调整生产流量之前，先明确访问规则。Express Projects 根据用户、应用和网络安全区域，确定防火墙部署、迁移及策略运维范围。变更计划须列明依赖、验证步骤、回退决策及后续维护团队。

需要准备的信息

交付成果

外部访问

防火墙策略

网络分区

日志与审查

检查接口、策略、VPN依赖及日志。高可用需要通过设计和测试确认，并非部署两台设备即可保证。

项目规划示意，最终架构按具体项目确定。

审阅现有策略、网络区域、远程访问和日志。下一代防火墙、SASE、Web 应用防火墙及应用交付承担不同作用，不能仅按采购名称视为可相互替代。

确定规则审阅、VPN、分段及高可用要求，核对路由、证书、授权和依赖服务。改变生产流量路径前，约定分阶段切换、验证步骤与回退决策。

交接策略、配置、测试结果与例外，确定日志审阅、规则审批、订阅维护和事件处理负责人。持续策略管理及专项评估需另列服务范围。

通过防火墙设计、部署及策略调整保护应用访问，结合流量验证与受控切换计划。

防火墙能替代应用安全吗？

不能。网络、应用及身份控制需要分别考虑，安装防火墙不代表已建立完整防护。

迁移时可以原样复制规则吗？

应先核查规则用途、依赖及兼容性，再按批准计划决定保留、修改或删除。