跨过这座山,就是一马平川…… 一位客户这么形容他们自己的网络。在他们的网络外围星星点点部署了八十多台防火墙,边界策略也经过无数次的察看、修改。看起来是刀枪不入了。但到了网络的内部……有无数集成商、合作伙伴、厂商、服务商等等天天进入的机房中……完全不设防…… 你家里大门是一定会上锁的,但房、厅之间,虽然也有门,通常门是不锁的,或者钥匙是插在门上的…… 一位客户这么形容它们内网和外网之间的访问控制策略;)