拥抱云与移动化时代，SASE护航企业数字化转型

绿盟科技已推出安全访问服务边缘产品

11月23日,由中国计算机学会计算机安全专委会指导,计算机安全专委会创新创业工作组、绿盟科技集团股份有限公司主办的“绿盟科技安全访问服务边缘技术线上研讨沟通会”正式举办。本次会议以“SASE护航企业数字化转型”为主题,邀请中国信息通信研究院云计算与大数据研究所云计算部副主任马飞、中国电信研究院安全工程研究中心高级专家王锦华与绿盟科技副总裁宫智、云安全产品经理钟施仪一道,共同探讨技术发展趋势,分享落地实践经验。

会议伊始,绿盟科技副总裁宫智在致辞中表示,企事业单位的数字化转型加速了云服务和网络信息化的进程,SASE作为一个云平台横亘在众多连接场景中间处理所有的连接,客户可以统一在SASE云平台上订阅网络能力和安全能力,将安全策略统一下发到各个分支节点。此外,SASE能降低网络复杂度,快速打通企业的云端和地端,同时,将安全能力上移到SASE、多点建设合为一点订阅,可减轻运维压力,解决传统架构带来的安全问题,切实缓解数字化企业IT建设之痛,对未来企业的IT架构发展具有深远影响。

绿盟科技副总裁宫智

随后,中国信息通信研究院云计算与大数据研究所云计算部副主任马飞作《SASE发展现状与趋势研究》主题演讲,涵盖SASE发展背景、现状、标准研究及未来展望四个方面。从市场层面来看,我国SASE市场处于探索期,网络与安全厂商占主导优势;在政策层面,国家正在积极推动创新性安全技术理念实施;在技术层面,呈现SASE功能向云化转变,能力逐步向边缘侧转移的趋势;在应用场景层面,多分支移动接入场景需求加速,SASE迎来新的机会窗口。

中国信息通信研究院在2021年6月启动SASE系列技术标准研究工作,积极推进配套可信云评估体系标准化工作及落地实施。目前可信云率先推出SASE成熟度能力评估,分为网络、安全、边缘云、统一管理四个象限,根据四个象限的能力成熟度得分划分为基础级、增强级、先进级和卓越级四个等级,旨在对厂商提供的解决方案实现客观全面的评估。

SASE技术的高速发展给以运营商为代表的行业数字化转型带来深刻变革,中国电信研究院安全工程研究中心高级专家王锦华在演讲中表示,SASE是“云网边端安”协同的服务,其核心是云化后的服务提供。在运营商行业中,云资源的布局为SASE发展提供基础保障,安全能力融云为SASE提供安全能力资源。

会上,中国电信研究院联合绿盟科技发布《安全访问服务边缘SASE技术应用白皮书》,从概念、技术、应用三个层面进行阐述,明晰背景、讨论架构、提出SASE适用的场景及部署路径建议,旨在将SASE从混乱的概念炒作阶段,逐步牵引至良性发展的轨道,使SASE概念真正落地和健康发展,推动SASE的标准化进程。

自SASE概念提出以来,国内多家网络安全厂商持续关注并投入研究,绿盟科技基于自身丰富的安全能力以及云安全的积累,融合智慧安全3.0理念,正式推出了绿盟科技安全访问服务边缘产品,目前已在国内市场投放中初见成效。会上,绿盟科技云安全产品经理钟施仪以《绿盟SASE助力企业数字化转型》为题分享了绿盟科技在SASE技术研究中的实践经验及落地成果。

当前数字化企业的IT建设面临许多痛点,包括应用和员工逐渐走出企业的安全城堡,如何保障城墙外的安全?多分支、多数据中心、多云IT建设中如何减少投入和运维负担?移动办公的安全与效率如何兼顾?BYOD、合作伙伴设备如何保障安全?

绿盟科技安全访问服务边缘产品将本地安全能力上移到云端,其作为一朵中继云为企业用户提供了丰富的安全能力。核心优势主要体现在三个方面:第一,将安全能力上移到了云端,多种能力集成在云端为客户提供SASE的订阅服务;第二,PoP点广泛分布,用户可以就近接入得到安全防护;第三,SASE安全能力是基于用户、设备、应用身份去做访问控制,用零信任的理念提升围墙内外的企业的网络安全。SASE的核心服务由NPA服务和NIA服务构成,为企业带来多重价值。

SASE的发展离不开业界的共同努力,绿盟科技未来将紧跟技术发展趋势,结合行业安全需求,不断推进SASE技术发展,持续为企业数字化转型保驾护航。