时段访问核心路由协议数据库，防止未经授权的广播风暴，确保核心链路带宽利用率控制在60%以内，避免单点故障导致的网络瘫痪。部署树协议（STP）并启用Rapid-PVST+，将核心层划分为多个逻辑VLAN，通过端口镜像和链路聚合（LACP）技术构建冗余链路，确保任意单根光缆中断时业务不中断，核心设备可用性达到99.999%。

在关键业务端口实施基于Diffie-Hellman