SCENARIO 06 / 企业内网安全

业务横向隔离方案

按业务与服务限定服务器互访,让东西向连接遵循最小必要访问。

咨询该方案
场景挑战

同一网络里的服务器默认互通,单靠网段划分难以约束应用之间的访问。

OUR APPROACH / 解决思路

我们怎么解决

  1. 01

    看清服务依赖

    梳理应用、数据库与共享服务,确认哪些连接确实需要。

  2. 02

    定义最小必要访问

    按工作组、来源、目标与端口,分别管理业务互访和共享服务。

  3. 03

    验证后执行隔离

    观察规则命中与业务影响,在主机侧落实策略并核对执行。

SCENARIO 06 / 方案示意业务路径与防护位置

左右滑动,查看完整路径

按业务和服务划定边界,保留必要连接订单与财务应用各自访问所属数据库,订单应用不能直接连接财务数据库。共享监控服务依据用途单独授权,工作组访问策略由主机侧执行。业务访问来源应用 / 角色 / 工作组最小必要访问源 / 目标 / 服务 / 方向业务与共享资源必要连接保留,跨业务受限订单应用工作组订单处理与业务接口财务应用工作组核算与报表服务订单业务访问策略订单数据 + 必要共享服务财务业务访问策略财务数据 + 必要共享服务订单数据库接受订单业务授权连接财务数据库限制其他业务的直接访问共享监控服务仅开放所需目标与服务端口
授权访问越界受限业务请求
业务工作组可跨网段与运行平台,共享服务按用途单独授权。

带来的价值

把服务器互通收敛为业务必需的连接,持续保持清晰、可维护的访问边界。