| 管理流量 | SSH/HTTPS/SNMP 进入设备本身 |
|---|---|
| 加固动作 | 仅允许运维网段访问，关闭不必要服务 |
| 核查命令 | display security-policy rule all 查看 destination-zone local 的规则 |
收口示例（华为）
收口示例（华为）
security-policy
rule name mgmt-access
source-zone trust
destination-zone local
source-address 10.10.10.0 mask 255.255.255.0
service ssh https snmp
action permit
quit
quit关闭 Telnet、SNMP v1/v2c 等弱协议前确认网管系统已支持替代协议。