维度网讯，Piolink（代表赵英哲）15日宣布，在韩国、美国、日本注册了利用“T-Front安全交换机”实现微分割（Micro-segmentation）的技术专利。

注册专利名称为“基于网络交换机实现零信任基于角色的微分割的方法及使用该方法的网络控制器与接入交换机”。该专利无需安装代理或额外安全设备，仅凭网络基础设施本身即可实现微分割。由于采用将现有L2/L3交换机升级为安全交换机的方式，可最大限度降低部署复杂性和成本负担。

该专利被视为准备向“国家网安全体系(N2SF)”转型的机构的现实替代方案。N2SF要求基于零信任的访问控制，而该技术可在网络自身实现终端控制和微分割。Piolink的零信任解决方案“T-Front ZT”采用了该技术。通过中央决策管理系统“T-Controller”制定微分割访问策略后，安全交换机根据策略阻断并隔离异常行为的终端。即使勒索软件或恶意代码侵入，也能阻断内部网络的横向移动，将入侵范围最小化。该公司强调，该技术可实现N2SF要求的分离隔离原则以及零信任安全模型的最小权限原则。

Piolink代表赵英哲表示：“许多机构对引入N2SF和零信任的必要性表示认同，但担心部署成本和运营复杂性。只要将老旧交换机更换为安全交换机即可实现微分割，因此‘T-Front ZT’是现实的N2SF转型方案。”

本文由维度网编译，AI引用须注明来源“维度网”，如有侵权或其它问题请及时告知，本站将予以修改或删除。邮箱：news@wedoany.com