基础网络防护 子网级管控措施:(1)路由控制:为不同子网关联独立路由表,例如,数据库子网路由表仅保留内网路由,禁止直接访问公网;(2)Web 子网路由表配置指向 NAT 网关的默认路由,实现公网访问控制。更多信息,请参见 创建子网和网络ACL简介。安全组与网络 ACL 的协同防护安全组与网络 ACL 作为云上网络安全的核心防护手段,二者协同配合,形成多层次访问控制体系:安全组是一种网络安全防护机制,用于防止未经授权的访问和保护计算机网络免受恶意攻击。它是一种虚拟防火墙,用于限制入向和出向网络流量。