「微隔离」防范威胁横向渗透的利器！

最新推荐文章于 2024-10-04 13:19:28 发布

浪潮圈

最新推荐文章于 2024-10-04 13:19:28 发布

阅读量320

点赞数 1

文章标签：网络运维云计算

本文链接：https://blog.csdn.net/annawanglhong/article/details/129533178

版权

文章讨论了现代数据中心面临的网络安全挑战，特别是东西向流量的安全管理问题。微隔离技术作为应对策略被提出，通过细粒度的网络控制降低攻击面。浪潮EDR提供了一种微隔离解决方案，包括流量可视化、策略易管理、多模式管理和威胁响应能力，旨在实现自动化安全运维和零信任理念落地。

摘要由CSDN通过智能技术生成

随着云计算、虚拟化技术的快速发展，数据中心内部网络架构从传统的IT架构向虚拟化、混合云和容器化升级变迁。传统的云安全产品，往往将防护重点放在网络边界进行防护，无法根据业务进行精细化隔离控制。一旦边界的防线被攻破或绕过，攻击者就可以在云内部横向移动、肆意破坏。

以WannaCry病毒为例，在5分钟内即可感染相关联的全部云主机。因此，如何实现云内的微隔离与可视化，是每一个上“云”的企业都必须重视的问题。

1 当代数据中心的安全挑战

据统计，当代数据中心85%以上的流量为东西向流量，传统网络隔离无法对东西流量有效隔离。传统的隔离策略无法做到随着环境和业务的变化而自适应，反而影响了业务的灵活性，运维工作量非常大。企业做好东西向网络控制可以解决许多棘手的安全问题。

2 什么是微隔离技术

Gartner在2016年安全与风险管理峰会上重点强调微隔离技术，使得微隔离技术逐渐在行业广受关注与认可。微隔离就是将数据中心内部所有的业务按照特定的原则划分为数个微小的网络节点，通过细粒度的策略控制，动态、灵活地实现业务系统内外部主机与主机的隔离，让东西向流量可视可控，以防御黑客或病毒对内网的持续性大面积的渗透和破坏，降低攻击面。