云安全访问服务（SASE）

助力用户将昂贵的MPLS网络迁移到低成本、高可扩展性和高灵活性的安全与SD-WAN融合的解决方案，提供安全SD-WAN服务型、托管型、产品型等多样化的SD-WAN组网方案，深度融合办公一体化安全防护解决方案，最大限度简化了分支IT架构与运维工作量，降低了组网的整体拥有成本。

将安全组网服务从分支机构扩展到单个用户的笔记本电脑或平板电脑，移动和远程用户也能够动态连接到最近的POP点，无论是访问内网还是互联网，都可以获得与分支机构一致的安全防护，即使员工在出差，安全策略也可以无缝漫游，为居家办公、业务全球化创造了业务连续性计划。

分支仅需部署一个端，提供三种灵活多样的SD-WAN解决方案实现分支机构与总部、数据中心、公有云的互联；云端按需订阅上网行为管理、下一代防火墙、终端安全等安全服务，实现分支机构与移动用户安全的访问SaaS与互联网应用；选择组网托管服务实现组网与安全的省心托管；通过一个运营管理平台，可轻松构建全局统一策略的组网与安全防护体系。

基于SASE云情报网关提供的全量高精度威胁情报能力，加载深信服全量的威胁防护特征，对分支面临的挖矿、勒索、网络钓鱼与APT攻击等高级威胁提供实时检测与阻断，提升分支的一体化安全防护能力。

无论是分支机构从海外访问国内数据中心或云应用，或国内分支访问海外数据中心或云应用，通过SD-WAN网络提供最优路径访问接入到数据中心或云应用，全面优化全球分支的访问体验。

对于公共场所的WIFI访问，或分支机构的上网办公，提供全面的网络行为溯源，包括网页浏览、应用流量和业务访问全溯源，针对https加密流量通过网端融合实现无感知溯源。支持移动存储、应用文件、网盘、邮件等外发路径溯源，并且终端离网后可持续生效，保障外发行为可追溯。