网络安全防护与监控手册.docxVIP

网络安全防护与监控手册

第一章网络基础设施安全概述

1.1网络架构设计原则与风险评估

在设计网络架构时，必须遵循“最小权限原则”与“纵深防御原则”，即用户仅拥有完成工作所需的最小权限，且安全防线应呈多圈层分布，避免单一攻击点导致整个网络瘫痪。例如，在构建企业内网时，应严格划分核心网、汇聚网和业务网，核心网仅连接trusted设备，汇聚网连接trusted设备与非trusted设备，业务网则连接所有非trusted终端，以此构建“核心不可被攻破”的坚固堡垒。风险评估需采用定量与定性相结合的方法，利用NISTSP800-30标准中的风险矩阵，结合历史攻击数据与当