更新时间：2024-07-16 GMT+08:00
SEC02-03 网络访问权限最小化
确保只有必要的人员或组件可以访问特定的网络资源。
- 风险等级
高
- 关键策略
- 通过配置安全组和网络访问控制列表（ACL），控制进出云资源的网络流量，确保只有授权的流量能够访问特定的服务和端口。根据业务实际情况优化每个网络区域的ACL，并保证访问控制规则数量最小化。
- 避免暴露多余的公网IP，同时不应对外开放或未最小化开放高危端口、远程管理端口。
- 安全组仅开放业务所需的网段及端口，禁止设置成对所有IP(0.0.0.0/0)都可访问。
- 相关云服务和工具
- 虚拟私有云 VPC
- NAT网关 NAT
- 安全云脑 SecMaster：云服务基线核查
父主题： SEC04 网络安全
