A.资产可视难度高，VPC隔离或区域划分导致资产梳理比较难有效执行
B.终端安全不敢用，传统云主机安全类Agent占用资源多，易引发蓝屏、死机、重启等，且一般对linux支持效果较差
C.东西向控制难，一切从简思维，仅划分有限区域，域内主机数量多风险大，同时想改造也不容易
D.南北向控制难，从物理边界到云内部，流量需要做到可视可控难，且可应对的技术方案少