大概是针对常见web应用的场景以及网络安全层做出的配置的意思吧。
从应用的场景来说。
比如一个主机的用途应该限定于单一的职能,可以是:
堡垒机Web服务器对外网关业务应用工作负载
那对于堡垒机而言,应该只放行“来自指定IP范围的访问指定服务的端口的权限,通常是SSH和RDP。”
对于Web服务器和对外网关、负载均衡器来说,取决于业务的暴露形式,一般按照服务的协议类型分为基于应用层协议(比如HTTP)或基于传输层协议(比如TCP)。
另外从网络安全层来说,对外和对内服务的服务器应该放在各自的网段中,对内的不应该有公网IP,防火墙也只放行内网指定的IP范围的所有流量(或者再限定端口)。