国家政策法规：从安全计算环境、安全区域边界、安全通信网络、安全管理中心层面进行设计，采用主动防御、动态防御、整体防控和精准防护建设手段，综合采取多种安全技术，按照体系化、层次化、结构化的方式，对网络进行分级分域保护，并根据保护业务的重要性来执行不同强度的安全策略，满足信息系统等级保护安全通用和扩展要求

租户边界安全：根据需求划分不同的网络区域，构建不同的VPC，在业务出口及各个VPC的边界采用山石云界对东西南北向流量进行安全防护，对业务出口的互联网流量做安全检测及威胁防护的同时又能防止威胁在各个VPC之间横向移动

业务系统安全：通过业务区域划分、安全边界防护、数据库防护与审计、WEB应用防御、网页防篡改、EDR、安全服务等手段实现层层防护的纵深防御体系，保障业务的系统安全