分支區域：

分支區域充分考慮了與總部互聯的穩定性和安全性，盡量少的投入獲取最大限度的業務體驗；

Zero-Trust區域：

新型的網絡安全架構，摒棄了原有的邊界防御概念，權限控制及進出策略，保護需要保護的重點資產；

互聯網區域：

SD-WAN兼顧了專線的穩定低延時又充分利用了Internet的廉價與高帶寬，即可保證與分支7*24聯通，又可以實現國際Internet訪問； 互聯網接入區域需要增加異構的安全識別設備，保證邊界完整；

公有云區域：

利用公有云龐大的計算、存儲、PAAS、SAAS等服務，可以實現資源的無縫擴展。

核心控制區域：

核心區域設計原則冗余、穩定、高性能、邏輯清晰，策略完整；

功能區域：

將同一用途的區域邏輯成每個單獨獨立的個體區域，即可實現邏輯隔離，又可以實現物理隔離，滿足橫向擴展要求；