深信服基于雲交付容器架構的(de)SASE方案好在哪裏

基于雲交付容器架構的(de)SASE方案好在哪裏

首先透個底，老趙選擇的(de)這個方案是深信服SASE方案。據了(le)解，深信服在2016年就開啓類似安全邊緣訪問的(de)實踐，2020年9月(yuè)份正式發布了(le)深信服SASE方案，是國内較早實踐SASE的(de)廠商之一。深信服SASE方案應該是目前國内基于雲交付容器架構的(de)SASE方案。那麽，它具體好在哪裏呢(ne)？ 

1.體驗好：全國23個容器化(huà)的(de)POP點，保障随時随地、安全、流暢的(de)業務訪問

深信服SASE方案使用(yòng)簡單，分(fēn)支機構不用(yòng)部署額外的(de)安全硬件，PC上隻需要安裝客戶端，在管理(lǐ)端就可(kě)以看到，馬上就納入管理(lǐ)了(le)。客戶端支持Windows系統、MacOS系統、研發經常使用(yòng)的(de)Linux系統等，且穩定性好，占有資源少。企業上網流量通(tōng)過客戶端或微型引流器引流到雲上POP點進行流量清洗和(hé)安全檢測。

據了(le)解，深信服目前在全國18個城(chéng)市有23個POP點，并且POP是BGP資源，在跨省、跨運營商的(de)情況下(xià)，訪問依然很流暢。這些POP點基于深信服托管雲全國數據中心，覆蓋迅速，可(kě)滿足員工就近、穩定的(de)業務接入。

深信服在18個城(chéng)市建設了(le)23個POP點

此外，深信服的(de)POP點全部是基于雲交付容器架構，處理(lǐ)節點和(hé)管理(lǐ)節點都已經容器化(huà)，全部可(kě)以做(zuò)到高(gāo)可(kě)用(yòng)，任何節點如有問題可(kě)在10秒内自動拉起新的(de)微服務保障業務，用(yòng)戶無感知。

老趙說，采用(yòng)了(le)SASE方案後，在遠程辦公方面，員工普遍反映方便高(gāo)效，基本上在公司和(hé)在家沒啥區别，筆記本電腦隻要安裝客戶端就好，平時使用(yòng)基本無感，甚至因爲通(tōng)過了(le)POP點的(de)加速更流暢了(le)。老趙對遠程辦公的(de)筆記本電腦也(yě)更放心了(le)，即使電腦連接了(le)公共的(de)Wi-Fi，訪問公司的(de)内部系統也(yě)都是經過加密和(hé)身份認證的(de)，能夠确保安全性。

2.效果好：基于雲交付容器架構，提供從上網管理(lǐ)、業務接入到數據智能分(fēn)析的(de)全方位安全保障

深信服SASE方案包含主要三大(dà)服務，SIA、SPA和(hé)SAP，集結多(duō)個安全模塊，爲用(yòng)戶提供從上網安全管理(lǐ)、業務安全接入到數據智能分(fēn)析的(de)全方位安全保障。

服務一 Sangfor Internet Access（SIA）

聚焦上網安全服務，解決上網側包括對終端、互聯網、SaaS應用(yòng)訪問的(de)管控、體驗和(hé)安全問題。通(tōng)過終端、防火牆、SD-WAN或符合接入标準協議的(de)網絡設備實現流量上雲，實現雲端訂閱和(hé)交付，無論是總部、分(fēn)支還是移動辦公人(rén)員，都可(kě)以使用(yòng)統一的(de)身份認證、應用(yòng)管控、訪問審計和(hé)安全防護服務。

深信服提供業内前沿的(de)雲交付容器化(huà)架構，企業員工一次接入即可(kě)獲取訪問加速、惡意URL防護、NTA、惡意文件檢測、雲DLP、雲IPS等安全服務，從而在用(yòng)戶終端與互聯網/應用(yòng)服務之間隔離出一塊安全緩沖區，建立企業安全建設的(de)新防線，解決企業數字化(huà)、雲化(huà)過程中防護邊界模式和(hé)上移的(de)問題。

深信服SASE雲交付容器化(huà)架構

服務二 Sangfor Private Access（SPA）

聚焦内網接入安全服務，可(kě)解決移動辦公，遠程運維、多(duō)雲安全連接、本地數據中心訪問的(de)安全問題。深信服提供基于容器化(huà)架構的(de)SDP零信任接入服務，企業無需部署硬件，無論業務是在本地數據中心，還是在托管雲或者公有雲，都可(kě)以通(tōng)過深信服連接器，實現和(hé)POP的(de)安全鏈接。企業無需擔心業務端口暴露或内部業務訪問突然增加可(kě)能引起的(de)安全訪問和(hé)防護性能的(de)問題。在已經使用(yòng)深信服SIA的(de)用(yòng)戶中，企業管理(lǐ)員隻需在SASE平台新開通(tōng)服務，新增基于企業員工的(de)訪問策略即可(kě)，員工無需再安裝其他(tā)安全客戶端或者多(duō)次認證的(de)操作，輕松實現内網安全接入。确保企業員工、合作夥伴在任何地方、任何時間通(tōng)過全球各地的(de)POP點網絡訪問業務時，都能獲得(de)更安全、更隐私、更穩定的(de)訪問體驗。

服務三 Sangfor Analytics Platform（SAP）

聚焦數據智能（Data Intelligence）分(fēn)析服務，通(tōng)過端到端訪問的(de)數據和(hé)網絡安全分(fēn)析，及時發現和(hé)處置安全風險、洩密、合規等問題；通(tōng)過數字化(huà)體驗監控分(fēn)析，解決企業在使用(yòng)SaaS服務、雲服務過程中，可(kě)能遇到的(de)訪問延遲、卡慢(màn)等問題，及早發現及時處理(lǐ)；通(tōng)過網絡行爲分(fēn)析、人(rén)工智能、UEBA等技術手段爲企業提升運營效率提供支持，幫助企業建立雲端大(dà)數據分(fēn)析平台，實現端到端訪問時企業數據資産、安全威脅可(kě)視可(kě)預警，以及低延遲、安全穩定的(de)業務訪問。

老趙說，安全效果通(tōng)過深信服SASE管理(lǐ)平台有可(kě)視化(huà)的(de)展現，有詳細的(de)日志，日志可(kě)以通(tōng)過API的(de)方式下(xià)載，進行下(xià)一步的(de)分(fēn)析。用(yòng)上了(le)深信服SASE以後，幾乎杜絕了(le)數據洩密的(de)可(kě)能，自己也(yě)能睡(shuì)安穩覺了(le)。

分(fēn)公司安全建設就更省心了(le)，之前有些分(fēn)公司使用(yòng)了(le)多(duō)家廠商的(de)接入和(hé)安全設備，現在都換成了(le)深信服SASE，之前頭疼的(de)分(fēn)支接入問題和(hé)安全防護問題都一起解決了(le)。管理(lǐ)的(de)工作量減少了(le)很多(duō)，對比傳統的(de)方式，部署配置簡單，節省了(le)大(dà)量的(de)時間。

3.品牌好：核心技術獲得(de)多(duō)項權威認可(kě)

首先是深信服是安全領域的(de)權威品牌，值得(de)信賴。深信服成立于2000年，是企業級網絡安全、雲計算(suàn)、IT基礎設施及物(wù)聯網的(de)産品和(hé)服務供應商。目前深信服的(de)企業級用(yòng)戶超過10萬家，擁有超過 9000 名員工，業務覆蓋全球50多(duō)個和(hé)地區。

最後也(yě)是比較重要的(de)，深信服SASE的(de)核心能力獲得(de)了(le)很多(duō)的(de)權威認可(kě)。

2021年，深信服雲安全訪問服務（SASE）首批通(tōng)過可(kě)信雲SASE成熟度能力認證和(hé)零信任安全能力認證，并獲得(de)CCIA 2021網絡安全創新成果大(dà)賽二等獎、中國信息協會2021科技創新解決方案、2021年度中國IT行業雲安全創新産品獎等榮譽。

在Gartner發布的(de)《2021年網絡安全技術成熟度曲線報告》（Hype Cycle for Network Security，2021），深信服憑借前沿的(de)網絡安全技術，在安全網關（Secure Web Gateways，簡稱SWG）和(hé)網絡防火牆（Network Firewalls）領域被列爲代表性廠商。值得(de)一提的(de)是，在安全網關領域，深信服是作爲代表性廠商入選的(de)中國安全品牌。

2020年Gartner發布《亞太區WAN Edge基礎設施魔力象限報告》，國内隻有兩家廣域網SD-WAN廠商連續兩年入選，深信服是其中之一。

深信服連續十年（2011-2020）入選Gartner SWG魔力象限，連續十年進入Gartner SWG魔力象限的(de)中國廠商隻有深信服。

最後，作爲國内領先落地SASE服務的(de)安全廠商，深信服也(yě)積極承擔著(zhe)行業的(de)責任，努力推動SASE在國内的(de)落地和(hé)發展。

2021年，深信服牽頭成立CSA SASE工作組，緻力于推動SASE技術在中國的(de)應用(yòng)發展，爲廣大(dà)用(yòng)戶數字化(huà)轉型創造一個更安全更便利的(de)網絡環境。

深信服聯合中國信通(tōng)院以及國内多(duō)家企業共同起草(cǎo)《基于雲計算(suàn)的(de)安全信任體系》系列标準，并牽頭完成了(le)《SASE成熟度能力要求》标準。

在談到深信服時，老趙提到他(tā)哪些CIO圈子、安全圈子的(de)朋友都比較認可(kě)深信服，這也(yě)是他(tā)放心選擇深信服的(de)原因。而且從實際效果看，用(yòng)了(le)半年多(duō)效果不錯，深信服SASE方案值得(de)信賴。