云安全之Neutron 是如何实现虚机防火墙的 [How Neutron Implements Security Group]

1. 基础知识 1.1 防火墙（firewall）     防火墙是依照特定的规则来控制进出它的网络流量的网络安全系统。一个典型的场景是在一个受信任的内网和不受信任的外网比如 Internet 之间建立一个屏障。防火墙可以是电脑上运行的软件，也可以是独立的硬件设备。     与负载均衡器类似，按照其工作的网络层次，防火墙可以分为： 网络层防火墙（四层）：网络层防火墙可视为一种 IP 封包过滤器，运

>>阅读原文<<