01
网络与安全边界
围绕办公、研发、生产、云桌面与服务器区梳理访问关系，结合防火墙、VPN、VLAN 与审计建立清晰边界。
- 园区网络、核心交换、VLAN 与无线
- 防火墙策略、VPN 与服务器区访问控制
- 业务依赖梳理、最小权限与变更验证
02
服务器与虚拟化平台
统一考虑 Windows/Linux 服务器、VMware/PVE/Hyper-V、Horizon VDI、容量、高可用与迁移路径。
- 服务器与虚拟化平台规划、迁移与整合
- VDI、资源容量与性能基线
- 维护窗口、业务验证与回退
03
文件权限与数据安全
从 AD 安全组、共享/NAS 权限、账号生命周期和外发边界入手，减少历史授权和人员变更带来的风险。
- AD/GPO、账号与安全组治理
- 文件共享、NTFS/NAS 权限矩阵
- 离职交接、访问审计与数据外发边界
04
数据中心与存储
围绕服务器、存储、机房网络、DMZ 和高可用设计清晰的平台边界，兼顾扩容、迁移与后续维护。
- 服务器、存储与机房网络整合
- DMZ、高可用与关键业务承载
- 容量规划、迁移与验收基线
05
备份恢复与业务连续
把备份任务、存储副本、快照、异机/离线副本和恢复演练连成完整恢复链路。
- Veeam、NAS、不可变与离线备份
- RPO/RTO、隔离恢复与应用验证
- 勒索、误删、硬件故障恢复演练
06
持续运维与基础架构治理
通过健康检查、监控、日志、配置基线、变更管理和交付文档，让环境长期保持可维护状态。
- 健康检查、监控与日志分析
- 配置基线、变更与故障处置
- 拓扑、资产、权限与运维文档持续更新
SERVICE DELIVERY
从现状评估到实施交付
解决方案会结合现有网络、服务器、身份体系、数据保护和业务依赖确定实施范围，并在变更前明确验证项、维护窗口和回退条件。