标签：金融行业

1. 项目背景与需求收集 1.1 确定客户资产边界：列出交易前端、API 网关、后台结算、数据库和管理控制台的IP/域名、端口与流量特征。 1.2 风险评估与合规要求：核对金融监管（如台湾金管会）与行业合规（如PCI-DSS）要求，记录保留日志周期、加密要求与审计点。 1.3 流量基线采集：用至少7天流量采样（tcpdump + tshark）