深信服基于云交付容器架构的SASE方案好在哪里

基于云交付容器架构的SASE方案好在哪里

首先透个底，老赵选择的这个方案是深信服SASE方案。据了解，深信服在2016年就开启类似安全边缘访问的实践，2020年9月份正式发布了深信服SASE方案，是国内较早实践SASE的厂商之一。深信服SASE方案应该是目前国内基于云交付容器架构的SASE方案。那么，它具体好在哪里呢？ 

1.体验好：全国23个容器化的POP点，保障随时随地、安全、流畅的业务访问

深信服SASE方案使用简单，分支机构不用部署额外的安全硬件，PC上只需要安装客户端，在管理端就可以看到，马上就纳入管理了。客户端支持Windows系统、MacOS系统、研发经常使用的Linux系统等，且稳定性好，占有资源少。企业上网流量通过客户端或微型引流器引流到云上POP点进行流量清洗和安全检测。

据了解，深信服目前在全国18个城市有23个POP点，并且POP是BGP资源，在跨省、跨运营商的情况下，访问依然很流畅。这些POP点基于深信服托管云全国数据中心，覆盖迅速，可满足员工就近、稳定的业务接入。

深信服在18个城市建设了23个POP点

此外，深信服的POP点全部是基于云交付容器架构，处理节点和管理节点都已经容器化，全部可以做到高可用，任何节点如有问题可在10秒内自动拉起新的微服务保障业务，用户无感知。

老赵说，采用了SASE方案后，在远程办公方面，员工普遍反映方便高效，基本上在公司和在家没啥区别，笔记本电脑只要安装客户端就好，平时使用基本无感，甚至因为通过了POP点的加速更流畅了。老赵对远程办公的笔记本电脑也更放心了，即使电脑连接了公共的Wi-Fi，访问公司的内部系统也都是经过加密和身份认证的，能够确保安全性。

2.效果好：基于云交付容器架构，提供从上网管理、业务接入到数据智能分析的全方位安全保障

深信服SASE方案包含主要三大服务，SIA、SPA和SAP，集结多个安全模块，为用户提供从上网安全管理、业务安全接入到数据智能分析的全方位安全保障。

服务一 Sangfor Internet Access（SIA）

聚焦上网安全服务，解决上网侧包括对终端、互联网、SaaS应用访问的管控、体验和安全问题。通过终端、防火墙、SD-WAN或符合接入标准协议的网络设备实现流量上云，实现云端订阅和交付，无论是总部、分支还是移动办公人员，都可以使用统一的身份认证、应用管控、访问审计和安全防护服务。

深信服提供业内前沿的云交付容器化架构，企业员工一次接入即可获取访问加速、恶意URL防护、NTA、恶意文件检测、云DLP、云IPS等安全服务，从而在用户终端与互联网/应用服务之间隔离出一块安全缓冲区，建立企业安全建设的新防线，解决企业数字化、云化过程中防护边界模式和上移的问题。

深信服SASE云交付容器化架构

服务二 Sangfor Private Access（SPA）

聚焦内网接入安全服务，可解决移动办公，远程运维、多云安全连接、本地数据中心访问的安全问题。深信服提供基于容器化架构的SDP零信任接入服务，企业无需部署硬件，无论业务是在本地数据中心，还是在托管云或者公有云，都可以通过深信服连接器，实现和POP的安全链接。企业无需担心业务端口暴露或内部业务访问突然增加可能引起的安全访问和防护性能的问题。在已经使用深信服SIA的用户中，企业管理员只需在SASE平台新开通服务，新增基于企业员工的访问策略即可，员工无需再安装其他安全客户端或者多次认证的操作，轻松实现内网安全接入。确保企业员工、合作伙伴在任何地方、任何时间通过全球各地的POP点网络访问业务时，都能获得更安全、更隐私、更稳定的访问体验。

服务三 Sangfor Analytics Platform（SAP）

聚焦数据智能（Data Intelligence）分析服务，通过端到端访问的数据和网络安全分析，及时发现和处置安全风险、泄密、合规等问题；通过数字化体验监控分析，解决企业在使用SaaS服务、云服务过程中，可能遇到的访问延迟、卡慢等问题，及早发现及时处理；通过网络行为分析、人工智能、UEBA等技术手段为企业提升运营效率提供支持，帮助企业建立云端大数据分析平台，实现端到端访问时企业数据资产、安全威胁可视可预警，以及低延迟、安全稳定的业务访问。

老赵说，安全效果通过深信服SASE管理平台有可视化的展现，有详细的日志，日志可以通过API的方式下载，进行下一步的分析。用上了深信服SASE以后，几乎杜绝了数据泄密的可能，自己也能睡安稳觉了。

分公司安全建设就更省心了，之前有些分公司使用了多家厂商的接入和安全设备，现在都换成了深信服SASE，之前头疼的分支接入问题和安全防护问题都一起解决了。管理的工作量减少了很多，对比传统的方式，部署配置简单，节省了大量的时间。

3.品牌好：核心技术获得多项权威认可

首先是深信服是安全领域的权威品牌，值得信赖。深信服成立于2000年，是企业级网络安全、云计算、IT基础设施及物联网的产品和服务供应商。目前深信服的企业级用户超过10万家，拥有超过 9000 名员工，业务覆盖全球50多个和地区。

最后也是比较重要的，深信服SASE的核心能力获得了很多的权威认可。

2021年，深信服云安全访问服务（SASE）首批通过可信云SASE成熟度能力认证和零信任安全能力认证，并获得CCIA 2021网络安全创新成果大赛二等奖、中国信息协会2021科技创新解决方案、2021年度中国IT行业云安全创新产品奖等荣誉。

在Gartner发布的《2021年网络安全技术成熟度曲线报告》（Hype Cycle for Network Security，2021），深信服凭借前沿的网络安全技术，在安全网关（Secure Web Gateways，简称SWG）和网络防火墙（Network Firewalls）领域被列为代表性厂商。值得一提的是，在安全网关领域，深信服是作为代表性厂商入选的中国安全品牌。

2020年Gartner发布《亚太区WAN Edge基础设施魔力象限报告》，国内只有两家广域网SD-WAN厂商连续两年入选，深信服是其中之一。

深信服连续十年（2011-2020）入选Gartner SWG魔力象限，连续十年进入Gartner SWG魔力象限的中国厂商只有深信服。

最后，作为国内领先落地SASE服务的安全厂商，深信服也积极承担着行业的责任，努力推动SASE在国内的落地和发展。

2021年，深信服牵头成立CSA SASE工作组，致力于推动SASE技术在中国的应用发展，为广大用户数字化转型创造一个更安全更便利的网络环境。

深信服联合中国信通院以及国内多家企业共同起草《基于云计算的安全信任体系》系列标准，并牵头完成了《SASE成熟度能力要求》标准。

在谈到深信服时，老赵提到他哪些CIO圈子、安全圈子的朋友都比较认可深信服，这也是他放心选择深信服的原因。而且从实际效果看，用了半年多效果不错，深信服SASE方案值得信赖。