统一资产与业务视图
纳管主机、虚拟化与容器工作负载，结合工作组和标签组织业务对象，把资产、端口与连接关系放在同一视角下理解。
QINGJIE / BUSINESS MICROSEGMENTATION
清界下一代 AI 智能微隔离系统
业务有序连接。
风险止于边界。
将通信可视、微隔离、业务基线与异常检测连成一体。AI 结合业务与风险证据给出具体处置建议，联动主机执行，让安全从发现异常走向及时处置。
独立微隔离产品 · 可独立部署与使用
BEYOND THE PERIMETER / 深入业务内部
进入网络，
不等于能够任意访问。
域间防火墙之后，业务之间仍然需要清晰的访问边界。清界把访问控制细化到工作负载和服务，让一处风险更难向其他业务扩散。
看清东西向通信
理解工作负载、服务与真实依赖。
收敛非必要访问
围绕业务所需连接建立白名单。
适应动态环境
业务身份与端点变化，规则随之更新。
PRODUCT OVERVIEW / 产品全景
从发现异常，到 AI 决策与防护联动。
清界把业务关系、访问策略、通信基线、异常检测、AI 处置建议与主机执行组织在同一套体系中，让风险分析、响应动作和执行反馈彼此衔接。
清界 / 业务可视、策略防护与 AI 主动响应能力示意
左右滑动查看完整示意
SEE. SEGMENT. ADAPT. / 核心能力
把复杂网络，变成清晰的业务边界。
切换下方视图，了解同一个业务环境如何从通信观测，走向策略防护与动态更新。
QINGJIE / 策略生效
保留必要连接，限制横向扩散。
根据学习结果生成候选策略，经过校验与人工确认后发布。在主机本地放行业务所需的连接，阻断未经授权的跨业务访问。
学习 → 监控 → 防护
订单业务环境 · 能力示意业务按需互通，跨组访问受限能力示意
左右滑动查看完整示意
业务执行 / 必要访问策略 / 关联 / 反馈限制执行或连接
订单业务正常互通，跨组财务访问受到限制。
细粒度访问控制
围绕源、目标、方向、协议与端口管理访问规则，支持工作组与标签匹配，让业务所需连接有据可依。
自学习与策略生成
通过学习、监控和防护逐步落地；依据观测通信生成候选白名单，经过校验与人工确认，再发布生效。
动态拓扑与通信分析
从工作负载与工作组关系查看内部依赖、跨组访问及外部通信，结合策略命中和端口信息定位关注点。
策略自适应计算
当 IP、业务分组、角色或 Pod 等身份与端点变化时，重算受影响主机的执行规则，让已确认的业务策略跟随环境变化。
业务通信基线
按业务定义监控范围、排除对象和历史学习范围，生成通信参照，识别当前访问与已有关系的差异。重新学习期间继续使用旧参照。
共享检测规则与分层配置
统一维护关系变化、目标范围、时段和计量等检测规则，再按基线、工作组与资产调整窗口、阈值、风险等级和响应方式。
AI 处置建议与防护联动
结合资产角色、规则命中与通信证据分析风险，给出具体处置建议，按预设响应策略联动限制异常连接，并跟踪执行与解除结果。
运营审计与追溯
关联访问事件、策略版本、发布结果和操作日志，为日常排查、变更复盘与安全审计提供依据。
COMMUNICATION BASELINE / 通信基线
理解正常业务，才能更早发现异常变化。
以历史通信建立业务参照，持续关注新关系、新服务与访问行为的变化。既能统一检测标准，也能为不同业务设置适合的参数。
BUSINESS BASELINE / 业务通信参照同一套检测标准，
同一套检测标准，
容纳不同业务的运行方式。
按业务名称建立基线，选定监控对象与排除项，从历史通信中生成参照。重新学习期间沿用已有参照，待新参照就绪后切换。
- 01定义业务范围
全部工作组、指定工作组或指定资产；按需排除资产或精确 IP。
- 02学习历史通信
选择学习范围，查看状态、样本、关系明细和生成时间。
- 03调整检测参数
复用共享策略，再按基线、工作组或具体资产覆盖参数。
对照历史参照，识别当前变化能力示意
左右滑动查看完整示意
DETECTION & POLICY / 持续检测规则
不只关注连接是否存在，也关注它怎样变化。
覆盖关系变化、目标范围、访问时段、通信计量和实际阻断。选择下方规则，查看检测依据、关联证据与响应方式。
规则配置示例
清界 / 关系变化
新通信关系
已有业务里，出现一条此前未记录的连接。
- 适用对象
- 基线覆盖的工作组或资产，可配置排除对象。
- 判断条件
- 将当前通信双方、协议和目的端口与已学习的历史参照比较。
- 响应方式
- 生成异常记录；结合业务用途核对，必要时建立有期限的检测例外。
- 关联证据
- 通信双方、首次与最近时间、服务、对应基线和命中条件。
识别事实→匹配规则→按规则处理→关联记录
共享检测策略可复用，时间窗口、阈值、风险等级与响应方式可按基线、工作组和资产分别设置。
FROM VISIBILITY TO CONTROL / 策略落地
看得见，也要管得住。
从真实通信中形成策略，用验证和人工确认把关，再落实到受管主机的网络执行机制。
从通信学习到主机策略生效能力示意
左右滑动查看完整示意
- 01
学习真实通信
采集业务连接，梳理工作组与服务依赖，生成候选访问策略。
- 02
验证并确认
通过监控、预阻断和影响检查评估规则，人工确认后发布。
- 03
自适应计算
随身份、业务组及端点变化，重算受影响主机的执行规则。
- 04
主机本地执行
在受管主机限制非必要连接，记录命中与执行结果，支持复盘。
策略自适应计算依据已确认的业务策略更新受影响规则；异常处置由检测规则和 AI 处置建议联动，按预设响应策略执行。
FROM FINDING TO RESPONSE / 风险处置
让每条异常，有建议、有行动、有反馈。
AI 结合业务关系与通信证据分析异常、给出具体处置建议，按预设响应策略联动阻断，并跟踪主机执行回执、处置状态与临时规则解除。
异常发现、AI 建议与防护联动能力示意
左右滑动查看完整示意
- 01
还原异常证据
按基线、规则与资产归并，查看通信双方、命中条件及事件时间线。
- 02
AI 给出处置建议
结合主机角色、业务关系和异常证据，明确需要处置的对象、动作与范围。
- 03
联动主机防护
按预设响应策略，对满足条件的风险连接实施应急或限时自动阻断。
- 04
跟踪执行与解除
核对客户端执行确认，记录解除时间，支持到期或人工提前解除。
检测例外与网络放行分别管理。限时自动阻断适用于支持该能力的 Linux 客户端，针对精确 IPv4 TCP/UDP 连接设置方向、目的端口和时长。
AI DECISION & RESPONSE / AI 决策与联动
AI 给出建议，联动执行。
接入本地大模型，识别业务角色、理解通信关系，分析异常原因与影响，给出具体的处置对象、动作和范围，并按预设响应策略联动执行。
AI 决策与防护联动接入本地大模型 · 按响应策略联动
业务证据 → AI 判断 → 结果落实
异常扫描出现后，应该限制哪些连接？
- 基线偏离与规则命中
- 资产角色及业务关系
- 来源、目标与端口证据
限制扫描源的异常连接
分析扫描范围和业务影响，给出具体的处置对象、访问限制动作与范围。建议可按预设响应策略联动主机执行，将异常连接转为限时阻断。
联动阻断后，关联建议、执行回执与解除状态。从风险证据，到主机防护联动能力示意
左右滑动查看完整示意
观测与证据AI 建议与联动策略 / 关联 / 反馈
能力流程示意。AI 给出具体处置建议，按预设响应策略联动执行；每次处置关联通信证据、建议内容和执行反馈。
DISTRIBUTED BY DESIGN / 部署与接入
集中管理策略，分布式落实控制。
支持私有化部署，围绕物理机、虚拟化、云主机与 Kubernetes 环境实施。业务流量在主机间直接传输，无需绕行清界管理中心。
策略集中管理，控制落在实际运行环境能力示意
左右滑动查看完整示意
业务执行 / 必要访问策略 / 关联 / 反馈
部署架构示意。具体操作系统、容器平台版本及接入范围，在环境评估中确认。
希望将下一代 AI 智能微隔离能力用于您的产品或平台？
了解能力开放BUILT FOR REAL ENVIRONMENTS / 应用场景
从关键业务开始，建立内部安全边界。
按照业务对象与访问需求设计微隔离策略，在真实环境中逐步验证和执行。
核心业务防护
隔离订单、财务、研发测试等业务组，保留应用到数据库的必要连接，限制非必要跨组访问。
运维访问收敛
明确运维来源、目标主机和服务端口，将管理访问限制在授权范围，减少长期开放的非必要通路。
云与容器变化
围绕业务身份组织访问要求，跟随主机迁移与 Pod 端点变化，更新受影响规则。
THE NEXT MOVE IS YOURS / 与启纪同行
从一条连接开始， 构建清晰的业务边界。
从您的业务出发，一起找到适合的安全路径。