581 阿里云技术社区[云栖]

VPC的安全性__安全性_用户指南_专有网络 VPC-阿里云

VPC通过安全隔离的方式保证了数据传输的安全性。

安全隔离的详细描述如下：

不同用户的云服务器在不同的VPC里；
不同VPC之间通过隧道ID进行隔离。VPC内部由于虚拟交换机和虚拟机路由器的存在，所以可以像传统网络环境一样划分子网，每一个子网内部的不同云服务器使用同一个虚拟交换机互联，不同子网间使用虚拟路由器互联；
不同VPC之间内部网络完全隔离，只能通过对外映射的IP（弹性IP和NAT IP）互联；
由于使用隧道封装技术对云服务器的IP报文进行封装，所以云服务器的数据链路层（二层，mac地址）信息不会进入物理网络，实现了不同云服务器间二层网络隔离，因此也实现了不同VPC间二层网络隔离；
VPC内的ECS使用安全组防火墙进行三层网络访问控制。

最后更新：2016-11-23 16:03:58