科技云报道原创。
近日全国多地疫情,导致大面积的居家隔离,让企业再次深刻认识到移动办公和远程接入的常态化。
远程办公的同时,随之而来的网络安全风险也不容易忽视。
SASE作为一项新兴的网络安全理念,得到了越来越多用户的关注,其中不乏很多用户尝了鲜,却也有一些用户仍在观望,他们关心的问题无外乎如下几种:
- 针对拥有多分支机构的大型企业、跨国企业,以及拥有大量外包团队、移动办公人员的企业,SASE能否对来自任何网络的访问和超大流量提供保护?
- SASE提供的安全能力能否明显提升企业原有的安全水平?
- SASE能否为疫情下缩减开支的企业进一步节约IT成本?
作为国内最早布局SASE的安全厂商,深信服早在2016年就开启了SASE创新业务的研发,并于2020年正式推出深信服SASE方案。
时隔两年,深信服再一次带来技术革新,在近日的“SASE战略升级发布会”上推出了SASE 3.0版本,并提供了面向更多行业的解决方案,交出了全面覆盖各安全场景的SASE服务。
此次深信服SASE升级,到底能为行业用户带来哪些新的价值?深信服SASE 3.0三大技术革新,全面提升用户体验在过去的两年中,深信服以SASE架构为核心,以零信任理念为基础,陆续实现了将上网行为管理、上网安全防护、内网安全接入等安全能力以服务化的形式交付,满足企业用户在总部、分公司、移动办公等多场景下的办公安全需求。但在通往理想SASE的道路上,依然存在很多挑战,比如:- 基于虚拟机的NFV架构有先天的限制,需要预先部署资源到指定的POP节点,当企业要实现全球的接入,就需要在全球的节点都部署对应的资源,这就使得SASE的采购成本很高。
- 基于虚拟机架构推出的SASE服务,不论是软硬件的升级维护或是性能不足的扩容,都需要通过暂停服务来进行,这对于拥有全球业务的企业客户来说远远不够。
- SASE是纯粹的轻端重云架构,本地的引流设备性能和配置是受限的,但对大流量的处理能力却是大型分支机构或总部场景的刚性需求,SASE要如何提升大流量处理性能?
- 在SASE落地的过程中,如何更好地利旧,让原有设备和SASE整合起来?
这样的用户体验,在深信服内部看来“很不SASE”。为了向用户提供更好的SASE服务,深信服对SASE技术架构进行了全面升级,具体而言:作为云计算发展的最新技术趋势,采用云原生架构能够获得更加高效和便捷的开发、部署、管理能力。正因如此,深信服颠覆了之前基于虚拟机架构构建的SASE方案,采用了基于容器和K8s编排技术的云原生架构,重新实现了网络安全的各项能力。对于企业用户而言,在新的云原生架构下,深信服SASE 3.0能够带来更好的服务体验、更低的采购成本:当遇到大流量场景时,深信服SASE 3.0可以实现秒级的扩容;移动办公的接入,能够根据用户的物理位置,选择体验最佳的POP,动态的秒级开局。企业用户不再需要预先配置虚机资源,而是直接采用按需使用的模式,大大降低企业的采购成本。当网络线路不通、不稳定或是服务器宕机时,深信服SASE3.0可以就近动态地选择新的POP节点,实时开通服务来实现动态灾备,把对企业的业务影响降到最低。而基于云原生架构,深信服SASE3.0能够把原有的扫描性能提升至10倍,原有单租户的流量吞吐,从原本的2个G提高到20个G,大幅降低扫描引擎对上网体验的影响,在算力上带来更强的安全效果。经过两年的探索和实践,深信服发现SASE理念下的“轻端重云”未必能覆盖所有场景的需求。在极端的“轻端重云”场景下,小型设备很难满足小分支大流量场景的需求,同时也存在总部大分支大流量+多链路和设备高可用的高端需求。因此,深信服开发了一个能同时兼顾性能/环境适配性以及云端赋能本地的计算模式fusionEdge——在本地保留一定的算力,通过把部分的SASE能力按需动态的下沉到本地的设备,实现平衡算力的融合架构。在这个架构下,企业用户在遇到大流量场景时,不必再担心设备性能受限的问题,例如:大部分的正常上网流量,能通过本地算力高效的处理后,在本地出站;而需要管控审计的未知流量、SaaS应用流量和VPN内网流量,可以通过SASE节点进行安全能力的编排,实现安全、审计、零信任等能力。当本地算力受限时,也能通过动态调整流量的比例,利用云端算力来卸载本地性能消耗,实现在不牺牲性能和设备特性的同时,享受SASE云化交付安全的好处。- 实现全安全栈:一站式享受安全“全家桶”,更安全、更方便
作为从安全起家的IT大厂,深信服拥有完整的安全能力栈,这就成为深信服SASE 3.0实现全安全栈的技术底气。通过编排的方式,深信服SASE 3.0实现了完整的、按需的、弹性的安全交付,例如:上网流量可接入审计、管控和防火墙能力;内网流量可接入零信任、内网WAF等能力;此外,还提供DNS安全、沙箱蜜罐等丰富的安全增强能力。通过一项深信服SASE 3.0服务,企业用户就能享受安全“全家桶”功能,使用起来更方便、更安全。
除了技术架构的迭代更新,在最关键的落地问题上,深信服SASE也给出了“人性化”的解决方案。
深信服SASE业务负责人林冠烨表示:“对企业来说,使用SASE不是把现有设备都换掉的‘是非题’,而是基于当前保有设备实际使用、按真实场景选择最适合方案的‘多选题’。”因此,深信服让其所有的安全设备都能接入SASE,一方面可以让企业用户充分利旧,或让新采购的设备与SASE结合;另一方面可以通过SASE统一管理这些设备,为企业用户提供一致的交互界面和使用体验。这既是深信服作为安全一线厂商的核心优势,也体现了深信服“以用户为中心”的研发理念。深信服SASE 3.0面向千行百业,打通落地“最后一公里”作为国内率先落地SASE服务的厂商,深信服SASE有很强的先发优势,在金融、房地产、研发制造、医疗、零售、交通等行业积累了大量的SASE标杆客户,为海内外数千家企业在数据化转型路上提供安全、可靠的安全服务支持。但这对于深信服而言还远远不够,致力于“让每个用户的数字化更简单、更安全”的深信服,其目标是服务更多行业用户的数字化转型。正因如此,深信服SASE不仅保持着技术和产品的领先,同样也重视行业的落地应用。此次发布会上,深信服SASE 3.0面向运营商、教育、大企业、金融的行业解决方案,正是深信服SASE打通从方案到落地的“最后一公里”的具体举措,具体而言:面向广大的ICT用户,深信服将联合运营商提供按年订阅、按需使用的安全能力。其中,深信服通过平台方式把安全工具化服务化,让运营商能够为广大用户提供初步的安全服务能力。同时,深信服将开放SASE 3.0的能力,对接深信服MSS、XDR平台以及广大安全生态伙伴,以便运营商给用户提供差异化的和一站式的安全服务。目前,深信服SASE联合某省级运营商,通过在运营商城域网部署本地POP点,已成功为近千用户以服务化方式交付安全。
在数字化教学的趋势下,中小学使用的带宽越来越大,且中小学缺乏专业的安全运维工程师。为了助力中小学建设结构优化、集约高效的安全能力,深信服SASE3.0采用高密度的方式,实现安全组件微服务化容器化,中小学通过门户订阅服务,教育局通过集约化的方式建设集中运维,将大大减少投资,实现绿色上网、弹性、极简运维。
在金融行业,保险机构的扁平化建设、证券机构轻型营业厅建设、银行的合规与高可用建设等成为重要趋势。深信服SASE 3.0通过云平台向金融用户提供安全组件,日志采用本地化方式或托管到运营商,面向金融用户提供按年订阅、轻资产的云上行为管理与安全能力。例如,在金融某四大行省份公司,深信服通过SASE与运营商合作,提供了200多个银行营业厅的安全合规建设。大企业的特点在于分支众多、移动出差人员比较多、对安全诉求相对比较复杂。深信服SASE 3.0向企业用户提供一站式的混合部署安全订阅服务,将组网、安全、移动办公和分支IPS安全等安全能力,通过云平台一站式交付。SASE“全能选手”深信服,完整满足安全场景下的客户需求此次深信服全面升级SASE,可谓意义重大。于深信服而言,是完成了其在SASE业务板块的最后一块拼图,完整地满足了SASE在各个安全场景下的客户需求。于整个行业来说,是深信服将SASE推向了新的高度,从技术到落地更近一步。从2016年成立创新团队,基于其全网行为管理AC产品进行云化创新,深信服推出了业内最早的具备SASE理念的产品——CASB,后更名为ISSP(互联网安全服务平台)。2019年,随着深信服整体战略向云计算发展,其SASE相关业务也开始转向云原生、纯云、SaaS版的方向。同年,Gartner首次提出“SASE”的概念,当业界还在为“什么是SASE”争论不休时,深信服已基于过往技术积累,迅速推出了与Gartner理念一致的SASE产品。2020年9月,深信服率先在国内发布SASE方案(云安全访问服务Sangfor Access),融合了SD-WAN和部分安全能力,以服务化的形式交付。如今,深信服SASE方案已集成全网行为管理AC、SD-WAN接入管理、云VPN、终端安全EDR、下一代防火墙AF、数据防泄密与安全威胁分析等多款网络安全产品,成为国内拥有“SD-WAN+最全安全栈”的安全云服务供应商。
值得注意的是,SASE巨大的市场潜力吸引了传统IT厂商、网络安全厂商、云厂商、CDN厂商等多方势力的角逐,均从各自擅长的领域切入SASE。乍一看,不同厂商似乎各有优势,但在SASE领域实属“偏科”。
按照Gartner的定义,SASE是集SD-WAN、网络安全服务、边缘计算于一体的云交付网络,简单来说是“广域网+安全+云”的融合技术,这就要求厂商具备横跨三个领域的综合能力。而深信服正是这样少有的“全能选手”,在SASE所需的各大核心组件技术上均处于行业领先地位。同时,一个合格的SASE服务也离不开好的网络基础设施,尤其对于跨国企业、多分支机构、移动办公等远程接入场景,全球各地就近可得的pop节点资源和云算力才能提供最好的SASE服务。基于此,深信服进一步加强了自身基础设施建设。数据显示,截至2022年3月,深信服在全球部署接近40 PoP点服务,合计带宽资源超过150G,服务超过20万的在线用户,每月处理超过百亿的网络请求。随着全球PoP点数量的不断提高,深信服SASE 3.0将为企业用户带来更强的边缘服务能力和整体服务体验。
结语
在云化、SaaS化和移动办公的趋势下,SASE无疑是企业安全的最佳选择。深信服SASE 3.0凭借“领先技术+行业市场落地”的双擎驱动,能够为更多用户提供云时代更简单、更安全的网络支撑,更是其能够持续领跑SASE市场的底气所在。
专注于原创的企业级内容行家——科技云报道。成立于2015年,是前沿企业级IT领域Top10媒体。获工信部权威认可,可信云、全球云计算大会官方指定传播媒体之一。深入原创报道云计算、大数据、人工智能、区块链等领域。