中文
2023-07-12 20:45:38
网络安全的未来在云端，深信服希望通过网安融合的方式赋能SD-WAN，让更多合作伙伴的组网拥有网安融合能力，从而让用户的组网更敏捷、更安全、更省心。
2023年7月12日，中国通信标准化协会算网融合产业及标准推进委员会(CCSA TC621)组织召开“2023年算网融合产业发展峰会”。本届峰会以“新技术新设施新生态”为主题，设置主论坛和多个分论坛，旨在进一步凝聚算网融合发展共识，探讨算网融合发展模式，加速算网融合发展进程。
深信服作为安全厂商代表受邀参加主论坛，深信服安全XaaS业务市场负责人邵建华以“数字化转型下的网安融合SASE新架构”为主题作了相关分享。
新期望 推动SASE市场快速发展
邵建华介绍到，随着数字化转型进程的加快，IT架构逐步云化、互联网化、移动化，使得原先以DC为中心的网络安全边界向以泛云、分支、移动用户等为中心的多中心、离散化访问方向发展，网络安全边界变得模糊不清。因此，用户对分支IT提出了新的期望：优化组网成本、保障体验、安全合规、运维简单。
2019年，Gartner提出了SASE(Security Access Sevices Edge)安全访问服务边缘技术架构。
Gartner对SASE的定义是：一种结合了广域网功能和全面的网络安全功能（例如SWG, CASB, FWaaS和ZTNA）的新兴产品，能满足数字化企业的动态安全访问需求。SASE的出现，很好地满足了用户对分支IT的新期望，同时，也给安全厂商带来了新的挑战与机遇。
据Gartner《The Future of Network Security Is in the Cloud》报告，到2024年，全球至少将有40%的企业将明确切换到SASE策略。
新架构 敏捷组网，融合安全，省心托管
邵建华认为，当前用户在安全组网方面，遇到的难题有三：第一，昂贵的MPLS组网方案，无法完全适应云化、SaaS化、数字化带来的流量激增挑战；第二，大量的中小微分支和移动用户成为安全建设的最薄弱环节，是攻击的重点对象；第三，分支又要建设组网又要兼顾安全，建设成本高、运维复杂。
对此，深信服提出了网安融合的新架构：多分支安全组网解决方案——敏捷组网，融合安全，省心托管。一方面提供SD-WAN和MPLS完美融合的订阅化和设备型SD-WAN解决方案；另一方面将容器化的下一代防火墙和移动PC端的安全检测能力与ZTNA能力赋能给SD-WAN合作伙伴，为用户提供网络和安全融合的服务。
通过SASE赋能无边界SD-WAN生态，用户侧仅需一个登陆门户、一个运维平台，即可获得全网统一的策略和可持续生长的安全服务，真正做到总部和分支、客户端统一运维，成本可控、体验顺滑、安全无忧、运维极简。
新模式 助力用户安全领先一步
邵建华进一步介绍到，深信服发布了轻量化、易集成的SASE安全栈，可与SD-WAN骨干网无缝融合，将深信服的软件安全和运营能力通过安全订阅、线上服务的方式一站式提供给用户，助力SD-WAN运营方转型升级成单一的网络与安全供应商，开创了一种网安融合的创新模式。
在CPE和移动端侧，深信服通过容器化安全或SDK能力赋能CPE和移动端安全能力；在平台侧，通过将SASE安全POP与合作伙伴网络POP融合的方式，为用户提供按需订阅的上网实名认证、上网行为管控、IPS入侵防御、AV杀毒、僵木蠕检测、云情报网关等服务。
在这种情况下，用户可免去大量安全硬件设备采购和运维压力，相比传统组网安全建设方案可降低安全投入成本，全面满足分支的互联网合规与外网防护需求，同时也大幅降低用户的整体TCO。
“网络安全的未来在云端”，邵建华说到：“随着算网融合发展模式的推进，网络安全建设需要采用新范式，深信服希望通过网安融合的方式赋能厂商SD-WAN，让更多合作伙伴的组网拥有网安融合能力，从而让用户的组网更敏捷、更安全、更省心。未来，我们将继续携手合作伙伴，共同助力用户数字化转型，共建安全组网新生态！”
