纵深防御的哪个层包含网络安全组（Network Security Groups）？

网络安全组（Network Security Groups, NSGs）在纵深防御模型中属于网络层。NSGs 用于过滤进出 Azure 虚拟网络中资源的流量，通过定义允许或拒绝特定IP地址、端口和协议的规则来保护网络。这直接作用于网络通信，因此归类为网络层安全控制。物理层涉及数据中心和硬件安全。数据层关注数据的加密、访问控制和完整性。应用层则侧重于应用程序代码和功能的安全性。