2023年7月12日,中國通信標準化協會算網融合產業及標準推進委員會(CCSA TC621)組織召開“2023年算網融合產業發展峰會”。本屆峰會以“新技術新設施新生態”為主題,設置主論壇和多個分論壇,旨在進一步凝聚算網融合發展共識,探討算網融合發展模式,加速算網融合發展進程。
深信服作為安全廠商代表受邀參加主論壇,深信服安全XaaS業務市場負責人邵建華以“數字化轉型下的網安融合SASE新架構”為主題作了相關分享。
新期望 推動SASE市場快速發展
邵建華介紹到,隨著數字化轉型進程的加快,IT架構逐步云化、互聯網化、移動化,使得原先以DC為中心的網絡安全邊界向以泛云、分支、移動用戶等為中心的多中心、離散化訪問方向發展,網絡安全邊界變得模糊不清。因此,用戶對分支IT提出了新的期望:優化組網成本、保障體驗、安全合規、運維簡單。
2019年,Gartner提出了SASE(Security Access Sevices Edge)安全訪問服務邊緣技術架構。Gartner對SASE的定義是:一種結合了廣域網功能和全面的網絡安全功能(例如SWG, CASB, FWaaS和ZTNA)的新興產品,能滿足數字化企業的動態安全訪問需求。SASE的出現,很好地滿足了用戶對分支IT的新期望,同時,也給安全廠商帶來了新的挑戰與機遇。
據Gartner《The Future of Network Security Is in the Cloud》報告,到2024年,全球至少將有40%的企業將明確切換到SASE策略。
新架構 敏捷組網,融合安全,省心托管
邵建華認為,當前用戶在安全組網方面,遇到的難題有三:第一,昂貴的MPLS組網方案,無法完全適應云化、SaaS化、數字化帶來的流量激增挑戰;第二,大量的中小微分支和移動用戶成為安全建設的最薄弱環節,是攻擊的重點對象;第三,分支又要建設組網又要兼顧安全,建設成本高、運維復雜。
對此,深信服提出了網安融合的新架構:多分支安全組網解決方案——敏捷組網,融合安全,省心托管。一方面提供SD-WAN和MPLS完美融合的訂閱化和設備型SD-WAN解決方案;另一方面將容器化的下一代防火墻和移動PC端的安全檢測能力與ZTNA能力賦能給SD-WAN合作伙伴,為用戶提供網絡和安全融合的服務。
通過SASE賦能無邊界SD-WAN生態,用戶側僅需一個登陸門戶、一個運維平臺,即可獲得全網統一的策略和可持續生長的安全服務,真正做到總部和分支、客戶端統一運維,成本可控、體驗順滑、安全無憂、運維極簡。
新模式 助力用戶安全領先一步
邵建華進一步介紹到,深信服發布了輕量化、易集成的SASE安全棧,可與SD-WAN骨干網無縫融合,將深信服的軟件安全和運營能力通過安全訂閱、線上服務的方式一站式提供給用戶,助力SD-WAN運營方轉型升級成單一的網絡與安全供應商[i],開創了一種網安融合的創新模式。
在CPE和移動端側,深信服通過容器化安全或SDK能力賦能CPE和移動端安全能力;在平臺側,通過將SASE安全POP與合作伙伴網絡POP融合的方式,為用戶提供按需訂閱的上網實名認證、上網行為管控、IPS入侵防御、AV殺毒、僵木蠕檢測、云情報網關等服務。
在這種情況下,用戶可免去大量安全硬件設備采購和運維壓力,相比傳統組網安全建設方案可降低安全投入成本,全面滿足分支的互聯網合規與外網防護需求,同時也大幅降低用戶的整體TCO。
“網絡安全的未來在云端”,邵建華說到:“隨著算網融合發展模式的推進,網絡安全建設需要采用新范式,深信服希望通過網安融合的方式賦能廠商SD-WAN,讓更多合作伙伴的組網擁有網安融合能力,從而讓用戶的組網更敏捷、更安全、更省心。未來,我們將繼續攜手合作伙伴,共同助力用戶數字化轉型,共建安全組網新生態!”
[i] 根據Gartner:“SASE市場融合了五個現有市場,包括軟件定義廣域網(SD-WAN)、零信任網絡訪問(ZTNA)、防火墻即服務(FWaaS)、安全 Web 網關(SWG)、云訪問安全代理(CASB)等。”
這種網絡與安全融合的解決方案,在 Gartner 的術語中被稱為單一供應商的 SASE,指的是“考慮到這些領域的互補性,單個供應商可以提供多種云安全功能,作為其更廣泛的產品組合的一部分,以滿足多個細分市場的需求。
