科技云报道原创。
近日全国多地疫情，导致大面积的居家隔离，让企业再次深刻认识到移动办公和远程接入的常态化。
远程办公的同时，随之而来的网络安全风险也不容易忽视。
SASE作为一项新兴的网络安全理念，得到了越来越多用户的关注，其中不乏很多用户尝了鲜，却也有一些用户仍在观望，他们关心的问题无外乎如下几种：
针对拥有多分支机构的大型企业、跨国企业，以及拥有大量外包团队、移动办公人员的企业，SASE能否对来自任何网络的访问和超大流量提供保护？SASE提供的安全能力能否明显提升企业原有的安全水平？SASE能否为疫情下缩减开支的企业进一步节约IT成本？作为国内最早布局SASE的安全厂商，深信服早在2016年就开启了SASE创新业务的研发，并于2020年正式推出深信服SASE方案。
时隔两年，深信服再一次带来技术革新，在近日的“SASE战略升级发布会”上推出了SASE 3.0版本，并提供了面向更多行业的解决方案，交出了全面覆盖各安全场景的SASE服务。
此次深信服SASE升级，到底能为行业用户带来哪些新的价值？
深信服SASE 3.0三大技术革新，全面提升用户体验
在过去的两年中，深信服以SASE架构为核心，以零信任理念为基础，陆续实现了将上网行为管理、上网安全防护、内网安全接入等安全能力以服务化的形式交付，满足企业用户在总部、分公司、移动办公等多场景下的办公安全需求。
但在通往理想SASE的道路上，依然存在很多挑战，比如：
基于虚拟机的NFV架构有先天的限制，需要预先部署资源到指定的POP节点，当企业要实现全球的接入，就需要在全球的节点都部署对应的资源，这就使得SASE的采购成本很高。基于虚拟机架构推出的SASE服务，不论是软硬件的升级维护或是性能不足的扩容，都需要通过暂停服务来进行，这对于拥有全球业务的企业客户来说远远不够。SASE是纯粹的轻端重云架构，本地的引流设备性能和配置是受限的，但对大流量的处理能力却是大型分支机构或总部场景的刚性需求，SASE要如何提升大流量处理性能？在SASE落地的过程中，如何更好地利旧，让原有设备和SASE整合起来？
这样的用户体验，在深信服内部看来“很不SASE”。为了向用户提供更好的SASE服务，深信服对SASE技术架构进行了全面升级，具体而言：
采用全云原生架构：提升服务体验，降低采购成本
作为云计算发展的最新技术趋势，采用云原生架构能够获得更加高效和便捷的开发、部署、管理能力。正因如此，深信服颠覆了之前基于虚拟机架构构建的SASE方案，采用了基于容器和K8s编排技术的云原生架构，重新实现了网络安全的各项能力。
对于企业用户而言，在新的云原生架构下，深信服SASE 3.0能够带来更好的服务体验、更低的采购成本：
当遇到大流量场景时，深信服SASE 3.0可以实现秒级的扩容；移动办公的接入，能够根据用户的物理位置，选择体验最佳的POP，动态的秒级开局。企业用户不再需要预先配置虚机资源，而是直接采用按需使用的模式，大大降低企业的采购成本。
当网络线路不通、不稳定或是服务器宕机时，深信服SASE3.0可以就近动态地选择新的POP节点，实时开通服务来实现动态灾备，把对企业的业务影响降到最低。
而基于云原生架构，深信服SASE3.0能够把原有的扫描性能提升至10倍，原有单租户的流量吞吐，从原本的2个G提高到20个G，大幅降低扫描引擎对上网体验的影响，在算力上带来更强的安全效果。
采用融合架构：平衡算力，兼顾性能和安全
经过两年的探索和实践，深信服发现SASE理念下的“轻端重云”未必能覆盖所有场景的需求。在极端的“轻端重云”场景下，小型设备很难满足小分支大流量场景的需求，同时也存在总部大分支大流量+多链路和设备高可用的高端需求。
因此，深信服开发了一个能同时兼顾性能/环境适配性以及云端赋能本地的计算模式fusionEdge——在本地保留一定的算力，通过把部分的SASE能力按需动态的下沉到本地的设备，实现平衡算力的融合架构。
在这个架构下，企业用户在遇到大流量场景时，不必再担心设备性能受限的问题，例如：
大部分的正常上网流量，能通过本地算力高效的处理后，在本地出站；而需要管控审计的未知流量、SaaS应用流量和VPN内网流量，可以通过SASE节点进行安全能力的编排，实现安全、审计、零信任等能力。
当本地算力受限时，也能通过动态调整流量的比例，利用云端算力来卸载本地性能消耗，实现在不牺牲性能和设备特性的同时，享受SASE云化交付安全的好处。
实现全安全栈：一站式享受安全“全家桶”，更安全、更方便
作为从安全起家的IT大厂，深信服拥有完整的安全能力栈，这就成为深信服SASE 3.0实现全安全栈的技术底气。
通过编排的方式，深信服SASE 3.0实现了完整的、按需的、弹性的安全交付，例如：上网流量可接入审计、管控和防火墙能力；内网流量可接入零信任、内网WAF等能力；此外，还提供DNS安全、沙箱蜜罐等丰富的安全增强能力。
通过一项深信服SASE 3.0服务，企业用户就能享受安全“全家桶”功能，使用起来更方便、更安全。
除了技术架构的迭代更新，在最关键的落地问题上，深信服SASE也给出了“人性化”的解决方案。
深信服SASE业务负责人林冠烨表示：“对企业来说，使用SASE不是把现有设备都换掉的‘是非题’，而是基于当前保有设备实际使用、按真实场景选择最适合方案的‘多选题’。”
因此，深信服让其所有的安全设备都能接入SASE，一方面可以让企业用户充分利旧，或让新采购的设备与SASE结合；另一方面可以通过SASE统一管理这些设备，为企业用户提供一致的交互界面和使用体验。
这既是深信服作为安全一线厂商的核心优势，也体现了深信服“以用户为中心”的研发理念。
深信服SASE 3.0面向千行百业，打通落地“最后一公里”
作为国内率先落地SASE服务的厂商，深信服SASE有很强的先发优势，在金融、房地产、研发制造、医疗、零售、交通等行业积累了大量的SASE标杆客户，为海内外数千家企业在数据化转型路上提供安全、可靠的安全服务支持。
但这对于深信服而言还远远不够，致力于“让每个用户的数字化更简单、更安全”的深信服，其目标是服务更多行业用户的数字化转型。正因如此，深信服SASE不仅保持着技术和产品的领先，同样也重视行业的落地应用。
此次发布会上，深信服SASE 3.0面向运营商、教育、大企业、金融的行业解决方案，正是深信服SASE打通从方案到落地的“最后一公里”的具体举措，具体而言：
运营商行业
面向广大的ICT用户，深信服将联合运营商提供按年订阅、按需使用的安全能力。其中，深信服通过平台方式把安全工具化服务化，让运营商能够为广大用户提供初步的安全服务能力。
同时，深信服将开放SASE 3.0的能力，对接深信服MSS、XDR平台以及广大安全生态伙伴，以便运营商给用户提供差异化的和一站式的安全服务。
目前，深信服SASE联合某省级运营商，通过在运营商城域网部署本地POP点，已成功为近千用户以服务化方式交付安全。
教育行业在数字化教学的趋势下，中小学使用的带宽越来越大，且中小学缺乏专业的安全运维工程师。为了助力中小学建设结构优化、集约高效的安全能力，深信服SASE3.0采用高密度的方式，实现安全组件微服务化容器化，中小学通过门户订阅服务，教育局通过集约化的方式建设集中运维，将大大减少投资，实现绿色上网、弹性、极简运维。
金融行业在金融行业，保险机构的扁平化建设、证券机构轻型营业厅建设、银行的合规与高可用建设等成为重要趋势。深信服SASE 3.0通过云平台向金融用户提供安全组件，日志采用本地化方式或托管到运营商，面向金融用户提供按年订阅、轻资产的云上行为管理与安全能力。
例如，在金融某四大行省份公司，深信服通过SASE与运营商合作，提供了200多个银行营业厅的安全合规建设。
大企业行业
大企业的特点在于分支众多、移动出差人员比较多、对安全诉求相对比较复杂。深信服SASE 3.0向企业用户提供一站式的混合部署安全订阅服务，将组网、安全、移动办公和分支IPS安全等安全能力，通过云平台一站式交付。
SASE“全能选手”深信服,完整满足安全场景下的客户需求
此次深信服全面升级SASE，可谓意义重大。于深信服而言，是完成了其在SASE业务板块的最后一块拼图，完整地满足了SASE在各个安全场景下的客户需求。于整个行业来说，是深信服将SASE推向了新的高度，从技术到落地更近一步。
事实上，深信服在SASE领域一直处于领跑位置。
从2016年成立创新团队，基于其全网行为管理AC产品进行云化创新，深信服推出了业内最早的具备SASE理念的产品——CASB，后更名为ISSP（互联网安全服务平台）。
2019年，随着深信服整体战略向云计算发展，其SASE相关业务也开始转向云原生、纯云、SaaS版的方向。
同年，Gartner首次提出“SASE”的概念，当业界还在为“什么是SASE”争论不休时，深信服已基于过往技术积累，迅速推出了与Gartner理念一致的SASE产品。
2020年9月，深信服率先在国内发布SASE方案（云安全访问服务Sangfor Access），融合了SD-WAN和部分安全能力，以服务化的形式交付。
如今，深信服SASE方案已集成全网行为管理AC、SD-WAN接入管理、云VPN、终端安全EDR、下一代防火墙AF、数据防泄密与安全威胁分析等多款网络安全产品，成为国内拥有“SD-WAN+最全安全栈”的安全云服务供应商。
值得注意的是，SASE巨大的市场潜力吸引了传统IT厂商、网络安全厂商、云厂商、CDN厂商等多方势力的角逐，均从各自擅长的领域切入SASE。乍一看，不同厂商似乎各有优势，但在SASE领域实属“偏科”。
按照Gartner的定义，SASE是集SD-WAN、网络安全服务、边缘计算于一体的云交付网络，简单来说是“广域网+安全+云”的融合技术，这就要求厂商具备横跨三个领域的综合能力。而深信服正是这样少有的“全能选手”，在SASE所需的各大核心组件技术上均处于行业领先地位。
同时，一个合格的SASE服务也离不开好的网络基础设施，尤其对于跨国企业、多分支机构、移动办公等远程接入场景，全球各地就近可得的pop节点资源和云算力才能提供最好的SASE服务。
基于此，深信服进一步加强了自身基础设施建设。数据显示，截至2022年3月，深信服在全球部署接近40 PoP点服务，合计带宽资源超过150G，服务超过20万的在线用户，每月处理超过百亿的网络请求。
随着全球PoP点数量的不断提高，深信服SASE 3.0将为企业用户带来更强的边缘服务能力和整体服务体验。
结语
在云化、SaaS化和移动办公的趋势下，SASE无疑是企业安全的最佳选择。深信服SASE 3.0凭借“领先技术+行业市场落地”的双擎驱动，能够为更多用户提供云时代更简单、更安全的网络支撑，更是其能够持续领跑SASE市场的底气所在。
【关于科技云报道】
专注于原创的企业级内容行家——科技云报道。成立于2015年，是前沿企业级IT领域Top10媒体。获工信部权威认可，可信云、全球云计算大会官方指定传播媒体之一。深入原创报道云计算、大数据、人工智能、区块链等领域。
免责声明：本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时，应及时向本网站提出书面权利通知或不实情况说明，并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后，将会依法尽快联系相关文章源头核实，沟通删除相关内容或断开相关链接。
