华为云数据中心节点众多、功能区域复杂。为了简化网络安全设计，阻止网络攻击在华为云中的扩散，最小化攻击影响，华为云参考 ITU E.408 安全区域的划分原则并结合业界网络安全的优秀实践，对华为云网络进行安全区域，业务层面的划分和隔离。安全区域内部的节点具有相同的安全等级。 华为云从网络架构设计、设备选型配置到运行维护诸方面综合考虑，对承载网络采用各种针对物理和虚拟网络的多层安全隔离，接入控制和边界防护技术，同时严格执行相应的管控措施，确保华为云安全。