虚拟安全域是指，把相同安全等级、相同安全需求的计算机，归入一个逻辑组内，对这个组配置
访问控制策略。
一般实现方法是采用
防火墙部署在边界处来实现，通过
防火墙策略控制允许哪些IP访问此域、不允许哪些访问此域；允许此域访问哪些IP/
网段、不允许访问哪些IP/网段。
数据允许从低安全等级的域流入高安全等级域，反之，则受严格控制。从而保证用户网络内的
数据安全。
而实际用户环境中，很多应该划入同一安全域的计算机分布在分散的各个子网中，无法或暂时无法将它们归入
同一网段，设置边界而进行控制。
为了贯彻安全域管理原则，可使用虚拟安全域进行管理。这时，这个组就相当于传统的安全域，可对进出这个组的网络访问进行控制。控制原则同传统安全
域控制原则。
虚拟安全域的意义在于，可在
拓扑结构复杂、无法进行网络层安全域规划的用户网络实施安全域管理，简明有效地控制
数据安全。