IP安全策略的核心不是封禁多少地址，而是把访问关系、信任边界和异常处置写成可执行、可复核的规则。判断标准有四个：默认拒绝、最小开放、可审计、可回滚。满足这四点，再谈黑名单、限速和加密，否则规则越多越容易失控。 一、先定边界：资产与访问关系清单 没有清单就无法制定有效策略。先列出公网IP、内网网段、云主机、数据库、管理后台，再逐项标注开放端口、协议、访问来源和业务负责人。判断标准是：任何一条放行规则
WAF安全策略是否合格，判断标准不是规则数量，而是三条：业务关键路径无持续误拦截；已知攻击可被识别并处置；每次变更可观测、可回滚。配置时优先从观察模式开始，收集真实流量，再按业务路径逐步切拦截。 一、先确定部署模式与流量范围 适用场景：新接入、业务大促前、规则大版本升级。判断标准：观察期至少覆盖一个完整业务周期，日志中能区分攻击特征和正常业务特征。步骤：1. 接入WAF后先开启日志和告警，动作设为
路由器安全策略的核心不是“设一个复杂WiFi密码”，而是把攻击面压到最小：管理面不暴露、固件能更新、无线加密到位、端口按需开放、异常可发现、配置可恢复。家庭或小办公室至少完成六件事：修改管理员密码、关闭WAN侧管理、启用自动更新、使用WPA3或WPA2-AES、关闭WPS、按需关闭UPnP与端口映射。做不到全部时，优先处理前三项。 一、管理面与上网面分开 适用场景：任何路由器。判断标准：从公网无法
