您需要实施网络安全以满足安全和性能要求。您应该执行哪两项操作？

为满足安全和性能要求，部署两个 Azure Firewall 实例并配合 Azure Firewall Manager 是最佳实践。两个实例提供高可用性和冗余，确保服务不中断，而 Firewall Manager 简化了跨多个防火墙的策略管理。 同时，部署网络安全组 (NSG) 和两个应用程序安全组 (ASG) 提供了分层安全。NSG 在子网或 NIC 级别过滤网络流量，而 ASG 允许您根据应用程序工作负载对虚拟机进行分组，并定义基于这些组的网络安全策略，从而实现更精细的控制和简化规则管理。 单独使用出站、入站或基础结构规则不足以提供全面的安全和性能保障。部署单个 Azure Firewall 实例会引入单点故障，不满足高可用性要求。