安防行业信息科网络管理员网络安全维护手册.docxVIP

安防行业信息科网络管理员网络安全维护手册

第1章网络基础架构与安全策略

1.1网络拓扑设计与物理安全

网络拓扑设计需采用分层架构，将核心层、汇聚层和接入层逻辑清晰划分，确保流量路径最短且冗余路径存在。在物理部署中，核心交换机应放置在机房中央且具备双电源双UPS供电，以应对断电或火警切断电源的突发状况。物理安全是网络防线的基石，所有机柜门必须安装带有声光报警功能的电子锁，并张贴“非授权人员禁止进入”标识。机房内部应铺设防静电地板，并安装温湿度监控传感器，将温度控制在20℃±2℃、湿度控制在45%±5%的合规范围内。

关键设备（如核心交换机）应部署在独立的地面层或专用弱电间