通信世界網(wǎng)消息（CWW）身處數(shù)字化轉(zhuǎn)型的時代浪潮中，我們最直觀的感受莫過于新技術(shù)、新應用不斷迭代，為生產(chǎn)和生活帶來極大便利。但凡事一體兩面，技術(shù)的發(fā)展也使得新威脅不斷衍生，企業(yè)在積極尋求數(shù)字化轉(zhuǎn)型的同時，也愈發(fā)注重網(wǎng)絡(luò)、數(shù)據(jù)與應用安全。在此背景下，網(wǎng)絡(luò)安全“攻堅戰(zhàn)”一觸即發(fā)。

積極“迎戰(zhàn)”網(wǎng)絡(luò)安全危險，眾多網(wǎng)絡(luò)安全服務廠商逐漸脫穎而出。第一線作為互聯(lián)科技子品牌，擁有20多年的企業(yè)級網(wǎng)絡(luò)服務經(jīng)驗，持續(xù)以ICT創(chuàng)新技術(shù)手段支持企業(yè)數(shù)字化轉(zhuǎn)型與發(fā)展。近日，第一線正式發(fā)布全新SASE（安全訪問服務邊緣）解決方案，旨在為企業(yè)用戶提供更加全面、靈活的網(wǎng)絡(luò)安全服務。

聚焦SASE新品發(fā)布，第一線產(chǎn)品總監(jiān)徐頡在接受通信世界全媒體專訪時講道，憑借已有SD-WAN發(fā)展優(yōu)勢，依托全新的SASE服務架構(gòu)，第一線目前正式從“云網(wǎng)服務商”升級為“云網(wǎng)安服務商”，可為用戶提供“云網(wǎng)安”一站式解決方案，覆蓋方案規(guī)劃、項目實施和運營支撐全流程，能夠大幅節(jié)約企業(yè)在網(wǎng)絡(luò)安全建設(shè)與運營管理方面的成本。

第一線產(chǎn)品總監(jiān)徐頡接受通信世界全媒體專訪

突破傳統(tǒng)，SASE開啟網(wǎng)安服務新篇章

近年來，隨著企業(yè)用戶數(shù)字化轉(zhuǎn)型需求不斷攀升，相較于購入安全設(shè)備加強安全防護的方式，購買更加靈活的網(wǎng)絡(luò)安全服務顯然更適應企業(yè)用戶愈發(fā)精細化的網(wǎng)絡(luò)安全需求。

尤其是面向企業(yè)用戶全面上云以及遠程辦公場景下的安全接入需求，傳統(tǒng)的企業(yè)固定分支部署防火墻模式已無法滿足用戶需要，SASE憑借能夠提供“網(wǎng)絡(luò)+安全”的融合接入服務，正逐漸成為適應行業(yè)發(fā)展的最佳實踐方案。

第一線基于自身研發(fā)能力、資源優(yōu)勢與云原生技術(shù)，推動網(wǎng)絡(luò)服務架構(gòu)向SASE服務架構(gòu)升級，此次打造并推出了全新的第一線SASE，能夠支撐用戶安全互聯(lián)、安全上云以及遠程安全接入等全方位需求。

“第一線目前已在100多個城市建設(shè)了200余個POP節(jié)點，服務能力覆蓋全球700余個城市，以廣泛覆蓋支持企業(yè)全球化業(yè)務布局?！毙祛R講道。不僅如此，基于豐富的骨干POP節(jié)點資源，第一線在現(xiàn)有網(wǎng)絡(luò)POP基礎(chǔ)之上集成并支持SASE安全服務鏈功能。目前，第一線核心城市的POP節(jié)點均已升級為SASE POP，形成全球化的“云網(wǎng)安”服務網(wǎng)絡(luò)。企業(yè)總部、分支以及遠程辦公人員可借助第一線的SD-WAN CPE、零信任用戶端，隨時隨地接入就近的SASE POP節(jié)點，便捷地獲得如ZTNA、SWG 、FWaaS、IPS、DLP等安全訂閱服務。

優(yōu)勢凸顯，全棧式服務領(lǐng)跑“云網(wǎng)安”賽道

此次，第一線SASE服務推出，對互聯(lián)科技來說，其原有的云網(wǎng)全棧式服務能力可進一步延伸至“企業(yè)安全”領(lǐng)域，能夠為用戶提供“云網(wǎng)安一體”的全棧式服務。對第一線來說，全棧式服務能力的構(gòu)建，也有助于起在今后逐漸領(lǐng)跑“云網(wǎng)安”賽道。

徐頡表示，結(jié)合多年來向企業(yè)用戶提供最佳網(wǎng)絡(luò)服務的相關(guān)實踐，第一線與知名安全廠商深度融合，此次發(fā)布的SASE服務已具備可彈性伸縮、靈活部署等能力。

具體來看，此次第一線SASE服務具備四大方面的能力

其一，敏捷交付。第一線可以根據(jù)企業(yè)用戶需求和場景，提供定制化網(wǎng)安接入服務，可實現(xiàn)最快一小時內(nèi)搭建SASE POP，滿足用戶就近獲取安全訂閱服務要求。

其二，靈活訂閱。在整個服務生命周期內(nèi)，第一線用戶可按需訂閱安全與網(wǎng)絡(luò)服務，進行快捷彈性伸縮。

其三，一站式管理。第一線SD-WAN & SASE管理平臺可對用戶全局安全威脅與網(wǎng)絡(luò)態(tài)勢進行可視化監(jiān)控與分析，精準發(fā)現(xiàn)和處置網(wǎng)絡(luò)與安全問題。

其四，精細化管控。第一線的管理平臺支持編排安全與網(wǎng)絡(luò)策略，可實現(xiàn)對企業(yè)應用的精細化授權(quán)，為不同應用匹配最佳的網(wǎng)絡(luò)資源與安全防護能力。

升級迭代，SD-WAN與SASE走向深度融合

隨著企業(yè)越來越重視網(wǎng)絡(luò)融合安全，單一的組網(wǎng)模式和方案已經(jīng)很難適應市場需要。在當前SD—WAN發(fā)展已經(jīng)較為成熟的背景下，第一線也一直致力于推動SD—WAN與SASE的融合發(fā)展。

談及兩者之間的關(guān)系，徐頡認為SASE可以看作是SD-WAN與SSE的融合，是SD-WAN的進一步升級，其能夠更好地適配在企業(yè)業(yè)務云化部署以及IT架構(gòu)輕量化部署過程中用戶對安全訂閱服務的需要。

在已有SD-WAN發(fā)展的基礎(chǔ)上，第一線此次升級的SASE新品能夠為用戶提供三類業(yè)務場景與安全服務。

首先，針對內(nèi)網(wǎng)安全服務，SASE新品能夠解決總部與分支安全的互聯(lián)需求，通過SASE POP節(jié)點敏捷組建企業(yè)安全內(nèi)網(wǎng)。

其次，針對互聯(lián)網(wǎng)安全訪問服務，SASE新品能夠解決用戶本地互聯(lián)網(wǎng)安全訪問需求，企業(yè)可選擇將SASE POP節(jié)點設(shè)置為統(tǒng)一安全互聯(lián)網(wǎng)出口，用于訪問Internet和SaaS，避免外部入侵和惡意攻擊。

最后，針對零信任接入服務，SASE新品意在滿足遠程辦公用戶的安全接入需求。第一線零信任可基于訪問者身份動態(tài)鑒權(quán)，并授予相應應用的最小權(quán)限，零信任客戶端能夠?qū)崟r審計終端系統(tǒng)漏洞、網(wǎng)絡(luò)環(huán)境等信息，并與云端系統(tǒng)進行動態(tài)協(xié)同，從而降低遠程應用訪問的潛在風險。

總體來看，此次發(fā)布的SASE新品既是第一線網(wǎng)絡(luò)安全服務能力的升級，也是其持續(xù)推進SASE安全應用的創(chuàng)新與實踐。面向未來，徐頡表示，第一線將繼續(xù)拓展服務場景，將SASE服務從現(xiàn)有的企業(yè)安全互聯(lián)、企業(yè)上云場景拓展至物聯(lián)網(wǎng)接入、邊緣計算等場景。并且將與行業(yè)標準化組織以及眾多合作伙伴共同開拓，推動SASE服務在國內(nèi)落地與穩(wěn)健發(fā)展。