過去，企業業務大部分在內部局域網進行，很少對外開放，內外網邊界清晰，企業只需做好內網安全即可。但隨着企業數字化轉型升級，業務互聯網化、多雲化和移動化，內外網邊界模糊，業務訪問已從單一網絡模式轉向交錯複雜的形式，企業面臨的安全風險面逐漸增多，傳統網絡安全架構已無法滿足當前日益複雜的安全需求。
2019年底，Gartner首次提出SASE（安全訪問服務邊緣）的概念，定義是將基於軟件定義廣域網（SD-WAN）的基礎設施與網絡安全功能結合，以雲的方式交付，在企業數字化轉型的場景下，滿足企業動態訪問網絡的安全需求。Gartner預計，到2024年全球至少40％的企業已經接入SASE或計劃採用SASE來取代傳統的硬件解決方案。
9月10日，深信服基於多年的雲安全研究技術及安全產品研發能力重磅發佈國內首批 SASE安全產品「雲安全訪問服務Sangfor Access」，標誌着深信服將全面進入安全能力的雲化交付時代。
雲安全訪問服務（SangforAccess）架構圖
深信服雲安全訪問服務是一個以SASE模型為核心的安全服務平台，通過集成“SD-WAN接入服務+完整的雲交付安全產品棧”以及部署在全球的多個 POP節點，為海內外用户提供更靈活、更穩定、更有效的端到端網絡及安全服務。
簡單説，企業若用了雲安全訪問服務，無論業務在雲上，還是在本地數據中心或分支機構，甚至是跨雲服務、在線SaaS應用或移動終端，企業員工、合作伙伴只需通過就近訪問安全節點（部署在全球的POP網絡點），即可實現隨時隨地、低延遲、更安全的業務動態訪問。那麼，具體是如何實現的呢？
雲端交付安全，改變傳統交付模式
發佈會上，深信服雲安全訪問服務市場負責人邵建華給大家介紹了雲安全訪問服務的主要三大服務，SIA、SPA 和 SAP，這三大服務集結多個安全模塊，為用户提供從上網安全管理、業務安全接入到大數據威脅分析的全方位安全保障。
雲安全訪問服務改變以往安全產品交付安全的模式，以雲端提供安全模塊的方式來實時保障用户訪問互聯網、雲應用、分支、移動終端時的安全性。
服務一：Sangfor Internet Access（SIA）
聚焦上網安全服務，可解決上網側，包括對終端、SaaS應用進行訪問的安全問題。通過SD-WAN接入服務引流實現流量上雲，搭配身份認證、惡意URL過濾與流量管理、數據泄密管控、終端安全、安全智能防火牆等安全模塊對流量進行管理，從而在用户終端與互聯網/應用服務之間隔離出一塊安全緩衝區，建立企業安全建設的新防線。
服務二：Sangfor Private Access（SPA）
聚焦內網接入安全服務，可解決私有數據中心訪問的安全問題。提供基於SDP的雲VPN接入，基於身份的權限控制、認證等模塊，確保企業員工、合作伙伴在任何地方任何時間通過全球各地POP點網絡訪問業務時更安全、更隱私、更穩定的訪問體驗。
服務三：Sangfor Analytics Platform（SAP）
聚焦安全智能分析服務，可解決解決端到端訪問的安全風險分析問題。通過大數據、人工智能、UEBA等技術手段或模型分析安全風險，並啓動威脅預警，幫助企業建立雲端大數據分析平台，實現端到端訪問時企業數據資產、安全威脅可視可預警。
五大優勢領先傳統安全，解決安全管理難題
邵建華還提到，傳統安全架構下，用户在對雲應用、分支機構、移動端等進行統一安全管理時，常常會遇到以下難題：
1、移動用户連接雲、SaaS應用、分支、IoT設備等，風險面增加；
2、企業分支多，需要採購多款安全設備，投資成本太高；
3、設備品種多，購買時間、版本不同，運維、管理複雜；
4、用户流量和數量規模變化大，選型困難或預留硬件資源造成浪費……
相比傳統的安全架構，SASE開啓了更簡單、更安全、更便捷使用和維護的安全新模式，以支持數字化企業的安全需求。基於SASE的雲安全訪問服務在優化訪問體驗、就近接入、簡化運維、資源隨業務變化重新配置、節約成本等方面也提供支持。
雲安全訪問服務五大優勢
發佈會結尾，深信服聯合專業媒體安在組織以“大話SASE安全產品”為主題的CSO圓桌。安在創始人張耀疆與眾位CSO大咖聚集一堂，共同就SASE產品在中國市場的發展，以及如何幫助企業產生價值進行了討論。
“大話SASE安全產品”CSO圓桌現場
其實，早在2016年深信服就已開始佈局雲安全訪問服務，截至目前已和國內三大運營商建立合作運營機制，在各省份聯合建立多個雲安全訪問服務節點，自建超大型數據中心數十個。目前深信服雲安全訪問服務（Sangfor Access）已集成全網行為管理AC、SD-WAN接入管理、雲VPN 、終端安全EDR、下一代防火牆AF、數據防泄密與安全威脅分析等多款網絡安全產品。
作為國內擁有“SD-WAN+最全安全棧”的安全雲服務供應商，深信服已為海內外數千家企業在數據化轉型路上提供安全、可靠的安全服務支持。