背景概述

中国移动某省子公司隶属中国移动通信集团公司，是中国移动有限公司的全资子公司，在全省拥有11个市分公司和62个县（市）分公司。该客户一直是全省移动通信服务的主要提供者，并始终保持领先地位。

“我们在2020年9月选择青藤作为安全合作伙伴，快速建设了一套自动化、智能化的云内网络性能健康度监控工具，获得了全面的资产可见性，发现了以前没有意识到的威胁。”

客户需求

随着客户信息化建设不断加快，网络规模逐渐增大,导致云内网络成为黑盒，相关风险系数激增，运维复杂度增加。

l 缺少网络流量的可视化信息

目前客户运维人员人工管理的方式，难以对网络流量实现可视化监控，无法及时发现来自内部、外部的安全隐患。

l 风险威胁监测能力弱

客户现有防护体系，缺乏网络威胁监控能力以及性能分析能力，影响业务的持续稳定运行，也不利于信息化建设。

l 智能化运维能力不足

由于大量的人工配置工作，导致运维人员管理压力大，而且经常出现因为配置错误、流程失误、监控管理缺失等带来的安全隐患和安全事件。

解决方案

·通过青藤零域·微隔离安全平台，实时采集主机、虚机和容器节点之间的网络连接，并进行可视化呈现。

· 一个Agent集成主机安全能力和微隔离能力，自动化梳理主机资产信息，及时发现来自内外部的风险入侵行为。

· 通过统一的管理平台实现自动化运维，支持主机和虚机环境Agent约2500个、容器环境 Agent约6000个，对所有服务器进行集中安全管理。

客户收益

l 获得云内网络连接清晰可视化信息

青藤零域支持在同一管理平台呈现多个数据中心、多个资源池的网络连接全景，客户获得依据互访关系生成的全面清晰的网络拓扑。

l 实时监测发现系统风险和入侵威胁

客户获得实时的系统风险分析结果，持续修复业务环境内的高危漏洞补丁风险。并对攻击路径的各个节点实时监控，及时发现入侵。

l 自动化运维降低人力成本

业务访问关系全部依赖自动化智能学习分析，无须人工介入，而且随业务或IT环境变化，可自适应调整发布到主机的策略，实现自动化运维，减少人力成本和犯错可能。