雲安全之Neutron 是如何實現虛機防火牆的 [How Neutron Implements Security Group]

1. 基礎知識 1.1 防火牆（firewall）     防火牆是依照特定的規則來控制進出它的網絡流量的網絡安全系統。一個典型的場景是在一個受信任的內網和不受信任的外網比如 Internet 之間建立一個屏障。防火牆可以是電腦上運行的軟件，也可以是獨立的硬件設備。     與負載均衡器類似，按照其工作的網絡層次，防火牆可以分爲： 網絡層防火牆（四層）：網絡層防火牆可視爲一種 IP 封包過濾器，運

>>阅读原文<<