- 路由器管理埠 對全世界開放僅限 VPN
- 遠端 API 對外暴露台灣 IP 白名單
- 重複/失效規則 重複、互相衝突已整併
- 異動紀錄 無每條可追蹤
網路規劃與資安多據點企業與住宅
跨縣市 10+ 據點防火牆統一稽核
- 問題
- 各據點路由器由不同人設定,規則重複、遠端管理埠暴露在外,出事也沒有紀錄。
- 做法
- 逐條檢視防火牆規則並建立流量基準線,關閉不必要的外露服務;管理介面只接受台灣 IP 且每週自動更新清單;建立 WireGuard VPN 供遠端維護。
- 成果
- 所有據點規則一致、可追蹤,遠端維護不再需要開放公網管理埠。