网络维护与安全手册（执行版）.docxVIP

网络维护与安全手册（执行版）

第1章安全基础与环境配置

1.1网络安全策略与合规要求

必须依据国家《网络安全法》及行业等级保护2.0标准（等保2.0），在办公网边界部署下一代防火墙（NGFW），配置基于IP地址、MAC地址及业务端口号的深度包检测（DPI）策略，确保内网流量仅允许至授权服务器，并实时阻断异常访问行为。实施网络分段隔离策略，将办公区、数据区及控制区划分为逻辑隔离的VLAN，在核心交换机上配置VLAN间路由，并开启端口安全（PortSecurity）功能，限制每个端口同时接入的最大MAC地址数量，防止单点设备攻击整个网络。

建立严格的访问控制列表（ACL）机制，在出口网关处配置防御性策略，仅允许来自特定可信IP段（如ISP网关、认证服务器）的ICMP和TCP流量通过，严禁所有外部直接访问内网管理端口（如22、3389），并启用流量审计功能记录所有异常出入站流量。部署入侵检测与防御系统（IDS/IPS），在服务器集群前配置Web应用防火墙（WAF），拦截常见的SQL注入、XSS跨站脚本及命令注入攻击，并定期更新病毒库以防御勒索软件变种，确保在攻击发生时自动隔离受感染主机。配置身份认证中心（IAM）与多因素认证（MFA）机制，强制要求所有远程访问、数据库操作及运维管理账号必须开启双重认证（如手机验证码+