企业办公网络安全检查指南.docVIP

企业办公网络安全检查指南

一、网络架构与边界安全检查

（一）网络拓扑梳理

企业需绘制清晰准确的网络拓扑图，涵盖核心交换机、路由器、防火墙、服务器集群、各部门终端节点及外部连接链路。检查拓扑图是否与实际网络部署一致，重点确认是否存在未备案的私接路由器、无线接入点等“影子设备”。例如，部分员工为方便个人设备上网，私自安装无线路由器，可能绕过企业安全防护体系，成为外部攻击的突破口。

同时，核查网络分区是否合理，是否按照业务需求划分了办公区、服务器区、DMZ区（非军事区）等不同安全域，各区域之间是否通过防火墙进行访问控制。比如，服务器区应与办公区严格隔离，仅开放必要的业务端口，避免办公终端的安全风险扩散至核心业务服务器。

（二）防火墙与入侵防御系统（IPS）配置检查

审查防火墙的访问控制策略，确认是否遵循“最小权限原则”，即仅允许必要的网络流量通过。检查策略规则是否存在冗余、过期或配置错误的情况，例如，某些长期未使用的测试端口权限未及时关闭，可能被攻击者利用。

对于入侵防御系统，需确认其规则库是否为最新版本，是否开启了针对常见攻击（如SQL注入、跨站脚本攻击、DDoS攻击等）的防护功能。同时，检查IPS是否对攻击行为进行了有效日志记录，以便后续的安全审计与事件溯源。例如，当检测到异常流量时，IPS应及时阻断攻击并生成详细日志，包括攻击源IP、攻击类型、发生时间等信息。

（三）无线局域网（W