网络安全防护策略与案例分析手册.docxVIP

网络安全防护策略与案例分析手册

第1章

网络安全基础架构与威胁模型构建

1.1网络拓扑规划与边界防护策略

在网络规划初期，必须首先绘制出物理与逻辑相结合的全局拓扑图，明确核心交换机、汇聚交换机、接入层交换机及防火墙的物理位置，确保链路冗余配置。针对边界防护，需部署下一代防火墙（NGFW）作为第一道防线，配置基于IP地址和端口号的深度包检测规则，禁止非业务端口（如23,3389,445）的明文访问。

实施VLAN隔离策略，将办公网、数据网与访客网进行物理或逻辑隔离，确保内部敏感数据无法被外部非法设备直接抓取。配置ACL（访问控制列表）精确控制跨网段流量，例如限制内网