网络维护与安全防护手册(执行版).docxVIP

  • 2
  • 0
  • 约2.28万字
  • 约 34页
  • 2026-06-08 发布于江西
  • 举报

网络维护与安全防护手册(执行版).docx

网络维护与安全防护手册(执行版)

第1章网络基础设施安全与加固

1.1核心网络设备配置与防御策略

在核心交换机上启用基于IP地址的端口安全功能,并配置单端口MAC地址绑定策略,防止非法设备接入导致交换机性能骤降或成为攻击跳板。设置端口安全限制数量为6台,违规接入端口将自动关闭并发送DHCP中断信号,同时记录违规MAC地址并发送至安全审计系统。

配置DHCPSnooping功能,将未授权DHCP服务器发出的IP地址注入表项,并在DHCP服务器端开启DHCPSnooping保护,确保获取的IP地址合法。开启端口镜像(PortMirr

文档评论(0)

1亿VIP精品文档

相关文档