网络策略

维护人：周敏

系统：行政协同平台

生效：0000-00-00

批准：张伟

状态：与生产现状一致

一、策略目的

本文登记谁可以访问行政协同平台的哪些端口。员工只通过网页域名进入。数据库、缓存和对象存储只允许应用实例访问。显示屏只访问 SDK 用的只读接口。策略由周敏在网络设备上落地，变更需张伟同意。9月8日核对过生产 2 台应用和 1 台数据库，与下表一致。

二、允许的路径

最后一行表示员工电脑不能直连数据库，查询都经过应用。李莉的管理地址走运维专网，不在办公网策略里，她用专网账号做备份。对象存储的生产开关还关着，所以标成仅预发。

三、变更方式

新来源要写明工号范围或设备编号、目标和端口，张伟同意后周敏当天或次日实施。
实施后陈静用一台应被拒绝的办公电脑试连数据库端口，预期是连不上。
临时放开超过 8 小时的，要在第二天的站会上说明，否则当晚收回。

四、最近一次变更

9月19日为前台样机开放了只读房间接口，设备编号 SCR-3-01，只到预发。王芳用样机读到 3 楼第一会议室当天 4 段占用。生产接口仍只对两台应用和员工网页开放。陈静于 9月20日从自己的办公电脑访问数据库端口，连接失败，与表中「未开放」一致。下次全量核对定在 12 月容灾演练前。9月20日陈静的办公电脑访问 3306 端口超时，应用服务器访问同一端口成功并读到预订表行数 18,000。样机 SCR-3-01 只能打开只读房间接口，访问申领接口时返回 40003。周敏把这次探测记在变更单 NET-0000-007。办公网到网页 443 的访问当天成功 1,120 次登录相关请求，没有因为策略误拦。数据库专网只有李莉和备份任务两个来源，9月20日备份在 02:28 完成。