安全组梳理要核对实际服务与规则，不能只看规则名称。长期遗留的临时端口尤其需要查用途。
导出规则清单
记录来源、端口、用途、负责人和到期时间，识别全网管理入口。
验证依赖
关闭前确认应用、监控和运维连接，保留控制台与回退。
清理重叠
删除不用规则并从外部测试，IPv4和IPv6分别确认。把后续新增规则纳入审批和复核。
撤回遗留规则前确认依赖
联系负责人核对来源、端口和用途，结合流量记录判断，保存原配置与回退方式。
分批关闭并验证业务，未知用途不能直接视为无用；临时规则今后标注到期时间。
例如长期临时规则无人记得用途，应结合流量和负责人核实后分批撤回，保留回退路径。
相关阅读：服务器防火墙与安全组：公网端口和规则管理。