白山云SASE方案幫助企業(yè)實(shí)現(xiàn)安全轉(zhuǎn)型

為了適應(yīng)數(shù)字化業(yè)務(wù)發(fā)展的需要，以及保護(hù)企業(yè)無(wú)處不在的業(yè)務(wù)接入邊界，安全訪問(wèn)服務(wù)邊緣（SASE）這一概念引起了廣泛關(guān)注。目前已有包括白山云在內(nèi)的不少安全廠商提出了網(wǎng)絡(luò)+安全服務(wù)的集成化解決方案，那SASE到底是什么呢？

企業(yè)的“防風(fēng)衣”還需要打多少次“補(bǔ)丁”？

伴隨著2020年初名為“疫期遠(yuǎn)程辦公”的狂風(fēng)席卷而來(lái)，企業(yè)為了滿足必要的遠(yuǎn)程訪問(wèn)訴求，又著手針對(duì)現(xiàn)有的網(wǎng)絡(luò)建設(shè)開(kāi)始添磚加瓦，考慮到通常的BYOD設(shè)備難以被防火墻、IPS等常態(tài)安全能力建設(shè)所覆蓋，因此為了確保遠(yuǎn)程訪問(wèn)的安全性，企業(yè)選擇將各類單點(diǎn)式的解決方案編制成了一個(gè)近乎完美的“補(bǔ)丁”：（包括但不限于）

·下發(fā)企業(yè)定制的PC，限制個(gè)人電腦的使用；

·訂購(gòu)監(jiān)測(cè)系統(tǒng)，實(shí)現(xiàn)訪問(wèn)設(shè)備的全時(shí)監(jiān)控；

·引入SSL VPN，降低企業(yè)網(wǎng)絡(luò)及應(yīng)用的可見(jiàn)性。

于是乎，新時(shí)代下企業(yè)數(shù)字化轉(zhuǎn)型需求催生出了一個(gè)可能破除“限制器”的方案：安全訪問(wèn)服務(wù)邊緣（SASE），將安全能力集成至基礎(chǔ)網(wǎng)絡(luò)架構(gòu)中，將安全防護(hù)收斂于網(wǎng)絡(luò)接入邊緣，于風(fēng)險(xiǎn)源頭提出了高效能的處置方案。

SASE實(shí)現(xiàn)了網(wǎng)絡(luò)和安全的融合，簡(jiǎn)化了管理、維護(hù)、升級(jí)的投入

SASE以一種簡(jiǎn)單有效、安全可靠的方式將廣域網(wǎng)或WAN和網(wǎng)絡(luò)安全服務(wù)（例如DDoS防御、WAF、零信任安全）融合到一個(gè)多云租戶的集成云平臺(tái)中，引用Gartner的定義：

SASE功能是根據(jù)實(shí)體的身份，實(shí)時(shí)上下文，企業(yè)安全性/合規(guī)性策略以及在整個(gè)會(huì)話過(guò)程中對(duì)風(fēng)險(xiǎn)/信任的持續(xù)評(píng)估，并整合為一項(xiàng)服務(wù)。實(shí)體的身份可以與人員，人員組（分支機(jī)構(gòu)），設(shè)備，應(yīng)用程序，服務(wù)，IoT系統(tǒng)或邊緣計(jì)算位置相關(guān)聯(lián)。

聚焦于白山云，基于SASE理念打造的Baishan Canvas平臺(tái)，融合全球分布式資源基礎(chǔ)與網(wǎng)絡(luò)連接能力，構(gòu)建起一個(gè)內(nèi)置應(yīng)用、網(wǎng)絡(luò)和零信任安全服務(wù)的邊緣云安全網(wǎng)絡(luò)，為企業(yè)提供“靈活、可靠、提效、降本”的一體化邊緣云平臺(tái)，幫助企業(yè)實(shí)現(xiàn)上云和安全的同步轉(zhuǎn)型，在用戶接入邊緣側(cè)為用戶提供網(wǎng)絡(luò)、應(yīng)用、數(shù)據(jù)的統(tǒng)一安全保護(hù)和管理，助力企業(yè)高速、安全、靈活地實(shí)現(xiàn)IT建設(shè)的戰(zhàn)略規(guī)劃與落地。

靈活：借助基于云的基礎(chǔ)架構(gòu)，企業(yè)可以自由實(shí)施和組合各類網(wǎng)絡(luò)及安全服務(wù)，例如：SD-WAM、威脅防護(hù)、數(shù)據(jù)保護(hù)、WAF、DDoS/CC防護(hù)、NGFW、CDN等

可靠：歷時(shí)6年，白山云已完成覆蓋全球的可編程邊緣云網(wǎng)節(jié)點(diǎn)建設(shè)，遍布250+海內(nèi)外城市，與100+海外電信運(yùn)營(yíng)商合作互聯(lián)，創(chuàng)新秒級(jí)調(diào)度技術(shù)，保障穩(wěn)定可靠

提效：借助云基礎(chǔ)架構(gòu)，可以快速連接到各地的資源，加速應(yīng)用程序、互聯(lián)網(wǎng)業(yè)務(wù)和公司網(wǎng)絡(luò)的訪問(wèn)效率

降本：無(wú)需購(gòu)買和管理多點(diǎn)產(chǎn)品及服務(wù)，大大降低設(shè)備成本和IT資源管理成本

SASE是如何降本的？

簡(jiǎn)而言之，就是“買”還是“租”的選擇，在經(jīng)歷CDN、云服務(wù)器、云數(shù)據(jù)庫(kù)、容器等等的洗禮后，相信企業(yè)已經(jīng)充分認(rèn)知云計(jì)算所能帶來(lái)的奧妙所在。20000元一臺(tái)的VPN設(shè)備、50000元一臺(tái)的防火墻、100000元一個(gè)月的MPLS，這錢花了就是花了，不存在用不上的時(shí)候還能折現(xiàn)，而且擴(kuò)展困難且周期漫長(zhǎng)，難以彈性適配業(yè)務(wù)實(shí)際需求。

再看SASE進(jìn)一步擴(kuò)大了企業(yè)“可租用服務(wù)”的選擇范圍，覆蓋網(wǎng)絡(luò)基礎(chǔ)設(shè)施與信息安全建設(shè)，為企業(yè)消除了在物理設(shè)備、虛擬設(shè)備上的成本投入，同時(shí)依托云服務(wù)的易更新、易迭代，進(jìn)一步減少設(shè)備升級(jí)成本。

【最后，回到遠(yuǎn)程辦公場(chǎng)景，白山云SASE方案是如何滿足要求的？】

白山云作為創(chuàng)新的邊緣云服務(wù)提供商，基于SASE理念構(gòu)建「網(wǎng)絡(luò)+安全+計(jì)算」一體化集成平臺(tái)--Baishan Canvas，可為企業(yè)構(gòu)建起面向應(yīng)用的零信任安全網(wǎng)絡(luò)，滿足安全性與效率新訴求。后期白山云也將持續(xù)深耕SASE領(lǐng)域，持續(xù)輸出安全、快速、可靠的邊緣云服務(wù)。

轉(zhuǎn)自：砍柴網(wǎng)

　　【版權(quán)及免責(zé)聲明】凡本網(wǎng)所屬版權(quán)作品，轉(zhuǎn)載時(shí)須獲得授權(quán)并注明來(lái)源“中國(guó)產(chǎn)業(yè)經(jīng)濟(jì)信息網(wǎng)”，違者本網(wǎng)將保留追究其相關(guān)法律責(zé)任的權(quán)力。凡轉(zhuǎn)載文章及企業(yè)宣傳資訊，僅代表作者個(gè)人觀點(diǎn)，不代表本網(wǎng)觀點(diǎn)和立場(chǎng)。版權(quán)事宜請(qǐng)聯(lián)系：010-65363056。

延伸閱讀