微隔離

微隔離是一種新興的網路安全技術，具體含義是指把一個無結構無邊界的網路分成好多邏輯上的微小網段，以確保每一個網段上只有一個計算資源，而所有需要進出這個微網段的流量都需要經過訪問控制設備。

基本介紹

• 中文名：微隔離 
• 外文名：Microsegmentation 
  Identity-Based Segmentation(即 ID-Based Segmentation) 
• 適用領域：網路安全
• 所屬學科：網路安全

大事記

2019年9月，中國信通院發布《中國網路安全產業白皮書（2019年）》，在“重點細分領域技術發展進展”中就零信任從概念走向落地進行分析，並指出微隔離為零信任主要聚焦的技術方向之一。

2021年7月，工信部《網路安全產業高質量發展三年行動計畫（2021-2023年）》提出要發展創新安全技術，加快發展動態邊界防護技術，鼓勵企業深化微隔離等技術產品套用。

實現路線

在零信任產業標準工作組發布的《零信任實戰白皮書》中明確指出，服務之間調用的零信任實現方式（即微隔離）主要包括四種實現方式：雲原生控制、基於第三方防火牆、基於代理模式、混合模式。