安防行业网络科网络工程师网络安全维护手册.docxVIP

安防行业网络科网络工程师网络安全维护手册

第一章网络基础架构与安全策略

1.1网络拓扑设计与物理安全规范

在规划网络拓扑时，必须遵循“中心辐射式”或“星型拓扑”原则，将核心交换机置于网络中心，所有接入层交换机通过光纤或高质量铜缆与核心层互联，确保单点故障不影响整体业务，同时利用光纤传输100%的带宽，杜绝铜缆的电磁干扰风险。物理安全是网络安全的第一道防线，所有机柜门必须安装带有指纹识别和密码双重验证的门禁系统，并张贴“禁止入内”警示标识，严禁非授权人员携带未安装标签的线缆进入机房，防止物理线路被非法篡改或短接。

机房环境需严格控制在20℃±2℃、50%±10%相对湿度及无