- 路由器管理埠 對全世界開放僅限 VPN
- 遠端 API 對外暴露台灣 IP 白名單
- 重複／失效規則 重複、互相衝突已整併
- 異動紀錄 無每條可追蹤
網路規劃與資安多據點企業與住宅
跨縣市 10+ 據點防火牆統一稽核
- 問題
- 各據點路由器由不同人設定，規則重複、遠端管理埠暴露在外，出事也沒有紀錄。
- 做法
- 逐條檢視防火牆規則並建立流量基準線，關閉不必要的外露服務；管理介面只接受台灣 IP 且每週自動更新清單；建立 WireGuard VPN 供遠端維護。
- 成果
- 所有據點規則一致、可追蹤，遠端維護不再需要開放公網管理埠。