前言

在AI應(yīng)用全面加速的今天，移動(dòng)辦公常態(tài)化、業(yè)務(wù)全面上云、分支機(jī)構(gòu)全球擴(kuò)張已成為企業(yè)發(fā)展的基本常態(tài)。然而，傳統(tǒng)的網(wǎng)絡(luò)安全架構(gòu)早已跟不上業(yè)務(wù)形態(tài)的快速迭代，"邊界式" 的網(wǎng)絡(luò)安全架構(gòu)逐漸失效，五大核心難題成為所有數(shù)字化企業(yè)的共同困擾：

什么是 SASE？重新定義網(wǎng)絡(luò)安全邊界

SASE 即安全訪問(wèn)服務(wù)邊緣（Secure Access Service Edge），是一種將網(wǎng)絡(luò)與安全能力融合為統(tǒng)一云服務(wù)的全新架構(gòu)理念。簡(jiǎn)單來(lái)說(shuō)，SASE 打破了傳統(tǒng)網(wǎng)絡(luò)與安全相互割裂的局面，將 SD-WAN 廣域網(wǎng)優(yōu)化技術(shù)與全棧安全服務(wù)整合在一起，以統(tǒng)一服務(wù)的形式交付給企業(yè)。無(wú)論用戶(hù)身處何地、應(yīng)用部署在何處，都能獲得一致的網(wǎng)絡(luò)性能體驗(yàn)與標(biāo)準(zhǔn)化的安全保障。這種全新架構(gòu)帶來(lái)了三大核心價(jià)值：輕量化服務(wù)模式，徹底擺脫傳統(tǒng)硬件堆砌的部署方式，所有能力均以云服務(wù)形式交付；安全問(wèn)題統(tǒng)一解決，基于零信任架構(gòu)構(gòu)建防護(hù)體系，實(shí)現(xiàn)各分支安全能力的統(tǒng)一，從根源上消除安全死角；效率與成本雙優(yōu)化，通過(guò)統(tǒng)一管理平臺(tái)實(shí)現(xiàn)全網(wǎng)運(yùn)維，同時(shí)支持彈性擴(kuò)展、按需付費(fèi)，大幅降低企業(yè)的人力與硬件投入。

五大核心安全能力筑牢企業(yè)網(wǎng)絡(luò)安全防線

云邊云科技 SASE 1.0 以零信任為核心設(shè)計(jì)理念，涵蓋應(yīng)用識(shí)別、威脅檢測(cè)、威脅防護(hù)、Web 應(yīng)用防火墻、防病毒五大安全能力，通過(guò) SaaS 模式統(tǒng)一交付，徹底改變傳統(tǒng)網(wǎng)絡(luò)安全設(shè)備堆疊的復(fù)雜局面。"

應(yīng)用識(shí)別與流量管控

支持針對(duì)IP / 協(xié)議 / 域名 / URL等多維度對(duì)流量進(jìn)行精準(zhǔn)識(shí)別與統(tǒng)計(jì)，并提供完整的訪問(wèn)日志審計(jì)能力，實(shí)現(xiàn)應(yīng)用層的全面可視化管控。

高級(jí)威脅檢測(cè)

具備高級(jí)威脅檢測(cè)能力，可識(shí)別并告警潛在安全威脅和異常行為。威脅特征庫(kù)涵蓋 9522+ 種威脅，用威脅情報(bào)發(fā)現(xiàn)內(nèi)網(wǎng)有威脅的會(huì)話、文件傳輸行為等。支持對(duì)內(nèi)網(wǎng)產(chǎn)生的威脅進(jìn)行分類(lèi)，并對(duì)Top威脅進(jìn)行排序。

主動(dòng)威脅防護(hù)（IPS）

提供主動(dòng)入侵防御措施，支持預(yù)設(shè)策略或自定義入侵防御策略，并與防火墻策略深度聯(lián)動(dòng)，可有效阻止已知和未知威脅進(jìn)入或影響系統(tǒng)，實(shí)現(xiàn)從檢測(cè)到防護(hù)的閉環(huán)。云邊云SASE防護(hù)引擎，在蠕蟲(chóng)、后門(mén)、木馬、間諜軟件、Web攻擊、拒絕服務(wù)等攻擊的防御方面具備了完善的檢測(cè)、阻斷、限流、審計(jì)報(bào)警等防御手段，并隨時(shí)關(guān)注業(yè)界最新發(fā)現(xiàn)的安全漏洞和接收全球用戶(hù)反饋的攻擊特征，在第一時(shí)間做出響應(yīng)和提供更新，實(shí)時(shí)完善攻擊特征庫(kù)，提供最及時(shí)、最全面的入侵防御。

全類(lèi)型防病毒（AV）防護(hù)

內(nèi)置海量病毒特征，配合先進(jìn)的防病毒引擎，能夠精準(zhǔn)識(shí)別并清除流行木馬和頑固病毒。可以根據(jù)不同的源IP地址、目的IP地址、服務(wù)、時(shí)間、接口、用戶(hù)等，采用不同的病毒防御策略。可以過(guò)濾郵件病毒、文件病毒、惡意網(wǎng)頁(yè)代碼、木馬后門(mén)、蠕蟲(chóng)等多種類(lèi)型的病毒。支持基于病毒防護(hù)策略設(shè)置阻斷、清除、記錄日志。

Web 應(yīng)用防火墻（WAF）

Web防護(hù)功能不但可以幫助用戶(hù)進(jìn)行Web安全防御，提高網(wǎng)站安全性，而且集成了網(wǎng)絡(luò)爬蟲(chóng)識(shí)別和過(guò)濾、網(wǎng)站資源盜鏈防護(hù)、內(nèi)容關(guān)鍵字過(guò)濾、HTTP協(xié)議合規(guī)性和URL參數(shù)合規(guī)性檢查等功能，可以幫助用戶(hù)對(duì)網(wǎng)站的訪問(wèn)進(jìn)行過(guò)濾和優(yōu)化，提高網(wǎng)站運(yùn)營(yíng)的穩(wěn)定性和服務(wù)質(zhì)量?？捎行У钟?strong>SQL 注入、XSS 跨站腳本、CC攻擊等常見(jiàn) Web 攻擊，保障企業(yè) Web 業(yè)務(wù)穩(wěn)定運(yùn)行。

三層架構(gòu)統(tǒng)一交付一張網(wǎng)實(shí)現(xiàn)全網(wǎng)覆蓋

云邊云科技 @WAN SASE 1.0 采用"用戶(hù)與終端-網(wǎng)絡(luò)邊緣-云/數(shù)據(jù)中心"三層架構(gòu)，將企業(yè)數(shù)據(jù)中心、公有云 / 混合云、分支機(jī)構(gòu)與移動(dòng)用戶(hù)統(tǒng)一納入管理體系，以一張網(wǎng)實(shí)現(xiàn)網(wǎng)絡(luò)與安全能力的全面覆蓋。

端側(cè)：零信任防護(hù)筑牢接入第一道防線

構(gòu)建全維度零信任防護(hù)體系，支持五元組 / URL 訪問(wèn)控制、Synflood 防御；移動(dòng)接入采用多因子認(rèn)證、AD/LDAP 域控授權(quán)，支持自定義策略組；配備終端防病毒能力，實(shí)時(shí)清除病毒、木馬等惡意軟件。

邊側(cè)：精細(xì)化管控保障網(wǎng)絡(luò)穩(wěn)定與安全

全球高可用部署 SASE POP 節(jié)點(diǎn)，支持資源智能調(diào)度；采用自研 RTT 加密隧道保障數(shù)據(jù)安全，兼容多 WAN 混合接入，實(shí)現(xiàn)負(fù)載均衡、智能流量調(diào)度與 DNS 解析；集成下一代防火墻（NGFW），提供防病毒、IPS、URL 過(guò)濾等服務(wù)，SaaS 模式彈性交付，大幅降低分支運(yùn)維負(fù)擔(dān)。

云側(cè)：縱深防御守護(hù)核心資產(chǎn)安全

通過(guò)多租戶(hù)隔離、RBAC 權(quán)限體系、操作審計(jì)保障平臺(tái)安全；具備高級(jí)威脅識(shí)別與主動(dòng)阻斷能力，集成Web 應(yīng)用防火墻（WAF）抵御 SQL 注入、XSS等攻擊；支持深度包檢測(cè)（DPI），精準(zhǔn)識(shí)別IP / 協(xié)議 / 域名 / URL / 內(nèi)容類(lèi)型，實(shí)現(xiàn)基于應(yīng)用的流量統(tǒng)計(jì)、訪問(wèn)控制及 QoS 保障，無(wú)縫對(duì)接主流公有云與 SaaS 應(yīng)用，確保核心資產(chǎn)安全可控。

對(duì)比傳統(tǒng)架構(gòu)，SASE 實(shí)現(xiàn)全方位領(lǐng)先

傳統(tǒng)堆疊式的網(wǎng)絡(luò)安全架構(gòu)，早已無(wú)法適應(yīng)現(xiàn)代企業(yè)的數(shù)字化需求。云邊云科技 @WAN SASE 1.0 以云原生的統(tǒng)一服務(wù)模式，在部署、管理、擴(kuò)展、安全、成本等多個(gè)維度實(shí)現(xiàn)了對(duì)傳統(tǒng)架構(gòu)的全面超越。

哪些企業(yè)最需要 SASE？

云邊云科技 @WAN SASE 1.0 針對(duì)企業(yè)數(shù)字化轉(zhuǎn)型中的核心痛點(diǎn)打造，尤其適合以下六類(lèi)企業(yè)：

長(zhǎng)久以來(lái)，企業(yè)不得不在 "網(wǎng)絡(luò)性能" 與 "安全防護(hù)" 之間做出艱難取舍，而云邊云科技 @WAN SASE 1.0 的發(fā)布，徹底打破了這一困局。它將 SD-WAN 的網(wǎng)絡(luò)優(yōu)化能力與全棧安全服務(wù)融為一體，以云原生的統(tǒng)一交付模式，為企業(yè)提供了 "性能與安全兼得" 的最優(yōu)解。