让智慧网络与云计算服务
在可审计的轨道上运行

用一张拓扑图明确“谁可访问谁”。做法：把业务划为 3 类分区（公网入口、应用区、数据区），每类分区只允许单向流；默认拒绝全部入向，按需放行端口。阈值：跨分区规则总数控制在 120 条以内，超过即说明分层不清晰，需合并同类项。避坑点：不要用 0.0.0.0/0 兜底，也不要为了省事把数据区与公网入口同网段。

传输层统一 TLS 1.3，禁用弱套件；存储层对身份证号、手机号、账号等字段做列级加密。做法：密钥托管在独立 KMS，业务侧只持有引用 ID。参数：轮换周期 90 天，历史密钥保留 2 个版本用于解密回溯；审计日志保存 180 天以上。避坑点：禁止把密钥写进环境变量明文或 Git 仓库。

把面板按“总览 / 链路 / 成本 / 合规”分组，一屏只回答一个问题。做法：每组最多 5 个指标，主指标用大字号，次级指标降一级；关键数字用强调色点亮。指标：首屏可读信息控制在 7±2 个；页面滚动深度目标 ≤ 3 屏找到核心参数。避坑点：不要把 20 个图表全铺在首屏，用户会直接放弃读取。

指标体系必须能回答：现在慢不慢、慢在哪一跳、影响多少用户。做法：链路探针 60 秒一次，网关日志实时入库，前端埋点覆盖关键转化路径。参数：告警阈值设为基线的 1.5 倍并持续 3 个周期才触发，降低误报；值班响应目标 5 分钟内确认。避坑点：只做大盘不做下钻，故障时仍然定位不到具体节点。

给每个项目设预算上限与自动伸缩边界，避免流量突增烧穿预算。做法：按 CPU 使用率 60% 触发扩容、30% 触发缩容，冷却窗口 10 分钟；非核心环境夜间自动降配。指标：资源平均利用率目标 ≥ 45%，闲置实例月度盘点清理一次。避坑点：只设下限不设上限，突发流量会产生难以解释的账单。

至少做三类演练：单可用区故障切换、密钥轮换、备份恢复。做法：故障切换目标 RTO ≤ 5 分钟，恢复点 RPO ≤ 1 分钟；每季度做一次真实恢复而非仅检查备份任务状态。指标：演练报告需留档，问题项在 10 个工作日内闭环。避坑点：备份成功 ≠ 可恢复，没做过恢复演练的备份等于没有备份。