NAT 映射台账管理是什么
NAT 映射台账是把设备上每一条映射记录下来：公网入口地址与端口、内网目标地址与端口、协议、对应业务、责任人、审批记录与有效期。它的直接价值是暴露面管理——只有把对外开着的入口全部列出来，才能判断哪些是必要的、哪些是历史遗留的。台账也是等保与安全检查的高频抽查项，设备配置与台账对不上的时候，说不清「这条映射为什么存在」。
基本信息
| 台账字段 | 公网入口、内网目标、协议与端口、业务名称、责任人、审批与有效期 |
|---|---|
| 维护频率 | 变更即时更新，季度做一次全量核对 |
| 核对方法 | 设备导出配置与台账双向比对，检查新增与失效 |
| 无主处理 | 无主映射挂起并要求认领，逾期按流程下线 |
| 配套信息 | 与地址池规划、证书清单、域名解析记录保持一致 |
典型使用场景
- 安全整改：梳理全部对外暴露入口，识别可下线项
- 新增发布前评估：确认公网地址与端口未被占用，避免冲突
- 变更后更新：每次增删映射都同步台账，防止失真
- 审计与迎检：提供映射清单及审批记录
- 下线清理：识别长期无访问的映射，按流程回收公网地址
- 故障定位：从台账快速确认某入口对应的内网系统与责任人
核对方法
核对方法
# 1. 从设备导出全部映射配置（含地址池与策略引用）
# 2. 与台账逐条比对，标记新增、变更、失效三类
# 3. 新增项要求补审批与责任人，无主项挂起公示
# 4. 失效项确认无流量后按变更流程删除
# 5. 比对结果与差异处置结论归档
# 6. 台账更新到最新状态，记录核对人与时间台账字段与用途
| 字段 | 用途 | 缺失后果 |
|---|---|---|
| 公网入口 | 标识暴露面位置 | 无法统计对外敞口总量 |
| 内网目标 | 定位后端系统 | 故障时找不到对应服务 |
| 业务名称与责任人 | 变更与下线的联系人 | 无主映射长期存在 |
| 审批与有效期 | 合规与到期复核 | 临时映射变成永久敞口 |
| 状态 | 区分在用与已下线 | 台账与设备配置长期不一致 |
台账只在建设期更新是最常见的问题：映射随时在变，运行期不更新，半年后台账就与实际配置无关了，固定季度核对是必要的。
下线映射时只删一侧（例如只删安全策略不删 NAT 规则）会留下仍生效的残留配置，看似关闭实际仍可访问。