VMWare提出（）的概念，可以根据用户策略灵活地将东西向的任意虚拟机组成区域，在这些边界间部署访问控制的规则。