| 核查 | 暴露范围、账号策略、固件与云依赖 |
|---|---|
| 风险 | 设备漏洞被批量利用的入口 |
| 处置 | 独立 VLAN + 禁止出访 → 仅放行云服务必要端点 |
检查要点
检查要点
设备清点：厂商、型号、固件版本、IP 与位置
认证：默认口令与共享账号情况
网络：与办公网/生产网的可达关系
云依赖：外联目标与必要性设备替换周期长：网络隔离是收益最高的近期措施。
摄像头与 IoT 设备检查
摄像头与 IoT 设备数量大、更新难：核查暴露范围、默认口令、固件与云服务依赖，规划隔离与替换。
易错点
- 对摄像头做口令探测，可能触发设备锁定
- 把云功能一禁了之，影响业务使用
数据来源与参考
- 厂商 IoT 安全指南（通用）
- CIS Controls（设备管理）