网络安全与防护操作手册（执行版）.docxVIP

网络安全与防护操作手册（执行版）

第1章网络基础架构与威胁概览

1.1网络拓扑结构与关键组件

网络拓扑图是网络设计的“蓝图”，它直观地展示了服务器、交换机、路由器等设备的连接关系。在实际部署中，企业通常采用星型拓扑作为核心架构，以交换机为中央枢纽，将各终端设备集中管理，确保故障时能快速定位并隔离。例如，在构建一个中型企业网时，核心交换机需连接三层路由器，而接入层交换机则直接对接到50台以上的终端设备。关键组件包括防火墙（FW）、入侵检测系统（IDS）、杀毒软件及DNS服务器等。防火墙作为网络安全的第一道防线，需配置状态检测规则，只允许已授权的内网IP访问外网，并定期更新