活动

天翼云最新优惠活动,涵盖免费试用,产品折扣等,助您降本增效!
查看全部活动
热门活动
  • 免费体验DeepSeek,上天翼云息壤 NEW 新老用户均可免费体验2500万Tokens,限时两周
  • 云上钜惠 HOT 爆款云主机全场特惠,更有万元锦鲤券等你来领!
  • 算力套餐 HOT 让算力触手可及
  • 天翼云脑AOne NEW 连接、保护、办公,All-in-One!
  • 一键部署Llama3大模型学习机 0代码一键部署,预装最新主流大模型Llama3与StableDiffusion
  • 中小企业应用上云专场 产品组合下单即享折上9折起,助力企业快速上云
  • 息壤高校钜惠活动 NEW 天翼云息壤杯高校AI大赛,数款产品享受线上订购超值特惠
  • 天翼云电脑专场 HOT 移动办公新选择,爆款4核8G畅享1年3.5折起,快来抢购!
  • 天翼云奖励推广计划 加入成为云推官,推荐新用户注册下单得现金奖励
免费活动
  • 免费试用中心 HOT 多款云产品免费试用,快来开启云上之旅
  • 天翼云用户体验官 NEW 您的洞察,重塑科技边界

智算服务

打造统一的产品能力,实现算网调度、训练推理、技术架构、资源管理一体化智算服务
智算云(DeepSeek专区)
科研助手
  • 算力商城
  • 应用商城
  • 开发机
  • 并行计算
算力互联调度平台
  • 应用市场
  • 算力市场
  • 算力调度推荐
一站式智算服务平台
  • 模型广场
  • 体验中心
  • 服务接入
智算一体机
  • 智算一体机
大模型
  • DeepSeek-R1-昇腾版(671B)
  • DeepSeek-R1-英伟达版(671B)
  • DeepSeek-V3-昇腾版(671B)
  • DeepSeek-R1-Distill-Llama-70B
  • DeepSeek-R1-Distill-Qwen-32B
  • Qwen2-72B-Instruct
  • StableDiffusion-V2.1
  • TeleChat-12B

应用商城

天翼云精选行业优秀合作伙伴及千余款商品,提供一站式云上应用服务
进入甄选商城进入云市场创新解决方案
办公协同
  • WPS云文档
  • 安全邮箱
  • EMM手机管家
  • 智能商业平台
财务管理
  • 工资条
  • 税务风控云
企业应用
  • 翼信息化运维服务
  • 翼视频云归档解决方案
工业能源
  • 智慧工厂_生产流程管理解决方案
  • 智慧工地
建站工具
  • SSL证书
  • 新域名服务
网络工具
  • 翼云加速
灾备迁移
  • 云管家2.0
  • 翼备份
资源管理
  • 全栈混合云敏捷版(软件)
  • 全栈混合云敏捷版(一体机)
行业应用
  • 翼电子教室
  • 翼智慧显示一体化解决方案

合作伙伴

天翼云携手合作伙伴,共创云上生态,合作共赢
天翼云生态合作中心
  • 天翼云生态合作中心
天翼云渠道合作伙伴
  • 天翼云代理渠道合作伙伴
天翼云服务合作伙伴
  • 天翼云集成商交付能力认证
天翼云应用合作伙伴
  • 天翼云云市场合作伙伴
  • 天翼云甄选商城合作伙伴
天翼云技术合作伙伴
  • 天翼云OpenAPI中心
  • 天翼云EasyCoding平台
天翼云培训认证
  • 天翼云学堂
  • 天翼云市场商学院
天翼云合作计划
  • 云汇计划
天翼云东升计划
  • 适配中心
  • 东升计划
  • 适配互认证

开发者

开发者相关功能入口汇聚
技术社区
  • 专栏文章
  • 互动问答
  • 技术视频
资源与工具
  • OpenAPI中心
开放能力
  • EasyCoding敏捷开发平台
培训与认证
  • 天翼云学堂
  • 天翼云认证
魔乐社区
  • 魔乐社区

支持与服务

为您提供全方位支持与服务,全流程技术保障,助您轻松上云,安全无忧
文档与工具
  • 文档中心
  • 新手上云
  • 自助服务
  • OpenAPI中心
定价
  • 价格计算器
  • 定价策略
基础服务
  • 售前咨询
  • 在线支持
  • 在线支持
  • 工单服务
  • 建议与反馈
  • 用户体验官
  • 服务保障
  • 客户公告
  • 会员中心
增值服务
  • 红心服务
  • 首保服务
  • 客户支持计划
  • 专家技术服务
  • 备案管家

了解天翼云

天翼云秉承央企使命,致力于成为数字经济主力军,投身科技强国伟大事业,为用户提供安全、普惠云服务
品牌介绍
  • 关于天翼云
  • 智算云
  • 天翼云4.0
  • 新闻资讯
  • 天翼云APP
基础设施
  • 全球基础设施
  • 信任中心
最佳实践
  • 精选案例
  • 超级探访
  • 云杂志
  • 分析师和白皮书
  • 天翼云·创新直播间
市场活动
  • 2025智能云生态大会
  • 2024智算云生态大会
  • 2023云生态大会
  • 2022云生态大会
  • 天翼云中国行
天翼云
  • 活动
  • 智算服务
  • 产品
  • 解决方案
  • 应用商城
  • 合作伙伴
  • 开发者
  • 支持与服务
  • 了解天翼云
      • 文档
      • 控制中心
      • 备案
      • 管理中心

      查看所有产品

      微隔离防火墙

      微隔离防火墙

      目录
        • 产品介绍
        • 产品定义与优势
        • 功能特性
        • 应用场景
        • 术语解释
        • 计费说明
        • 计费模式与价格
        • 订购
        • 升级与续订
        • 快速入门
        • 登录微隔离管理中心(QCC)
        • 微隔离管理中心(QCC)授权
        • 创建工作组
        • 接入工作负载(BEA端)
        • 创建授权码
        • 接入工作负载
        • 可视化分析使用说明
        • 基本功能说明
        • 业务拓扑使用说明
        • 业务关系使用说明
        • 连接分析使用说明
        • 工作负载管理模块
        • 工作组
        • 工作负载及标签管理
        • 安全策略管理模块
        • 策略与策略集
        • 服务对象
        • 地址对象
        • 更新发布与记录
        • 用户指南
        • 告警与事件
        • 排查工具
        • 系统配置
        • 系统管理
        • 虚拟中心管理
        • 账户管理
        • 常见问题
        • 使用说明类
        • 操作类
        • 管理类
        • 文档下载
        • 文档下载
        • 相关协议
        • 用户协议
          无相关产品

          本页目录

          帮助中心 微隔离防火墙 产品介绍 功能特性
          功能特性
          更新时间 2025-02-07 18:04:59
          • 新浪微博
          • 微信
            扫码分享
          • 复制链接
          最近更新时间: 2025-02-07 18:04:59
          下载本页

          功能特性

          2025-02-07 10:04:59

          工作负载标签化管理

          零信任访控需要面向身份,微隔离的控制需要面向业务,这二者的关联是什么?对于“非人实体”而言,他的身份其实是他的业务角色,这一点其实与“真人实体”并没有什么差异(小张、小李不是身份,这个人的业务角色才是授予他权限的依据)。

          • 工作负载标签化管理,是指基于多维属性标签,刻画工作负载业务角色、标定工作负载资产身份的管理设计。标签化是实现基于业务的互访流量可视化、面向业务的访问控制和自适应策略计算的基础能力;

          • 通常情况下,可通过工作负载的位置、环境、应用、角色等属性定义标签;

          • 在进行策略配置时,我们是通过标签的组合来设定策略控制的范围的。所以,从工作负载本身到角色,到带有多维标签的身份、再到使用多维标签的策略范围,我们通过五层实体、四次动态映射实现了安全策略与基础设施解耦(即面向业务而非基础设施)。

          微隔离访问控制

          支持内部云主机之间的微隔离访问控制(东西向),基于拓扑设置安全策略、可减少内部安全策略总数的90%。

          当我们理清了内部连接的基线模型后,就要开始进行策略配置了。东西向流量的策略配置复杂度比较高,我们也进行了针对性的设计:

          • 首先,上面提到策略是基于标签而配置的,一方面实现了安全策略面向业务(而非基础设施),另一方面则大幅减少了基于IP地址的策略规模,降低了系统运算量及性能开销;

          • 其次,我们的策略具有多种模式,具备建设、测试、防护3种策略生效模式,最大化的降低安全策略部署过程中的业务影响;

          • 第三,我们可以通过多种方式配置策略,比如在可视化视图中点击连接线,向导式的快速放通某个连接,又比如我们可以提供一个策略生成器,将当前的策略效果与实际发生的连接进行匹配,帮助客户分析出目前的策略配置没有覆盖到的连接,进而快速、批量的生成策略,最大化降低使用难度。

          • 第四,对于有特殊需求的终端,我们也支持基于IPSec协议实现点到点的加密,最大化实现灵活管控。

          安全策略可视化管理

          在业务拓扑中利用红绿线标识符合策略的流量及不符合策略的流量,并支持查看流量阻断日志。

          由于工作负载带有业务角色属性,所以非常有利于基于学习到的连接关系生成一张综合的可视化视图,可以直观呈现环境间、业务间、工作组间、工作负载间的互访关系。基于此能力,实现如下价值:

          • 有利于梳理资产、摸清家底,知道有哪些工作负载,知道工作负载开放了什么端口(暴露面),护网时可利用此功能生成资产台账和端口台账;

          • 便于以学习到的情况为基础,清晰的梳理内部的互访关系;

          • 业务连接可视化分析解决了管理者对数据中心东西向流量不可视、无感知的难题,同时也是进一步确定流量基线,部署访问控制策略的依据。

          自适应策略调整

          在业务迁移、弹性拓展等场景下,可自动调整安全策略,并支持API自动化编排。

          全局策略自适应计算,是指微隔离系统根据工作负载的变化而自动调整符合其业务角色的安全策略。这样的场景在云化数据中心中时常发生,如业务从物理机迁移至虚拟机、新的数据中心建设、新的业务上线、动态扩缩容等。

          这里我们示例了一种最简单的策略自适应计算场景:

          • 用户基于标签,使用接近自然语言的描述配置一条策略;

          • 自适应策略计算引擎将标签翻译为对应的IP地址;

          • 当某一个工作负载发生IP变化时,BEA迅速上报该信息,自适应策略引擎则基于这个变化快速进行策略计算,并将新的策略下发至相关工作负载上。

          混合云统一安全管理

          面向操作系统开发,能够提供跨平台(任何基础架构的公有云、私有云、混合云)、跨介质(物理机、虚拟机、容器)的统一安全管理能力。

          • 支持任何基础架构技术构建的云平台,包括OpenStack、VMware、KVM、Docker等;

          • 实现混合环境下,不同介质的内部流量统一监控、安全策略统一管理;

          • 支持阿里云、青云、Ucloud、Azure等公有云平台;

          • 支持Red Hat、CentOS、Ubuntu、Windows等常见操作系统版本。

          分享文章
          • 新浪微博
          • 微信
            扫码分享
          • 复制链接
          本小节介绍微隔离防火墙功能特性。

          工作负载标签化管理

          零信任访控需要面向身份,微隔离的控制需要面向业务,这二者的关联是什么?对于“非人实体”而言,他的身份其实是他的业务角色,这一点其实与“真人实体”并没有什么差异(小张、小李不是身份,这个人的业务角色才是授予他权限的依据)。

          • 工作负载标签化管理,是指基于多维属性标签,刻画工作负载业务角色、标定工作负载资产身份的管理设计。标签化是实现基于业务的互访流量可视化、面向业务的访问控制和自适应策略计算的基础能力;

          • 通常情况下,可通过工作负载的位置、环境、应用、角色等属性定义标签;

          • 在进行策略配置时,我们是通过标签的组合来设定策略控制的范围的。所以,从工作负载本身到角色,到带有多维标签的身份、再到使用多维标签的策略范围,我们通过五层实体、四次动态映射实现了安全策略与基础设施解耦(即面向业务而非基础设施)。

          微隔离访问控制

          支持内部云主机之间的微隔离访问控制(东西向),基于拓扑设置安全策略、可减少内部安全策略总数的90%。

          当我们理清了内部连接的基线模型后,就要开始进行策略配置了。东西向流量的策略配置复杂度比较高,我们也进行了针对性的设计:

          • 首先,上面提到策略是基于标签而配置的,一方面实现了安全策略面向业务(而非基础设施),另一方面则大幅减少了基于IP地址的策略规模,降低了系统运算量及性能开销;

          • 其次,我们的策略具有多种模式,具备建设、测试、防护3种策略生效模式,最大化的降低安全策略部署过程中的业务影响;

          • 第三,我们可以通过多种方式配置策略,比如在可视化视图中点击连接线,向导式的快速放通某个连接,又比如我们可以提供一个策略生成器,将当前的策略效果与实际发生的连接进行匹配,帮助客户分析出目前的策略配置没有覆盖到的连接,进而快速、批量的生成策略,最大化降低使用难度。

          • 第四,对于有特殊需求的终端,我们也支持基于IPSec协议实现点到点的加密,最大化实现灵活管控。

          安全策略可视化管理

          在业务拓扑中利用红绿线标识符合策略的流量及不符合策略的流量,并支持查看流量阻断日志。

          由于工作负载带有业务角色属性,所以非常有利于基于学习到的连接关系生成一张综合的可视化视图,可以直观呈现环境间、业务间、工作组间、工作负载间的互访关系。基于此能力,实现如下价值:

          • 有利于梳理资产、摸清家底,知道有哪些工作负载,知道工作负载开放了什么端口(暴露面),护网时可利用此功能生成资产台账和端口台账;

          • 便于以学习到的情况为基础,清晰的梳理内部的互访关系;

          • 业务连接可视化分析解决了管理者对数据中心东西向流量不可视、无感知的难题,同时也是进一步确定流量基线,部署访问控制策略的依据。

          自适应策略调整

          在业务迁移、弹性拓展等场景下,可自动调整安全策略,并支持API自动化编排。

          全局策略自适应计算,是指微隔离系统根据工作负载的变化而自动调整符合其业务角色的安全策略。这样的场景在云化数据中心中时常发生,如业务从物理机迁移至虚拟机、新的数据中心建设、新的业务上线、动态扩缩容等。

          这里我们示例了一种最简单的策略自适应计算场景:

          • 用户基于标签,使用接近自然语言的描述配置一条策略;

          • 自适应策略计算引擎将标签翻译为对应的IP地址;

          • 当某一个工作负载发生IP变化时,BEA迅速上报该信息,自适应策略引擎则基于这个变化快速进行策略计算,并将新的策略下发至相关工作负载上。

          混合云统一安全管理

          面向操作系统开发,能够提供跨平台(任何基础架构的公有云、私有云、混合云)、跨介质(物理机、虚拟机、容器)的统一安全管理能力。

          • 支持任何基础架构技术构建的云平台,包括OpenStack、VMware、KVM、Docker等;

          • 实现混合环境下,不同介质的内部流量统一监控、安全策略统一管理;

          • 支持阿里云、青云、Ucloud、Azure等公有云平台;

          • 支持Red Hat、CentOS、Ubuntu、Windows等常见操作系统版本。

          上一篇 :  产品定义与优势
          下一篇 :  应用场景
          建议与反馈
          以上内容是否对您有帮助?
          有 没有
          感谢您的反馈,您的支持是我们前进的动力!
          您的操作过于频繁,清稍后再试
          文档反馈

          建议您登录后反馈,可在建议与反馈里查看问题处理进度

          鼠标选中文档,精准反馈问题

          选中存在疑惑的内容,即可快速反馈问题,我们会跟进处理

          知道了

           文本反馈

          本页目录

          工作负载标签化管理
          微隔离访问控制
          安全策略可视化管理
          自适应策略调整
          混合云统一安全管理
          搜索
            无相关产品
            ©2025 天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
            公司地址:北京市东城区青龙胡同甲1号、3号2幢2层205-32室
            备案 京公网安备11010802043424号 京ICP备 2021034386号
            ©2025天翼云科技有限公司版权所有
            京ICP备 2021034386号
            备案 京公网安备11010802043424号
            增值电信业务经营许可证A2.B1.B2-20090001
            用户协议 隐私政策 法律声明