1、学习视频

2、知识点    

   基于云的资源分割过程创建了基于云的安全组机制。网络被分成逻辑的基于云的安全组，以形成逻辑网络边界。每个基于云的IT资源至少属于一个逻辑的基于云的安全组。逻辑的基于云的安全组会有一些特殊的规则，这些规则控制安全组之间的通信。

   基于云的资源分割创建了基于云的安全组机制，这是安全策略的需要所决定的。每个基于云的IT资源至少属于一个逻辑的基于云的安全组。运行在同一物理服务器上的多个虚拟服务器可以是不同的基于云的安全组成员。

   这种机制，有助于帮助限制未授权用户对IT资源的非法访问，从而帮助对抗拒绝服务、授权不足和信任边界重叠等威胁，与逻辑网络边界机制密切相关。

3、课后习题