标签：日志

1.概述与风险评估 a) 目标：明确“香港原生IP节点”在机场网络中的角色（出站出口、回程链路或中继节点）。 b) 风险清单：列出路由劫持、IP滥用、DDoS、旁路监听、主机被入侵、合规和跨境数据风险。 c) 实操：组织一次30天内的流量基线采集（NetFlow/sFlow）并生成报告，标注峰值、常用端口、异常会话。使用工具：nfdump、nt