IoT 暴露面是什么
打印机、摄像头、NAS、门禁、会议平板与各类智能设备通常自带 Web 管理页面、默认口令和长期停更的固件，且部署位置往往在办公网内。它们被大量用于业务便利，却极少被纳入补丁与资产管理流程，形成『有人用、没人管』的资产类别。治理方式并不复杂：网络隔离、禁止公网映射、修改默认口令、登记固件版本并跟踪厂商公告，但需要行政与采购配合才能落地。
基本信息
| 典型设备 | 网络摄像头、打印机、NAS、门禁、会议平板、智能音箱 |
|---|---|
| 常见端口 | 80/443 管理页、554 RTSP、5000 NAS、9100 打印服务 |
| 主要风险 | 默认口令、无固件更新、公网映射、明文管理协议 |
| 治理抓手 | 独立 VLAN + 禁止映射 + 改口令 + 固件台账 |
典型使用场景
- 新建办公区时把 IoT 设备规划到独立 VLAN 与 SSID，与办公网隔离
- 排查历史遗留的公网映射：确认摄像头与 NAS 未直接暴露在互联网
- 设备上线登记型号、固件版本与责任人，纳入固件公告跟踪
- 远程查看需求改为经 VPN 或统一网关访问，替代端口映射
- 采购选型时把默认口令策略与更新机制写进技术要求
内网快速排查
内网快速排查
# 在授权范围内排查常见设备管理端口
nmap -Pn -p 80,443,554,5000,8080,9100 192.168.30.0/24 --open
# 554 RTSP / 5000 NAS / 9100 打印服务，逐台确认归属
# 设备侧核查清单：
# 1. 是否仍使用出厂默认口令
# 2. 管理页面是否仅内网可达（无公网映射）
# 3. 固件版本与厂商最新版本差距
# 4. Telnet 等明文管理协议是否可关闭设备类型与风险
| 设备 | 典型问题 | 治理动作 |
|---|---|---|
| 网络摄像头 | 默认口令 + 公网映射 + 固件停更 | 取消映射，改口令，独立网段 |
| 网络打印机 | 管理页无认证，打印服务端口外露 | 限制来源，关闭不必要服务 |
| NAS | 共享协议暴露，账号长期不回收 | 仅内网访问，定期清理账号 |
| 门禁与考勤 | 设备自带云通道，数据外发不可控 | 评估数据流向，限制出站 |
摄像头是历史重灾区：默认口令、公网映射与固件停更三者叠加时，几乎等同于对外公开直播，发现后应优先处置。
IoT 设备被控后的危害不止泄露自身数据：它常被用作进入办公网的第一跳，因为其固件与防护水平远低于办公终端。