當前全球邁入數字經濟時代,技術發展呈現出多技術聚合創新的趨勢,云網融合、算網一體加速演進的同時,政府、企業、家庭、個人等不同場景的數字化應用種類增多,對網絡信息安全提出更高需求,“云網安”融合的數字基礎設施成為數字經濟發展的重要底座。如何將高效靈活的云網基礎能力和全面的安全防護能力更好融合的方案,成為市場的期待。
SASE應運而生。“SASE的出現是適應市場和時代需求的,這對企業來說,能提高IT系統的安全性、可靠性和性能,同時降低風險和成本。這都是企業迫切需要的,也是建設數字中國的基礎。”南凌科技CTO魯子奕在接受《通信產業報》全媒體記者采訪時表示,SASE的出現意味著企業從購買邊界防護安全設備,到以訂閱制的模式購買云安全能力,以及從多個網絡和安全供應商到單一供應商的轉變。
縱觀SASE市場玩家,既有專業的安全公司,又有互聯網、IT廠商等。“云網安一體化”服務是南凌科技厚積薄發的優勢所在。南凌科技正憑借優質的平臺資源、強大的研發實力、靈活的資源整合能力以及專業的一站式服務在SASE賽道多方勢力的競逐中脫穎而出。
SASE:數字時代的網絡安全新架構
隨著數字化轉型,ICT企業越來越難管理。魯子奕指出,企業目前面臨三個困境:第一,云計算越來越多企業將應用從傳統數據中心轉移到云上,企業的應用不是部署在一個集中點,而是分布式的部署在SaaS,公有云甚至混合云等等;第二,遠程辦公和移動辦公對企業應用的訪問是分散的,打破了傳統的安全邊界,安全的威脅隨處可見,企業網絡邊界由明確走向模糊;第三,網絡服務和安全服務的割裂。網絡和安全由多個供應商提供,無法完成網絡和安全的聯動,效率低,不能及時解決問題。“根本原因就是傳統的集中式架構變成了分布式架構。”魯子奕強調。
如何破除困境?魯子奕認為主要有兩方面。一方面,需要創新的架構,不管應用和資源分布在哪里,用戶和設備都能通過創新的架構保證其訪問路徑最優化,同時由統一的安全策略保證一致的用戶體驗;另一方面,網絡服務與安全服務的融合,提高效率,快速響應。
SASE(Secure Access Service Edge,安全訪問服務邊緣)是一種整合廣域組網網絡功能和安全功能的新架構,即SD-WAN與SSE(Security Service Edge)功能的整合,其本身就是網絡+邊緣云化安全的融合,為企業數字化轉型升級提供網絡和安全服務。
當前,全球高度重視SASE發展,不斷加速SASE部署實施進程。Gartner最新統計顯示,2022年SASE全球市場規模已達到66億美元,未來五年市場規模將以36%的復合年增長率高速增長,到2025年,將有80%的企業將會制定明確的戰略采用SASE架構,有65%的企業將會采用網絡和安全融合的單一服務商,到2026年將達到210億美元規模。
南凌科技:破局SASE落地痛點
SASE落地對服務商提出了嚴格的要求,邊緣到客戶要足夠近,公司運維能力要足夠強。雖然國內有很多企業都稱其SASE開始落地,但能力單一,POP點太少,用戶體驗是大問題,落地并沒有那么容易。在國外,以ZScaler、Cloudflare為代表的SSE解決方案,更專注于云安全資源池的功能,缺少組網能力。而傳統的安全廠商,不具備邊緣節點部署SASE服務的條件,無法提供跨區域乃至全球的服務能力。
只有做到網絡服務與安全服務的融合,才能滿足企業“云網安”一體化新需求。南凌科技將成熟的自研SD-WAN架構作為SASE的基礎支持,在“云+網”的服務基礎上,增加了“安全”服務,推出云網安融合服務——“凌云SASE”,形成集“云+網+安全”為一體的“單一供應商SASE解決方案”,依托全球范圍的邊緣節點,持續開展相關產品和服務的落地部署。
“服務”是南凌科技在SASE運營中所重點強調的因素。"SASE本身是安全服務,提供SASE服務首先要根據客戶的需求設計,然后再做實施,之后還有運維和迭代升級一個完整的生命周期。"魯子奕表示。
多年來,南凌科技持續深耕自己核心的云網基礎服務能力的同時,加大網絡安全、邊緣計算業務的拓展,實現云、網、安全、邊緣計算的互利融合。
凌云SASE:致力于成為“網絡+安全”服務的第一選擇
“凌云SASE”不僅能把安全能力植入到客戶辦公室的網關,更是進一步將安全能力部署到南凌科技邊緣計算的POP節點上,將安全能力變成云原生服務。用戶只要就近連接SASE POP點,就能在獲得全球優質廣域網服務的同時,享受云原生的安全能力。
據魯子奕介紹,作為一種全新的網絡和安全解決方案,“凌云SASE”提供簡單、可擴展、靈活、低延遲和無處不在的安全能力。南凌科技基于其全球骨干網絡優勢,快速部署SASE服務節點,提升網絡品質,保障用戶服務體驗,不斷滿足客戶新需求,以單一供應商的身份為企業提供一體化的云網安全解決方案。
1.在安全的SD-WAN方面,“凌云SASE”將安全功能嵌入企業站點的SD-WAN網關里,在企業總部或者分支機構站點實現SD-WAN網絡組件與安全組件按需組合,就近守護企業安全。同時支持模塊化添加安全組件,靈活訂閱。
2.在云原生安全方面,可在骨干網的網絡節點上部署云原生安全組件,形成具備安全功能的POP節點——SASE POP。企業接入SASE POP,便可同時獲得網絡和安全能力。目前,南凌科技覆蓋全球的POP點已升級為SASE POP。
3.在零信任解決方案上方面,“凌云SASE”對客戶端進行安全管控,實現對電腦、手機等多終端的網絡安全保護,以身份驅動網絡行為、動態驗證、持續保護,具備強大的兼容性,方便安裝。
此外,“凌云SASE”具有全球化網絡節點,POP資源覆蓋廣,就近快速部署;靈活迭代,持續研發創新;一站式服務,全過程管理、7×24小時實時響應等優勢。
在SASE市場,云網基礎、全域服務是南凌科技安全服務的優勢所在。南凌科技將安全和服務作為企業高質量發展的差異化增長極,厚植安全運營能力,為客戶提供更多高質量、高價值的服務。
以“凌云SASE”發布為契機,南凌科技開啟新征程!魯子奕表示:“未來,南凌科技將持續增強研發能力、提高服務質量,成為客戶心中“網絡+安全”服務商的第一選擇!”