内网计划先写清四件事
内网动作的影响面远大于外网，所以计划要在动手前定下来：网段范围、执行时段、限速上限、停测条件。执行节奏按业务重要性分批推进，每批结束后输出带证据的中间结论，并每日同步进展与异常。计划外的系统与网段纳入测试必须走变更流程，不能“顺手”覆盖。
基本信息
| 计划要素 | 网段范围、执行时段、限速上限、停测条件与联系人 |
|---|---|
| 执行节奏 | 按业务重要性分批，先核心服务器网段 |
| 同步机制 | 每日进展通报与异常即时上报 |
| 变更管理 | 新增网段或系统走书面变更流程 |
典型使用场景
- 内网评估立项时与客户确认执行方案
- 多网段大型环境的排期与资源安排
- 涉及到办公网与生产网的敏感操作前的沟通
- 评估中途发现新资产时的范围变更处理
- 为项目管理提供进度与风险的可视化依据
分批建议
分批建议
第 1 批：授权清单内的核心服务器网段（限速中等，低峰时段）
第 2 批：办公网与开发测试网段（限速更低，避开办公时段）
第 3 批：设备网（打印机、摄像头、IoT，单独窗口与更低速率）
每批结束输出：资产清单、命中现象、异常记录与下批调整建议
全程记录：执行时间、限速参数、来源 IP、异常与处置网段类型与执行参数
| 网段类型 | 建议时段 | 限速与并发 |
|---|---|---|
| 核心服务器网段 | 业务低峰，提前报备 | 中等限速，限制并发 |
| 办公网段 | 非工作时段 | 低限速，避免终端感知 |
| 开发测试网段 | 工作时段可接受 | 中等限速 |
| 设备网（IoT） | 单独窗口，避开业务依赖时段 | 低限速，注意老旧设备 |
| 管理网段 | 与管理员共同执行 | 极低限速，逐台确认 |
停测条件要在计划里写具体：出现网络设备告警、业务方反馈卡顿、扫描目标响应大面积异常等情况时立即停止并恢复，再由双方决定是否继续。
现场发现计划外系统时不要直接测试：先记录并申请授权，把范围变更写入书面记录，避免出现越界动作。