双面分离设计

天盾第二代防火墙在软件架构上采用了软件定义安全的思想。将业务与控制分离，形成相对独立的DP和CP两部分，CP主要处理控制相关的管理业务，并提供Web、CLI、RESTful API等管理接口。