重磅来袭！安全狗 “微隔离” 最新版本将亮相第三届数字中国

安全狗 2022-06-17

↑ 点击上方“安全狗”关注我们

2020年，随着新基建理念的提出，国内以5G为首的新兴产业乘着中国互联网科技列车开始快速发展。在新的机遇和挑战并存的时代下，中国信息化发展又上新台阶。

第三届数字中国建设峰会

2020年10月11-15日，由国家互联网信息办公室、国家发展和改革委员会、工业和信息化部、福建省人民政府主办的第三届数字中国建设峰会将在福州举办。

此届峰会将以“创新驱动数字化转型，智能引领高质量发展”为主题，以我国信息化发展政策发布平台、数字中国建设最新成果展示平台、电子政务和数字经济理论经验和实践交流平台、汇聚全球力量助推数字中国和数字丝路建设的合作平台为定位。

安全狗亮相参展

作为国内最早引入云工作负载安全（CWPP）概念并成功构建相应安全产品线的专业云安全厂商，安全狗此次也受邀参加数字中国峰会。

在8号馆8B04展位上，安全狗将携云工作负载安全CWPP产品矩阵——跨私有云、公有云场景的最佳云安全解决方案和现场嘉宾见面。

云工作负载安全解决方案

云工作负载安全平台（Cloud Workload Protection Platforms）是 Gartner 提出的一种专门针对云工作负载的方案。和在网络边界上部署安全产品的传统方案不一样的是，云工作负载安全平台部署在操作系统层，因此可以横跨物理机、公有云、私有云、混合云等多种数据中心环境，部署方式更加灵活、防护层面更加丰富，可以实现高效维护云端工作负载安全的目标。

基于 CWPP 理念，安全狗根据实际的安全场景，结合近几年概念的演进和大量的安全实践，开发出了涵盖主机安全、容器安全、微隔离、补丁管理等安全需求的产品矩阵，形成了云工作负载安全解决方案。

在此次的数字中国峰会期间，安全狗还将重磅发布旗下云隙·自适应微隔离系统的最新版本！

为什么用户需要“微隔离”？

随着云计算、虚拟化技术的快速发展，越来越多企业将数据与业务迁移到云计算环境。包含有敏感数据和业务的云计算工作负载，在云环境下网络边界变得模糊，传统防火墙、WAF、IPS等端点安全和网络安全手段在云环境下显得捉襟见肘。面对这些困境，微隔离作为新一代的网络隔离控制技术，也正是在这样的背景下走上了舞台。

“微隔离”是什么？

微隔离最早由Gartner在其软件定义的数据中心（SDDC）的相关技术体系中提出，用于提供主机（容器）间安全访问控制（与过去安全域间的安全访问控制不同）,并对东西向流量进行可视化管理。

安全狗云隙·自适应微隔离系统

作为安全市场上少数的微隔离提供商之一，安全狗的云隙·自适应微隔离系统是一款面向云化数据中心的跨平台统一安全管理软件。

云隙采用Agent工作负载采集服务器和主机的流量信息，并将相同特征的工作负载，标记上相同的标签。依据实时流量和角色标签，灵活配置策略规则；通过策略和策略对象解耦，策略范围确定策略对象，以此实现动态改变服务器上的安全规则。

软件定义“隔离”

与传统防火墙隔离对比，云隙·微隔离能为用户带来4大优势：

微隔离	传统防火墙隔离
接近自然语言的策略模型	提供一套可见的、简化的、可适应的、接近自然语言的策略模型	基于防火墙配置	策略的管理和隔离的动作都是发生在防火墙上，需要单独配置
易维护	可在云端随时更新本地防护策略	极难维护	防火墙策略配置后，在整个防火墙生命周内基本不做调整
自适应防护	支持对实时变化的网络环境，实时更新策略	无法自适应防护	无法根据变化的网络环境，实时更新策略
集中化控制策略配置	支持对中等规模以上的数据中心、Docker等，集中化策略配置	业务和安全不可兼得	要安全，业务就无法快速交付；要业务，就无法进行有效的安全管理