| 台账字段 | 公网入口、内网目标、协议端口、业务、责任人、审批记录 |
|---|---|
| 维护频率 | 变更即时更新、季度全量核对 |
| 核对方法 | 台账与设备实际配置双向比对 |
核对方法
核对方法
1. 导出设备全部映射配置
2. 与台账逐条比对（新增/变更/失效）
3. 无主映射挂起并要求认领
4. 逾期未认领的按流程下线台账是等保与安全检查的高频抽查项，保持与实际配置一致。
NAT 映射台账管理
把每条映射（公网地址端口、内网地址端口、用途、责任人、有效期）登记成台账，是暴露面治理的基础工作。
易错点
- 台账只在建设期更新，运行期逐渐失真，需要固定季度核对节奏
- 映射下线时只删一侧（如只删策略不删 NAT），残留配置仍生效
数据来源与参考
- GB/T 22239 等级保护基本要求（边界防护与资产管理）
- 华为 USG6000 产品文档：服务器映射管理