审计要点
审计要点
1. 导出全部端口映射/虚拟服务器规则（防火墙/路由器/云 NAT 网关）
2. 逐条标注：业务名称、责任人、必要性、生效时间
3. 无法归属的规则先标记再观察流量，确认无用后删除
4. 新规则申请走流程：注明用途、有效期、到期回收| 高风险模式 | UPnP 自动映射、全端口映射(DMZ 主机)、映射到办公终端 |
|---|---|
| 云场景 | NAT 网关 SNAT/DNAT 规则与弹性 IP 绑定清单一同核对 |
| 验证 | 删除后从外部复测端口已不可达 |
映射规则是『半开的门』：比直接开放安全一点的地方在于知道的人少，但这不构成控制。