Entry № 756
微分段
微分段 是什么?
微分段细粒度的分段方式,基于身份在工作负载或应用之间下发白名单策略,通常由主机或虚拟化层执行。
微分段将分段边界下沉到工作负载、容器甚至进程层级,采用基于身份的策略替代传统的基于 IP 的 ACL。执行点通常分布在虚拟化平台、云安全组、eBPF/主机防火墙或服务网格中,可实现默认拒绝的东西向策略,并随工作负载迁移。由于策略与逻辑身份(标签、服务账号、命名空间)绑定,因此在弹性扩缩、IP 变更或云迁移中依然有效。它打破了内网流量天然可信的假设,是落地零信任的重要支撑。
● 示例
- 01
通过 mTLS 和服务网格策略,只允许 Kubernetes 集群中的 "checkout" 服务调用 "payments" 服务。
- 02
在虚拟化层强制的策略,使同一 VLAN 中的两台 VM 无法互相通信。
● 常见问题
微分段 是什么?
细粒度的分段方式,基于身份在工作负载或应用之间下发白名单策略,通常由主机或虚拟化层执行。 它属于网络安全的 网络安全 分类。
微分段 是什么意思?
细粒度的分段方式,基于身份在工作负载或应用之间下发白名单策略,通常由主机或虚拟化层执行。
如何防御 微分段?
针对 微分段 的防御通常结合技术控制与运营实践,详见上方完整定义。
微分段 还有哪些其他名称?
常见的别称包括: 细粒度分段, 工作负载微分段。