网络系统风险排查细则.docxVIP

网络系统风险排查细则

网络系统风险排查细则

一、（1）网络资产全面测绘与台账动态管理机制。网络系统风险排查的首要环节在于厘清资产底数，这是所有防护策略生效的前提。需建立覆盖全域的网络资产测绘体系，不仅要识别服务器、路由器、交换机、防火墙、终端设备等物理资产，还需深入梳理虚拟资产如云主机、容器实例、微服务等，以及逻辑资产如IP地址段、端口映射关系、域名解析记录、API接口清单等。测绘过程应采用主动探测与被动监听相结合的方式，主动探测通过发送特定协议包识别设备指纹、操作系统版本、开放端口及服务类型，被动监听则通过镜像流量分析设备通信行为、数据流向及关联关系，两者交叉验证可最大限度减少资产漏报。台