00000000安全加固规范主机端口封堵说明.pdfVIP

主机端口封堵 1 封堵原则 1. 关闭不使用的服务，只开启必要的服务。 2. 对必须开启的服务，能确定使用源地址的需要使用主机 进行源地址限制。特别 是数据库或内部管理用的WEB 服务，需要使用源地址进行限制。 3. 对经过风险检查扫描出有漏洞的服务必须进行风险修复（使用升级补丁或封口封堵 方式进行）。 4. 所有控制端口 （包括SSH、TELNET、管理WEB 页面等），只允许4A 平台访问，禁止公 布控制端口到CMNET。 2 常见控制端口举例 21/tcp：FTP （只允许业务主机与管