風險與需求
隨著數字化轉型升級，業務云化、辦公移動化、混合云等逐漸成為趨勢，業務訪問已從單一網絡模式轉向交錯復雜的形式，企業內外網安全邊界模糊，業務安全風險面逐漸增多，傳統網絡安全架構已無法滿足當前日益復雜的業務訪問安全需求。
-
移動辦公用戶需要安全、穩定地接入本地數據中心。 -
本地業務上云后需保障不同身份用戶安全訪問云端業務。 -
多云環境下，需要統一管理不同權限用戶實現跨云訪問。
服務介紹
深信服SASE方案提供基于零信任理念的內網安全接入服務(SPA)。 SPA 以用戶和應用程序為中心，通過在單個設備和應用程序之間創建安全隧道(SSL 加密隧道)，確保只有授權用戶才能訪問特定的私有應用程序，輕松解決移動辦公、遠程運維、多云安全連接、本地數據中心訪問等場景的安全訪問問題。
SPA不依賴于物理設備或虛擬機，而是使用輕量級軟件將應用程序和用戶連接到SASE云平臺，保障企業員工、合作伙伴在任何地點、任何時間通過就近PoP點網絡訪問業務，并能獲得更安全、更隱私、更穩定的訪問體驗。
-
在辦公PC上安裝輕量級客戶端（支持Windows和Mac操作系統），搭建PC到就近PoP點的SSL加密隧道。 -
無論企業業務是在本地數據中心，還是在托管云或者公有云，都可以通過輕量級的連接器，在內網應用和PoP之間建立SSL加密隧道。 -
通過SASE云平臺以及全國分布的PoP點，為各地企業員工、合作伙伴等不同身份的訪問者劃定應用訪問權限，實時生成應用訪問日志，實現訪問行為可視可控。
-
身份安全提供多種認證方式，多因素認證靈活組合
-
傳輸安全支持安全加密傳輸，構建“終端PoP節點-業務”全流程SSL加密隧道
-
應用權限安全提供精細到應用、URL級別的授權，不同用戶差別授權、靈活控制， 防止越權訪問
-
審計回溯提供獨立日志中心，支持與數據分析平臺對接
核心
功能
服務優勢
輕資產快速上線
通過輕量級軟件將應用程序
和用戶連接到SASE云平臺，無需采購大量安全設備，簡化硬件部署，簡單易用上線快。
減少業務暴露面
無需暴露任何IP和端口，業務系統完全隱藏惡意掃描、賬號暴破等手段無法觸達到業務服務器。
集中管理簡化運維
通過統一的控制中心進行統一策略配置下發、統一運維管理，減少運維壓力。
統一訪問入口
多云業務訪問情況下，用戶無需切換多個虛擬專用網絡地址，管理員無需管理多套虛擬專用網絡賬號和策略，簡化管理，提升業務訪問體驗。
高可用
微服務架構支持高可用和故障自愈，分布式集群支持更大并發，支持性能彈性擴展，大量用戶接入時，可以快速擴容。
版權所有 ? 2019珠海市易網信息科技有限公司 ?粵ICP備08000052號 I
粵公網安備 44040202000064號