科技行业网络部工程师网络安全巡检手册.docxVIP

科技行业网络部工程师网络安全巡检手册

第1章网络安全基础与环境配置

1.1网络拓扑结构与设备清单梳理

在开始任何安全加固工作前，必须首先绘制出当前网络的全局拓扑图，明确各层设备（如核心交换机、汇聚交换机、接入交换机、防火墙、无线控制器）的互联关系及数据流向，确保物理连接与逻辑路由的一致性。清单中需详细记录每台核心设备的IP地址、MAC地址、端口号、设备型号、软件版本以及关键接口状态，建立“设备-接口-业务”的映射关系，以便快速定位故障源。

针对每一台网络设备，需精确标注其安全状态，包括防火墙状态（UP/Down）、接口链路聚合状态、是否处于冗余模式以及是否有异常