今天分享的是:新华三:破界·立势-2025年SASE安全智能化演进白皮书
报告共计:26页
《破界·立势-2025年SASE安全智能化演进白皮书》核心内容总结
随着云计算与远程办公的普及,传统企业网络及安全架构在应对企业上云、远程办公等场景时愈发吃力,难以满足企业对高效网络连接与全面安全防护的需求。在此背景下,SASE(安全访问服务边缘)应运而生,它采用云原生架构,将网络和安全功能融合,通过统一云服务交付,能为企业提供高效、安全且简化的网络架构,满足现代企业云化、分布式办公的网络需求。
2023年11月,新华三与轻网科技达成战略合作,联合推出SASE运营平台。该平台以轻网的LightWAN为底座,融合新华三的云化安全能力,为企业提供网络、安全一体化服务。LightWAN平台基于SDN和广域网优化技术,其骨干网由超600个POP节点组成,整合优质网络资源并应用AI优化传输效率,能为用户提供分支互联、应用加速等服务。新华三云安全资源池与LightWAN骨干网POP节点对接形成安全服务中心,可提供防火墙、IPS等全面安全能力,同时在用户侧CPE设备和软件客户端中也集成安全能力,形成安全融合网关和零信任客户端。
该SASE方案具有多方面优势。在全球覆盖上,LightWAN骨干网融合多区域、多运营商等线路资源,可在全球任意区域为企业提供高质量接入;智能路径选择机制确保安全不绕路,LightWAN Orchestrator会选出满足用户SLA要求且途径安全服务中心的路径;基于AI的传输优化算法和“多发选收”技术,可提升传输质量与可靠性;提供云端全栈安全能力与集中管理平台,实现云边端一体化安全防护与智能化运维????1-55????;企业可按需订阅服务,以轻资产模式降本增效;还提供7365专业运维托管服务,减轻企业运维压力。
此方案适用于多种场景。企业安组网场景中,可实现总部、分支等的安全组网;远程移动办公场景下,通过广域网加速等技术和零信任技术,提供安全、可靠的网络接入;SaaS安全访问优化场景里,优化海外SaaS应用访问体验并满足合规要求;自建应用全球安全发布场景中,通过应用代理方式为企业自建业务提供全球发布方案;统一安全出口场景下,将分支上网流量收敛到总部出口统一防护。
方案的主要功能包括SD-WAN功能与安全功能。SD-WAN功能涵盖LightWAN Orchestrator控制器、骨干网、CPE及软件客户端的多项功能,如控制器的网络编排、骨干网的入网点资源管理、CPE的零接触配置等。安全功能则包括SSC安全功能和CPE安全融合网关安全功能,如攻击防范、入侵防御、防病毒等。
以下为报告节选内容