说明
制造业现在被三件事同时推着走：产线要联网、审计与合规要看数据、勒索病毒盯着生产系统。
生产网和办公网混在一起的后果很直接：办公区一台电脑中毒，产线停线；员工离职把图纸拷走；服务器一块硬盘坏了，几年的数据没了。
这套方案要解决的不是「买什么设备」，是让数据只存在于受控的位置。
四层设计
每一层回答一个问题
① 边界层：两张网怎么分
防火墙做安全域划分与病毒库更新，网闸做生产网与办公网之间的数据交换，准入系统管住谁能接进网络、能访问什么。
② 网络层：单点坏了怎么办
核心交换机堆叠，一台故障另一台接管；汇聚与接入做链路聚合；关键链路走光纤，避免铜缆距离与干扰问题。
③ 数据层：设备坏了数据还在吗
超融合承载业务并具备容灾能力，分布式存储做副本；关键数据保留快照，勒索病毒加密后可回滚到感染前。
④ 终端层：人走了数据带得走吗
云桌面替代本地主机：数据只在机房，终端不落地；未授权无法拷贝、删除或破坏；员工离职收回账号即失去访问。
⑤ 供电与物理
UPS 保障断电时有序关机，避免存储与数据库损坏；机柜与线缆规范，方便后期维护。
⑥ 管理与流程
权限按岗位分配，操作留痕，变更记录归档；不是装完就完，要有人管、有记录可查。
两个落地案例
同一套方案，两个行业
安徽一家装备制造上市公司 · 内外网隔离与数据安全
问题：生产网与办公网不能交叉，数据不能因终端损坏、服务器故障或人员离职而遗失、被拷走或被破坏。
做法：边界用防火墙与网闸隔离两张网，准入管控终端；核心交换机堆叠、链路聚合、光纤链路；超融合承载并容灾，配分布式存储；云桌面让数据不落地；关键数据留快照。
结果：生产与办公网络隔离到位，数据集中受控，单点故障与人员变动不影响数据完整性。
经验：同一套方案在两家制造业客户落地，说明它是可复用的标准设计——不用拿自己的生产环境做试验。
南京江北新区一家制药企业 · 内外网隔离与数据安全
问题：制药企业对数据的可追溯与不可篡改有硬性要求，任何终端、硬盘损坏或人员离职都不能造成数据遗失或被破坏。
做法：同一套四层设计：防火墙与网闸、准入与上网行为、核心堆叠与链路聚合、超融合与分布式存储、云桌面不落地、快照可回滚、UPS 保障供电。
结果：生产与办公网络隔离到位，终端无本地留存，勒索病毒可通过快照恢复。
经验：制药企业的数据要求不是「不丢」，是「可追溯、不可篡改」：终端不落地、服务器有容灾、存储有快照、接入有准入、边界有隔离。
选型清单
按规模配置，不堆设备
| 设备/系统 | 作用 | 常见配置 |
|---|---|---|
| 防火墙 | 安全域划分、边界防护、特征库更新 | 按出口带宽与并发选型，双机热备 |
| 网闸 | 生产网与办公网之间的受控数据交换 | 按是否需要双向交换选单向/双向 |
| 准入与上网行为 | 终端接入管控、外设与上网策略 | 按终端数量授权 |
| 核心交换机 | 内网核心，堆叠双机 | 双机堆叠，万兆上行 |
| 汇聚/接入交换机 | 楼栋与工位接入，链路聚合 | 按信息点数量配置，PoE 视监控需求 |
| 超融合 | 计算与存储融合，承载业务并容灾 | 按节点数配置，建议 3 节点起 |
| 分布式存储 | 容量与副本，支撑数据留存 | 按数据量与副本策略规划 |
| 云桌面 | 终端数据不落地，集中管控 | 按并发用户数配置 |
| UPS | 断电保护与有序关机 | 按负载功率与备电时长配置 |
适用与交付
- 适用企业有产线或生产系统、有图纸与技术资料、要通过审计或等保的制造企业
- 典型场景生产网与办公网混用、图纸外流风险、勒索病毒、设备老化无容灾
- 交付方式现场勘测 → 方案与选型 → 分批实施 → 测试验收；不打断生产
- 实施周期按规模，通常 2–6 周，可分阶段上线
- 已有设备能复用的先复用，不为了卖新设备而全换
- 覆盖区域上海、南京，覆盖长三角；沪宁两地 2 小时内到场
常见问题
南京客户常问的三个问题
生产网和办公网必须物理隔离吗？
看行业与审计要求。多数制造企业用「防火墙 + 网闸」做逻辑隔离并控制数据交换即可；有硬性合规要求或涉密场景才需要物理隔离。具体要看客户的生产系统架构与审计口径。
云桌面会不会影响设计软件或产线软件？
常规办公与设计软件可以跑，重图形应用需要配 GPU 共享；产线专用软件要先做兼容性测试，不通过就保留本地主机，只把数据存放集中。
勒索病毒真的能防住吗？
不能说绝对防住。能做的是：边界与终端管控降低中招概率，快照与备份保证中招后能回滚。关键是备份要定期做恢复演练，不是备份完就算。
预算大概多少？
按规模与选型差异很大，需要先做现场勘测再报价。也可以分阶段：先做隔离与准入，再做数据层与终端层。
已有设备能复用吗？
能复用的先复用。先把现有设备的型号、性能、维保状态盘清楚，再决定哪些换、哪些留。
