访客网络隔离与权限最小化策略

仅开放互联网，禁止互访与内网资源。

访客网络最怕“既能上外网又能扫内网”。隔离策略要让访客之间也不能互访，且完全看不到内网段。 配合 DNS 仅解析公网、阻断内网地址段，既满足“来客能上网”，又守住了企业数据不出域的底线。