信息技术安全与防护手册.docx

信息技术安全与防护手册

第1章网络安全基础与威胁情报

1.1网络架构与拓扑原理

在构建网络安全防线时，必须首先理解数据在网络中的物理路径与逻辑流向。以典型的三层架构为例，核心交换机作为汇聚点，连接着接入层、汇聚层和核心层，其中汇聚层负责聚合不同接入区域的流量，核心层则承担高速数据交换任务。具体到拓扑结构，星型拓扑中所有设备均连接至中心枢纽，便于集中管理和故障排查，但单点故障风险较高；而总线型拓扑虽布线简单，但一旦主干电缆中断，整个网络将瘫痪，因此现代网络多采用环型或树型拓扑以增强冗余性。

在物理层面，千兆以太网（10/100/1000Mbps）是主流标准，支持全双工通信模式，确保