一、项目背景
康巴什乌兰木伦湖畔一栋写字楼，多家公司共用一条出口，投诉是"WiFi谁都能连、财务系统偶发断网、访客手机还能扫到内网打印机"。康巴什虽风沙少，但作为新区信息化程度高，暴露面反而大。问题不在带宽，在边界形同虚设。
二、咨询设计
原出口是一台家用级路由器，全员扁平二层，访客与内网无任何隔离。反直觉洞察：传统思维是"内网=可信"，但现代攻击80%来自内部横向移动。我们反过来推：默认不信任任何终端，哪怕它连的是公司WiFi。于是用零信任(Zero Trust)替代"城堡护城河"模型，先验证身份再给最小权限。
三、施工规划
出口换 深信服 AF-1000 下一代防火墙(NGFW)，开启 IPS、防病毒、应用识别；多分支机构用 SD-WAN（基于 VXLAN overlay）组加密隧道，主链路上联通、备链路上移动，丢包自动切换。无线切 WPA3-Enterprise，后端接 FreeRADIUS 做 802.1X 每用户认证。
四、安全补丁
建三个VLAN：员工、访客、IoT设备（打印机/摄像头）彻底分离；访客VLAN限速且禁止访问内网段；防火墙启用 GeoIP 封锁，把境外异常扫描源直接丢弃；开启威胁情报联动，每日自动更新恶意IP库。
五、验收交付
用 Nessus 做漏洞扫描，高危端口从27个降到0；模拟访客尝试访问财务段，被策略硬拒；断主链演练，SD-WAN 1.8秒完成切换、视频会议未掉线。
六、售后承诺
不舍昼夜提供安全托管(MSS)，康巴什区7×24监测、威胁2小时处置，每月出一份安全态势报告，让湖畔的办公网真正"不舍昼夜"安稳。
【不舍昼夜技术·包头鄂尔多斯IT全生命周期服务】业务全闭环：咨询规划、方案设计、工程实施、竣工验收、维保售后。咱能干的：包头鄂尔多斯修电脑/装监控/拉网线/做系统/救数据/办软件/卖耗材。技术范畴：5G通信、大数据服务、信息系统集成、网络安全、商用密码、平面设计。服务区域：昆区、青山区、九原区、东河区、高新区等包头全境；东胜区、康巴什区、伊旗、准旗、达旗等鄂尔多斯全境，随叫随到。技术热线：17704868686（本地专业团队，不舍昼夜为您守候！）