SASE架构SD-WAN办公方案

很多公司开始大规模的居家办公，同时也带来了员工工作模式的变化。传统的网络安全架构基于边界防御，通过将路由器、交换机、防火墙、IPS 设备和各种安全解决方案进行结合，来实现对进出边界的网络流量的保护。这样既增加了成本和复杂性，又给用户留下安全缺口。当前的网络安全技术与解决方案已经无法满足现在的企业对网络安全等级以及安全控制的需求，企业需要的是针对用户的、快速的，不间断的服务，不管用户在什么地方。伴随着远程办公以及 SaaS 的不断发展，应用与数据也在不断的从数据中心迁往云端，尤其是公有云服务，这些需求催生了全新的网络安全解决方案。

SASE架构的目标是更容易地实现安全的云环境。基于SASE的模型，国内厂商已经推出基于多租户的SD-WAN云安全平台，可帮助减少企业各种类型的安全设备复杂的维护现状，并提供最高级别的集中安全管控。

国内厂商SD-WAN产品，其旨在为公有云IaaS和SaaS的企业客户的云上储存、流转、和使用的数据提供定制化的安全服务，包括访问控制、数据保护、云安全访问代理、威胁预防和基于上下文的内容分析技术，同时国内厂商已经将基于人工智能的内部威胁防护( ITP )技术体系成功拓展到云应用环境，无论用户数据分布在哪里，无论内部还是外部人员或合作伙伴，无论使用何种设备以何种方式访问企业或个人数据资产，均可受到国内厂商云安全解决方案的有效保护。

① POP： Points of Presence接入点，原是互联网服务提供商(ISP)的本地接入点，主要是允许远程用户连接到业务数据的基础设施。它可以包括路由器、交换机、服务器、数据通信设备和安全控制设备。

② SD-WAN： 即软件定义广域网，是将SDN技术应用到广域网场景中所形成的一种服务，这种服务用于连接广阔地理范围的企业网络、数据中心、互联网应用及云服务。这种服务的典型特征是将网络控制能力通过软件方式‘云化’，支持应用可感知的网络能力开放。