双向访问控制 前期准备 用户需整理按业务需求整理好业务内外访问控制需求,整理点包含但不限于以下内容: 访问互联网业务的云主机信息,内网IP地址; 访问互联网业务是否存在限制,是否需要记录上网行为审计; 对外发布业务云主机信息,内网IP及对应公网IP; 对外发布业务云主机的业务端口信息,使用协议,域名信息等; 对外业务或端口是否需要限制源地址访问,例如运维端口仅放行运维人员访问; 配置操作 云计算边界扩展要求针对云·边界安全有如下要求,要求边界安全能够实现访问控制、恶意代码防范、入侵防范等能力,以下配置流程可实现以上边界安全需求