背景介紹：

隨著數(shù)字化轉(zhuǎn)型升級，業(yè)務(wù)云化、辦公移動化、混合云等趨勢逐漸發(fā)展，業(yè)務(wù)訪問已從單一網(wǎng)絡(luò)模式轉(zhuǎn)向交錯復(fù)雜的形式，企業(yè)內(nèi)外網(wǎng)安全邊界模糊，業(yè)務(wù)安全風(fēng)險面逐漸增多，傳統(tǒng)網(wǎng)絡(luò)安全架構(gòu)已無法滿足當前日益復(fù)雜的業(yè)務(wù)訪問安全需求。

方案簡介：

深信服內(nèi)網(wǎng)安全訪問（SASE-VPN）通過在用戶設(shè)備和應(yīng)用程序之間創(chuàng)建安全隧道，確保只有授權(quán)用戶才能訪問特定私有應(yīng)用程序，讓企業(yè)員工無論在何時、何地都能安全、快速地接入內(nèi)網(wǎng)業(yè)務(wù)系統(tǒng)。

價值總結(jié)

1、輕資產(chǎn)快速上線：免去硬件安裝實施，使用輕量級軟件將應(yīng)用程序和用戶連接到SASE云平臺。

2、減少業(yè)務(wù)暴露面：無需暴露任何IP和端口，業(yè)務(wù)系統(tǒng)完全隱藏在SASE-VPN安全網(wǎng)關(guān)之后，惡意掃描、賬號爆破等攻擊觸達不到內(nèi)部業(yè)務(wù)服務(wù)器。

3、集中管理簡化運維：通過統(tǒng)一的控制中心進行統(tǒng)一策略配置下發(fā)、統(tǒng)一運維管理，減少了運維壓力。

4、統(tǒng)一訪問入口：多云環(huán)境下，用戶無需來回切換VPN地址，簡化訪問行為，提升業(yè)務(wù)訪問體驗。

5、高可用：微服務(wù)架構(gòu)支持高可用和故障自愈，分布式集群支持更大并發(fā)，支持性能彈性擴展，大量用戶接入時，可以快速擴容。