六方云分布式虚拟防火墙系统（简称云盾），秉承安全统一管理、智能简化运维和防护全面高效的核心理念，结合人工智能技术、关联分析技术和核心引流专利技术实现对云数据中心虚拟化网络层面的微隔离防护，对云平台、云网络、云主机、云应用和云数据进行全方位立体防护，为整个云数据中心提供全面的安全解决方案，全面满足等保2.0云计算安全拓展要求有效保证虚拟化业务资产的安全稳定运营，助力企事业单位和工业企业轻松的安全上云。

　　六方云云盾全部组件都采用独立虚拟机方式运行，实现了与云平台的解耦，确保用户的安全建设不被云平台所绑架。实现插件化部署，部署零打扰，不改变原有网络结构，实时随需灵活易扩展，对云环境零打扰。

　　通过云边界安全+云内微隔离防护打造云数据中心零信任安全防护体系。微隔离技术是实现云环境下零信任安全的核心，六方云通过核心技术团队的经验积累，开发出了对云内部所有虚拟机基于虚拟化网络的微隔离防护产品并申请相关专利，实现对云内任意虚拟机之间的网络微隔离。

　　六方云产品从控制器组件到安全组件都采取了实时高可靠机制，控制器多活且支持故障自恢复、安全组件故障bypass双重机制，确保企业业务流在任何时候以及任何状况下都能保持业务连续正常运营。保障业务零中断。

　　基于六方云微隔离云安全防护系统，能够基于多种维度灵活划分业务安全域，满足安全域之间、安全组之间乃至虚拟机之间细粒度的访问控制、入侵防御、攻击防护和防病毒等安全业务。

　　基于服务链机制和丰富的安全防护组件，提供L2-L7层深度威胁检测与防护

　　配合3D网络拓扑实现云内资产、威胁全面可视，网络流量异常和安全风险实时感知并告警，能够在不依赖于云平台网络引流接口的情况下，针对云内任意虚拟机之间、不同子网之间、逻辑安全域之间的网络流量进行L2-L7层的深度威胁检测与防护。可基于拓扑的安全配置和管理，安全风险实时关联业务资产，高效处置安全威胁。

　　严格对标等保2.0对于云计算安全的扩展要求，全面满足云等保全流量入侵防御，能够实时针对所有进出虚拟机的业务流量进行异常威胁检测，无论是来自外部，还是自内部的攻击和入侵，六方云盾都能够及时的发现并阻断告警，避免因恶意入侵导致的运营风险。

　　提供多控制器服务，控制器无单点故障;运行于计算节点的安全组件自动bypass。

　　虚机隔离：虚拟化系统内部需要有隔离机制。任何虚机之间都要能支持访问控制，虚机间的网络威胁（僵、木、蠕）等需要能有效防御。

　　策略自适应：需要适应云平台弹性扩展、虚机迁移等特点，安全策略无需修改可以自动适应。

　　引流隔离：通过独特的引流技术，让所有受保护的虚机流量引流至安全组件进行检查。

　　多层防毒：流量杀毒与主机防毒相结合，针对不同客户可以提供有代理或无代理的多种防毒方案。

　　集中可视：将各个探针收集到的数据汇总，给管理员呈现完整的流量可视、攻击可视等数据展示。

　　策略自动适配：监控虚机变化，当虚机迁移等情况出现后，自动学习相关信息，并自动下发新的安全策略。