云架构中心-SEC02-03 网络访问权限最小化

时间:2024-07-19 11:31:26

SEC02-03 网络访问权限最小化

确保只有必要的人员或组件可以访问特定的网络资源。

  • 风险等级

  • 关键策略
    • 通过配置安全组和网络访问控制列表(ACL),控制进出云资源的网络流量,确保只有授权的流量能够访问特定的服务和端口。根据业务实际情况优化每个网络区域的ACL,并保证访问控制规则数量最小化。
    • 避免暴露多余的公网IP,同时不应对外开放或未最小化开放高危端口、远程管理端口。
    • 安全组仅开放业务所需的网段及端口,禁止设置成对所有IP(0.0.0.0/0)都可访问。
  • 相关云服务和工具
    • 虚拟私有云 VPC
    • NAT网关 NAT
    • 安全云脑 SecMaster:云服务基线核查
support.huaweicloud.com/usermanual-architecture/architecture_03_0031.html