新闻动态
权威认可!蔷薇灵动知心平台入选《2025年度上海市网络安全产业创新攻关成果目录》
发布时间:
2025-09-26 14:03
来源:
作者:
访问量:
近日,在上海市经济和信息化委员会发布的《2025年度上海市网络安全产业创新攻关成果目录》中,蔷薇灵动自主研发的“知心东西向网络数据分析平台”通过层层选拔,成功入选。这不仅是对知心平台技术创新与市场价值的高度肯定,更标志着公司在解决数据中心东西向流量监测问题上的深刻洞察与重要突破获得权威认可!
近日,在上海市经济和信息化委员会发布的《2025年度上海市网络安全产业创新攻关成果目录》中,蔷薇灵动自主研发的“知心东西向网络数据分析平台”通过层层选拔,成功入选。这不仅是对知心平台技术创新与市场价值的高度肯定,更标志着公司在解决数据中心东西向流量监测问题上的深刻洞察与重要突破获得权威认可!

核心创新:四大能力重塑内网安全“视力”与“智力”
随着云计算与云原生技术成为主流,企业网络架构正从静态的“城堡模式”转向动态互联的“蜂窝模式”。在此背景下,超过70%的网络流量发生在数据中心内部,导致攻击者一旦突破外部边界,即可在内网中肆意横向移动。传统以边界防护为核心的态势感知平台,由于缺乏对东西向流量的深入洞察,在面对此类内部威胁时往往陷入“外敌可感,内情不知”的被动局面。蔷薇灵动知心平台致力于破解这一困境,其核心价值在于将长期被忽视的东西向流量数据,转化为清晰可读的“安全语言”,从而帮助企业彻底补齐内网安全运营的关键短板。
“知心”平台通过以下四大创新,实现了对内网安全的深度认知与主动管控:
01
轻量级全流量采集:无盲区的“全景摄像头”
传统全流量分析方案往往依赖成本高昂的流量镜像设备,且难以实现信息全覆盖。知心平台创新性地采用轻量级主机代理技术,以极高的效率完成了对东西向出入站连接信息的全方位采集。这种扎根于最小计算单元的数据获取方式,从源头上确保了信息的完整性与精确性,不仅为深度分析网络通信、精准评估暴露面奠定了坚实的数据基础,更使得企业能够以远低于传统的性能开销和运维成本,实现对数据中心内所有东西向流量的无盲区可视与掌控。

02
身份化连接关系分析:给IP地址装上“业务GPS”
在复杂多变的数据中心环境中,IP地址的动态性与业务资产的庞杂性,是安全运营面临的主要挑战。知心平台通过创新的资产身份化管理技术,将抽象、易变的IP地址与可视化的业务标签进行深度关联,构建出一套基于业务视角的资产画像体系。这意味着每一条连接日志都承载着明确的业务语义,从根本上解决了传统分析工具面临的“认知隔阂”。安全管理员无需再面对杂乱无章的IP地址,而是能够直接从业务单元、应用服务等维度,清晰洞察内网访问关系,轻松理解“谁在访问谁”以及“为何访问”的内在逻辑,从而为安全策略制定与风险分析提供直观、高效的决策支持。

03
内网暴露面量化评估:让“幽灵风险”无处遁形
针对内网中普遍存在但难以察觉的“幽灵主机”和“沉默端口”等安全隐患,知心平台基于创新的量化评估算法,构建了一套科学的暴露面管理体系。该体系能够精准识别并直观呈现内网中未被使用的非必要开放端口及潜在的攻击路径,将隐藏的风险转化为可量化的指标。其核心价值在于,帮助用户彻底摸清内网资产的“家底”,实现从“不可知”到“清晰可见”的跨越。安全团队可依据量化评估结果,精准定位风险点并进行针对性治理,有效切断攻击者在内部的横向移动路径。

04
自定义业务基线异常检测:从“特征库”到“行为模式”的范式革命
传统安全检测严重依赖预定义的恶意特征库,在面对新型变种攻击与未知威胁时反应滞后。知心平台则通过对正常业务行为的持续自学习,动态构建企业专属的业务行为基线,并在此基础上提供灵活的、自定义异常检测机制。这种模式转变,有效规避了传统方案依赖已知特征的局限性。由于这种行为模型的复杂性与独特性,攻击者难以模仿或预测,从而使防御方占据天然优势地位,真正掌握了网络安全的主动权。

实战升华:“知心”+“微隔离”,构建“察打一体”内网安全闭环
知心平台作为东西向网络安全态势感知的核心,填补了内网持续监测的空白。而当其与微隔离平台深度融合后,更能产生协同效应,构建从智能感知到主动防御的完整闭环,为企业提供倍增的内网安全价值。
策略智能规划:为微隔离装上“智慧大脑”
知心平台充当微隔离系统的“智慧大脑”,能够深度解析东西向流量数据,并基于真实的业务连接关系,自动生成细致且循序渐进的防护策略方案。通过业务稳定性等量化指标,平台可直观展示不同策略粒度在特定周期内将达成的防护效果,极大改变了传统微隔离实施依赖专家经验的困境。这为安全团队提供了清晰的决策视角,助力他们快速完成策略配置与生效,显著降低了运维复杂性与人力成本。
暴露面靶向治理:
从“风险盲区”到“精准制导”
知心平台凭借其独特的量化评估能力,能够精准定位网络中无访问记录的“沉默端口”及非必要的通信关系,使隐性风险显性化。微隔离平台则可依据这些精准洞察,快速下发精细化策略,对识别出的高危暴露面进行即时收缩与封堵。此流程实现了从“风险发现”到“风险处置”的无缝闭环,确保每一项防护动作都具备明确的业务安全目标,推动网络访问控制从粗放的“大段放通”转向精细的“最小权限”原则。
察打一体:让威胁处置更高效
知心平台与微隔离平台的深度联动,实现了真正意义上的“察打一体”运营闭环。当知心平台检测到异常访问或违规行为时,不仅会生成告警,更能直接触发针对微隔离平台的策略编排指令。安全人员无需在不同平台间切换,即可在告警界面上完成一键式快速处置。这种高度自动化与联动能力,大幅提升了应急响应的速度与准确性,确保能够在第一时间阻断攻击的横向移动,有效遏制勒索病毒等内部威胁的扩散。
结语
知心平台凭借其对东西向流量的深度洞察与分析能力,有效填补当前安全能力空白,成为企业构建内生安全体系的关键组件。与微隔离技术协同后,形成的“智能感知、精准控制、闭环处置”的一体化解决方案,将在实战中展现出更巨大价值。目前,该方案已在金融、能源、制造业等众多行业成功落地,帮助客户构建了更具韧性的内网安全防御体系。
此次入选《2025年度上海市网络安全产业创新攻关成果目录》,是对上述应用价值与创新成果的权威印证。展望未来,蔷薇灵动将继续专注于核心技术突破,深化产品应用,以持续的技术创新与可靠的解决方案,为更多企业的数字化转型征程保驾护航。
微隔离,态势感知,内网安全






