| 连通类 | 出网、发布、内网互访、回流场景 |
|---|---|
| 防护类 | 策略最小化、暴露端口核对 |
| 运维类 | 日志外发、监控指标、配置备份、台账与文档 |
清单示例
清单示例
[ ] 源 NAT 覆盖全部内网网段
[ ] 地址池余量 > 50%
[ ] 每条发布映射有台账与责任人
[ ] NAT 日志外发并被日志平台接收
[ ] 会话数、端口使用率已纳入监控
[ ] 变更前后配置备份已归档清单本身按季度回顾，把线上出过的问题补进检查项。
NAT 上线检查清单
新部署或大改后按清单逐项确认，把「能上网」升级为「可运维、可审计、可回退」。
易错点
- 清单只在新建设时执行，运行期变更不再复核会逐渐失真
- 验收只测连通不测日志与监控，运维期缺少观测手段
数据来源与参考
- ITIL 发布管理实践
- GB/T 22239 等级保护基本要求（运行维护）