网络分段会对网络的各个部分实施控制，而微分段会对各个应用程序、工作负载和其他关键 IT 资产实施控制。微分段可阻止攻击者在整个环境中进行横向移动，能够有效化解网络攻击或减轻其可能造成的损害，从而提高安全性。
通过网络分段安全保护您的环境
VLAN 和本地防火墙等传统工具已不足以保护当今的 IT 环境免受高级威胁和快速演变威胁的侵扰。
随着网络攻击变得越来越复杂，这已不再是“是否会发生入侵”，而是“何时发生入侵”的问题。任何突破边界防御的攻击都会试图在 IT 环境中的机器之间进行横向移动来实现快速扩散。由于传统防火墙仅控制边界处的流量，因此它们几乎无法抵御始于网络内部或已进入网络内部的攻击。VLAN 等解决方案的实施成本太高、管理起来太耗时，而且在混合 IT 环境中过于不切实际。
基于软件的网络分段安全解决方案提供了一种非常有效的替代方案，尤其是在采用微分段策略时。通过在关键 IT 资产周围设置微边界，网络分段安全可以应用工作负载级和进程级安全控制措施，以限制对重要资产的访问，同时检测并阻止横向移动攻击。
对于寻求在数据中心、云或混合云环境中以最快方式实现网络分段安全的企业来说，Akamai Guardicore Segmentation 提供了一种基于软件的方法，能够在单一平台内简化网络安全、数据合规性和云迁移流程。
网络分段安全是如何运作的？
与专注于保护网络边界的传统方法相比，网络分段（尤其是微分段）提供了一种更有效的方法来保护 IT 环境。过去，网络安全涉及的是围绕已定义的 IT 环境构建更坚固的边界防御墙。这些防御墙旨在阻止犯罪分子入侵，同时允许合法流量通过。任何已在网络内的对象都被认为是安全的。
但是，随着网络攻击变得越来越复杂并且入侵变得越来越常见，传统防御措施在阻止已成功进入网络内部或始于网络内部的攻击方面几乎没有什么帮助。安全团队使用传统网络分段工具取得了一定的成效，通过创建多个子网并限制它们之间的流量阻止了这些攻击的扩散。然而，随着更复杂的威胁（如勒索软件和高级持续威胁）的兴起，企业需要一种更有效的方法来化解入侵并保护关键 IT 资产。
企业网络中的分段策略
微分段就是答案。作为一种更精细的网络分段安全方式，微分段用于将工作负载彼此隔离并分别为它们提供保护。IT 运营商可以为用户、域名、设备、进程和容器等元素设置网络分段策略规则。因此，微分段可以控制和阻止环境中的横向移动，从而有效化解复杂威胁。
要实施微分段和网络分段安全，IT 运营商需要具备对其所有 IT 资产及它们之间的通信流和依赖关系的深度监测能力。在实现这种监测能力后，安全团队便可以围绕资产创建微边界，并制定安全策略来管理对资产的访问。
网络分段安全取得成功的关键在于找到一种既能精简管理员任务，又可以确保策略不会造成瓶颈的解决方案。Akamai 可助您一臂之力。
Akamai Guardicore Segmentation：软件定义的网络分段
Akamai Guardicore Segmentation 旨在简化当今不断变化的虚拟化网络环境、混合数据中心和云环境中的网络分段安全。作为一种纯软件分段方法，Akamai Guardicore Segmentation 摆脱了物理网络的束缚，可以提供比传统网络分段防火墙更快、更经济高效的替代方案。
借助 Akamai Guardicore Segmentation，管理员可以访问他们所需要的全部工具来有效、高效地管理安全分段。
对所有 IT 环境的监测能力
从数据中心和端点到云环境及混合云环境，Akamai Guardicore Segmentation 可提供对企业网络内所有 IT 资产的全面监测能力。可视化工具提供网络分段图，其中包括网络、资产、进程、用户和流量的完整相关背景信息。借助 Akamai Guardicore Segmentation，您可以自动对资产进行分类，直观了解资产之间的应用程序依赖关系，识别安全漏洞，并设置更准确的安全策略。
制定有效的策略
Akamai Guardicore Segmentation 提供 AI 赋能的模板和其他功能，可实现快速、简单的网络分段，方便您在环境中的任何位置进行应用。在不断变化的环境中快速部署分段策略。利用网络分段安全工具简化管理，让您更快地转向 Zero Trust 态势。
更快地检测入侵
Akamai Guardicore Segmentation 提供多种入侵检测功能，包括动态欺骗、声誉分析和威胁情报防火墙。
Akamai Guardicore Segmentation 带来的网络分段安全优势
与其他网络安全解决方案相比，Akamai Guardicore Segmentation 具有显著优势。
- 快速实施。隔离关键应用程序的速度比使用传统防火墙更快。
- 成本更低。与使用防火墙相比，可节省 85% 的成本。
- 响应速度更快。可将安全事件的解决时间缩短 96%。
- 减小攻击面。消除横向移动，以减小攻击面并将风险降低 99%。
- 集中管理。可从单一管理平台监测您的 IT 环境并制定网络分段安全策略。
- 轻松集成。可以轻松地将 Akamai Guardicore Segmentation 与 50 多种安全基础架构管理工具相集成。
为什么选择 Akamai Guardicore Segmentation？
- 覆盖范围广。实现从设备到云环境以及介于两者之间所有资产的广泛覆盖。
- 确保实施的一致性。可在 Windows、Linux 和其他操作环境（包括 Windows 2003、CentOS 6、RHEL5 等传统系统）中实施精细的进程级规则。
- 分段速度更快。依靠模板和 AI 赋能的分段，只需点击几下鼠标即可创建和实施有效策略。
- 无需停机。由于无需更改网络或应用程序且无需停机，因此完成分段的速度更快。
- 简化的合规性。可通过自动验证网络相关的合规政策来降低合规成本并减少合规工作。通过满足 PCI DSS 和其他关键法规要求的网络分段来缩小范围。
常见问题
网络分段是将计算机网络划分或分割为多个更小部分的任务。分段用于控制网络不同部分之间的流量流动。分段策略可决定哪些类型的流量（如果有）可以在网络分段之间移动。
网络分段可以通过限制攻击进入 IT 环境后的扩散范围来提高安全性。强大的分段技术可以防止某个区域中的攻击影响另一个区域中的 IT 资产。
客户为什么选择 Akamai
Akamai 是一家专注于网络安全和云计算的公司，致力于支持并保护您的在线业务。我们卓越的安全解决方案、出色的威胁情报和全球运营团队可提供深度防御，保护各地的企业数据和应用程序。Akamai 的全栈云计算解决方案可在全球分布广泛的平台上提供高性能和经济实惠的服务。众多全球企业信赖 Akamai，凭借我们卓越的可靠性、扩展性和专业技术，企业能够从容拓展业务。