面向业务的细粒度隔离能力

• 具备面向业务流的类自然语 言安全策略建模能力。
• 支持物理主机之间、虚拟机 之间、容器之间以及“三者” 之间的网络流量隔离。
• 基于属性标签的隔离策略。
• 进程级的业务流量管控。
• 微隔离安全策略与1P、端口 解耦，在工作负载动态变化 时策略自动跟随调整。

统一风险管理

• 展示全网漏洞风险分布情况 高效发现潜在脆弱点。
• 支持容器集群配置核查，有 效防范由容器平台自身安全 配置问题引发的安全事件。
• 采用轻量级Agent，使用插件式动态加载的模式，最大程度降低资源占用

多地混合异构环境统管

• 基于微隔离系统软件定义架 构，一个控制平面实现跨中 心、跨地域、跨集群的全局 统一管控，实现基于身份ID 的应用级微隔离能力，避免 安全死角，实现运维效率的 大幅提升。

低运维复杂度

• 多云混合云下多IP域时，具备全网流量的可观测性。
• 具备业务流量、隔离效果、安全风险可视化的能力。
• 无侵入式的运行，模块异常时不影响工作负载业务的出入流量。