资产调研#

三种部署模式#

串联部署/路由部署：正常写IP的部署模式

透明部署/网桥部署：类似网线，既能监测流量，也有阻断功能（没有收包和发包的功能），不用写IP的部署形式（IPS入侵防御系统）

旁路部署：只能监测流量，没有阻断功能，不用写IP的部署形式（IDS入侵检测系统）

镜像口：将一个或多个源端口的数据流量转发到某一个指定端口来实现对网络的监听

1
管理网络和业务网络一定要区分开
2

3
管理口（带内管理，带外管理）
4
如MGMT
5
带外管理：管理网段不涉及业务
6
带内管理：涉及业务（vrf）

等保环境#

内网主机 -> 堡垒机 -> 登录设备

作业环境#

堡垒机 -> 单点登录选择要登录的设备（第一次登录需要下载安装控件）

1
堡垒机地址：https://www.zhssict.com:9800/fort/frame.action
2
在线资产表：https://docs.qq.com/sheet/DQ0JPUElob2xZT2FC?chatType=2&chatId=499356043&fileMD5=3238303331363136363866636163626438623366633237636237373037613335&ADUIN=2653193993&ADSESSION=1688452414&ADTAG=CLIENT.QQ.5989_.0&ADPUBNO=27321&_t=1688456543452&tab=000001

作业平台：等级保护管理系统

创建项目 -> 导入资产 -> 等保测评

1
show version  //核心交换机查看版本