全球化布局&全栈安全能力 绿盟科技SASE助力企业数字化转型

2021年11月23日，由中国计算机学会计算机安全专委会指导，计算机安全专委会创新创业工作组、绿盟科技集团股份有限公司主办的“绿盟科技安全访问服务边缘技术线上研讨沟通会”正式举办。


绿盟科技副总裁宫智在为本次会议的致辞中表示，企事业单位的数字化转型加速了云服务和网络信息化的进程，SASE作为一个云平台横亘在众多连接场景中间处理所有的连接，客户可以统一在SASE云平台上订阅网络能力和安全能力，将安全策略统一下发到各个分支节点。


此外，SASE能降低网络复杂度，快速打通企业的云端和地端，同时，将安全能力上移到SASE、多点建设合为一点订阅，可减轻运维压力，解决传统架构带来的安全问题，切实缓解数字化企业IT建设之痛，对未来企业的IT架构发展具有深远影响。

随后绿盟科技云安全产品经理钟施仪以《绿盟SASE助力企业数字化转型》为题分享了绿盟科技在SASE技术研究中的实践经验及落地成果。


据介绍，绿盟科技安全访问服务边缘产品将本地安全能力上移到云端，其作为一朵中继云为企业用户提供了丰富的安全能力。核心优势主要体现在三个方面：

第一，将安全能力上移到了云端，多种能力集成在云端为客户提供SASE的订阅服务；
第二，PoP点广泛分布，用户可以就近接入得到安全防护；
第三，SASE安全能力是基于用户、设备、应用身份去做访问控制，用零信任的理念提升企业边界内外的网络安全。SASE主要由NPA服务和NIA服务构成，为企业带来多重价值。

在本次发布会后，安全419同绿盟科技产品的研发线副总经理何坤进行了深入沟通。

SASE仍处初期发展阶段
众厂商布局凸显对SASE的认可

安全419关注到，仅就今年而言，不少国内综合性安全厂商，尤其是头部厂商均将SASE视作自己未来的发展重点，而绿盟科技作为其中一员，是如何看待当下这一局面的呢？

在谈到这个话题时，何坤表示，放眼全球来看，国外安全厂商、网络厂商均开始着手布局SASE，那么反观国内，也有类似趋势，只是仍然处在发展的初期阶段，各厂商之间的产品存在着一定的差异。由于这种差异的存在，导致当前的竞争格局也同样尚处在初期阶段，而真正意义的竞争一定会在相对成熟的阶段到来。仅就国内而言，众多安全厂商尤其是头部企业纷纷关注并布局SASE，也说明了大家对云网融合趋势、订阅式网络安全服务发展趋势的认可。

全栈安全能力+全球节点覆盖 绿盟科技SASE服务的两大核心优势

那么相对于其他厂商，绿盟科技推出的SASE服务自身优势着重体现在哪里呢？

针对这一问题，何坤表示，如果从最为直观的角度看，绿盟科技SASE的优势主要体现在两方面：

    1、 从技术角度看，SASE理念将众多的安全能力整合形成一套整体方案，而绿盟科技经过此前长期的积累，已具备SASE要求的全栈安全能力。更为关键的是，这些能力均为绿盟科技自研，这意味着面对不同SASE应用场景中不同客户的业务需求时，绿盟科技可以快速改造已有安全能力，再通过云服务的形式将能力传递给客户，将积累多年的安全技术快速转化，这样无论是在时间上还是在效果上，都有更大的优势。

    2、 从运营角度看，得益于早期就已完成的国际化安全运营业务的部署，绿盟科技已在全球建立了8个数据中心海外节点（除中国大陆地区之外），因而积累了丰富的海外安全运营经验，其SASE服务可以快速地覆盖全球范围内主要的国家和地区，形成国际化的SASE服务。

可满足合规、业务两方面需求

何坤指出，目前国内的安全市场的驱动力主要体现合规需求和业务需求上。“相对而言，国外SASE客户的需求更多是业务驱动，尤其是多分支安全访问场景。”
相比以往在每个分支上去配置安全产品、安全服务人员这种成本高昂的方案，SASE服务可以更灵活、低成本的解决这些问题，用户只需将其分支流量指向云端就近的一个节点，就能灵活订阅服务，拥有安全防护、应用加速等能力，同时企业又可以减少硬件投入和带宽投入，IT建设成本更低。

“在绿盟科技推广SASE业务的同时，也发现了一个有意思的事情，那就是国内用户仍然会从合规的角度去关注SASE，比如是否可以帮助他们满足等保。”何坤说道，“所以在满足用户业务需求的同时，绿盟科技也在近期同步推出了基于SASE的等保合规业务，很好的满足了用户合规层面的需求。”根据他这一说法，我们不难看出绿盟科技的SASE服务在面对国内用户的需求匹配上有着较强的灵活性，同时需求覆盖上也更为全面。

企业用户关注SASE的三大场景

对企业用户而言，SASE最能打动他们的优势主要体现在三大场景中。

一是具有多分支机构的企业。SASE可以满足这类企业的安全和网络建设一体化的需求；

二是跨国企业。SASE可以有效解决跨国高延迟及跨国专线高投入的现实问题，而依靠绿盟科技的国际化安全运营能力，也能够满足跨国企业的合规需求；

三是与工业互联网相关的企业。SASE可以帮助他们解决此前所欠缺的IoT相关安全建设问题。尤其是SASE就近的边缘云如能提供IoT防护能力，那么相信会有更多的IoT企业去关注SASE。

在本次发布会上，中国电信研究院联合绿盟科技发布《安全访问服务边缘SASE技术应用白皮书》，从概念、技术、应用三个层面进行阐述，明晰背景、讨论架构、提出SASE适用的场景及部署路径建议。


结合本次发布会后的沟通，我们也能够体会到绿盟科技自身也期望与监管单位及行业用户携手将SASE从混乱的概念炒作阶段，逐步牵引至良性发展的轨道，使SASE概念真正落地和健康发展，推动SASE的标准化进程，从而更好地为企业数字化转型保驾护航。