- 博客(35)
- 收藏
- 关注
RSS订阅原创 筑牢数字免疫屏障：微隔离技术守护智慧医院内网安全
医疗数字化转型中，医院IT系统面临异构架构、老旧系统漏洞、内外暴露面扩大等安全隐患。传统边界防护难以应对复杂内网风险，微隔离技术通过轻量级Agent实现跨平台统一管理，构建精准访问控制体系。该技术提供全局业务可视化、高危端口治理、漏洞虚拟补丁等功能，基于多维标签实现逻辑分区分域，有效遏制攻击横向渗透。微隔离方案助力医院满足合规要求，提升实战防御能力，为医疗核心业务连续性提供内生安全屏障，成为数字化转型不可或缺的关键基础设施。
2025-12-24 18:25:41
856
原创 守护智慧校园数字命脉：微隔离构建全局可视、精准防护的内网安全
高校内网安全微隔离解决方案实践 高校网络系统承载着教学、科研及管理核心业务，但复杂异构的IT环境导致传统边界防护难以应对内部横移威胁。某高校通过引入微隔离技术，构建动态智能的纵深防御体系： 统一纳管异构资源：轻量级代理覆盖虚拟化、物理服务器及容器平台，消除防护盲区； 业务全景可视化：自学习流量绘制访问拓扑，收敛84%冗余高危端口，量化暴露面； 逻辑安全域划分：基于标签定义业务组，实施最小权限管控，阻断攻击横移路径； 策略自适应闭环：智能生成策略并自动跟随业务变更，解决安全滞后问题。 该方案实现从被动防御到业
2025-12-16 17:38:43
561
原创 突破政务云安全“软肋”：从一起高危通报看微隔离的内网防御价值
此次实践不仅是一次成功的应急响应，更是政务云平台安全防御能力的一次系统性升级。通过应用微隔离技术，用户在政务云安全建设上实现了从“不可见”到“全景可视”、从“粗放隔离”到“精准管控”、从“被动响应”到“主动防御”的深刻转变。随着政务数字化进程的深入，政务云将承载更多关键业务与数据，面临的安全挑战也必然日益复杂。本案例中，微隔离技术所展现出的精准管控、快速响应与持续优化能力，为全国政务云的安全建设提供了宝贵的实践经验。
2025-12-09 17:07:28
597
原创 揭秘！微隔离如何打破传统安全壁垒，重塑数据中心安全边界？
由于策略配置的延迟，新上线资产在相当长的时间内实际处于无防护状态，不仅破坏了既定的业务边界完整性，难以持续满足等保对边界隔离的要求。这种“上线即管控”的机制，彻底解决了手动配置策略的滞后性问题，确保了业务边界的持续完整性。它将安全策略的维护从一个耗时的人工任务，转变为一个高效、自动化的流程，极大地提升了安全运维的效率和响应速度。探讨传统安全手段在面对业务的快速变化和复杂网络环境时所面临的具体困境，并揭示微隔离技术如何以其独特的优势，为现代数据中心的安全防护提供全新的思路和解决方案。在仿真环境的场景中，
2025-11-19 18:46:50
365
原创 不止是工具，更是平台：小薇智能体的开放性设计与智能编排
现在通过多智能体协同，微隔离可以实时调用威胁情报的全球威胁数据、资产管理系统的业务归属信息、SIEM的历史行为分析、态势感知平台的攻击链情报，就像战斗机接入了预警机、地面雷达、友军数据的战场信息网络。当微隔离智能体向威胁情报智能体发起查询时，传递的不是严格定义的字段名称和数据类型，而是“请分析这个IP地址的威胁属性”这样的语义请求。在企业实际运营中，大量使用的是开源的日志分析工具、自己开发的资产扫描脚本、定制的监控程序，这些工具背后没有厂商在做智能体改造，但却是日常工作中频繁使用的得力助手。
2025-11-14 11:25:07
716
原创 复杂能力，简单交互：小薇定义安全产品的智能体时代
当你用一句话就能完成过去需要数天的复杂工作，当新手也能做出专家级的分析和决策，当专业工具变成易用的伙伴——你会意识到，我们正站在一个新时代的起点。小薇微隔离智能体只是开始。随着更多工具的接入、更多经验的沉淀、更多智能体的协同，这个系统会越来越强大、越来越智能。在人工智能与垂直领域深度融合的时代，我们需要的不是更复杂的工具，而是更智能的伙伴。复杂能力，简单交互——这不仅是小薇的产品理念，更是智能体时代所有企业级产品应该追求的终极目标。未来已来，只是分布还不均匀。而小薇，正在让这个未来加速到来。
2025-11-13 18:07:53
656
原创 垂域智能新突破：小薇智能体平台发布——蔷薇灵动发布微隔离专业智能体，以对话重新定义微隔离
小薇不仅是微隔离领域的一次技术突破，更是对企业级产品交互范式的一次深刻探索。在传统模式下，用户需要掌握复杂的命令、理解繁琐的数据格式、适应僵化的操作流程。产品的学习曲线陡峭，功能虽强大却难以驾驭。小薇彻底改变了这种关系：产品主动理解用户，而不是让用户被动学习产品。这种从“用户适应产品”到“产品服务用户”的转变，将技术的复杂性从用户端转移到产品端，让技术真正为人服务。更重要的是，自然语言交互带来的不仅是操作的简单，更是表达与呈现的丰富。
2025-10-28 18:31:28
564
原创 IP失效，溯源无门：微隔离如何破局容器环境下“黑域名”攻击溯源难题！
其次，受容器环境敏态特性的影响，日志数据量巨大，在海量记录中精准定位某一历史时刻的 IP 分配信息，过程较为繁琐。尽管 Underlay 模式能提供更优的性能和网络透明性，但 Overlay 凭借其与底层基础设施的解耦能力，以极小的性能开销换来了无与伦比的部署敏捷性和运维灵活性，因此在实际应用中成为绝大多数企业的首选。模式下，容器（Pod）IP 仅在其独立的叠加虚拟网络中有效，在集群外部是不可路由的，因此出向流量需要通过源地址转换（SNAT）将其替换为统一的宿主机 IP 后，才能与外部网络通信。
2025-09-18 18:58:26
810
原创 明明VPC、安全组也能在内网“千墙万段”做隔离管控，为何微隔离才是更优解？
在企业数字化转型的道路上，对内、对外业务同域混合部署已经成为不可避免的普遍现状，而混合部署带来的严峻风险，如同悬浮在企业头顶的“达摩克利斯之剑”。传统的隔离手段由于实施复杂、策略僵化，已难以有效应对当前快速演进的业务与威胁环境。而微隔离技术以标签化逻辑边界为核心，以精细化控制为手段，不仅有效解决了混合部署带来的横向移动风险，更通过策略自学习生成及自适应运维能力，将“策略落地难”的瓶颈打破，让安全不再是“空中楼阁”。
2025-09-12 17:31:09
924
原创 内外网业务应用混合部署，隐患重重却束手无策？微隔离三阶防护，精准上锁！
若企业未设立DMZ区，首先需要“伤筋动骨”地重新规划网段、调整网络架构，即便已有DMZ区，还涉及将对外业务迁移至DMZ区，过程中不仅需要中断业务，而且需要针对业务系统的应用配置、服务依赖进行大量修改和验证，有些业务甚至基于风险考量，需要将对外及对内服务进行再拆分，仅迁移对外提供服务部分，过程繁琐且极易出错，导致多数企业都不敢轻易尝试。微隔离系统具备端点级的流量采集和可视化呈现能力。然而，业务间的数据访问和调用关系复杂，当前多数企业普遍缺乏有效的流量梳理手段，导致策略配置缺乏依据，为避免误差业务，策略。
2025-09-05 17:20:30
476
原创 告别IPv6“地址迷宫”，微隔离的“标签化”革命：让安全策略更简单智能
《IPv6时代微隔离方案助力企业网络安全治理》摘要：随着IPv6普及，传统基于IP地址的访问控制面临策略配置复杂、运维压力大的挑战。微隔离技术通过业务标签体系实现策略与IP地址解耦，支持IPv4/IPv6环境统一管理。该方案将IP级规则抽象为"角色→角色"策略，大幅降低策略总量；动态映射引擎自动识别IP并关联标签策略，显著提升运维效率。实践表明，微隔离不仅能解决IPv6地址冗长带来的管理难题，还可实现策略批量迁移，构建自适应、可扩展的安全架构，为企业IPv6改造提供高效解决方案。
2025-08-28 14:11:00
589
原创 当下一次攻击发生前：微隔离如何守护高敏数据，防范勒索攻击下的数据泄露风险！
《2025年勒索攻击统计报告》显示，全球上半年发生3627起勒索攻击，同比激增47%。攻击模式升级为多重勒索，85%受害者面临数据泄露风险，超1700万条敏感数据遭窃。报告指出企业网络防御存在系统性缺陷：暴露面过大、隔离薄弱、漏洞积压、监测滞后，导致高敏数据在内网"裸奔"。微隔离技术被提出作为解决方案，通过构建细粒度访问控制、收敛暴露面、建立业务边界、实施靶向治理和异常行为监测，为高敏数据打造"安全细胞"。该技术可有效切断攻击者横向渗透路径，在边界失守后仍能提供纵深防
2025-08-22 18:31:50
868
原创 护网生死局：失陷服务不敢断网？高危漏洞不敢打补丁？微隔离精细策略成杀手锏！
从构建基础的内网安全边界，到如今的业务应用孤岛隔离和漏洞靶向治理，微隔离应用场景的不断深化和拓宽，再次印证了其在实战攻防中的独特价值。它不仅仅是一个防御工具，更是一种全新的安全理念：从宏观的边界防御，转向微观的精准控制；从静态的被动修补，转向动态的主动限制。当“横向移动”成为常态，当业务连续性成为刚需，微隔离技术必将成为企业构建新一代网络安全防御体系、决胜实战攻防的战略级武器。
2025-08-15 16:32:49
868
原创 护网行动之后：容器安全如何升级？微隔离打造内网“微堡垒”
摘要：护网行动凸显了容器网络安全的重要性。容器"大二层"网络的扁平化设计虽便于部署，却为攻击者提供了横向移动的便利，导致企业面临平台核心暴露、业务边界模糊、应急响应困难等痛点。尽管Kubernetes自带NetworkPolicy功能，但其可视化不足、配置繁琐、性能损耗大等局限性难以满足企业需求。微隔离技术凭借流量可视化、策略自动化、动态适配等优势，成为容器网络安全的"定海神针"，实现了精准的访问控制和性能优化，为云原生环境构建起坚固的"微堡垒"，
2025-08-07 18:52:51
636
原创 护网复盘揭示：企业为何必须重防这四类高风险应用
当互联网暴露应用、外购系统、集权中枢、公有云业务成为用户端的防御焦点，微隔离技术凭借其在风险孤岛构建、攻击面精控、以及智能策略运营的深度融合能力，为这类应用提供了实战验证的防护范式。它不仅是当下对抗渗透的“防御之盾”，更是企业构建下一代安全架构时守护核心业务生命线的战略支柱。
2025-07-31 17:07:15
875
原创 护网行动下的“隐形刺客”：慢速扫描，为何边界防御失灵？微隔离如何一招制敌！
《慢速扫描：网络安全中的隐形威胁》摘要 在当前的"护网行动"期间，境外恶意IP发起的"慢速扫描"攻击正悄然威胁着企业网络安全。这种攻击将探测频率降至极低（如每小时仅几十次），完美规避传统防火墙和入侵防御系统的检测阈值，成为边界防御体系的致命弱点。尽管看似无害，慢速扫描实则是高级持续性威胁的前奏，通过长期情报收集为后续精准攻击铺路。微隔离技术为解决这一难题提供了新思路，其近源捕获、轻量存储和长周期分析的特点，能够有效识别这种隐蔽威胁，为企业构建更智能的纵深防御体系。
2025-07-25 15:07:27
514
原创 蔷薇灵动携手京东方、辽宁移动、厦门地铁荣获“2025安全守卫者计划”优秀案例奖
《蔷薇灵动微隔离技术获双项大奖，多行业应用实践获认可》 在2025年"云智算安全论坛"上，蔷薇灵动携手京东方、辽宁移动、厦门地铁联合申报的微隔离技术创新案例，同时荣获"云安全"与"零信任"双项优秀案例奖。该技术通过精细化流量管控、可视化分析等优势，有效解决了制造业、运营商、交通等行业在数字化转型中面临的内网安全挑战。在京东方项目中构建了跨平台全域防护体系；为辽宁移动打造了云内智能安全中枢；助力厦门地铁建立了零信任业务免疫体系。三大标杆案例的成功实践
2025-07-07 14:21:02
687
原创 封堵70%无用端口：基于微隔离的可持续端口治理革命
《内网端口治理：从失控到免疫的安全进化》 当前内网端口暴露已成为企业安全重大隐患：70%开放端口长期闲置，过度开放的访问权限形成"域内全通"风险。传统治理手段面临三大困境：端口访问关系难梳理、策略配置易中断业务、人工管理不可持续。微隔离技术通过"流量自学习-智能封堵-持续审计"的三步闭环方案，能快速识别业务端口与僵尸端口，实现一键封堵70%非必要端口，并通过五级权限模型将暴露面缩减90%。该方案将端口治理转化为可持续的安全运营实践，在保障业务连续性的同时构建动态免疫体
2025-06-23 17:18:58
852
原创 等保五级来了，等保三级做好了么？
无论业务系统定级如何，业务边界隔离都几乎是等级保护的第一性原则，若边界空虚，防护便无从谈起。面对现代数据中心复杂环境，传统安全手段日益乏力，“一墙之隔”的模式已难满足等级保护持续趋严的测评标准要求。而微隔离技术凭借其独特优势，能有效破解等保建设中的分级分域难题，实现东西向流量的精细化管控。
2025-06-12 11:04:55
1014
原创 才一两百点规模，要什么微隔离|一次手工实践后的内网安全觉醒！
微隔离技术为数据中心提供精细化访问控制，无论规模大小都值得重视。案例中200台工控主机虽看似规模小，但手工配置白名单策略仍面临高运维难度和变更风险。微隔离通过标签化策略、流量自学习、试运行模式等创新功能，显著提升策略配置效率和准确性，有效解决小规模环境下的内网防护痛点。企业应超越规模表象，从运维效率、业务风险等维度综合评估微隔离技术的适用性。
2025-06-06 11:59:08
715
原创 企业没有云，就不需要微隔离了么？
在数字化转型持续推进的进程中，内网安全能力建设已成为企业网络安全体系的关键环节。作为突破传统防御边界的创新实践，微隔离技术通过构建细粒度访问控制体系，有效应对东西向流量失管、横向攻击扩散等传统防护短板，为关键业务系统与核心数据资产构建立体化防护体系。对于尚未实施云化转型的企业，建议从内网架构特征与业务风险维度出发，系统性评估该技术的适配价值，完善纵深防御能力布局。
2025-05-28 18:14:44
956
原创 物理隔离的封闭网络，还要不要再“微隔离”？
而更令安全管理者脊背发凉的是，攻击者突破的归属用户服务器（HSS）系统处于物理隔离封闭网络，其网络架构基于严格的物理隔离设计，然而。在某研究院以工业DCS系统为对象的仿真实验中，曾演示将生产数据编码为机械振动信号，并通过激光测振仪在建筑外实现接收，此类技术虽需高成本投入，但在军工、金融交易系统、高端制造等场景中已具备实战价值。例如，某制造企业的生产线网络虽与外网物理隔离，但内部设备间采用默认互信策略，一旦一台设备被感染，攻击者可迅速横向扩散至整条产线。依托微隔离系统端点级流量学习能力，建立端口台账，
2025-05-20 19:21:09
439
原创 微隔离真的难落地？80%企业都踩过的策略管控陷阱！
张工回应：“这您放心，策略生成以后，可在“测试模式”下试运行一段时间，这时如果有不符合策略的访问，系统会产生“预阻断”日志供咱们进行核实调优，并不会实际阻断业务，等策略稳定运行一段时间后再将其切至“防护态”生效即可。，有效破解了微隔离实施"难度大、周期长、风险高"的落地困局，使企业能够依据业务关键级别及安全需求，在系统稳定性、防护有效性及运维投入间找到平衡，既实现微隔离的便捷应用，又最大化释放其安全防护价值。张工微笑回应：“您说的我们深有感触，在过去，我们也见过很多用户踩过坑，主要还是源于一个普遍的误区。
2025-05-20 15:13:23
407
原创 VLAN+IPTABLES=内网安全？来看微隔离的更优解！
内网安全是企业网络安全工作的核心重点。而VLAN划分与IPTABLES规则配置等传统技术方案存在架构僵化、运维成本高等固有缺陷，导致其实现的网络隔离及控制始终停留在粗粒度、小范围水平，难以满足数字化时代对精细化流量管控的迫切需求。微隔离技术作为新一代网络安全范式，在传统隔离技术的基础上通过颠覆性创新，为企业进行内网精细隔离管控提供了一个技术上可落地、成本上可接受、管理上可持续的方案。
2025-04-25 15:56:18
720
原创 主机安全≠内网无忧——有主机安全为何还要微隔离？
主机安全与微隔离，前者聚焦服务器资产（物理机、容器等）的系统层防护，后者专注网络层的东西向流量治理。二者一个面向主机，一个面向网络，本身就不是替代关系，任一维度的能力再完备，亦无法弥补另一维度的防御缺口。
2025-04-18 18:45:19
712
原创 如何让东西向数据开口说话？
当企业完成微隔离部署时，安全团队往往陷入新的矛盾局面：虽然内网横移攻击被有效遏制，但海量的策略日志、复杂的业务关系、静默的暴露端口，却让安全运营陷入新的“数据迷雾”。微隔离依托业务流量采集及标签策略框架实现精细化管控，但在复杂业务场景中，仍需更深度的解读及更直观呈现，方能为用户进行策略配置提供有效支撑——就像拥有精准测绘的地图，还需导航系统的路径规划，才能快速抵达目的地。，某政务云通过精细隔离功能，两分钟切断了失陷主机所在集群与其他集群的通信，将MTTR（平均响应时间）压缩至分钟级，实现业务影响最小化。
2025-03-13 18:16:49
702
原创 巷战——全民皆兵的微隔离网络
东西向网络安全不是堑壕战，而是巷战。巷战模式下，安全和网络必须高度融合。基于主机防火墙技术、采用最小权限白名单的微隔离网络，使得网络具备极强的“巷战能力”。
2024-09-10 14:40:16
1086
原创 网安内家拳——东西向网络安全是门高级功夫
当前，内网安全问题日益突出，依靠传统防御的“外家功夫”难以有效解决。微隔离以其面向身份的管理基础、端点级的访问控制能力、对网络行为的深刻洞察、以及以白名单为基础的网络结构实现革命性突破，成为解决东西向流量安全的“内家拳”。
2024-09-03 17:46:37
1261
1
原创 防线足够密，活捉APT——看微隔离如何对抗高级威胁
在实战攻防中，网络攻击越来越“APT化”，企业通过微隔离能够在内网构建精密而庞大的防线网络，大大补齐攻击的检测和处置能力，解决高级威胁侦测难、处置慢的问题，从而使攻守两方的主动权发生彻底反转，力保企业在攻防过程中快反应、不失守。
2024-08-19 19:01:08
670
原创 内网微隔离，三步防横移——基于微隔离的横移攻击防护方案
在网络攻防的战场上，横移攻击如同隐匿的刺客，一旦突破边界，便在内网肆意游走，给企业网络安全带来致命损害。蔷薇灵动基于多年微隔离技术创新实践，通过“三步法”为用户提供高效的内网隔离方案，助力用户重塑内网业务边界，有效应对横移攻击。
2024-08-09 12:16:52
965
原创 两高一弱，一键治理——蔷薇灵动“两高一弱”专项整治解决方案
“两高一弱”是困扰企业网络安全的一项顽瘴痼疾，蔷薇灵动凭借多年微隔离技术实践，探索出一条通过“一键策略”即可实现“两高一弱”治理的新方案。给我两周，跟“两高一弱”说再见！
2024-07-31 14:50:08
1622
原创 蔷薇灵动发布统一微隔离，零信任迎来新进化
2022年9月8日，蔷薇灵动新品发布会在北京举行。会上，蔷薇灵动发布了新产品——统一微隔离。 通过统一微隔离，蔷薇灵动可以实现对数据中心100%流量的零信任管理，实现全网上帝视角，和全网精细化策略编排。
2022-09-09 14:20:50
1861
原创 零信任是一次绝地反击
不知道大家如何看待网络安全这些年来的发展轨迹，又是如何看待零信任这个技术与其他网络安全技术的关系的。很多人认为，技术总是不断发展的，技术总是承前启后的，今天的技术是对昨天的技术的继承与延续，进而登上了新的高峰。应该说多数时候这个观点是正确的，但是，零信任不是这样。网络安全技术的一些现状与困局目前公认的零信任技术包括SDP，微隔离和IAM这三个。这三个技术分别发展了过去的VPN技术，防火墙技术和4A技术。但是，我们必须认识到一件事情，这些技术并不是过去很多年里网络安全技术发展的主流，事实上VPN.
2020-09-25 17:42:15
507
原创 EDR、CWPP、微隔离——这仨货到底啥关系？
我们今天探讨的问题就如标题所列，主要是关于三个炙手可热的新技术之间的关系问题。我们（蔷薇灵动）一直认为这三个技术的区分是比较直观明了的，但事实上发现还真不是这样，别说普通用户，就连圈子里面的产品经理也不是都能讲得明白，而当我们看到有的用户把大量的EDR装在云计算工作负载上，我们认为有必要写一篇技术文章做个探讨。技术定义在具体分析这三个技术的差别之前，我们有必要先给它们各自做个定义，以确保我们后续的讨论是基于某些明确的技术概念（这个很重要）。另外，这里还要声明，本段定义完全出于笔者的经验认知，不严
2020-08-19 19:30:25
6684
原创 微隔离、漏扫、端点防护平台——网络安全新三样
“防火墙、入侵防御、病毒查杀（防毒墙，主机杀毒软件）”，这个网络安全老三样被大家所熟知，正如“老三样已经过时了”的观点为大家所熟知一样。那么问题来了，“老三样”为什么过时了？不用老三样，又应该用什么呢？退居二线的“老三样”首先，我们还是要给这三位老同志发个终生成就奖。如果你仔细分析就会发现，防火墙管了网络层，入侵防御管了应用层，防毒墙管了数据或者说内容，这三位在网关的位置一站，还真就把那个时代绝大多数的网络安全问题给解决了。投资又少、部署又简单、效果又明显，如果实在没钱，只买这三样，基本就可以认为是
2020-07-31 13:47:26
2619
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人