01

　　項(xiàng)目背景

　　中國電信（601728）上海研究院作為中國電信集團(tuán)安全產(chǎn)品開發(fā)和業(yè)務(wù)研究的主要科研機(jī)構(gòu)，是中國電信集團(tuán)研發(fā)和創(chuàng)新體系的重要組成部分?！?a href="http://m.xfjyyzc.com/gegu/300369/" target="_blank" title="綠盟科技(300369)股票分析,新聞,資金流向,財(cái)務(wù)數(shù)據(jù)" >綠盟科技(300369)、股吧】（300369）長期耕耘運(yùn)營商行業(yè)市場，與中國電信上海研究院保持長期穩(wěn)定的安全創(chuàng)新技術(shù)領(lǐng)域的合作。本次合作聚焦SASE（安全訪問服務(wù)邊緣）技術(shù)研究與開發(fā)，為雙方在新技術(shù)新產(chǎn)品的合作研發(fā)又邁進(jìn)了一步。

　　綠盟科技具有豐富的安全防護(hù)經(jīng)驗(yàn)和深厚的技術(shù)實(shí)力，積極投入新技術(shù)新產(chǎn)品研發(fā)，并作為運(yùn)營商的長期合作伙伴，持續(xù)跟進(jìn)現(xiàn)網(wǎng)業(yè)務(wù)需求變化，通過長期不斷地技術(shù)積累，確保了本次合作的達(dá)成。

　　02

　　SASE概念介紹 Gartner對(duì)SASE（安全訪問服務(wù)邊緣）的定義是：一種結(jié)合了廣域網(wǎng)功能和全面的網(wǎng)絡(luò)安全功能（例如Secure Web Gateway安全Web網(wǎng)關(guān), Cloud Access Security Broker云訪問安全代理, Firewall SaaS防火墻即服務(wù)和Zero Trust Network Access零信任網(wǎng)絡(luò)訪問）的新興產(chǎn)品，能滿足數(shù)字化企業(yè)的動(dòng)態(tài)安全訪問需求。

　　圖 1 SASE組成，Gartner《The Future of Network Security Is in the Cloud》

　　從業(yè)務(wù)角度來理解，SASE就是融合了網(wǎng)絡(luò)服務(wù)和安全服務(wù)的SaaS服務(wù)。

　　國際市場上，大量安全、網(wǎng)絡(luò)廠商涌入SASE領(lǐng)域。目前較成熟的SASE服務(wù)，如CATO network的CATO Cloud、ZScaler的ZIA服務(wù)（ZScaler Internet Access）、PaloAlto的PrismaAccess等，均依托于強(qiáng)大的全球化分布PoP點(diǎn)的邊緣云，向客戶提供安全可靠、網(wǎng)絡(luò)質(zhì)量佳的訪問接入+安全防護(hù)SaaS服務(wù)。例如ZScaler的ZIA服務(wù)，它可以為任意地點(diǎn)的所有辦公室和訪問者提供統(tǒng)一的安全防護(hù)，并使企業(yè)可彈性訂閱網(wǎng)絡(luò)安全能力，減少整體建設(shè)投入。這些新興服務(wù)滿足了云計(jì)算時(shí)代的企業(yè)需求，尤其在疫情催化下，SASE需求快速增長，在全球范圍內(nèi)得到了廣泛的應(yīng)用。

　　運(yùn)營商同樣也關(guān)注到了這一發(fā)展趨勢(shì)，SASE可以說是未來安全SaaS服務(wù)的發(fā)展方向。

　　03

　　綠盟科技SASE服務(wù)介紹

　　2021年綠盟科技推出SASE的兩大核心SaaS服務(wù)，分別是私有應(yīng)用訪問服務(wù)（NSFOCUS Private Access）和互聯(lián)網(wǎng)安全訪問服務(wù)（NSFOCUS Internet Access）。綠盟科技SASE服務(wù)符合Gartner的SASE模型定義，PoP節(jié)點(diǎn)分布全球，云上集成SD-WAN網(wǎng)絡(luò)服務(wù)和多種安全服務(wù)（包括零信任訪問控制、云安全網(wǎng)關(guān)、云威脅防護(hù)等），為客戶提供網(wǎng)絡(luò)和安全一體化SaaS服務(wù)。

　　圖 2 綠盟科技SASE架構(gòu)圖

　　私有應(yīng)用訪問服務(wù)NPA，主要以零信任訪問控制技術(shù)解決企業(yè)用戶的私有網(wǎng)絡(luò)/應(yīng)用訪問安全問題?；ヂ?lián)網(wǎng)安全訪問服務(wù)NIA，主要解決企業(yè)上網(wǎng)安全問題，是企業(yè)與外部充滿威脅的網(wǎng)絡(luò)環(huán)境的云上安全隔離帶。兩大服務(wù)同時(shí)也結(jié)合SD-WAN提供訪問加速、QoS等能力，企業(yè)分支無需本地部署安全硬件，僅需即插即用SD-WAN CPE，即可將上網(wǎng)流量導(dǎo)向綠盟科技SASE，進(jìn)行安全防護(hù)。

　　04

　　方案簡介

　　綠盟科技針對(duì)客戶需求，結(jié)合客戶實(shí)際安全資源池的部署應(yīng)用情況，提出SASE管理平臺(tái)設(shè)計(jì)方案，以幫助客戶完成SASE業(yè)務(wù)的驗(yàn)證。

　　圖3 SASE管理平臺(tái)總體架構(gòu)

　　整體方案設(shè)計(jì)上，SASE管理平臺(tái)由網(wǎng)絡(luò)服務(wù)、安全服務(wù)、運(yùn)營服務(wù)三大模塊組成。

　　其中網(wǎng)絡(luò)服務(wù)模塊主要實(shí)現(xiàn)PoP點(diǎn)間連接管理、企業(yè)固網(wǎng)和移動(dòng)終端智能就近接入PoP點(diǎn)，PoP選路算法等能力。安全服務(wù)模塊主要提供安全能力調(diào)度編排、安全策略下發(fā)、SDP接入、零信任訪問控制、用戶上下文行為分析等能力。運(yùn)營服務(wù)模塊主要做多PoP點(diǎn)的企業(yè)業(yè)務(wù)管理和安全資源池管理，包括企業(yè)用戶和應(yīng)用配置管理、企業(yè)安全事件呈現(xiàn)等。

　　在綠盟科技智慧安全3.0理念指導(dǎo)下，綠盟科技SASE可讓用戶快速具備“全場景、可信任、實(shí)戰(zhàn)化”的安全運(yùn)營能力，實(shí)現(xiàn)“全面防護(hù)，智能分析，自動(dòng)響應(yīng)”的防護(hù)效果。未來，綠盟科技將緊跟技術(shù)發(fā)展趨勢(shì)，結(jié)合運(yùn)營商行業(yè)安全需求，推進(jìn)綠盟科技SASE服務(wù)的產(chǎn)品和技術(shù)不斷演進(jìn)，為客戶的網(wǎng)絡(luò)安全保駕護(hù)航。