| 加固项 | 规则生命周期管理 |
|---|---|
| 适用平台 | 全部平台 |
| 风险等级 | 中 |
| 基线 | 季度复核、零命中回收 |
Linux 命中计数核对
Linux 命中计数核对
iptables -L INPUT -n -v --line-numbers
nft list ruleset | grep -A3 'counter' | head -40
# iptables 计数器重启归零：本机运行时间短时计数不可作为唯一判据Windows 规则清单导出
Windows 规则清单导出
Get-NetFirewallRule -Direction Inbound -Enabled True | Select-Object DisplayName, Description, Profile | Sort-Object DisplayName | Export-Csv C:\temp\fw-rules.csv -NoTypeInformation -Encoding UTF8复核结论三分类：保留（有业务+有责任人）/ 收窄（来源过宽）/ 删除（无业务）；每月处理一批比一次性大扫除可持续。