服务热线：400-1088-025
当前位置：关于我们 > 公司新闻网络的江湖
套用一句比较俗套的话开个头：有人的地方就有江湖，而现如今，网络也是一个江湖，有江湖就有恩怨，就有平民和强盗。而我们又如何在这样的一个江湖中保护自己，立于不败之地？
平民为了防止外来的攻击，在信息化建设过程中部署各种安全设备，防火墙、IPS、WAF、AV……，通过这种方式使得自己的信息系统更加安全，而我们也将这种方式作为安全建设的常规模式——南北向防护。我把这种方式称之为“修炼外功，抵御外敌”。
在很长的一段时间里，平民都将修炼“外功”当作重中之重，却忽视了来自内部的问题，而越来越多的内网渗透、勒索病毒事件的发生，也促使我们将内网安全不得不重视起来——东西向防护。我称之为“修炼内功，内线歼敌”。
因此，要想使自己在网络这个江湖立足，保护自己，必须要“内外兼修”，两手抓，两手都要硬，才是建设信息安全的终极之道。
极元的“内功心法”
说到“外功”，这网络江湖上修炼的套路已经基本统一，人们普遍也很重视，各位江湖人士也是手段繁多，无须獒述。
而内网防护，现在的“内功心法”却相对有限：杀毒软件、APT、系统加固、引流过滤等等。而这里要说的“内功心法”则不同以往，极元Oxtrea结合国内外的技术趋势与国家的政策趋势，提出了微隔离+欺骗防御技术的“内功”修炼方法，并且推出了同时适用于传统物理网络和分布式虚拟化网络的极元可信防御系统。
微隔离：通过流量自学习的方式提供对网络资产和活动的深入视图，自动基于逻辑应用关系将各类资产进行极端的限制访问，将危害限制到一个很小的范围。极元Oxtrea的微隔离技术采用了将控制节点下沉至接入端而非主机端的方式，避免了需要在主机测安装Agent的大量部署工作以及与主机（尤其是工业控制系统）不兼容甚至不能安装的尴尬局面。
欺骗防护技术：海量高密度陷阱主机群，无需消耗计算资源，解决了传统的蜜罐技术需要消耗计算资源而导致无法大量部署的弊病。通过在内网中部署海量的陷阱主机，与真实主机交错高密部署，将诱捕率提升，从而高效的发现内网攻击与勒索病毒并拦截。
