5月26日，中國計算機用戶協(xié)會信息安全分會召開技術研討會，針對由ISCCC發(fā)布的國內第一個微隔離技術規(guī)范《微隔離產品安全技術要求》進行討論，會上來自業(yè)界的知名專家對規(guī)范進行了熱烈探討。

該規(guī)范將微隔離（Micro-segmentation）定義為，一種能夠適應虛擬化部署環(huán)境，能夠識別和管理云平臺內部流量的一種隔離技術。符合微隔離安全技術規(guī)范的產品，應在流量識別、業(yè)務關系拓撲、網絡訪問控制、和安全策略管理方面具有規(guī)范所要求的能力。并且要求“在不更改虛擬化業(yè)務架構的情況下，對虛擬機數(shù)量進行擴展時，微隔離產品應支持自動發(fā)現(xiàn)擴展的虛擬機，并自動對其進行策略配置。”

國內首家通過該規(guī)范認證的安全初創(chuàng)公司，directadmin漢化 虛擬主機，薔薇靈動CEO嚴雷在會上發(fā)布了其獨具特色的自適應微隔離技術的產品。

薔薇靈動CEO嚴雷

薔薇靈動的自適應技術主要解決的是，在數(shù)據(jù)中心內部系統(tǒng)環(huán)境持續(xù)發(fā)生變化時，如何自動調整安全策略的問題。在過去，應用的遷移及拓展過程中，企業(yè)面臨著很多的安全問題，而通過薔薇靈動的自適應安全管理平臺，國內服務器租用 服務器托管，利用身份特征，自動識別新業(yè)務單元角色，自動配置安全策略，則可以有效的解決這些問題。

薔薇靈動自適應微隔離技術架構“通過對環(huán)境參數(shù)的持續(xù)監(jiān)控，重新計算出新的安全配置，并自動的將配置下發(fā)到每一個工作節(jié)點上，從而使安全策略可以和業(yè)務一起動態(tài)的變化調整，近而打造出一個監(jiān)聽->理解->行動->持續(xù)監(jiān)聽的自適應微隔離安全閉環(huán)。

來自信息產業(yè)信息安全測評中心的專家在研討中表示，《微隔離產品安全技術要求》，結合了國際先進技術理念和國內實際環(huán)境。接下來，在進一步修訂的基礎上，進一步有可能提交申請行標和國標。

而來自公安部等級保護的專家也談到，等級保護發(fā)展到了2.0這個階段是一個巨大的跨越，在產品技術上和技術規(guī)范上都需要大家努力創(chuàng)新，才能把等保的要求落到實處。《微隔離產品安全技術要求》的發(fā)布以及薔薇靈動相關產品的投入生產，就非常有利于我們的行業(yè)用戶在云安全等級保護工作中獲得具體的指導和技術支撐。

討論會上，薔薇靈動還與北京亦莊國際產業(yè)互聯(lián)網研究院簽署了共同成立云安全實驗室的合作協(xié)議，在用戶需求和技術提供之間建立一個良好的通道。

最早由VMware提出，后由Gartner定義的微隔離技術在國內已經有一些較為成熟的產品形態(tài)，大致可分為云服務商、防火墻廠商和主機安全廠商三類。前兩者在適配性和性能開銷方面存在短板，因此在主機上安裝agent這種技術路線的初創(chuàng)企業(yè)，存在著不錯的市場需求。

據(jù)悉，薔薇靈動的微隔離產品，已經有了包括首鋼、海淀區(qū)政府等幾家用戶，均反應良好。其運行時的計算資源開銷，只有0.2%，流量開銷也是微乎其微。