隨著產(chǎn)業(yè)數(shù)字化轉(zhuǎn)型、云計(jì)算應(yīng)用普及以及疫情導(dǎo)致遠(yuǎn)程辦公的大范圍應(yīng)用，極大的推進(jìn)了對(duì)原有網(wǎng)絡(luò)架構(gòu)的改革進(jìn)程。政府、企業(yè)及其他各類型組織也越來越依賴各種SaaS服務(wù)，應(yīng)用及核心數(shù)據(jù)迅速由傳統(tǒng)的數(shù)據(jù)中心向多云環(huán)境遷移，這就需要一種全新的網(wǎng)絡(luò)技術(shù)來確保網(wǎng)絡(luò)資源的安全訪問。
當(dāng)今組織需要敏捷、高速及穩(wěn)定的訪問云資源，無論何時(shí)何地，不管是人員還是設(shè)備，都能夠快速的訪問業(yè)務(wù)應(yīng)用及數(shù)據(jù)，但是當(dāng)滿足此需求的同時(shí)，又暴露了一些其他嚴(yán)重問題，如：企業(yè)攻擊面突然快速增大了。這就意味著以往傳統(tǒng)的很多安全防護(hù)手段突然失靈了，不能很好的滿足組織所需的安全防護(hù)要求以及必要的訪問控制。
智恒科技SASE（SecureAccessServiceEdge）是一種全新的解決方案，它在智恒科技已有的SD-WAN產(chǎn)品上集成了豐富的安全能力，其目標(biāo)就是為政府、企業(yè)及各類組織，無論是其WAN網(wǎng)，云、數(shù)據(jù)中心還是當(dāng)前被普遍應(yīng)用的移動(dòng)終端，都能夠提供動(dòng)態(tài)、安全的網(wǎng)絡(luò)訪問。
細(xì)說SASE
2019年底，Gartner首次提出SASE（安全訪問服務(wù)邊緣）的概念，定義是將基于軟件定義廣域網(wǎng)（SD-WAN）的基礎(chǔ)設(shè)施與網(wǎng)絡(luò)安全功能結(jié)合，以云的方式交付，在企業(yè)數(shù)字化轉(zhuǎn)型的場(chǎng)景下，滿足企業(yè)動(dòng)態(tài)訪問網(wǎng)絡(luò)的安全需求。Gartner預(yù)計(jì)，到2024年全球至少40％的企業(yè)已經(jīng)接入SASE或計(jì)劃采用SASE來取代傳統(tǒng)的硬件解決方案。
SASE作為一種新興技術(shù)門類，業(yè)內(nèi)對(duì)其還有很多不確定的定義及概念，它到底是一種全云架構(gòu)的方案，還是混合了物理安全解決方案？到底SASE都包含哪些關(guān)鍵技術(shù)？雖然通常情況下SASE被歸類為云服務(wù)的范疇，但某些情況下，也集成了物理安全解決方案來同時(shí)滿足客戶需求，這其中就包括了網(wǎng)絡(luò)訪問控制、遠(yuǎn)程訪問網(wǎng)關(guān)及軟件定義廣域網(wǎng)（SD-WAN）。因?yàn)檫@種基于云的安全性如果不能夠?qū)⒘髁總魉偷皆浦羞M(jìn)行檢查就無法實(shí)現(xiàn)。智恒科技為SASE的部署提供了涵蓋云與物理網(wǎng)絡(luò)設(shè)備集成與部署的全面、靈活的解決方案。
智恒科技SASE
簡(jiǎn)單來說，SASE就是為了解決SD-WAN廠商在安全性方面的短板，雖然市場(chǎng)上存在眾多SD-WAN服務(wù)提供商，但其只解決了網(wǎng)絡(luò)連通方面的問題，并沒有集成全面、可靠的安全特性。智恒科技專注安全行業(yè)十幾年，在推出自主知識(shí)產(chǎn)權(quán)的SD-WAN產(chǎn)品之初就考慮到了安全性的問題，這也是我們區(qū)別于其他SD-WAN廠商的地方。
SASE主要有四個(gè)特征
1.身份驅(qū)動(dòng)
不僅僅是IP地址，用戶和資源的身份決定網(wǎng)絡(luò)互連體驗(yàn)和訪問權(quán)限級(jí)別。服務(wù)質(zhì)量、路由選擇、應(yīng)用的風(fēng)險(xiǎn)安全控制——所有這些都由與每個(gè)網(wǎng)絡(luò)連接相關(guān)聯(lián)的身份所驅(qū)動(dòng)。采用身份驅(qū)動(dòng)的網(wǎng)絡(luò)和安全策略，企業(yè)則無需考慮設(shè)備或地理位置。
2.云原生架構(gòu)
SASE架構(gòu)利用云的幾個(gè)主要功能，包括彈性、自適應(yīng)性、自恢復(fù)能力和自維護(hù)功能，提供一個(gè)可以分?jǐn)偪蛻糸_銷以提供最大效率的平臺(tái)，可很方便地適應(yīng)新興業(yè)務(wù)需求，而且隨處可用。
3.支持所有邊緣
SASE為所有公司資源創(chuàng)建了一個(gè)網(wǎng)絡(luò)——數(shù)據(jù)中心、分公司、云資源和移動(dòng)用戶。例如：SD-WAN設(shè)備支持物理邊緣，而移動(dòng)客戶端和無客戶端瀏覽器訪問則連接四處游走的用戶。
4.全球分布
為確保所有網(wǎng)絡(luò)和安全功能隨處可用，并向全部邊緣交付盡可能好的體驗(yàn)，SASE云必須全球分布，擴(kuò)展自身覆蓋面，向企業(yè)邊緣交付低延遲服務(wù)。
總體而言，SASE拋棄了將SD-WAN設(shè)備、防火墻、IPS設(shè)備和各種其他網(wǎng)絡(luò)及安全解決方案相互堆疊的做法，以一個(gè)安全的全球SD-WAN服務(wù)代替了難以管理的技術(shù)大雜燴，其最終目標(biāo)是更容易地實(shí)現(xiàn)安全的云環(huán)境。
SASE為企業(yè)帶來的價(jià)值
降低復(fù)雜性和成本：SASE通過減少IT團(tuán)隊(duì)所需的供應(yīng)商數(shù)量來降低復(fù)雜性和成本。該模型需要更少的物理或虛擬分支機(jī)構(gòu)設(shè)備，以及最終用戶設(shè)備代理。
改進(jìn)的性能：借助骨干網(wǎng)，SASE服務(wù)商將能夠在全球范圍內(nèi)的PoP之間提供延遲優(yōu)化的路由。這對(duì)于延遲敏感型應(yīng)用（如：協(xié)作、視頻、VoIP、網(wǎng)絡(luò)會(huì)議等）尤其重要。
更好的安全性：SASE能夠在每個(gè)用戶中應(yīng)用數(shù)據(jù)策略，隨著公司基于身份而非用戶設(shè)置策略（零信任網(wǎng)絡(luò)訪問或ZTNA），訪問安全也會(huì)得到改善。
解放IT運(yùn)維：通過SASE服務(wù)商，企業(yè)無需去操作網(wǎng)絡(luò)攻擊，設(shè)備擴(kuò)展、軟硬件更新等問題，從而將企業(yè)IT運(yùn)維團(tuán)隊(duì)從繁瑣工作中解放出來，為更重要的業(yè)務(wù)創(chuàng)造價(jià)值。
SASE和SD-WAN是什么關(guān)系
SD-WAN是SASE平臺(tái)的關(guān)鍵組件，它將分支位置和數(shù)據(jù)中心連接到SASE云服務(wù)。SASE擴(kuò)展了SD-WAN，以解決包括全球范圍內(nèi)的安全性、云計(jì)算和移動(dòng)性在內(nèi)的整個(gè)WAN的轉(zhuǎn)換過程。
Gartner公司分析師NatSmith表示，SASE不僅僅是一種理念和方向，還是一種功能清單。但他表示，總體而言，SASE由SD-WAN和安全服務(wù)組成。智恒科技SASE解決方案包括：
SD-WAN產(chǎn)品及方案：SD-WAN是SASE的核心，具有自動(dòng)選路，廣域網(wǎng)優(yōu)化（加速），網(wǎng)絡(luò)自動(dòng)修復(fù)（高可靠性），應(yīng)用識(shí)別，多云快速組網(wǎng)，遠(yuǎn)程訪問VPN，企業(yè)分支VPN組網(wǎng)等特性。
豐富的安全產(chǎn)品增值服務(wù)：包括基于威脅情報(bào)的實(shí)時(shí)IP攔截、URL攔截、DNS攔截、終端上網(wǎng)身份驗(yàn)證、本地ACL流量過濾、上網(wǎng)行為審計(jì)。
公司簡(jiǎn)介
北京智恒網(wǎng)安科技有限公司，是國(guó)內(nèi)綜合性網(wǎng)絡(luò)安全公司，成立于2009年，總部位于北京中關(guān)村，全國(guó)下屬7大銷售服務(wù)區(qū)域，500+家渠道合作伙伴，200+專業(yè)服務(wù)人員。大多來自于國(guó)內(nèi)知名IT公司，核心成員平均從事網(wǎng)絡(luò)安全工作18年左右，公司十年來獲得100多項(xiàng)各類資質(zhì)證書及榮譽(yù)證書和用戶感謝信，全國(guó)各類成功案例用戶超過9000多家。
