不符合项：未限制管理终端接入范围

运维管理口（SSH/RDP/数据库）对所有来源开放；应通过地址范围或特定终端限制，并经堡垒机集中管控。

整改做法

管理网段独立：仅允许运维网段访问管理端口
堡垒机接入：运维统一经堡垒机，双因素认证
设备侧：配置 ACL / trusted host 限制来源
审计：登录来源与操作全程留痕

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌