# RES05-02 避免暴露不必要的网络地址
网络地址对外暴露时，可能会引入安全风险，需要避免暴露不必要的网络地址。
- **风险等级**
  高
  
- **关键策略**
  - 通常对外网络地址需要尽可能集中管控，避免分散暴露，如使用网络服务ELB弹性负载均衡、公网NAT网关、Web云防火墙等作为公网访问入口。
  
  - 对外的IP地址需要通过安全组、NAT等限制网络端口访问，减少安全风险。
   
- **相关云服务和工具**
  - 虚拟私有云VPC：安全组
  
  - 弹性负载均衡器 ELB
  
  - NAT网关 NAT
  
  - Web云防火墙 WAF