网络安全与防护措施手册.docxVIP

网络安全与防护措施手册

第1章网络安全基础理论

1.1网络架构与攻击面分析

网络架构是网络安全设计的物理和逻辑基石，通常分为接入层、汇聚层、核心层和分布层四层结构。在部署防火墙时，管理员需根据网络规模配置三层（基于IP）或四层（基于协议）策略，例如在接入层部署基于MAC地址的静态ACL策略，限制仅允许特定VLAN的终端访问内网服务器，从而在物理层面阻断未授权流量。攻击面分析（ASA）是识别潜在漏洞的关键环节，需对网络中的每一台设备、每一段链路进行扫描。依据NISTSP800-53标准，管理员应定期执行资产清单核对，发现一台未登记的IoT摄像头后，立即为