回顾过去，十年前，虚拟化刚刚兴起时，安全专家们还在为如何有效保护虚拟机而挠头。那时候，可能更多的是依赖宿主机自身的防火墙功能，或者尝试在虚拟交换机层面做一些简单的ACL控制，但这些方案显然在精细化、自动化方面存在天然的局限性。今天的虚拟化防火墙，已经能在很大程度上，将网络安全策略与虚拟机的生命周期紧密绑定，比如虚拟机迁移时，安全策略也能跟着‘跑’，这在以前，简直是不可想象的便捷。这无疑是技术发展带来的一大福音，对吧？