安全加固

适用场景

• 产品：ZCF
• 组件：Cloud
• 版本：4.8.x、4.5.x
• 部署形态：双管理节点
• 触发条件：为满足漏扫整改要求，需要对多组敏感端口做访问限制。

问题现象

• 环境中多个常见服务端口对外暴露。
• 需要将这些端口限制为仅集群内访问。
• 其中 22 和 5000 还需允许指定 PC 访问。

判断方法

1. 变更前确认云平台环境和资源连接状态正常。
2. 变更后检查 iptables -nvL -t mangle 与 ipset list 中规则和白名单是否正确。
3. 检查平台和业务无异常。