常见问题
FAQ
从 HoneyBee Platform 的技术架构到部署流程，解答客户最常提出的问题。
Q1. HoneyBee Defender 与传统防火墙和 EDR 有何不同？+
传统防火墙专注于网络边界控制，EDR 专注于文件和行为检测。Defender 在进程身份别运行，有效阻断服务器间的横向移动。
Q2. 基于进程身份的微分段如何工作？+
不仅是简单的 IP/端口过滤，还通过进程名、命令行和哈希值进行识别。只有授权进程才能通信，非授权进程立即被检测和拦截。
Q3. 会影响服务器性能吗？+
不会。CPU 1~3%，内存 20MB 以内。在数千台规模的生产环境中验证，无性能下降。
Q4. 主机防火墙被无授权更改时如何应对？+
实时策略完整性验证和自动恢复。发生意外更改时自动恢复到原始状态，无安全缺口。
Q5. 能与现有 EDR、NAC、SIEM 无冲突地共存吗？+
是的。在 OS 防火墙层独立运行，与现有安全解决方案无策略冲突或功能重复。
Q6. 能在不造成服务中断的情况下实现零信任吗？+
检测模式 → 白名单构建 → 运营人员验证 → 阻断模式切换。安全实现零信任，无服务中断。