# 网络安全
#### 边界安全
1. 包括互联网边界、云上云下的边界、Region之间的边界、云间的边界，安全防护策略包括南北向防火墙、Anti-DDoS、WAF、IDS/IPS等。
2. 当互联网用户使用https协议访问应用程序时，经过WAF和云防火墙，潜在的恶意流量将被过滤。
3. 云上云下边界打通一般通过VPN或者云专线DC。VPN使用IPSe技术在公网中加密，保证安全便捷。云专线使用私有通道打通站点，私密性极高，时延稳定，抖动小，性能强。
 
#### 内网安全
1. VPC的子网之间主要通过安全组和网络ACL作为访问控制手段。
   图1内网安全   
   ![](https://support.huaweicloud.com/landingzone-sag/zh-cn_image_0000001867056118.png) 
2. 安全组与网络ACL（Access Control List）用于保障虚拟私有云VPC内部署的云资源的安全。安全组类似于虚拟防火墙，为同一个VPC内具有相同安全保护需求并相互信任的云资源提供访问策略；您可以为具有相同网络流量控制的子网关联同一个网络 ACL，通过设置出方向和入方向规则，对进出子网的流量进行精确控制。