云接入区

云数据中心的出口仍可采用硬件凯发登录的解决方案，深信服ssl vpn统一接入平台、广域网优化woc、链路负载均衡、下一代防火墙等均可在此部署提供安全与优化凯发登录的解决方案。

核心交换区

可部署具备支持一虚多功能的下一代防火墙与应用交付硬件设备实现业务的安全防护与业务负载。

应用交付：将所有vm服务器上业务应用通过虚拟服务对外发布，当用户请求到达应用交付设备的时候，根据预先设定的四、七层负载均衡算法进行调度，能够将每个连接快速分配到合理的vm服务器上，达到服务器负载均衡的效果，提升服务器资源利用率。支持在单一设备上划分配置多个虚拟vad设备，按需分配给多个租户（部门）使用，在实现管理隔离和网络数据隔离的同时，让所有租户（部门）能够充分的共享并利用应用交付设备的计算资源，结合服务器虚拟化架构，可快速构建高灵活、易管理的各类业务应用系统；

下一代防火墙：为云平台打造l2-l7层的多层安全防护体系构架，帮助用户将安全风险降到更低，打造安全、可靠、高效的云平台。

■网络安全：对用户的访问控制进行会话控制、有效dos攻击防护、ipsec vpn组网、nat地址转换；

■应用安全：提供漏洞攻击防护、应用控制、恶意地址防护、病毒木马蠕虫过滤、应用访问控制等安全防护功能；

■web安全：针对托管于运营商云平台中的应用可提供sql注入、跨站脚本、敏感信息防泄露等防护措施；

■设备自身安全：抗dos/dos属性、管理员ssl加密登陆、业务与管理分离管理

■web云扫描服务为客户的业务网站提供在线的网站指纹识别、网站安全检测（web漏洞扫描）、恶意网页检测（网页挂马，黑链等）和针对紧急漏洞的在线验证服务；

■基于虚拟化技术的恶意网页监测及防护。

服务器区

服务器区内部租户的业务系统虚拟机可采用软件版凯发登录的解决方案，深信服现有安全与优化产品均可以软件版形式部署在vmware、kvm、xen等多种虚拟化平台。