2025年教育行业信息中心网络管理员网络运维管理手册.docxVIP

2025年教育行业信息中心网络管理员网络运维管理手册

第1章

1.1网络架构安全评估与风险评估

需建立一套标准化的网络拓扑图，明确物理层、数据链路层、网络层及应用层的设备连接关系，利用Visio或PlantUML工具绘制出包含VLAN划分、路由器和防火墙位置的全息架构图，确保所有设备端口、端口速率及IP地址在图中清晰标注，为后续的安全扫描提供可视化基准。随后，执行基于SWIM（安全信息和分析管理）标准的网络资产盘点，通过自动化工具自动识别网络中所有可访问的IP地址段、主机名及端口服务，统计出网络资产总数，并建立一份包含资产名称、IP地址、MAC地址、所属部门及业