网络安全防护技术与应急响应手册.docxVIP

网络安全防护技术与应急响应手册

第1章网络基础设施安全加固

1.1核心网络设备配置与策略管理

在核心交换机上启用基于MAC地址的端口安全功能，将单端口允许MAC地址数量限制为3个，违规端口自动置为不可用状态，防止非法设备接入；配置DHCPSnooping协议在接入层交换机上开启，并绑定DHCP服务器IP地址，同时设置DHCP选项43指向安全审计服务器，以便实时验证DHCP请求合法性；

在VLAN接口上配置VTP模式为transparent（透明模式），禁止核心交换机与接入层交换机之间同步VLAN信息，确保各层交换机隔离数据域，避免误操作导致的安全风险；为每个核心设备配置静态ARP绑定表，将服务器IP与固定MAC地址进行一对一映射，防止ARP欺骗攻击导致流量被劫持；启用IPSourceGuard功能，在特定端口上配置允许的源IP白名单，同时设置超时时间（默认30分钟）和最大会话数（默认100个），未授权主机发送数据包将被直接丢弃；

定期审计设备日志，重点监控端口安全违规事件，一旦检测到非法MAC地址或IP地址异常流动，立即在安全控制台执行端口禁用的操作。

1.2物理环境安全与访问控制

部署基于硬件的防尾随门禁系统（BiometricAccessControl），