保护网络
分段并监控网络
使用网络区域、防火墙规则和流量证据减少暴露面。
通过防御情境练习，并解释每项决定背后的证据。
定义允许的连接
访客设备不应拥有与员工工作站相同的访问权限。网络分段建立不同区域，减少某一区域事件传播到其他资产的路径。制定防火墙规则前，先列出服务实际需要的连接。
规则可以检查来源、目的地、协议和端口。允许应用接收加密网页流量，不代表应允许所有入站连接。修改规则后应同时测试允许和阻止的流量。
| Source | Destination | Decision |
|---|---|---|
| Guest zone | Public internet | Allow approved services |
| Guest zone | Staff database | Deny |
| Application | Database | Allow required connection |
结合背景解释证据
对多个端口的反复连接尝试可能需要调查。应与正常模式及获准的维护活动比较。一条异常记录是待分析的证据，不是事件的完整解释。
无线网络还需要安全认证、持续维护接入点并隔离访客访问。无线链路已加密，并不表示受入侵的设备值得信任。
自我检测
网络分段能保证攻击无法传播吗？查看答案
不能。它限制传播路径，但允许的连接或错误配置仍可能提供通路。需要测试区域边界。
编写这些课程时使用的参考资料
我们在编写本课程时参考了这些官方文件，用以确定考纲结构和课程要求。
College Board · 2026 年秋季起适用