标签：日志集中化

概述与风险背景 香港云主机使用原生IP直接暴露于公网，带来端口扫描、暴力破解与链路探测等风险。运维团队需在网络边界与主机层面同时加固，建立日志审计体系以实现可追溯与及时响应。 网络边界与原生IP基本防护 针对原生IP，首要在云端或主机上启用严格的网络访问控制，关闭不必要服务，限制入站连接源。边界策略应以“默认拒绝、按需放行”为原则并定期复核