Network Connectivity
以站点间可达和网络承载为主的连接视角。
基础设施融合
企业网络已经不再只是连接
应用和用户分布在私有基础设施、云服务与互联网环境中，因此网络决策需要与策略和防护协同设计。
Network
Security
Cloud
跨环境统一考虑访问、策略、防护与连接的企业基础设施架构。
企业安全网络架构
让统一安全策略覆盖每一个连接域
架构围绕用户、站点、应用和外部服务明确连接关系与策略边界，不绑定单一厂商或产品页面的表达方式。
- 数据中心
- 分支
- 园区
- 远程用户
- 云
- 互联网
- WAN
架构能力
六项相互关联的架构责任，而不是六个孤立产品
每项能力描述一种架构职责。具体技术范围应结合企业环境和经过确认的交付边界进一步确定。
01
安全连接
在设计连接时同步考虑访问路径、网络分段与防护要求。
保持访问意图一致
02
网络安全
依据流量路径、信任边界与运营责任配置网络防护控制。
防护与拓扑协同
03
安全策略
将业务与访问要求转化为跨环境可维护的策略。
明确策略治理
04
云连接
规划企业站点、用户和服务访问云环境时的路由与策略上下文。
受控的云访问
05
数据中心连接
围绕核心服务协调应用可达、网络边界与安全控制。
可靠访问核心服务
06
远程访问
结合身份、目标、设备上下文与经确认的安全控制规划远程访问。
上下文驱动的访问设计
策略生命周期
安全策略始于业务访问，而不是设备配置
可持续维护的策略体系，应将业务意图连接到架构、执行、验证与持续变更。
01
定义
识别用户、应用、环境与必要的访问结果。
02
映射
将意图转化为区域、路径、信任边界与策略责任。
03
执行
在架构中的适当位置应用经过确认的控制。
04
验证
检查可达性、策略行为、例外与运营证据。
05
演进
随着应用、位置与业务优先级变化持续管理策略。
范围边界
先明确架构，再选择具体产品
本页面定义的是安全连接方法，不代表所有安全产品类别都已纳入当前服务范围。
01
从环境出发
首先理解真实流量、位置、应用依赖与运营约束。
02
合理配置控制点
依据风险、性能、拓扑和责任边界选择控制位置。
03
确认交付范围
在方案定义阶段明确具体技术、集成关系与服务责任。