内网评估交付什么
内网评估要回答三个问题：内网有什么、谁能到达哪里、哪里能直达敏感数据。交付物是资产与权限地图加上风险清单，而不是“攻破了多少台机器”的成果展示。这个定位决定了动作边界：只验证到现象层即可下结论，不扩展影响、不做提权后的进一步操作。
基本信息
| 评估目标 | 资产图谱、访问路径、敏感面暴露 |
|---|---|
| 交付物 | 资产台账 + 访问权限矩阵 + 风险清单 |
| 动作边界 | 验证到现象即停，不扩展影响面 |
| 常见周期 | 2-4 周，按网段与业务重要性分批 |
典型使用场景
- 首次内网评估，需要先摸清资产与网段结构
- 已有评估基础上做合规性核查与差距对比
- 为网络分区改造提供可达性证据
- 为横向移动防护方案提供认证与签名现状数据
- 沉淀长期可维护的资产台账与责任归属
评估主线四条
评估主线四条
资产线：主机、服务、设备、应用系统，含版本与生命周期
路径线：网段之间可达性、认证方式、跳板与代理
敏感线：数据存储、备份介质、管理面与运维通道
支撑线：日志留存、检测能力、变更与权限审批流程交付物与读者
| 交付物 | 主要读者 | 用途 |
|---|---|---|
| 资产台账 | 运维与资产管理员 | 资产收敛、下线清理、变更基线 |
| 权限矩阵 | 网络与安全团队 | 分区改造、最小权限落地 |
| 风险清单 | 管理层与技术负责人 | 整改排期与资源投入 |
| 可达性证据 | 审计与合规 | 证明分区隔离是否真实生效 |
内网评估与合规检查高度重叠：资产与权限数据可以直接沉淀为长期台账，避免每次评估从零开始采集。
内网动作影响面远大于外网：任何扫描与验证都必须限定在授权网段与时段，现场发现新网段时先申请授权再动。