看SASE如何帮助企业创建一个独立的安全网络

近年来，网络安全事件高危频发，国家陆续出台和颁布《网络安全法》、《公安部82号令》、《等保2.0》等法规，《公安机关互联网安全 监督检查规定》加大整治、惩罚忽视或恶意破坏网络安全的行为，企业加大IT和网络安全投入迫在眉睫。

什么是SASE？

安全访问服务边缘(SASE)是一种网络安全架构，可以帮助企业将系统、端点和用户从全球任何位置安全地连接到服务和应用程序。这是一项可以从云端访问并集中管理的服务。

SASE是一个框架，而不是一种特定的技术。它通过结合多种云原生安全技术来工作，其中包括：

1.安全Web网关(SWG)

2.云访问安全代理(CASB)

3.零信任网络访问（ZTNA）

4.防火墙即服务（FWaaS）

5.广域网（WAN）

但不要将SASE与安全服务边缘(SSE)混淆，SSE是SASE的一个子集，主要关注的是SASE云平台所需的安全服务。

SASE的特点有什么？

1.身份驱动的私有网络

以身份为中心，通过用户和资源身份决定网络互联体验和访问权限级别。采用身份驱动的网络和安全策略，企业则无需考虑设备或地理位置。

2.云原生架构

SASE架构利用云的几个主要功能，包括：弹性、自适应性、自恢复能力和自维护，分摊客户开销以提供最大效率，适应新兴业务需求，而且随处可用。

3.支持所有边缘

为企业资源创建一个独立的安全网络，涵盖移动用户、PC用户、云资源、数据中心资源、总部资源、分支资源等。

4.全球分布 

扩展企业网络覆盖面，确保所有网络和安全功能随处可用，并向全部边缘交付尽可能好的体验。

SASE解决了哪些问题？

越来越多的企业开展远程工作，并正在采用混合工作方法，希望将其员工顺利转换为全职或兼职远程工作。如今，企业每天通常使用数十个SaaS应用程序，并且授予对管理和运营资源（例如文件共享系统）的远程访问权限。

传统的远程访问方法使用虚拟专用网络通过加密通道将用户连接通过隧道连接到单个位置。这使得集中应用和执行权限的策略成为可能。

然而，这种方法会造成网络瓶颈，影响用户体验。企业必须投资于能够管理和检查流量的技术，即使如此，虚拟网络也不能提供精细的网络访问控制，允许用户不受限制地访问整个网络。

其解决方案的一部分是引入安全Web网关(SWG)和防火墙即服务(FWaaS)提供商。这些基于云计算的服务在分布式当前点(PoP)部署检查引擎，并与SaaS提供商合作，使用云访问服务代理(CASB)保护他们的云环境。但这仍然不能解决连接到企业网络的问题。除了基于云计算的资源之外，企业仍然拥有本地网络，这一远程访问难题尚未解决。

SASE解决了这个缺失的部分。它的设计考虑了最终用户，并采用了零信任方法。SASE允许用户连接到任何资源，无论是在云平台中还是在内部部署设施。它首先验证他们的身份，并检查用户的设备是否具有最低限度的安全性。受信任的用户只能连接到他们想要访问的特定资源，而不能连接其他任何资源。这通常通过依赖微分段的零信任网络访问技术(ZTNA)来实现。

与集中安全检查的传统网络解决方案不同，SASE方法将这些检查分布在不同的区域，以提高网络资源的效率。这有助于降低将这些组件作为单独的单点解决方案进行管理的复杂性。SASE提供了一组集中的基于云的工具，可提高可见性和控制力。这些工具可以在云平台中完全编排，并在网络边缘立即实施策略。

德迅云安全一直以来都是SASE理念的践行者和推动者，依托科技创新，德迅云安全不断为上云的企业提供着更多个性化的边缘云服务，与此同时，借助其强大的边缘云服务平台，也在不断地为企业提供更多样化的转型升级方案，SASE技术及服务能力都做得比较成熟。   SASE用于从分布式云服务交付聚合的企业网络和安全服务，克服了分散集成和地理位置约束解决方案的成本、复杂性和刚性，当其与全球私有骨干网相结合时，还可以解决WAN和云连接方面的挑战。

安全访问现状和痛点分析：

1.数据分散：数据分散在云上等多地，核心数据资产保护成难题，多地、多场景访问应用和数据，网络安全和便利性成两难。

2.风险难控：访问入口多而散，攻击暴露面大，难做统一的安全运维，应用认证各自为政，权限混乱，内部风险难控制。

3.访问速度慢：MPLS网络访问速度慢，尤其在跨国场景下，关键应用访问质量没有保障，宽带昂贵，难以持续升级宽带。

4.分支部署难：现有能力进行分支部署比较困难，目前现有的IT运维能力跟不上。

德迅云安全的安全访问服务边缘解决方案的核心收益有什么？

1.节省预算降低TCO

相比传统的安全建设模式，按需获取、一站交付的云安全服务大幅降低了安全的整体拥有成本。

2.弹性扩容资产保值

安全专线服务平台基于SaaS软件及服务交付，按需部署、按需拓容，避免资产浪费，更保值。

3.网安一体简化运维

云上模块免运维，专属原厂技服实时响应，全自动软件及特征库升级的服务平台，对于IT部的运维压力、使用性都有很大的便捷。