信息技术安全与防范手册.docxVIP

信息技术安全与防范手册

第1章网络基础设施防护

1.1核心网络设备加固

在配置CiscoASA防火墙时，必须关闭默认接口协商（DefaultInterfaceNegotiation），将其设置为Auto，防止设备在自动协商模式下因端口速度不匹配导致的安全漏洞；②对核心交换机进行VLAN划分隔离，将管理平面（VLAN10）与业务平面（VLAN20-99）完全隔离，确保攻击者无法通过管理端口访问业务数据；接着，在设备BIOS或初始化配置中启用“安全启动”（SecureBoot）功能，并强制要求所有固件签名必须与厂商官方证书匹配，杜绝运行未授权或篡改的固件；④