基于纵深防护理念,数据中心内部可以进一步划分DMZ区、核心业务系统区、开发测试区、外部业务系统区等安全区域,并根据不同的安全区域配置不同的安全保护策略。 将经过核心交换的流量引流至深信服安全资源池,能够直接对安全区域进行安全防护,且实现灵活弹性扩展。