方案背景

随着数字技术的不断革新和应用，数字化转型已成为当今企业管理和发展的重要趋势，在“新冠疫情”的影响下，各行业都受到了不小的冲击和影响，在给传统企业带来原料、员工、管理等方面挑战的同时，也激发了远程办公、视频会议、智能制造、数字营销等数字化转型需求。数字化技术的应用将大幅提高企业的效率和竞争力，为企业带来更多的商机和利润，同时还可以带来更好的业务体验，数字化转型已经成为企业在当前时代必须迈向的方向。

安全问题

企业将业务迁移到云即可体验更高效、更敏捷的使用体验，但是在愈加严峻的网络威胁环境下，网络攻击更加普遍、速度更快，没有完善的网络安全体系，企业数字化转型的发展困难重重。勒索病毒泛滥，部署周期短，攻击者针对企业对停机时间的低容忍度，利用系统漏洞集中对企业发难。云上业务遭遇DDoS攻击，没有根治手段只能提升带宽，大幅增加运营成本，降低用户体验。

由于云上业务都是由数据中心服务器承载，云主机之间的互访是无法隔离的，这样就导致云主机之间的病毒传播畅通无阻，导致极易发生规模化的勒索病毒等恶性事件的发生。会导致云主机维护更复杂且极不稳定，大幅度的增加运维和部署成本。随着云计算技术的普及，业务之间互访隔离越来越复杂。无法确保内部业务的隔离性，导致安全、维护等问题非常复杂。

正是由于上述的一些问题，为企业数字化转型带来了高额的运营和维护成本，在云计算技术已经非常成熟的前提下，也无法很好、方便的使用云计算技术带来的低成本、便利性等等诸多优点，使企业在数字化转型的过程中遭受巨大阻碍。

魔界微隔离解决方案
 

魔界微隔离解决方案在不改变网络拓扑的前提下，给分散不同位置的云主机、终端设备部署了一个“上锁的安全盒子”，即刻阻挡无关设备与垃圾流量对工作负载的访问，并使得任何云主机之间、终端设备之间、终端设备到云主机的互访都得到了有效的控制，彻底解决了云上数字化转型在实际使用中的各种问题，大幅的节省了运维成本，使得终端设备、云计算服务器可以安全的部署在任何位置。

解决方案组网示意图如上图所示，只需要在终端设备、云主机上安装一个轻量级客户端，在魔界微隔离策略管理中心上统一部署隔离策略，即可完美的解决因为无法隔离导致的云主机、终端设备各种安全隐患，确保了安全可靠、低成本运维。

隔离控制能力

方案优势
 

部署简单：整体方案无需改变网络拓扑，不会引入任何单点故障，适应任意业务组网部署环境。

维护方便：策略部署之后便是零维护，无需关心终端设备和云主机的接入方式，无论终端设备、云主机之间是采用VPN或者是通过互联网等远程访问，策略无需做任何改动。

安全可靠：整个业务系统内部的所有终端均被完整保护，整个系统对外就是一个“加了锁的黑盒子”，通过扫描工具无法发现业务内开放的任何IP和端口，使得病毒等无法入侵和传播，这样使得业务系统无论是部署在办公网、互联网等各种环境中均可保障具备一个安全稳定的运行环境，避免了因为DDos、黑客工具、操作系统漏洞等造成的业务损失。

支持所有远程访问协议：魔界微隔离支持所有的TCP/IP协议，因此可以支持采用任何远程访问协议直达业务终端，可以获得最佳的远程办公体验。

兼容所有虚拟化技术：魔界微隔离技术支持采用任何虚拟化技术构建出来的云主机，使得部署成本、管理成本大幅度的降低，可以采用公有云、私有云、混合云等各种方式构建业务上云环境，使得部署成本大幅降低。