很多人对等保的印象，停留在"填表、测评、整改"这三件事上。真到了项目现场，被问到"这个边界该串什么设备""二级和三级在拓扑上差在哪"，才发现自己只会背条款，画不出一张能落地的图。这门课抓住的就是这个缺口：把等保要求翻译成一张张具体的网络拓扑，让你看到合规条文落在物理链路和区域划分上，到底长什么样。

先搞清楚：你缺的是条文，还是那张图

等保的知识来源往往是两类：一类是标准文本，GB/T 22239、GB/T 25070 这类，读起来全是"应""宜""可"；另一类是测评报告里的整改建议，零散、项目化、换个场景就不适用。两者之间缺一个中间层——把要求还原成网络结构的能力。

这门课补的就是这一层。它不重新讲一遍标准目录，而是用拓扑图把常见场景摆出来：办公网与生产区怎么分、互联网出口的防护链怎么串、纵向的上下级单位互联怎么做边界、无线接入和外来设备接入在哪里收口。看懂这些图之后，再回头读条款，脑子里会自动浮现出设备位置和流向。

100 张图不是数量堆砌，是场景覆盖

数量本身没有意义，有意义的是图与图之间的差异。看这类图集时，建议带着三个问题去比：

这张图里，区域边界画在哪里，依据是什么？
哪些设备承担的是"防护"，哪些其实是"审计"和"检测"，它们在链路上为什么放这个位置？
同一类业务，二级和三级画出来的图差在哪几处？是多了设备，还是多了隔离和审计环节？

把这三问套到每一张图上，一百张就不会看成一百张，而是看成几种结构在不同规模、不同业务形态下的变形。这是这门材料真正值钱的地方。

看的时候容易卡住的几处

以经验看，初学者在这几个点上最容易停住：

一是边界设备的串接与旁路。串接设备一断，业务就断，所以现场往往要加 bypass；旁路设备只做监测，不阻断。图上画的是理想状态，落地时要考虑可用性，这个差别不想清楚，方案会被运维直接否掉。

二是区域划分与业务流的关系。区不是你随手画的框，而是按安全需求相近、访问关系明确来划。图上看是几条线，实际对应的是访问控制策略和 VLAN 规划。

三是集中管理与分级管理。多级单位里，上级管什么、下级自管什么，拓扑上是两套管理通道，混在一起画就会说不清责任边界。

看完应该能回答的问题

拿到一个真实的网络现状，你能判断它目前大概处于几级的形态、还差哪些结构？
给定业务流和等级要求，你能画出一张包含边界、区域、关键设备的示意图并说清每台设备的作用吗？
三级要求里那些"应"字条款，分别落在拓扑的哪个位置？
面对整改意见，你能分出哪些是必须改的结构问题，哪些只是配置层面的调整？

如果这些问题现在还答不上来，就从图看起。等保不是背出来的，是画出来、比出来、讲出来的。