白山云SASE方案幫助企業實現安全轉型

為了適應數字化業務發展的需要，以及保護企業無處不在的業務接入邊界，安全訪問服務邊緣（SASE）這一概念引起了廣泛關注。目前已有包括白山云在內的不少安全廠商提出了網絡+安全服務的集成化解決方案，那SASE到底是什么呢？

企業的“防風衣”還需要打多少次“補丁”？

伴隨著2020年初名為“疫期遠程辦公”的狂風席卷而來，企業為了滿足必要的遠程訪問訴求，又著手針對現有的網絡建設開始添磚加瓦，考慮到通常的BYOD設備難以被防火墻、IPS等常態安全能力建設所覆蓋，因此為了確保遠程訪問的安全性，企業選擇將各類單點式的解決方案編制成了一個近乎完美的“補丁”：（包括但不限于）

·下發企業定制的PC，限制個人電腦的使用；

·訂購監測系統，實現訪問設備的全時監控；

·引入SSL VPN，降低企業網絡及應用的可見性。

于是乎，新時代下企業數字化轉型需求催生出了一個可能破除“限制器”的方案：安全訪問服務邊緣（SASE），將安全能力集成至基礎網絡架構中，將安全防護收斂于網絡接入邊緣，于風險源頭提出了高效能的處置方案。

SASE實現了網絡和安全的融合，簡化了管理、維護、升級的投入

SASE以一種簡單有效、安全可靠的方式將廣域網或WAN和網絡安全服務（例如DDoS防御、WAF、零信任安全）融合到一個多云租戶的集成云平臺中，引用Gartner的定義：

SASE功能是根據實體的身份，實時上下文，企業安全性/合規性策略以及在整個會話過程中對風險/信任的持續評估，并整合為一項服務。實體的身份可以與人員，人員組（分支機構），設備，應用程序，服務，IoT系統或邊緣計算位置相關聯。

聚焦于白山云，基于SASE理念打造的Baishan Canvas平臺，融合全球分布式資源基礎與網絡連接能力，構建起一個內置應用、網絡和零信任安全服務的邊緣云安全網絡，為企業提供“靈活、可靠、提效、降本”的一體化邊緣云平臺，幫助企業實現上云和安全的同步轉型，在用戶接入邊緣側為用戶提供網絡、應用、數據的統一安全保護和管理，助力企業高速、安全、靈活地實現IT建設的戰略規劃與落地。

靈活：借助基于云的基礎架構，企業可以自由實施和組合各類網絡及安全服務，例如：SD-WAM、威脅防護、數據保護、WAF、DDoS/CC防護、NGFW、CDN等

可靠：歷時6年，白山云已完成覆蓋全球的可編程邊緣云網節點建設，遍布250+海內外城市，與100+海外電信運營商合作互聯，創新秒級調度技術，保障穩定可靠

提效：借助云基礎架構，可以快速連接到各地的資源，加速應用程序、互聯網業務和公司網絡的訪問效率

降本：無需購買和管理多點產品及服務，大大降低設備成本和IT資源管理成本

SASE是如何降本的？

簡而言之，就是“買”還是“租”的選擇，在經歷CDN、云服務器、云數據庫、容器等等的洗禮后，相信企業已經充分認知云計算所能帶來的奧妙所在。20000元一臺的VPN設備、50000元一臺的防火墻、100000元一個月的MPLS，這錢花了就是花了，不存在用不上的時候還能折現，而且擴展困難且周期漫長，難以彈性適配業務實際需求。

再看SASE進一步擴大了企業“可租用服務”的選擇范圍，覆蓋網絡基礎設施與信息安全建設，為企業消除了在物理設備、虛擬設備上的成本投入，同時依托云服務的易更新、易迭代，進一步減少設備升級成本。

【最后，回到遠程辦公場景，白山云SASE方案是如何滿足要求的？】

白山云作為創新的邊緣云服務提供商，基于SASE理念構建「網絡+安全+計算」一體化集成平臺--Baishan Canvas，可為企業構建起面向應用的零信任安全網絡，滿足安全性與效率新訴求。后期白山云也將持續深耕SASE領域，持續輸出安全、快速、可靠的邊緣云服務。

轉自：砍柴網

　　【版權及免責聲明】凡本網所屬版權作品，轉載時須獲得授權并注明來源“中國產業經濟信息網”，違者本網將保留追究其相關法律責任的權力。凡轉載文章及企業宣傳資訊，僅代表作者個人觀點，不代表本網觀點和立場。版權事宜請聯系：010-65363056。

延伸閱讀