安全隔离不同用户的云服务器部署在不同的专有网络里。
丰富的网络连接方式支持软件VPN。
由于使用隧道封装技术对云服务器的IP报文进行封装，所以云服务器的数据链路层（二层MAC地址）信息不会进入物理网络，实现了不同云服务器间二层网络隔离，因此也实现了不同专有网络间二层网络隔离。 专有网络内的ECS使用安全组防火墙进行三层网络访问控制。
访问控制灵活的访问控制规则。 满足政务，
金融的安全隔离规范。
支持专线连接。
不同专有网络之间通过隧道ID进行隔离。 专有网络内部由于交换机和路由器的存在，
所以可以像传统网络环境一样划分子网，每一个子网内部的不同云服务器使用同一个交换机互联，不同子网间使用路由器互联。
软件定义网络按需配置网络设置，软件定义网络。 管理操作实时生效。
不同专有网络之间内部网络完全隔离，只能通过对外映射的IP（弹性公网IP和NATIP）互联。
