深信服云主机安全保护平台 CWPP（Cloud Workload Protection Platform）面向数据中心与云环境，为云主机、虚拟机与容器等工作负载提供一体化安全防护，解决云化后边界模糊、东西向流量不可见、主机遭受攻击难发现难处置的问题。

CWPP 通过轻量 Agent 采集主机与容器运行时数据，结合管理平台的大数据分析能力，提供从资产清点、风险发现、入侵检测到响应处置的完整闭环，帮助用户看清云上资产、管住主机风险、防住入侵攻击。

核心能力

• 资产清点：自动发现主机、进程、端口、账号、容器等资产要素，云上家底一目了然；
• 风险发现：漏洞检测、基线核查、弱口令检测、容器镜像扫描，风险可视可管；
• 入侵检测：暴力破解、异常登录、Webshell、反弹 Shell、挖矿木马等多维检测；
• 微隔离：基于业务角色的东西向流量隔离，遏制横向渗透；
• 响应处置：一键隔离主机、终止进程、查杀病毒，与安全设备联动闭环处置。

应用场景

私有云/超融合平台主机安全防护、容器云安全、等保合规云平台安全建设、数据中心东西向流量防护等场景。