摘要

  • 私有地址只说明路由范围，不代表身份、所有权或访问许可。
  • 分段、认证访问和持续更新的资产记录才应承担安全职责。

私有地址段不会在公共互联网中路由，但使用它们的设备仍会通过网关、隧道和云连接访问应用。企业合并或混合云扩展时，重复地址段还可能冲突。运营方应为每项分配记录负责人、用途和生命周期，并在经过验证的身份与服务边界执行策略。有效的检验是：能否从日志中的陌生私有地址迅速追溯到当前设备和责任团队。若做不到，地址规划是在隐藏风险，而不是隔离风险。

来源