隨著數(shù)字化轉(zhuǎn)型邁向更深層次，諸如多云的混合部署模式、靈活多樣的辦公形態(tài)、激增的IT設(shè)備以及日益模糊的網(wǎng)絡(luò)邊界等趨勢，正強(qiáng)烈呼喚一種創(chuàng)新的安全防護(hù)機(jī)制——安全訪問服務(wù)邊緣（SASE）的盡快實(shí)施。
根據(jù)IDC最新的全球SD-WAN調(diào)研結(jié)果，到2024年，預(yù)計(jì)有75%的全球客戶已經(jīng)實(shí)施或計(jì)劃實(shí)施SASE架構(gòu)能力，這充分表明SASE解決方案正日益受到全球用戶的廣泛歡迎。
那么，為何SASE能成為當(dāng)前乃至未來五年內(nèi)的熱門趨勢呢？這一切的根源，都要追溯到“云化”這一關(guān)鍵詞。
運(yùn)化交付，為什么更能戳到政企單位的“心巴”上？
過往，網(wǎng)絡(luò)和安全是相互獨(dú)立的，但隨著混合辦公的流程和IT設(shè)備的激增，這樣的模式不僅變得復(fù)雜，而且管理起來還不方便。因此政企單位開始探索將安全與網(wǎng)絡(luò)能整合到同一云原生架構(gòu)中，通過“集成云服務(wù)”的方式實(shí)現(xiàn)統(tǒng)一部署和運(yùn)維。IDC的深度調(diào)研結(jié)果顯示，這種做法能顯著提升政企單位適應(yīng)新網(wǎng)絡(luò)架構(gòu)的能力，并實(shí)現(xiàn)安全策略的集中管理，為企業(yè)提供高效且靈活的網(wǎng)絡(luò)安全服務(wù)，因此受到了廣大用戶的青睞。
從業(yè)務(wù)運(yùn)營的角度審視，SASE以“XaaS”（一切皆服務(wù)）的訂閱模式，實(shí)現(xiàn)了按需云化交付，確保在任何時(shí)間、任何地點(diǎn)都能靈活應(yīng)對業(yè)務(wù)變化所帶來的網(wǎng)絡(luò)和安全需求調(diào)整。在長期合作中，政企單位可以根據(jù)實(shí)際需求隨時(shí)增減網(wǎng)絡(luò)和安全功能，并按照實(shí)際使用情況進(jìn)行階段性付費(fèi)，從而在確保效果的同時(shí)，大幅降低了在硬件和基礎(chǔ)設(shè)施方面的投資成本。
SASE正在哪些應(yīng)用場景中“持續(xù)發(fā)力”？
場景1：一體化辦公場景
IDC指出，一體化辦公環(huán)境是SASE技術(shù)的典型應(yīng)用場景之一。隨著云計(jì)算技術(shù)的廣泛普及，企業(yè)資源大規(guī)模向云端遷移，同時(shí)移動(dòng)辦公模式也日益常態(tài)化。企業(yè)員工無論身處何地，如家中或出差途中，都可能需要訪問公司內(nèi)部資源。通過SASE客戶端，可以利用零信任架構(gòu)進(jìn)行身份驗(yàn)證，確保從任何位置都能安全接入公司資源。
SASE還能根據(jù)用戶角色、部門等因素精細(xì)劃分應(yīng)用訪問權(quán)限，有效防止未授權(quán)訪問。在數(shù)據(jù)傳輸過程中，SASE通過數(shù)據(jù)丟失防護(hù)（DLP）等功能，確保數(shù)據(jù)安全無虞。若企業(yè)已部署SD-WAN，SASE還能進(jìn)一步優(yōu)化網(wǎng)絡(luò)性能，智能調(diào)配帶寬，確保關(guān)鍵辦公業(yè)務(wù)順暢運(yùn)行，提升整體辦公效率。
場景2：多分支組網(wǎng)的SASE解決方案
此外，SASE在多分支組網(wǎng)場景中同樣表現(xiàn)出色。通過SASE架構(gòu)，分支與總部之間可以實(shí)現(xiàn)高效且安全的連接。分支僅需部署一個(gè)接入設(shè)備，即可輕松與總部、數(shù)據(jù)中心及公有云實(shí)現(xiàn)互聯(lián)。同時(shí)，SD-WAN技術(shù)能夠智能地為分支選擇最優(yōu)網(wǎng)絡(luò)路徑，減少網(wǎng)絡(luò)延遲，提升傳輸效率，確保數(shù)據(jù)在分支與總部間快速流通。
SASE的安全防護(hù)機(jī)制基于零信任架構(gòu)，對各分支節(jié)點(diǎn)的訪問進(jìn)行嚴(yán)格身份驗(yàn)證，并設(shè)置細(xì)粒度的訪問控制策略，有效防止敏感信息泄露，保障信息與數(shù)據(jù)安全。在全球化背景下，眾多企業(yè)出海拓展業(yè)務(wù)，多分支組網(wǎng)成為關(guān)鍵需求，而SASE在此過程中發(fā)揮著至關(guān)重要的作用。
場景3：SASE在辦公安全管控中的應(yīng)用
另外，隨著攻擊者越來越多地利用人工智能技術(shù)實(shí)施勒索、釣魚、挖礦等高級攻擊行為，大量已知和未知威脅潛藏于辦公行為之中。SASE憑借AI能力，能夠識別出與正常行為模式不符的異常流量和行為，并迅速同步全網(wǎng)進(jìn)行實(shí)時(shí)攔截。在企業(yè)的多云場景下，SASE能夠跨云提供統(tǒng)一的安全策略，確保在不同云存儲(chǔ)之間的數(shù)據(jù)交互過程中防止數(shù)據(jù)泄露，保障云計(jì)算環(huán)境的整體安全。
從SASE的典型應(yīng)用實(shí)例中不難發(fā)現(xiàn)，SASE的實(shí)施為政企單位帶來了當(dāng)前最為迫切的多種能力：它使業(yè)務(wù)變化得以靈活應(yīng)對，確保了辦公訪問的安全穩(wěn)定與可信，還顯著提升了針對高級威脅的管控與防御水平，這也就不難理解，為何SASE會(huì)成為當(dāng)前乃至未來五年內(nèi)備受矚目的“超級風(fēng)口”。
在實(shí)際部署環(huán)節(jié)，IDC建議在推進(jìn)SASE時(shí)，先全面評估自身的業(yè)務(wù)需求與規(guī)模，選擇最為適配、最優(yōu)化的服務(wù)組合，以充分的發(fā)揮SASE的效能，降低運(yùn)營成本提升運(yùn)營效率。目前，SASE市場正處于迅猛發(fā)展的階段，各類廠商紛紛憑借各自的優(yōu)勢參與其中。IDC指出，安全廠商由于在安全領(lǐng)域的長期深耕，深度整合了多種前沿的安全技術(shù)，能夠精準(zhǔn)地識別與防御各類復(fù)雜的威脅。安全廠商便是此類SASE供應(yīng)商的代表門，在上述三個(gè)典型應(yīng)用場景中均展現(xiàn)出了卓越的性能：
在應(yīng)對日益復(fù)雜的高級安全威脅時(shí)
SASE通過云端AI引擎進(jìn)行主動(dòng)探測，對網(wǎng)絡(luò)流量、用戶行為等數(shù)據(jù)進(jìn)行深度分析，基于大量歷史數(shù)據(jù)的積累，能夠精準(zhǔn)識別出與正常行為模式不符的異常流量和行為，如挖礦、網(wǎng)絡(luò)釣魚和僵尸網(wǎng)絡(luò)等，未知威脅的識別準(zhǔn)確率高達(dá)99.99%。
通過AI大數(shù)據(jù)對用戶業(yè)務(wù)訪問、數(shù)據(jù)獲取、數(shù)據(jù)變形流轉(zhuǎn)以及最終數(shù)據(jù)外發(fā)等分析行為的上下文進(jìn)行關(guān)聯(lián)分析，結(jié)合企業(yè)自定義的敏感數(shù)據(jù)識別，實(shí)現(xiàn)了辦公應(yīng)用暴露面的收縮、上網(wǎng)高級威脅和未知威脅的實(shí)時(shí)防御管控，以及辦公終端數(shù)據(jù)的防泄密等全流程、全通路和全場景的覆蓋。
在運(yùn)維方面
SASE提供了省心便捷的解決方案。用戶僅需安裝一個(gè)AIO或CPE端，即可就近接入全球分布的POP點(diǎn)，按需獲取安全與網(wǎng)絡(luò)服務(wù)，滿足遠(yuǎn)程接入、上網(wǎng)管控、辦公防泄密、終端安全、SD-WAN組網(wǎng)以及全球加速等多種辦公場景的需求。無論是批量配置異地新辦公終端，還是根據(jù)業(yè)務(wù)需求新增安全和網(wǎng)絡(luò)能力，都支持分鐘級的快速授權(quán)開通，實(shí)現(xiàn)按需彈性擴(kuò)展，上線與擴(kuò)展的時(shí)間可大幅縮短90%。
在分支與總部的訪問方面
SASE通過在全球部署的40多個(gè)安全POP點(diǎn)，覆蓋了國內(nèi)主要的一二線城市以及海外地區(qū)，為用戶提供了30毫秒內(nèi)就近接入訪問互聯(lián)網(wǎng)的極致體驗(yàn)。此外，深信服還深度融合了SD-WAN骨干網(wǎng)資源，為中資出海用戶提供了全球加速服務(wù)，實(shí)現(xiàn)了全球訪問10倍以上的提升。
SASE架構(gòu)的優(yōu)勢顯而易見，部署SASE已成為數(shù)字化轉(zhuǎn)型的主流選擇。它既能滿足日益多樣化和靈活化的辦公需求，又能實(shí)現(xiàn)數(shù)據(jù)、網(wǎng)絡(luò)等多方面的全面保護(hù)，讓政企單位在數(shù)字化的道路上能夠放心前行。
版權(quán)所有 ? 2019珠海市易網(wǎng)信息科技有限公司 ?粵ICP備08000052號 I
粵公網(wǎng)安備 44040202000064號