在一個緊急的六月,一家大型央企集團突然接到了參加國家級攻防演練的通知,而準備時間僅有短短兩周。面對這一突如其來的挑戰,集團內部迅速展開了行動。
隨著數字化轉型的深入,該集團的業務已經實現了多云和多數據中心的部署,混合辦公模式也逐漸成為常態。然而,這種業務模式的復雜性也帶來了新的問題。大量業務系統直接暴露在互聯網上,加之分支眾多、人員有限,使得安全管理變得異常困難。盡管已經部署了大量的安全設備,但這些設備的能力碎片化,安全策略難以統一,給集團的網絡安全帶來了巨大隱患。
面對這一困境,集團開始尋找一種既能快速收斂業務暴露面,又能保障統一安全策略的技術路徑。他們希望這種技術既能滿足合規要求,又能簡化分支運維,提高響應處置效率。在這樣的背景下,SASE(安全訪問服務邊緣)技術應運而生。
數字化轉型的浪潮下,業務上云成為了企業轉型的關鍵步驟。然而,傳統的網絡邊界變得越來越模糊,加之企業分支機構眾多和出海業務的拓展,給網絡安全帶來了新的挑戰。許多企業在實施數字化轉型時,未能將辦公安全納入整體規劃中,導致安全能力碎片化、協同能力差。而SASE技術的出現,正好解決了這一問題。
Gartner發布的2024年中國安全技術成熟度曲線報告顯示,SASE是現代數字業務轉型的關鍵使能者。它通過安全與網絡融合的一體化交付模型,簡化了關鍵網絡和安全服務的交付和運營,降低了成本和復雜性,實現了一致的安全交付。同時,SASE還能更好地支持企業的數字業務轉型、邊緣計算和隨時隨地工作的需求。其中,零信任安全架構的靈活應用,更是為數字業務轉型提供了有力支持。
值得注意的是,在中國,SASE的落地模式與國外有所不同。國外企業用戶大多選擇純線上SASE架構,而中國買家則更喜歡提供整體架構選擇的供應商。因此,“線上訂閱+線下硬件”的方式成為了中國SASE落地的新選擇。這種方式既能夠平衡已有安全硬件產品的投資與安全能力的擴展,又能夠實現云地協同,為企業提供了更加全面和靈活的安全保障。
在SASE技術的推動下,深信服作為國內領先的SASE技術代表廠商,為企業用戶打造了一體化辦公安全解決方案。該方案基于“一端一網一平臺”的架構,將安全能力云化集成到訂閱中心,構筑了一個可持續生長的線上化架構。用戶只需安裝一個AIO軟件客戶端或一臺網關設備,便可就近接入全球分布的安全POP點網絡,按需訂閱網絡與安全服務。所有安全能力均采用即開即用模式,并支持彈性擴展,大幅減少了資源占用,簡化了運維。
不僅如此,深信服還提出了“兩種選擇一致演進”的一體化演進思路。對于已經購買深信服零信任aTrust、全網行為管理AC、統一端點安全aES的客戶,可通過客戶端無感推送、身份同步等方式,快速獲取云上安全與網絡服務。通過這種“線下硬件+線上訂閱”的創新聯合部署方式,企業可以快速實現SASE一體化辦公安全的落地。
這一解決方案在實踐中取得了顯著成效。通過“線上訂閱+線下硬件”的創新聯合部署方式,企業能夠快速實現SASE一體化辦公安全的落地。這種方式不僅提高了企業的網絡安全水平,還降低了運維成本,為企業的發展提供了有力保障。
隨著云網安融合的進一步加速,中國的SASE市場正進入快速發展期。深信服的一體化辦公安全解決方案,將幫助更多企業落地SASE,提升網絡安全水平,助力企業實現數字化轉型和可持續發展。