随着通信网络技术的不断发展，安全问题日益突出。为保障安全，在网络系统中，通常会运行身份认证、防病毒、入侵检测、VPN、漏洞扫描等安全系统。这些系统各自独立，运行在网络中的各个节点，对网络的稳定运行起着重要的作用。 尽管如此，安全问题依然频出，据统计，2019年有超过85亿条记录遭到泄露，比2018年泄露的记录高出2倍以上，而其中86%以上的记录泄露是由内部原因导致。这意味着，网络系统的防护，不光要防御外部的攻击，内部防护有时更重要。计算机和网络运转的核心是数据，数据的归属是主机。无论是病毒、攻击、违规使用都是以获取或破坏数据为最终目的，主机是抗击这些威胁的最后一道防线，所以主机尤其是数据中心的主机安全防护将是重中之重。卓讯智能安全卡正是解决主机安全的最后一道也是最重要的一道关卡，用来弥补网络出口防火墙、WAF、入侵监测、流量控制分析等各种安全监测系统的不足。

需求分析

核心功能

产品优势

典型应用

通过在各主机上部署智能安全卡，可以将数据中心每一个计算节点都武装成一个具有安全防护和安全抵御能力的主体，集中配置全网访问控制策略，使得整个数据中心具有强大的风险抵御能力。如下图所示，根据安全防护需求，可划分不同安全域，实现安全域间的隔离。安全管控中心和云管中心可对整个网络中的设备进行统一管理。产品可重点解决如下问题：

1. 东西向流量防护：解决数据中心东西向流量的安全防护问题，能阻止当前大量由数据中心内部发起的攻击威胁；

2. 安全威胁横向扩散：解决虚拟机、云计算环境中的安全事件扩散的问题，可以避免因一台主机被攻陷，病毒迅速蔓延到其他主机的情况；

3. 细粒度安全域划分：解决数据中心虚拟云环境下安全域的灵活划分问题，可基于主机或业务类型划分安全域，实现业务隔离和主机安全防护；

4. 软件定义安全承载：提供SDSec的基础硬件承载，使得软件定义安全可以在通用硬件上实现，而不是现在的方案，需要专门部署大量的安全设备池，同时可基于安全接口实现灵活可扩展的安全策略防护。