边界防火墙策略基线，是二级整改里技术含量适中、见效明显的动作。【策略乱是历史遗留问题：每次出需求加一条，几年下来几百条规则没人说得清】。整理方法如下。
【第一步：全量导出】——导出防火墙（或云安全组）全部策略，形成表格：源地址、目的地址、端口、协议、动作、添加时间、申请人。
【第二步：分类标记】——按用途分四类：【业务必需】（对外服务端口）、【管理必需】（运维通道）、【临时规则】（活动、调试，大概率过期）、【不明规则】（没人认领的）。分类时找业务和运维一起认领，【认领不出的直接进待删除清单】。
【第三步：白名单化】——把"any到any""全端口放行"类粗放规则逐条拆解成jingque规则；【默认动作改为拒绝】，只放行清单内条目。
【第四步：对外端口收敛】——逐个确认公网暴露端口：Web的80/443之外，数据库端口、缓存端口、管理端口一律收回内网或加白名单。【数据库直连公网是二级测评的高风险项】。
【第五步：固化机制】——新增策略走审批留痕；【每季度清理一次临时规则】；策略导出归档进证据包。
验证方法：整理完成后从外部扫描一遍公网IP，确认暴露面与清单一致；再跑一轮业务回归，确认没误伤。
整理一次通常一到两天，效果立竿见影——边界防护项从"部分符合"到"符合"的概率大幅提升。
河南早办科技有限公司提供防火墙策略梳理服务和审批模板，服务全国客户。边界防火墙策略基线建立后，边界项长期稳得住。