新闻动态
蔷薇灵动携手京东方、辽宁移动、厦门地铁荣获“2025安全守卫者计划”优秀案例奖
发布时间:
2025-07-07 14:04
来源:
作者:
访问量:
2025年7月3日,由中国信息通信研究院、中国通信标准化协会承办的“云智算安全论坛”在京隆重召开。会上,2025年度“安全守卫者计划”优秀案例评选结果重磅揭晓。蔷薇灵动携手京东方、辽宁移动、厦门地铁联合申报的案例,凭借其在多领域的微隔离技术创新实践,成功荣膺“云安全”与“零信任”双专题优秀案例奖。
2025年7月3日,由中国信息通信研究院、中国通信标准化协会承办的“云智算安全论坛”在京隆重召开。会上,2025年度“安全守卫者计划”优秀案例评选结果重磅揭晓。蔷薇灵动携手京东方、辽宁移动、厦门地铁联合申报的案例,凭借其在多领域的微隔离技术创新实践,成功荣膺“云安全”与“零信任”双专题优秀案例奖。

京东方(左3)及蔷薇灵动(左1、右2)代表领奖

厦门地铁(左2)及蔷薇灵动(左1)代表领奖
随着数字化转型的深入,传统网络边界逐渐瓦解,勒索攻击、横向渗透等威胁不断加剧,严重危害内网安全。作为精细化管控东西向流量的核心技术,微隔离凭借面向业务的精细化防护、可视化分析、精准检测与高效响应等显著优势,正逐渐成为内网安全的必备基础设施,在金融、能源、运营商、智能制造、医疗、交通等行业迎来深化应用及加速扩展。此次三大项目同步入选,为微隔离技术在多行业复杂场景下的落地应用提供了极具价值的实践范本。
京东方:构筑“全域无盲区”安全基座
京东方为全球半导体显示领域的领军企业,其数据中心承载着多元化的业务生态,生产、测试、研发环境交织分布于多个区域,且采用多架构并存的复杂模式。为保障业务运行稳定,京东方携手蔷薇灵动依托微隔离系统构建跨平台全域防护体系。
目前,安全管控已全面覆盖从过程监控到生产执行再到企业资源层的全场景应用,彻底消除了传统管理模式下的异构环境安全管理割裂问题。同时,凭借创新技术有效解决了工控环境下老旧系统和资产长期存在的防护缺陷,通过精细化的流量管控策略,成功消除了关键生产链路的安全盲区,充分保障了京东方业务的稳定运行。

京东方数据中心微隔离实践案例获奖证书
当前,智能制造企业面临严峻安全风险,特别是作为核心资产的工控系统,已成为勒索病毒等网络攻击的主要目标。蔷薇灵动微隔离系统创新融合“主机代理Agent+虚拟节点”的纯软件方案,有效破除工控环境下的场地限制与业务影响顾虑,通过构建“架构无感、策略一致、管控同源”的安全体系,全面增强了工控环境的安全防护能力。
辽宁移动::重塑运营商云内策略治理范式
IT云平台是辽宁移动承载核心业务系统的重要基础设施。为进一步提升纵深防护效能与实战防护水平,辽宁移动联合蔷薇灵动,基于微隔离技术构建了集防御、监测于一体的云内智能安全中枢。
当前,已对纳管资产从业务视角构建四十多个动态自适应逻辑边界,有效消除了攻击从对外暴露高风险业务向内部横移渗透的潜在风险。同时,依托系统东西向流量数据进行端口治理,通过对非必要暴露端口的精准封堵及对业务必需端口执行严格的访问控制,显著收敛内部暴露面。此外,基于业务行为基线模型进行实时异常检测与秒级响应,可有效防御内部攻击,显著增强云内安全韧性,切实保障关键业务系统安全运行。

辽宁移动云平台东西向流量管控实践案例获奖证书
当前,通信行业加速云化转型,云平台作为核心业务系统基座,普遍面临策略管理粗放、横向渗透难阻断等行业共性挑战。蔷薇灵动微隔离解决方案,通过“业务边界构建+端口治理”的有机结合构筑多维防线,并借助业务访问基线构建“监测-阻断-溯源”闭环,有效解决了云内精细隔离能力缺失、异常访问难追溯等核心问题。
厦门地铁:构建零信任架构下的业务免疫体系
厦门地铁作为轨道交通数字化转型的先行者,致力于为集团构建高效、智能、安全的轨道交通运营管理体系,通过创新应用以微隔离为核心的安全技术,积极推进云上、云下统一零信任防护体系建设。
该体系依托底层统一业务身份标签,构建精细隔离防线,有效消除了核心运营系统与企业办公系统混合部署的风险,显著提升了云内不同等级业务域共运行的安全性。同时,在业务系统迁移至“城轨云”过程中,安全策略依托微隔离系统的自适应能力,可随业务负载迁移自动更新,成功解决了因架构变化导致的策略失效问题,确保了迁移过程的业务安全与连续性,为集团数字化转型筑牢安全基石。

厦门地铁城轨云平台微隔离实践案例获奖证书
业务迁移上云是当前企业数字化转型的普遍趋势。微隔离技术以业务身份访控体系融合策略自适应技术,为业务云上迁移提供了零中断的防护连续性保障,其独特技术优势为“业务安全一体化”实践提供可复制路径。
在长期落地推广中,蔷薇灵动凭借服务超 200 家头部行业用户的丰富经验,深入洞察多行业用户的差异化场景需求及痛点,通过不断完善产品功能特性,深挖东西向流量数据价值,创造性提出面向业务的五级分层策略模型、基于端口台账的内网暴露面治理模型、基于业务行为基线内网异常检测模型、基于访问权限限定的攻击面风险管理等创新方法论。通过将实践经验理论化,为微隔离落地实践提供清晰路径与价值参照,并在勒索病毒防范、攻防实战等关键场景中成效显著。
此次三大标杆项目同时入选“安全守卫者计划”优秀案例,标志着微隔离技术在多行业场景下的普适性价值获得权威认可,将有力推动该技术向更广泛领域加速迈进。未来,蔷薇灵动将持续保持在产品技术及应用实践上的领先优势,不断挖掘产品价值,聚焦技术创新突破,赋能企业筑牢内网安全防线。
微隔离,内网安全






