在一個(gè)緊急的六月，一家大型央企集團(tuán)突然接到了參加國(guó)家級(jí)攻防演練的通知，而準(zhǔn)備時(shí)間僅有短短兩周。面對(duì)這一突如其來的挑戰(zhàn)，集團(tuán)內(nèi)部迅速展開了行動(dòng)。
隨著數(shù)字化轉(zhuǎn)型的深入，該集團(tuán)的業(yè)務(wù)已經(jīng)實(shí)現(xiàn)了多云和多數(shù)據(jù)中心的部署，混合辦公模式也逐漸成為常態(tài)。然而，這種業(yè)務(wù)模式的復(fù)雜性也帶來了新的問題。大量業(yè)務(wù)系統(tǒng)直接暴露在互聯(lián)網(wǎng)上，加之分支眾多、人員有限，使得安全管理變得異常困難。盡管已經(jīng)部署了大量的安全設(shè)備，但這些設(shè)備的能力碎片化，安全策略難以統(tǒng)一，給集團(tuán)的網(wǎng)絡(luò)安全帶來了巨大隱患。
面對(duì)這一困境，集團(tuán)開始尋找一種既能快速收斂業(yè)務(wù)暴露面，又能保障統(tǒng)一安全策略的技術(shù)路徑。他們希望這種技術(shù)既能滿足合規(guī)要求，又能簡(jiǎn)化分支運(yùn)維，提高響應(yīng)處置效率。在這樣的背景下，SASE（安全訪問服務(wù)邊緣）技術(shù)應(yīng)運(yùn)而生。
數(shù)字化轉(zhuǎn)型的浪潮下，業(yè)務(wù)上云成為了企業(yè)轉(zhuǎn)型的關(guān)鍵步驟。然而，傳統(tǒng)的網(wǎng)絡(luò)邊界變得越來越模糊，加之企業(yè)分支機(jī)構(gòu)眾多和出海業(yè)務(wù)的拓展，給網(wǎng)絡(luò)安全帶來了新的挑戰(zhàn)。許多企業(yè)在實(shí)施數(shù)字化轉(zhuǎn)型時(shí)，未能將辦公安全納入整體規(guī)劃中，導(dǎo)致安全能力碎片化、協(xié)同能力差。而SASE技術(shù)的出現(xiàn)，正好解決了這一問題。
Gartner發(fā)布的2024年中國(guó)安全技術(shù)成熟度曲線報(bào)告顯示，SASE是現(xiàn)代數(shù)字業(yè)務(wù)轉(zhuǎn)型的關(guān)鍵使能者。它通過安全與網(wǎng)絡(luò)融合的一體化交付模型，簡(jiǎn)化了關(guān)鍵網(wǎng)絡(luò)和安全服務(wù)的交付和運(yùn)營(yíng)，降低了成本和復(fù)雜性，實(shí)現(xiàn)了一致的安全交付。同時(shí)，SASE還能更好地支持企業(yè)的數(shù)字業(yè)務(wù)轉(zhuǎn)型、邊緣計(jì)算和隨時(shí)隨地工作的需求。其中，零信任安全架構(gòu)的靈活應(yīng)用，更是為數(shù)字業(yè)務(wù)轉(zhuǎn)型提供了有力支持。
值得注意的是，在中國(guó)，SASE的落地模式與國(guó)外有所不同。國(guó)外企業(yè)用戶大多選擇純線上SASE架構(gòu)，而中國(guó)買家則更喜歡提供整體架構(gòu)選擇的供應(yīng)商。因此，“線上訂閱+線下硬件”的方式成為了中國(guó)SASE落地的新選擇。這種方式既能夠平衡已有安全硬件產(chǎn)品的投資與安全能力的擴(kuò)展，又能夠?qū)崿F(xiàn)云地協(xié)同，為企業(yè)提供了更加全面和靈活的安全保障。
在SASE技術(shù)的推動(dòng)下，深信服作為國(guó)內(nèi)領(lǐng)先的SASE技術(shù)代表廠商，為企業(yè)用戶打造了一體化辦公安全解決方案。該方案基于“一端一網(wǎng)一平臺(tái)”的架構(gòu)，將安全能力云化集成到訂閱中心，構(gòu)筑了一個(gè)可持續(xù)生長(zhǎng)的線上化架構(gòu)。用戶只需安裝一個(gè)AIO軟件客戶端或一臺(tái)網(wǎng)關(guān)設(shè)備，便可就近接入全球分布的安全POP點(diǎn)網(wǎng)絡(luò)，按需訂閱網(wǎng)絡(luò)與安全服務(wù)。所有安全能力均采用即開即用模式，并支持彈性擴(kuò)展，大幅減少了資源占用，簡(jiǎn)化了運(yùn)維。
不僅如此，深信服還提出了“兩種選擇一致演進(jìn)”的一體化演進(jìn)思路。對(duì)于已經(jīng)購(gòu)買深信服零信任aTrust、全網(wǎng)行為管理AC、統(tǒng)一端點(diǎn)安全aES的客戶，可通過客戶端無感推送、身份同步等方式，快速獲取云上安全與網(wǎng)絡(luò)服務(wù)。通過這種“線下硬件+線上訂閱”的創(chuàng)新聯(lián)合部署方式，企業(yè)可以快速實(shí)現(xiàn)SASE一體化辦公安全的落地。
這一解決方案在實(shí)踐中取得了顯著成效。通過“線上訂閱+線下硬件”的創(chuàng)新聯(lián)合部署方式，企業(yè)能夠快速實(shí)現(xiàn)SASE一體化辦公安全的落地。這種方式不僅提高了企業(yè)的網(wǎng)絡(luò)安全水平，還降低了運(yùn)維成本，為企業(yè)的發(fā)展提供了有力保障。
隨著云網(wǎng)安融合的進(jìn)一步加速，中國(guó)的SASE市場(chǎng)正進(jìn)入快速發(fā)展期。深信服的一體化辦公安全解決方案，將幫助更多企業(yè)落地SASE，提升網(wǎng)絡(luò)安全水平，助力企業(yè)實(shí)現(xiàn)數(shù)字化轉(zhuǎn)型和可持續(xù)發(fā)展。
