基于云交付容器架構的SASE方案好在哪里

首先透個底，老趙選擇的這個方案是深信服SASE方案。據了解，深信服在2016年就開啟類似安全邊緣訪問的實踐，2020年9月份正式發布了深信服SASE方案，是國內較早實踐SASE的廠商之一。深信服SASE方案應該是目前國內基于云交付容器架構的SASE方案。那么，它具體好在哪里呢？ 

1.體驗好：全國23個容器化的POP點，保障隨時隨地、安全、流暢的業務訪問

深信服SASE方案使用簡單，分支機構不用部署額外的安全硬件，PC上只需要安裝客戶端，在管理端就可以看到，馬上就納入管理了。客戶端支持Windows系統、MacOS系統、研發經常使用的Linux系統等，且穩定性好，占有資源少。企業上網流量通過客戶端或微型引流器引流到云上POP點進行流量清洗和安全檢測。

據了解，深信服目前在全國18個城市有23個POP點，并且POP是BGP資源，在跨省、跨運營商的情況下，訪問依然很流暢。這些POP點基于深信服托管云全國數據中心，覆蓋迅速，可滿足員工就近、穩定的業務接入。

深信服在18個城市建設了23個POP點

此外，深信服的POP點全部是基于云交付容器架構，處理節點和管理節點都已經容器化，全部可以做到高可用，任何節點如有問題可在10秒內自動拉起新的微服務保障業務，用戶無感知。

老趙說，采用了SASE方案后，在遠程辦公方面，員工普遍反映方便高效，基本上在公司和在家沒啥區別，筆記本電腦只要安裝客戶端就好，平時使用基本無感，甚至因為通過了POP點的加速更流暢了。老趙對遠程辦公的筆記本電腦也更放心了，即使電腦連接了公共的Wi-Fi，訪問公司的內部系統也都是經過加密和身份認證的，能夠確保安全性。

2.效果好：基于云交付容器架構，提供從上網管理、業務接入到數據智能分析的全方位安全保障

深信服SASE方案包含主要三大服務，SIA、SPA和SAP，集結多個安全模塊，為用戶提供從上網安全管理、業務安全接入到數據智能分析的全方位安全保障。

服務一 Sangfor Internet Access（SIA）

聚焦上網安全服務，解決上網側包括對終端、互聯網、SaaS應用訪問的管控、體驗和安全問題。通過終端、防火墻、SD-WAN或符合接入標準協議的網絡設備實現流量上云，實現云端訂閱和交付，無論是總部、分支還是移動辦公人員，都可以使用統一的身份認證、應用管控、訪問審計和安全防護服務。

深信服提供業內前沿的云交付容器化架構，企業員工一次接入即可獲取訪問加速、惡意URL防護、NTA、惡意文件檢測、云DLP、云IPS等安全服務，從而在用戶終端與互聯網/應用服務之間隔離出一塊安全緩沖區，建立企業安全建設的新防線，解決企業數字化、云化過程中防護邊界模式和上移的問題。

深信服SASE云交付容器化架構

服務二 Sangfor Private Access（SPA）

聚焦內網接入安全服務，可解決移動辦公，遠程運維、多云安全連接、本地數據中心訪問的安全問題。深信服提供基于容器化架構的SDP零信任接入服務，企業無需部署硬件，無論業務是在本地數據中心，還是在托管云或者公有云，都可以通過深信服連接器，實現和POP的安全鏈接。企業無需擔心業務端口暴露或內部業務訪問突然增加可能引起的安全訪問和防護性能的問題。在已經使用深信服SIA的用戶中，企業管理員只需在SASE平臺新開通服務，新增基于企業員工的訪問策略即可，員工無需再安裝其他安全客戶端或者多次認證的操作，輕松實現內網安全接入。確保企業員工、合作伙伴在任何地方、任何時間通過全球各地的POP點網絡訪問業務時，都能獲得更安全、更隱私、更穩定的訪問體驗。

服務三 Sangfor Analytics Platform（SAP）

聚焦數據智能（Data Intelligence）分析服務，通過端到端訪問的數據和網絡安全分析，及時發現和處置安全風險、泄密、合規等問題；通過數字化體驗監控分析，解決企業在使用SaaS服務、云服務過程中，可能遇到的訪問延遲、卡慢等問題，及早發現及時處理；通過網絡行為分析、人工智能、UEBA等技術手段為企業提升運營效率提供支持，幫助企業建立云端大數據分析平臺，實現端到端訪問時企業數據資產、安全威脅可視可預警，以及低延遲、安全穩定的業務訪問。

老趙說，安全效果通過深信服SASE管理平臺有可視化的展現，有詳細的日志，日志可以通過API的方式下載，進行下一步的分析。用上了深信服SASE以后，幾乎杜絕了數據泄密的可能，自己也能睡安穩覺了。

分公司安全建設就更省心了，之前有些分公司使用了多家廠商的接入和安全設備，現在都換成了深信服SASE，之前頭疼的分支接入問題和安全防護問題都一起解決了。管理的工作量減少了很多，對比傳統的方式，部署配置簡單，節省了大量的時間。

3.品牌好：核心技術獲得多項權威認可

首先是深信服是安全領域的權威品牌，值得信賴。深信服成立于2000年，是企業級網絡安全、云計算、IT基礎設施及物聯網的產品和服務供應商。目前深信服的企業級用戶超過10萬家，擁有超過 9000 名員工，業務覆蓋全球50多個和地區。

最后也是比較重要的，深信服SASE的核心能力獲得了很多的權威認可。

2021年，深信服云安全訪問服務（SASE）首批通過可信云SASE成熟度能力認證和零信任安全能力認證，并獲得CCIA 2021網絡安全創新成果大賽二等獎、中國信息協會2021科技創新解決方案、2021年度中國IT行業云安全創新產品獎等榮譽。

在Gartner發布的《2021年網絡安全技術成熟度曲線報告》（Hype Cycle for Network Security，2021），深信服憑借前沿的網絡安全技術，在安全網關（Secure Web Gateways，簡稱SWG）和網絡防火墻（Network Firewalls）領域被列為代表性廠商。值得一提的是，在安全網關領域，深信服是作為代表性廠商入選的中國安全品牌。

2020年Gartner發布《亞太區WAN Edge基礎設施魔力象限報告》，國內只有兩家廣域網SD-WAN廠商連續兩年入選，深信服是其中之一。

深信服連續十年（2011-2020）入選Gartner SWG魔力象限，連續十年進入Gartner SWG魔力象限的中國廠商只有深信服。

最后，作為國內領先落地SASE服務的安全廠商，深信服也積極承擔著行業的責任，努力推動SASE在國內的落地和發展。

2021年，深信服牽頭成立CSA SASE工作組，致力于推動SASE技術在中國的應用發展，為廣大用戶數字化轉型創造一個更安全更便利的網絡環境。

深信服聯合中國信通院以及國內多家企業共同起草《基于云計算的安全信任體系》系列標準，并牽頭完成了《SASE成熟度能力要求》標準。

在談到深信服時，老趙提到他哪些CIO圈子、安全圈子的朋友都比較認可深信服，這也是他放心選擇深信服的原因。而且從實際效果看，用了半年多效果不錯，深信服SASE方案值得信賴。