核心建设目标
- 明确生产区、办公区、DMZ、外联区和运维区安全边界。
- 通过山石下一代防火墙实现访问控制、入侵防御、日志留存和高可靠部署。
- 满足等保整改、审计检查和长期安全运维要求。
典型功能
双机热备
策略白名单
VPN 运维通道
第三方接入控制
日志审计
IPS
应用识别
故障切换测试
结合电力行业分区隔离要求，从网络拓扑、策略设计和验收资料多维度推进，减少测评阶段反复补资料。
适用场景
- 发电厂、变电站生产控制区边界改造。
- 调度中心与管理信息区隔离建设。
- 第三方运维远程接入安全加固。
- 等保二级/三级防火墙整改与替换项目。