防火墙 / 零信任接入

边界与访问控制

把外部暴露面收敛到可管理的范围：出口策略、远程接入与分支互联共用一套判断规则，谁能进、从哪进、进来能做什么，都有据可查。