二、 网络安全
阿里云内部网络与外部网络之间，存在强制的安全管控策略；内部网络根据业务划分为生产、测试、办公等不同安全域，不同安全域之间默认保持隔离；不同应用之间使用VPC技术进行网络隔离，不同VPC默认情况不可打通；内部和外部网络、跨安全域、跨VPC之间的网络打通，都由安全工程师审核，并提供安全的通信方案以及匹配的安全组进行强力管控，通过白名单防护和上下游运营商的通信安全；跨安全域之间的通信，受云防火墙的保护。
阿里云云安全对所有网络资产进行ACL巡检扫描，通过识别高危服务端口以及高危服务指纹，发现边界开放的非预期安全风险，并且下发工单进行安全治理。
