按照物理机的策略即可，虚机的网络地址建议尽量固定或者限制在刚好够用的网段范围内，防火墙策略可以按照网段去划分，因为容器ip的迁移特性

为了实现信息系统的等级划分与保护，需要依据等级保护的相关原则规划与区分不同安全保障对象，并根据保障对象设定不同业务功能及安全级别的安全区域，以根据各区域的重要性进行分等级的安全管理。某局网络承载信息系统，信息系统是进行等级保护管理的最终对象，为体现重点保护重要...