电信行业网络部网络管理员网络配置安全加固手册.docx

电信行业网络部网络管理员网络配置安全加固手册

第1章

1.1网络拓扑结构分析与风险评估

需绘制全网物理与逻辑拓扑图，明确核心交换机、汇聚层及接入层的连接关系，并标注关键业务端口（如金融专线、互联网出口）的IP地址段，确保网络分层清晰；②结合流量分析工具（如Wireshark或Zabbix），统计各层设备带宽利用率，识别存在单点故障或链路冗余度不足的区域，例如核心层交换机若仅单链路连接汇聚层，需立即评估其可靠性；针对历史安全事件日志，复盘过去12个月内的攻击溯源记录，提取被入侵的具体IP段、攻击源IP及攻击类型，以此定位高风险区域并制定针对性加固措施；④依据行