网络资产清点
导语：网络里有几台交换机、哪些 IP 在用、哪些端口开着、哪些设备早已下线却还插着电？资产清点是安全与运维的起点。盲区即风险区。
一、为什么要关注
- 影子设备、私接路由是横向移动入口；
- 等保要求资产清晰、边界明确；
- IP 冲突、地址耗尽往往源于账实不符。 不清点，一切策略都是"盲打"。
二、核心原理（多厂商客观对比）
资产清点靠"主动探测 + 设备纳管 + 日志比对"，多厂商环境需统一口径。
| 厂商 | 纳管方式 | 命令风格特点 | 适用场景 |
|---|---|---|---|
| 华为 | iMaster/CLI | 控制器纳管 | 大型企业 |
| 新华三 H3C | 网管平台 | 类华为 | 园区网 |
| 锐捷 | 网管系统 | 类 Cisco | 教育/企业 |
| 思科 | DNA/CLI | 方案化 | 跨国部署 |
| 迈普 | 国产网管 | 信创体系 | 政务内网 |
| 信创国产 | 各有实现 | 自主可控 | 内网资产 |
三、落地做法/步骤（各厂商命令语法略有差异，以下为通用思路）
- 用扫描+ARP+LLDP 发现在线设备与拓扑；
- 与 CMDB/台账比对，标记差异（私接、僵尸）；
- 梳理 IP 与 VLAN 分配，回收闲置；
- 对不明设备核查处置；
- 验证：定期复扫，资产变化可追溯。 通用建议：清点不是一次性，应周期性自动复扫。
四、网络如何为数据存储/备份提供安全底座
五、常见误区
- 只清点设备不核对端口与 IP；
- 一次性清点后不再更新；
- 发现私接设备不处置，形同虚设。
六、小结与行动建议
资产清点 = 发现 + 比对 + 处置 + 周期复扫。把它作为存储备份安全的前置动作，让每一台可达存储的设备都"有名有姓"。