AWS 若未在网络层实施拒绝策略，可能会将审计日志发送至攻击者的账户，而 Azure 则完全不记录网络阻断请求。 “数据边界”（data perimeter）这一概念由 AWS [1] 推广，旨在围绕身份、资源和网络建立组织边界。简而言之，AWS 提供访问控制，以确保可信身份能够从预期网络访问可信资源，同时阻止所有外部访问。