| 字段 | 用途、类型（源/目的/双向）、转换前后地址端口、关联策略 |
|---|---|
| 检查 | 与设备实际配置定期核对 |
| 用途 | 发布审批、审计、故障排查索引 |
台账示例
台账示例
用途：官网发布（443）
类型：目的 NAT
转换：202.1.1.10:443 → 10.0.0.80:443
关联：发布策略 + WAF 前置台账与设备配置不一致比没有台账更危险：以核对机制保证一致。
NAT 规则台账
维护 NAT 规则台账：规则用途、转换关系、关联业务、责任人，与策略台账并列管理，服务发布与审计共用一份数据。
易错点
- 台账长期不核对，与实际配置脱节
- 只记地址不记业务与责任人，清理时无从下手
数据来源与参考
- 通用网络管理实践