2025年信息网络安全防护与应急处置手册.docx

2025年信息网络安全防护与应急处置手册.docx

2025年信息网络安全防护与应急处置手册

第1章网络架构安全与物理环境防护

1.1核心网络设备配置与管理策略

为所有核心交换机和路由器启用基于IP地址的MAC地址绑定(MAC-IPBinding)功能,将物理端口与特定业务VLAN严格关联,防止未授权设备接入核心网络。配置端口安全(PortSecurity)协议,将每个管理接口的最大端口数限制为3个,并绑定静态MAC地址表项,一旦检测到MAC地址漂移立即触发端口关闭并记录日志。

在核心设备VLAN接口上部署DTP(DynamicTrunkingProtocol)和PAgP(PortAggr

文档评论(0)

1亿VIP精品文档

相关文档