联通医疗云配置虚拟化安全组件满足流量防护和租户安全-X题卡

安全组 ip地址镜像区域

每个ECS实例只能属于一个安全组每个ECS实例可以加入多个安全组,无数量上限 ECS实例必须加入安全组 ECS实例可以不加入安全组

完成VLAN到VxLAN的映射及转发负责完成服务主机侧的OVS、EVS、SR-IOV的VLAN配置负责打通物理网络的东西流量和东西向流量负责完成安全组、QoS、端口安全的管理

安全组 IP地址镜像区域

0.9 0.9 0.9 0.9

镜像 IP地址安全组区域

检测速度块可以近源防护用户零配置流量原路径回注

安全组相当于云主机的防火墙，可以对进出云主机的网络流量进行访问控制默认的安全组规则上下行所有端口都是打开的安全组是和网卡绑定的，不同的网卡可以使用相同的安全组，也可以使用不同的安全组安全组规则分为上行和下行，可定义不同的访问控制策略，上行指的是从外部访问虚机

DNAT SNAT 上行下行

医疗云以等保三卫要求，从物理安全、网络安全、平台安全、数据安全、应用安全5个方面进行设计除了满足等保三，医疗云在数据库安全层面做了很多工作医疗云的安全体系是以数据为核心的安全体系医疗云的安全体系是基于全生命周期数据安全建设的

虚拟路由器安全组私有网络网络接入

经济快捷安全联动

每台弹性云主机的安全组都是唯一的，安全组不能复用。每个弹性云主机实例可以绑定多个安全组,无数量上限。弹性云主机实例必须绑定一个安全组弹性云主机实例可以不绑定安全组

云盾DDoS防护态势感知域名无忧网站安全监测

安全组件服务器组件客户端组件管理组件

虚拟路由器安全组私有网络网络接入

完成VLAN到VxLAN 的映射及转发负责完成服务主机侧的 OVS、EVS、SR-IOV 的 VLAN 配置负责打通物理网络的东西流量和东西向流量负责完成安全组、 QoS、端口安全的管理

联通医疗云配置虚拟化安全组件满足（）流量防护和租户安全。（）