数据中心安全场景

基于纵深防护理念，数据中心内部可以进一步划分DMZ区、核心业务系统区、开发测试区、外部业务系统区等安全区域，并根据不同的安全区域配置不同的安全保护策略。将经过核心交换的流量引流至深信服安全资源池，能够直接对安全区域进行安全防护，且实现灵活弹性扩展。

网络出口安全防护设计主要包括以下手段：抗DDoS攻击、链路负载均衡、访问控制技术、VPN隧道技术、流量清洗技术、入侵检测与入侵防御技术、病毒过滤技术等。深信服下一代防火墙以“融合安全，简单有效”的价值主张，不断进行技术更新，持续增加安全能力，更有效的帮助用户抵御互联网安全威胁，实现边界防御智能化。深信服VPN 能够帮助用户实现更安全、体验更佳的应用发布。

微隔离方案提出了一种基于安全域应用角色之间的流量访问控制的系统解决方法，提供全面基于主机应用角色之间的访问控制，做到可视化的安全访问策略配置，简单高效地对应用服务之间访问进行隔离技术实现。并且基于安装轻量级主机Agent软件的访问控制，不受虚拟化平台的影响，不受物理机器和虚拟机器的影响。深信服终端检测与响应平台EDR，适配虚拟主机环境，实现微隔离，并降低威胁影响。