场景一：边界安全应用场景

场景特点

业务主机直接绑定弹性IP的安全风险极高，为了保证VPC内云主机的安全性，使用云下一代防火墙进行七层流量访问控制与检测，拦截病毒及入侵，为用户VPC安全保驾护航。

适用行业

全行业适用。尤其是需要进行等保测评的企业用户。

推荐方案

云墙高可用部署，启用防病毒、入侵防御、流量管理等功能模块。

场景二：IPV6双栈应用场景

场景特点

用户网络环境中同时允许IPV4和IPV6网络进行业务访问，云下一代防火墙支持双栈部署及配置，同时保障IPV4和IPV6应用发布后的云计算边界网络安全。

适用行业

政府、运营商、央企偏多。

推荐方案

云墙双栈部署，启用IPV6方案部署。

场景三：等级保护应用场景

场景特点

用户在云平台上托管的应用系统需通过等级保护测评，云下一代防火墙能够满足等保要求中的边界安全要求，满足访问控制、恶意代码防范、入侵防御等详细要求。

适用行业

全行业适用。尤其金融、医疗、政府、运营商等涉及民生行业。

推荐方案

云墙高可用部署，启用防病毒、入侵防御、流量管理、C&C拦截等功能模块。

场景四：IPV6网站改造应用场景

场景特点

用户在天翼云上网站对外提供IPV6业务，考虑到改造周期长、中间件多，链接复杂的情况，往往在改造完成后还有很多应用层外链应用无法正常显示在主页面中，造成“天窗问题”。

适用行业

全行业适用。尤其金融、医疗、政府、运营商等涉及民生行业。

推荐方案

云墙高可用部署，启用流量镜像、防病毒、入侵防御、C&C拦截等功能模块。

场景五：远程运维应用场景

场景特点

用户业务同时分布在本地物理环境和天翼云计算环境中，考虑到云网连接，远程运维及内网管理等场景，往往需要隧道技术完成数据加密通信，解决远程内网访问。

适用行业

全行业适用。

推荐方案

云墙高可用部署，启用IPSEC VPN、SSL VPN、防病毒、入侵防御等功能模块。