局域网设备互联安全设置细则.docxVIP

局域网设备互联安全设置细则

我做网络运维快十年了，见过大大小小不知道多少局域网安全事故，小到个体户店里的收银系统被蹭网锁机，大到中小型企业整个客户数据库被窃取，深究下来百分之八十都不是什么高级黑客攻击，就是最基础的设备互联安全设置没做好——要么是所有设备挤在一个网段没人管，要么是默认密码不改，私接乱接没人查，一扇扇安全门都敞着，攻击者进来简直比逛自家菜市场还方便。所以整理这份细则，全都是这些年踩坑踩出来的实操经验，不管是单位专职网管还是小企业负责人，照着做就能把局域网互联的安全防线扎紧。本文从前期准备、核心设置、日常维护三个维度层层展开，把所有需要注意的细节说清楚。

1前期准备工作

做任何安全设置之前，都不能上来就乱改参数，得先摸清楚自己手里的家底，把基础工作做扎实，不然后面很容易漏项留隐患。

1.1全量设备台账梳理

首先要把局域网里所有接入的设备挨个登记清楚，不能只记路由器交换机这些核心设备，什么办公电脑、打印机、摄像头、服务器、智能门禁、空调，甚至走廊里放的共享充电宝、无人售货机，只要连了你家的网线或者WiFi，都得登记进去。每台设备要记清楚四个信息：一是物理接入位置，比如“三楼行政部进门墙角交换机第5口”；二是基础身份信息，包括MAC地址、当前使用的IP地址；三是设备用途和负责人，比如“行政部打印机，负责人张某”；最后要标注清楚设备信任等级，分成“核心信任设备”“普通信任