信息安全与防护指南.docxVIP

信息安全与防护指南

第1章网络基础与环境安全

1.1网络架构与拓扑分析

网络拓扑图是理解网络结构的核心，它直观展示了设备间的连接关系。在构建安全策略前，必须首先绘制出当前网络的全景图。例如，在一个典型的三层网络中，路由器（Router）通常位于核心层，负责转发数据包；交换机（Switch）位于接入层，连接终端设备；而防火墙（Firewall）则置于核心层与外部边界之间，充当流量过滤的第一道防线。分析拓扑结构有助于识别单点故障风险。如果核心交换机是唯一的冗余备份节点，一旦该设备宕机，整个网络将瘫痪。因此，在拓扑分析中，必须检查是否存在链路冗余设计，如双路由器和双上行链路，确保网络具备高可用性。

拓扑分析还涉及VLAN（虚拟局域网）的划分策略。将办公区、财务区和访客区划分到不同的VLAN中，可以有效防止内部攻击者横向移动。例如，将办公区划为VLAN100，访客区划为VLAN200，即使攻击者突破了办公区，也无法直接访问财务区的服务器。理解IP地址与子网掩码的匹配关系是进行安全审计的基础。管理员应确保所有设备的IP地址属于同一子网，避免跨网段通信导致的安全隔离失效。例如，若办公区IP为/24，而访客区IP为/24，它们之间必须通过路由器进行路由转发，而不能直接互通。物理连接线缆的质量与类型直接影响网络稳定性。劣质网线（如使用非屏蔽双绞线