很多单位买防火墙是为了过等保，但买回来只接上线、默认策略一放到底，等于没起作用。
我们按区域划安全域：办公网、服务器区、访客网分开，区域之间只放行必要的端口。上网行为管理按岗位做策略，留痕保存六个月以上方便倒查。
配置交付时给一份策略清单，写清楚每条规则对应什么业务。后期加系统不用猜原来那条是干嘛的。
| 服务名称 | 安全边界方案设计与实施 |
|---|---|
| 服务内容 | 现场勘测、方案设计、设备选型、施工安装、联调测试、交付文档 |
| 服务流程 | 勘测 → 方案与报价 → 确认签约 → 实施 → 验收 → 运维 |
| 服务范围 | 仙桃城区及周边，外地按项目协商 |
| 参考报价 | 安全边界建设 ¥15,800 起（含防火墙、行为管理与策略文档） |
