深信服基于雲交付容器架構的SASE方案好在哪裏

基于雲交付容器架構的SASE方案好在哪裏

首先透個底，老趙選擇的這個方案是深信服SASE方案。據了解，深信服在2016年就開(kāi)啓類似安全邊緣訪問的實踐，2020年9月份正式發布了深信服SASE方案，是國内較早實踐SASE的廠商(shāng)之一(yī)。深信服SASE方案應該是目前國内基于雲交付容器架構的SASE方案。那麽，它具體(tǐ)好在哪裏呢？ 

1.體(tǐ)驗好：全國23個容器化的POP點，保障随時随地、安全、流暢的業務訪問

深信服SASE方案使用簡單，分(fēn)支機構不用部署額外(wài)的安全硬件，PC上隻需要安裝客戶端，在管理端就可以看到，馬上就納入管理了。客戶端支持Windows系統、MacOS系統、研發經常使用的Linux系統等，且穩定性好，占有資(zī)源少。企業上網流量通過客戶端或微型引流器引流到雲上POP點進行流量清洗和安全檢測。

據了解，深信服目前在全國18個城市有23個POP點，并且POP是BGP資(zī)源，在跨省、跨運營商(shāng)的情況下(xià)，訪問依然很流暢。這些POP點基于深信服托管雲全國數據中(zhōng)心，覆蓋迅速，可滿足員(yuán)工(gōng)就近、穩定的業務接入。

深信服在18個城市建設了23個POP點

此外(wài)，深信服的POP點全部是基于雲交付容器架構，處理節點和管理節點都已經容器化，全部可以做到高可用，任何節點如有問題可在10秒内自動拉起新的微服務保障業務，用戶無感知(zhī)。

老趙說，采用了SASE方案後，在遠程辦公方面，員(yuán)工(gōng)普遍反映方便高效，基本上在公司和在家沒啥區别，筆記本電(diàn)腦隻要安裝客戶端就好，平時使用基本無感，甚至因爲通過了POP點的加速更流暢了。老趙對遠程辦公的筆記本電(diàn)腦也更放(fàng)心了，即使電(diàn)腦連接了公共的Wi-Fi，訪問公司的内部系統也都是經過加密和身份認證的，能夠确保安全性。

2.效果好：基于雲交付容器架構，提供從上網管理、業務接入到數據智能分(fēn)析的全方位安全保障

深信服SASE方案包含主要三大(dà)服務，SIA、SPA和SAP，集結多個安全模塊，爲用戶提供從上網安全管理、業務安全接入到數據智能分(fēn)析的全方位安全保障。

服務一(yī) Sangfor Internet Access（SIA）

聚焦上網安全服務，解決上網側包括對終端、互聯網、SaaS應用訪問的管控、體(tǐ)驗和安全問題。通過終端、防火(huǒ)牆、SD-WAN或符合接入标準協議的網絡設備實現流量上雲，實現雲端訂閱和交付，無論是總部、分(fēn)支還是移動辦公人員(yuán)，都可以使用統一(yī)的身份認證、應用管控、訪問審計和安全防護服務。

深信服提供業内前沿的雲交付容器化架構，企業員(yuán)工(gōng)一(yī)次接入即可獲取訪問加速、惡意URL防護、NTA、惡意文件檢測、雲DLP、雲IPS等安全服務，從而在用戶終端與互聯網/應用服務之間隔離(lí)出一(yī)塊安全緩沖區，建立企業安全建設的新防線，解決企業數字化、雲化過程中(zhōng)防護邊界模式和上移的問題。

深信服SASE雲交付容器化架構

服務二 Sangfor Private Access（SPA）

聚焦内網接入安全服務，可解決移動辦公，遠程運維、多雲安全連接、本地數據中(zhōng)心訪問的安全問題。深信服提供基于容器化架構的SDP零信任接入服務，企業無需部署硬件，無論業務是在本地數據中(zhōng)心，還是在托管雲或者公有雲，都可以通過深信服連接器，實現和POP的安全鏈接。企業無需擔心業務端口暴露或内部業務訪問突然增加可能引起的安全訪問和防護性能的問題。在已經使用深信服SIA的用戶中(zhōng)，企業管理員(yuán)隻需在SASE平台新開(kāi)通服務，新增基于企業員(yuán)工(gōng)的訪問策略即可，員(yuán)工(gōng)無需再安裝其他安全客戶端或者多次認證的操作，輕松實現内網安全接入。确保企業員(yuán)工(gōng)、合作夥伴在任何地方、任何時間通過全球各地的POP點網絡訪問業務時，都能獲得更安全、更隐私、更穩定的訪問體(tǐ)驗。

服務三 Sangfor Analytics Platform（SAP）

聚焦數據智能（Data Intelligence）分(fēn)析服務，通過端到端訪問的數據和網絡安全分(fēn)析，及時發現和處置安全風險、洩密、合規等問題；通過數字化體(tǐ)驗監控分(fēn)析，解決企業在使用SaaS服務、雲服務過程中(zhōng)，可能遇到的訪問延遲、卡慢(màn)等問題，及早發現及時處理；通過網絡行爲分(fēn)析、人工(gōng)智能、UEBA等技術手段爲企業提升運營效率提供支持，幫助企業建立雲端大(dà)數據分(fēn)析平台，實現端到端訪問時企業數據資(zī)産、安全威脅可視可預警，以及低延遲、安全穩定的業務訪問。

老趙說，安全效果通過深信服SASE管理平台有可視化的展現，有詳細的日志(zhì)，日志(zhì)可以通過API的方式下(xià)載，進行下(xià)一(yī)步的分(fēn)析。用上了深信服SASE以後，幾乎杜絕了數據洩密的可能，自己也能睡安穩覺了。

分(fēn)公司安全建設就更省心了，之前有些分(fēn)公司使用了多家廠商(shāng)的接入和安全設備，現在都換成了深信服SASE，之前頭疼的分(fēn)支接入問題和安全防護問題都一(yī)起解決了。管理的工(gōng)作量減少了很多，對比傳統的方式，部署配置簡單，節省了大(dà)量的時間。

3.品牌好：核心技術獲得多項權威認可

首先是深信服是安全領域的權威品牌，值得信賴。深信服成立于2000年，是企業級網絡安全、雲計算、IT基礎設施及物(wù)聯網的産品和服務供應商(shāng)。目前深信服的企業級用戶超過10萬家，擁有超過 9000 名員(yuán)工(gōng)，業務覆蓋全球50多個和地區。

最後也是比較重要的，深信服SASE的核心能力獲得了很多的權威認可。

2021年，深信服雲安全訪問服務（SASE）首批通過可信雲SASE成熟度能力認證和零信任安全能力認證，并獲得CCIA 2021網絡安全創新成果大(dà)賽二等獎、中(zhōng)國信息協會2021科技創新解決方案、2021年度中(zhōng)國IT行業雲安全創新産品獎等榮譽。

在Gartner發布的《2021年網絡安全技術成熟度曲線報告》（Hype Cycle for Network Security，2021），深信服憑借前沿的網絡安全技術，在安全網關（Secure Web Gateways，簡稱SWG）和網絡防火(huǒ)牆（Network Firewalls）領域被列爲代表性廠商(shāng)。值得一(yī)提的是，在安全網關領域，深信服是作爲代表性廠商(shāng)入選的中(zhōng)國安全品牌。

2020年Gartner發布《亞太區WAN Edge基礎設施魔力象限報告》，國内隻有兩家廣域網SD-WAN廠商(shāng)連續兩年入選，深信服是其中(zhōng)之一(yī)。

深信服連續十年（2011-2020）入選Gartner SWG魔力象限，連續十年進入Gartner SWG魔力象限的中(zhōng)國廠商(shāng)隻有深信服。

最後，作爲國内領先落地SASE服務的安全廠商(shāng)，深信服也積極承擔着行業的責任，努力推動SASE在國内的落地和發展。

2021年，深信服牽頭成立CSA SASE工(gōng)作組，緻力于推動SASE技術在中(zhōng)國的應用發展，爲廣大(dà)用戶數字化轉型創造一(yī)個更安全更便利的網絡環境。

深信服聯合中(zhōng)國信通院以及國内多家企業共同起草《基于雲計算的安全信任體(tǐ)系》系列标準，并牽頭完成了《SASE成熟度能力要求》标準。

在談到深信服時，老趙提到他哪些CIO圈子、安全圈子的朋友都比較認可深信服，這也是他放(fàng)心選擇深信服的原因。而且從實際效果看，用了半年多效果不錯，深信服SASE方案值得信賴。