深度微隔离

微隔离是目前唯一可以解决云内安全问题的技术方案。但要实现零信任安全模型，还必须做到深度应用识别，最低访问授权控制。

山石云·格在云计算环境真正实现零信任安全模型，精细化按云内核心资产如——虚机的不同角色划定安全域外。山石云·格的更能做到4-7层的最低授权控制策略，凭借山石网科10年来在应用识别、IPS、网络防病毒的积累，不论是借用80端口的CC攻击，还是隐藏在文件中的“病毒”都会被发现、阻断！

多维度立体安全域划分

不论虚机在哪台物理服务器，在哪个VLAN中，山石云·格都可以按照所属部门、外包维护商、承载应用来划分最细致的微隔离安全域。

多维可视化

云端易用性

微隔离产品必须适应弹性、灵活、自动化、程序化等云计算的要求，提供云端的易用性。山石云·格提供了丰富的云端易用性功能。

功能亮点

实时流量深度可视

山石云·格能够收集并分析虚机之间的数据通信，帮助用户描绘出整个云平台上的流量模型，包括虚机之间以及不同端口组(port group) 之间的的流量情况。同时，山石云·格还可为用户呈现云平台中的指定时间段内的新增流量及新增应用，帮助用户洞察云平台内部的细微变化。
借助山石网科深度可视技术，山石云·格可识别出虚机流量中的具体应用类型，并在此基础上提供了流量与应用控制功能，可对虚机间的业务访问进行细粒度的权限控制，以过滤非法访问，保护业务安全。

阻止攻击在广播域内外蔓延

现有云平台产品并没有为东西向流量提供威胁检测与隔离机制，因此一旦某台虚机被攻陷，整个云平台都岌岌可危。山石云·格提供的“虚机微隔离”技术为每个虚机提供了“贴身保镖”式的安全防护，通过专利引流技术，山石云·格可将每个业务虚机的流量牵引至虚拟安全业务模块vSSM，进行2-7 层的威胁检测，从而发现并阻断东西向流量的安全威胁，阻止攻击在云平台内横向蔓延。

业务持续性强兼容性强

山石云·格支持VMware 等当前主流的云平台技术，并与这些平台无缝融合。其全虚拟化的设计方式使山石云·格可随云平台的伸缩同步实现弹性扩展。在管理方式上，山石云·格支持统一集中管理，用户通过单一管理界面即可实现整个云平台的统一安全部署和管理。山石云·格支持虚拟机迁移技术(vMotion)，在虚机迁移至其他物理主机时，安全策略可随虚机同步迁移，无需人工干预，实现动态的实时安全防护。

单点管控、自动化部署、易用性强

由vSOM、vSCM、vSSM、vSDM四大虚拟模块组成，这些虚拟模块均以虚机的形式提供，基于云平台的模板分发机制，山石云·格可实现快速、高效部署。同时，山石云·格基于透明二层模式，用户无需更改虚机当前网络配置，即可实现山石云·格产品部署，不影响当前业务运行。山石云·格采用全分布式架构，多个模块只通过一个IP地址管理，全局维护统一策略和会话表，可实现原址在线升级。