| 加固项 | 放行规则治理 |
|---|---|
| 适用平台 | 全部平台 |
| 风险等级 | 中 |
| 基线 | 每条规则可追溯到资产与来源 |
矩阵样例（Markdown 表格可直接贴进变更单）
矩阵样例（Markdown 表格可直接贴进变更单）
# | 资产 | 端口/协议 | 来源 | 用途 | 责任人 | 到期复核 |
# | web01 | 443/tcp | 0.0.0.0/0 | 对外网站 | ops | 2027-01 |
# | web01 | 22/tcp | 10.8.0.0/24 | 堡垒机 | ops | 2027-01 |
# | db01 | 3306/tcp | 10.0.1.0/24 | 应用访问 | dba | 2027-01 |规则落地顺序：先加新放行→验证→再删旧放行；矩阵评审原则上任何来源为 0.0.0.0/0 的条目都要有强理由。