标签：出站连接管控

1. 风险概述：什么是“海外服务器搭桥”及其危害 海外服务器搭桥指攻击者或内部人员利用境外托管的服务器作为中继 (jump server) 或命令与控制（C2）节点，将企业内网流量或访问权限转发、隐藏和持久化；危害包括数据外泄、长期隐蔽渗透、侧向移动和执法追踪难度增加。 2. 初步评估：建立资产清单与流量基线 步骤：1) 列出所有关键资产（