网络安全防护与攻击防范手册（执行版）.docxVIP

网络安全防护与攻击防范手册（执行版）

网络安全防护与攻击防范手册（执行版）

第1章网络基础架构与物理安全

第一节校园网与办公网拓扑结构解析

校园网与办公网通常采用“核心层+汇聚层+接入层”的三层架构设计，其中核心层负责全网路由交换与策略控制，汇聚层作为流量汇聚点，接入层直接连接终端设备。在物理拓扑中，核心交换机应位于机房中部，通过光纤与汇聚交换机互联，形成高带宽、低延迟的骨干网络，确保任意终端到核心层的延迟低于30毫秒。办公网作为校园网的末端分支，通常采用星型拓扑结构，中心为接入层交换机，每个办公室或楼层通过独立的光纤或网线接入。为提升安全性，办公网需部署VLAN（虚拟局域网）技术，将不同部门或敏感区域划分到不同的VLAN子网中，通过防火墙策略进行逻辑隔离，确保内部办公网与互联网或其他非信任网络完全分离。

物理拓扑图绘制时，需明确标识所有主干光缆的走向、路由长度及中继器位置，避免长距离光缆导致信号衰减。对于办公网，建议每层楼设置一个独立的汇聚交换机，并配备冗余电源模块（UPS）和备用发电机，确保在电力故障时网络不中断，数据不丢失。在拓扑结构中，必须预留至少两条物理链路作为双活备份路径，例如在核心层采用“光纤+微波”双链路连接，当主链路光纤中断时，系统能毫秒级切换至备用链路，保障业务连续性。同时，所有物理端口都应配置双端连接（双端口），防止