网络信息安全与应急响应手册.docx

网络信息安全与应急响应手册

第1章

1.1网络架构与安全模型

网络架构是指网络中各组成部分的相互关系与连接方式，主要包括物理网络架构（如LAN、WAN、MAN）和逻辑网络架构。在典型的企业级架构中，核心层负责高速数据交换，汇聚层负责汇聚流量，分布层负责终端接入与策略控制，而接入层则直接连接终端设备。安全模型通常采用“纵深防御”策略，即通过多层防御体系来抵御攻击。该模型包含物理安全、网络安全、主机安全、应用安全、数据安全和运营安全六个维度，旨在构建从硬件到软件的全方位防护网。

物理安全是网络安全的基石，要求机房、服务器室等关键设施具备独立的安保措施，包括门禁系统、视频监控、环境监控