在云环境中，通常用虚拟化服务器替代物理服务器集群，承载后台服务的运行，随着容器和微服务技术的发展，传统的单体应用被分解为多个微服务，分布于虚拟化服务器中，各服务之间协作互联，支撑完整的业务逻辑。这样的架构下，以虚拟化服务器为基础的云环境，存在大量东西向流量，一旦某一台虚拟机或者容器被攻破，极易造成恶意代码横向蔓延，影响云内业务的正常运行。由于虚拟化网络不可见，传统的防火墙设备无法部署到云环境中，需