功能特性 东西向流量的策略配置复杂度比较高,我们也进行了针对性的设计:首先,上面提到策略是基于标签而配置的,一方面实现了安全策略面向业务(而非基础设施),另一方面则大幅减少了基于IP地址的策略规模,降低了系统运算量及性能开销;其次,我们的策略具有多种模式,具备建设、测试、防护3种策略生效模式,最大化的降低安全策略部署过程中的业务影响;第三,我们可以通过多种方式配置策略,比如在可视化视图中点击连接线,向导式的快速放通某个连接,又比如我们可以提供一个策略生成器,将当前的策略效果与实际发生的连接进行匹配,帮助客户分析出目前的策略配置没有覆盖到的连接