蔷薇云端再绽放，青云喜提微隔离

发布时间：

2018-07-24 13:49

来源：

作者：

访问量：

2018年7月23日，“蔷薇灵动蜂巢自适应微隔离安全平台” 入驻青云云安全市场，青云的公有云及私有云用户可选择产品，实现云内流量可视可管，可查可断。

蔷薇灵动微隔离

近年来，云计算发展迅速，越来越多的企业将业务迁移到公有云上，或建立自己的行业云、私有云。

由于云数据中心按需拓展，变化灵活的特点，企业趋向于将业务拆分到不同虚拟机之上，而虚拟机的增多，增加了云内安全管理的复杂度。主要有以下几个方面：

为什么云内安全管理难做

云内流量不可见

云内的流量对于管理人员来说，更像一个“黑盒”。我们能够看到每天都有流量进出，却不清楚“盒子”里面究竟发生了什么。“盒子”小的时候尚可，但当“盒子”里的“小球”超过100个，这种“无序”就可能给管理人员带来麻烦。

Nginx是不是只访问了APP，而没有去访问DB；内部是否有利用跳板的恶意连接；勒索病毒、挖矿病毒是否在内部传播？

策略量大增

看看小区里面的“纵深防御”：小区门口的保安，楼下的门禁，家里的防盗门。很多管理人员同样在云数据中心中考虑了这样的方案，但虚拟机数量太多让他们打了退堂鼓。

“难道让我把每个虚拟机设置一个安全组？然后每个安全组还要设置来源ip以及其可以访问的服务、端口？每次业务调整，我再手动调整策略？哦，不，这不是我想要的生活。北京奥运会唱的好，我家大门常打开……“

青云、华为云的用户可以告别这一切了

把“黑盒“打开，把”防盗门“装上。

查看往期文章

蔷薇菊花共绽放，华为云喜提微隔离

Get云内管理新姿势

全网统一的业务流量拓扑，让云内流量清晰可见，快速发现不合规访问。

蔷薇灵动微隔离Get云内管理新姿势

基于拓扑进行安全策略规划、调整、下发，快速实现环境隔离、域间隔离以及端到端隔离

蔷薇灵动微隔离快速实现环境隔离、域间隔离以及端到端隔离

虚拟机ip变化、迁移、弹性拓展等场景，安全策略自适应变化，减少人工参与，加快业务上线速度

蔷薇灵动微隔离减少人工参与，加快业务上线速度

微隔离类似于每台虚拟机的“防盗门“，无论从等保2.0最新要求还是从攻击防御的角度，微隔离都应该是安全管理中的基本配置。国外的AWS、Azure等云服务商或自己开发或使用第三方技术均具备了微隔离能力，国内的阿里云也在去年上线了自己的微隔离产品，随着国内云市场的不断成熟，越来越多的云服务商开始拥抱微隔离。

往期观点：

为什么说不要用VLAN/VPC解决东西向隔离问题

青云上如何找到我们

产品直通车

https://appcenter.qingcloud.com/search/category/shield

蔷薇灵动微隔离产品直通车