互联网暴露面收敛：互联网边界防火墙支持配置基于 IP 地址、端口、协议和地理位置的访问控制策略以管控入站流量，减少公网资产在互联网的暴露面，降低外部攻击风险。
主动外联管控：互联网边界防火墙支持配置基于 IP 地址、端口、协议或地理位置的访问控制策略以管控出站流量，减少资产违规外联行为，保护资产安全。

VPC防火墙能够对云上VPC之间、云上 VPC 与 IDC 之间专线或VPN流量统一安全管控，降低威胁横向移动、非法违规访问的安全风险。

云防火墙支持东西向和南北向流量访问控制，以及支持日志审计溯源能力，满足等保要求中的边界防护和访问控制要求。