云联网CCN结合云防火墙部署的最佳实践

传统云上网络更侧重于南北向流量防护，安全防护重心主要在Internet出口。但随着云上网络规模增大，网络不断升级，现代大型企业20%的流量是内外网之间的数据交换，而更为庞大的80%流量流转于内网VPC之间数据交换。这就出现了一个重大问题，一旦攻击者绕过了Internet边界防御，他们就能够在内网中横冲直撞，肆意妄为。如何有效控制内网中的东西向流量成为一个重大问题。