蔷薇灵动蜂巢自适应微隔离安全平台

蔷薇灵动蜂巢自适应安全平台是面向云化数据中心的跨平台统一安全管理软件，能够对数据中心的内部流量进行全面精细的可视化分析，和细粒度的安全策略管理。能够帮助用户快速便捷地实现环境隔离、域间隔离以及端到端隔离。

产品基于完全自主开发的一套自适应安全架构，将安全能力与工作负载（workload）紧密结合起来，而不是在工作负载之外做安全，而且做到了与底层架构无关，使得产品在混合云统一安全管理，业务与安全同步交付，容器间安全等问题上具备了完美的解决能力。

产品演示视频：

https://v.youku.com/v_show/id_XMzcyNjAwMTY4MA==.html

https://haokan.baidu.com/v?pd=wisenatural&vid=12295342981080812016

产品特点

蔷薇灵动自适应安全平台能够解决云数据中心内部流量的管理问题。

产品四大核心能力：

1、可视化业务拓扑

蔷薇灵动自适应安全平台，通过蜂群安全管理终端不断的搜集流量信息，并将这些信息汇总到蜂后安全计算中心，由策略计算引擎根据这些信息统一绘制出一张完整的流量模型图。

能力说明：

• 能够识别容器之间、虚拟机之间，虚拟机与物理机之间的流量，标识应用及端口
• 通过页面对工作负载进行排序，梳理业务访问逻辑
• 基于红绿线的内部异常访问发现
• 通过拖动图中元素，快速改变策略

2、面向业务的策略管理模型

蔷薇灵动提供一种独特的应用及虚拟机定义方法，并建立一套可见的、可适应的、接近自然语言的策略模型。

能力说明：

• 通过消除网络结构(例如，vlan、子网、区域或IP地址)来改进策略创建过程，缩减运维人员所需管理安全策略总数的90%
• 在不破坏业务功能的情况下，对策略进行建模，以了解策略对业务环境的影响
• 上帝视角对策略进行规划，并通过页面直接下发规则，保持安全运维人员的思维在同一层面

3、自适应微隔离

蔷薇灵动的自适应技术能够根据数据中心内部的变化而自动调整安全策略，结合微隔离技术，能够实现自适应的端到端的精细化访问控制。

能力说明：

• 软件定义安全
• 实现环境隔离、域间隔离、端到端隔离
• 根据环境变化，自动实现策略调整
• 符合云数据中心弹性可拓展的特性，缩短业务交付时间

4、与基础架构无关

蔷薇灵动由于是面向主机而非底层架构进行开发，因此具备了成为混合云架构下的统一策略管理平台能力。可适用于私有云、公有云以及混合云环境，可部署在虚拟机、物理机、容器中。

能力说明：

• 支持任何基础架构技术构建的云平台，包括VMware、OpenStack等
• 实现混合云下的内部流量的统一监控、安全策略统一管理
• 支持阿里云、青云、Ucloud、Azure等公有云平台
• 支持Red Hat、CentOS、Ubuntu、Windows等常见操作系统版本

5、内部异常流量分析
对全流量的捕捉，能看见任意两个点的通信关系，监控所有发生过的流量，可提供对攻击的溯源、取证、符合合规性检查的能力。

应用指南

本镜像为蔷薇灵动蜂巢自适应微隔离安全平台软件的服务端（QCC）镜像。通过本镜像启动云虚拟主机（最小配置要求为2核2G）后，可直接通过 https://虚拟主机IP地址  登陆管理页面（默认用户名admin，密码dynarose2017，推荐使用Chrome浏览器）。镜像内默认只包含6个授权接入license，购买镜像后可联系蔷薇灵动（www.dyanrose.com）索取最多14个授权接入license。更多授权接入可通过人工服务中的“蔷薇灵动蜂巢自适应微隔离安全平台license”购买渠道额外购买（量大联系蔷薇灵动可优惠）。