在全球范围内，根据公开报告的事件统计，2021 年勒索软件造成的损失预计超过200 亿美元。按照过去的边界安全防护架构，勒索软件一旦突破边界防护，就可以随意地横向移动，在几秒钟内就可以传播到整个网络中。

目前，安全行业将解决勒索软件的关注焦点集中在微隔离框架上。微隔离策略只允许授权的流量，可以消除内网中90-99% 不安全的连接路径。在微隔离框架下，每个服务器、操作系统、容器都成为一个传感器，一旦有任何访问违反策略，都会立即发出警报或被拒绝，这就为减少勒索软件风险提供了最佳方案。

一、青藤零域诞生的背景

随着数字化转型时代到来，网络边界开始模糊，网络内部日益复杂。传统安全理念越来越难以应对新的安全要求。以零信任为代表的安全理念已经成为新的选择，其中Gartner 、Forrester 等全球IT 咨询机构都将零信任作为新一代的安全指导思想。零信任的核心是“从不信任，始终验证”，而微隔离是实现零信任的最佳方案之一。为了强化关基安全保护能力，青藤采用零信任理念打造青藤零域·微隔离安全平台，通过细粒度的网络隔离技术，实现多种环境中东西向流量的隔离，有效阻止攻击者进入内网后的横向移动行为。

二、 青藤零域·微隔离安全平台

青藤零域·微隔离安全平台可部署在混合数据中心架构中，实现跨平台的统一安全管理，通过自主学习分析、可视化展示业务访问关系，实现细粒度、自适应的安全策略管理。产品在真实威胁中，可快速隔离失陷主机网络，阻断横向渗透行为，让零信任理念真正落地。

三、青藤零域介绍

1 、流量看得清——业务拓扑图可视化展示访问关系

自动学习业务访问关系，并以多种拓扑图清断展示，结合资产信息，为策略制定提供基础。

2 、策略好管理——多种策略形式实现自动化运维

依据不同管理场景，配置不同粒度的控制策略，并随业务或环境变化自适应调整策略，实现自动化运维。

3 、策略易验证——监控异常访问并自动验证策略

在不真实拦截流量的情况下，持续监控学习业务访问关系，自动验证策略准确性和覆盖度。

4 、管控多选择——根据管理要求选择不同控制强度

访问控制模式决定控制策略如何放行/ 阻断网络连接，配合不同的管理要求，支持不同强度的控制模式。

5 、威胁可隔离——失陷主机快速隔离防止威胁扩散

在发生真实攻击场景下，提供应急响应手段，迅速隔离失陷主机网络，防止威胁进一步扩散。

6 、保护更全面——非受控设备和 DMZ 区主机访问控制

对未部署Agent 的网络设备和业务敏感主机实现保护，并可对DMZ 区主机的外网访问进行控制

四、青藤零域的优势

1 、轻 Agent 安全稳定

CPU 占用率<1% ，内存占用<40M ，稳定性高达99.9999%

2 、统一安全管理

Agent 集成微隔离、主机安全、容器安全等多种能力，并且和Server 为统一安全管理平台

3 、跨平台支持

支持CentOS 、RedHat 等主流操作系统及VMware 、OpenStack 等多种IT 环境

写在最后 ：

青藤在 微隔离方面有深入的研究，青藤成立于2014年，迄今已有8年的网络安全经验，青藤作为国内网络安全的先行者与引领者，青藤研发的青藤零域·微隔离安全平台是一款轻量、安全且经验证的零信任微隔离解决方案，可帮助企业快速实现自适应微隔离策略管理。