治理要点
治理要点
1. 网络：IoT 设备独立 VLAN/SSID，与办公网隔离
2. 暴露：不做公网映射；远程查看走 VPN
3. 口令：修改默认口令，禁用 Telnet 等明文管理
4. 固件：登记型号与固件版本，跟踪厂商公告
5. 采购：把安全基线（默认口令策略、更新机制）写进选型要求自查线索
自查线索
# 内网快速排查常见设备管理端口（授权范围内）
nmap -Pn -p 80,443,554,5000,8080,9100 192.168.30.0/24 --open
# 554 RTSP/5000 NAS/9100 打印服务等，逐台确认与收敛摄像头是历史重灾区：默认口令+公网映射+固件停更的组合，几乎等于公开直播。