蔷薇灵动携手民生银行、广联达喜获“2023安全守卫者计划”优秀案例

发布时间：

2023-08-28 10:28

来源：

作者：

访问量：

蔷薇灵动携手民生银行、广联达，凭借零信任微隔离技术在大规模云原生环境及分布式数据中心场景下的创新实践，喜获信通院“2023安全守卫者计划”优秀案例

2023年8月25日，以“链接云端，可信而安”为主题的“2023首届SecGo云和软件安全大会”在京隆重召开。会上，中国信息通信研究院（以下简称“信通院”）重磅揭晓了“安全守卫者计划”优秀案例评选结果。蔷薇灵动与用户联合申报的“民生银行云原生微隔离实践”及“广联达数据中心微隔离实践”案例，凭借零信任微隔离在大规模云原生环境及分布式数据中心场景下的创新实践，双双入选。

民生银行（左6）及蔷薇灵动（右1）代表领奖

广联达（左5）及蔷薇灵动（右1）代表领奖

当前，我国数字化转型已步入快车道。作为企业数字化转型的重要底座，云计算技术应用也已迈入“深度用云”新阶段。以金融、能源、政企、运营商、互联网等为首的关键信息基础设施企业凭借综合资源优势在信息技术和新一代基础设施建设实践中不断革新，由此引发企业IT架构向着大规模、复杂结构方向演进。而本次两个获奖案例落地的混合架构及多地跨域分布式数据中心场景就是其中的典型代表。

伴随企业IT架构发生重大变革的同时，安全防护体系也正在从以安全边界为核心的防护机制向以身份为核心的零信任安全体系转变。微隔离是零信任体系在数据中心服务间调用场景中的落地焦点，因此得到更广泛关注及落地实践。

随着金融科技的快速发展，云原生作为云计算领域的关键技术在银行迎来普遍应用，在提升应用交付效率的同时，也引发了敏态业务下的新安全风险。在“民生银行云原生微隔离实践”案例中，蔷薇灵动携手民生银行以微隔离技术为核心进行了创新实践，凭借技术优化颠覆传统部署及策略设置模式，通过引入全新的原生化部署方式及面向业务属性的策略框架体系，有效实现了安全能力在弹性云平台中的内嵌融合，大幅提升了相关安全运维管理效率。此外，在项目实施前期，结合民生银行安全管理规范要求，专门针对微隔离系统进行包括兼容性、性能损耗、开放性等多项严苛的非功能验证，用以保证系统运行稳定。当前，民生银行已基于微隔离实现对数据中心内部超万点工作负载的统一管理，其成功落地对于规模化运用云原生技术的银行及机构将有很强的借鉴意义。

民生银行云原生微隔离实践案例获奖证书

伴随云计算、大数据等技术的成熟以及企业快速转型的普遍诉求，基于互联网提供软件服务的软件应用模式（SaaS）越发普遍。SaaS服务商往往通过分布式数据中心架构为其客户提供各应用的就近接入服务，由于SaaS服务需通过互联网对外开放，致使多地数据中心业务开放性增强，极易引发安全风险。在“广联达数据中心微隔离实践”案例中，蔷薇灵动针对广联达多地跨域的分布式数据中心架构进行微隔离系统升级优化，通过创新性引入分支节点组件，有效解决了多数据中心分布式架构模式下的统一纳管问题，基于对数千点工作负载的全局安全管理，极大缩减了暴露，避免了安全死角，同时也将有力支撑用户因业务发展的后续平台扩展需求。其创新实践对于拥有分布式数据中心架构的企业进行内网安全加固具有很好示范效应。