网络安全技术与应急响应手册.docx

网络安全技术与应急响应手册

第1章网络安全基础与威胁防御

1.1网络架构与协议原理

网络架构是保障数据流转秩序的物理与逻辑基础。在典型的三层架构中，核心交换机作为设备中心，负责处理所有数据包的转发决策，其端口速率通常需达到100Gbps以保证高并发下的低延迟。管理员应定期核对交换机背板利用率，当CPU占用率超过70%时，需立即启用背板缓存功能以缓解拥塞。基于TCP/IP协议栈的数据传输遵循严格的五元组匹配规则。例如，当源IP为0，目的IP为，端口号分别为443和80时，操作系统内核会依据传输控制协议（TCP）的三次握手机制建立可靠连接。若发现S