哪些需求适合先咨询
- 防火墙与策略：盘点设备、版本、许可、出口、业务发布和安全策略，评估采购、迁移或规则整理。
- 远程接入：按产品和版本核对 SSL VPN、客户端或其他受支持接入方式，结合多因素认证、最小权限、补丁与日志管理。
- 勒索风险整改：梳理公网管理口、远程桌面、跨网段权限和备份管理面，减少不必要暴露；VPN 本身也需要更新与访问控制。
- 网络建设：按办公室、生产区、服务器区与备份区的访问需求规划 VLAN、路由、冗余和实施窗口。
实施前先确认这些信息
- 防火墙品牌型号、版本、许可及网络拓扑的脱敏摘要
- 用户数、接入地点、业务访问范围和故障现象
- 公网发布、远程管理现状与允许的切换窗口
交付时核对什么
围绕实际访问路径收敛暴露面，并保留管理和业务回退条件。先确认项目范围、实施窗口、费用和验收条件，再安排采购或操作；具体版本、兼容性和支持权益逐项核对。
常见问题
部署 VPN 就能免受勒索吗？
不能。远程接入需要与账号、终端、补丁、分区、日志和备份共同设计；按实际产品版本核对支持与安全更新。
能维护 Palo Alto、Sophos 和飞塔旧设备吗？
请提供准确型号、版本和权益状态，先确认可提供的配置、排障或更换服务，不默认已停售设备仍有更新支持。
相关产品、方案与实际案例
华为 S12700 新增网段：VPN-INSTANCE 与 OSPF 配置实施案例
某制造企业在华为 S12700 核心网络中新增业务网段，配置 VLAN、VLANIF、独立 VPN-INSTANCE 与 OSPF，并完成终端连通测试。