通信世界網(wǎng)消息（CWW）身處數(shù)字化轉(zhuǎn)型的時(shí)代浪潮中，我們最直觀的感受莫過于新技術(shù)、新應(yīng)用不斷迭代，為生產(chǎn)和生活帶來極大便利。但凡事一體兩面，技術(shù)的發(fā)展也使得新威脅不斷衍生，企業(yè)在積極尋求數(shù)字化轉(zhuǎn)型的同時(shí)，也愈發(fā)注重網(wǎng)絡(luò)、數(shù)據(jù)與應(yīng)用安全。在此背景下，網(wǎng)絡(luò)安全“攻堅(jiān)戰(zhàn)”一觸即發(fā)。

積極“迎戰(zhàn)”網(wǎng)絡(luò)安全危險(xiǎn)，眾多網(wǎng)絡(luò)安全服務(wù)廠商逐漸脫穎而出。第一線作為互聯(lián)科技子品牌，擁有20多年的企業(yè)級(jí)網(wǎng)絡(luò)服務(wù)經(jīng)驗(yàn)，持續(xù)以ICT創(chuàng)新技術(shù)手段支持企業(yè)數(shù)字化轉(zhuǎn)型與發(fā)展。近日，第一線正式發(fā)布全新SASE（安全訪問服務(wù)邊緣）解決方案，旨在為企業(yè)用戶提供更加全面、靈活的網(wǎng)絡(luò)安全服務(wù)。

聚焦SASE新品發(fā)布，第一線產(chǎn)品總監(jiān)徐頡在接受通信世界全媒體專訪時(shí)講道，憑借已有SD-WAN發(fā)展優(yōu)勢(shì)，依托全新的SASE服務(wù)架構(gòu)，第一線目前正式從“云網(wǎng)服務(wù)商”升級(jí)為“云網(wǎng)安服務(wù)商”，可為用戶提供“云網(wǎng)安”一站式解決方案，覆蓋方案規(guī)劃、項(xiàng)目實(shí)施和運(yùn)營(yíng)支撐全流程，能夠大幅節(jié)約企業(yè)在網(wǎng)絡(luò)安全建設(shè)與運(yùn)營(yíng)管理方面的成本。

第一線產(chǎn)品總監(jiān)徐頡接受通信世界全媒體專訪

突破傳統(tǒng)，SASE開啟網(wǎng)安服務(wù)新篇章

近年來，隨著企業(yè)用戶數(shù)字化轉(zhuǎn)型需求不斷攀升，相較于購(gòu)入安全設(shè)備加強(qiáng)安全防護(hù)的方式，購(gòu)買更加靈活的網(wǎng)絡(luò)安全服務(wù)顯然更適應(yīng)企業(yè)用戶愈發(fā)精細(xì)化的網(wǎng)絡(luò)安全需求。

尤其是面向企業(yè)用戶全面上云以及遠(yuǎn)程辦公場(chǎng)景下的安全接入需求，傳統(tǒng)的企業(yè)固定分支部署防火墻模式已無法滿足用戶需要，SASE憑借能夠提供“網(wǎng)絡(luò)+安全”的融合接入服務(wù)，正逐漸成為適應(yīng)行業(yè)發(fā)展的最佳實(shí)踐方案。

第一線基于自身研發(fā)能力、資源優(yōu)勢(shì)與云原生技術(shù)，推動(dòng)網(wǎng)絡(luò)服務(wù)架構(gòu)向SASE服務(wù)架構(gòu)升級(jí)，此次打造并推出了全新的第一線SASE，能夠支撐用戶安全互聯(lián)、安全上云以及遠(yuǎn)程安全接入等全方位需求。

“第一線目前已在100多個(gè)城市建設(shè)了200余個(gè)POP節(jié)點(diǎn)，服務(wù)能力覆蓋全球700余個(gè)城市，以廣泛覆蓋支持企業(yè)全球化業(yè)務(wù)布局。”徐頡講道。不僅如此，基于豐富的骨干POP節(jié)點(diǎn)資源，第一線在現(xiàn)有網(wǎng)絡(luò)POP基礎(chǔ)之上集成并支持SASE安全服務(wù)鏈功能。目前，第一線核心城市的POP節(jié)點(diǎn)均已升級(jí)為SASE POP，形成全球化的“云網(wǎng)安”服務(wù)網(wǎng)絡(luò)。企業(yè)總部、分支以及遠(yuǎn)程辦公人員可借助第一線的SD-WAN CPE、零信任用戶端，隨時(shí)隨地接入就近的SASE POP節(jié)點(diǎn)，便捷地獲得如ZTNA、SWG 、FWaaS、IPS、DLP等安全訂閱服務(wù)。

優(yōu)勢(shì)凸顯，全棧式服務(wù)領(lǐng)跑“云網(wǎng)安”賽道

此次，第一線SASE服務(wù)推出，對(duì)互聯(lián)科技來說，其原有的云網(wǎng)全棧式服務(wù)能力可進(jìn)一步延伸至“企業(yè)安全”領(lǐng)域，能夠?yàn)橛脩籼峁霸凭W(wǎng)安一體”的全棧式服務(wù)。對(duì)第一線來說，全棧式服務(wù)能力的構(gòu)建，也有助于起在今后逐漸領(lǐng)跑“云網(wǎng)安”賽道。

徐頡表示，結(jié)合多年來向企業(yè)用戶提供最佳網(wǎng)絡(luò)服務(wù)的相關(guān)實(shí)踐，第一線與知名安全廠商深度融合，此次發(fā)布的SASE服務(wù)已具備可彈性伸縮、靈活部署等能力。

具體來看，此次第一線SASE服務(wù)具備四大方面的能力

其一，敏捷交付。第一線可以根據(jù)企業(yè)用戶需求和場(chǎng)景，提供定制化網(wǎng)安接入服務(wù)，可實(shí)現(xiàn)最快一小時(shí)內(nèi)搭建SASE POP，滿足用戶就近獲取安全訂閱服務(wù)要求。

其二，靈活訂閱。在整個(gè)服務(wù)生命周期內(nèi)，第一線用戶可按需訂閱安全與網(wǎng)絡(luò)服務(wù)，進(jìn)行快捷彈性伸縮。

其三，一站式管理。第一線SD-WAN & SASE管理平臺(tái)可對(duì)用戶全局安全威脅與網(wǎng)絡(luò)態(tài)勢(shì)進(jìn)行可視化監(jiān)控與分析，精準(zhǔn)發(fā)現(xiàn)和處置網(wǎng)絡(luò)與安全問題。

其四，精細(xì)化管控。第一線的管理平臺(tái)支持編排安全與網(wǎng)絡(luò)策略，可實(shí)現(xiàn)對(duì)企業(yè)應(yīng)用的精細(xì)化授權(quán)，為不同應(yīng)用匹配最佳的網(wǎng)絡(luò)資源與安全防護(hù)能力。

升級(jí)迭代，SD-WAN與SASE走向深度融合

隨著企業(yè)越來越重視網(wǎng)絡(luò)融合安全，單一的組網(wǎng)模式和方案已經(jīng)很難適應(yīng)市場(chǎng)需要。在當(dāng)前SD—WAN發(fā)展已經(jīng)較為成熟的背景下，第一線也一直致力于推動(dòng)SD—WAN與SASE的融合發(fā)展。

談及兩者之間的關(guān)系，徐頡認(rèn)為SASE可以看作是SD-WAN與SSE的融合，是SD-WAN的進(jìn)一步升級(jí)，其能夠更好地適配在企業(yè)業(yè)務(wù)云化部署以及IT架構(gòu)輕量化部署過程中用戶對(duì)安全訂閱服務(wù)的需要。

在已有SD-WAN發(fā)展的基礎(chǔ)上，第一線此次升級(jí)的SASE新品能夠?yàn)橛脩籼峁┤悩I(yè)務(wù)場(chǎng)景與安全服務(wù)。

首先，針對(duì)內(nèi)網(wǎng)安全服務(wù)，SASE新品能夠解決總部與分支安全的互聯(lián)需求，通過SASE POP節(jié)點(diǎn)敏捷組建企業(yè)安全內(nèi)網(wǎng)。

其次，針對(duì)互聯(lián)網(wǎng)安全訪問服務(wù)，SASE新品能夠解決用戶本地互聯(lián)網(wǎng)安全訪問需求，企業(yè)可選擇將SASE POP節(jié)點(diǎn)設(shè)置為統(tǒng)一安全互聯(lián)網(wǎng)出口，用于訪問Internet和SaaS，避免外部入侵和惡意攻擊。

最后，針對(duì)零信任接入服務(wù)，SASE新品意在滿足遠(yuǎn)程辦公用戶的安全接入需求。第一線零信任可基于訪問者身份動(dòng)態(tài)鑒權(quán)，并授予相應(yīng)應(yīng)用的最小權(quán)限，零信任客戶端能夠?qū)崟r(shí)審計(jì)終端系統(tǒng)漏洞、網(wǎng)絡(luò)環(huán)境等信息，并與云端系統(tǒng)進(jìn)行動(dòng)態(tài)協(xié)同，從而降低遠(yuǎn)程應(yīng)用訪問的潛在風(fēng)險(xiǎn)。

總體來看，此次發(fā)布的SASE新品既是第一線網(wǎng)絡(luò)安全服務(wù)能力的升級(jí)，也是其持續(xù)推進(jìn)SASE安全應(yīng)用的創(chuàng)新與實(shí)踐。面向未來，徐頡表示，第一線將繼續(xù)拓展服務(wù)場(chǎng)景，將SASE服務(wù)從現(xiàn)有的企業(yè)安全互聯(lián)、企業(yè)上云場(chǎng)景拓展至物聯(lián)網(wǎng)接入、邊緣計(jì)算等場(chǎng)景。并且將與行業(yè)標(biāo)準(zhǔn)化組織以及眾多合作伙伴共同開拓，推動(dòng)SASE服務(wù)在國(guó)內(nèi)落地與穩(wěn)健發(fā)展。