HUAWEI华为星河AI融合SASF解决方案日皮书华为技术有限公司
|目录|1概述2SASE的发展趋势21SASE的定义-22SASE相关技术逐渐成熟并体系化华为星河AI融合SASE解决方案31华为对SASE的理解,32方案架构。4关键技术方案4.1ScaureSD-WAN-42安全资源池43乾坤安全运营44终端安全5.1企业客户典型场景52运营商和MSP典型场景
1概述随着数字化转型的不断深入，业务加速上云，万物留能互联,分布式新型应用层出不穷,企业IT环境也文得更加复杂。企业将面临以下几方面挑战:首先。业务上多云后。流量访问视型更加复杂,所对应的策略变化快,数量多。而企业运堆人员需要向其次，远程办公和移动力公越来越奋及，员工可能在任何时们间和地点远程接入。当员工通过不安全的两继吃同企业资源时，会令企业网地面临不确定的安全风险，此外，当海册的员工和企业分交通过1h0amg互联时较大的网经退和槽材的VPNV(M/a Pivate INahork,虚拟专用网格)体验，也会使得关建业务质量难以保障。最后,网格和安全建设的刺限,也导数投的成本，曾理效车等问题响话严罪。因此。企业迫切需离故见活的难网,可以实现分支与总越的快捷互联，满足员工超时随地安全访习云应用的诉求。而SASE(So0ure AcoesSandca Edge,安全访问服务边缘)的出现。解决了企服权所有由华为技术有限公司|1
02SASE的发展趋势务，而ＳASE的网络服务和安全服务遭求低适迟的效果,因此SASE的处理节点需要靠,浓量才能得到代近的安全成胁分析和防护处理，并快速接入,更优质量的网络，以实2[应用加速等效果。边缘计算的智能互联服务满足了不同行业对业务实时性、数据融合、安全与隐私保SASE的发展趋势图2-15ASE的核心世件Security-as-a-Service21SASE的定义CASBSASE是一种新兴的云架构批型，智在提供云原生的网格和安全服务，以决足现代企业的需求。5486SASE组件更离效的网络连接和应用访问体验。SD-WANZTNASASE的核心思想是将网络和安全功能从作统的物理设备转移到云平台上,并通过软件定义技术和虚Network-as-a-Service化技术将其与网络流量承在结合。最终，企业可通过云端集中管理和网整网地注接和安全俱略，无论用·SD-WANSD-WAN(Sctvare-Osfned VWAN,件定义广城网)通过智解池曲、安全增图、性能优化、管理2.2SASE相关技术逐渐成熟并体系化在业界中,$AS6相关技术已经逐渐成熟,并形成体系化。自2021年开始,已经走出暴初的技术炒作期。·SWG逐步迈向实用落地阶段。各个厂商的SA9E解决方案开始迅涉酒规。并面向市场推出。SWG(Saoun (WebGaloway,安全(W%的网关)用于保护用户访问互联网的安全。通过帅成多种女相分广面在品他轻各上更在找给的优势。通过在广城网接入,点地印安全服务来提供SA安E服务。都分门能和技术。SWG可以实现对Wcb流量的控制与检测,阻止网格威法和数据泄露。防范恶意软件,恶意测通过合作方式构建自己的S43E服务，且更加注罪安全服务能力的爱展。Garhvw将这类注服安全网站和不良内容的传播。务的厂肉划分为33E(5eoureSenwcoeEdgp,安全服务边排)服务提供商，以区别于强网网格与卖全融台的服务提供商。此外,也有一班厂商将专找与安全能力融合称为SASE服务，例如专核加0云端防这是SASE定义的延伸。属于适应国内外市场而发展起来的。CASB(CoUdAesSourtyBoler,云访间安全代理)用于保护企业在使用云服务时的安全性和在CSA大中华区SASE工作相的研究中，提出了SASE的四个核心技术和三个主要应用场景。其中,合规性。CASB充当了企业内都网格和云提供高之间的中间代理,为企业提供了云环境牛的据和应用这缘计算是SA3E的一个核心技术。边缘计算是一种新型的计算模式。将云计算能力下沉到靠近用户和程序的可见性、控制和保护。02|版权所有由华为技术有限公司股权所有华为技术有限公司03
华为量河AI融合SASE解决方案白及书·ZTNA不信任,始终验证"的原则。对每个访问清求进行严格的身份验证和授权。通过细拉度的访问控制。3经的与办问管视)系统制或。以实现功在的小方间脏制。用户需要先认证,才能访问资源访问行为。杜绝越权访问。并及时处置安全威胁。华为星河AI融合SASE解决方室FWadS(Freavalasa $aenwos,服务化都署的防火地)是都以云服务的我式提供防火城...
