标签：数据防泄露

1.规划与资产清点 在上手前先做资产清点：列出每台服务器IP、用途、操作系统、运行服务与存储敏感数据的位置。小分段：a) 导出资产表（CSV）并标注敏感度；b) 确定管理IP白名单和公网暴露端口；c) 制定最小权限原则映射表。 2.网络隔离与分段（实操） 把站群按职责隔离：前端、后端、数据库、管理运维分段。小分段：a) 在云控制台或路由器上建