IDC定義下的安全訪問服務邊緣（SASE）是一種新興的安全實踐，其強調將SD-WAN等網(wǎng)絡技術與SSE（安全服務邊緣）等網(wǎng)絡安全技術融合。作為一種集成云服務交付，SSE集成了多種網(wǎng)絡安全技術，如防火墻即服務、安全Web網(wǎng)關（SWG）、云訪問安全代理（CASB）和零信任網(wǎng)絡訪問（ZTNA）。

安數(shù)云智能安全調度運營管理平臺（DCS-SASE）致力于為企業(yè)提供一站式的安全訪問服務邊緣（SASE）解決方案。該平臺采用云管端架構，將傳統(tǒng)的網(wǎng)絡和安全功能整合到一個統(tǒng)一的云服務中。

追求定制解決方案的能力

作為業(yè)界首家達到運營商級別支持云安全自適應技術的廠商，安數(shù)云DCS-SASE能夠根據(jù)用戶需求為用戶定制滿足需求的解決方案，DCS-SASE的差異化服務能力得到用戶的信賴。DCS-SASE已經(jīng)在中國移動、中國電信、中國聯(lián)通、廣電、政務云等行業(yè)積累了超過1000家的客戶案例。

整體架構層面：DCS-SASE遵循SDP框架，基于SPA（單包授權）機制，可有效縮減業(yè)務暴露面，極大程度地降低了業(yè)務遭受惡意掃描、攻擊以及入侵的風險。同時構建集云、管、端一體的SaaS化安全能力訂閱服務平臺，將傳統(tǒng)的網(wǎng)絡與安全能力精妙絕倫地整合于統(tǒng)一的云服務平臺供IDC租戶靈活按需訂購。

方案的多樣性方面：DCS-SASE立足于可管、可視、可運營的堅實基礎，提出標準、規(guī)范且領先的南北向接口，可有力且高效地支持快速融合第三方安全能力組件，顯著拓展了用戶的選擇空間，全力打造更為多元且極具競爭優(yōu)勢的SASE異構安全解決方案，全面覆蓋傳統(tǒng)網(wǎng)絡安全、數(shù)據(jù)安全、物聯(lián)網(wǎng)安全、工控安全等場景。

組網(wǎng)靈活性方面：DCS-SASE構建了多元且極具彈性和競爭力的四大安全能力訂閱模式：Agent模式、VM模式、微融合模式以及超融合模式，可覆蓋微、小、中、大型客戶全場景安全組網(wǎng)需求，采用基于非流量類安全能力云端靈動訂閱與流量型安全能力近源部署相互融合的創(chuàng)新模式，能夠大幅削減硬件成本，實現(xiàn)安全能效的極致優(yōu)化。

智能化運營方面：DCS-SASE可攜手安數(shù)云云端自主研發(fā)的安全大模型與 SOAR，構建智能化安全運營核心樞紐，鑄就集安全能力自動部署、策略自動配置與優(yōu)化、事件自動研判與響應等于一體的智能化安全運營體系，實踐“安全即服務，邊緣為中心”的前沿理念，為用戶呈上更為安全便捷云安全服務。

四種靈活部署形態(tài)

安數(shù)云的SASE解決方案提供四種靈活的部署形態(tài)：Agent部署、虛擬化部署、微融合部署、超融合部署，以此適應不同企業(yè)的需求。

一是Agent部署：適用遠程辦公、小型企業(yè)，設備安裝Agent后即可快速接入SASE網(wǎng)絡，其優(yōu)勢是簡單快速，無需額外硬件，適合靈活的辦公環(huán)境，可以云端提供。

二是虛擬化部署：適用中小型辦公企業(yè)，在內網(wǎng)中安裝一臺SASE虛擬機，即可實現(xiàn)整個內網(wǎng)接入SASE網(wǎng)絡；其優(yōu)勢是利用現(xiàn)有的虛擬化環(huán)境，降低硬件成本，實現(xiàn)快速部署，可以云端提供。

三是微融合部署：適用中小型辦公企業(yè)，有防火墻、IPS、WAF等防護需求，有合規(guī)要求；在內網(wǎng)中接入一臺小型硬件設備，設備自帶防火墻、IPS、WAF、DLP等防護產品，其它安全能力仍由SASE提供；其優(yōu)勢是結合硬件和云端的防護能力，提供全面的安全保護；微融合（下一代防火墻、IPS、WAF、DLP）+云端安全（漏掃、日志、態(tài)勢、堡壘機等）。

四是超融合部署：適用于大型政企網(wǎng)絡、三級等保需求及重保需求等場景；所有安全產品全部下沉到本地硬件中，但提供SASE通道，能夠靈活地在云上安全市場中選擇需要的安全產品，完全自動化接入和授權；本地化部署確保數(shù)據(jù)不外流，同時享受云端的靈活性和擴展能力。

萬物互聯(lián)的環(huán)境中，越來越多的最終用戶開始選用SASE方案來幫助其將網(wǎng)絡與安全能力集成到一個統(tǒng)一的云原生架構中進行管理，SASE產品市場開始快速發(fā)展。安數(shù)云致力于為用戶打造“產品+服務”的一體化SASE解決方案，并且引入AI相關能力，極大地提升了產品服務的自動化與智能化水平，從而更好地助力用戶實現(xiàn)云網(wǎng)安一體化運維及運營。

審核編輯 黃宇