私有云内部安全区域规划？

私有云内部资源池化、规模化、虚拟化；请问内部不同安全级别的区域怎么划分（比如：核心生产区域、非核心生产区域、DMZ区域、安全级别更高区域（屏蔽机房区域）），采用逻辑的分区模式，还是物理分区，如果采用逻辑分区，如何保障安全要求；如果采用物理分区，如何协调资源池化、规模化的问题。...显示全部

参与10

查看其它 1 个回答Garyy的回答

Garyy系统工程师某保险

在考虑云安全防护需求时，更多的需要结合云内部的安全体系架构来进行落实。云内部建立云内的网络安全防护机制，在未经过授权允许的情况下，云内各系统间默认情况下不能相互访问，将不同应用系统加入到不同的安全区域，不同安全区域之间的云主机网络默认隔离。当需要互通时，通过修改域间规则，来打开互访通道。