标签：网络隔离

问题一：在云上混合网络中，跳板机转发面临哪些主要安全风险？ 回答：主要风险包括：一是凭证泄露导致横向移动；二是转发链路被截获或中间人攻击；三是跳板机自身被入侵后用作持久化跳板；四是审计与日志缺失导致溯源困难。这些风险在混合云环境中由于多租户、公网访问和不同安全域交叉而被放大。 问题二：如何评估跳板机转发的风险优先级？ 回答：可采用风险矩阵评估