天盾第二代防火墻在軟件架構(gòu)上采用了軟件定義安全的思想。將業(yè)務(wù)與控制分離，形成相對(duì)獨(dú)立的DP和CP兩部分，CP主要處理控制相關(guān)的管理業(yè)務(wù)，并提供Web、CLI、RESTful API等管理接口。