以史为鉴丨3年前俄乌冲突爆发后，A股是怎么走的？

  兼顾办公安全灵活性和安全性,SASE在国内市场需求高速增长,成为越来越多企业办公安全转型升级的首选(shǒuxuǎn)架构,广泛用户更接受「线下+线上」一体化(yītǐhuà)部署模式(móshì)。

  近日,国际数据公司(IDC)发布《中国(zhōngguó)SASE市场追踪报告,2024H2》。深信服科技(kējì)凭借全面的SASE解决方案能力,获得市场广泛(guǎngfàn)认可,并以12.6%市场份额位居国内第一。

  2024年,尽管整体经济面临下(xià)行压力,但国内SASE市场(shìchǎng)在用户办公安全、安全接入、网络加速等需求的持续(chíxù)推动下,实现逆势高速增长,同比增长37.8%。

  从市场变化可以(kěyǐ)看出,自2019年SASE概念(gàiniàn)诞生以来,用户经历了从理解概念到真正落地的(de)过程。在此背景下,用户对SASE的认知(rènzhī)和应用发生了怎样的变化?作为SASE市占率第一,深信服做对了什么?

  SASE成为办公安全升级首选架构,兼顾(jiāngù)灵活性与安全性

  随着数字化转型(zhuǎnxíng)逐步深入(shēnrù),企业业务不断向云端迁移,混合办公模式日益普及,以企业自建的(de)数据中心为(wèi)核心的传统网络安全架构,已无法灵活应对复杂的网络环境与动态变化的安全威胁。办公安全防护,如何兼顾灵活性和安全性?安全访问服务边缘(SASE)应运而生(yìngyùnérshēng)。

  根据IDC定义,安全访问服务(fúwù)边缘(SASE)是一种(yīzhǒng)新兴的安全实践,强调将SD-WAN等网络技术与SSE等网络安全技术融合,作为一种集成云服务交付(jiāofù)。一方面,SASE可以帮助用户简化管理工作,做到网络和安全的统一管理;另一方面还可以提升用户的网络访问体验以及(yǐjí)IT环境的安全防护水平,由此SASE成为越来越多企业进行办公安全转型升级(shēngjí)的首选架构(jiàgòu)。

  目前,用户越来越倾向于由单一供应商提供所有(suǒyǒu)SASE功能的集成平台方案,不仅能简化部署、管理(guǎnlǐ)和操作流程,还能确保安全(quèbǎoānquán)策略的一致性,大幅降低复杂性和运维成本。

  深信服SASE采用全云原生架构,深度集成SD-WAN与安全(ānquán)产品栈能力(零信任网络访问、XDLP可(kě)扩展防泄密、SWG互联网安全(hùliánwǎngānquán)访问等),通过全球分布的PoP点,为用户提供“单一供应商SASE”的组网(zǔwǎng)与安全服务,满足用户随时随地安全办公的需求(xūqiú)。

  「线下(xiànxià)+线上」一体化部署,更适合中国IT环境

然而,SASE方案(fāngàn)涉及网络和安全架构的改造、融合,由于中国用户的私有化(sīyǒuhuà)和混合部署环境较多,加之合规要求安全管理和日志部署在本地,因此方案部署实施(shíshī)难一直是众多用户的痛点。

  如何满足用户真实环境的(de)落地需求?深信服联合用户共同探索出具有中国特色的建设之路:基于SASE架构的一体化办公(bàngōng)安全方案,通过「线下+线上」一体化部署模式,全面保护办公网核心业务访问和数据流转安全,让用户无论在(zài)何时何地都能通过统一的终端、安全的网络(wǎngluò),访问授权(shòuquán)内的内网应用和互联网应用。

  通过零信任(xìnrèn)网络访问,收缩业务暴露面,实现(shíxiàn)最小化权限访问业务。

  通过SWG互联网安全(hùliánwǎngānquán)访问,保护员工在上网过程(guòchéng)中免受入侵和远控。

  通过XDLP可扩展(kuòzhǎn)防(fáng)泄密,防范员工主动或被动泄密,全链路保障数据安全。

  灵活(línghuó)扩展终端威胁(wēixié)防护、软件管理等能力,满足用户多样化需求。

  用户可以选择「线下零信任aTrust+线上SWG+线上XDLP」的一体化部署模式。其中,线下aTrust具备强大(qiángdà)的远程(yuǎnchéng)接入安全能力(nénglì);线上部分可灵活扩展,按需云端订阅能力模块;通过线上线下客户端一体化建设,实现(shíxiàn)统一管理。

  这种「线下+线上」的部署模式,既能(néng)通过线上实时获取最新能力以及可持续生长,还能支持日志或附件等(děng)敏感数据本地化(běndìhuà)部署,满足用户对数据存储安全的需求,灵活合规两不误。

  对于中小企业用户,推荐采用(cǎiyòng)轻量化的纯SASE线上交付模式「线上零(líng)信任ZTNA+线上SWG+线上XDLP」——无需硬件部署(bùshǔ),只需在数据中心部署一个连接器软件即可(jíkě)完成交付。用户可以(kěyǐ)选择单品(dānpǐn)订阅后平滑升级,或者一次性云端订阅多种能力。而纯本地化部署模式(包括控制面和分析中心)更适合金融行业或大型央国企用户。

  根据最新调研结果,51%的中国用户已经(yǐjīng)部署或计划在(zài)未来1-2年内部署SASE解决方案。越来越多(duō)的用户希望通过部署SASE解决方案,降低企业业务和安全(ānquán)风险,减轻管理压力,提升管理效率。

  随着SASE市场进入快速增长期,深信服将持续(chíxù)提供全面且灵活的(de)以SASE为(wèi)核心的办公安全解决方案,致力于让每一位用户「安全领先一步」。