技术特征：
技术总结
本发明公开了一种安全防御系统，包括核心交换机、安全资源池和多个终端，安全资源池中包含微隔离子系统和多个安全组件；核心交换机用于将接收到的访问流量引导到安全资源池，经由安全资源池中各安全组件进行清洗防护后发送给相应终端；每个终端用于基于自身的微隔离策略，在确定接收到的访问流量为安全流量时，接受相应的访问；将自身的流量信息上报给微隔离子系统；微隔离子系统用于输出展示各终端的流量详情和访问关系，以基于各终端的流量详情和访问关系调整相应终端的微隔离策略。应用本发明实施例所提供的技术方案，进行东西向和南北向流量的统一安全防护，增强了私有云安全性。本发明还公开了一种安全防御方法，具有相应技术效果。
技术研发人员：邓胜利
受保护的技术使用者：深信服科技股份有限公司
技术研发日：2018.09.27
技术公布日：2019.01.08