縱觀近兩年的安全市場(chǎng)，隨著云計(jì)算大規(guī)模的應(yīng)用，云安全的發(fā)展勢(shì)頭最為兇猛，大大小小的云安全廠(chǎng)商迅速在安全市場(chǎng)崛起。而隨著云安全市場(chǎng)的擴(kuò)展，新興技術(shù)也在不斷涌現(xiàn)，微隔離就是目前云安全領(lǐng)域的前沿技術(shù)之一，國(guó)內(nèi)主要的網(wǎng)絡(luò)安全廠(chǎng)商都紛紛先后推出了自己的微隔離產(chǎn)品。如此一來(lái)，新的問(wèn)題也就隨之而來(lái)。

　　究竟什么才是真正的微隔離技術(shù)?微隔離技術(shù)又應(yīng)該具備哪些核心能力?面對(duì)這些問(wèn)題，各大安全廠(chǎng)商可謂是“公說(shuō)公有理，婆說(shuō)婆有理”，都認(rèn)為自家的微隔離技術(shù)是最為標(biāo)準(zhǔn)的。由此也就暴露了微隔離技術(shù)標(biāo)準(zhǔn)的缺失。

微隔離技術(shù)規(guī)范應(yīng)勢(shì)而生

　　前不久由中國(guó)計(jì)算機(jī)用戶(hù)協(xié)會(huì)信息安全分會(huì)組織的《微隔離產(chǎn)品安全技術(shù)要求標(biāo)準(zhǔn)研討會(huì)》在北京舉行，本次研討會(huì)上，由來(lái)自信息產(chǎn)業(yè)信息安全測(cè)評(píng)中心的專(zhuān)家對(duì)由ISCCC發(fā)布的《微隔離產(chǎn)品安全技術(shù)要求》進(jìn)行了介紹，根據(jù)專(zhuān)家的介紹，該規(guī)范將微隔離(Micro-segmentation)定義為，一種能夠適應(yīng)虛擬化部署環(huán)境，能夠識(shí)別和管理云平臺(tái)內(nèi)部流量的一種隔離技術(shù)。符合微隔離安全技術(shù)規(guī)范的產(chǎn)品，應(yīng)在流量識(shí)別、業(yè)務(wù)關(guān)系拓?fù)�、網(wǎng)絡(luò)訪(fǎng)問(wèn)控制、和安全策略管理方面具有規(guī)范所要求的能力。并且要求“在不更改虛擬化業(yè)務(wù)架構(gòu)的情況下，對(duì)虛擬機(jī)數(shù)量進(jìn)行擴(kuò)展時(shí)，微隔離產(chǎn)品應(yīng)支持自動(dòng)發(fā)現(xiàn)擴(kuò)展的虛擬機(jī)，并自動(dòng)對(duì)其進(jìn)行策略配置。”而去年剛剛成立的薔薇靈動(dòng)成為了第一家通過(guò)該標(biāo)準(zhǔn)認(rèn)證的公司。

年輕的薔薇靈動(dòng)

　　提到薔薇靈動(dòng)，可能大多數(shù)人都表示很陌生，其實(shí)也難怪，從去年二月份成立至今一年多的時(shí)間里，薔薇靈動(dòng)始終較為低調(diào)很少對(duì)外發(fā)聲，而這次成為首家通過(guò)了微隔離技術(shù)標(biāo)準(zhǔn)的廠(chǎng)商可謂是一鳴驚人。我們還是來(lái)了解一下薔薇靈動(dòng)這家年輕的公司：

▲薔薇靈動(dòng)CEO 嚴(yán)雷

　　根據(jù)薔薇靈動(dòng)CEO嚴(yán)雷介紹，薔薇靈動(dòng)成立于2017年2月，主要致力于為虛擬化數(shù)據(jù)中心提供領(lǐng)先的網(wǎng)絡(luò)安全管理產(chǎn)品和服務(wù)，通過(guò)達(dá)到世界先進(jìn)水平的技術(shù)為互聯(lián)網(wǎng)+時(shí)代的云端業(yè)務(wù)體系構(gòu)建可靠高效的安全基石。而他還有一句更為響亮的Slogan：薔薇靈動(dòng)就是自適應(yīng)微隔離!

　　作為一家成立僅一年有余，員工僅十?dāng)?shù)人的一家安全廠(chǎng)商，薔薇靈動(dòng)在微隔離技術(shù)領(lǐng)域緣何如此自信?

　　嚴(yán)雷表示，薔薇靈動(dòng)雖然人員較少，但每個(gè)員工都可以稱(chēng)得上是精英，員工普遍來(lái)自網(wǎng)絡(luò)安全與云計(jì)算領(lǐng)域的領(lǐng)先企業(yè)，而且能力補(bǔ)的比較齊，沒(méi)有明顯短板。更重要的是薔薇靈動(dòng)的兩個(gè)創(chuàng)始人共同經(jīng)歷過(guò)多次網(wǎng)絡(luò)安全產(chǎn)品的從0到1的完整生命周期，有著豐富的產(chǎn)品規(guī)劃、研發(fā)、銷(xiāo)售、運(yùn)營(yíng)的經(jīng)驗(yàn)，對(duì)技術(shù)和市場(chǎng)的掌握能力極強(qiáng)。也正是由于如此，薔薇靈動(dòng)的產(chǎn)品研發(fā)速度和市場(chǎng)推進(jìn)速度才能如此之快。截至目前，薔薇靈動(dòng)的自適應(yīng)微隔離產(chǎn)品已經(jīng)經(jīng)歷了兩個(gè)大版本的更迭，并在多個(gè)行業(yè)用戶(hù)處取得了良好的效果。那我們接下來(lái)就來(lái)了解下，薔薇靈動(dòng)的自適應(yīng)微隔離產(chǎn)品究竟有著怎樣的高逼格。

獨(dú)到的自適應(yīng)微隔離技術(shù)

　　根據(jù)嚴(yán)雷介紹，薔薇靈動(dòng)自適應(yīng)微隔離安全平臺(tái)是面向云化數(shù)據(jù)中心的跨平臺(tái)統(tǒng)一安全管理軟件，能夠?qū)��?shù)據(jù)中心的內(nèi)部流量進(jìn)行全面精細(xì)的可視化分析，和細(xì)粒度的安全策略管理。能夠幫助用戶(hù)快速便捷地實(shí)現(xiàn)環(huán)境隔離、域間隔離以及端到端隔離。

　　產(chǎn)品基于完全自主開(kāi)發(fā)的一套自適應(yīng)安全架構(gòu)，將安全能力與工作負(fù)載(workload)緊密結(jié)合起來(lái)，而不是在工作負(fù)載之外做安全，而且做到了與底層架構(gòu)無(wú)關(guān)，使得產(chǎn)品在混合云統(tǒng)一安全管理，業(yè)務(wù)與安全同步交付，容器間安全等問(wèn)題上具備了完美的解決能力。他提到，薔薇靈動(dòng)的自適應(yīng)微隔離產(chǎn)品主要具備四大核心能力：

　　●業(yè)務(wù)可視化拓?fù)?/p>

　　○能夠識(shí)別虛擬機(jī)之間，虛擬機(jī)與物理機(jī)之間的流量，標(biāo)識(shí)應(yīng)用及端口

　　○基于紅綠線(xiàn)的內(nèi)部異常訪(fǎng)問(wèn)發(fā)現(xiàn)

　　○通過(guò)頁(yè)面對(duì)工作負(fù)載進(jìn)行排序，梳理業(yè)務(wù)間邏輯

　　○通過(guò)拖動(dòng)圖中元素，快速改變策略

　　●面向業(yè)務(wù)的策略管理模型

　　○消除網(wǎng)絡(luò)結(jié)構(gòu)(vlan、子網(wǎng)、IP)，改變策略創(chuàng)建過(guò)程，縮減90%安全策略

　　○不影響業(yè)務(wù)進(jìn)行安全策略建模

　　○上帝視角對(duì)策略進(jìn)行規(guī)劃，并通過(guò)頁(yè)面直接下發(fā)規(guī)則

　　●自適應(yīng)微隔離

　　○軟件定義安全

　　○實(shí)現(xiàn)環(huán)境隔離、域間隔離、端到端隔離

　　○根據(jù)環(huán)境變化，自動(dòng)實(shí)現(xiàn)策略調(diào)整

　　○符合云數(shù)據(jù)中心彈性可拓展的特性，縮短業(yè)務(wù)交付時(shí)間

　　●混合云統(tǒng)一管理

　　○支持任何基礎(chǔ)架構(gòu)技術(shù)構(gòu)建的云平臺(tái)，包括OpenStack、VMware等

　　○實(shí)現(xiàn)混合云下的內(nèi)部流量統(tǒng)一監(jiān)控、安全策略統(tǒng)一管理

　　○支持阿里云、青云、Ucloud、Azure等公有云平臺(tái)

　　○支持Red Hat、CentOS、Ubuntu、Windows等常見(jiàn)操作系統(tǒng)版本

　　而這其中，嚴(yán)雷重點(diǎn)給大家展示了一張圖：

　　嚴(yán)雷介紹稱(chēng)，這張產(chǎn)品界面圖薔薇靈動(dòng)是國(guó)內(nèi)唯一能畫(huà)得出的廠(chǎng)商，相比國(guó)內(nèi)其他廠(chǎng)商的競(jìng)品來(lái)講，薔薇靈動(dòng)的微隔離產(chǎn)品界面有著更強(qiáng)的可交互性。由此可見(jiàn)，放眼國(guó)內(nèi)市場(chǎng)，薔薇靈動(dòng)的微隔離產(chǎn)品技術(shù)確實(shí)可以稱(chēng)得上是領(lǐng)先。

IDC認(rèn)可的技術(shù)創(chuàng)新者

▲IDC安全行業(yè)分析師 王軍民

　　事實(shí)上，早在2017年薔薇靈動(dòng)就入選了IDC的創(chuàng)新者計(jì)劃報(bào)告。IDC安全行業(yè)分析師王軍民對(duì)薔薇靈動(dòng)的微隔離產(chǎn)品給予了高度評(píng)價(jià)，王軍民表示：對(duì)于薔薇靈動(dòng)的技術(shù)，他更看好的是它未來(lái)能夠積累大量的應(yīng)用場(chǎng)景經(jīng)驗(yàn)。在網(wǎng)絡(luò)類(lèi)產(chǎn)品中，對(duì)于南北向網(wǎng)絡(luò)安全策略應(yīng)該如何設(shè)置，業(yè)界已經(jīng)有了30多年的經(jīng)驗(yàn)，大家容易理解也都知道怎樣管。但東西向策略應(yīng)該如何來(lái)設(shè)計(jì)并在混合云中統(tǒng)一管理在國(guó)內(nèi)還是個(gè)全新的、非常復(fù)雜的研究領(lǐng)域，薔薇靈動(dòng)目前不但是云環(huán)境中東西向安全產(chǎn)品的創(chuàng)新者，更是東西向安全管理方法論的探索者和實(shí)踐者，他們可以把這種經(jīng)驗(yàn)積累并置于自己的策略庫(kù)里，不同的用戶(hù)拿過(guò)來(lái)可以直接參考并用來(lái)管理自己的云環(huán)境(這里面薔薇靈動(dòng)的自適應(yīng)技術(shù)也非常關(guān)鍵)，對(duì)于用戶(hù)來(lái)講比簡(jiǎn)單購(gòu)買(mǎi)產(chǎn)品有價(jià)值得多，因?yàn)樗麑?shí)際上是購(gòu)買(mǎi)到了很寶貴的東西向管理的最佳實(shí)踐指導(dǎo)。目前看在這個(gè)領(lǐng)域薔薇靈動(dòng)已經(jīng)積累了豐富的經(jīng)驗(yàn)，而且還在不斷增加知識(shí)庫(kù)場(chǎng)景，這也是薔薇靈動(dòng)的產(chǎn)品與服務(wù)相融合的關(guān)鍵。

云安全獨(dú)角獸在路上

　　隨著國(guó)家對(duì)網(wǎng)絡(luò)安全的日益重視，也隨著網(wǎng)絡(luò)安全技術(shù)的一系列革命性技術(shù)的出現(xiàn)，近年來(lái)我國(guó)網(wǎng)絡(luò)全行業(yè)資本市場(chǎng)非常活躍，尤其是一些具有獨(dú)特技術(shù)的初創(chuàng)企業(yè)尤其被資本所青睞。

　　據(jù)了解薔薇靈動(dòng)很早便完成了天使輪融資，隨著一年多的運(yùn)作，產(chǎn)品已經(jīng)經(jīng)歷了多輪的迭代，并在眾多政府和行業(yè)客戶(hù)的云環(huán)境中取得了良好測(cè)試效果，在本次發(fā)布會(huì)中，就有來(lái)自海淀區(qū)政務(wù)云和首鋼信息中心的用戶(hù)進(jìn)行了產(chǎn)品使用經(jīng)驗(yàn)的分享，這進(jìn)一步加強(qiáng)了市場(chǎng)對(duì)薔薇靈動(dòng)產(chǎn)品和團(tuán)隊(duì)的信心。

　　而根據(jù)記者了解，在美國(guó)與薔薇靈動(dòng)技術(shù)路線(xiàn)非常接近的安全初創(chuàng)企業(yè)illumio已經(jīng)先后完成了四輪融資，僅僅用時(shí)兩年三個(gè)月便成為了獨(dú)角獸。相較而言，擁有同樣廣闊市場(chǎng)空間的薔薇靈動(dòng)無(wú)疑將成為中國(guó)云安全領(lǐng)域獨(dú)角獸的強(qiáng)勁候選。

【IT168 高博】

標(biāo)簽： CentOS idc 安全 公有云 互聯(lián)網(wǎng) 網(wǎng)絡(luò) 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)安全策略 網(wǎng)絡(luò)安全產(chǎn)品 網(wǎng)絡(luò)安全廠(chǎng)商 網(wǎng)絡(luò)安全管理 網(wǎng)絡(luò)安全技術(shù) 信息安全 云計(jì)算 政務(wù)

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。