安全挑战

当前，数字化浪潮正席卷各行各业，为满足日益迫切的弹性算力需求，云计算迎来迅猛发展和技术的快速迭代，新的基础架构、技术栈和供应商不断涌现。在数字化建设的不同历史阶段，企业则往往采用不同的技术方案构建云计算平台，在长期建设中形成了普遍的混合计算环境。例如，业务应用分布于公有云、私有云，云平台采用多种虚拟化架构（如Vmware、KVM、信创云等），应用系统则由不同类型的工作负载所承载（如实体服务器、虚拟机、容器等）。

基础设施架构巨变的同时，传统以边界为核心，域间隔离、域内全通的防护手段已无法适应新的威胁环境，对数据中心内部进行更为精细的访问控制势在必行。而受制于混合环境的复杂性，以及各类技术路线固有的特性，使得在混合环境下实施统一的微隔离控制遭遇有力挑战。

解决方案

基于混合环境数据中心微隔离统一管理的迫切需求，通过对各类微隔离技术路线进行深入探索研究，蔷薇灵动创新性采用“主机代理（Agent）”的微隔离技术路线，实现面向各类基础架构的全面兼容性，进而为混合环境数据中心提供统一、全局的微隔离控制解决方案。

主机代理（Agent）微隔离技术路线，通过在工作负载运行环境中部署轻量级的Agent，并驱动工作负载操作系统自带的主机防火墙程序实现“近站”侧的流量控制。由于策略执行点作用于工作负载的操作系统，因此可以极大规避部署位置、底层架构等对微隔离系统运行的影响，仅需通过与操作系统进行适配，即可实现较好的兼容性。同时，由于容器网络的转发通常采取复用其宿主机操作系统内核的方式，因此，基于主机代理的微隔离方案可天然支持对容器网络的管理。

除此之外，由于现代数据中心的工作负载规模庞大，且具有极强的动态伸缩特性，本方案采用Overlay的管理架构，基于安全计算中心对所有已纳管的工作负载进行业务属性标签化管理，通过标签建立脱离于主机名、IP等基础设施层的管理分层，实现对各类工作负载的统一管理，即无论工作负载部署于私有云、公有云，无论其运行于何种架构之上，无论其为实体服务器、虚拟机还是容器，均可在一个统一框架内实现无差别管理。

方案优势

用户价值