标签：网络隔离

背景与目标 在cn2香港云环境中，网络隔离和DDoS防护是保障业务连续性与合规性的基础。目标是通过分层隔离、最小权限和多层流量防护，降低攻击面并实现可观测、可控的流量治理，以便在突发流量事件中快速恢复并保护核心资产。 网络隔离总体思路 网络隔离以可控边界为前提，采用VPC（或逻辑隔离域）划分不同信任区、按功能与权限分割子