标签：最小权限

1. 资产与访问面盘点 - 列出所有对外应用与管理入口（Web、API、SSH、数据库管理端口）。 - 识别服务暴露的IP/端口与对应域名，记录流向（内部、合作方、第三方API）。 - 输出CSV包含：服务名、IP/域名、端口、允许来源（CIDR）、风险评级。 2. 定义最小权限策略与分组 - 采用“默认拒绝、显式允许”的策略，优先用白名单控